Willkommen in der 3D-Druck-Hölle :-) Als jemand, der kürzlich erst seine ersten Sprünge mit einem P2S macht, mache ich mir selbstverständlich Sorgen um meine Gesundheit. Im Moment ist es ja „nur“ PLA und PETG(HF), aber wer weiß, was ich da tatsächlich einatme. Einige raten zu diesem speziellen „Quingping Air Monitor“, weil dessen Sensorik wohl „richtigere“ Werte liefert. Immerhin zeigt es, dass jene Heimplaste, welche ich zuvor als simple Luftqualitätsmesser bei Aliexpress gekauft hatte, eher ein Zufallszahlengenerator ist. Aber seht selbst…

Rechts der Quingping mit den korrekten Werten. Links das Ding, was keine Probleme erkennen will, obwohl die Luft im Raum mal dringend ausgetauscht werden müsste.

Anders als der Zufallszahlengenerator hat Sensor selbst eine Skala für VOC, mit jener ich sehr gut leben kann. Wichtig ist mir, dass ich das mit dem Druckbetrieb abgleichen kann. Deswegen wäre eine Integration in HA eigentlich prima, um historische Werte anzuzeigen.

Da das Ding eine Appintegration hat, hatte ich gesponnen, da irgendwie heranzukommen. Das HA Originalplugin bietet nur eine Integration für den Air Monitor Lite (Link) . In HACS finde ich eine weitere Integration (Link) die für den CGS2 passen müsste.

Der von der HACS Lösung vorgeschlagene Weg schlug fehl. Der lautete, ich möge auf der Entwicklerseite (Link) eine mqtt-config erstellen. Über die iot-App von Quingping bekomme ich das Gerät dann in meinen Account, von dort kann ich es mit der mqtt-config belegen. Das erstellen der Konfiguration funktioniert, allerdings kommt sie nach dem Pushen nie am Gerät an. Das geht also nicht.

Meine Zielvorstellung lässt sich aber dennoch umsetzen. Eben nur nicht so, wie sich der Hersteller gedacht hat (wenn überhaupt). Mit etwas Hartnäckigkeit kommt man dann doch zum Ziel:

Denn etwas später komme ich dahinter, dass das Ding einen Entwicklermodus (Android) hat. Via 7x Touch auf den Gerätenamen (in „About“) kommt man da rein.

Man kommt via ADB dann auf das Gerät. Etwas später stelle ich die einfachste Methode fest: Das Ding hat SSH offen. via root und Kennwort „rockchip“ bin ich – ohne ADB – direkt drauf.

Meine Firmware ist 4.5.6_0167, falls jemand diesen Weg später mal gehen will, bin ich gespannt über eine Rückmeldung mit einer höheren Firmwareversion.

Auf meinem HomeAssistant installiere ich in //Einstellungen/Apps zunächst Mosquitto, konfiguriere die Parameter falls erforderlich und starte das Ding.

Dann lege ich unter //Einstellungen/Personen den User an, den ich für die Quingping-Hütte mit mqtt verwende.

Für die Konfiguration benötige ich folgende Variablen:

$devicemac = MAC Adresse des Gerätes ohne Trennungen
$mqttbrokerip= IP Adresse des mqtt Brokers, bei Mosquitto auf HA IP
$username= Nutzername, den ich in HA anlege
$password= Passwort, das ich in HA vorab anlege

Ich verbinde mich via SSH (root, rockchip) mit der Quingping-Büchse.

in /data/etc/setting.ini lege ich folgende Konfiguration an (Variablen ersetzen):

[$mqttbrokerip]
save_history_interval=60
sync_history_interval=300

[host]
client_id=$devicemac
host=$mqttbrokerip
password=$password
port=1883
pub_topic=Snow/up/$devicemac
sub_topic=Snow/down/$devicemac
tls=0
username=$username

Anschließend setze ich in der configuration.yaml erstmal die Sensoren und einen Neustarter, den ich in der configuration.yaml (später) noch triggern muss (Variablen ersetzen):

## QUINGPING BEGIN
mqtt:
  sensor:
    - name: "Qingping Temperature"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].temperature.value }}"
      unit_of_measurement: "°C"
      device_class: temperature

    - name: "Qingping Humidity"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].humidity.value }}"
      unit_of_measurement: "%"
      device_class: humidity

    - name: "Qingping CO2"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].co2.value }}"
      unit_of_measurement: "ppm"
      device_class: carbon_dioxide

    - name: "Qingping PM2.5"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].pm25.value }}"
      unit_of_measurement: "µg/m³"
      device_class: pm25

    - name: "Qingping PM10"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].pm10.value }}"
      unit_of_measurement: "µg/m³"
      device_class: pm10

    - name: "Qingping TVOC Index"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].tvoc_index.value }}"
      unit_of_measurement: "index"
      icon: mdi:air-filter

    - name: "Qingping Noise"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].noise.value }}"
      unit_of_measurement: "dB"
      icon: mdi:volume-high

    - name: "Qingping Battery"
      state_topic: "Snow/up/$devicemac"
      value_template: "{{ value_json.sensorData[0].battery.value }}"
      unit_of_measurement: "%"
      device_class: battery
## QUINGPING END
## QUINGPING NEUSTART Wenn das Quingping Dingen neu startet, soll es sich wieder melden
shell_command:
  activate_qingping: >
    mosquitto_pub -h $mqttbrokerip -u $username -P '$password'
    -t 'Snow/down/$devicemac' 
    -m '{"type":"12","up_itvl":"60","duration":"86400"}'
##QUINGPING NEUSTART ENDE

Die automations.yaml wird durch die GUI „gepflegt“. Hier das YAML was ihr in eine neue Autmation einfügen könnt:

alias: Qingping Keep Alive
description: Sendet alle 15 Minuten Aktivierungsnachricht an Qingping
triggers:
  - minutes: /15
    trigger: time_pattern
conditions: []
actions:
  - data: {}
    action: shell_command.activate_qingping
mode: single

Damit sollte das Ding spätestens nach 15 Minuten neu an HA senden. Wenn Du den mqtt-kram debuggen willst, kannst Du das auf der Konsole vom HA machen mit:

mosquitto_pub -h $mqttbrokerip -u $username -P '$password' \
  -t 'Snow/down/AABBCCDDEEFF' \
  -m '{"type":"12","up_itvl":"60","duration":"86400"}'

  
mosquitto_sub -h $mqttbrokerip -u $username -P '$password' -v -t 'Snow/up/AABBCCDDEEFF'

Außerdem kannst Du in Mosquitto schauen, ob er sich dort meldet.

Dieser Text wurde noch nicht korrekturgelesen

Dieser Text hätte eigentlich im Dezember erscheinen sollen. Aus „Gründen“, die Ihr später im Verlaub lesen könnt, ist das hier wesentlich später denn geplant online. Es ist auch länger, als ich denn wollte. Es gelingt mir aber nicht, ihn adäquat einzukürzen.

tl;dr: Es ist sehr befreiend Ich komme nicht zurück

Update 2026/02 Nach gut 2 Monaten ist Ubuntu in meinem Alltag angekommen. Nur der Rechner meines Dienstherrn wird noch in Windows betrieben, überall sonst habe ich Windows tatsächlich verbannt. Auc mein Desktoprechner mit dem Gigabyte Mainboard läuft inzwischen sehr rund. Ich habe dem BIOS die Steuerung der AIO Wakü überlassen. Zudem ist Standby auch kein Problem mehr. Mit Powertop habe ich auf dem Desktop inzwischen ähnliche Energieverbräuche erreicht, wie unter Windows, bin jedoch Meilen entfernt von meinem ThinkPad. Hätte Lenovo ein Pendant zum Z2 Mini G1a mit Ryzen AI MAX+ Pro, würde ich wohl zuschlagen. Auch, weil Wayland mit NVidia immer noch extrem unbefriedigend ist. Die RTX4080 ist wohl das letzte Überbleibsel, deren Kauf ich tatsächlich bereue. Einzig Star Citizen nötigt mich ab und an nach Windows. Zu Adobe habe ich bislang keinen Ersatz. Das kleine ThinkPad Notebook ist inzwischen von der Windows-Partition befreit und läuft absolut tadellos.

Update 2026/01 Es sind jetzt mehrere Wochen vergangen, in jenen ich nur noch aus vier Gründen äußerst wiederwillig Microsoft Windows gestartet habe: 1. Patchtuesday, 2. Lightroom, 3. Star Citizen, 4. WiFi Explorer. Die Energiekonfiguration auf dem problematischen Gigabyte Board habe ich mit Powertop und Bios-Korrekturen so weit, dass das System ähnliche Werte erziehlt. wie unter Microsoft Windows. Softmaker Office ist in der Lage, fürchterliche DATEV Office-Vorlagen zu bearbeiten und stört sich auch nicht an Makros. Beide Systeme – ThinkPad und Desktop Computer laufen inzwischen perfekt auf Ubuntu 24.04 LTS .

Warum dieses Vorhaben?

Ich habe hier eingehend leider nur eine recht verschwurbelte Erklärung, um meinen Blog weiterhin auf allen Teilen des Planeten im DNS auflösbar zu halten. Zum einen gibt es schon längere Zeit Umstände, welche meinen persönlichen Wunsch nach Frieden, Freiheit, Demokratie, Antifaschismus und Individualismus enorm stören. Diese nötigen mich dazu, mich wenigstens hinsichtlich der Hoheit über meine persönlichen Daten von diversen Tech-Anbietern zu lösen. Das wird mir sicher nicht zu 100 % gelingen. Aber ich versuche zu wechseln, wo es nur geht.

Dazu kommt gleich ein weiterer Grund, der den Wechsel erleichtert. Hier kann ich – anders als im vorhergehenden Absatz – explizit einen Anbieter erwähnen. Microsoft will seine Kunden offenbar mit Nachdruck loswerden.

Anders kann ich mir das Verhalten dieses Konzerns gar nicht mehr erklären. Deren eklatante Übergriffigkeit sowie das permanente Bewerben und Aktivieren von ungewollten „Neuerungen“ wirkt zunehmend so penetrant, dass es nicht mehr zu ertragen ist. Nach jedem „Funktionsupdate“ kommt die Hölle der ständig wiederkehrenden Neukonfiguration, um wenigstens noch einen Hauch von „Datenschutz“ zu haben. Einstellungen, die man zuvor gesetzt hat, werden trotz Gruppenrichtlinien auf links gedreht.

Folgende Fiktion ist bei Windows im übertragenen Sinne Realität: Sie legen sich schlafen, währenddessen räumt jemand Ihre Wohnung um. Dabei kann es vorkommen, dass der Fußboden tapeziert und die Decke gefliest wird…

Das zieht sich durch alle Programme von Microsoft und fordert wesentlich mehr Aufmerksamkeit, als sich das Hirn durch TikTok frittieren zu lassen. Ich meine, was haben die in Redmond denn erwartet?

Dazu kommt dieser absolut unnötige, penetrante AI-Blödsinn, der sich ungefragt in wirklich alle Programme und Tools aus Redmond einnistet. Das inkludiert das gesamte Desktop-Betriebssystem. Die Entscheider aus Redmond bewerben dies mit einem „argentic OS“ (Link). Hierzu hat sich in den (a)sozialen Medien ein neues Wort entwickelt: #Microslop (Link). Ich warte eigentlich nur noch darauf, dass diese ganze KI-Blase – endlich – platzt (Link). Vielleicht sind wir ja dann endlich wieder in der Lage, Speicher (in egal welcher Form) zu adäquaten Preisen zu kaufen. Jensen Huang kriegt von mir für ’ne Grafikkarte auf gar keinen Fall mehr Geld.

Anmerkung zur Transparenz: Ich habe wunderschöne Zeiten mit Microsoft gehabt. Als ehemaliger MVP habe ich Freundschaften geschlossen, die mich zum Teil noch heute begleiten, habe Menschen kennengelernt, die ich enorm schätze und deren Produkte angepriesen und unterstützt, und ich bin auf Einladung von Microsoft nach Seattle zum MVP Summit geflogen, Microsoft hat alle Kosten getragen.

