Long-Term Servicing Channel

Der Long-Term Servicing Channel (LTSC) ist ein Veröffentlichungs-Kanal von Microsoft, der Windows-Editionen ohne Funktionsupdates über mehrere Jahre bereitstellt. Während die regulären Editionen — Pro, Enterprise, Education — jährlich neue Features erhalten und in einem 24- bis 36-monatigen Support-Rhythmus leben, erhalten LTSC-Geräte ausschließlich Sicherheits- und Qualitätsupdates. Das macht den Kanal zur Standardwahl für Geräte mit fester Aufgabe, bei denen Stabilität und Vorhersagbarkeit wichtiger sind als neue Features.

Varianten unter Windows 11

Microsoft bietet aktuell zwei LTSC-Varianten an:

Die Enterprise-Variante richtet sich an klassische Unternehmensumgebungen mit Special-Purpose-Geräten, die IoT-Variante an Industrie- und Embedded-Hersteller. Beide teilen denselben technischen Kern, unterscheiden sich aber in Laufzeit und Lizenzierungsbedingungen erheblich.

Funktionsumfang

LTSC ist kein vollständiges Windows mit deaktivierten Komponenten — es enthält viele Konsumer- und Cloud-Features schlicht gar nicht. Zur Standardausstattung gehören:

• Enthalten: Microsoft Edge als Standardbrowser (Änderung gegenüber LTSC 2021), klassische Win32-Komponenten, Windows-Sicherheit, BitLocker, VBS
• Nicht enthalten: Microsoft Store, Cortana, Recall, Click to Do, integrierter Copilot, OneDrive-Sync-Client, vorinstallierte UWP-Anwendungen, News & Interests

Die Abwesenheit des Microsoft Store bedeutet, dass auch nachträglich keine UWP-Anwendungen aus dem Store installiert werden können. Wer Store-Apps benötigt, muss diese über das Microsoft Store for Business / Intune-Sideloading bereitstellen oder auf die regulären Editionen ausweichen.

Sicherheits- und Datenschutz-Vorteile

Aus Härtungssicht ist LTSC besonders attraktiv, weil eine ganze Klasse von Funktionen, die in regulären Windows-Editionen über Gruppenrichtlinien mühsam abgeschaltet werden müssen, in LTSC schlicht nicht vorhanden ist. Recall, Copilot, Cortana, Werbe-Komponenten, der Microsoft Store, vorinstallierte Drittanbieter-Apps — all das entfällt. Die Angriffsfläche wird kleiner, die Hardening-Baseline kürzer, das Drift-Risiko über Jahre hinweg geringer.

Auch die Telemetrie lässt sich auf LTSC vollständiger reduzieren als auf Pro: Der Wert AllowTelemetry = 0 („Security") ist auf LTSC-Editionen wirksam und schaltet die nicht-sicherheitskritische Diagnose-Datenübermittlung tatsächlich ab. Für regulierte Umgebungen ist das einer der wichtigsten Vorzüge.

Lizenzrechtliche Einordnung

LTSC ist von Microsoft ausdrücklich nicht für allgemeine Office- und Wissensarbeiter-Arbeitsplätze vorgesehen. In den Produktbedingungen wird der Einsatz auf Special-Purpose-Geräten beschrieben: Industriesteuerungen, medizinische Bildgebung, Kassen- und Bezahlsysteme, Geldautomaten, Kiosk-Stationen, Werkstattrechner mit Spezialsoftware. Die Lizenzierung erfolgt typischerweise über Enterprise Agreement, MPSA oder im IoT-Fall direkt über den Geräte-Hersteller (OEM).

Microsoft prüft den intendierten Einsatzzweck zwar nicht technisch, doch der Einsatz von LTSC auf klassischen Büroarbeitsplätzen widerspricht den Volumenlizenzbedingungen und kann bei einer Lizenz-Auditierung beanstandet werden. Wer LTSC einsetzt, sollte die Zweckbestimmung pro Geräteklasse dokumentieren.

Sinnvolle Anwendungsfälle

Typische Einsatzgebiete sind dedizierte OT-Stationen in der Produktion, Kiosk- und Self-Service-Terminals, Geräte mit Spezialsoftware, die jeden Feature-Update-Sprung blockiert (Laborinformationssysteme, medizinische Bildbetrachter, ältere ERP-Clients), sowie Embedded-Anwendungen, bei denen ein vorhersagbarer Patch-Pfad über zehn Jahre zwingend erforderlich ist. Für allgemeine Anwender-Arbeitsplätze ist Windows 11 Enterprise oder Pro mit gezielter Härtung und konsequentem Update-Management der korrekte Weg — nicht LTSC. Welche Edition für welchen Anwendungsfall im Unternehmen sinnvoll ist und welche Härtungs-Hebel sie freischaltet, beschreibt Kapitel 2 unseres Leitfadens zur datenschutzkonformen Windows-11-Konfiguration.