Im Geschäftsumfeld sehe ich das Problem nicht. PCs der letzten Jahre sind i.d.R. W11 fähig und Neuanschaffungen auch. Ältere Systeme ohne W11 Fähigkeit werden bis 2015 ohnehin ausgetauscht.
2025.
Ein Problem wird es dort aber auch. Wenn ich das mal so hier in meiner Umgebung betrachte, wird es auf jeden Fall ein deutlicher Mehraufwand. Aktuell bin ich auf dem Stand, dass ich weltweit Windows 10 habe, mit ganz wenigen verbliebenen 8.1 Clients, die quasi nicht mehr relevant sind. Ich hab ein Betriebssystem in einer Version.
Das vereinfacht vieles. Ich muss weniger testen, ich habe alle Systeme auf einem gleichen Stand, Unterlagen für User müssen immer nur genau eine Umgebung zeigen. Und an sich hätte ich genau das so auch gerne weiter gehabt.
Wir machen einen Soft-Rollout von neuen Betriebssystemen, d.h. ein Windows 11 würde halt bei uns zuerst mit neuen Rechnern eingeführt, die eh hinzukommen oder getauscht werden müssen. Oder halt mit existierenden Systemen, die neu installiert werden müssen. Heißt in diesem Fall, ich hab dann über die nächsten vier Jahre wieder zwei Betriebssysteme parallel, die getestet und beachtet werden müssen.
Und nicht nur das. Wir tauschen Hardware aus Gründen der Nachhaltigkeit eben normalerweise nicht nach vier oder fünf Jahren, sondern dann, wenn sie für ihren Zweck nicht mehr ausreicht. Das heißt, wir haben jetzt auch noch diverse Geräte laufen, die kein Windows 11 nutzen können, aber sicherlich noch ein paar Jahre laufen können. In der Zeit müssen die vielleicht auch mal neu installiert werden. Das geht dann nicht mit 11, d.h. ich muss jetzt in Zukunft auf allen Installationsservern weltweit parallel Windows 10 und 11 vorhalten. Ist auch kein Problem, ist aber noch mal wieder mehr Arbeit.
Die Beschaffung von Rechnern ist grad sowieso mit den ganzen Lieferproblemen ziemlich bescheiden. Dazu kommt, dass wir zwar seit Jahren ein TPM voraussetzen, aber bei vielen Geräten halt standardmäßig das verbaute TPM 1.2 aktiv haben und kein TPM 2.0 aka PTT. TPM 2.0 kann man ab bestimmten Generationen im Setup aktivieren, aber dafür haben und bekommen die User kein Passwort. Das heißt, ich könnte nicht mal Rechner auf Windows 11 umstellen, bei denen es eigentlich gehen müsste. Denn in Asien oder Lateinamerika ist halt niemand von uns vor Ort, sondern die User können bei Bedarf ihren Rechner per Netzwerkboot selber neu installieren. Da laufen dann Scripts und eine Stunde später sitzt der User vor einem sauber neu installierten System mit allen notwendigen Anwendungen.
Wir aktivieren natürlich überall Bitlocker. Wir aktivieren überall dort, wo es geht, HVCI und CredentialGuard. Wir schmeißen aber halt nicht noch brauchbare Hardware weg, weil Microsoft gern möchte, dass Windows 11 das überall voraussetzt, dass die Hardware das auch kann.
Ich sehe also im Geschäftsumfeld schon eine Menge Probleme, die eigentlich vermeidbar wären.