Das ist aber auch nicht mehr das Microsoft, was ich mal kannte. Ich glaube nicht, dass man den Kunden mit aller Gewalt dazu zwingen kann, seine Produkte zu lieben, das funktioniert so nicht (Link). Ganz ehrlich, wir haben uns in unterschiedliche Richtungen entwickelt. Diese Beziehung ist ungesund. Für mich.

Mir ist auch sehr wohl klar, dass die Gruppe von Menschen, welche so empfinden wie ich, im Bundesdurchschnitt recht klein ist. Vielleicht aber hilft es auch, aus vielen kleinen Feuern ein großes zu machen. Es würde mich glücklich stimmen, wenn auch Behörden ähnlich entscheiden.

Was ist bislang geschehen?

Bereits vollständig durch ist die private Cloud. Meine „Wiener“ (Proxmox) sind hierbei schon die letzten Jahre über eine sehr große Unterstützung, mich von proprietären Dingen zu lösen. Viele meiner genutzten Dienste sind deshalb schon seit Jahren quelloffen.

Dazu kommt eine Community rund um Proxmox, welche quasi für alles einen Einzeiler hat (Link). Damit sollte es auch dem absoluten Dilettanten gelingen, Clouddienste – mit technischem Halbwissen wenigstens halbwegs sicher – selbst zu hosten.

In meiner Umgebung hat der hierzu ehemals genutzte, inzwischen berühmte, stromsparende Futro (Link) inzwischen Dell Wyse oder ThinkStations Platz gemacht. Und mein geliebtes TrueNAS Scale ist eine weitere Stütze (Link).

Meine Computer

waren das Projekt für Dezember 25. Die hierfür ursprünglich eingeplanten 14 Tage wurden aus familiären Gründen leider auf gerade mal 5 Tage eingekürzt. Eigentlich wollte ich mir hierfür wesentlich mehr Zeit nehmen.

Denn auf Anwenderebene ist eine Migration eine ganz andere, von mir weit unterschätzte Nummer. So schwer kann das doch nicht sein? Auf Social Media wird man derzeit ja quasi erschlagen mit Beiträgen über „ich habe Windows verlassen“ oder „Diese Distro ist die Beginnerfreundlichste“ oder „Gaming on Linux is way better than on Windows“.

Im erweiterten, sehr allgemeinen Fokus hängt das meist auch zusammen mit persönlichen Vorlieben der Anwender. Man muss schon sehr aufgeschlossen sein, sich anderen Dingen zuzuwenden, um aus der gewohnten Komfortzone auszubrechen.

Die Frage ist dann auch, kann man so ein Gerät mit Linux bei Anwendern „supporten“, die technischen Dingen gegenüber weniger aufgeschlossen sind? Das übersetze ich mal liebevoll in: Kann ich so ein Ding auch bei meinen Eltern auf den Schreibtisch stellen?

Erste Erfahrungen mit den neuen Betriebssystemen

Ich habe erst einmal geschaut, ob es denn überhaupt funktionieren kann und mich dabei wie üblich virtueller Maschinen bedient. Festgestellt habe ich dabei – und das will eine Geschmackssache sein – dem GNOME Desktop (Link) bin ich am nächsten. KDE (Link) ist mal gar nix für mich.

Für dieses GNOME-Ding gibt es dann unterschiedliche Betriebssystem-Unterbauten. Begonnen hatte ich mit Fedora. In der Praxis habe ich jedoch recht schnell festgestellt, dass ich damit hinsichtlich „Freeworld“ mit proprietären Dingen (z.B. Codecs) recht viel nacharbeiten muss, um wieder an meine gewohnten Arbeitsabläufe zu kommen. Das hat so erstmal nicht mit uns funktioniert.

Der nächste Versuch mit Ubuntu kam meinen gewohnten Abläufen dann doch schon näher. Dennoch setze ich weiterhin auf die m.E. etwas offenere Debian-Paketverwaltung. Canonicals „Snap“ liegt bei mir fast brach. Etwas häufiger nutze ich Flatpak und sehr selten wiederum AppImages, deren Pakete gleich alle Bibliotheken mitbringen.

So wird die Softwarepaketverwaltung – zugegeben – etwas unübersichtlich für mich. Je nachdem, wen ich zu diesem Thema dann frage, will mir der eine die Vorzüge gegenüber den anderen, nicht preferierten Paketverwaltungen erklären – schließt dabei alle anderen Instrumentarien recht häufig konsequent aus und verliert sich dabei in Grundsatzdebatten.

Mir würde da ein „ich habe damit positivere Erfahrungen gemacht als damit“ eher genügen oder wenn man Merkmale herausarbeitet, Elemente wie Sicherheit oder eben die daraus resultierenden Einschränkungen durch eine Sandbox.

Leider arten solche Debatten zunehmend in Glaubenskriege aus. Das gefällt mir nicht und ist auch nicht hilfreich. Besonders für jemanden, der in dieser Materie neu ist, wirkt so eine Diskussionsnatur eher abschreckend.

Im Moment überfordert mich die Vielfalt der Paketverwaltungen also ein wenig und nimmt mir auch die Übersicht. Aber: Unter Windows war das ja auch nicht anders. Microsoft Update, WinGet, nativ installiert, integrierte Updates – das war ebenfalls Chrüsimüsi.

Naja, immerhin, ich habe nach ein wenig „Testen“ einen Fahrplan. Es wird also Zeit, mich darum zu kümmern, die Hardware nativ mit einem neuen Betriebssystem zu versorgen. Der Ubuntu Installer selbst ist recht simpel zu bedienen. Aber!

Grundinstallation

Im aktuellen Ubuntu 24.04 gibt es direkt mal ein paar Fallstricke während der Installation, von denen ich wenigstens einen mal erwähnen will: Möchte man ein Dualboot-System verwenden, ist dies augenscheinlich erstmal nicht kompatibel mit einer Verschlüsselung. Man muss erst das Löschen der gesamten Festplatte auswählen, um in die erweiterten Optionen für die Festplattenverschlüsselung klicken zu können. Danach muss man wieder einen Schritt zurückspringen. Dann erst ist die Nutzung einer Verschlüsselung auch auf der Partition möglich. Von so einer Vorgehensweise würden viele eher zurückschrecken und deswegen gar nicht erst verschlüsseln. Ein No-Go.

Hinterher bin ich mit LUKS – anders als in Windows mit Bitlocker – eben nicht mehr in der Lage, die Betriebssystem-Partition zu verschlüsseln. Der Grund für dieses komplizierte Vorgehen ist mir nicht ganz geläufig.

Es gab übrigens auch noch andere Fallstricke in anderen Betriebssystemen. In Fedora z. B. konnte ich den Standort für die Zeitzone nur durch Klicken auf der Karte festlegen, der Installer hing, sobald ich die Ortssuche verwendete.

Das sind alles Dinge, die bei Microsoft so absolut nicht passieren und einen Newbie erstmal vor scheinbar unlösbare Aufgaben stellen. Das hat schon ein wenig Zeit gekostet. Was für einen alten Hasen überhaupt kein Problem ist, mit Schulterzucken und „ach ja, sowas muss man halt wissen“ wird, wird den Dilettanten möglicherweise zum Projektabbruch nötigen, will ich anmerken. Dabei wäre es ein Einfaches, diese unnötigen Bugs oder UI-Designs abzustellen.

Dreizehn (ThinkPad X1 Carbon Gen 13)

Beginnen will ich mit meinem Notebook. Das von mir über die Maßen geliebte ThinkPad ist der neueste und einfachste Kandidat. Hätte ich zuerst bei Lenovo (Link) nachgeschlagen, wären die allgemein guten Erfahrungen mit ThinkPads auch meine.

Aber, es ist so wie immer bei mir, Anleitungen werden erstmal ignoriert. Selbst die guten.

Stattdessen frage ich aus lauter Faulheit bei der KI nach, warum denn mein 5G-Modem nicht tut. Heraus kommt ein Quelltextdialog, der sich gewaschen hat: Ich lerne, dass ein US-Embargo hinter der nervigen Erfordernis steckt, dieses Modem „ortsabhängig“ freizuschalten.

Das wäre so schlimm jetzt auch wieder nicht, denn die „freie Welt“ werde ich so schnell und oft – wie früher einmal – nicht mehr besuchen. Allerdings fange ich mir mit der Unterhaltung mit Gemini eine veritable Insomnie ein: Zum einen lässt der von der KI generierte Entsperr-Systemdienst mein Notebook per se nicht mehr schlafen, zum anderen gibt’s bei Lenovo selbst eine bestens dokumentierte Schlaftablette (Link), um den PCI-Bus vor dem Wake-Event des Modems zu schützen.

Ich habe gut 24 Stunden verbraucht, um hinter diesen selbst verzapften Blödsinn zu steigen. Der Hersteller selbst kann für meine Unfähigkeit für RTFM absolut nichts. Schuld an diesem Debakel bin ich selbst. Immerhin hatte ich mich vor Kauf von Dreizehn bei Canonical informiert, ob ich denn könnte, sofern ich denn wollte (Link). Und ja, ich kann. Allerdings: Sofern ich denn den OEM-Kernel nutze. Das befreit das Notebook allerdings von den Ubuntu Pro „Livepatch“ Features.

Das ist aber auch nicht weiter schlimm. Ich kenne das mit diesen Neustarts beim Patchday ja schon von Windows. Dafür geht wirklich alles. Jedes einzelne Bauteil meines Notebooks funktioniert perfekt unter Ubuntu. Die Keyboardbeleuchtung, das Modem, die Displaykonfiguration, die Netzwerkkarten, einfach alles. Und sehr gut.

Dreizehn ist auch deshalb – nach der Migration – wieder mein allerliebstes Arbeitstier. Hätte ich nur dieses eine Notebook, würde ich jedem zustimmen, der sagt, Linux sei supereinfach und besser als jedes andere OS. Die Geschichte mit Dreizehn ist übrigens schon vorbei. Das Ding läuft.

Viking (Gigabyte Aorus Elite AX Z790)

Mein Desktop PC (Link) ist da schon ein ganz anderes Kaliber. Eingebaut in ein Fractal North befinden sich in dem wunderschönen Gehäuse diverse Komponenten mit ihren ganz besonderen Eigenheiten. Grundlegend will zunächst „einiges“ laufen. Überrascht bin ich anfangs, wie gut die proprietären GeForce-Treiber inzwischen sind. Mit denen geht eben doch nicht alles. Das stelle ich erst später fest.

Einschub: Wayland und Nvidia

Ein Beispiel: Besonders RDM und Thincast (Xwayland) sind hierfür anfällig – bedingt durch natives Wayland in Verbindung mit den NVIDIA-Treibern. Ich muss also zurück nach X11, um den Computer mit RDM stabil nutzen zu können, eine enorme Einschränkung, die ich mit Dreizehn so nicht habe. In Wayland habe ich auf der Hütte in Remotesitzungen ein extrem merkwürdiges Verhalten bei Texteingaben, sodass ich genötigt bin, auf dem Ding wieder X11 zu verwenden oder eben die „Nouveau“ offenen Treiber für Nvidia. Dazu kommt dann auch entweder meine Unfähigkeit oder eine tatsächliche Einschränkung durch den Treiber, LLMs lokal mit der RTX zu nutzen. Ganz ehrlich: Zukünftig würde ich wegen dieses Chrüsimüsis alleine schon auf ein AMD-Derivat zurückgreifen wollen, mir gefällt das so absolut nicht, was NVIDIA da mit ihren proprietären Treibern macht.

Gigabyte und Linux

Eher schlecht läuft es auch mit der Dokumentation des BIOS von Gigabyte. Statt eines Standby gab es den erwähnten Crash (Link). Die KI hat auch in diesem Fall eher gewaltig Zeit gekostet, als dass sie genützt hat. Und auch beim Wake komme ich derweil nicht umhin, USB vom Stromsparen zu befreien. Das macht so gerade keinen großartigen Spaß. Mein Monitor wird samt Schreibtisch wohl zukünftig über den Home Assistant in den Schlaf gebracht und auch geweckt werden müssen. Und trotzdem ist bei jedem 5. Mal trotzdem noch der USB-Downstream gecrasht.

