Die Bilder in diesem Artikel wurden mit künstlicher Intelligenz erstellt. So veröffentlichen wir
Microsoft hat eine Umstrukturierung des Windows Insider-Programms mit dem angegebenen Ziel angekündigt, die Transparenz und das Nutzen der öffentlichen Tests für Windows 11 zu verbessern. Das Unternehmen vereinfacht das Angebot zwei Kanäle: Experimente und Beta, eine Maßnahme, die versucht, die Verwirrung zu reduzieren, die nach Jahren der Veränderungen in den Verteilungsmodellen und der schrittweisen Bereitstellung von Funktionen akkumuliert wurde.
Die Änderung, nach Microsoft, reagiert auf eine wiederkehrende Beschwerde unter den Probatoren: Lesen über eine neue Funktion und nicht sehen es auf Ihrem Team aufgrund von kontrollierten Bereitstellungen (Controlled Feature Rollout, CFR). Diese Dynamik hat viele Benutzer gezwungen, Drittanbieter-Tools wie ViveTool zu verwenden, um Funktionen zu entsperren, eine Praxis, die aus Gründen der Stabilität und Sicherheit nicht empfohlen. Microsoft informiert das Problem und seinen Verbesserungsplan auf seinem Blog, wo es auch die Phasenmigration aktueller Nutzer erklärt: Verbesserung Ihrer Windows Insider-Erfahrung und Aktualisierung mit dem Kalender der Änderungen und Gebäude: Wir ziehen nach Experimental und Beta - angekündigt neue Gebäude.

In dem neuen Vorschlag, der Kanal Experimentelle die alte Dev und Canary ersetzen und deutlich machen, dass es Raum ist, sehr frühe Funktionen zu testen, die nie die Produktion erreichen könnten; während der Kanal Beta Sie wird ihre Rolle als stabilere Umgebung behalten, in der die angekündigten neuen Funktionen sofort verfügbar sein werden, ohne die schrittweisen Einsätze, die die Gemeinschaft so frustriert haben.
Aus Sicherheits- und Risikomanagementsicht hat diese Neugestaltung wichtige Auswirkungen. Experimentelle Gebäude umfassen in der Regel Code und nicht-reife Veränderungen, die Schwachstellen oder Inestabilitäten einführen können. Die jüngsten Vorfälle der komplexen Ausbeutung mehrerer Schwachstellen zeigen, dass sich die Angriffsfläche schnell entwickelt, so Prüfung in isolierten Umgebungen und nicht in Arbeits- oder Produktionsmaschinen ist der Schlüssel. Microsoft hält Dokumentation über seine Bereitstellungsmechanismen und Updates, die überprüft werden sollten, zum Beispiel die Erklärung unter Windows Configuration Updates und CFR: Windows Configuration Updates (CFR).
Für Tester, die vor der Migration Zugriff auf alle experimentellen Funktionen behalten möchten, schlägt Microsoft vor, sich vorübergehend von Beta-Kanal zu Dev-Kanal zu bewegen, bevor der Übergang abgeschlossen ist, wie Dev von Experimental absorbiert wird. Es hat auch die Steuerungen auf Einstellungen hinzugefügt, um Funktionen manuell zu aktivieren: Einstellungen > Windows Update > Windows Insiderprogramm > Eigenschaften Fahnen, die das Auftreten von Funktionen, die sonst durch eine allmähliche Bereitstellung blockiert würde zwingen können.

