Aktualisiert am 7. Juli 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum]
Ab Anfang August 2026 (zuvor Anfang Juli) wird Windows 365 die standardmäßige PowerShell-Ausführungsrichtlinie, die während der Bereitstellung auf Cloud-PCs angewendet wird, auf RemoteSigned im LocalMachine-Bereich ändern.
Dies erhöht die Sicherheit, indem heruntergeladene Skripte eine digitale Signatur erfordern, während lokal erstellte Skripte und Windows 365-Bereitstellungsskripte wie erwartet ausgeführt werden können.
Dies ist eine Änderung der Standardbetriebssystemkonfiguration, sollte keine Auswirkungen auf Endbenutzer haben und betrifft nur, welche PowerShell-Skripte auf Cloud-PCs ausgeführt werden können.
[Rollout-Zeitplan]
- Der Rollout beginnt Anfang August 2026 (zuvor Anfang Juli).
[Auswirkungen auf Ihre Organisation]
Wer betroffen ist
Dies betrifft Ihre Organisation nur, wenn Sie unsignierte heruntergeladene PowerShell-Skripte auf Cloud-PCs nach der Bereitstellung ausführen.
Was passieren wird
Auswirkungen auf Administratoren:
- Windows 365 setzt die PowerShell-Ausführungsrichtlinie während der Bereitstellung auf RemoteSigned im LocalMachine-Bereich. Dadurch können lokal erstellte und Custom Script Extension (CSE)-Skripte ausgeführt werden, während heruntergeladene Skripte signiert sein müssen.
- Unsignierte heruntergeladene Skripte werden blockiert, wenn sie außerhalb des Bereitstellungsprozesses ausgeführt werden.
- CSE-Skripte während und nach der Bereitstellung werden weiterhin unter der RemoteSigned-Richtlinie ausgeführt.
- Wenn Administratoren die Ausführungsrichtlinie auf Cloud-PCs über Intune oder Gruppenrichtlinien (MachinePolicy) auf AllSigned gesetzt haben, kann dies diese Standardeinstellung überschreiben und dazu führen, dass Bereitstellungs-, Größenänderungs- oder Wiederherstellungsvorgänge fehlschlagen.
- Auswirkungen auf Benutzer: Es werden keine direkten Auswirkungen auf Benutzer erwartet.
[Erforderliche Maßnahmen/Empfehlungen]
Bereiten Sie sich auf die Änderung der Ausführungsrichtlinie vor:
- Inventarisieren Sie heruntergeladene Skripte — Identifizieren Sie alle Automatisierungen, die nach der Bereitstellung von Cloud-PCs PowerShell-Skripte herunterladen und ausführen.
- Signieren Sie entfernte Skripte — Stellen Sie sicher, dass alle extern bezogenen Skripte mit einem vertrauenswürdigen Zertifikat signiert sind.
- Überprüfen Sie Gruppenrichtlinien/Intune — Prüfen Sie die Ausführungsrichtlinie im MachinePolicy-Bereich. Wenn sie auf AllSigned gesetzt ist, sollten Sie erwägen, auf RemoteSigned zu ändern, um Bereitstellungsfehler zu vermeiden.
- Bestätigen Sie die ANC-Gesundheitsprüfungen — Überprüfen Sie nach Anwendung der Änderung, ob die Gesundheitsprüfungen erfolgreich sind.
Wenn keine Maßnahmen ergriffen werden:
- Wenn Ihre Organisation auf unsignierte heruntergeladene Skripte nach der Bereitstellung angewiesen ist, kann deren Ausführung unter der aktualisierten Richtlinie fehlschlagen.
- Wenn eine strengere Ausführungsrichtlinie wie AllSigned über Intune oder Gruppenrichtlinien erzwungen wird, können Bereitstellungs- und damit zusammenhängende Vorgänge fehlschlagen.
Weitere Informationen: Automated provisioning steps | Windows 365 Enterprise | Windows 365 | Microsoft Learn
[Compliance-Überlegungen]
Es wurden keine Compliance-Überlegungen identifiziert. Bitte prüfen Sie dies angemessen für Ihre Organisation.