Hinzu kommt, dass dieses Ding einen „IT8689/8797“ eingebaut hat. Darüber laufen so unterschiedliche Dinge, wie Lüfterkurven oder anderes, schräges Zeug. Der bei fast allen anderen verbaute und in jedem Kernel enthaltene IT87 ist hier abwesend. Bei Frank Crawfor gibt es zwar zu handgeklöppelte Treiber für das Gigabyte Derivat (Link), dennoch habe ich damit meine Lüfterkurven auch nicht gesehen. Recht unangenehm wird’s, wenn man das dann für Secureboot auch noch signieren will…

Mit Powertop komme ich mit dem Board selbst auch sonst nicht zum Stromsparen (gewünschte C-States), im Gegenteil eher zu ganz wilden Ergebnissen. Umweltschonend und schön ist das alles so nicht.

Suche nach alternativer Hardware, bislang erfolglos

Immerhin, ansonsten läuft bei der Benutzung der Rest recht klaglos, sodass ich im Moment plane, einen Teil der Hardware in der Hütte zu wechseln. Nur so genau, was und wie ich wechseln werde, weiß ich noch nicht. Es ist für mich extrem schwer, ein „funktioniert garantiert“ zu finden. Also eine Board-/Grafikkartenkombo, die effizient, sicher und stabil laufen wird. Linuxhardware.org ist im Moment mehrfach nicht erreichbar und auch so eigentlich keine Hilfe, „laufen“ heißt allgemein ja auch nicht unbedingt, was bei mir „laufen“ bedeutet.

Mein aktuelles Board soll ja auch gar kein Problem sein (von wegen). Wenigstens habe ich damals schon auf DDR5 gesetzt. Hauptspeicher neu anzuschaffen wäre bei den aktuellen Mondpreisen sowieso absolut bescheuert. Also erstmal nur ein Board, eine CPU, eine Grafikkarte und leider auch ein Gehäuse – ja, dann doch eigentlich einmal fast alles mit scharf. Im Fractal North würde eine oben montierte AIO mit moderneren Boards kollidieren – die XL-Variante muss also her. Ein Taichi soll ich nehmen, sagt fast jeder, daneben stehen wohl noch ein MSI MAG und ein Asus Creator Derivat zur Verfügung. Also Leute. Ich weiß im Moment nicht wirklich, was sicher funktioniert – bin ratlos und schiebe den Neukauf nach hinten.

Fingerprintsensoren

Laufen auf dem Thinkpad. Einfach so. Keine Einwände. Auf meinem Desktop ist keiner meiner Windows-Hello Anmeldeoptionen unter Linux nutzbar. Es gibt eine lange Liste von fprintd kompatiblen Sensoren, die sind aber allesamt nicht mehr käuflich zu erwerben. Die preiswertenAmazon-Dinger oder Kensington Verimark wollen nicht. Ding ist auch, fprintd kann – anders als unter MacOS – nicht den Schlüsselbund entsperren. Das ist dann, sofern man Onlineaccounts verwendet, welche sofort benutzt werden sollen (z.B. Nextcloud, DAV- oder Mailkonten), echt suboptimal. Sofern dann Dienste davon abhängen, können diese auch direkt nach dem Login crashen. Mir ist unwohl dabei, den Schlüsselbund vom Kennwort zu befreien, auch bei vollverschlüsselter Platte.

Zwischenfazit zur Hardware

Es sind also – bedingt durch die Hardware – erstmal komplett unterschiedliche Erfahrungen. Ich kann deshalb auch sehr gut nachvollziehen, dass sich manche nach dem Wechsel zu einem Linux-Derivat wegen der Hardware absolut nicht wohlfühlen. Mit Verlaub, das ist erlaubt und auch verständlich. Wir sind Anwender. Wir wollen das anwenden, nicht bauen.

Stabilität ist für mich enorm wichtig. Und wenn ich der Hütte nicht vertrauen kann, habe ich ein Problem. Dabei muss das noch nicht mal die Schuld des Betriebssystemderivats sein.

Gerade bei meinem Gigabyte-Mainboard lese ich so viel über kaputtes BIOS (besonders hinsichtlich S0iX), dass es eigentlich schon ein Wunder ist, dass das unter Windows so gut lief. Windows ignoriert offenbar auch alles, was das BIOS meldet, vernehme ich als Entschuldigung hierzu.

Würde ich ausschließlich die Erfahrung mit meinem Desktop-PC gemacht haben, hätte ich den Umzug irgendwann abgebrochen. Heute weiß ich, dass u.a. proprietäre NVIDIA-Treiber meiner RTX in Kombination mit Wayland eine Ursache sind, das BIOS von meinem Mainboard eine andere für meine sehr negativen Erfahrungen.

Bei meinem ThinkPad hingegen stimmt die Angabe vieler, wie cool und einfach Linux ist. Das Ding läuft supersolide. Wäre dieses Subnotebook mein einziger PC, würde ich exakt das rezitieren, was ich in Social Media überall lese, sehe und höre: Linux ist supereinfach.

Aber die Realität ist – wie eigentlich fast überall – eine komplett andere. Ergalso: Es sind nicht einheitlich vergleichbare gute oder schlechte Erfahrungen, die jeder oder eben ich so vorausahnen kann. Dem Leser kann ich nur raten, es selbst auszuprobieren, um hinterher schlauer zu sein.

Neue Software

Es gilt, sich an neue Software zu gewöhnen. Das, was bei Microsoft so „Standard“ ist, gibt’s auf Linux meistens nicht. Microsoft Office zum Beispiel. OK, als PWA mit Microsoft 365 vielleicht. Aber die wollen mich ja auch nicht mehr.

Es ist schon eine wahre Konfigurationsarie erster Güteklasse, in deren On-Premise-Dingens nur diesen Copiloten mundtot zu machen. Dann dieses Mailprogramm. Wenn man das dann auch nicht auf links dreht, will das alte Outlook mich permanent zum neuen Outlook nötigen, welches die komplette Kommunikation über Microsoft-Server leitet… Also echt, Leute, wirklich, die Flucht nach vorne ist hier eigentlich schon „alternativlos“, will ich meinen und meine Hände dazu gleich zu einer Raute formen…

E-Mail, Kalender, Kontakte (10/10)

Extrem glücklich bin ich mit der PIM „Evolution“ (Link), das Ding kann gleich alles und integriert sich prima in GNOME. Ich habe gar keine Probleme, das Ding so zu betreiben, wie ich mir das vorstelle. Meine Maildatenbank ist riesig, und trotzdem startet das Ding sehr flott. Ich gehöre zu denjenigen, die alles aufbewahren. Deswegen ist ein guter Suchindex ebenfalls wichtig. Die Einrichtung ist ein Traum, die Online-Konten in Ubuntu werden mitgenutzt. Sogar Aufgaben und Kalender von Google integrieren sich (noch – da will ich ja auch weg) prima. Dazu kommt eine sehr praktische Schlüsselverwaltung für S/MIME. In manchen Punkten muss ich etwas umkonfigurieren, aber das ist bei eigentlich fast allen Clients auf allen Betriebssystemen der Fall. Wir zwei kommen echt prima klar, Evolution und ich. Der auf Linux nicht verfügbare emClient wird gerade überhaupt nicht vermisst.

Office (9/10)

Mit den vielfältigen Office-Lösungen bin ich inzwischen durch. Die üblichen Verdächtigen haben bei mir leider nicht funktioniert, OnlyOffice habe ich aufgrund dessen Herkunft ausgeschlossen.

Collabora und Libre kommen „besser“ mit den Dokumenten aus der freien Welt klar, wenn ich das proprietäre Schriftenpaket von Microsoft nachlade, obwohl mir das ein Dorn im Auge ist. Natürlich sind die Typen Tahoma und Arial da auch nicht drin. Beide erwähnten Office-Anbieter oder mein Ubuntu haben Ersatz im Angebot, welcher das Layout nicht zerreißen soll, es aber dennoch tut.

Einige Dokumente, welche ich zwar verwenden muss, auf deren Format ich jedoch keinen Einfluss habe, streiken völlig. Eines der Dokumente (Quelle DATEV) ist sogar noch mit Makros versehen – ja, diese Dinger gibt es tatsächlich noch. In purer Verzweiflung nutze ich anfangs Edge mit Microsoft 365, bin aber alles andere als begeistert.

Die Verzweiflung ist derweil soweit fortgeschritten, dass ich dem Rat, „Softmaker Office“ mal zu testen, tatsächlich entspreche. Die Variante ist closed source und hat seinen Ursprung in Nürnberg. Und tatsächlich, mit tatsächlich allen „Problembären“, die mir zuvor regelmäßig um die Ohren geflogen sind, kommt das Office-Paket klar. Makros in dem Datev-Dokument funktionieren zwar nicht, dafür aber alle Berechnungen und ich kann so durchgehend arbeiten.

Softmaker ist weniger altbacken als LibreOffice, wünscht aber für seine Suite einen Obolus, den ich gerne zahle. Die Lizenz ist auf 5 Computern nutzbar (Ich habe ja nur zwei).

In sofern ist der anfangs problematische, sperrige Sachstand ausgetrieben und Produktivität ist wieder eingekehrt. Ich komme mit Softmaker Office tatsächlich ganz gut klar.

Joplin mag in Ansätzen eine Alternative zu OneNote sein, ist sie aber nicht, sofern man gewohnt ist, auf mobilen Geräten den Stift zu nutzen. Da ich aber kein Stiftgerät mehr besitze, ist dies nicht weiter schlimm, Markup ist auch eher so mein Ding. Ein Joplin-Server unterstützt mich dabei, meine Dokumente nicht in der Cloud hosten zu müssen. Alternativ könnte ich auch Nextcloud einsetzen.

Publishing / Veröffentlichen / Klartext (6/10)

Wenn etwas gradgenau reproduziert sein soll, muss, tut Inkscape sehr gut, wenn man Schriften beim Öffnen des Quelldokuments in Kurven migriert. Das musste ich auch erstmal lernen, als ich den Abfallkalender der GSAK für unser Haus anpassen wollte. iA Writer lässt sich in meinem Szenario problemlos durch Marktext ersetzen, ich schreibe hiermit auch gerade diesen Text. Es fehlt ein bisschen die „Du hast schon wieder zu viele Füllwörter benutzt“-Funktion, aber das geht in Ordnung. Dafür ist Marktext (als Electron) trotzdem recht schlank. Notepad++ hatte ich versucht, durch notepadqq zu ersetzen. Der legt sich aber auf meiner Hütte gerne auf die Nase, wenn ein anderer Prozess auf einer Datei liegt, anstatt eine hilfreiche Fehlermeldung auszuwerfen. Im Moment nutze ich „Kate“, bin aber noch nicht zu 100 % überzeugt.

Internet (8/10)

PWAs laufen wie eh und je, allerdings unter Chrome. Mit anderen Brausen muss ich mir das noch anschauen, der Exitus aus Google steht ja demnächst noch an. Meine Standardbrause ist auch (noch) Chrome. Sie kann nativ oder als SNAP installiert werden. Je nachdem wie ich das Ding nutzen möchte (z. B. mit Bitwarden und Fingerprintsensor), muss man sich überlegen, welche Variante man wählt. Das trifft übrigens auch auf Bitwarden zu. In fast allen Varianten ist die App allerdings noch mit den Buttons auf der linken Seite. Furchtbar! Das trifft meinen inneren Monk quasi mitten ins Geläut. Firefox ist derweil so dermaßen bulky und träge, dass es mich penetrant stört, quasi nicht einsetzbar ist. Vivaldi muss ich mir noch genauer ansehen. Ich weiß noch nicht so genau, wohin mich der Weg noch so führt. Thunderbird hingegen haben die bei Mozilla schon ganz gut gemacht, es läuft jedoch völlig getrennt von den Onlinekonten in Gnome, das gefällt dann doch nicht so.

Netzwerk / Remote / Administration (5/10)

WireGuard ist in Ubuntu eingebaut. Funktioniert. Wenn die Config-Dateien eine gewisse Länge nicht überschreiten, klappt’s sofort mit dem Import. Split-Tunnel geht, alles prima. Es gibt die Möglichkeit für andere Tunnel, die habe ich bislang nicht getestet.

