Unter den Massen von KI-Tools und -Anwendungen, die aktuell als Mobile-, Desktop- oder Web-App zur Wahl stehen, gibt es nicht wenige, die sich in erster Linie dadurch auszeichnen, dass sie:

• Output von fragwürdiger Genauigkeit liefern,

• dubiose Texte erzeugen, oder

• Bilder generieren, die zum Klick auf den X-Button verleiten.

KI-Tools dieser Art sind vor allem darauf ausgerichtet, vom anhaltenden Generative-AI (GenAI)-Hype zu profitieren – und trüben leider auch den Blick für die echten Anwendungsperlen im Bereich generative KI. Wie etwa die folgenden GenAI-Apps, die Ihre Produktivität im Arbeitsalltag drastisch steigern und damit erhebliche Zeitgewinne realisieren können. Probieren Sie’s aus!

1. ChatPDF

Sie kennen solche Situationen: Jemand schickt Ihnen einen schlanken 300-Seiter im .pdf-Format und bereits nach Seite Zwei stellt sich heraus, dass sich dieser in etwa so faszinierend liest wie eine Steuererklärung. In Zukunft dürfen Sie sich bei solchen und ähnlichen Gelegenheiten auf ChatPDF verlassen und dabei richtig Zeit einsparen.

Dieses rein webbasierte Tool – nicht zu verwechseln mit gleichnamigen Mobile Apps – tut exakt das, was es verspricht: Sie befähigen, mit .pdf-Dateien zu chatten. Darüber hinaus können Sie über das Webportal auch Office-Dokumente im .doc- oder .docx-Format hochladen, um anschließend dank KI-Unterstützung möglichst schnell und einfach Informationen über den Inhalt zu erfragen. Dabei kann es sich konkret um einfache Zusammenfassungen oder spezifische, inhaltsbezogene Fragen handeln. Sie können bei Bedarf sogar mehrere Dokumente einspeisen und diese gemeinschaftlich abfragen. Die Verantwortlichen von ChatPDF versprechen dabei, sämtliche Daten sicher zu speichern, auf Anfrage zu löschen und keinesfalls an Dritte weiterzugeben. Dennoch sollten sensible unternehmensbezogene Dokumente eher nicht diesen Weg nehmen.

ChatPDF verarbeitet davon abgesehen Dokumente in (fast) jeder Sprache – und unterstützt diese auch mit Blick auf die KI-Chat-Funktion. Zwei Dokumente dürfen Sie täglich kostenlos über den Service hochladen und abfragen – wobei die Dateien maximal 120 Seiten lang oder 10 MB groß sein dürfen. Die GenAI-Webanwendung dürfte also in ihrer kostenlosen Variante bereits für die meisten Gelegenheits-User ausreichend sein. Sollten Sie Bedarf haben, der darüber hinausgeht, steht Ihnen die Bezahlversion ChatPDF Plus ab 24,99 Euro pro Monat (oder circa 120 Euro pro Jahr) zur Verfügung.

2. Beautiful.ai

Präsentationen (richtig) zu erstellen, kann zum Pain geraten. Es sei denn, Sie lassen Generative AI den wesentlichen Teil des Gestaltungsprozesses übernehmen. Das funktioniert mit der KI-basierten Präsentationssoftware Beautiful.ai. Das (möglicherweise) größte Defizit dieses ebenfalls webbasierten KI-Tools ist, dass es zwar auch deutschsprachige Prompts verarbeitet, zur Zeit aber nur englischsprachige Präsentationen erstellt. Das tut es dafür aber richtig gut, wie bereits die Mini-Demo auf der offiziellen Webseite zeigt. Die KI-App unterstützt Sie nicht nur beim Design der einzelnen Folien, sondern auch bei der Formatierung von Inhalten und dabei, Brand Guidelines einzuhalten – sowie bei allen anderen Aspekten, die wichtig sind, damit Ihre Präsentation einen möglichst professionellen Eindruck hinterlässt.

Die generativen KI-Funktionen des Web-Services umfassen auch eine Funktion, um Inhalte zu generieren. Sie können die KI beispielsweise damit beauftragen, eine ganz bestimmte Art von Präsentation zu einem bestimmten Thema zu erstellen. Dazu zieht die Anwendung öffentlich verfügbare Daten heran. Das Ergebnis bedarf zwar sehr wahrscheinlich einer gründlichen Überprüfung, Überarbeitung und Re-Formulierungskur. Dennoch kann es Ihnen eine nützliche erste Grundlage liefern, auf der sich aufbauen und damit potenziell eine Menge Zeit sparen lässt. Beautiful.ai lässt sich mit PowerPoint, Slack, Webex und Dropbox integrieren.

Leider gibt’s den KI-Präsentations-Zauber nicht umsonst. Ein Abonnement für Beautiful.ai kostet für Einzelpersonen 12 Dollar pro Monat. Im Team mit der GenAI-App zu arbeiten, schlägt mit mindestens 40 Dollar pro Nutzer und Monat zu Buche. Einen individuellen Enterprise-Preisplan gibt’s auf Anfrage.

3. Toki

Allen technologiegetriebenen Productivity-Fortschritten zum Trotz bleibt ein Task lästig: mit einem Kalender zu interagieren. Dieser Aufgabe verschreibt sich der KI-Kalenderassistent Toki, der zuvor unter dem Namen Dola bekannt war. Dabei handelt es sich um eine Chatbot-Lösung, die sich in die Messaging-Plattformen WhatsApp, Telegram, Line sowie iMessage einbinden lässt und sich anschließend zum Beispiel mit den Kalender-Apps von Google und Apple verbindet. Da dieses KI-Tool das Netzwerkprotokoll CalDAV nutzt, um auf die Kalenderdaten zuzugreifen, müssen Sie im Fall von Outlook leider den Umweg über ein Drittanbieter-Plugin nehmen.

Ist die Integration erledigt, steht Toki über integrierte Schaltflächen in den Messaging-Apps zur Verfügung, um Termine zu erstellen, zu verschieben – oder direkt Fragen zu freien Terminslots zu stellen. Darüber hinaus kann dieses Tool auch genutzt werden, um Termine mit Infos anzureichern – beispielsweise Vorschläge für beliebte Restaurants in einer bestimmten Gegend oder auch Ideen für den neuen Firmenslogan, der beim Meeting gefunden werden soll.

Der Service ist in so gut wie allen Sprachen verfügbar und in begrenzten Umfang kostenlos nutzbar. Zahlende Benutzer erhalten mehr Features ab 3,99 Dollar pro Monat.

4. Fathom

Dass virtuelle Meetings richtig schlimm werden können, wissen wir wohl alle. Und auch wenn selbst Generative AI Sie (noch) nicht davor bewahren kann, an digitalen Foltersessions teilzunehmen: Es gibt eine KI-App, die das erträglicher macht – Fathom.

Bei dieser Anwendung handelt es sich um einen KI-Assistenten für Videokonferenzen in Form klassischer Software für Windows– oder Mac-Systeme, die wahlweise mit Zoom, Microsoft Teams oder Google Meet integriert wird. Nach der Installation läuft Fathom unauffällig im Hintergrund und transkribiert (über eine Kalender-Integration) entweder automatisch oder auf Knopfdruck sämtliche Videoanrufe. Notizen machen gehört damit in beiden Fällen der Vergangenheit an. Die Zusammenfassungen oder Informationen stehen direkt zur Verfügung und lassen sich gezielt durchsuchen, weiterverarbeiten oder auch in anderen Produktivitäts- und Collaboration-Tools wie Slack nutzen.

Sämtliche Daten werden dabei laut Fathom während der Übertragung und im Ruhezustand verschlüsselt. Außerdem versprechen die Verantwortlichen ausdrücklich, keine KI-Modelle auf Kundendaten zu trainieren. Sämtliche Details zu Security- und Compliance-Themen sind – vorbildlicherweise – über ein dediziertes Trust Center abrufbar.

Die KI-Software unterstützt diverse verschiedene Sprachen, darunter Englisch, Französisch, Spanisch, Italienisch und Deutsch. Noch dazu ist Fathom komplett kostenlos nutzbar – ohne Einschränkungen hinsichtlich der Anzahl oder Länge der aufgezeichneten Videokonferenzen. Erst fortschrittlichere KI-Funktionen lässt sich das Team hinter der GenAI-Anwendung bezahlen.

Die Fathom Team Edition bietet weitergehende, fortschrittliche KI-Funktionen – beispielsweise automatisierte Keyword Alerts, Highlight-Zusammenstellungen oder Team-Management-Funktionen. Die kostenpflichtige Variante ermöglicht darüber hinaus die Integration in Enterprise-Systeme wie HubSpot, Salesforce oder Zapier. Die Preise beginnen bei 15 Dollar pro Monat und User. Die kostenlose Version bietet Premium-Features für fünf Anrufe pro Monat.

5. Whisper Web

Falls Sie bereits Audiodateien besitzen, die beispielsweise im Rahmen von Meetings oder Telefongesprächen entstanden sind und jetzt in Text umgewandelt werden sollen, ist Whisper Web die richtige Adresse – zumindest, wenn es sich um englischsprachige Audioaufnahmen handelt. Diese quelloffene Webanwendung basiert auf der Entwicklungsarbeit von OpenAI und bietet Echzeit-Transkriptionen direkt im Browser. Das Large Language Model, das dazu zum Einsatz kommt, wird über die App heruntergeladen und lokal ausgeführt – die Daten, die Sie der KI übermitteln, verlassen also das Device nicht.

Whisper Web kann Audioinhalte entweder direkt über Ihr Mikrofon erfassen oder aus entsprechenden Audiodateien extrahieren. Laut den Entwicklern ist die KI-App auf mehrsprachige Daten trainiert und unterstützt auch die Transkription anderer Sprachen (zu Englisch). Der Test mit einem deutschsprachigen Audio-File brachte allerdings nicht mehr als undefiniertes Kauderwelsch hervor. Dafür ist das Tool Open Source und komplett kostenlos nutzbar – Sie benötigen dazu auch kein dediziertes Konto.

6. AudioPen

Wenn Sie nicht ohne Ihr Notizbuch (oder eine entsprechende App) auskommen, könnte das KI-Tool AudioPen sich zu Ihrer neuen Lieblings-App mausern. Die Software erfasst auf Knopfdruck Sprachnotizen jeglicher Art und erstellt daraus im Handumdrehen eine schriftliche Zusammenfassung. Und zwar in “schön”: Füllwörter oder Wiederholungen werden automatisiert eliminiert. Jede Aufnahme wandert direkt in das digitale Notizbuch und lässt sich anschließend durchsuchen, teilen oder auch in eine andere Sprache übersetzen. Auch bei AudioPen handelt es sich um eine vollständig webbasierte Applikation, die sich übrigens optional auch in Form einer Progressive Web App installieren lässt.

Das KI-Tool für Sprachnotizen ist kostenlos nutzbar, solange Sie sich auf Aufnahmen mit bis zu drei Minuten Länge und maximal zehn Notizen beschränken können. Für Ansprüche, die darüber hinausgehen, steht eine “Prime”-Version der App zur Verfügung, die mindestens 99 Dollar pro Jahr kostet – dafür aber uneingeschränkt nutzbar ist und eine Reihe zusätzlicher Funktionen bietet. (fm)

Dieser Beitrag ist im Original bei unserer Schwesterpublikation Computerworld.com erschienen.

Admins und Mitarbeiter im User-Support könnten eigentlich ein herrliches Leben führen – wäre da nicht der DAU. Diese unscheinbare Abkürzung steht im Fachjargon für “dümmster anzunehmender User”. Wenn ein Benutzer der dieser Gattung entspringt, mal wieder die Nummer des IT-Supports wählt, kann das in bester IT-Crowd-Tradition für skurrile, lustige und mitunter extrem nervenaufreibende Situationen sorgen. Kein Wunder also, dass sowohl Service-Techniker, als auch Systemadministrator zu den stressigsten IT-Jobs überhaupt gehören.

IT-Support-Hölle: Wenn der Admin rot sieht

Einen Computer, ein Notebook oder ein Smartphone richtig zu bedienen stellt die Ottonormal-User – insbesondere im Unternehmensumfeld – vor immer tiefgreifendere Herausforderungen. Zumindest einige. Es verwundert also nicht, dass vor allem die IT-Support-Abteilungen von Unternehmen in schöner Regelmäßigkeit mit abertausenden von Support-Anfragen bombardiert werden. In Kooperation mit dem IT-Management-Provider Solarwinds zeigen wir Ihnen, wieviel Schmerz und Pein ein DAU bei IT-Support-Mitarbeitern und -Admins heraufbeschwören kann.

DAU-Support-Anfragen: Kein Ende in Sicht

Sie haben immer noch nicht genug von grenzdebilen Anfragen beim IT-Support? Das haben wir uns schon gedacht! Deshalb dürfen Sie sich an dieser Stelle an weiteren DAU-Stories ergötzen, die uns von unseren Lesern zugetragen wurden. Wer Bildergalerien im digitalen Zeitalter aus Glaubensgründen ablehnt, darf sich alle Geschichten in der Folge auch noch einmal in Textform zu Gemüte führen.

1. Vorsicht Kabel!

Dass zu viel Bewegung im Büro manchmal auch schaden kann, zeigt folgende Geschichte:

• Anruf bei der Hotline: “Ich habe keine Netzwerkverbindung.”

• Techniker: “Können Sie um Ihren Schreibtisch herumgehen?”
  (Der Techniker kennt die Örtlichkeit und weiß, dass der Router unter dem Schreibtisch steht, und das Stromkabel etwa in Kniehöhe zur Wand gespannt ist…)

• Antwort: “Ja. Ich laufe jeden Tag eine Runde zur Erholung.”

2. Bitte nicht aufräumen

Perfektionisten können mit ihrem Hang zur Ordnung auch mal das Chaos provozieren, das hat ein angehender Systemelektroniker erlebt:

“Vor zwei Tagen hatte ich der Anwenderin ihren neuen Rechner geliefert, neuste Hardware, schön schnell, alles Top. Jetzt rief sie mich an und klagte, dass der PC nicht mehr starte, nachdem sie ihn aufgeräumt hatte. Ich also hin, mit der Windows XP-CD gerüstet, um in der Wiederherstellungskonsole den Master Boot Record (MBR) neu zuschreiben und die Bootdateien erneut anzulegen beziehungsweise die Boot.ini zu prüfen.

Doch die Reparatur klappte nicht, also nahm ich den Rechner wieder in unser Büro mit und baute die Festplatte aus, um die Daten zu sichern und anschließend neu zu installieren.
Und siehe da auf der Festplatte, Systempartition, befand sich folgende Ordnerstruktur:
C: – AA* BB* CC*, etc.

Da der Anwenderin das “Dateienwirrwarr” unter anderem im Ordner Windows zu groß war, legte sie schön säuberlich Ordner von A-Z angelegt und verschob alle Dateien, die mit “A” beginnen, in den Ordner “A”, alle Dateien mit “B” in den Ordner “B” und so fort.

3. Eine Maus im neunten Stock?

Mitunter müssen sich Hotline-Mitarbeiter mit skurrilen Anfragen herumschlagen: Ein User meldete, dass in der Steckdosenleiste etwas in regelmäßigen Abständen knarrt oder schnarcht. Ob sich dort vielleicht eine Maus versteckt?

Der Support-Mitarbeiter wurde neugierig: “Das wollte ich sehen oder besser hören. Eine Maus im neunten Stock?” Dort angekommen hörte auch er die Schnarchgeräusche und schaute auf den Bildschirm des Users: “Da sah ich als Hilfe-Animation von Windows “Merlin”, der eingeschlafen war. Also kamen die Geräusche vom PC. Der User hatte sich “Merlin” selbst ausgewählt.”

4. Im Clinch mit dem IT-Profi

Nicht nur allzu unbedarfte PC-Anwendern können Systemadministratoren das Leben schwer machen. Richtigen Ärger gibt es, wenn sich der Admin mit einem uneinsichtigen IT-Profi auseinandersetzen muss:

Der IT-Profi konnte sich mit einem der Computer nicht mehr ins Firmennetzwerk einloggen. Der Admin fragt ihn, was für ein Gerät routet.

• IT-Profi: Was hat denn das damit zu tun?

• Admin: Es kann an Einstellungen auf dem Computer oder an dem routenden Gerät liegen, weil auf dem Computer ein völlig anderes Betriebssystem drauf ist als auf allen anderen Rechnern.

• IT-Profi: Das geht bei uns alles automatisch.

• Admin: Welches Gerät steuern die Computer denn an? IT-Profi: Gar keins, es geht alles automatisch.

Nach einigem Hin und Her und patzigen Antworten wurde der Admin ungeduldig und drängte auf die korrekte Antwort. Dann warf ihm der IT-Profi vor, dass er unfähig sei. Da ist dem Admin der Kragen geplatzt.

• Admin: Kennen Sie das OSI-Referenzmodell?

• IT-Profi sehr laut: Hören Sie, ich komme aus der IT!

• Admin, noch lauter: Dann wissen Sie, dass man ein großes Netzwerk ohne ein routendes Gerät so nicht herstellen kann. Welches Gerät routet bei Ihnen?

• IT-Profi noch lauter: Ich habe Ihnen gesagt, das geht automatisch. Dafür haben wir einen Server, der das macht…

• Admin: Aha, dann routet also der Server.

• IT-Profi: Ja.

• Admin: Und wie ist der Computer mit dem Server verbunden? Per Kabel oder kabellos?
  IT-Profi: Das geht alles automatisch…

• Admin: Sie haben doch, nehme ich an, in Ihrem Computer eine Netzwerkkarte.

• IT-Profi: Ja.

• Admin: Aha. Dann schauen Sie doch mal an den Steckplatz dieser Netzwerkkarte, den werden Sie ja finden.

• IT-Profi: Ja, ist da.

• Admin: Aha. Steckt dort was drin?

• IT-Profi: Ja.

• Admin: Aha. Was steckt denn dort drin?

• IT-Profi: Ein Kabel.

• Admin: Aha. Wo führt denn das Kabel hin?

• IT-Profi: Zum Server.

• Admin: Aha. Und warum haben Sie zehn Minuten gebraucht, bis Sie mir diese Antwort gegeben haben?

• IT-Profi: …

• Admin: Was ist auf dem Server für ein Betriebssystem drauf?

