Fassung 0.9.8.12

seit 0.9.8.12

Zweck

Diese Seite nennt, was sich in Setup Foundry 0.9.8.12 gegenüber der Fassung davor geändert hat. Derzeit wird jede Fassung neu installiert.

Hinweise

Neu

• Die Dokumentation auf docs.setupfoundry.com enthält eine Referenz aller Richtlinien-Einträge: Zu jedem Eintrag steht, was er einstellt, welcher Registry-Wert dahintersteht und was er bewirkt. Die Referenz gibt es auf Deutsch und auf Englisch.
• Bei Richtlinien-Einträgen und Entfernungen mit spürbarer Wirkung nennt Setup Foundry jetzt, was am Ende anders ist (Nebenwirkung). Dieselben Angaben stehen in der Referenz.
• Neuer Schalter für Remotedesktop: Gespeicherte Kennwörter für Remotedesktop-Verbindungen lassen sich zulassen oder verbieten.
• Neuer Schalter in der Edition Pro: Das angelegte Benutzerkonto darf sich per Remotedesktop anmelden (Gruppe „Remotedesktopbenutzer“). Die erweiterte Sitzung einer Hyper-V-Maschine braucht dieses Recht.
• Neuer Schalter in der Edition Pro: Setup Foundry verlangt BitLocker für USB-Wechseldatenträger. Der Schalter wirkt mit Vorrang vor den Vorgaben der Sicherheitseinstellungen. Auf Windows Home ruht er und nennt den Grund.
• Der Lizenzdialog zeigt die Aktivierungszähler Ihrer Lizenz. Sie werden gespeichert.
• Die Info-Tipps (i) führen in 38 Feldern zusätzlich zu einer Hilfeseite, und die Tipps bei den Paketen tragen einen Link zur Dokumentation.
• Eine Fassung lässt sich als unsicher kennzeichnen. Eine so gekennzeichnete Fassung zeigt eine rote Leiste, die sich nicht schließen lässt. Die Anwendung lädt dabei nichts selbst.

Geändert

• Unsere Einstellungssätze heißen überall „Sicherheitseinstellungen“, in der Anwendung, in der Dokumentation und auf der Webseite. Der Name „Baseline“ bleibt der Quelle von Microsoft vorbehalten.
• Der Link in den Info-Tipps (i) führt zur Seite der Dokumentation, die zu Ihrer Fassung gehört.
• Der Hinweis auf eine neue Fassung verweist auf die Seite „Was sich geändert hat“ dieser Fassung in der Dokumentation.
• Fünf Einträge der Sicherheits- und Datenschutz-Sätze schrieben in einen falschen oder gar keinen Registry-Pfad. Sie sind korrigiert oder entfernt.
• Pflege: Die Bibliotheken, auf denen Setup Foundry aufbaut, sind auf feste Fassungen festgelegt.
• Der Schutz des Anmeldedienstes von Windows (LSA-Schutz) ist jetzt auf den Wert 2 gesetzt statt auf 1. Er lässt sich abschalten und sperrt nicht mehr über UEFI. Der zweite Registry-Eintrag „RunAsPPLBoot“ entfällt, weil Windows ihn bei Bedarf selbst schreibt. Geräte, die mit der Fassung 0.9.8.11 eingerichtet wurden, behalten den LSA-Schutz fest eingeschaltet. Das ist sicher und erfordert nichts. Lädt deswegen ein älterer Treiber nicht, melden Sie sich bei uns.
• Der Install Assist schreibt die Antwortdatei für Windows Setup nur noch in das RAM-Laufwerk (X:) von WinPE, nicht mehr auf den Stick. Fehlt das RAM-Laufwerk, hält er mit einer Meldung an. Ein Windows Setup, das später an einem anderen Rechner von diesem Stick startet, findet die Datei so nicht von selbst. Die Kennwörter auf dem Medium schützt das nicht. Ein Stick, der mit einer älteren Fassung erstellt wurde, behält seine Datei, der Install Assist löscht sie nicht.
• Der Installer ist gepackt. Der Download ist mit etwa 96 statt 181 MB deutlich kleiner.
• Der Installer ist jetzt auf die Steidl IT GmbH signiert, vorher auf den Namen des Entwicklers.
• Die Anwendung holt keine Beta-Lizenz mehr selbst. Der Einladungscode funktioniert unverändert.
• Der Über-Dialog sagt: „Dies ist eine Beta-Version. Möchten Sie uns beim Testen helfen?“ Die frühere Klickstrecke „Beta-Lizenz beziehen“ entfällt.
• Die AGB enthalten keine Preisgarantie mehr. Der Anbieterblock am Ende von AGB, EULA und Nutzungsbedingungen entfällt, das Impressum nennt den Anbieter. Wer die vorige Fassung bereits angenommen hat, wird nicht erneut um Zustimmung gebeten.
• In den Rechtstexten steht nur noch die Steidl IT GmbH als Anbieter. Die Auswahl des Rechtsträgers entfällt.
• Der Wächter beim Abschluss der Einrichtung hat das letzte Wort: Es geht erst nach seinem Urteil weiter, Geheimnisse werden zuerst entfernt, und das Setup-Konto wird nur gelöscht, wenn ein zweiter Administrator vorhanden ist.
• Nach einem roten Audit wartet die Einrichtung nicht mehr dreimal 30 Minuten, sondern meldet sofort.
• Die ENV-Datei der Einrichtung ist nur noch für System und Administratoren lesbar.
• Maschinen: Der Zweck entfällt, eine Maschine folgt ihrem Installationsprofil. Vorgabe sind 8 GB Arbeitsspeicher und 4 Kerne, in den Einstellungen änderbar.