WinSCP ersetze ich durch FileZilla. Die Migration des Serververzeichnisses gelingt jedoch nur in die Gegenrichtung, insofern muss ich recht viel neu anlegen. Das GUI stört mich, manch andere von Euch werden mit dem Norton Commander Like GUI besser zurechtkommen als ich. Mich nervt es.

Um mich herum gibt es auch Konfigurationstools für Netzwerkhardware. Die aus Würselen z. B. lassen sich aber klaglos in Wine einpacken. Inzwischen werde ich auch immer besser darin, mit Winetricks umzugehen.

Devolutions RDM ist ja unter Windows und MacOS wenigstens träge, aber benutzbar. Unter Ubuntu will es nicht mit Wayland auf Nvidia. Mit angepassten Typen (Schriftgröße x 1,5) kann es gar nicht, SSH geht zwar, behält aber die Einstellungen nicht und Webseiten können die Zugangsdaten nicht übernehmen, neue Unterseiten können nicht eingebettet gestartet werden (Beispiel das Updatefeature von Proxmox, welches eine Webkonsole startet).

Es fühlt sich – mit Verlaub – extrem grausig an, ist aber alternativlos, wenn man die Fülle an Funktionen braucht.

Meine Aruba Instant Python Tools (Link) funktionieren so wie unter Windows. Fernsupport wird da schon kritischer. AnyDesk z. B. schließt einen Fernzugriff auf sich selbst unter Wayland gleich mal aus, kann aber selbst ab Wayland auf andere zugreifen und nervt mit einem Systemdienst, den man erstmal beibringen muss, von niemanden „wanted“ zu sein. Mein altes, lizenziertes TeamViewer 12 kommt unter Ubuntu 24 als Wine-Komponente und versagt die Arbeit komplett. Einzig RustDesk ist gleich mal mit allem d’accord.

WiFi Diagnose (2/10)

Hier kommt gleich mal der Showstopper, warum ich Linux nicht konsequent im beruflichen Kontext einsetzen kann: Es gibt keine Alternative zum WiFi Explorer von Adrian Granados (Link). Nein, Kismet (Link) kenne ich, das ist aber absolut keine Alternative. Das Ding muss vor allem noch üben, den WiFi 7/BE-Adapter absturzfrei überleben zu lassen, dazu auch mit allem in 6 GHz klarzukommen. Das ist so im Moment produktiv einfach nicht einsetzbar.

Und dann kommt gleich noch ein zweiter: Ekahau hat vorsichtshalber gleich mal gar kein Angebot zu AI Pro (Link) auf Linux, während auf MacOS alles, was ich brauche, verfügbar ist. Das – mit Verlaub – ist ein veritabler Tiefschlag. Klar, von sehr „spezieller“, mich persönlich betreffender Natur.

Fazit in diesem Kontext: Das beruflich genutzte ThinkPad, welches ich hier noch gar nicht erwähnt habe, und Dreizehn können gar nicht von ihrer Windows-Partition befreit werden. Es geht einfach nicht. Das ist extrem traurig.

Fotografie (2/10)

Ich bin so einer, der sich jedes Jahr zum Black Friday so einen Adobe-Fotocloud-Verlängerungs-gutschein-dingsi gekauft hat. Mit den Alternativen zu Lightroom ist es wohl so wie mit den Hausaufgaben früher. Herr Lose, haben Sie dran gedacht? Gedacht schon…

Und so stehe ich in der praktischen Prüfung bei der Bildentwicklung auf dem Schlauch. Darktable und Raw Therapee (sowie der ART Fork) sind nicht mal im Ansatz mit Lightroom vergleichbar, das UI ist grausig. Ich zitiere aus einem Reddit-Forum (Link):

„Darktable ist ein Forschungstool für Wissenschaftler, die in der Bildverarbeitung und Farbtheorie arbeiten, das meiner Meinung nach versehentlich auf einer öffentlichen FTP-Site für ahnungslose Fotografen zurückgelassen wurde. Anders macht das keinen Sinn. Ich bin überzeugt, dass die Entwickler nicht wissen, dass wir es gefunden haben, und hier draußen versuchen, alberne Dinge zu tun, wie die Belichtung anzupassen und Schatten-Details hochzuziehen. Wenn sie es herausfinden würden, wären sie fassungslos.“

Ich finde, das trifft es ziemlich genau. Es gibt momentan lediglich einen, einzigen Lichtblick – zukünftig, denn längst noch nicht fertig – RapidRAW (Link).

Die wesentlich schlechteren Windows-Alternativen, DxO, Luminar und Capture One sind ebenfalls und allesamt nur proprietär – also nicht unter Linux verfügbar.

Die von mir so sehr geliebte Serif Suite hat inzwischen jemanden gefunden, der sich darum kümmert. Allerdings wackelt es gewaltig (Link). Ich hatte gehofft, die ältere V2 Suite zum Laufen zu bekommen, der Installer bewegt sich aber im Moment auf das AIO-Tool V3, mit dem ich nicht warm werde. Immerhin gibt es ein fertiges AppImage.

Möglicherweise kann Serif über den eigenen Schatten springen und wenigstens Photoshop einen Tritt in den Hintern verpassen. So aber wird das erstmal nix. Hinsichtlich Fotografie ist man mit Linux im Moment eher aufgeschmissen. Auch hier bin ich weiterhin auf Windows angewiesen. Da das aber ein Hobby ist, wird es wohl zukünftig wesentlich seltener passieren, dass ich meine geliebte Sony Alpha einsetzen werde. Trotz aller anderen, sehr positiven Erfahrungen, wie z. B. Immich (Link) auf meinem TrueNAS.

Videoediting (9/10)

ist in meinen Szenarien eher keine Einschränkung. Einzig meine Insta360 Studio Software will hier nicht, das Ding ist aber auch schon unter Windows grausam.

Grund für mein positives Fazit ist DaVinci Resolve (Link). Sollte man sich die käuflich zu erwerbende Variante besorgt haben, kommt man auch mit allen erforderlichen Codecs unter Linux klar. Das ist zwar etwas teurer als FinalCut, meines Erachtens aber auch besser.

Zumal man Resolve an unterschiedliche GUI-Stile anpassen kann. Das Ding habe ich bereits sehr gerne unter Windows im Final Cut Stil benützt. In Resolve selbst gibt es dann wiederum auch Plugins, wie z. B. KartaVR, welche die Insta360 Kameras unterstützen. GoPro FX gibt es als Plugin weiterhin nur unter macOS und Windows. HandBrake läuft stressfrei, mit ebenfalls allen Codecs, welche auf Fedora übrigens immer manuell nachgezogen werden müssen. Deswegen ist auch die Installationsvariante wichtig. Das ist mit VLC übrigens auch so.

Audio (9/10)

Ist auf Linux teilweise sogar besser. Wenn man erst einmal eine alternative DAW gefunden hat (z. B. Bitwig), welche VST versteht, kommt man schnell dahinter, dass Linux Windows gegenüber haushoch überlegen ist.

Während Windows mit absoluter Ignoranz gnadenlos neu sampelt, hört sich PipeWire dagegen butterweich an. Zusammen mit den DACs in einer Focusrite (class compliant) fällt einem nach langer Nutzung von Windows erstmal gefühlt die Klappe runter. Dieses „Bit-Perfect-Audio“ kriege ich mit ASIO in Windows-DAWs einfach nicht hin. Dazu kommt auch, dass sich das Signal wesentlich dynamischer anhört. Das mag jetzt erstmal subjektiv sein, aus meiner Blickrichtung aber erwähnenswert. Windows kann – in meinen Ohren – gegenüber Linux einfach mal kein Audio. Das ist wie Äpfel mit Birnen vergleichen. Und das habe ich lange Zeit auch übersehen. Ich kann sehr gut nachvollziehen, dass viele einen Mac einsetzen. Linux wäre hier absolut kein Rückschritt, es fehlen halt nur die bekannten DAWs. Dafür gibt es viele, sehr gute Alternativen. Daran mag auch PipeWire schuld sein. Das ist – völlig anders als erwartet – ein sehr positiver, lobenswerter, erwähnenswerter, toller Umstand, den ich sehr begrüße. Da ist wirklich alles richtig.

Online Banking (3/10)

Ist bei mir immer noch so eine Sache. Ich habe – auch wenn es diese gibt – unter Linux einfach nichts zu mir Passendes gefunden. Ich habe zuvor auf dem Mac MoneyMoney eingesetzt, unter Windows dann – nach einiger Zeit – einen würdigen Nachfolger mit Subsemblys Banking4 gefunden. Die gängigen Anbieter (StarMoney, WISO usw.) sind erstmal überhaupt nicht vertreten. Hibiscus hat eine sehr aktive Community, passt aber absolut nicht zu mir. Moneyplex verwaist, ist nicht mehr zu beziehen, die Community spekuliert über das Unternehmen (Link).

Fast ein Showstopper: Banking4 muss ich deshalb in Wine einpacken (Link). Alles andere ist nicht akzeptabel (oder wurde von mir noch nicht entdeckt). Hat man sich mal an die Menüproblematik unter Wine gewöhnt, kommt man damit über die Runden. Es ist nicht schön, aber es geht. Ich glaube, dass Subsembly das auch nativer unter Linux anbieten kann, eine Android-App haben sie ja bereits, aber möglicherweise ist die Kundenbasis dafür (noch?) zu klein. Ich würde Subsembly sofort Geld überweisen, wenn sie es denn wollten ;-)

Gaming (8/10)

Ist – um’s gleich mal vorweg zu sagen – für mich die Überraschung des Jahres. Und das liegt an Steam. Die haben mit Proton dafür gesorgt, dass eigentlich fast alles unter Linux gefühlt teils besser läuft als unter Windows. Dies ist nur eine subjektive Einschätzung. Wer selbst nachschlagen will, ob die selbst präferierten Titel laufen, ist z.B. bei ProtonDB (Link) gut aufgehoben.

Ich kann mir gut vorstellen, dass die zunehmende Anzahl von Kernel-Level AntiCheat-Tools in der Zukunft zunehmen wird. Ich selbst aber habe überhaupt keinerlei Probleme, jeden einzelnen Titel in meiner Steam-Bibliothek zu spielen, aber nicht ausschließlich. Auch Ubisoft – und GoG – Titel laufen. Das betrifft aber erstmal nur mich. Wenn Ihr meine Aussagen auf Euch übertragen wollt, empfehle ich, in der zuvor erwähnten Datenbank nachzuschlagen.

Da ich aufgrund der aktuellen Marktlage hinsichtlich Speicher nicht unendlich viel Platz habe, musste ich hierfür NTFS-Volumes einbinden. Mit ein paar wenigen Tweaks (Link) ist selbst das problemlos möglich. Dazu gibt es viele Hilfsangebote, wie z. B. Lutris (Link). Wermutstropfen: Einzig bei Star Citizen gibt es nicht ganz dieselben Erfahrungen. Aber auch hier gibt es eine eifrige Community, welche sich darum kümmert (Link), das ist jedoch immer noch weit weg von gut.

Meine GoG und Epic Bibliothek kann ich problemlos mit dem Heroic Games Launcher (Link) nutzen. Lediglich mit Battle.net (Diablo, CoD usw.) habe ich so meine Probleme. Lutris‘ GUI (Link) ist extrem verwirrend. Ich komme mit dem Ding weder als Flatpak noch als native Debian Installation klar. Würde Battle.net ähnliche Anstrengungen unternehmen, wie Steam, wäre die Erfahrung unter Linux perfekt.

Alles in allem habe ich in 2025 mit meiner eigenen, nicht gerade kleinen Steam-Bibliothek keinerlei Probleme, unter Linux aktuelle Titel zu spielen. In hoher Auflösung, mit allen Features und beeindruckender Grafikleistung. Dass das wirklich so gut klappt, kam für mich absolut unerwartet. War aber auch nicht auf der Liste der zu erreichenden Ziele.

Fazit

Das ist schon vielversprechend. Stolpersteine sind bei mir aber noch so Dinge wie die Evolution von X11 nach Wayland. Das ist etwas, worüber ich aus der Perspektive eines ehemaligen Windows-Nutzers noch überhaupt keinen Überblick habe, was aber offenbar auch in der Community rege diskutiert wird.