• IT-Profi: Weiß ich nicht…

• Admin: Haben Sie den Server da hingestellt?

• IT-Profi: Nein.

• Admin: Kontaktieren Sie den, der den Server da hin gestellt hat. Der soll uns dann anrufen. Tschüss!

5. Sprachprobleme, Teil 1: Der Schwanz

Der User Help Desk in einer großen Versicherung. Eine Anwenderin ruft an und bittet verzweifelt um Unterstützung. Die Rechner seien vor kurzem von der rechten auf die linke Tischseite verschoben worden – nun würden neue Mäuse benötigt, denn: “Die Schwänze unserer Mäuse sind zu kurz”.

In diesem Moment musste der Support-Mitarbeiter kurz das Mikrophon stumm schalten, um der Anwenderin nicht ins Ohr zu lachen: “Nach der Erklärung, dass wir die Schwänze im Fachjargon allgemein Kabel nennen, war ihr das dann wohl auch peinlich.”

6. Von Schiffsschrauben und Gießkannen

Eine etwas eingeschüchterte Anwenderin ruft den Support-Mitarbeiter an und stammelt, dass Sie wohl großen Mist gebaut hat – ihr Rechner ginge nicht mehr. Auf die Nachfrage, was denn genau passiert sei, antwortet sie:

“Nun, mein Rechner war immer so laut – da habe ich mir den einfach mal angesehen. Dabei habe ich festgestellt, dass es da hinten, wo es aussieht wie eine Schiffsschraube, (Anmerkung: sie meinte das Netzteil respektive den Netzteillüfter) ganz staubig ist. Dann habe ich gedacht, dass es so aussieht wie ein Propeller. Ich habe ich die Gießkanne genommen und etwas Wasser drauf gegossen. Dann hat es geknallt. Seitdem geht der Rechner nicht mehr.”

In diesem Moment war dem Support-Mitarbeiter nicht klar, ob die Anwenderin ihn veräppeln will. Aber der vorausgeschickte Vor-Ort-Service bestätigte den Zustand des Rechners: Nass und sehr kaputt.

7. Die Folgen des Stromsparens

In einem Unternehmen gilt die Vorgabe, dass alle Mitarbeiter am Ende eines Arbeitstages Drucker und Bildschirme ausschalten, um Energie und damit Geld zu sparen. An einem Freitag macht der einzige Mitarbeiter der IT-Abteilung nochmal die Runde, um zu überprüfen, ob auch alle Geräte ausgeschaltet sind. Waren sie aber nicht. Also erledigte das der IT-Profi.

Sein Eifer wurde am Montagmorgen gleich bestraft: Von 40 Mitarbeitern riefen 25 bei ihm an – alle mit der Bitte, er solle sich den PC oder den Drucker anschauen, weil entweder der Bildschirm beim Einschalten schwarz blieb oder der Drucker eben nicht druckte.

8. Ist Englisch eine Frage der Tastatur?

Der DAU sitzt oft in der Fachabteilung, kann sich aber auch im User Support selbst verbergen, wie folgendes Erlebnis eines Lesers zeigt:

” Ich habe damals in einem amerikanischen Unternehmen neu angefangen und versuche der Dame im Tech Support zu erklären, dass ich einen Rechner mit deutscher Tastatur brauche. Ein komisches Gefühl beschlich mich, als sie mich fragte, ob ich ihr erklären könne, wie das mit der anderssprachigen Tastatur funktionieren würde. Ich erzähle ihr etwas von Tastaturlayout und deutschem Tastaturtreiber.
Sprachlos war ich in dem Augenblick, als sie fragte, ob man denn auch auf einer deutschen Tastatur englische Mails schreiben könne.

9. Die Maus bewegt sich nicht!

Mein Kollege schaltete sich remote auf den PC eines Users, um ihm zu helfen. Dabei entwickelte sich folgender Dialog:

• Admin: So ich bin jetzt bei ihnen aufgeschaltet. Sie sehen das an der Bewegung der Maus.

• User: Nein, die Maus bewegt sich nicht.

• Admin: Natürlich bewegt sich die Maus. Sehen sie doch hin.

• User: Nein, die Maus bewegt sich nicht.

• Admin(ungeduldig): Natürlich bewegt sich die Maus. Ich sehe es doch auch.

• User: Nein, die Maus bewegt sich nicht.

• Admin(ungehalten): Doch die Maus bewegt sich. Sehen sie denn nicht den kleinen Pfeil der über den Monitor hüpft ?

• User: Der Pfeil ja. Aber die Maus bewegt sich nicht.

10. Die Netzwerkexpertin

Es ist das Jahr 1999. Meine Firma, ein großes Systemhaus, sucht händeringend Netzwerk-Spezialisten. Eine studierte Chemikerin hat es bereits bis zum zweiten Bewerbungsgespräch geschafft. Sie ist eine TCP/IP Expertin, und ich soll mit ihr ein Fachgespräch führen.

• Ich frage, was die Abkürzung TCP/IP heißen soll?

• Sie antwortet, das wisse sie auch nicht!

• Ich frage, ob sie mir ein Beispiel für eine IP-Adresse geben kann.

• Sie sagt: 255.255.255.255

• Nun hat sie mein Interesse geweckt.

• Ich frage: Ist das die IP-Adresse von ihrem Rechner?

• Ihre Antwort: Ja !

11. Die wundersame Welt des Internets

Anruf im First Level-Support eines Internet-Service-Providers.

• Dame: Hallo, ich hätte gerne ein neues Internet.

• Mitarbeiter: Meinen Sie vielleicht einen neuen Tarif?

• Dame: “Nein, der Tarif ist gut so, aber ich brauche ein neues Internet.

• Mitarbeiter: Wieso brauchen Sie denn ein neues Internet, geht Ihres nicht mehr?

• Dame: Doch, aber weil ich das Internet jetzt durchgelesen habe, hätte ich gerne ein neues bitte.

• Mitarbeiter, inzwischen absolut verwirrt: Wie, Sie haben das Internet durchgelesen?!

• Dame: Ja, genau, und jetzt brauche ich ein neues.

• Mitarbeiter: Ja, wie haben Sie denn das gemacht, oder was haben Sie denn da gelesen?

• Dame: Ja, das ist ja auch alles ganz interessant gewesen, aber so ein bisschen Bild-Zeitung mäßig und auch nicht viel Neues.
  

Beim Wort Bild-Zeitung ging dem Mitarbeiter ein Licht auf: Die Dame spricht sicher von der Startseite des ISP: Aja, alles klar, oben im Internet sehen Sie eine Zeile Adresse.

• Dame: “Ja, genau, da steht: http://www.*ISP-Name*.de.

• Mitarbeiter: Okay, tippen Sie dort bitte einmal www.google.de ein und bestätigen Sie die Eingabe mit der Enter-Taste.

• Dame nach einigen Minuten: Ja, jetzt steht da Google suchen.

• Mitarbeiter: Super, so, Sie möchten ein neues Internet, sagten Sie. Was haben Sie denn so für Interessen?

• Dame: Hmm… z.B. Häkeln.

• Mitarbeiter: Ja, dann tippen Sie doch einmal das Wort Häkeln in die Zeile suchen ein und bestätigen Sie Ihre Eingabe erneut mit Enter.

• Dame nach einigen Minuten: Da steht jetzt 50984 Einträge gefunden und lauter Sachen mit Häkeln.

• Mitarbeiter: Genau, jeder Eintrag ist ein Internet zu Häkeln. Dame, voll außer sich: Das sind alles Internets über Häkeln?!

• Mitarbeiter: Genau und wenn Sie ein anderes möchten, einfach den entsprechenden Suchbegriff bei Google eingeben.

• Dame, plötzlich etwas ernster: Ja, aber ich will doch nicht alle Internets, das ist doch dann viel zu teuer, oder was soll das kosten?

• Mitarbeiter, muss sich beherrschen, um nicht vor Lachen vom Stuhl zu kippen: Nein, bei uns bekommen Sie das kostenlos!

• Dame, absolut euphorisch: Das ist ja super! Das nenne ich Service! Wenn ich die gelesen habe, kann ich mich dann wieder bei Ihnen melden?

• Mitarbeiter: Ja, sicher, dann können Sie sich wieder bei uns melden.

12. Von der rechten Maustaste und Linkshändern

• Supportmitarbeiter: …markieren und dann einfach kopieren und in das neue Feld einfügen …

• Anwenderin mit jahrelanger Windows-Erfahrung: Äh, sie haben jetzt aber oben gar nicht das Menü aufgeklappt?

• Supportmitarbeiter: Nein, ich habe das mit Hilfe der rechten Maustaste gemacht. Sehen Sie so…

• Anwenderin: “Ach, und ich dachte die wäre für Linkshänder.”

13. Sprachprobleme, Teil 2

20 Minuten Telefonsupport bei der Anwendung, und dann kam es …

Support-Mitarbeiter: Gehen Sie mal kurz raus, wir aktivieren den Auftrag, und dann erfassen Sie Daten weiter.

Die Frau geht tatsächlich aus dem Raum, wir hören die Tür zufallen.

14. Die Tastatur im Geschirrspüler

Mein Mann hat einen Apple Mac im bekannten schicken Design. Die Tastatur war über die Jahre dreckig geworden. Er putze zuerst lustlos ein paar Tasten ab und zwischen Ritzen herum und verkündete dann den großartigen Einfall, die Tastatur in die Spülmaschine zu stecken.

• “Oh nein”, schrie ich, “das ist doch bloß so’ne blöde DAU-Geschichte, das macht man doch nicht wirklich!”

• Er: “Wieso? Warum soll das nicht gehen? Ich löse die paar Schrauben, lege Platine und Rahmen einzeln rein… ich sehe da kein Problem.”

• Ich (verzweifelt): “Schatz, das KANN nicht gehen, glaub’s mir!” und weiter, während er sein Werk beginnt, “Hast Du wenigstens eine Ersatztastatur?” Hat er.

Aber ich wette zwei Flaschen Whiskey dagegen, dass seine Tastatur diese Aktion übersteht. Dann sitze ich eine Stunde lang kopfschüttelnd da, während die Spülmaschine die Platine wäscht. Er zieht die Platine zu meiner Verwunderung schön sauber aus dem Korb und legt sie zum Nachtrocknen auf die Fensterbank.

Tage später. Die Tastatur ist zusammengebaut und funktioniert. Ich gehe zwei Flaschen Whiskey kaufen.

Was man nicht messen kann, kann man bekanntlich auch nicht managen. Im Hinblick auf Large Language Models (LLMs) und KI-Agenten steht die Entwicklung statistischer Metriken immer noch am Anfang.

In diesem Artikel haben wir die derzeit gängigsten Kennzahlen und Benchmarks zusammengetragen, die Entwickler und Benutzer heranziehen können, um KI-Modelle oder -Agenten zu evaluieren.

Time to First Token

Bei der Time to First Token geht es um die Frage, wie lange es im Durchschnitt dauert, bis der erste Token generiert wird. Insbesondere, wenn es um Echtzeit-Applikationen geht, können schnellere Antworten entscheidend sein. Zudem dürfte die menschliche Abneigung gegen Warten hinlänglich bekannt sein: Die Teams, die die Benutzeroberflächen entwickeln, haben schon vor Jahrzehnten gelernt, wie wichtig es ist, dass Software möglichst schnell reagiert. Schon eine Verzögerung von wenigen (Milli-)Sekunden kann bedeuten, dass der Benutzer zu einem anderen Fenster wechselt.

Die Time to First Token ist ein guter Maßstab für Modelle, die direkt mit der unbeständigen menschlichen Intelligenz und deren latenter Aufmerksamkeitsdefizitstörung in Berührung kommen.

Time per Output Token

Die Time to First Token gibt an, wie lange es dauert, bis eine Antwort generiert wird. Die Time per Output Token hingegen die durchschnittliche Geschwindigkeit, mit der das Modell sämtliche Token durchläuft. Diese Metrik wird berechnet, indem die für die Antwort benötigte Gesamtzeit durch die Gesamtanzahl der Token dividiert wird.

Bei einfachen LLMs ist dieser Wert im Allgemeinen ziemlich konstant. Sobald der Prefill-Prozess abgeschlossen ist und das Modell in die Dekodierungsphase eintritt, erscheinen die Output-Token in der Regel in einem konstanten Stream. Ist der Output lang genug, amortisiert sich die Time to First Token. In komplexeren Architekturen mit Planungs-Loops oder einer Datenerfassung über verschiedene, weitere Tools kann die durchschnittliche Geschwindigkeit allerdings variieren, während das Modell von einer Agentic Decision zur nächsten wechselt.

Token pro Sekunde

Hierbei handelt es sich lediglich um den Kehrwert der Average Time per Token. Dieser wird manchmal separat für verschiedene Phasen in der Pipeline angegeben.

Durchsatz (Requests pro Minute)

Wenn ein System mehr als einen einzelnen Benutzer unterstützt, ist es sinnvoll, die Anzahl der möglichen unterschiedlichen Requests zu erfassen. Diese Throughput-Metriken können äußerst nützlich sein, um die Performanz von Pipelines zu messen, die effizienter sind, wenn sie mehrere Prompts parallel beantworten.

Fehlerrate

Nicht auf jeden Request folgt eine Antwort. Die Fehlerrate (Error Rate) erfasst, wie oft Rate Limits, Zeitüberschreitungen oder „Ablehnungen“ durch das Modell auftreten. Noch besser ist es unter Umständen, jede Kategorie separat zu tracken, da die Anzahl der Fehler in diesen sehr unterschiedlich ausfallen kann.

Token-Effizienz

Nicht alle Token sind sichtbar – oder Teil des Endergebnisses. Die Token-Effizienz misst, wie viel Arbeit aufgewendet wird, um das Endergebnis zu erzielen. Wenn Modelle und Pipelines komplexer ausgestaltet sind, sinkt die Token-Effizienz tendenziell. Agentic Reasoning und strategische Planungsaufgaben erfordern in der Regel mehr Token, die nicht in der finalen Antwort auftauchen. Diese Metrik kann einen Anhaltspunkt darüber liefern, wie teuer es wird, ein Modell zu betreiben.

Tail-Latenz

Es ist schön und gut, die durchschnittliche Antwortzeit zu messen. In einigen Fällen können aber bereits einige wenige langsame Antworten das Urteil der Benutzer beeinflussen. Beispiel autonomes Fahren: Ein selbstfahrendes Auto, das Lenkbefehle „im Schnitt“ sehr schnell umsetzt, wäre wenig vertrauenserweckend.

Die Tail-Latenz nutzt eine Kombination aus Queue-Theorie und detaillierten Messungen, um die „schlimmsten“ Momente im Longtail des Latenzdiagramms zu erfassen. Diese Metrik ist überall dort nützlich, wo selbst gelegentliche Verzögerungen höchst problematisch sind.

Total Cost of Ownership (TCO)

Projekte, die eine API nutzen oder Outputs einkaufen, betrachten lediglich die Kosten pro einer Million Token. Die Teams, die stattdessen GPUs kaufen und für den Strom bezahlen müssen, addieren diese sowie weitere indirekte Kosten (etwa für Abschreibungen und Wartung) auf, um einen Wert zu ermitteln, der einen Eindruck davon vermittelt, wie viel es tatsächlich kostet, die nötigen Token zu produzieren.

Dabei hängt die Total Cost of Ownership (TCO) von der Nachfrage und den Auslastungsraten ab – also davon, wie viele Nutzer Prompts senden und wie effizient das Modell auf eine bestimmte GPU und deren RAM abgestimmt ist.

Parameter-Anzahl

Diverse LLMs tragen die Anzahl ihrer Parameter im Namen, also die Anzahl der Variablen, die das Modell nutzt, um aus Inputs Outputs zu generieren. „70B“ bedeutet in diesem Zusammenhang beispielsweise, dass das Modell 70 Milliarden (englisch “Billion”) Parameter enthält. Das liefert einen guten Anhaltspunkt darüber, wie komplex dieses ist und wie groß der Trainingsdatensatz war, auf dem es trainiert wurde. Im Allgemeinen bedeuten größere Parameterwerte, dass das Modell auch eine größere Menge an Informationen beinhaltet. Das geht allerdings auch oft mit der Anforderung einher, performantere GPUs mit mehr Arbeitsspeicher einsetzen zu müssen.

Die Anzahl der Parameter ist jedoch keine sehr präzise Metrik, weil viele andere Architekturbereiche beeinflussen können, ob das Modell das gewünschte Ergebnis innerhalb des Budgets realisieren kann. Deshalb ist eine ausufernde Zahl von Parametern kein Garant für überragende Performance.

Halluzinationsrate

Akkurate LLM-Outputs sind als allgemeines Ziel gesetzt. Zu messen, wie genau die Ergebnisse wirklich sind, ist allerdings diffizil. Ein Ansatz besteht darin, das LLM zu bitten, ein Dokument zusammenzufassen. Anschließend bewertet ein weiteres Modell, wie gut die Zusammenfassung mit dem Original übereinstimmt. Auch wenn dabei möglicherweise nicht alle subtilen Ungenauigkeiten erkannt werden können, kann das Aufschluss über gravierende Abweichungen – sprich Halluzinationen – geben.

Einige Forscher haben zudem komplexe Test-Sets mit kuratierten Antworten erstellt. Diejenigen LLMs, die in diesen die erwarteten Outputs liefern, erhalten die höchsten Scores. Gängige Benchmarks, um die Halluzinationsrate zu erfassen sind etwa:

• TruthfulQA,
• HaluEval,
• QAFactEval und
• Hallucination Evaluation Model.

Toxizitäts- und Bias-Score

Noch ein wenig schwieriger wird es, wenn eine Metrik entwickelt werden soll, um toxische oder Bias-behaftete Outputs zu erfassen. Denn auch hier können die jeweils zugrundeliegenden Definition höchst unterschiedlich ausfallen. Das hat einige Spezialisten dennoch nicht davon abgehalten, entsprechende Tools zu entwickeln.

Diese sind in der Lage, mit Blick auf unwillkommene Ergebnisse einige der offensichtlichsten Warnsignale zu erkennen. Zu den bekannteren Lösungen in diesem Bereich zählen:

• Granica Screen und
• Perspective API.