Meine praktische Empfehlung als Journalist, der sich auf Technologie und Cybersicherheit spezialisiert, ist, mit Vorsicht zu handeln: bevor Sie sich anmelden oder Ihren Kanal ändern, eine vollständige Sicherung und Verwendung virtueller Maschinen oder Testgeräte. Ermöglichen Sie keine experimentellen Funktionen in Geräten, die sensible Daten speichern oder in Produktionsumgebungen. Überprüfen Sie die veröffentlichten Build-Notizen (Microsoft hat mehrere initiale Versionen mit verschiedenen Compilationsnummern verteilt) und steuern offizielle Sicherheitskanäle, um CVE und Patches zu erkennen.
Wenn Sie ein IT-Administrator sind, machen Sie diese Änderung die Möglichkeit, Ihre Validierungsprozesse zu aktualisieren: Sie beinhaltet automatisierte Tests, die Sicherheitskontrollen beinhalten, wenn ein neuer Aufbau von Experimental oder Beta kommt und kontrollierte Bereitstellungsmechanismen in Ihren eigenen Umgebungen verwendet, bevor Sie zu Endbenutzerteams wechseln. Vermeiden Sie ununterstützte Lösungen, um die Eigenschaften zu stärken; neben technischen Risiken können sie Garantien unwirksam machen oder unterstützende Probleme erzeugen.
Schließlich, wenn Sie sich entscheiden, aktiv am Programm teilzunehmen, bietet es strukturiertes und reproduzierbares Feedback: Berichte mit klaren Schritten, Fehlerprotokollen und, soweit möglich, Fänge oder Protokolle. Diese Informationen machen den Testaufbau nützlich. Vermeiden Sie Verknüpfungen, um unbesetzte Funktionen zu aktivieren und halten Sie von den oben genannten offiziellen Quellen informiert, um zu verstehen, welche Kanäle jede Art von Risiko enthalten und was Microsoft zur Verfügung stellt.
Verwandte Artikel
Weitere Neuigkeiten zum selben Thema.

Angriff mit IA-Agenten, die von chinesischen Angreifer orchestriert, zeigt Cairn-Panels und Anmeldeinformationen
Eine Reihe von in sich geschlossenen künstlichen Geheimdienstmitarbeitern wurde von einem chinesischsprachigen Angreifer gegen Firmenläden und Websites geführt, und ein Sicherhe...

OpenAI-Ingenieur verhaftet von versteckten Blockflöten im Bürozimmer in San Francisco
Ein amerikanisches Gericht in dieser Woche genehmigte die Verhaftung von Abdulrahman Alfozan, einem Ingenieur, der in OpenAI arbeitete, nach den Anklagen der US-Regierung für di...

Vier Plex2 Shell CVE ermöglicht Fernausführung und Bergbau und Proxy-Backdoor-Bereitstellung
In den letzten Tagen wurde eine Zunahme der Angriffe bestätigt, dass die Vorteile einer Kette von Fehlern in Plex Media Server - nicknamed "Plex2Shell" von Forschern - Code remo...

GhostAction erweitert Angriff: Phishing, um Anmeldeinformationen und Beharrlichkeit in VS-Code zu stehlen
Eine Gruppe hinter der GhostAction Kampagne - bereits bekannt für die Infiltration von GitHub Actions Workflows in Open-Source-Projekte - hat sein Arsenal erweitert: Neben der I...

ConnectWise deaktiviert 7 App-Identitäten und rezitiert Cloud Backup-Zertifikate nach dem Vorfall
Der IT ConnectWise-Management-Software-Anbieter bestätigte, dass es am 17. Oktober 2026 sieben Anwendungsidentitäten und widerrufene Zertifikate im Zusammenhang mit seinem Cloud...

Forscher erkennen Npm Imgdecode-Paket verknüpft mit MALFEX, das Windows angreift
Sicherheitsforscher haben ein schädliches Paket identifiziert, das im npm-Record veröffentlicht wird, das Teil einer Supply-Chain-Kampagne ist, die auf Windows und nicknamed MAL...

OpenBSD 7.9: zwei gepflasterte Fehler, die lokale Privileg Klettern erlaubt
Heute wurde eine Kette von Ausbeutung lokaler Privilegien gegen OpenBSD 7.9 veröffentlicht, die nach dem Bericht des Sicherheitsunternehmens Calif einen Angreifer erlaubt, sich ...