Die Konsole habe ich so oft benutzt wie unter Windows auch. Das liegt mitunter auch daran, dass mein Arbeitsleben eben eher technischer Natur ist, vieles darüber eben deutlich schneller geht, als sich das mit der Maus zusammenzuklicken.

Absolut keine Freude bereiten will mir das Fotografie-Hobby. Das liegt nicht an Linux im Allgemeinen, sondern daran, dass der gesamte Markt komplett proprietär ist. Und das zeigt auch gleich sehr gut auf, wieso proprietäre Software an sich ein Problem ist.

Ich habe ja eingangs erwähnt, mit Ubuntu besser klar zukommen als mit Fedora, was ohne proprietäres Zeug daher kommt. Ich nutze heute wesentlich mehr Proprietäres, als mir bewusst war. Viele Codecs sind proprietär – ein Lizenzproblem.

In diesem Artikel habe ich sicher nicht alles abgedeckt. Mangels Kenntnis z.B. fehlt zum Beispiel der 3D-Druck. Ich weiß, dass das proprietäre Autodesk Fusion keine Option ist (lizenztechnisch auch katastrophal), Slicer sind aber allesamt verfügbar. Auch andere, spezialisierte Dinge kann ich – mangels Erfahrung – einfach nicht abdecken.

Das mit dem Onlinebanking ist für mich kein so großes Ding. Aber hier liegt der Linux-Markt eben brach. Die beiden Überraschungen hingegen waren Audio und Gaming. Zwei Dinge, die für mich besonders wichtig sind.

Von der Hardwareperspektive aus ist Linux – anders als Windows – tatsächlich zweigeteilt zu betrachten. Gegenüber meinem Desktoprechner, der mit vielen Komponenten einfach nicht so will, wie ich, ist ein Lenovo ThinkPad quasi so wie „Cheaten“: Aufspielen, läuft sofort (und vielleicht Handbuch zu 5G lesen).

So gut, wie dieses kleine Notebook unter Ubuntu 24.04 LTS läuft, lief noch nicht mal irgendeines meiner MacBooks der letzten 20 Jahre.

Mein Desktop-PC braucht derweil noch etwas. Er ist zwar arbeitsfähig, aber mit jeder Menge Gebastel. Und letzteres willst Du einfach nicht. Lessons learned: Zukünftig werde ich wohl wieder Richtung AMD wechseln. Denn dafür gibt es offene Treiber. Ein Projekt für die Zukunft.

Das sind erstmal meine Erfahrungen, die ich in diese paar Zeilen quetschen konnte. Wenn Ihr mir bei einigen, Punkten, bei denen ich Kritik geäußert habe, helfen könnt, bin ich Euch sehr dankbar. Schreibt mir einfach!

Dieser Text wurde ausdrücklich nicht von einer KI generiert.
Das Titelbild wurde von einer KI generiert (Gemini/Nanobanana)

tl;dr: Deaktiviert im BIOS einfach „IOAPIC 24-119“

Meine Unvernunft dokumentiere ich mit einer Zigbee-Steckdose mit Leistungsmesser in Home Assistant. Von Standby war da nichts zu sehen, denn ein Verbrauch von exakt 150 Watt. Aufwachen war aus diesem Crash nicht mehr möglich. Die Kiste hing in einem undefinierbaren Zustand und verbraucht extrem viel Strom.

Eine Suche führte mich nach etlichen Stunden auf einen Forenpost (Link). Ein Feature namens „IOAPIC“, welches bei Gigabyte Mainboards im Standard aktiv ist, führt dazu, dass der Rechner nicht in den Standby geht, sondern in diesen abgestürzten Zustand.

Zuvor hatte fast jeder Foreneintrag auf ein Problem mit proprietären NVidia-Treibern geführt. Das konnte ich ausschließen, als ich die Hütte nicht mehr mit den proprietären, sondern den Noveau Treibern laufen ließ.

Im Bios hatte ich zuvor im Prinzip das gesamte Power Management auf links gedreht, u.A. ErP/EuP und ASPM, es führte nichts zum Erfolg. Nach dem Schwenk von Fedora nach Ubuntu 24.04 (bei dem ich vermutlich auch bleiben werde) konnte ich auch das OS ausschließen. Die KI lag in allen Fällen komplett falsch: Zunächst war’s die Grafikkarte, dann war’s Gigabyte.

Im Endeffekt ist es das Feature IOAPIC 24-119, zu finden im BIOS unter Settings / IO-Ports.

Die genauen Hintergründe dieses Features sind mir mangels Kenntnis fremd. Das Standby-Problem mit Gigabyte-Mainboards lässt sich sicher auf dieses Problem zurückführen.

Der eigentliche Held in diesem Thema ist Kiloba aus dem Manjaro Forum (Link). Danke!

Szenario:
– Gigabyte Z790 Aorus Elite AX, BIOS Version FL, FM, FN
– 13600K, 64GB DDR5 6000MT XMP
– Fedora Workstation 43, Ubuntu 25.10, Ubuntu 24.04.3 LTS
– Unbeteiligt: Geforce RTX 4080

Da die Verwendung meiner Hardware (Link) der Umwelt zuliebe unvernünftig ist (Aorus Z790 Board hat einen defekten S3, Die Grafikkarte kommt nur bis P8), muss ich mir ein paar Dinge aufschreiben, die ich nach dem Austausch des Boards und der CPU nochmal machen muss.

Wer unter Fedora (Silverblue/Workstation) Steam als Flatpak installiert und versucht, seine bestehenden Windows-Spielebibliotheken auf NTFS-Laufwerken einzubinden, läuft oft gegen eine Wand. Die Spiele werden erkannt, starten aber nicht, oder der Cloud-Sync schlägt fehl.

Das Ding hier könnte eine Lösung für das Problem, dass Proton (Wine) auf NTFS-Dateisystemen aufgrund fehlender Features (Symlinks, Sockets, Dateinamen-Restriktionen) nicht will.

Das Problem

• Symptome: Das Spiel startet kurz („Wird ausgeführt“), bricht dann aber sofort wieder ab.
• Fehler im Log: wine: could not load kernel32.dll, status c000012f oder filesystem error.
• Ursache: Die Flatpak-Sandbox blockiert Zugriffe, und NTFS unterstützt keine Linux-spezifischen Ordnerstrukturen, die Proton im compatdata-Ordner anlegen will.

Schritt 1: Partition korrekt mounten (/etc/fstab)

Der ntfs3-Treiber im Linux-Kernel ist performant, aber das passt mit den Berechtigungen so nicht. Damit Steam Spiele via Proton ausführen darf, müssen exec und Schreibrechte explizit gesetzt werden.

Öffne /etc/fstab und nutze folgende Optionen für die Spiele-Partition:

# Beispiel für /etc/fstab
UUID=DEINE_UUID /mnt/games1 ntfs3 defaults,exec,uid=1000,gid=1000,umask=000,windows_names,noatime,x-gvfs-show 0 0

Erklärung der Optionen:

• ntfs3: Der Treiber ( ntfs-3g funktioniert bei mir nicht)
• exec: Zwingend notwendig, damit Programme/Spiele gestartet werden dürfen
• uid=1000,gid=1000: Setzt den Besitzer auf den ersten Benutzer (Standard unter Fedora), damit keine Root-Rechte nötig sind
• umask=000: Gewährt vollen Lese-/Schreibzugriff für alle (löst die meisten Permission-Probleme bei NTFS)

Nach dem Speichern die Änderungen anwenden:

sudo systemctl daemon-reload
sudo mount -a

Schritt 2: Flatpak-Sandbox öffnen

Da Steam als Flatpak isoliert läuft, sieht es standardmäßig keine externen Mount-Points wie /mnt. Wir müssen den Zugriff auf die Festplatte und den späteren Auslagerungsordner gewähren.

Führe folgende Befehle im Terminal als Nutzer, der Steam startet aus (kein sudo):

# 1. Zugriff auf die Spiele-Platte(n) erlauben
flatpak override --user --filesystem=/mnt/games1 com.valvesoftware.Steam

# 2. Zugriff auf den Ordner für Proton-Daten (siehe Schritt 4)
flatpak override --user --filesystem=/home/$USER/proton-compat com.valvesoftware.Steam

Schritt 3: Proton zwingend auf Linux Volume installieren

Ein häufiger Fehler, der zu Abstürzen (kernel32.dll error) führt: Steam installiert Proton (die Windows-Kompatibilitätsschicht) oft automatisch auf derselben NTFS-Platte wie das Spiel. Das funktioniert technisch nicht. Proton benötigt ein Dateisystem, das Unix-Sockets und Symlinks vollständig unterstützt.

1. Öffne Steam und setze den Filter in der Bibliothek auf „Tools“.
2. Suche nach Proton Experimental, Proton 8.0 (und andere Versionen), sowie Steam Linux Runtime.
3. Rechtsklick auf das Tool -> Eigenschaften -> Installierte Dateien -> Installationsordner verschieben.
4. Verschiebe diese Tools zwingend auf das interne Laufwerk (Ext4/Btrfs, meist Cache oder /home/...).

Schritt 4: Der Symlink-Fix (Compatdata auslagern)

Das Hauptproblem: Proton legt für jedes Windows-Spiel einen Ordner compatdata an (dieser enthält die simulierte Windows-Registry und C:-Laufwerk). Darin entstehen Dateinamen (z.B. mit Doppelpunkt), die auf NTFS ungültig sind. Das führt zum Absturz oder Cloud-Sync-Fehlern.

Die Lösung: Wir legen diesen Ordner physikalisch auf der Linux-Partition ab und verlinken ihn nur auf die NTFS-Platte.

Manuelles Vorgehen

Angenommen, die App-ID des Spiels ist 12345 und die Library ist /mnt/games1/SteamLibrary:

# 1. Echten Ordner im Home-Verzeichnis erstellen
mkdir -p /home/$USER/proton-compat/games1_12345

# 2. (Falls vorhanden) Alten, defekten Ordner auf NTFS umbenennen/löschen
mv /mnt/games1/SteamLibrary/steamapps/compatdata/12345 /mnt/games1/SteamLibrary/steamapps/compatdata/12345_bak

# 3. Symlink erstellen (Zeigt von NTFS auf Linux-Home)
ln -s /home/$USER/proton-compat/games1_12345 /mnt/games1/SteamLibrary/steamapps/compatdata/12345

Automatisierung: Das Helper-Skript

Um diesen Vorgang nicht für jedes Spiel händisch durchführen zu müssen, können wir dieses Skript nutzen. Speichert es z.B. als steam-ntfs-fix.sh und macht es ausführbar (chmod +x steam-ntfs-fix.sh).

Benutzung:
./steam-ntfs-fix.sh /mnt/games1/SteamLibrary <AppID>

(Die AppID findest du in den Steam-Eigenschaften des Spiels unter „Updates“ oder in der URL der Shop-Seite).

#!/bin/bash
# Skript: steam-ntfs-fix.sh
# Zweck: Verschiebt compatdata/shadercache von NTFS nach Home und verlinkt sie.

# KONFIGURATION: Hier landen die Daten auf der Linux-Platte
COMPAT_BASE="/home/$USER/proton-compat"

if [ "$#" -ne 2 ]; then
    echo "Benutzung: $0 <Pfad-zur-SteamLibrary> <AppID>"
    echo "Beispiel: $0 /mnt/games1/SteamLibrary 1029690"
    exit 1
fi

LIB_PATH="$1"
APP_ID="$2"

# Pfade definieren
NTFS_COMPAT="$LIB_PATH/steamapps/compatdata/$APP_ID"
NTFS_SHADER="$LIB_PATH/steamapps/shadercache/$APP_ID"
# Zielpfade erhalten eindeutigen Namen basierend auf Library und ID
TARGET_COMPAT="$COMPAT_BASE/$(basename "$LIB_PATH")_$APP_ID"
TARGET_SHADER="$COMPAT_BASE/$(basename "$LIB_PATH")_${APP_ID}_shader"

echo "Bearbeite AppID: $APP_ID in $LIB_PATH..."