Tool-Calling-Genauigkeit

Je komplexer und „agentischer“ KI-Modelle werden, desto eher greifen sie auch auf diverse weitere Tools zu – beispielsweise über das Model Context Protocol (MCP). Wenn MCP allerdings nicht zum Einsatz kommt, macht es Sinn, zu tracken, wie akkurat das Modell sich bei der Auswahl von Tools verhält – etwa, wie oft es das am besten geeignete Werkzeug für eine spezifische Aufgabe aufruft. Diese Metrik kann beispielsweise über das Berkeley Function Calling Leaderboard (BFCL) eingeholt werden.

Prompt-Sensitivität

Dieser Wert gibt an, inwieweit bereits geringfügige Änderungen am Wortlaut des Prompts das KI-Modell dazu veranlassen, unterschiedliche Ergebnisse zu liefern. Das ist vergleichbar mit einer Ableitung in der Stochastik, wird jedoch in der Regel experimentell anhand einer Sammlung von Test-Prompts berechnet. Um diese Metrik zu erfassen, gibt es eine Reihe verschiedener Ansätze, die jeweils unterschiedliche Schwerpunkte setzen.

Einige Test-Sets basieren auf geringfügigen Umformulierungen der Anfrage, die semantisch identisch sind. Andere kombinieren verschiedene Arten der Problemformulierung – etwa mit Hilfe von Beispielen. Zu den bekannteren Ansätzen in diesem Bereich zählen beispielsweise:

• PromptSE und
• ProSA.

Semantische Ähnlichkeit und Prägnanz

Einige Metriken bewerten den Modell-Output, indem sie diesen mit einer Reihe von Goldstandard-Antworten vergleichen. Dazu werden die Antworten häufig in ein Vektor-Embedding-Modell eingespeist und mit einer Retrieval-Augmented-Generation (RAG) -Datenbank abgeglichen. Auf diese Weise lässt sich nicht nur erfassen, wie prägnant oder auch nicht der Output ist. Sondern auch, inwieweit sich dieser durch die Änderung von Parametern – etwa der „Temperature“ – beeinflussen lässt. Ein gängiges Tool um die semantische Ähnlichkeit und Prägnanz von LLMs zu erfassen, ist etwa BERTScore.

Grounding-Score

Bei KI-Systemen, die ein LLM mit einem vektorbasierten Suchwerkzeug für RAG zusammenbringen, wird die Effektivität dieser Kombination anhand eines Benchmarks wie dem Grounding-Score bemessen. Kommt dieser zur Anwendung, werden dem KI-Modell zusätzliche Daten aus der Vektorsuche bereitgestellt.

Der Benchmark misst dann, wie nah das Modell an diesen Zusatzinformationen bleibt – also, zu welchem Anteil der Output jeweils aus den Quelldokumenten und den Trainingsdaten generiert wird. Das geht zum Beispiel mit:

• RAGAS,
• TruLens,
• ARES,
• RGB,
• HaluEval, und
• HalluHard.

Modellvariabilität

Die meisten LLMs beinhalten ein gewisses Maß an „Random Entropy“, das sich über den „Temperature“-Parameter steuern lässt. Die Modellvariabilität ist ein Maß dafür, wie stark sich die Antworten der KI von Session zu Session verändern. Einige Anwendungen – etwa Chatbots – erfordern ein gewisses Maß an Variabilität, da die Zufälligkeit den Antworten „Leben“ einhauchen. In anderen Fällen, etwa wenn es um Recht oder Medizin geht, kann eine zu ausgeprägte Variabilität der Antworten das Nutzervertrauen untergraben.

Format-Compliance-Rate

Manche Use Cases erfordern es, dass KI-Modelle Daten in strikten Formaten wie JSON oder CSV generieren. Zum Beispiel, wenn diese Informationen zur weiteren Verarbeitung in eine Pipeline eingespeist werden sollen. Die Format-Compliance-Rate testet eine Reihe gängiger Formate und misst, wie oft das LLM semantisch korrekte Daten zurückgibt. Insbesondere Agentic-AI-Systeme, die mehrere Modelle und Tools miteinander kombinieren, sind auf LLMs angewiesen, die bei diesem Benchmark gute Ergebnisse erzielen.

Instruction Following

Manche Prompts enthalten sehr spezifische Anweisungen, deren Einhaltung sich empirisch messen lässt. Ein Beispiel wäre etwa ein Prompt, der die KI anweist, genau 300 Wörter oder ein Gedicht in Reimpaaren zu erstellen. Instruction-Following-Tests greifen auf eine Sammlung von Beispiel-Prompts zurück und sind darauf ausgelegt, Outputs zu erzeugen, die sich leicht messen lassen. Konkrete Beispiele hierfür sind:

• IFEval,
• FollowBench und
• BFCL.

Planstabilität

Agentic-Modelle agieren auf Basis eines Plans. Manche sind intelligent genug, um diesen Plan im Verlauf ihrer Arbeit anzupassen oder auch zu verwerfen. Wie oft der Plan angepasst wird, lässt sich über die Planstabilität messen. Ein niedriger Wert könnte bedeuten, dass der Agent eher schlecht plant – oder einfach nur flexibel ist. Vielleicht auch beides.

Selbstkorrektur-Wert

Einige KI-Agenten sind zudem in der Lage, tiefer in die jeweilige Materie abzutauchen und ihre eigenen Fehler zu erkennen. Die Selbstkorrektur-Metrik misst, wie oft das Modell einen Fehler macht und diesen anschließend erkennt – entweder eigenständig oder nachdem es mit einer entsprechenden Nachfrage dazu aufgefordert wurde.

Jailbreak-Resistenz

Nutzer versuchen immer wieder, neue smarte Wege aufzutun, um KI-Modelle dazu zu verleiten, ihre Guardrails hinter sich zu lassen und Themen zu diskutieren, die sie nicht diskutieren sollten. In der Vergangenheit ließen sich manche LLMs etwa täuschen, indem man ihnen mitteilte, ihr Output sei Teil eines fiktionalen Werks. Neuere Modelle verfügen inzwischen über ausgefeiltere Abwehrmechanismen. Um zu ermitteln, wie gut ein LLM solchen Täuschungsversuchen widersteht, empfehlen sich folgende Benchmarks:

• JailbreakBench,
• AgentHarm und
• Tele-AI-Safety.

Prompt-Injection-Anfälligkeit

Bekanntlich können nicht vertrauenswürdige Daten aus zusätzlichen Quellen oder Skills schadhafte Anweisungen enthalten, mit denen das KI-Modell kompromittiert werden soll. Wie anfällig ein Modell für solche gezielten Prompt-Injection-Angriffe ist, lässt sich über entsprechende Benchmarks messen, die auf der Grundlage bekannter Angriffsvektoren operieren. Zum Beispiel:  

• Skill-Inject oder
• SPIKEE.

Copyright-Infringement-Score

Manche LLMs tendieren dazu, die Daten ihres Trainingskorpus so wiederzugeben, dass der Output in die Nähe eines Plagiats rückt. Das kann ein größeres Problem darstellen, wenn das Trainingsmaterial nicht ordnungsgemäß (oder sorgfältig genug) lizenziert wurde. Der Copyright-Infringement-Score misst, wie oft ein KI-Modell sein Trainingsmaterial möglicherweise etwas zu wörtlich wiedergibt. Zu den Tools, die solche Probleme zutage fördern können, gehören:

• CopyrightCatcher und
• DE-COP.

RULER

Der Needle-in-a-Haystack (NIAH) –Benchmark (PDF) misst, wie gut ein KI-Modell spezifische Informationen aus dem Gesamtkontext extrahieren kann. Der RULER-Benchmark erweitert diesen Ansatz und bietet die Möglichkeit, die Art und Anzahl der „Nadeln“, die Größe des „Heuhaufens“ sowie die Komplexität der Aufgabe zu variieren.

GSM8K

Die Entwickler von GSM8K wollten die Fähigkeit von LLM zur Lösung mehrstufiger mathematischer Probleme evaluieren. Dafür erstellten sie einen Datensatz mit 8.500 Aufgaben. Der Schwerpunkt liegt hierbei zwar ausdrücklich auf der Lösung von Mathematik-Aufgaben – allerdings misst dieser Benchmark auch die Fähigkeit, Reasoining-Ketten aufzubauen.

GPQA

Der Benchmark Graduate-Level Google-Proof Q&A (PDF) besteht aus Hunderten komplexen Fragen, mit denen sich normalerweise Studierende in Master-Programmen beschäftigen – vor allem im naturwissenschaftlichen Bereich. Der Begriff „Google-proof“ bedeutet dabei, dass diese Fragen nicht einfach durch eine Suchmaschine bewältigt werden können. Um den Benchmark noch anspruchsvoller zu gestalten, konzentrierten sich die Forscher bei GPQA vor allem auf solche Fragen, die von Laien oft falsch beantwortet werden.

MMLU-Pro

Der MMLU-Pro-Benchmark baut auf dem „Massive Multitask Language Understanding“-Datensatz auf. Er ist darauf konzipiert, das Verständnis eines Modells für ein breites wissenschaftliches Spektrum zu testen. Dazu umfasst dieser Benchmark mehr als 12.000 Fragen – unter anderem aus den Bereichen Biologie, Chemie, Wirtschaft und Recht.

MBPP

Der MBPP-Benchmark (Mostly Basic Python Problems) wurde bei Google entwickelt, um zu bewerten, wie gut KI-Modelle Programmieraufgaben lösen. Jedes Problem besteht dabei aus einem Statement, einer Referenzlösung sowie mehreren ähnlichen Testfällen. Die Anzahl der korrekten Antworten auf diese Fragen ist ein guter Maßstab dafür, wie gut oder schlecht ein Modell einfachere Python-Programmieraufgaben lösen wird.

SWE-bench

Auch SWE-bench ermittelt, wie gut ein LLM Coding-Tasks erfüllt. Dieser Benchmark wurde auf der Basis von Issues und entsprechenden Pull Requests einer Reihe von Python-Projekten erstellt. Aufgrund einiger Limitationen wurde der Datensatz inzwischen erweitert. Das manifestiert sich in drei erweiterten Benchmarks:  

• SWE-Bench+,
• SWE Bench Verified und
• SWE-Bench Pro.

LMSYS Chatbot Arena

Bei LMSYS Chatbot Arena handelt es sich um ein dynamisches System, das nicht auf ein fest definiertes Set von Test-Prompts setzt. Stattdessen füttert diese Benchmark-Plattform unterschiedliche KI-Modelle mit dem identischen Prompt und überlässt es dann Menschen, die besten Ergebnisse auszuwählen. Aus diese Direktenvergleichen ergibt sich Elo-ähnliche Wertung.

Preis

Jeder Immobilenmakler weiß: Die drei wichtigsten Metriken in einer Anzeige sind der Preis, der Preis – und der Preis. Dieser spielt bei der Evaluierung von KI-Systemen zwar eine etwas geringe Rolle – kann aber darüber entscheiden, ob das Projekt am Ende rentabel ist oder nicht. Wenn die Kosten pro Inferenz ein bisschen zu hoch sind, lässt sich das nicht durch das Volumen ausgleichen.

Ein günstigeres KI-Modell ist eher keine gute Idee, wenn es halluzinationsbehaftete Antworten liefert. Manchmal kann es durchaus sinnvoll sein, etwas mehr zu investieren und dafür ein Modell zu nutzen, das Antworten mit dem richtigen „Flair“ liefert. (fm)

Dieser Artikel ist im Original bei unserer Schwesterpublikation Infoworld.com erschienen.

Sich weiterzuentwickeln ist für ITler von jeher Pflicht. Das gilt heute umso mehr, weil gerade Cloud-Services schnell reifen und sich verändern. Zudem treiben Cloud-Infrastrukturkomponenten die Entwicklung der Enterprise-Rechenzentren voran.

Unabhängig davon, ob Sie Ihre Kenntnisse nur auffrischen oder sich auf ein neues Fachgebiet spezialisieren möchten, stehen Ihnen jede Menge kostenlose Ressourcen großer Technologieunternehmen zur Verfügung. IT-Profis sollten diese Chance nutzen, um der nächsten Beförderung – oder einem besseren Job – ein Stückchen näher zu kommen.

Kostenlose Karriere-Booster für IT-Profis

Die nachfolgend aufgelisteten Schulungs- und Weiterbildungsangebote sind qualitativ hochwertig. Sie bieten Videos, Referenzmaterial und in einigen Fällen sogar vollständige Laborumgebungen sowie kostenlose Softwaretools.

Oft gibt es auch Abschlusszertifikate, die Absolventen den Weg zu einer Zertifizierung ebnen können. Dabei sind die Angebote meistens kostenlos, bieten jedoch gegen Bezahlung zusätzliche Inhalte. Eine Registrierung ist fast immer erforderlich.

AWS Training

AWS bietet nicht nur Services im Übermaß, sondern auch eine beeindruckende Palette an Weiterbildungskursen an. Die Struktur der AWS-Trainingsbibliothek spricht sowohl Anfänger als auch Profis an – auch solche, die in weniger technischen Rollen in Vertrieb, Management oder Planung tätig sind. Die Kurse werden in Deutsch, Englisch, Spanisch, Französisch und einer Viezahl weiterer Sprachen angeboten.

Das Kursmaterial besteht bei AWS aus Text- und Videoinhalten sowie regelmäßigen Wissenstests. Letztere sollen gewährleisten, dass der Lernstoff auch im Kopf bleibt. Dabei lassen sich Kurse, die bereits bekannte Inhalte behandeln, im Schnellverfahren absolvieren. Zum Schulungsangebot gehört auch das etwas kitschige, aber durchaus innovative Open-World-Rollenspiel AWS Cloud Quest:

Zap drones⚡, Befriend pets 🐈 , Solve puzzles 🧩 AWS Cloud Quest is a role-playing game to help you build practical experiences with AWS. https://t.co/yHKu00Z9z3#AWSTraining #CloudComputing pic.twitter.com/QtNrNblADc

— AWS Cloud SEAsia (@AWSCloudSEAsia) July 2, 2022

Amazon Web Services bietet sowohl eine kostenlose als auch eine Abonnement-pflichtige Schulungsbibliothek an. Die kostenlose enthält über 500 Kurse, Übungstests für Zertifizierungsprüfungen und Cloud Quest. Abonnenten können zwischen einer Team- (ab 449 Dollar pro Jahr und Platz) oder einer Einzel-Subscription (29 Dollar pro Jahr) wählen. Zahlende Benutzer erhalten auch Zugang zu Laborumgebungen, zusätzliche Cloud-Quest-Rollen sowie Zugriff auf ein zweites Rollenspiel – AWS Industry Quest.

Cisco Skills for All

Skills for All von Cisco bietet eine Fülle von Kursen für Anfänger und Fortgeschrittene zu einer breit gefächerten Themenpalette – von Netzwerk-Basics über IoT bis hin zu Cybersicherheit. Die Kurse sind in Learning Collections von (im Regelfall) bis zu 70 Stunden gebündelt und vorrangig auf Englisch verfügbar, viele auch auf Spanisch und Französisch. In geringerem Umfang finden sich auch Angebote auf Deutsch, Portugiesisch und Russisch.

Das Kursmaterial von Skills for All umfasst Videoschulungen und interaktive Lektionen, die auf optimiertes Lernen und das Verinnerlichen von Lehrstoff ausgelegt sind. Cisco bietet auch einige Ressourcen zum Download an, darunter beispielsweise Packet Tracer, sein Simulations-Tool für die Netzwerkkonfiguration. Cisco bietet über Skills for All keine direkten Zertifizierungen an – einige Kurse wie etwa Python Essentials bereiten aber darauf vor.

Fortinet Training Institute

Das Fortinet Training Institute eröffnet einen kostenlosen Zugang zu den Network-Security-Expert (NSE)-Kursen der Stufen 1 bis 8. Die ersten drei ermöglichen es, Associate-Zertifizierungen zu erwerben. Die Kurse bauen aufeinander auf und bieten einen Überblick über Sicherheitsbedrohungen und Schutzmaßnahmen.

Darüber hinaus offeriert Fortinet auch Schulungskurse zum Selbststudium für eine Vielzahl von Sicherheitsprodukten. Einige Angebote können um kostenpflichtige, aber nicht zwingend notwendige Zusatzinhalte wie Bücher oder einen Laborzugang ergänzt werden. Die Schulungsinhalte bestehen größtenteils aus Videomaterial, aber auch interaktive Komponenten werden zur Überprüfung von Wissen und Skills eingesetzt. Vollständige Lernskripte stehen im PDF-Format zum Download bereit.

Viele Fortinet-Kurse beinhalten Abschlusszertifikate und können auch zum Erwerb von Continuing Professional Education Credits im Rahmen von (ISC)2-Zertifizierungen wie CISSP verwendet werden. Wie viele Stunden Sie angerechnet bekommen und welchem Zertifizierungsbereich diese entsprechen, ist in den jeweiligen Kursen angegeben.

HPE Juniper Learning Portal

Dieses Lernportal konzentriert sich weitgehend auf Juniper-Zertifizierungen – wobei auch kostenlose Schulungen auf der Grundlage bereits erworbener Zertifizierungen verfügbar sind. Wer kein aktuelles Juniper-Zertifikat hat, muss sich auf Associate-Zertifizierungen beschränken. Diese ermöglichen jedoch Zugang zu einem Kurs für jede Zertifizierungsschiene.

Nach Abschluss eines zertifizierungsspezifischen Kurses erhalten Nutzer einen Gutschein, der ihnen 75 Prozent Rabatt auf die Prüfung einräumt. Bis zum Professional-Level sind alle Vorbereitungskurse für eine Juniper-Zertifizierung kostenlos, sofern User die Voraussetzungen für die Zertifizierung erfüllen. Für Kurse, die auf eine Zertifizierung auf Expertenniveau vorbereiten, wird eine Gebühr erhoben. Darüber hinaus steht auch eine kleine Auswahl nicht zertifizierungsbezogener Kurse zur Wahl.

Davon abgesehen bietet HPE Juniper kostenlosen Zugang zu seiner vLabs-Plattform. Diese stellt vorgefertigte Laborumgebungen bereit, in denen interessierte Experten ihre Skills trainieren und validieren können. Die Anmeldung für diese Plattform erfolgt allerdings getrennt vom Lernportal.

