De voordelen van pc’s zonder bloatware

Thorsten Stremlau

06/11/2016

Thorsten Stremlau, WW Principle IT-architect van Lenovo, legt uit waarom je een pc moet kopen waarop vooraf alleen bedrijfssoftware is geïnstalleerd.

Lenovo pc’s worden nu geleverd zonder vooraf geïnstalleerde apps van derden. Dit biedt klanten een veel meer gestroomlijnde gebruikerservaring en bespaart hun kostbare tijd en geld. Maar geloof maar dat we dat door schade en schande hebben moeten leren.

Een paar jaar geleden bleken onze consumentennotebooks bij levering software te bevatten met een zwakke pek in de beveiliging. We zwoeren nooit meer zo’n fout te maken. Inmiddels hebben we de stofkam gehaald door de apps die standaard vooraf werden geïnstalleerd. Wanneer je nu een pc bij ons koopt, zit er alleen op wat je nodig hebt om de pc te laten werken. Niets meer. Dat noemen we de Signature Preload.

‘Ready to provision’

Wanneer een bedrijf een pc koopt, moet het meestal eerst alles eraf halen om het eigen aangepaste besturingssysteem erop te kunnen zetten. Dat komt doordat het besturingssysteem meestal standaard elementen van Microsoft bevat die bedoeld zijn voor eindgebruikers, zoals een Office-download (een link waarmee je een abonnement op een Office 365-pakket kunt nemen) of Skype-download (iets vergelijkbaars voor de Skype VoIP). Er zijn ook reisapps en nieuwsapps – allemaal dingen waar je niet veel aan hebt in een bedrijfsomgeving. Ze kunnen de werknemers zelfs afleiden en geen enkel bedrijf zal dat willen.

We besparen bedrijven nu veel gedoe met onze nog verder uitgeklede versie van de Signature Preload: het Ready to Provision-pakket. Dit is een volledig schoon besturingssysteem. Het bevat alleen de meest elementaire drivers en twee toepassingen van Lenovo: Lenovo Companion en Lenovo Settings, die beide nodig zijn om de hardware goed te configureren. Al het andere, waaronder zo’n 20 Microsoft apps, is verwijderd. Het is dus een onbeschreven blad, zonder bloatware en zonder consumentgerichte apps.

Maar echt geweldig is dat je het wezen van het besturingssysteem zelf kunt veranderen. Als je vroeger wilde overstappen van Windows 7 Pro naar Windows 7 Enterprise, moest je het hele besturingssysteem opnieuw installeren: dus je moest eerst alles wissen en vervolgens een nieuwe image installeren. Dat is op zich al tijdrovend, maar wanneer je ook alle beveiligingscontroles meetelt, kan het algauw een maand of twee duren voor de pc helemaal gebruiksklaar is.

Dat wordt anders met provisioning. Dit werd geïntroduceerd in Microsoft Windows 10 en stelt ons in staat veel sneller en makkelijker de variant van een besturingssysteem te veranderen, zonder nieuwe images te hoeven installeren. Dus als je een pc met Windows 10 Pro hebt gekocht maar liever overstapt naar Windows 10 Enterprise, kunnen we dat veranderen door een heel klein pakketje naar de machine te verzenden. De nieuwe versie van het besturingssysteem werkt als nieuw, wordt getest en gecontroleerd door Lenovo en bevat geen bloatware.

Het is een kwestie van een paar minuten met een download van een paar MB, in tegenstelling tot de vele GB’s van vroeger. Bovendien hoeft de machine niet meer naar een bepaald servicecenter te worden gebracht en daar uitgepakt.

Complete controle

Daarnaast geeft dit bedrijven een ongeëvenaarde controle over hun machines. Hetzelfde provisioning-pakket kun je gebruiken om de machine te configureren conform de behoeften van je bedrijf. Beveiligingsbeleid, achtergrondimages en dergelijke kunnen dus helemaal op maat van de specifieke bedrijfsomgeving worden gemaakt.

Wij zijn nog een stap verder gegaan. Klanten kunnen het provisioning-pakket namelijk naar een pc in een van onze productiefaciliteiten sturen. Dat betekent dat zij de machine in termen van beveiligingsbeleid en domeinkoppeling exact naar hun specificaties kunnen configureren nog voordat die onze fabriek verlaat. De pc die op het bureau van de werknemer wordt afgeleverd, is volledig geconfigureerd voor de onderneming zonder dat er nog aanpassingen nodig zijn. Daarmee bespaar je $ 75/€ 67 tot $ 180/€ 161 euro per apparaat, plus de bijkomende kosten van uitpakken, installatie van een nieuwe image en doorsturing naar de gebruiker.

Ons Ready to Provision-pakket biedt het bedrijf zelfs controle over de hulpprogramma’s. We leveren de machine met het besturingssysteem erop geïnstalleerd, dus de pc werkt. Maar we installeren niet de drivers voor hulpmiddelen als Bluetooth of de LTE-kaart in het 3G-modem. Het bedrijf kan zelf beslissen of het deze functies wil activeren en zo ja, hoe het die wil configureren. Dat is een tot nog toe ongekende mate van controle.

Ik zie het graag als een instantbakmix. We bieden een complete cake, maar het is aan de klant om water en melk toe te voegen en de cake helemaal naar eigen inzicht te bakken. Zo kan de klant erop vertrouwen dat niets in de vooraf geïnstalleerde software de beveiliging in gevaar brengt of de compatibiliteit beïnvloedt.

DIT VINDT U MISSCHIEN OOK INTERESSANT

Het kantoor in 2020

Wat organisaties van de 21e eeuw moeten weten.