# --- 1. Compatdata behandeln ---
if [ ! -L "$NTFS_COMPAT" ]; then
    echo " -> Verarbeite compatdata..."
    mkdir -p "$(dirname "$TARGET_COMPAT")"

    # Falls Ordner schon existiert, verschieben (Backup/Bewahren), sonst neu anlegen
    if [ -d "$NTFS_COMPAT" ]; then
        echo "    Verschiebe existierende Daten..."
        mv "$NTFS_COMPAT" "$TARGET_COMPAT"
    else
        echo "    Lege neuen Ordner an..."
        mkdir -p "$TARGET_COMPAT"
    fi

    # Symlink erstellen
    ln -s "$TARGET_COMPAT" "$NTFS_COMPAT"
    echo "    Symlink erstellt."
else
    echo " -> compatdata ist bereits verlinkt."
fi

# --- 2. Shadercache behandeln ---
# (Optional, aber empfohlen um Ruckler und Abstürze beim Shader-Kompilieren zu vermeiden)
if [ ! -L "$NTFS_SHADER" ]; then
    echo " -> Verarbeite shadercache..."
    mkdir -p "$(dirname "$TARGET_SHADER")"

    if [ -d "$NTFS_SHADER" ]; then
        mv "$NTFS_SHADER" "$TARGET_SHADER"
    else
        mkdir -p "$TARGET_SHADER"
    fi

    ln -s "$TARGET_SHADER" "$NTFS_SHADER"
    echo "    Symlink erstellt."
else
    echo " -> shadercache ist bereits verlinkt."
fi

echo "Vorgang abgeschlossen. Bitte Steam ggf. neu starten."

Withings ist ein französisches Unternehmen, das sich auf vernetzte Gesundheitsgeräte spezialisiert hat. Die Firma wurde ursprünglich im Jahr 2008 gegründet und im April 2016 von Nokia übernommen. Nokia verkaufte das Digital-Health-Geschäft jedoch bereits Ende Mai 2018 an den Mitbegründer von Withings, Éric Carreel, zurück.

Zu den von Withings hergestellten Produkten gehören hauptsächlich Messgeräte für den Heimgebrauch, wie zum Beispiel smarte Körperwaagen (mit Körperanalyse und Herzüberwachung), hybride Smartwatches (mit EKG, Schlafanalyse und Aktivitätstracking), Blutdruckmessgeräte sowie Schlafanalysegeräte und smarte Thermometer.

Ich selbst besitze vom Unternehmen einen Blutdruckmesser und eine Waage.

Am 13.11.2025 erreichte mich folgende Nachricht mit dem Betreff: „Dein exklusiver Zugang ist gesperrt“.

Hierbei handelte es sich um eine extrem aggressive Marketingnachricht, die so eigentlich niemals das Haus hätte verlassen dürfen. Dieser Unfall war jedoch nicht der erste, sondern reihte sich ein in eine Reihe von Tiefschlägen gegen die eigene Kundschaft.

Bei Reddit (Link) wird sich derweil lautstark über die Geschäftspraktiken von Withings beschwert. Nebst diesem Fauxpas werden auch andere Dinge kritisiert, die bei diesem Unternehmen schief laufen:

• Zwangs-Updates, die Geräte „bricken“, indem sie die Nutzung der bereits gekauften Hardware an die Annahme neuer AGB und die Angabe zusätzlicher persönlicher Daten knüpfen
• Das Fehlen eines offiziellen Batteriewechsel-Service für hochpreisige Uhren, was zu unnötigem Elektroschrott führt
• Aggressive, nicht deaktivierbare In-App-Werbung für das Withings+-Abonnement, die Kunden trotz teurer Hardware stört
• Das Verschwinden von Funktionen (wie Blutsauerstoff- oder Herzmessungen) von bereits gekauften Geräten, was das Unternehmen auf Fehler zurückführt.

Dass Withings absolut nicht verstanden hat, wie man mit dem wichtigsten umgeht, was man als Unternehmen besitzt – der eigenen Kundschaft – zeigt auch diese, wenige Tage später verschickte E-Mail an die Kunden von Withings:

Mit dieser Nachricht ist dann auch bei mir endgültig „der Ofen aus“.

Persönliche Meinung: Es scheint so, als ob wir hier das nächste SONOS haben: Geräte, welche an die Cloud geknotet sind, können von heute auf morgen wertlos werden. Entweder durch dysfunktionale Software oder durch fehlgeleitete Geschäftspraktiken. Ein ehemals gutes und von der Kundschaft geschätztes Unternehmen stürzt durch Managementfehler, aggressives Marketing, oder durch Softwareprobleme ins Verderben.

Das ist nur ein weiterer Beleg meiner persönlichen Verfehlungen. Ich muss auch hier umdenken. Die einleitende Beschreibung, von wegen ich „besäße“ zwei Geräte von Withings, ist eher falsch. Wenn überhaupt besitzen die mich, und meine persönlichen Daten. Eine klassische Personenwaage und ein ganz gewöhnlicher Blutdruckmesser wären erstmal der Anfang.

Ich hatte Withings (press@withings.com) bereits am 15.11.2025 um Stellungnahme gebeten. Eine Rückmeldung ist seitdem lediglich durch die zweite Massen-E-Mail an alle Kunden, nicht aber von der angeschriebenen Presseabteilung erfolgt.

Update: Auf den Lösungsansatz / den Workaround hat mich ein Kommentar bei Günter Born gebracht: WSUS (Link). Nachfolgend habe ich die „Lösung“ (die mir nicht wirklich gefällt) nochmal aufgeschrieben. Anders komme ich dem aber nicht bei. Ich hatte bei Günter mein Leid geklagt, und das hat geholfen. Danke an die Community.

*Das Problem ist ein alter Bekannter und hat sich früher schon auf andere Betriebssysteme von Microsoft ausgeweitet. Ich finde Meldungen zu allen Betriebssystemversionen im Internet, es reicht eine schlichte Suche nach dem KB-Artikel (Link). Mir selbst fällt dies jedoch erst mit diesem Serverrelease auf.

Ich hatte das Problem mit dem Memoryleak in CheckMK zwar bemerkt, allerdings konnte ich von unterwegs nicht rechtzeitig eingreifen oder das Problem auf TiWorker festnageln.

In diesem Fall hatte es einen DC sprichwörtlich „zerlegt“. DFSR, Kerberos und DNS waren dadurch quasi funktionsunfähig. Ich bin gerade nicht wirklich begeistert. Offensichtlich war CoPilot am Quellcode von Windows Update dran.

Weil das Log im Fehlerfalle absolut riesig – also mehrere Gigabyte und damit selbst für Notepad++ unbrauchbar – ist, hole ich mir mit einem Script die letzten 5000 Zeilen zurück. Die kann ich dann entweder selbst parsen oder in irgendeine KI kippen, um das Problem zu erkennen.

# Definiert die Pfade
$logFile = "C:\Windows\Logs\CBS\CBS.log"
$outputFile = "$env:USERPROFILE\Desktop\CBS_Letzte_Fehler.txt"
$linesToRead = 5000

# Informiert den Benutzer
Write-Host "Lese die letzten $linesToRead Zeilen aus der großen CBS.log-Datei ein. Das kann einen Moment dauern..." -ForegroundColor Yellow

try {
    # Liest nur die letzten Zeilen der Datei, ohne die ganze Datei in den Speicher zu laden
    $lastLines = Get-Content -Path $logFile -Tail $linesToRead

    Write-Host "Durchsuche die eingelesenen Zeilen nach relevanten Fehlern..." -ForegroundColor Yellow

    # Filtert die eingelesenen Zeilen nach den Schlüsselwörtern und speichert das Ergebnis
    $lastLines | Select-String -Pattern "error", "failed", "not applicable", "mismatched" | Out-File -FilePath $outputFile

    Write-Host "FERTIG! Eine kleine Datei namens 'CBS_Letzte_Fehler.txt' wurde auf Ihrem Desktop erstellt." -ForegroundColor Green
    Write-Host "Cbs-Logexport fertig."

} catch {
    Write-Host "Ein Fehler ist aufgetreten: $($_.Exception.Message)" -ForegroundColor Red
}

Hiermit bekomme ich über den Fehlercode

0x800f0805 - CBS_E_INVALID_PACKAGE

heraus, dass Server 2025 immer wieder versucht ein absolut ungeeignetes Paket „KB3025096“ zu installieren, welches nicht für diesen Server geeignet ist.

Wie zuvor erwähnt, finde ich das mehrfach im Netz, u.a. z.B. bei Reddit hier (Link) und hier (Link) u.a. für Windows 11, sowie auch für Server 2022 (Link) oder andere Windows Generationen (Link).

Dieses 11 Jahre alte Update ist dem Vernehmen nach für eine andere Betriebssystemgeneration gedacht, bzw. aus Dezember 2014. Die Installation für dieses technical preview (Link) wäre m.E. absoluter Quatsch.

In der Folge wird in vielen Foren die (mit Verlaub dämliche) Frage gestellt, warum der Anwender denn versuche, dieses Paket zu installieren. Liebe Leute! Nö, versucht der Anwender nicht, macht Windows in diesem Fehlerfalle selbst. Und nein, liebe Leute, der Anwender wird (auch in diesem Fall) kein 3rd Party Tool auf einem DC (ausser einem check_mk Agent) installieren. Und ja, es ist auch möglich, dass ich selbst keinen Einfluss habe auf die Wahl des Betriebssystems. Mir gefällt das so auch nicht.

Bei Microsoft habe die Leidensgeschichte ebenfalls dokumentiert (Link).

„funktionierender“ Workaround:

=> Bereitstellen von WSUS

Ich weiß, es ist ein altes, riesiges, speicherfressendes, wartungsintensives, langsames, schwer zu bedienendes Monster, und Microsoft will das dem Vernehmen nach auch loswerden (Link), aber wenn’s denn hilft… Und wenn wir eines haben, dann ist es Bumms und Platz…

Anmerkung: Intune habe ich bislang nicht versucht.

Tatsächlich hat die (!)passende(!) Gruppenrichtlinie für das ausschließliche Abholen von Updates via WSUS – bislang – geholfen. Seit dieser Konfiguration ist tatsächlich Ruhe.

Ich habe zur Lösung allerdings noch auf den Betroffenen Hütten die Softwaredistribution zurückgesetzt

net stop wuauserv
net stop bits
net stop cryptsvc
net stop trustedinstaller
net stop usosvc
net stop waasmedicsvc

Dann habe ich mit

takeown /f "C:\Windows\SoftwareDistribution" /r /d y
icacls "C:\Windows\SoftwareDistribution" /grant administrators:F /t
ren C:\Windows\SoftwareDistribution SoftwareDistribution.schrott

das alte Verzeichnis erstmal umbenannt und anschließend durchgestartet.

Gruppenrichtlinienkonfiguration:
Ich konfiguriere wie in c), und natürlich die WSUS-Konfiguration.

Update: Jetzt ist auch klar, dass ich diese Konfiguration nicht benötige: „Keine Verbindung mit Windows Update-Internetadressen herstellen“.

Die Funktion ist in sofern problematisch, als dass die im Taskplaner konfigurierten Update-Jobs für Edge, Webview und Virensignaturen dann nicht mehr funktionieren, es sei denn man holt sich das Zeug selbst über CURL bei Microsoft ab oder liefert sie über WSUS. Dies wiederrum kollidiert aber mit der Wunschkonfiguration „2“ oder „3“, sprich vor der Installation benachrichtigen.

Damit ist in den letzten Tagen tatsächlich Ruhe, das Problem tritt nach Zurücksetzen des Softwaredistribution-Folders und dieser Konfiguration bislang zuverlässig nicht mehr auf. Der TiWorker dreht nicht mehr frei und das CBS-Log bläht sich nicht mehr auf.