Wenn Sie eine weitere Vertiefung wünschen, bietet Juniper auch diverse On-Demand-Schulungen gegen einen kursindividuellen Aufpreis. Alternativ haben Sie die Möglichkeit, sich mit einem All-Access-Pass unbegrenzten Zugang zu allen On-Demand-Kursen und -Laboren zu erkaufen.

Microsoft Learn

Die Schulungsbibliothek von Microsoft bietet Material zu vielen Themen, die für den Betrieb moderner Rechenzentren relevant sind, darunter:

• Active Directory,

• Windows Server,

• Hyper-V,

• Clustering und Hochverfügbarkeit,

• Speicher- und Dateidienste sowie

• unzählige hybride oder Azure-basierte Workloads.

Die meisten Inhalte in Microsoft Learn sind textbasiert. Interessierte werden also jede Menge Zeit damit verbringen, Kursmaterial zu lesen, Diagramme zu wälzen und Tabellen zu durchforsten. Das fesselt zwar nicht in dem Maße, wie es interaktives Schulungsmaterial vermag, gewährleistet aber den zugriff auf eine Fülle von Informationen, die in den meisten Fällen direkt mit Microsoft-Zertifizierungen korrespondieren.

Microsofts Lernplattform bietet darüber hinaus Gamification-Anreize wie Urkunden oder Erfahrungspunkte. Gelegentlich bietet die Windows-Company auch spezielle “Learning Challenges” an, bei denen Belohnungen in Form von Prüfungsgutscheinen erlernt oder erspielt werden können.

Microsoft-Zertifizierungen sind schon seit mehr als zwei Dekaden populär und konzentrieren sich heute vor allem auf Azure. Zusätzlich zu den Branchen-Kernzertifizierungen bietet der Konzern heute auch Fundamentals-Zertifizierungen an, die die Einstiegshürde für eine “richtige” Zertifizierung etwas senken.

Red Hat Training

Der kostenlose Bereich des Schulungsangebots von Red Hat umfasst zehn Kurse, die wichtige Themen abdecken, zum Beispiel:

• Grundlagen der Red-Hat-Administration,

• OpenStack,

• OpenShift oder

• Ansible.

Jeder Kurs führt zu einer Zertifizierung als Red Hat Certified System Administrator (RHCSA) oder als Red Hat Certified Specialist (RHCS). Zusätzlich zu den Kursen bietet das Unternehmen über die Streaming-Plattform Red Hat TV Schulungsvideos an. Diese sind sehr technisch gehalten und damit vor allem für IT-Profis nützlich, die sich mit den neuesten Red-Hat-Angeboten vertraut machen wollen.

Ein kostenpflichtiges Abo im Rahmen von Red Hat Learning ermöglicht unbegrenzten Zugang zu einer umfangreichen Kurs-Bibliothek, inklusive Cloud-basierter Labs und Zertifizierungsprüfungen. Die Preise beginnen bei 6.000 Dollar pro Jahr.

VMware Learning

Das kostenlose Basic-Abonnement von VMware Learning bietet in erster Linie textbasierte Produktübersichten und technische Einweisungen. Das geschieht allerdings auf hohem Niveau, die Inhalte werden in “mundgerechten” Häppchen mit eingestreuten Diagrammen und interaktiven Elementen serviert.

VMware Learning stellt darüber hinaus die VMware-Videobibliothek zur Verfügung, die auch ohne Basic-Abonnement öffentlich zugänglich ist und schnellen Zugriff auf zusätzliche Inhalte bietet. (fm)

Dieser Artikel ist im Original bei unserer Schwesterpublikation Networkworld.com erschienen.

In den 1980er Jahren vollzog sich im Bereich der Militär- und Geheimdienste ein Paradigmenwechsel. Klassische Aktivitäten wie das Abfangen von Briefen und Abhören von Telefongesprächen wurden von einem neuen Trend zur Geheimnisausspähung abgelöst: Dabei konzentrierten sich Agenten darauf, frei verfügbare oder offiziell veröffentlichte Informationen für ihre Zwecke zu nutzen. Es war eine andere Welt, die ohne Social Media auskommen musste. Stattdessen waren Zeitungen und öffentlich verfügbare Datenbanken die Hauptquellen für interessante und/oder nützliche Informationen.

OSINT – Definition

Das hört sich simpel an, erforderte in der Praxis allerdings ein Höchstmaß an Kombinationsfähigkeit, um relevante Informationen zuverlässig miteinander zu verknüpfen und daraus ein Lagebild zu erstellen. Diese Art der Spionage bezeichnete man als Open Source Intelligence (OSINT).

Die OSINT-Taktik kann heute auch auf das Gebiet der Cybersecurity angewandt werden. Denn die meisten Unternehmen und Organisationen verfügen über eine ausgedehnte, in weiten Teilen öffentlich zugängliche Infrastruktur, die diverse Netzwerke, Technologien, Hosting Services und Namespaces umfasst. Informationen beziehungsweise Daten können sich dabei auf diversen Geräten befinden – den Rechnern von Mitarbeitern, On-Premises Servern, privaten Devices von Mitarbeitern (im Sinne von “Bring your own Device”), Cloud-Instanzen oder auch dem Quellcode von aktiven Applikationen.

Tatsächlich weiß die IT-Abteilung in Großunternehmen in der Praxis so gut wie nie über alle Assets im Unternehmen Bescheid – ob öffentlich zugänglich oder nicht. Dazu gesellt sich der Umstand, dass die meisten Unternehmen auch verschiedene zusätzliche Assets indirekt verwalten – etwa ihre Social Media Accounts. Gerade in diesem Bereich werden oft Informationen vorgehalten, die gefährlich werden könnten, falls sie in falsche Hände geraten.

An dieser Stelle kommt die aktuelle Generation der Open Source Intelligence Tools ins Spiel. Die OSINT-Werkzeuge übernehmen im Wesentlichen drei Funktionen:

1. Öffentlich zugängliche Assets aufspüren: Die gängigste Funktion von OSINT Tools ist es, IT-Teams dabei zu unterstützen, öffentlich zugängliche Assets und die darin enthaltenen Informationen zu ermitteln. Dabei geht es insbesondere um Daten, die potenziell zur Erschließung von Angriffsvektoren beitragen könnten. Damit ist jedoch nicht die Ermittlung von Sicherheitslücken oder Penetration Testing gemeint – es geht ausschließlich um Informationen, die ohne den Einsatz von Hacking-Methoden zugänglich sind.

2. Relevante Informationen außerhalb der Organisation finden: Eine weitere Funktion von Open Source Intelligence Tools liegt darin, Informationen aufzuspüren, die sich außerhalb der eigenen Organisation befinden – also etwa auf Social-Media-Plattformen oder Domains. Dieses Feature dürfte insbesondere für Großunternehmen interessant sein, die im Rahmen von Firmenübernahmen neue IT Assets integrieren. Angesichts des extremen Wachstums von Social-Media-Plattformen ist die Überprüfung auf sensible Informationen außerhalb der Unternehmensgrenzen für jede Organisation sinnvoll.

3. Ermittelte Informationen verwertbar zusammenstellen: Einige OSINT Tools sind in der Lage, gesammelte Informationen und Daten in verwertbarer Form zusammenzufassen. Ein OSINT Scan kann im Fall eines Großunternehmens hunderttausende von Ergebnissen aufwerfen – insbesondere, wenn sowohl interne als auch externe Quellen miteinfließen. Die Daten zu strukturieren und die drängendsten Probleme zuerst anzugehen, ist nicht nur in solchen Fällen hilfreich.

Open Source Intelligence – die besten Tools

Indem sie Informationen über Ihr Unternehmen, Ihre Mitarbeiter, Ihre IT Assets oder andere sensible Daten zu Tage fördern, die von böswilligen Angreifern ausgenutzt werden könnten, können geeignete Open Source Intelligence Tools dazu beitragen, Ihr IT-Security-Niveau zu erhöhen: Wenn Sie solche Informationen vor den Angreifern finden, können Sie die Gefahr böswilliger Aktivitäten – von Phishing– bis hin zu Denial-of-Service-Attacken – deutlich reduzieren. Im Folgenden stellen wir Ihnen einige der besten Open Source Intelligence Tools sowie deren individuelle Stärken vor.

Maltego

Dieses OSINT Tool ist darauf ausgelegt, Beziehungsgeflechte zwischen Menschen, Unternehmen, Domains und öffentlich zugänglichen Informationen im World Wide Web offenzulegen. Die Ergebnisse visualisiert Maltego in Form ansprechender Grafiken und Diagramme, in die bis zu 10.000 Datenpunkte einfließen können. Maltego durchsucht auf Knopfdruck automatisiert verschiedene öffentliche Datenquellen. Dazu gehören etwa DNS-Abfragen, Suchmaschinen und soziale Netzwerke. Kompatibel ist das Tool mit nahezu jeder Datenquelle, die ein öffentlich zugängliches Interface aufweist.

Ist die Informationssammlung abgeschlossen, verknüpft das OSINT Tool die Daten und gibt Auskunft über die verborgenen Relationen zwischen Namen, E-Mail-Adressen, Unternehmen, Webseiten und anderen Informationen. Weil Maltego auf Java-Basis entstanden ist, läuft es zuverlässig auf Windows-, Mac- und Linux-Plattformen.

Maltego steht in einer kostenfreien Version mit eingeschränkten Funktionen zur Verfügung. Die “Entry”-Version kostet 3.000 Euro pro Jahr, das “Professional”-Abo jährlich 7.500 Euro. Eine Enterprise-Version steht auf Anfrage ebenfalls zur Verfügung.

Recon-ng

Softwareentwickler die mit Python arbeiten, steht mit Recon-ng ein vielschichtiges OSINT Tool zur Verfügung. Das Interface ähnelt Metasploit, was die Lernkurve für erfahrene Nutzer des populären Frameworks deutlich absenkt. Dank einer interaktiven Hilfefunktion (was vielen Python-Modulen fehlt) können Developer quasi direkt mit der Arbeit loslegen.

Die beinhaltet im Fall von Recon-ng die automatisierte Abarbeitung zeitintensiver und repetitiver OSINT Tasks (etwa Copy-und-Paste-Marathons). Das schafft mehr Zeit für die Dinge, die manuell erledigt werden müssen. Damit auch Python-Anfänger mit Recon-ng zurechtkommen, verfügt das OSINT Tool über ein modulares Framework mit zahlreichen integrierten Funktionalitäten. Dazu gehören beispielsweise gängige Aufgaben wie die Standardisierung von Output, die Interaktion mit Datenbanken, das Anstoßen von Web Requests oder API Key Management. Statt Recon-ng aufwändig zu programmieren, suchen sich die Entwickler einfach die Funktionen aus, die sie benötigen und stellen so in nur wenigen Minuten ein automatisiertes Modul zusammen.

Bei Recon-ng handelt es sich um kostenlose, quelloffene Software.

theHarvester

In Sachen Nutzung ist theHarvester eines der simpelsten OSINT Tools in dieser Übersicht. Das Werkzeug ist darauf ausgelegt, Informationen außerhalb des eigenen Netzwerks von Organisationen und Unternehmen aufzuspüren. Zwar kann theHarvester auch eingesetzt werden, um interne Netzwerke auf Informationen zu durchsuchen, der Schwerpunkt liegt jedoch auf externen Daten.

Zu den Quellen die das OSINT Tool heranzieht, gehören sowohl populäre Suchmaschinen wie Google und Bing, als auch weniger bekannte wie dogpile, DNSDumpster und die Exalead Metadaten-Engine. Sogar Shodan kann eingebunden werden, um offene Ports auf entdeckten Hosts zu ermitteln. Ganz generell erfasst theHarvester Emails, Namen, Subdomains, IPs und URLs.

TheHarvester kann auf die meisten öffentlich zugänglichen Quellen ohne spezielle Maßnahmen zugreifen. Allerdings können einige wenige Quellen einen API Key erfordern – und Python muss mindestens in Version 3.6 vorliegen. Das Tool steht auf GitHub zur freien Verfügung.

Shodan

Bei Shodan handelt es sich um eine dedizierte Suchmaschine, die Informationen über Geräte liefert – beispielsweise die bereits millionenfach im Einsatz befindlichen IoT Devices. Das OSINT Tool kann auch dazu genutzt werden, offene Ports oder Schwachstellen auf bestimmten Systemen zu finden. Einige andere Open Source Intelligence Tools nutzen Shodan als Datenquelle – eine tiefgehende Interaktion erfordert allerdings einen kostenpflichtigen Account.

Die Einsatzmöglichkeiten von Shodan sind dabei ziemlich beeindruckend: Es ist eines der wenigen Tools, das bei seinen Analysen auch Operational Technology (OT) mit einbeziehen, wie sie etwa in industriellen Kontrollsystemen von Kraftwerken oder Fabriken zum Einsatz kommt. Jede OSINT-Initiative wäre in einer Branche, in der IT und OT Hand in Hand gehen, also mit erheblichen Lücken behaftet wenn sie nicht auf Shodan basiert. Darüber hinaus ist es mit dem OSINT Tool auch möglich, Datenbanken zu untersuchen: Unter Umständen sind hier Informationen über Umwege öffentlich aufrufbar.

Eine Freelancer-Lizenz (69 Dollar monatlich) für Shodan ermöglicht den Scan von bis zu 5.120 IP-Adressen pro Monat – mit bis zu einer Million Ergebnissen. Die Corporate-Lizenz verspricht unbegrenzte Ergebnisse und ermöglicht den Scan von monatlich 327.680 IP-Adressen – für 1.099 Dollar pro Monat, dann aber inklusive Schwachstellen-Suchfilter und Premium Support. Kleine(re) Unternehmen greifen auf den Small-Business-Preisplan für 359 Dollar monatlich zurück.

Metagoofil

Auch Metagoofil ist über die GitHub-Plattform frei verfügbar. Dieses Tool ist darauf ausgelegt, Metadaten aus öffentlichen Dokumenten zu extrahieren. Geht es um die Art des Dokuments, setzt das OSINT Tools keine Grenzen, egal ob .pdf-, .doc-, .ppt-, oder .xls-Datei.

Die Menge an interessanten Daten, die Metagoofil dabei aufwirft, ist beeindruckend. So können entweder im Handumdrehen die mit bestimmten Dokumenten verknüpften Usernamen ermittelt werden. Dabei gibt das OSINT Tool auch Aufschluss über den genauen Pfad, der zu den Informationen führt. Daraus lassen sich wiederum leicht Rückschlüsse über Servernamen, geteilte Ressourcen und Verzeichnisstrukturen des betreffenden Unternehmens ziehen.

So gut wie alle Informationen die Metagoofil liefert, wären für einen kriminellen Hacker nützlich. Organisationen und Unternehmen können das Open Source Intelligence Tool hingegen nutzen, um genau diese Informationen vor potenziellen Übeltätern aufzuspüren und sie entsprechend abzusichern oder zu verbergen.

Babel Street Insights

Relevante Informationen müssen nicht unbedingt auf Englisch oder Deutsch vorliegen – die Informationen, die Sie benötigen, könnten auch in Chinesisch oder Spanisch verfasst sein. An dieser Stelle kommt Babel Street Insights ins Spiel: Das multilinguale OSINT Tool durchsucht das öffentliche Web inklusive Blogs, Social-Media-Plattformen und Message Boards genauso, wie das Dark- und Deepweb. Das Tool kann die Quelle der gefundenen Informationen auch örtlich lokalisieren und KI-basierte Textanalysen fahren, um relevante Ergebnisse zu Tage zu fördern. Derzeit unterstützt Babel rund 200 verschiedenen Sprachen.

Die Einsatzszenarien für ein multilinguales OSINT Tool sind zahlreich: Kommt es etwa zu weltumspannenden Ransomware-Attacken, könnten schnell Trends zur Zielerfassung ermittelt werden. Babel Street Insights könnte auch Aufschluss darüber geben, ob das geistige Eigentum eines Unternehmens auf fremden Webseiten zum Verkauf angeboten wird.

Die OSINT-Plattform ist im Wesentlichen Cloud-basiert und ermöglicht seinen Benutzern auch, eigene Datenquellen hinzuzufügen. Mit Babel Box steht auch eine On-Premises-Version zur Verfügung, die allerdings einige Features (wie die Deepweb-Suche) vermissen lässt. Die kostengünstigste Version ist Babel Channels – die eine kuratierte Auswahl von Datenquellen zur Verfügung stellt. Eine Mobile App gibt es für sämtliche Versionen.

Mitaka

Dieses Tool steht als Chrome Extension oder Firefox Add-On zur Verfügung und bietet Ihnen eine browserbasierte Suche nach IP-Adressen, Domains, URLs, Hashes, ASNs, Bitcoin-Wallet-Adressen und zahlreichen anderen “Indicators of Compromise”. Dabei werden sechs verschiedene Suchmaschinen einbezogen.

Praktischerweise dient Mitaka auch als Shortcut zu zahlreichen Online-Datenbanken, die mit einem Klick durchsucht werden können. Für alle die etwas weniger Umfang bevorzugen, steht die alternative Extension Sputnik zur Verfügung.

BuiltWith

Wie der Name nahelegt, können Sie mit BuiltWith herausfinden, auf welcher Basis populäre Webseiten erstellt wurden (WordPress, Joomla, Drupal, etc.) und weitergehende Details sichtbar machen. Dazu gehört zum Beispiel eine Liste der JavaScript/CSS Bibliotheken, die eine Website nutzt. Darüber hinaus können auch Plugins, Frameworks, Server-, Analytics- und Tracking-Informationen gewonnen werden.

Wenn Sie lediglich Informationen über das Tech Stack hinter einer Webseite einsehen wollen, fahren Sie mit Wappalyzer unter Umständen besser, da es ein schlankeres OSINT Tool ist.

Grep.app

Wie durchsucht man eine halbe Million Git Repositories? Am besten und effizientesten mit Grep.app. Die Lösung ist auch hilfreich, wenn Sie nach Strings in Zusammenhang mit IOCs oder Schadcode suchen wollen.

Weitere OSINT-Werkzeuge

Neben diesen Tools stehen eine Menge weiterer zur Verfügung, um an OSINT-Daten zu gelangen. Einen guten Anlaufpunkt, um diese zu erkunden, bildet das OSINT Framework. Das webbasierte Interface bringt Sie zu den Tools die Sie brauchen, um an die benötigten Informationen zu gelangen. Sämtliche Tools die hier zu finden sind, sind kostenfrei – einige erfordern allerdings eine Registrierung oder bieten in der Bezahlversion bessere Features.