Behoben

• Das Kennwort des Setup-Kontos für die automatische Anmeldung während der Einrichtung wird nur noch als geschütztes Geheimnis von Windows (LSA) abgelegt. Nach dem Ende der Einrichtung fand sich im Test keine Spur davon mehr in den Registry-Dateien des Rechners.
• Office: Das Verschlüsselungsverfahren für kennwortgeschützte Dateien wurde bisher abgeschnitten geschrieben und ist jetzt vollständig gesetzt. Es betrifft nur das Verschlüsseln solcher Dateien, nicht das Öffnen, Weitergeben oder die Makros.
• Die Info-Tipps (i) lassen sich auch ohne Maus erreichen und öffnen.
• In den Einstellungen unter „Werkzeuge & Voraussetzungen“ entfallen im dunklen Thema die letzten grünen Haken und Zeilen, und die Zeile zur Gruppe der Hyper-V-Administratoren wird am rechten Rand nicht mehr abgeschnitten.
• Audit: Eine Datei, die gerade gesperrt ist, zählt als „nicht geprüft“ und nicht mehr als Fehler. Das Audit gilt dann als unvollständig.

Bekannte Grenzen

• Die Anwendung meldet eine neue Fassung, installiert sie aber nicht selbst. Der Download und die Installation bleiben in dieser Fassung Handarbeit.
• Der Dialog „Lizenzfehler“ bei einer Rückbuchung erscheint erst, wenn der Lizenzserver den Sperrgrund mitsendet. Bis dahin bleibt eine Sperre wie bisher still bis zum nächsten Start.
• Auf einem frisch installierten Windows, auf dem noch keine Webseite geöffnet wurde, kann die Aktivierung mit „Der Lizenzserver ist derzeit nicht erreichbar“ scheitern, weil Windows ein Stammzertifikat noch nicht geladen hat. Öffnen Sie dann einmal www.setupfoundry.com in Microsoft Edge, starten Sie Setup Foundry neu und aktivieren Sie erneut.
• Programme, die nur pro Benutzer installieren (zum Beispiel JetBrains Toolbox und Signal), richtet Setup Foundry ohne Internetverbindung derzeit nicht ein.
• Programme, die als zip oder portable geliefert werden, und Windows-Features richtet Setup Foundry weiterhin nur mit Internetverbindung ein.
• Die geladenen Treiber werden nicht auf echter Hardware geprüft. Ob ein Treiber verwendet wird, entscheidet Windows beim Setup.
• Zusammenstellungen (vorgefertigte Software-Auswahlen) sind in dieser Fassung nicht sichtbar. Sie kommen in einer späteren Fassung.
• Der Software-Cache bleibt nach der Einrichtung auf dem Gerät (je nach Auswahl rund 1 bis 1,5 GB).
• Opera aktualisiert sich bei bestehender Netzverbindung sofort selbst.
• Nach dem Abschluss der Einrichtung bleibt der Name des Setup-Kontos in einem Windows-Eintrag stehen, ohne Kennwort und ohne Konto.

Siehe auch

• Bekannte Probleme
• Installation