Nicht funktionierender Workaround B):

In Windows 10/11 und Server 2022/2025 wird immer mehr über den Update Orchestrator laufen. Das Deaktivieren der Dienste

• UsoSvc
• wuauserv
• WaaSMedicSvc
• TrustedInstaller
• Bits

ist nicht zielführend, hier sorgen unterschiedliche Taskplaner im Bereich Update Orchestrator dafür, dass die wieder in den Originalzustand zurückkonfiguriert werden und wieder starten. Die KI erklärt mir das Vorgehen wie folgt:

• Schedule Scan startet UsoSvc
• UsoSvc startet wuauserv
• wuauserv ruft TrustedInstaller/TiWorker
• falls einer fehlt WaaSMedicSvc stellt ihn wieder her

Nicht funktionierender Workaround C):

Diese Gruppenrichtlinie Automatische Updates konfigurieren (ohne WSUS) wird konstant ignoriert, das Problem ist weiterhin evident. Hier: Die Updates kommen bei den neueren Systemen über den „Update Orchestrator“.

Nicht funktionierender Workaround D):

PSWindowsUpdate hatte ich zuerst versucht, dies funktioniert nicht:

Install-Module -Name PSWindowsUpdate -Force
Hide-WindowsUpdate -KBArticleID "KB3025096" -Confirm:$false

Anmerkung zur Systemumgebung, in jener der Fehler auftritt:

• OS: S24H2, 26100.6899
• ISO 1: Eval ISO, am 14.08.2025 von Microsoft heruntergeladen, 4 Wochen nach Test umgewandelt und aktiviert
• ISO 2: HPE ROK, P77100-A21, aktiviert
• HyperV VM, nach Empfehlung, Blech ist DL360 Gen10 (i.d.R. 5218×2, 256GB), SPP ist 2025.05

Allgemein heißt es bislang, Discord benötige neben allgemeiner Kommunikation auf T443 „lediglich“

UDP 19294-19344
UDP 50000-50032

nach Discord Inc – ID3 bei AS49544 (Link). Das wäre:

66.22.192.0/18
66.22.196.0/22
66.22.212.0/22
66.22.220.0/23
66.22.230.0/24
66.22.231.0/24
66.22.233.0/24
66.22.235.0/24
66.22.237.0/24
66.22.239.0/24
66.22.244.0/24

Da der Block ausschließlich denen gehört, ist das m.E. nicht der allergrößte Albtraum, auch wenn die Bereiche ziemlich riesig sind.

Inzwischen scheint es leider ein bislang als Fallback genutztes Ziel zu geben, welches Discord jetzt zwingend für die Initialisierung des Sprachchat benötigt, und zwar auch, wenn die oben genannten Bereiche erreichbar sind. Discord baut also generell einen Tunnel über nachfolgende Ports

TCP 2053,2083,2087,2096,8443

nach Cloudflare auf, und nutzt den Dienst dann fortlaufend. Sind diese Ziele nicht erreichabr, funktioniert der Sprachchat nicht mehr. Einschränken liesse sich das lediglich auf den kompletten AS13335 (Link) von Cloudflare, eingekürzt wäre das dieser Bereich hier:

103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
104.16.0.0/13
104.24.0.0/14
108.162.192.0/18
131.0.72.0/22
141.101.64.0/18
162.158.0.0/15
172.64.0.0/13
173.245.48.0/20
188.114.96.0/20
190.93.240.0/20
197.234.240.0/22
198.41.128.0/17
2400:cb00::/32
2405:8100::/32
2405:b500::/32
2606:4700::/32
2803:f800::/32
2a06:98c0::/29
2c0f:f248::/32

Das gefällt mir überhaupt nicht. Für kleinere Hardware, welche die Anwendung nicht erkennen können, eigentlich ein No-Go. L7 Kisten haben es da einfacher, die sollten m.E. damit auskommen, lediglich Ziele nach

discord.com
discordapp.com
gateway.discord.gg
*.discord.media
*.discord.gg
cdn.discordapp.com
discordcdn.com
discordstatus.com

zu öffnen.

Dieser Artikel liegt hier schon ein paar Wochen „so herum“. Ich meine, er wird diesem fantastischen Gerät immer noch nicht gerecht. Leider fehlt es mir an den erforderlichen, journalistischen Qualitäten um herauszufinden, warum meine Einschätzung dieses Textes so ist. Die Fotos gefallen mir auch nicht, aber sie zeigen das ThinkPad so, wie es ist – eben mit Fingerabdrücken und Staub. Der Text ist aber auch zu schade, um ihn für immer auf meiner Platte liegen zu lassen…

Seit 1992 sind auf dem ganzen Planeten ThinkPads bekannt und beliebt. Ihr Ruf ist über alle Zweifel erhaben. Die Übernahme der Marke durch Lenovo im Jahr 2005 hat der Beliebtheit nicht im geringsten geschadet. Einer, vielleicht zwei Blicke genügen, und die Kenner wissen, was der andere da auf den Konferenztisch stellt. Manchmal ist auch ein wenig Neid dabei. 

Es gibt derweil einen in Teilen recht unübersichtlichen Gebrauchtmarkt. Und es gibt natürlich eine eingeschworene Fangemeinde, Foren (Link) und sogar ein Museum (Link). Sollte die Preferenz auf Linux liegen, kann man mit ThinkPads wesentlich älterer Generationen immer noch sehr gute Ergebnisse erzielen. Für vieles, wenn nicht gar fast alles, gibt es Lösungen und passende Treiber. Manches gelingt unter Linux sogar besser, als unter Windows.

Vorgeschichte
Mein letztes MacBook Pro hatte eine Touchbar und eine Tastatur, die zum Fürchten war. Jene wurde (samt Akku) 2x getauscht, weil sich unter der „mechanischen“ Butterfly-Tastatur mit einem Hub von lediglich 0,5 mm Staub angesammelt hatte, bei jenem auch der „Genius“ an seiner „Bar“ verzweifelte. Dummerweise sind meine MacBooks immer dann ausgefallen, wenn ich es am wenigsten brauchte. Zudem hatte der intel Prozessor mit dem knappen Gehäusedesign von Apple doch arg zu kämpfen: Die Hitze war schwer aus dem Gehäuse zu transportieren.

Etwas später wollte dann auch das Display des letzten MacBooks nicht mehr, ein häufiger Fehler bei diesen Dingern, wie Louis Rossmann (Link) später feststellte. Immerhin: Mit einem Paukenschlag hatte Apple die Abkehr von Intel angekündigt, mit wirklich erstaunlichen Ergebnissen. Diese ARM-Kisten mit M1 Prozessor waren wirklich sehr effizient. Da war ich aber schon längst auf anderen Betriebssystemen unterwegs, auch aus anderen Gründen (Link).

Dasselbe (In-)Effizienzproblem hatten auch meine ThinkPads. Das einige Zeit bei mir verweilende X1 Nano der letzten in der EU kaufbaren Version zum Beispiel hatte einen dermaßen ineffizienten Prozessor, welcher den Akku quasi zum Frühstück fraß und dabei so heiß lief, dass es spürbar unangenehm wurde, damit zu arbeiten. Obwohl ich dessen Formfaktor, Gewicht und die Verarbeitungsqualität liebte, hatte ich mich aufgrund des Chipsatzdesigns von Intel davon trennen müssen. Dennoch: Der Formfaktor war von anderen unerreicht. Lenovo hat auch jetzt nicht mehr vor, noch einmal ein so kompaktes Design zu liefern. Leider.

Die Lösung schien später zum Greifen nah: Snapdragon war der Meinung, sie hätten da was in der Tasche. Leider gab es aufgrund von Patentstreitigkeiten von Motorola/Lenovo mit Interdigital (Link) keine Möglichkeit, ein Gerät von Lenovo mit dem für mich absolut zwingend erforderlichen Bauteil, einem 5G-Modem zu ergattern. Sicher, einige Händler boten Notebooks mit Vorbereitung an, aber die Fibocom oder Quectel-Dinger, welche in die Slots passten, waren nirgends zu bekommen. Damit war die einzige Variante von Lenovo – das T14s Gen 6 – für mich damals einfach nicht drin.

Microsoft tat sich hervor und bot in der „Business Edition“ ein ARM Derivat mit 5G, zwar nicht als Notebook, denn als Tablet an. Das hat meine Entscheidungsfreude dann doch schon sehr gestresst. Am Ende wollte ich mich dann doch auf das Abenteuer einlassen. Es dauerte leider kaum zwei Monate und ich begann meine Entscheidung nicht nur bitter zu bereuen. Ich war regelrecht wütend auf mein Spiegelbild, als ich es mit sehr großem Verlust direkt wieder verkaufte.

Mit Verlaub: Auch wenn sich ein „Detachable“ erstmal gut anhört: Für jemanden, der produktiv mit IT Infrastruktur arbeitet , ist so ein Windows-Tablet absolut unerträglich! Lasst das sein! Kauft das nicht! CPU und Windows auf ARM sind zwar super, das Gesamtpaket ist es in meinem Fall aber auf gar keinen Fall. Und die Verarbeitungsqualität eines Surface Tablets ist nicht mal im Ansatz vergleichbar mit einem Apple iPad oder einem ThinkPad. 

Intel’s Unfähigkeit, einen adäquaten Chipsatz in ein Kompaktes Gehäuse zu bringen, hatte mich bis dahin mehrere tausend Euro und viele Nerven gekostet. Ich war’s irgendwie leid, sah aber auch kein Licht am Ende des Tunnels. Als Andrew Marc David das „ThinkPad X1 Carbon Gen 13 Aura Edition“ (ich nenne es jetzt einfach mal Dreizehn) anpries – Anfang des Jahres noch ohne 5G – wurde ich hellhörig. Sollte Intel tatsächlich und endlich eine für Ultrabooks nutzbare CPU herausgebracht haben (Link)?

Dreizehn wiegt weniger als 1000 Gramm.
Der Shop meines Vertrauens bot eine non-CTO-Variante von Dreizehn als „21NS004TGE“ recht günstig an. Üblicherweise liegen wir mit dieser Ausstattung bei knapp EUR 3500 bei Lenovo direkt. Mit dem berühmten 258V/EVO und einem matten OLED-Display, mit variabler Refresh-Rate bis 120 Herz, inklusive des dringend benötigten 5G Adapters. Einzig NFC sollte fehlen. Quasi das Rechtsuntenmodell, allerdings von der Stange.

Das X1 Carbon ist mit seinem Leichtgewicht also der legitime Nachfolger des X1 Nano. 

Die in meinem Besitz befindliche Variante ist die Lunar Lake Variante, nicht Arrow Lake. Ich profitiere also von einem recht kühlen Chipsatz-Design, welcher ohne HyperThreading daher kommt und „lediglich“ 4P+4E Kerne besitzt (Link). Der gesamte Chipsatz ist bei 32GB RAM limitiert, das sollte für meine Workflows wohl locker reichen. Ich kam ja auch schon mit 16GB prima klar. Die integrierte ARC140V GPU könnte erstmals unterstützend in Resolve oder Lightroom wirken. 

Deutliche Warnung: Das X1 Carbon Gen 13 gibt es auch noch in einer Arrow-Lake Variante (Suffix U Prozessoren). Diese Dinger sind zwar deutlich günstiger, können aber nicht mal im Ansatz mit Lunar Lake hinsichtlich Effizienz und TDP mithalten. Der Arrow Lake Chipsatz gehört meiner Meinung nach nicht in Subnotebooks. 

Lunar Lake
Im Gehäuse des X1 Carbon lässt sich perse recht wenig Thermaldesign unterbringen. Vor allem nicht unter 1000 Gramm. Also muss Intel endlich die Probleme angehen, die sie so lange haben liegen lassen. Und ja: Das funktioniert. Erstmals. Die Vorgängerserie war nur der erste Anlauf, die neue Core 2 Serie – Besonders der Core 2 Ultra 7 258V hat es dann endlich geschafft. Wir sind hinsichtlich Effizienz zwar (noch) nicht auf ARM Niveau, haben aber auch nicht die Nachteile des bei ARM erforderlichen Emulators. Außerdem kommen wir in Singlecore Anwendungen deutlich performanter daher, denn viele Mitbewerber.