Mit OSINT Lücken schließen

Nicht jeder Hackerangriff muss ein Advanced Persistent Threat sein oder unter Anwendung besonders raffinierter Methoden ablaufen. Auch kriminelle Hacker gehen am liebsten den Weg des geringsten Widerstandes. Schließlich wäre es unsinnig, Monate damit zu verschwenden, Systeme zu kompromittieren, wenn alle notwendigen Informationen in öffentlich zugänglichen Kanälen vorliegen.

OSINT Tools können Unternehmen dabei unterstützen, herauszufinden, welche Informationen über ihre Netzwerke, Daten und Nutzer öffentlich zugänglich sind. Dabei kommt es vor allem darauf an, diese Daten möglichst schnell zu finden, bevor sie ausgenutzt werden können. (fm)

Dieser Artikel ist im Original bei unserer Schwesterpublikation CSOonline.com erschienen.

Englisch ist die Sprache der Popmusik, der Diplomatie, des wissenschaftlichen Diskurs, des kulturellen Austauschs, der Politik und … Englisch ist ganz einfach die dominierende Verkehrssprache der Gegenwart. Weltweit sprechen schätzungsweise 1,5 Milliarden Menschen Englisch – und somit ist Englisch am Ende dann doch die meistgesprochene Sprache der Welt.

Daher kommt es wenig überraschend, dass internationale Geschäftsbeziehungen heute erst durch die englische Sprache möglich, arrangiert und gepflegt werden – ein gutes Business-Englisch wird deshalb zum Zwecke der gegenseitigen Verständigung ganz einfach vorausgesetzt.

Wäre da doch bloß nicht diese englische E-Mail-Kommunikation. Hier ist schon der ein oder andere gestolpert. Und nicht selten sind diese Strauchler auch durchaus nachvollziehbar. Denn nicht immer scheint das, was auf den ersten Blick logisch sein mag, am Ende der E-Mail auch tatsächlich sinnvoll. Das sind die häufigsten Fehler in der englischen E-Mail-Kommunikation.

False Friends – Immer diese falschen Freunde

Englisch verstehen ist das eine, Texte auf Englisch verfassen etwas ganz anderes. Das ist zunächst einmal eine ganz grundsätzlich Herausforderung. Jetzt kennt man (vermeintliche) englische Begriffe und verbaut diese voller Überzeugung in der Business-Korrespondenz. Leider existieren diese aber im Englischen überhaupt nicht oder haben zumindest eine vollkommen andere Bedeutung – “False Friends” werden solche Fauxpas genannt. Davon gibt es jede Menge. Falsche Freunde sind beispielsweise actual anstatt topical, current oder recent (aktuell), persons anstelle von people (Plural von person), all day für every day (den ganzen Tag) oder auch rests anstatt leftlovers beziehungsweise remains.

Pseudoanglizismen – Im besten Falle wird geschmunzelt

Ähnlich verführerisch wie die falschen Freunde sind Pseudo- beziehungsweise Scheinanglizismen. Auch da lauern etliche Fettnäpfchen in Sachen Übersetzung und Contentproduktion. Hier werden fälschlicherweise lexikalische Elemente des Englischen benutzt und ein Neologismus kreiert, der für Muttersprachler allerdings völlig sinnfrei erscheint und gänzlich unbekannt ist.

Wenn nächstes Jahr die Fußball-Europameisterschaft die Nation zum gemeinsamen Public Viewing einlädt, könnte der ein oder andere nicht-deutsche Geschäftskunde eventuell verwirrt ob des Events sein. Was in Deutschland als Massenveranstaltung bekannt ist und sich auch niemand pikiert zeigt, ist im Englischen die Leichenschau. Ebenso kennt der Native Speaker weder Mobbing (Bullying) noch – und das kann dann im Business-Alltag schon mal für Schulterzucken sorgen – den Beamer (Projector). Als Beamer wird der bajuwarische Automobilkonzern BMW bezeichnet. Und Vorsicht, wenn es um Vorgesetzte geht. Der deutsche Chef ist im Englischen ein (Chef-)Koch und der Chief nichts anderes als das Stammesoberhaupt (Häuptling). Ein Vorgesetzter heißt Manager oder einfach Boss.

“Lost in Translation” – Weniger ist mehr

Um unnötige Fehler zu vermeiden, sollten die einzelnen Sätze sowie der gesamte Inhalt ganz allgemein nicht unnötig in die Länge gezogen werden. Zudem kann man auf übertriebenes Imponiergehabe aus den falschen Gründen, zum Beispiel der Versuch die E-Mail besonders intellektuell zu gestalten, getrost verzichten. Grundsätzlich gilt: Die Rhetorik in der englischen E-Mail-Konversation muss beileibe nicht der Qualität eines Parlamentsabgeordneten entsprechen. Das braucht es nicht. Die Balance aus Diplomatie, Klarheit und Geradlinigkeit bestimmt den (guten) Ton der Konversation. Ein Pauschal- oder Patentrezept ist zwar nur schwer zu definieren, wer sich jedoch an die KISS-Formel – keep it short and simple – hält, macht schon mal viel richtig. Wo Sätze kurz und einfach gehalten sind, ist auch wenig Spielraum für Fehler.

“I’m foxdevilswild” – Bloß keine deutschen Sprichwörter und Redewendungen übersetzen

Zugegeben: Es ist nicht immer so einfach, den Sinn und die Bedeutung deutscher Redewendungen auf Englisch zu kommunizieren. Und doch werden eben diese häufig zum Opfer von 1:1-Übersetzungen. Im besten Falle wird geschmunzelt und sich darüber amüsiert, im Worst Case aber an der Kompetenz gezweifelt, da der Empfänger nur Bahnhof versteht – was im Übrigen mit “it’s all Greek to me” und nicht mit “I understand just train station” übersetzt wird.

Viele Fehler passieren auch deshalb, weil die Texte zuerst auf Deutsch vorgeschrieben und anschließend Wort für Wort übersetzt werden. Die Orientierung am deutschen “Original” ist aber nicht sonderlich hilfreich. Das erlernen und die Nutzung von gängigen Phrasen dagegen kann die Kommunikation erheblich erleichtern und sogar fördern.

Weitere Dos & Don’ts – So klappt’s auch mit den Nachbarn

Die Ansprache sowie das inhaltliche Korsett (Anrede, Aufbau, Grußformel, Anhänge) sind wichtige Faktoren in der englischen E-Mail-Kommunikation. Oft ist die Tonalität in englischen E-Mails eine andere als in deutschen. So ist in den USA der lockere Tonfall nichts ungewöhnlich, da begrüßt man sich auch schon mal mit einem fröhlichen “Hi”. In England geht es dagegen etwas persönlicher zu. Die korrekte Anrede ist natürlich auch in englischen E-Mails von der Situation und der Art des Verhältnisses zum Empfänger abhängig. Je nachdem ist sie mal formell, mal informell.

Englische Muttersprachler gehen tendenziell auch schneller zum Vornamen über, was in Deutschland generell eher unüblich ist. Die typischen Abkürzen sollten ebenso bekannt sein. Eventuell sollte man auch darauf achten, nicht die verschiedenen Englisch-Varianten (BE, AE etc.) zu vermischen. Überhaupt sollte man sich mit seinen Gesprächspartnern vertraut machen. Denn neben der rein sprachlichen Qualifikation und Kompetenz spielen auch kulturelle Eigenheiten, nationale Standards sowie die ganz eigenen Idiome einer Sprache eine entscheidende Rolle in der englischen E-Mail-Kommunikation.

Remote Work beschäftigt weiterhin Unternehmen weltweit. Sie müssen sicherstellen, dass ihre Mitarbeiter produktiv und kreativ bleiben. Deswegen rücken auch Visual Collaboration Tools in den Fokus, die vorher vor allem von Softwareentwicklern genutzt wurden und die deutlich über die eher simplen Whiteboard-Funktionen von Plattformen wie Zoom, Teams oder Webex hinausgehen.

Kollaborationsprozesse müssen in ein durchgängiges, digitales Format überführt werden, wie Mike Fasciani, Senior Research Director bei Gartner, weiß: “Es geht darum, alle Remote-Beteiligten mit den gleichen Kollaborationsfähigkeiten auszustatten und ihnen die gleichen Informationen zur Verfügung zu stellen, wie den physisch Anwesenden. Das physische Whiteboard spielt in diesem Szenario keine Rolle mehr.”

Visual Collaboration Tools – Top 7

Wenn es um die Auswahl einer Digital Whiteboard Software geht, sollten Unternehmen im ersten Schritt darauf achten, was reine Whiteboard-Emulationen von echten Visual Collaboration Tools unterscheidet. Letztere zeichnet zum Beispiel aus:

• ein “Collaboration Canvas”, der durchgängige Workspaces erschafft, auf denen alle Beteiligten Dokumente, Bilder, Videos, Designentwürfe, Diagramme oder andere Content-Typen nach Belieben hinzufügen können;

• Templates, Planungs-Tools und Task-Assignment-Optionen;

• Security auf Enterprise-Niveau;

• administrative Tools und Integrationsmöglichkeiten mit populären Enterprise Apps;

Der Einsatzzweck der digitalen Whiteboard Apps geht dabei laut Gartner-Analyst Fasciani über die Softwareentwicklung hinaus. Seiner Einschätzung nach können verschiedene Teams im Unternehmen Visual Collaboration Tools nutzen – etwa für:

• Brainstorming-Prozesse,

• Designprozesse,

• Strategie- und Geschäftsprozessplanung,

• Produktentwicklung,

• Marketing-Pläne,

• oder Projektmanagement.

Um Ihnen den Weg zum richtigen Visual Collaboration Tool für Ihre Zwecke zu erleichtern, haben wir einige etablierte und aufstrebende Plattformen für Sie zusammengetragen.

Bluescape

Bluescape ist eine digitale Plattform für die visuelle Zusammenarbeit in einer hybriden Arbeitsumgebung. Die unbegrenzte Anzahl an Workspaces schaffen einen gesicherten Treffpunkt für das Team und bieten ein Content-Repository, zum Beispiel für Brainstorming, Planung und Entscheidungsfindung. Zusätzlich zu den Whiteboard-, Präsentations- und Anmerkungsfunktionen bietet die Plattform eine fortschrittliche Alternative zur Bildschirmfreigabe, da Benutzer mit mehreren Inhalten gleichzeitig interagieren können, anstatt lineares Screen Sharing zu betreiben. Funktionen wie Wasserzeichen für Inhalte und Video-Uploads mit synchronisiertem Playback sind ebenfalls an Bord.

Weitere Funktionen sind:

• Vorlagen für eine einheitliche Formatierung in Meetings, Präsentationen oder Projekten

• Integrationen mit wichtigen Unternehmens-Tools wie Microsoft 365, Google Docs, OneDrive, Dropbox, Box, Google Drive, Outlook, Cisco Webex und Zoom

Bemerkenswert: Bluescape bietet eigene Clients für mobile Geräte, Browser und touch-fähige In-Room-Displays, inklusive Multi-Screen-Installationen.

Sicherheit:

• Datenverschlüsselung mit TLS 1.2 und 256-Bit-AES

• Datenspeicherung in Public oder Private Cloud

• Unterstützung für Bring Your Own Key (BYOK)

• Single Sign-On (SAML 2.0)

• NIST-800-171- und NIST-Cybersecurity-Framework-konform

• ISO-27001-Zertifizierung

Enterprise-Funktionen:

• Bereitstellung in einer von Bluescape verwalteten Public-Cloud-Instanz oder

• als Managed Virtual Private Cloud sowie

• in einer von Partnern oder Kunden verwalteten privaten Cloud und

• On-Premises.

Administratoren können darüber hinaus auf selbst erstellte Berichte und Diagramme zugreifen, um Nutzungs- und Verbrauchsdaten von Nutzern, Workspaces oder Clients einzusehen.

Preisgefüge: Bluescape konzentriert sich nach eigenen Angaben auf den Enterprise-Einsatz und erarbeitet mit seinen Kunden ein für die jeweiligen Bedürfnisse passendes Preismodell.

Conceptboard

Conceptboard ist ein deutscher Anbieter digitaler Whiteboards für visuelle Kollaboration. Durch seine Größe und die Nutzung von bis zu 100 Elementen allein in der kostenlosen Version eignet es sich besonders für komplexe Boards. Conceptboard bietet eine Reihe von Templates für moderne Brainstorming-Methoden, Planungen und Meetings, die Anwender auch selbst erstellen können. Mit einer (Video-)Chat-Funktion, einem Moderationsmodus, Tagging- und Kommentarfunktionen sowie der Möglichkeit, Dateien direkt auf dem Board zu teilen, lässt sich die Lösung als ganzheitliche Plattform für kollaboratives Arbeiten und Projektmanagement bezeichnen.

Weitere Funktionen sind:

• Teilen der Boards auch mit Personen außerhalb des Unternehmens über einen Direkt-Link

• Anbindung an bestehende Teamwork-Apps wie Google Drive, Dropbox und MS Teams

• Kompatibilität mit Promethean-Smartboards für hybrides Arbeiten

• Individuelle Zugriffsverwaltung der einzelnen Boards

• Ein History Mode, mit dem Fortschritte im Projekt für alle transparent nachvollziehbar sind

• Live-Cursor, mit denen sich alle Aktionen in Echtzeit verfolgen lassen

Bemerkenswert: Conceptboard wird gerne in der öffentlichen Verwaltung genutzt, da es die nötigen Compliance-Anforderungen erfüllt.

Sicherheit:

• DSGVO-konform und ISO-27001-zertifiziert

• SAML 2.0 / OAUTH 2.0 Single Sign-On

• 256-bit AES Data-at-Rest Excryption

• Secure A+ SSL Encryption

Enterprise-Funktionen:

• Public Cloud: Bereitstellung in einer Public Cloud;

• Dedicated Server: Mit Unterstützung der eigenen Domain ermöglicht Conceptboard schnelle Ladezeiten und Stabilität;

• On-Premises: Conceptboard lässt sich auf dem eigenen Server oder im eigenen RZ betreiben.

Preisgefüge: Kostenlos nutzbar ist Conceptboard im Rahmen eines Testzeitraums. Der Starter-Plan kostet 5 Euro pro Nutzer, der Advanced-Plan 10 Euro. Lösungen für größere Unternehmen und Institutionen sind ebenfalls erhältlich ab 14 Euro pro Monat. Individuelle Preispläne für spezielle Anforderungen gibt es auf Anfrage.

Klaxoon Board

Board ist die Flaggschiff-Anwendung des Softwareunternehmens Klaxoon, die keine Installation erfordert. Der visuelle Workspace ermöglicht es seinen Anwendern, Inhalte in verschiedenen Formaten über vorgefertigte Templates zu teilen. Der Collaboration Canvas ist dabei unbegrenzt und soll genutzt werden, um Ideen visuell zu teilen, zu priorisieren und zu organisieren. Board wurde für verschiedene Szenarien entwickelt, darunter für wöchentliche Meetings mit Visual-Collaboration-Ansatz.

Dafür benötigt man allerdings die kostenpflichtige “Live App”, die ) und/oder Shop-Software erfolgen kann. Nur so lässt sich die letztlich benötigte Performance abschätzen. für bis zu 15 Teilnehmer ermöglicht. Board lässt sich auch mit Microsoft Teams, Google Meet, Skype, Cisco Webex und Zoom integrieren. Konzipiert für crossfunktionale Teams, verfügt die App über eine ansehnliche Bibliothek von Meeting-Vorlagen.

Klaxoon bietet auch eine App- und Tool-Suite für Board, die Funktionen wie Umfragen, Word Clouds oder ein Quiz einbindet, um die Interaktionsrate in Meetings zu steigern. Die Klaxoon Suite integriert mit Dropbox und Microsoft Teams – Jira soll in Kürze folgen. Dank eines hybriden Software/Hardware-Ansatzes (über Klaxoon Box und MeetingBoard) ist auch ein Offline-Zugriff möglich.

Bemerkenswert: Die verschiedenen Ansichtsmodi wie Whiteboard, Kanban und Liste ermöglichen es, Informationen schneller zu sortieren. Mit Funktionen wie Quiz oder Umfrage lässt sich Teamwissen auf die Probe stellen, beziehungsweise ein gegenseitiger Lernprozess anregen.

Sicherheit:

• Benutzerdatenverschlüsselung (bei der Übertragung über TLS 1.3 und im Ruhezustand über AES-256)

• Backups ebenfalls verschlüsselt

• Hosting in europäischen Rechenzentren

• Single Sign-On (optional)

Enterprise-Funktionen: Zusätzlich zu SSO und SCIM bietet Klaxoon eine Administrationskonsole, die beispielsweise zur Aktivitätsüberwachung genutzt werden oder Auskunft über die Anzahl der generierten Interaktionen pro Benutzer geben kann. Die interne Consulting-Abteilung und das globale Partnernetzwerk unterstützen Kunden mit Meeting-Audits, Visual-Collaboration-Schulungen und anderen Support-Leistungen.

Preisgefüge: Kostenloses Ausprobieren der Board-Vorlagen (bis zu 15 Teilnehmer, einmalige Nutzung der Vorlagen); Starter-Tarif (bis zu 100 Teilnehmer, unbegrenzte Anzahl von Boards, inklusive Live-Videokonferenz-App, Vorlagenbibliothek, 10 GB Speicherplatz) für 24,90 Dollar pro Monat und Benutzer; einen Enterprise-Plan (bis zu 300 Benutzer, zusätzliche Management-, Sicherheits- und Analysefunktionen) gibt es auf Anfrage.

Lucidspark

Einfache Whiteboards, wie sie in Web-Conferencing-Apps zu finden sind, können dabei helfen, Ideen zusammenzutragen. Lucidspark wurde hingegen für Teams entwickelt, die diese Ideen umsetzen sollen. Zu den Anwendungsfällen gehören zum Beispiel:

• Engineering,

• Projektmanagement,

• Marketing,

• User Experience Management,

• Produktmanagement,

• Führungsteams und

• funktionsübergreifende Teams.

Die Funktionen umfassen unter anderem:

• intelligente Datensynthese, mit der Inhalte automatisch nach Themen gruppiert werden können, ohne die Beiträge manuell sortieren zu müssen. Die Software organisiert die Ideen, hebt wichtige Erkenntnisse hervor und weist die nächsten Schritte zu;

• die Möglichkeit, große Gruppen auf einem Lucidspark-Board zusammenzubringen, um sie dann in kleinere Breakout Boards für Brainstorming und Ideenfindung leiten;

• Sprachunterstützung für Englisch, Spanisch, Französisch, Portugiesisch, Deutsch und Niederländisch;

• diverse Voting-Optionen (namentlich und anonym);

• integrierbar mit Slack, Jira, Microsoft Teams und Google Drive sowie Lucidchart;

Bemerkenswert: Das Tool bietet die Möglichkeit, jedem Mitwirkenden eine bestimmte Farbe zuzuweisen, um die Übersichtlichkeit zu wahren.

Sicherheit:

• Datenübertragung mit TLS v1.2 verschlüsselt;

• im Ruhezustand AES-256-Verschlüsselung;

• sichere Domain-Bereitstellung;

• Benutzerauthentifizierung;

• Domain-Sperrung und Schlüsselverwaltungsdienste;

• kryptografische Schlüssel werden durch Amazons Key Management Services geschützt;

• Lucids Cloud-Anbieter ist Amazon Web Services (AWS);

• das Unternehmen ist PCI-, SOC-2- und EU-US Privacy Shield-zertifiziert und erfüllt die Anforderungen von CCPA und DSGVO;

Enterprise-Funktionen:

• zentralisierte Account-Verwaltung für Benutzer und Administratoren in der gesamten Lucid Visual Collaboration Suite;

• zentralisierte Account- und Abrechnungsverwaltung;

• Lizenzverwaltung zur einfachen Bereitstellung,

• Deprovisionierung und Neuzuweisung von Lizenzen;

• Dokumentenverwaltung, einschließlich Teamordnern, Dokumenten-Tags und Status;

• Möglichkeit, anonyme Gastfunktionen zu deaktivieren.

Preisgefüge: für bis zu drei Boards (mit jeweils maximal 300 Objekten) kostenlos; der Individual-Plan beginnt bei 9 Euro pro Monat mit unbegrenzten Boards und Objekten; der Team-Plan (mindestens 3 Benutzer) beginnt bei 10 Euro pro Benutzer und Monat und enthält erweiterte Funktionen für die Zusammenarbeit und einige Verwaltungsfunktionen. Der Enterprise-Plan bietet mehr Integrationen und erweiterte Admin-Kontrollen, die Preisgestaltung gibt es auf Anfrage.

Miro

Das digitale Whiteboard Miro soll sich für sämtliche Unternehmensfunktionen eignen, von der Produktentwicklung bis hin zu Marketing und Sales. Die Miro-App bietet einen unbegrenzten Collaboration Canvas, auf dem bis zu 1000 Teilnehmer gleichzeitig zusammenzuarbeiten können.

Hunderte von Vorlagen sind in Miro verfügbar, wobei die Kategorien von Frameworks (Design Thinking, Agile, Lean oder SAFe) bis hin zu teambasierten Vorlagen reichen, die Vertrieb und Marketing, Entwicklung, Produktmanagement, UX-Design, IT, HR oder Teammitglieder auf Führungsebene unterstützen sollen. Miro lässt sich asynchron oder in Echtzeit nutzen und ermöglicht die Einbettung von Videokonferenzen, Chat und Bildschirmfreigaben. Auch was Integrationsmöglichkeiten mit Drittanbieter-Apps und -Diensten angeht, ist Miro breit aufgestellt – von Google Drive über Evernote bis hin zu Slack und Azure Active Directory. Die Live Embed API bietet darüber hinaus weitere Integrationsoptionen, zum Beispiel mit:

• Microsoft Teams,

• Asana,

• Trello,

• Jira,

Miro-Boards werden dabei in die bestehenden Oberflächen der Tools eingebunden. Miro-Benutzer können auch ihre eigenen Apps mit API, SDAK und iframe embed erstellen und diese dann mit anderen über einen Marketplace teilen.

Bemerkenswert: Mit “Stickies Capture” lassen sich Fotos von einem physischen Whiteboard oder handschriftlichen Notizen digitalisieren, in Miro bearbeiten und organisieren oder als CSV- oder Jira-Dateien exportieren. Im November 2023 hat Miro die Whiteboard-Lösung Freehand von Invision erworben und in sein Angebot integriert.

Sicherheit:

• Datenübertragung verschlüsselt (TLS 1.2 oder höher);

• Daten im Ruhezustand mit AES-256 verschlüsselt;

• Hosting auf AWS;

• Datenspeicherung innerhalb der EU (Irland) und den USA (Virginia);

• Cloud-Security-Alliance-, SOC2-, SOC3-, CCPA-, DSGVO- und NIST-konform;

Enterprise-Funktionen:

• flexibles Lizenzierungsprogramm,

• Analyse-Tools,

• KI-Funktionen,

• Unternehmens-Dashboards,

• Meeting- und Workshop-Zusammenfassungen sowie

• zusätzliche Sicherheitsfunktionen wie Domain-Whitelisting,

• Link-Zugriffskontrollen und

• Domain-Kontrolloptionen.

Preisgefüge: Kostenlos nutzbar ist Miro mit drei Boards, inklusive Templates; der Starter-Plan kostet 8 Euro pro Mitglied und Monat (jährliche Abrechnung) für unbegrenzte Boards, private Board-Freigabe, benutzerdefinierte Vorlagen und mehr; der Business-Plan (für 20+ Mitglieder) kostet 20 Euro pro Mitglied und Monat (jährliche Abrechnung) und bietet zusätzlich Single Sign-On, Tagespässe und externe Editoren. Der Enterprise-Plan (auf Anfrage) bietet erweiterte Sicherheits- und Verwaltungsfunktionen mit flexiblen Lizenzierungsoptionen.

Mural

Laut Mural wird die eigene Plattform von mehr als der Hälfte der Fortune-100-Unternehmen eingesetzt. Zwar soll jeder Mitarbeiter im Unternehmen Mural nutzen können, in erster Linie richtet sich das Visual Collaboration Tool aber an Produkt-, Beratungs-, Führungs-, Vertriebs- und Customer-Success-Teams sowie an Innovationsabteilungen. Die Mural-Plattform umfasst mehr als 180 anpassbare, vorgefertigte Templates und Frameworks für verschiedene Zwecke, zum Beispiel:

• Brainstorming,

• Mind Maps,

• Design Sprints,

• Sales Discovery,

• Retrospektiven,

• anpassbare Formen und Konnektoren,

• einfaches Diagramming und

• “Quick Talk” (Sprachanruf innerhalb eines Mural Boards)

Integrationsmöglichkeiten:

• OneDrive,

• Google Drive,

• Slack,

• Microsoft Teams,

• Atlassian Jira,

• Adobe Creative Cloud

• Zapier (ermöglicht weitere Integrationen mit mehr als 2.000 Drittanbieter-Apps darunter Airtable, Trello, Evernote, Salesforce und Asana)

• demnächst soll auch eine App erscheinen, die die Einbindung von Zoom-Videokonferenzen ermöglicht.

Bemerkenswert: “Facilitation Superpowers” ermöglicht es, Timer für Aktivitäten zu setzen, andere einzuladen oder auch anonym über Ideen abzustimmen. Ebenso können bestimmte Inhalte gesperrt, Schlüsselelemente zu einer Inhaltsbibliothek hinzugefügt oder das gesamte Mural Board als PDF- oder PNG-Datei exportiert werden.

Sicherheit:

• Daten im Ruhezustand befinden sich nur in der Produktionsumgebung und sind mit AES-256 verschlüsselt;

• Datenübertragung mit TLS v1.2 und AES_128_CGM verschlüsselt;

• ECDHE_RSA dient als Schlüsselaustauschmechanismus;

• Hosting auf Microsoft Azure;

• Single Sign-On (SAML 2.0);

• CCPA- und DSGVO-konform, SOC-2-Typ-2-Zertifizierung;

Enterprise-Funktionen:

• Unternehmens-Dashboard mit Überblick über die Workspace-Aktivitäten zur Verwaltung und Überwachung der Nutzung;

• KI-Funktionen,

• Abrechnungsgruppen;

• Unternehmens-APIs für Deprovisionierung und Audit-Protokolle;

• API-Schlüsselverwaltung;

• Self-Service-Single-Sign-On sowie

• Zugang zu Schulungen und praktischem Support.

Preisgefüge: kostenloser Free-Tarif (3 Murals, unbegrenzte Mitglieder); Team+-Plan ab 9,99 Dollar pro Monat und Nutzer; der Business-Tarif inklusive SSO kostet 17,99 Dollar pro Nutzer und Monat; Enterprise-Pläne sind – auf Anfrage – ebenfalls verfügbar;

Stormboard

Stormboard wurde entwickelt, um die Meeting-Probleme zu lösen, die ein durchschnittliches Digital Whiteboard nicht bewältigen kann. Die digitalen Arbeitsbereiche – Storms genannt – stellen Tools zur Verfügung, die Teams dabei unterstützen sollen, Ideen zu priorisieren und zu organisieren, Aufgaben zuzuweisen und nach einem Meeting aufzubereiten.

Zu den Funktionen gehören:

• agile Integrationen in Echtzeit,

• Aufgabenverwaltung,

• Reporting

• die Möglichkeit, alle Inhalte als Notizen, Whiteboards, Dateien, Bilder und Videos zu teilen

• automatisierte Erstellung von Besprechungsprotokollen

• anpassbare Templates mit interaktiven Anleitungen

Stormboard bietet Integrationen mit mehreren Business-Plattformen von Drittanbietern, darunter:

• Slack,

• Microsoft Teams,

• Jira,

• Zapier und

• Azure DevOps.

Bemerkenswert: Karteikarten ermöglicht die zeilenweise Eingabe von Inhalten, so dass Benutzer Listen erstellen, Inhalte organisieren und gruppieren und auf einen Substorm (einen spezifischen Unterarbeitsbereich innerhalb eines Sturms) zugreifen können, in dem Teams an Projekten arbeiten, Brainstorming betreiben und Zeitpläne erstellen können.

Sicherheit:

• Datenübertragung mit TLS-Verschlüsselung

• Verschlüsselung für Daten im Ruhezustand variiert je nach Abonnement

• Hosting auf AWS

• SOC-2-Zertifizierung

• Zwei-Faktor-Authentifizierung (über Authenticator-App)

Enterprise-Funktionen:

• Rechnungsstellung,

• Single Sign-On,

• erweiterte Benutzerverwaltung,

• Service Level Agreements,

• Single Tenant,

• Aufbewahrung von Unternehmensdaten,

• Corporate Branding,

• zusätzliche Unternehmensvorlagen,

• Concierge-Support,

• KI-Funktionen,

• Schulungsprogramme;

Preisgefüge: Der Personal-Plan ist für Einzelpersonen und Teams mit bis zu fünf Personen kostenlos; Business kostet 10 Dollar pro Benutzer pro Monat; Enterprise-Pläne mit individueller Preisgestaltung gibt es auf Anfrage; kostenlose Testversionen sind verfügbar für Business- und Enterprise-Pläne.

Mehr Digital Whiteboard Tools

Nicht fündig geworden? Vielleicht reicht Ihnen auch eines der folgenden Tools, darunter Whiteboard-“Emulatoren” und Online Tools, die alle kostenlos getestet werden können:

• Allo bietet einen Remote Workspace, der einfaches Projektmanagement mit Whiteboard-Funktionen kombiniert;

• Ayoa ist ein All-in-One Online Whiteboard beziehungsweise eine Mind Mapping App, beispielsweise für Brainstorming-Zwecke;

• Explain Everything ist ein Whiteboard für digitalen Unterricht;

• FlatFrog ist ein Projektvisualisierungs- und Task Tracking Tool für Agile, Lean, Pulse und andere Projekte;

• iObeya ist eine Enterprise Collaboration App mit Digital Visual Management, das auf Lean- und Agile-Prinzipien beruht;

• das Tool Milanote organisiert Ideen und Projekte in Form von visuellen Boards;

(fm)

Dieser Artikel ist im Original bei unserer Schwesterpublikation Computerworld.com erschienen.

• Individuelle Ziele so zu formulieren, dass sie keine Fehlsteuerungen verursachen, ist schwierig
• Wenn Menschen sich zu sehr auf ihre Ziele fokussieren, geht ihnen irgendwann der Blick für das große Ganze verloren
• Ziele sind letztendlich ein Misstrauensvotum: Man hält Mitarbeitern ein Stöckchen hin, über das sie springen sollen. Danach gibt’s ein Goodie.

Na klar: Individuelle Zielvereinbarungen sollen dazu dienen, Mitarbeitende zu motivieren und zu binden. Unternehmen hoffen auf bessere Leistungen der Beschäftigten, das soll am Ende dem gesamten Betrieb zugutekommen. Die jeweiligen Einzelziele müssen die strategischen und sinnvollen Unternehmensziele unterstützen, postulieren die Theoretiker und setzen damit voraus, dass diese ausformuliert für jeden Beschäftigten vorliegen.

Also werden HR-Abteilungen für viel Geld beauftragt, einen Performance-Management-Prozess anzustoßen. Vorgesetzte setzen sich in diesem Rahmen mit ihren Beschäftigten jährlich oder neuerdings eher quartalsweise zusammen und vereinbaren

• verhaltensbezogene,

• aufgabenbezogene und

• entwicklungsbezogene Ziele.

Diese Praxis, die schon in den 50er Jahren des vergangenen Jahrhunderts vom zweifellos großen Ökonomen Peter Drucker vorgeschlagen wurde, ist heute nahezu unumstritten. Offenbar macht sich aber niemand die Mühe zu überprüfen, ob sie überhaupt funktioniert. Ich wage die These, dass die wenigsten Zielvereinbarungen sinnvoll sind.

Ein Beispiel aus der Welt des Fußballs

Wählen wir, um die Problematik – zugegeben, ein wenig überzeichnet – zu veranschaulichen, als fiktives Beispiel die deutsche Fußballnationalmannschaft. Der Bundestrainer bespricht mit seinem Torjäger, nennen wir ihn in guter Tradition Müller, seine individuellen Jahresziele, die selbstverständlich bestmöglich auf die Gesamtziele des Teams und damit auf die des DFB einzahlen. Je mehr Ziele Müller erreicht, desto sicherer gelangt Fußball-Deutschland an seine Ziele und umso höher fällt der Bonus des Spielers aus.

Trainer und Stürmer sind sich einig, dass Müller mithilfe seiner Zielvereinbarungen einige Schwächen beseitigen und einen möglichst wertvollen Beitrag für das Team erbringen soll. Also verständigt sich das Duo auf verhaltens-, aufgaben- und entwicklungsbezogene Ziele, die messbar und – normalerweise – auch machbar sind.

Die verhaltensbezogenen Ziele in unserem Beispiel lauten: Müller soll im Laufe der Länderspielsaison

• nicht mehr als sechs Gelbe Karten kassieren (zwei weniger als im Vorjahr!),

• drei Mal pro Woche Fitnesseinheiten absolvieren, um sich einen robusteren Körper anzueignen, und

• sich nicht öfter als einmal pro Spiel mit dem Schiedsrichter anlegen.

Hinzu kommen drei aufgabenbezogene Ziele: Der Stürmer soll

• im Laufe der Saison zehn Tore schießen,

• alle Elfmeter ausführen und

• mindestens acht Tore für seine Mitspieler auflegen.

Und dann sind da noch die entwicklungsbezogenen Ziele. Der Stürmer soll

• sein Englisch verbessern (auf Level B2), um bei der WM ansprechende Interviews geben zu können,

• einen Rhetorikkurs abschließen, um die handelsüblichen Floskeln eines Fußballers gefahrlos über die Lippen zu bringen, und

• vier professionelle Torschusstrainings absolvieren, damit seiner Trefferquote bei Distanzschüssen besser wird.

Komplikationen beim Formulieren von Zielen gibt es immer

Ich bin mir ziemlich sicher, dass ein Nationalspieler solche Zielvereinbarungen niemals unterzeichnen würde. Aber in den meisten Unternehmen läuft es so oder ähnlich. Gemeinsam mit der Personalabteilung denkt sich eine Führungskraft Ziele aus, die dann mit oft einem ganzen Dutzend von Mitarbeitern unter Zeitdruck abgesprochen werden. Wohlmeinende würden denken, die Verantwortlichen könnten dabei immer sicherstellen, dass die individuellen Ziele

• auf die Unternehmensziele einzahlen,

• nicht in Konkurrenz zueinanderstehen,

• keine ungewollte Wettbewerbssituation im Team erzeugen,

• niemanden über Gebühr belasten und in den Burnout führen,

• nicht zu allgemein formuliert sind,

• nicht zu kleinteilig formuliert sind,

• etc.

Dumm nur, dass diese Aufzählung wahrscheinlich beliebig verlängert werden könnte. Bei Zielvereinbarungen gibt es jede Menge Unwägbarkeiten, denn ein Unternehmen mit seinen Abteilungen und Projekten ist ein lebendiges Gebilde, das mit immer neuen Situationen konfrontiert ist und sich ständig ändern muss. Wie eine Fußballmannschaft eben.

Erfahrene und verantwortungsbewusste Mitarbeiter wissen, dass Zielvereinbarungen Management-Übungen sind und nehmen sie routiniert hin. Die unterzeichnete Abmachung verschwindet meist stillschweigend in einer Schreibtischschublade oder einem digitalen Ordner und wird erst wieder hervorgekramt, wenn es zur Auszahlung des zielabhängigen Bonus kommen soll. Wenn die engagierten Mitarbeiter dann zwar einen hervorragenden Job gemacht, aber ihre Ziele nicht erreicht haben, nagt oft der Frust an ihnen. Mehr Demotivation geht nicht.

Verhaltensziel: Soll Müller Mbappé foulen?

Zurück zum Fußballbeispiel: Das Beispiel zeigt, wo die Probleme liegen. Nehmen wir mal an, die deutsche Elf hat tatsächlich das WM-Finale erreicht, es geht gegen Frankreich. Müller steht vor der Entscheidung, den quirligen Stürmer Kilian Mbappé, der gerade zu einem seiner atemberaubenden Dribblings ansetzt, etwas rustikaler zu bremsen. Der Deutsche hat sich aber schon im Laufe der Saison seine sechs Gelben Karten abgeholt. Packt er jetzt die Sense aus, wird er die siebte Karte bekommen und sein individuelles Ziel verfehlen. Also lässt Müller Mbappé ziehen. Der trifft, Frankreich wird wieder Weltmeister – aber der deutsche Stürmer hat alles richtig gemacht.

Übrigens kam Müller überhaupt erst in diese kritische Situation, weil er etwas zu langsam ist. Ein Grund dafür ist, dass er seit einiger Zeit drei Mal wöchentlich einen ziemlich heftigen Workout absolviert und sich so zehn Kilo Muskelmasse antrainiert hat. Damit kann er jetzt zwar schöner foulen, aber nicht schneller laufen, im Gegenteil. Aber immerhin: Das Verhaltensziel Fitness hat er auch erreicht.

Sein drittes Ziel betrifft den Schiedsrichter. Bei dem darf er nicht mehr anecken, das hat er in diesem Spiel schon einmal getan. Doch nun hat er ein glasklares Handspiel des gegnerischen Verteidigers im Strafraum beobachtet, das unbedingt vom Videoassistenten überprüft werden müsste. Müller geht zu seinem Verteidigerkollegen und bittet ihn, sich beim Mann mit der Pfeife zu beschweren. Aber der traut sich nicht, er hat ebenfalls schon zu viele Gelbe Karten. Eine kurze Umfrage auf dem Spielfeld zeigt: Der Kollege im zentralen Mittelfeld hätte noch Kapazitäten. Inzwischen ist aber das Spiel wieder angepfiffen und der Gegner rennt bedrohlich auf das eigene Tor zu. Egal, das dritte Verhaltensziel ist erreicht, Meckern und gelbe Karten wurden vermieden.

Aufgabenziel: Schießen, nicht treffen

Kommen wir zu den aufgabenbezogenen Zielen. Müller soll in der Saison mindestens zehn Tore schießen. Das wird eng, denn bei ihm herrscht gerade Flaute, außerdem war er ein paar Mal verletzt und saß im Club zuletzt oft auf der Ersatzbank. Zusätzlich hat ihn der Trainer auch noch ein paar Mal vorzeitig ausgewechselt, weil er sehen wollte, ob vielleicht ein anderer in der Rolle die bessere Wahl wäre.

Um sein Torziel kurz vor Saisonende doch noch zu erreichen, schießt Müller in den beiden letzten Spielen des Jahres aus jeder Lage auf das gegnerische Tor – zum Ärger seiner oft besser positionierten Mitspieler. Denen hat er aber schon im Laufe des Jahres die ausgemachten acht Treffer aufgelegt, kein Handlungsbedarf also, was das Assist-Ziel betrifft. Immerhin, Müller trifft tatsächlich und macht seine zehn Buden. Allerdings fällt die Länderspielbilanz insgesamt negativ aus. Das liegt auch daran, dass der Stürmer alle Elfmeter geschossen hat: Von sieben hat er fünf versemmelt. Nicht gerade toll, diese Bilanz, aber – so what? Ziel erreicht!

Entwicklungsziel: Englisch statt Fußball

Bleiben die entwicklungsbezogenen Ziele. Statt zu trainieren hat Müller am Englischunterricht teilgenommen und zu Hause gebüffelt. So lautet nun Mal sein Ziel, auch wenn er gar keine Lust auf Pressekonferenzen auf Englisch hat und auch nicht beabsichtigt, in die Premier League zu wechseln. Er hat ja gerade erst in der Bundesliga seinen Vertrag verlängert und ist auch schon 33 Jahre alt. In die Pressekonferenzen könnte eigentlich der Innenverteidiger gehen, der hat bekanntlich viele Jahre in Manchester gespielt und ist deshalb der englischen Sprache sicher mächtig. Aber der hat andere Zielvereinbarungen.

Der Rhetorikkurs kommt Müller da schon eher gelegen. Könnte nützlich werden, wenn der Stürmer nach seiner aktiven Karriere bei Sky oder Dazn als Ko-Kommentator einsteigen möchte. Dieses Ziel deckt sich also endlich mal mit seinem Privatinteresse. Bleibt noch das Torschuss-Training. Wie bereits erwähnt, hat es sich nicht bewährt, aus jeder Lage aufs Tor zu dreschen, auch wenn Müller hier zweifellos besser geworden ist. Er hat sogar zweimal die Latte getroffen.

Im betrieblichen Alltag sind Mitarbeiterziele oft kontraproduktiv

Wer nun denkt, das Fußballbeispiel sei nicht auf das eigene Unternehmen zu übertragen, hat sicher Recht. Aber es gibt Parallelen. Nehmen wir einfach mal den Vertrieb: Niemandem ist geholfen, wenn der Verkäufer statt 120 nun 150 Kunden im Jahr ansprechen soll, aber weniger Abschlüsse vereinbart, weil er sich nicht mehr genug Zeit für den einzelnen Kunden nehmen kann. Oder nehmen wir den IT-Support, der jetzt noch mehr Tickets abarbeiten soll, aber aus Zeitmangel weniger Probleme löst, weshalb sich die Anwender jetzt gegenseitig helfen und der Hey-Joe-Effekt greift. Oder den Sachbearbeiter, der 20 Prozent mehr Fälle auf dem Tisch liegen hat, aber am Ende mit einem Burnout in der Nervenklinik landet.

Zielvereinbarungen folgen der Illusion, es gäbe einfache Lösungen für komplexe Aufgaben. Die Idee, die Mitarbeitenden zu motivieren, gezielt zu fördern und ihnen das Gefühl zu geben, ein wichtiger Baustein in einem funktionierenden System zu sein, ist ehrenhaft. Nur funktioniert sie nicht. Unternehmen verändern sich ständig, in den seltensten Fällen lassen sich – ausgehend von der Konzernstrategie bis auf die unterste Arbeitsebene – sinnvolle Individualziele formulieren. Immerhin verdienen die Beratungshäuser gut daran, diese Illusion aufrechtzuerhalten.

Am Ende kommt es für Unternehmen und ihre Vorstände darauf an, die Menschen zu begeistern und eine Kultur des Vertrauens zu schaffen. Es geht um sinnvolle Aufgaben, Zugehörigkeit, ein Gemeinschaftsgefühl – und damit letztlich um Bindung. Haben die Beschäftigten Klarheit darüber, wohin es gehen soll, und zudem das Gefühl, einen wertvollen Beitrag zu leisten und dabei aufrichtig und fair behandelt zu werden, werden sie sich verantwortlich fühlen und entsprechend handeln. Dann gehen sie, um in der Fußballersprache zu bleiben, auch mal dahin, wo es wehtut.

Sie konzentrieren sich nicht auf ihre Partikularziele, sondern auf das Team, in dem alle gerne zusammenarbeiten und sich gegenseitig unterstützen. Die Menschen erledigen ihre Aufgaben motiviert und mit Überzeugung – ohne, dass ihnen ständig eine Möhre vorgehalten werden muss. Und zum Schluss: Eine gute Idee ist es auch, die Menschen am Erfolg ihres Unternehmens zu beteiligen und ebenso auch mal gemeinsam Durststrecken zu durchstehen. Das hilft den Unternehmenszielen mehr als jede betriebliche Zielvereinbarung.

Nach jahrelangen Cybercrime-Angriffen auf mehr als Hundert Unternehmen und Einrichtungen in Deutschland haben Ermittler zwei zentrale Verdächtige identifiziert. Der eine sei der mutmaßliche Kopf von zwei Hackergruppen, der andere der mutmaßliche Programmierer der von diesen Gruppen genutzten Schadsoftware. Dies teilten das bei der Generalstaatsanwaltschaft Karlsruhe eingerichtete Cybercrime-Zentrum und das Landeskriminalamt Baden-Württemberg mit.

Es sei eine weltweite Fahndung nach den beiden Gesuchten eingeleitet worden. Laut den Haftbefehlen sollen die beiden Männer zwischen 2019 und 2021 an Angriffen der Gruppen auf insgesamt 130 Unternehmen und Einrichtungen in Deutschland beteiligt gewesen sein. In 25 Fällen sei das geforderte Lösegeld bezahlt worden. Der Gesamtlösegeldschaden belaufe sich auf rund 1,8 Millionen Euro.

Wirtschaftlicher Schaden in Höhe von rund 35 Millionen Euro

Diese Attacken führten in Deutschland laut der Mitteilung zu wirtschaftlichen Schäden in Höhe von rund 35 Millionen Euro. Alleine einem Unternehmen aus Baden-Württemberg sei ein Schaden in Höhe von rund 9 Millionen Euro entstanden.

Bei Ransomware-Angriffen verschlüsseln Cyberkriminelle laut dem Bundesamt für Sicherheit in der Informationstechnik die Daten auf Servern und Computern ihrer Opfer mit hochkomplexer Schadsoftware. Eine Entschlüsselung wird nur gegen Zahlung eines Lösegelds (englisch: ransom) in Aussicht gestellt – meist in schwer nachverfolgbarem Bitcoin. Häufig drohen die Täter zusätzlich mit der Veröffentlichung sensibler gestohlener Daten auf sogenannten Leak-Sites im Darknet, um Druck zu erhöhen.

Bereits im Januar war ein wichtiges Mitglied einer der beiden Hackergruppen, der berüchtigten «GandCrab», wegen Computersabotage und Erpressung mit einer manipulierten Software zu einer Gefängnisstrafe von sieben Jahren verurteilt worden. Als mutmaßliches Gruppenmitglied soll er die Netzwerke von 22 deutschen Unternehmen und öffentlichen Einrichtungen lahmgelegt haben – darunter Krankenhäuser, Kliniken und die Württembergischen Staatstheater in Stuttgart. (dpa/ad)

A Windows launch isn’t the end a process — it’s really just the beginning. Microsoft continually works on improving Windows 11 by fixing bugs, releasing security patches, and occasionally adding new features.

In this story we summarize what you need to know about each update released to the public for the most recent version of Windows 11 — currently version 25H2 — over the past year. For each build, we’ve included the date of its release and a link to Microsoft’s announcement about it. The most recent updates appear first.

The easiest way to install updates is via Windows Update. Not sure how? See “How to handle Windows 10 and 11 updates” for full instructions. Note that Windows 11 version 25H2 is being released as a phased rollout and may not be available to you in Windows Update yet.

If you’re still using Windows 10, see “Windows 10: A guide to the updates.” And if you’re looking for information about Insider Program previews for upcoming feature releases of Windows 11, see “Windows 11 Insider Previews: What’s in the latest build?”

Updates for Windows 11 25H2 and 24H2

KB5085516 (OS Builds 26200.8039 and 26100.8039) Out-of-band

Release date: January 24, 2026

This update fixes a bug some users experienced when signing in to apps with a Microsoft account. Even when the device had a working internet connection, a “no Internet” error appeared during sign-in and prevented access to Microsoft services and apps such as Microsoft Teams Free and OneDrive.

(Get more info about KB5085516 Out-of-band.)

KB5079473 (OS Builds 26200.8037 and 26100.8037)

Release date: March 10, 2026

This build improves how Windows Defender Application Control (WDAC) handles COM objects allowlisting policies. COM objects were blocked when the endpoint security policy was set higher than the allowlisting policy. With this update, COM objects are allowed as expected.​ The build also introduces additional high confidence device targeting data to Windows quality updates, increasing coverage of devices eligible to automatically receive new Secure Boot certificates.

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and March 2026 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5079473.)

KB5077241 (OS Builds 26200.7922 and 26100.7922) Preview

Release date: February 24, 2026

This update includes a variety of new features being rolled out gradually, including one in which Quick Machine Recovery (QMR) turns on automatically for Windows Professional devices that are not domain‑joined and not enrolled in enterprise endpoint management. For domain‑joined or enterprise managed devices, QMR stays off unless it is enabled by the organization.

It also includes several features available immediately, including one in which Windows quality updates include additional high-confidence device-targeting data, increasing coverage of devices eligible to automatically receive new Secure Boot certificates. Devices receive the new certificates only after demonstrating sufficient successful update signals, maintaining a controlled and phased rollout.

(Get more info about KB5077241 Preview.)

KB5077181 (OS Builds 26200.7840 and 26100.7840)

Release date: February 10, 2025

This Patch Tuesday build fixes several bugs, including one that prevented some devices from connecting to certain WPA3‑Personal Wi‑Fi networks. It also includes a broad set of targeting data that identifies devices and their ability to receive new Secure Boot certificates. Devices will receive the new certificates only after they show sufficient successful update signals, which helps ensure a safe and phased rollout.

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and February 2026 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5077181.)

KB5074105 (OS Builds 26200.7705 and 26100.7705) Preview

Release date: January 29, 2025

In this build, several new features are immediately available, including one for Data Protection Application Programming Interface (DPAPI) domain backup key management. Administrators can now set how often keys rotate automatically. This strengthens cryptographic security and reduces reliance on older encryption algorithms.

One new feature is being gradually rolled out: The Settings Agent now supports more languages, with expanded support for German, Portuguese, Spanish, Korean, Japanese, Hindi, Italian, and Chinese (Simplified).

A variety of bugs have been fixed, including one that caused some systems to stop responding during startup when Windows Boot Manager debugging was enabled.

Get more info about KB5074105 Preview.)

KB5078127 (OS Builds 26200.7628 and 26100.7628) Out-of-band

Release date: January 24, 2026

This update fixes a bug in which some applications were unresponsive or encountered unexpected errors when opening files from or saving files to cloud-based storage, such as OneDrive or Dropbox. In certain Outlook configurations that store PST files on OneDrive, Outlook sometimes hung and failed to reopen unless the process was terminated or the system was restarted. Users may have also experienced missing sent items or previously downloaded emails.

(Get more info about KB5078127 Out-of-band.)

KB5077744 (OS Builds 26200.7627 and 26100.7627) Out-of-band

Release date: January 17, 2026

This update fixes a bug in which some users experienced sign-in failures during Remote Desktop connections. This issue affected authentication steps for different Remote Desktop applications on Windows such as the Windows App.

There is one known issue in this build, in which the password icon might be missing or invisible in the lock screen sign-in options.

Get more info about KB5077744 Out-of-band.)

KB5074109 (OS Builds 26200.7623 and 26100.7623)

Release date: January 13, 2026

This build fixes several bugs, including one in which you might experience RemoteApp ​​​​​​​connection failures in Azure Virtual Desktop (AVD) environments. This might occur after installing KB5070311. It also updates the Windows core component, WinSqlite3.dll. Previously, some security software might have detected this component as vulnerable. 

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and January 2026 Security Updates.

It has one known issue, in which you might notice that the password icon is not visible in the sign-in options on the lock screen. If you hover over the space where the icon should appear, you’ll see that the password button is still available. Select this placeholder to open the password text box and enter your password. After entering your password, you can sign in normally. People using Windows Home or Pro editions on personal devices are very unlikely to experience this issue. This issue primarily affects enterprise or managed IT environments.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5074109.)

KB5072033 (OS Builds 26200.7462 and 26100.7462)

Release date: December 9, 2025

This build fixes several bugs, including one in which File Explorer briefly flashed white when you navigated between pages.

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and December 2025 Security Updates.

It has one known issue, in which the password icon might not be visible in the sign-in options on the lock screen. If you hover over the space where the icon should appear, you’ll see that the password button is still available. Select this placeholder to open the password text box and enter your password. After entering your password, you can sign in normally. People using Windows Home or Pro editions on personal devices are very unlikely to experience this issue — it primarily affects enterprise or managed IT environments.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5072033.)

KB5070311 (OS Builds 26200.7309 and 26100.7309) Preview

Release date: December 1, 2025

A variety of new features are being gradually rolled out in this build, including several for Copilot+ PCs. The Click to Do context menu in Copilot+ PCs now has a streamlined design that makes it easier to access frequently used actions such as Copy, Save, Share, and Open. In Copilot+ PCs you can now also use Windows Studio Effects, which provide AI-powered camera enhancements, on an additional camera such as a USB webcam or your laptop’s built-in rear camera.

New features being rolled out gradually to all Windows 11 PCs include a simplified File Explorer context menu for easier navigation. Common actions like Share, Copy, and Move now appear in a single organized menu.

A variety of bugs have been fixed for all PCs, including one in which the Local Security Authority Subsystem Service (LSASS) could become unstable due to an access violation.

There are two known issues in this build, one in which when opening File Explorer in dark mode, the window might briefly display a blank white screen before loading files and folders. In addition, the password icon is missing or invisible in the lockscreen sign-in options on some PCs. (Here’s a workaround for the latter bug.)

Get more info about KB5070311 Preview.)

KB5068861 (OS Builds 26200.7171 and 26100.7171)

Release date: November 11, 2025

This Patch Tuesday build fixes several bugs, including one in which closing Task Manager with the Close button didn’t fully end the process, leaving background instances that could slow performance over time.

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and November 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5068861.)

KB5067036 (OS Builds 26200.7019 and 26100.7019) Preview

Release date: October 28, 2025

A variety of new features are being gradually rolled out in this build, including several for Click to Do on Copilot+ PCs — notably a streamlined interaction between Click to Do and Copilot. You can now type a custom prompt directly into the text box, which sends your prompt and selected on-screen content to Copilot. Suggested prompts appear below the text box and are available for text selections in English, Spanish, and French. 

New features are being gradually rolled out for all Windows 11 PCs as well, including a redesigned Start menu, which includes scrollable “All” section and category and grid views. The menu now adapts to your screen size.

A variety of bugs have been fixed, including one in which text sometimes didn’t render correctly when editing content within a multiline text box in certain apps.

Get more info about KB5067036 Preview.)

KB5070773 (OS Builds 26200.6901 and 26100.6901) Out-of-band

Release date: October 20, 2025

This build fixes one bug, in which USB devices, such as keyboards and mice, did not function in the Windows Recovery Environment (WinRE). This issue prevented navigation of any of the recovery options within WinRE.

This build has one known issue: some digital TV and Blu-ray/DVD apps might not play protected content as expected after installing the August 29, 2025, Windows non-security preview update (KB5064081) or later updates. Apps that use Enhanced Video Renderer with HDCP enforcement or Digital Rights Management (DRM) for digital audio might show copyright protection errors, frequent playback interruptions, unexpected stops, or black screens. Streaming services are not affected. 

(Get more info about KB5070773 Out-of-band.)

KB5066791 (OS Builds 19044.6456 and 19045.6456)

Release date: October 14, 2025

This build fixes several bugs, including one that caused the print preview screen to stop responding in Chromium-based browsers.

It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and October 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5066791.)

KB5065789 (OS Builds 26200.6725 and 26100.6725) Preview

Release date: September 29, 2025

This build gradually rolls out a wide variety of new features, including one in which you can use AI actions in File Explorer to edit images or summarize documents. To do it, right-click (or press Shift + F10 on the keyboard) on the file and select AI actions. 

Several bugs have also been fixed, including one in which you might not have been able to connect to shared files and folders if you were using the Server Message Block (SMB) v1 protocol on NetBIOS over TCP/IP NetBIOS (NetBT).

(Get more info about KB5065789 Preview.)

Windows 11 25H2

At the end of September, Microsoft upgraded Windows 11 from version 24H2 to 25H2, in a slow rollout that could take months to complete. Typically in the past, Microsoft would introduce new features in a once-a-year update like this. That’s not the case with 25H2, though.

Microsoft has been introducing new features in smaller updates all year round, so 25H2 doesn’t include any major new features. Rather, it includes all the new features that have accumulated in all those smaller updates.

As the company explains, “While this update doesn’t introduce major new features, it activates enhancements that have been gradually rolled out over the past year ensuring your device is up to date with the latest refinements.”

Here are some of the most important features in 25H2 that have been introduced for end users and IT pros since 24H2 was released last fall:

New features for users:

• File Explorer has several useful new features, notably AI actions, which can edit images or summarize documents. AI options such as Blur background, Erase objects, and Remove background are all now displayed in the context menu.
• Task Manager gets a number of minor tweaks, including performance improvements when changing the sort order of processes.
• You can now display the apps that have recently used on-device generative AI models provided by Windows. You can also choose which apps are permitted to use the generative AI technologies. To do that and more, go to Settings > Privacy & security > Text and Image Generation.

New features for IT:

• IT admins can use policy-based tools to easily remove preinstalled Microsoft Store apps from Enterprise and Education editions of Windows 11, version 25H2 and later. This can streamline device provisioning and prevent removed apps such as Microsoft Clipchamp, Media Player, and Microsoft Teams from being reinstalled. For more information, see Policy-based removal of preinstalled Microsoft Store apps and RemoveDefaultMicrosoftStorePackages in the ApplicationManagement Policy CSP.
• Enterprise access points now support Wi-Fi 7, which enables increased speeds, greater throughput, improved reliability, and enhanced security. For details, see https://aka.ms/WiFi7forEnterprise.
• Windows Backup for Organizations is now generally available.
• A new feature called Quick Machine Recovery can recover Windows devices when they encounter critical errors that prevent them from booting. Quick machine recovery searches for remediations in the cloud and recovers from widespread boot failures, reducing the burden on IT admins on cases when multiple devices are affected. For more information, see Computerworld’s Quick Machine Recovery explainer.

Updates for Windows 11 24H2

KB5068221 (OS Build 26100.6588) Out-of-band

Release date: September 22, 2025

This update fixes a bug that affected Microsoft Office applications running in Microsoft Application Virtualization (App-V) environments. The failure occurred due to a double handle closure in the AppVEntSubsystems32 or AppVEntSubsystems64 system component.

There is one issue in this build: you might fail to connect to shared files and folders using the Server Message Block (SMB) v1 protocol on NetBIOS over TCP/IP (NetBT). This issue can occur if either the SMB client or the SMB server has the September 2025 security update installed.

(Get more info about KB5068221 (OS Build 26100.6588) Out-of-band).

KB5065426 (OS Build 26100.6584)

Release date: September 9, 2025

This build fixes several bugs, including one that caused non-admin users to receive unexpected User Account Control (UAC) prompts when MSI installers performed certain custom actions, such as configuration or repair operations in the foreground or background during the initial installation of an application.

The build also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and September 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5065426.)

KB5064081 (OS Build 26100.5074) Preview

Release date: August 29, 2025

A wide variety of new features are being gradually rolled out in this build, including a new personalized homepage in Windows Recall that displays your recent activity and top-used apps and websites (available only in Copilot+ PCs). Among the changes rolling out to all users is a new grid view for Search from the Windows taskbar that helps you more quickly and accurately identify the desired image within your search.

Several bugs have also been fixed, including one in which some system recovery features did not work properly due to a temporary file sharing conflict. This affected certain device management tools and disrupted key functions on some devices.

(Get more info about KB5064081 Preview.)

KB5063878 (OS Build 26100.4946)

Release date: August 12, 2025

This build fixes a bug that caused delays during sign-in on new devices. The delay was due to certain preinstalled packages. It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and August 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5063878.)

KB5062660 (OS Build 26100.4770) Preview

Release date: July 22, 2025

A wide variety of new features are being gradually rolled out in this build, including a new agent in Copilot+ PCs that is designed to help you find and change settings on your PC. You can describe what you need help with, such as “how to control my PC by voice” or “my mouse pointer is too small,” and the agent will suggest steps to resolve the issue. The agent uses AI on your PC to understand your request and, with your permission, can automate and complete tasks for you. It is rolling out to Snapdragon-powered Copilot+ PCs now, with support for AMD and Intel PCs coming soon. 

Several bugs have also been fixed, including one in which If you have an app pinned to your desktop and it updates, the app icon might not display correctly and instead show a white page.

(Get more info about KB5062660 Preview.)

KB5064489 (OS Build 26100.4656) Out-of-band

Release date: July 13, 2025

This update fixes a bug that prevented some virtual machines (VMs) from starting when Virtualization-Based Security (VBS) was enabled. It affected VMs using version 8.0 (a non-default version) where VBS was offered by the host. In Azure, this applies to standard (non–Trusted Launch) General Enterprise (GE) VMs running on older VM SKUs. The problem was caused by a secure kernel initialization issue.

(Get more info about KB5064489 Out-of-band.)

KB5062553 (OS Build 26100.4652)

Release date: July 8, 2025

The build fixes several bugs, including one in which notification sounds didn’t play. Affected sounds included those for on-screen alerts, volume adjustments, and sign-in. It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and July 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5062553.)

KB5060829 (OS Build 26100.4484) Preview

Release date: June 26, 2025

A wide variety of new features are being gradually rolled out in this build, including a new Settings home page that includes enterprise-specific device info cards for commercial customers on PCs managed by an IT administrator. The taskbar also now resizes icons to fit more apps when space runs low.

Users in the European Economic Area will see several small changes related to default browsers, such as mapping additional file and link types to the default browser and pinning it to the taskbar and Start menu.

A variety of bugs have also been fixed, including one that prevented the automatic renewal of expiring certificates in Windows Hello for Business.

There is one known issue in this build, in which blurry or unclear CJK (Chinese, Japanese, Korean) text appears when displayed at 96 DPI (100% scaling) in Chromium-based browsers such as Microsoft Edge and Google Chrome. 

(Get more info about KB5060829 Preview.)

KB5063060 (OS Build 26100.4351) Out-of-band

Release date: June 11, 2025

This out-of-band update replaces the KB5060842 Patch Tuesday release, fixing a bug in which Windows sometimes restarted unexpectedly when users opened games that use the Easy Anti-Cheat service. Easy Anti-Cheat automatically installs with certain games to enhance security and prevent cheating in multiplayer online PC games. 

Note: In this build there are reports of blurry or unclear CJK (Chinese, Japanese, Korean) text when displayed at 96 DPI (100% scaling) in Chromium-based browsers such as Microsoft Edge and Google Chrome. The issue is due to limited pixel density at 96 DPI, which can reduce the clarity and alignment of CJK characters. Increasing the display scaling improves clarity by enhancing text rendering.

(Get more info about KB5063060 Out-of-band.)

KB5060842 (OS Build 26100.4349)

Release date: June 10, 2025

After installing this update, Windows will retain system restore points for 60 days only. Restore points older than 60 days are not available. This 60-day limit will also apply to future versions of Windows 11, version 24H2.

The build fixes a bug that prevented users from signing in with self-signed certificates when using Windows Hello for Business with the Key Trust model.​​​​​​​ It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and June 2025 Security Updates.

Note: In this build there are reports of blurry or unclear CJK (Chinese, Japanese, Korean) text when displayed at 96 DPI (100% scaling) in Chromium-based browsers such as Microsoft Edge and Google Chrome. The issue is due to limited pixel density at 96 DPI, which can reduce the clarity and alignment of CJK characters. Increasing the display scaling improves clarity by enhancing text rendering.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5060842.)

KB5058499 (OS Build 26100.4202) Preview

Release date: May 27, 2025

A wide variety of new features are being gradually rolled out in this build, including one in which Click to Do gets the new Ask Copilot action. When you highlight text or an image, Click to Do offers the Ask Copilot option. Selecting it opens Microsoft Copilot with your content in the prompt box. You can send the selected text or image directly to the Copilot app to complete your prompt.

A variety of bugs have also been fixed, including one in which devices with BitLocker on removable drives could encounter a blue screen error after resuming from sleep or hybrid-booting.

(Get more info about KB5058499 Preview.)

KB5061977 (OS Build 26100.4066) 

Release date: May 27, 2025

This out-of-band update fixes a bug in the direct send path for a guest physical address (GPA). This issue caused confidential virtual machines running on Hyper-V with Windows Server 2022 to intermittently stop responding or restart unexpectedly. As a result, service availability was affected, and manual intervention was required. This problem primarily impacted Azure confidential VMs.

(Get more info about KB5061977.)

KB5058411 (OS Build 26100.4061)

Release date: May 13, 2025

This update fixes two bugs, one in which your microphone might have muted unexpectedly, and the other in which the eye controller app didn’t launch. It also has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and May 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5058411.)

KB5055627 (OS Build 26100.3915) Preview

Release date: April 25, 2025

This build gradually rolls out several new features for Copilot+ PCs, including a preview of Windows Recall. When you opt in, Recall takes snapshots of your activity so you can quickly find and go back to what you have seen before on your PC. With it, you can use a timeline to find the content you remember seeing.

Copilot+ PCs also get a new natural-language Windows search in which you can search for anything on your PC without having to remember specific file names, exact words in file content, or settings names. Just describe what you’re looking for. On Copilot+ PCs, you can also more easily find photos stored and saved in the cloud by typing your own words (like “summer picnics”) in the search box at the upper-right corner of File Explorer. 

All PCs get a number of new features, including speech recap, in which you can keep track of what Narrator has spoken and access it for quick reference. With speech recap, you can quickly access spoken content, follow along with live transcription, and copy what Narrator last said using keyboard shortcuts.

A variety of bugs are being fixed, including one in which some devices experienced intermittent internet connections when resuming from sleep mode. Several AI components have also been updated.

There are two known issues in this build, including one in which players on Arm devices are unable to download and play Roblox from the Microsoft Store on Windows.

(Get more info about KB5055627 Preview.)

KB5055523 (OS Build 26100.3775)

Release date: April 8, 2025

This update includes a wide variety of security updates. For details, see Microsoft’s Security Update Guide and April 2025 Security Updates. 

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

There are two known issues in this build, including one in which players on Arm devices are unable to download and play Roblox via the Microsoft Store on Windows. 

(Get more info about KB5055523.)

KB5053656 (OS Build 26100.3624) Preview

Release date: March 27, 2025

This build gradually rolls out several new features for Snapdragon-powered Copilot+ PCs, including one in which you can search for anything on your PC without having to remember specific file names, exact words in file content, or settings names. Just describe what you’re looking for.

On Copilot+ PCs you can also more easily find photos stored and saved in the cloud by typing your own words (like “summer picnics”) in the search box at the upper-right corner of File Explorer. In addition to photos stored locally on your Copilot+ PC, photos from the cloud will now show up in the search results together. 

Snapdragon-powered Copilot+ PCs also will allow you to use natural-language processing in voice access, by using your own words rather than using rigid, predefined commands.

In addition, the build includes a variety of bugs being immediately fixed, including one in which some third-party apps rendered the graphics settings page unresponsive.

There are two known issues in this build, including one in which players on Arm devices are unable to download and play Roblox from the Microsoft Store on Windows.

(Get more info about KB5053656 Preview.)

KB5053598 (OS Build 26100.3476)

Release date: March 11, 2025

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and March 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

There are two known issues in this build, including one in which players on Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5053598.)

KB5052093 (OS Build 26100.3323) Preview

Release date: February 25, 2025

In this build, a variety of new features are being rolled out gradually, including one that lets you snooze or turn off the “Start backup” reminder in the File Explorer address bar. This only applies if you are not already backing up your files and folder. To view this new option, right-click Start backup.

A number of bug fixes are being rolled out gradually, including one for a bug in which the address bar overlapped files in File Explorer when you used the F11 full-screen mode. A variety of bug fixes take immediate effect, including for a bug in which there were display rendering issues when you tried to connect to certain PCs.

There are two known issues in this build, including one in which Arm devices are unable to download and play Roblox via the Microsoft Store on Windows. In addition, devices that have certain Citrix components installed might be unable to complete installation of the January 2025 Windows security update. This issue was observed on devices with Citrix Session Recording Agent (SRA) version 2411.

(Get more info about KB5052093 Preview.)

KB5051987 (OS Build 26100.3194)

Release date: February 11, 2025

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and February 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

There are three known issues in this build, including one in which players on Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5051987.)

KB5050094 (OS Build 26100.3037) Preview

Release date: January 28, 2025

In this build, a variety of new features are being rolled out gradually, including one in which an icon will appear in the system tray when you use an app that supports Windows Studio Effects. This only occurs on a device that has a neural processing unit (NPU). Select the icon to open the Studio Effects page in Quick Settings. To view the app that is using the camera, hover over the icon for a tooltip.

A number of bug fixes are being rolled out gradually, including one for a bug in which a search would sometimes repeat when you didn’t want it to. Other bug fixes are immediately available, including one in which the display of some games appears oversaturated when you use Auto HDR.

There are three known issues in this build, including one in which Arm devices are unable to download and play Roblox via the Microsoft Store on Windows. In addition, following the installation of the October 2024 security update, some customers report that the OpenSSH (Open Secure Shell) service fails to start, preventing SSH connections. And devices that have certain Citrix components installed might be unable to complete installation of the January 2025 Windows security update

(Get more info about KB5050094 Preview.)

KB5050009 (OS Build 26100.2894)

Release date: January 14, 2025

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and January 2025 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

There are three known issues in this build, including one in which players on Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5050009.)

KB5048667 (OS Build 26100.2605)

Release date: December 10, 2024

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and December 2024 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

There is one known issue in this build, in which players on Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5048667.)

KB5046740 (OS Build 26100.2454) Preview

Release date: November 21, 2024

This build adds a number of interface features are being rolled out gradually. The system tray shows a shortened date and time, and there’s a new section for touchscreen edge gestures in Settings. When you right-click an app on the Start menu, a jump list will appear (if the app has a jump list). And if you hold Ctrl + Shift down when you click a jump list item, you open the item as an admin.

A variety of bugs have been fixed in this build, including one in which the users page might have caused Task Manager to stop responding when you use the keyboard.

There is one known issue in this build, in which Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5046740 Preview.)

KB5046617 (OS Build 26100.2314)

Release date: November 12, 2024

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and November 2024 Security Updates.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5046617.)

KB5044384 (OS Build 26100.2161) Preview

Release date: October 24, 2024

In this build, you can now configure the Copilot key on the keyboard. On new devices, the key opens the Copilot app. If you sign in to your account using a Microsoft Entra ID, the key opens the M365 app. You can make the key open a different app or open Search. To do this, go to Settings > Personalization > Text input. 

In addition, a variety of features are being rolled out gradually, including one in which you can stop the suggestions to turn off notifications from certain apps. Select the ellipsis (…) in the notification and turn it off. You can also go to Settings > System > Notifications and turn it off from there. 

A variety of bugs have also been fixed, including one in which you were unable to view some parts of the UI when you run certain apps.

There is one known issue in this build, in which Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

(Get more info about KB5044384 Preview.)

Windows 11 24H2 KB5044284 (OS Build 26100.2033)

Release date: October 8, 2024

This update has a wide variety of security updates. For details, see Microsoft’s Security Update Guide and October 2024 Security Updates.

This build also fixes one bug in which the Remote Desktop Gateway Service stopped responding when a service used remote procedure calls (RPC) over HTTP.

There is one known issue in this build, in which Arm devices are unable to download and play Roblox via the Microsoft Store on Windows.

What IT needs to know: Because this is a security update, it should be applied relatively soon. Over the next few weeks, check for reports about problematic issues, and if all seems well, apply the update.

(Get more info about KB5044284.)

Windows 11, version 24H2

Release date: October 1, 2024

The Windows 11 24H2 update (also called Windows 11 2024 Update) is now being gradually rolled out. It may take some months before it reaches everyone, so you may not have it yet. As with previous annual Windows updates, it’s not a major upgrade, but does include a variety of minor new features.

Following are the highlights for end users:

• File Explorer gets several new features, including support for TAR and 7z compression and the ability to add metadata to PNG files, so you can add information to your images.
• New privacy settings for Wi-Fi networks give more control over which applications can access the list of nearby Wi-Fi networks. Limiting the applications that can access that list can make it more difficult for others to pinpoint your location.
• You can now join Wi-Fi networks by scanning QR codes, and create a QR code to allow others to share your mobile hotspot with others.
• A new Energy Saver mode reduces electric consumption on desktop PCs as well as laptops, helping you reduce your carbon footprint and improving laptop battery life. It reduces energy consumption from background tasks as well as those running in the foreground.
• Copilot now runs as a separate app, and is movable and resizable like any other app, rather than running in a sidebar panel.
• Copilot+ PCs get several new features, including Cocreator in Paint, which uses AI to generate images; enhancing video calls with AI-powered noise cancellation and improved lighting; and what Microsoft calls Auto Super Resolution, which gives games higher resolution and offers smoother gameplay.

For IT admins, highlights include:

• Policy improvements and automatic account management for Windows Local Administrator Password Solution (LAPS)
• Personal Data Encryption (PDE) for users’ Documents, Desktop, and Pictures folders
• App Control for Business
• Windows protected print mode
• Local Security Authority (LSA) protection
• Support for Wi-Fi 7
• SHA-3 support

See this blog post from Microsoft’s Harjit Dhaliwal for more information.