Gehäuse und „ein bisschen“ Peripherie
Das Gehäuse ist extrem leicht. Würde man mein letztes X1 Nano mit Dreizehn vergleichen, stellt man keinen Unterschied fest: Sie haben beide dasselbe Gewicht. Allerdings kommt Dreizehn mit einem Vorteil daher: Ein wesentlich größeres Display, jenes ich gleich noch lobend erwähnen will. Das neue Design der ThinkPads ist stimmig: Der Displaydeckel lässt sich mit einer Hand öffnen und wackelt im Zug oder Flugzeug überhaupt nicht. Zur einfachen Öffnung hat Lenovo das „Lid“ in der Mitte vergrößert. Das ist besser, als das untere Gehäuse mit einem Einschnitt zu versehen. Aber: 

 Hier hätten sie bei meinem Modell auch eigentlich genügend Platz gehabt, um eine adäquate Webcam unterzubringen. Das haben sie einfach unterlassen. Ich verstehe das nicht: Jene ist mit ihrer gräuslichen Standardauflösung zwar in der Lage, ein Bild von mir aufzunehmen. Aber es ist auch nur irgendein Bild, also verrauscht, gräusliche Farben, unscharf. Das war’s dann auch schon. Immerhin, ich kann sie mit dem typischen Schieber verdecken und sie ist auch in der Lage, IR für Windows Hello zu unterstützen. Für Selfie-Fetischisten ist das also nix. Ich bin ja auch nicht so eitel…

Neben der Kamera befinden sich die Mikrofone. Die funktionieren (mit der Dolby-Software) wirklich erstaunlich gut. Ich habe (bedingt durch den Ausfall eines Headsets) bereits einige BigBlueButton Sitzungen mit dem Ding erlebt und bislang nur Positives über meine Stimme als Rückmeldung bekommen. Ich selbst finde aber, dass man schon hört, dass sehr viel Dolby-Software an meiner Stimme werkelt. BBB hat – anders als Teams, Webex oder Zoom – keinerlei Features, um Echos oder andere Aufzeichnungsprobleme selbst zu unterdrücken.

Die Lautsprecher befinden sich unter der Tastatur. Das ist – angesichts der knappen Bauform – eben das, was man mit diesem Gehäuse machen kann. Stimmen lassen sich damit prima verstehen. Punkt. Ich werde jetzt aber nicht anfangen, eine Illusion zu verträllern, dass das irgendeiner Form ansatzweise „schön“ klingt. Es „klingt“ nicht einmal gut. Und nein, auch die Mitbewerber, welche Sie da auf dem Markt meinen zu kennen, die klingen auch nicht gut. Da können sie alle noch so dick Harmann oder Bang und Dingsbums draufschreiben. Das ist völliger Blödsinn.

Notebooks können einfach nicht gut klingen. Das ist technisch nicht möglich. Wenn etwas klingen soll, dann nehmen Sie bitte einen Kopfhörer, verdammt noch eins!

sorry, geht gleich wieder

Und nein, hochohmige können Sie hier, wie auch bei fast allen anderen Notebooks auch nicht direkt betreiben. Die in Dreizehn umgesetzte EN 50332-2 begrenzt das Ausgangssignal auf 150mV. Das reicht nicht für die erwähnten Lauscher. Sie benötigen für hochohmige Kopfhörer eben einen DAC. Ihren geliebten AKG Kopfhörer, an jenen sich Ihre Ohren seit mehreren Dekaden gewöhnt haben, können sie hiermit wohl problemlos betreiben. 

Der Displaydeckel selbst ist extrem robust und verzieht sich kaum. Auf ihm befindet sich immer noch der typische, rote LED-Punkt auf dem i vom ThinkPad. So sehr angenehm es sich auch anfasst, die Gehäusebeschichtung ist immer noch ein Magnet für Fingerabdrücke. Mikrofasertücher und etwas Wasser helfen, jedoch nur für kurze Dauer. Vielleicht auch deswegen, weil ich so gerne gedankenverloren darüber streiche. 

Die Unterseite ist ebenfalls anfällig für Fingerabdrücke, jedoch wesentlich kühler. Mir scheint, Lenovo hat das Material im Vergleich zur Vorgängerserie getauscht, ich kann aber nicht sagen, worum es sich bei dem Material tatsächlich handelt. Vielleicht können meine Leser hier aufklären. gegen Magnesum getauscht. Möglicherweise kommt der Gewichtsvorteil ggü. dem Vorgänger aus dieser kleinen Änderung.

Links befinden sich die beiden Thunderbolt 4 Anschlüsse. Es ärgert mich übrigens nicht, dass hier kein TB5 verbaut ist – TB4 ist schnell genug. Aber es ärgert doch, dass beide Ports sich ausschließlich auf der linken Seite befinden. Wer hat hier bitte vergessen, nachzudenken? Das ist jetzt schon seit 2 Generationen dieses Modells so. So etwas verstehe ich dann weniger.

Auf der anderen Seite gibt es den SIM-Kartenslot und einen USB-A-Anschluss. Rechts befinden sich Kensington, HDMI, USB-A, Headphone-Jack und der Power-Button. Oft in Foren kritisiert, aber letzteres macht m.E. doch Sinn, wenn man das ThinkPad geschlossen am Dock betreiben will.

Zwischenfazit: Ich will jetzt schon mal anmerken, dass es 2025 kein besser verarbeitetes Gerät auf dem Markt, denn exakt dieses ThinkPad gibt. Das X1 Carbon ist immer noch die absolute Referenz. Daran kann kein Mitbewerber – auch keine andere Serie aus dem eigenen Hause – wackeln. Ende der Diskussion. Und kommen Sie mir schon gar nicht mit diesen völlig überteuerten Alu-Dingern von Apple, welche entweder sofort ’ne Macke drin haben oder mit Stickern nicht umgehen können, deren Displaybeschichtung sich auflöst, deren Flachbandkabel brechen oder deren Tastaturen inakzeptabel schlecht sind, bei jenen ich für Akkureparaturen oder Speicherplatz, den ich nicht mal selbst aufrüsten kann, drei Kamele bezahlen muss. Fangen Sie mit mir darüber keinen Streit an!

Eingabegeräte
Auch bei der Tastatur gibt es (ThinkPad-typisch) keine Abstriche. Ich kann mir zwar vorstellen, dass es Mitglieder aus der bereits erwähnten Fangemeinde gibt, für jene „1,5 Millimeter“ ein Affront sein könnten. Mit Verlaub, für jemanden, der aus der Butterfly-Mac-Welt kommt, sind 1,5 Millimeter eine absolute Wohltat.  Selbst mein X1 Nano Gen2 hatte „nur“ 1,35 Millimeter – und das war auch schon super.

Und überhaupt tippt es sich, anders als bei vielen Mitbewerbern, absolut großartig. Der Druckpunkt ist so deutlich fühlbar, dass es kaum noch eine Anstrengung ist, damit lange Schriftstücke oder Quellcode zu generieren. Auch diesen Text hier verfasse ich am X1 Carbon, ich ziehe momentan sogar diese Tastatur einer deutlich lauteren, mechanischen an meinem Desktop-Computer vor (weil die Banana-Switches da langsam auch den Geist aufgeben). Selbst auf’s Sofa gelümmelt schreibt es sich prima mit Dreizehn. Mehr lässt sich in meiner zugegeben sehr subjektiven Sicht denn auch in diesem Thema nicht ventilieren, denn: Es ist die beste Reiseschreibmaschine, die ich jemals dabei hatte. 

*** Ich habe jetzt auch keine Lust mehr auf irgendwelche Experimente *** 

Nächster Affront: Es gibt eine Menge Nutzer, welche diesen roten Nupsi in der Mitte der Tastatur, also den „Trackpoint“ immer noch und sehr gerne nutzen. Für mich ist er eben nur da. Er stört aber auch nicht. Außer dass er rot ist. Er funktioniert. Das Touchpad funktioniert in meinen Augen besser. Die Existenz desselben ist mir im Jahr 2025 schleierhaft, insbesondere bei einer Tastatur mit Handballenauflage. Erwähnenswert: Ein Doppeldruck auf den Trackpoint öffnet ein Menü mit mehr oder weniger sinnvollen Features.

Das viel wichtigere Touchpad selbst gibt es in zwei Varianten. Das verwirrt beim Einkauf, denn es wird bei vielen Shops nicht direkt klar, was man da überhaupt kauft. Die erste Variante ist traditionell mechanisch, also mit geteilten, beweglichen Buttons für den Trackpoint und beweglicher Touchoberfläche, die andere Variante ist die neue, „haptischen“. Beide Stile haben eine Glas-Oberfläche.

Ich habe mir sagen lassen, dass es – als die haptische Variante im G12 exklusiv Einzug gehalten hatte – einen veritablen Aufstand der Fangemeinde gab. Es hagelte nur so Kritik. Man hat sich offenbar nicht noch einmal getraut, die haptische Variante im G13 exklusiv anzubieten und baut die klassische, mechanische also in dieser Variante als Option im G13 wieder ein. Das hat mich in der „Einkaufserfahrung“ sehr verwirrt.

Ich bin aber ganz froh, dass ich das neue, „haptische“ Touchpad von Sensel mit dem Vibrationsmotor habe. Auch deshalb, weil ich so die oberen Bereiche des Pads auch noch als Fläche verwenden kann, jene sonst für mechanische Tasten des Trackpoints verwendet würden. Das lässt sich in den Treibereinstellungen einfach konfigurieren. Und – liebe Leute – erzählt mir nix! Die mechanische Variante klappert! Tradition hin oder her, manchmal muss man auch mal mit der Zeit gehen. Die Sensel Variante mag ich am liebsten. Hier klonkt und rappelt einfach mal nix – es ist prima benutzbar.

Der Fingerabdruckleser befindet sich rechts neben dem völlig überflüssigen Copilot-Button, jenen man mit den Powertoys zum Glück eine sinnvollere Tätigkeit zuweisen kann. Es ist leider immer noch so, dass der unmittelbar nach einem Kaltstart ab und an nicht will. Das habe ich schon bei so vielen ThinkPads gemerkt. Ich weiß nicht, ob ich dies auf Windows Hello, das ThinkPad oder einen Fehler meinerseits schieben soll. Da das Surface von Microsoft selbst so ein Problem mit der Kamera hatte, vermute ich das Problem wohl schon bei Windows. In 11/2025 funktioniert dieses Ding inzwischen auch Zuverlässig, also auch nach jedem Neustart. Immerhin: Der Fingerabdruckleser funktioniert deutlich besser, als die Windows-Hello-Cam des Surface Pro. Es wäre schön, wenn Lenovo dem Fingerabdruckleser „eine Art Beleuchtung“ geschenkt hätte. Mein innerer Monk kann mit der einzigen, unbeleuchteten Taste auf dem wahnsinnig guten Keyboard immer noch nicht umgehen. Es wirkt irgendwie deplatziert. 

Gute Verbindung
Ethernet fehlt, bzw. wird durch bei vielen wohl eher durch ein Dock zur Verfügung gestellt. Ich selbst nutze selten USB-C Adapter, führe die aber etwas genervt in der Tasche mit. Vor kurzem habe ich das Ding vergessen, als ich in Garmisch ein paar Ferienwohnungen mit WiFi versorgen wollte. 29 Euro will der Mediamarkt für so einen bescheuerten Adapter!

Ansonsten gibt es (um mal in den KFz-Jargon zu wechseln) die volle Hütte. Ergo eine WiFi7 taugliche Intel BE201 zum Beispiel. In 2×2 gibt’s derzeit nichts besseres. Ich habe in 6 GHz (noch) meine Ruhe, das Kabelnetzwerk unterstützt eh nur Gigabit. Netto schaufle ich zwischen 106-110 Megabyte in der Sekunde. Das ist also das, was das Kabel hergibt, nicht der Funkraum. Die BE201 ist auch weniger sticky denn die Qualcomm Variante, jene ich zuvor verwendet habe. Sie fühlt sich mit dem Lenovo Antennenarray auch in 5GHz Umgebungen pudelwohl. Ich habe an ihr wirklich gar nichts auszusetzen.

Die eingebaute Quectel RM520N-GL 5G Karte schiebt mit 4×4 ebenfalls schneller als erlaubt. Wir haben bei meinem Dienstherrn das Glück, direkt unter einem sehr gut angebundenen Telekom-Mast mit 5G arbeiten zu dürfen: Die Quectel kriegt hier gut 1,1 Gigabit hin – bei wirklich extrem kurzen Paketlaufzeiten von deutlich unter 15 ms. Auch zuhause habe ich immer ein halbes Gigabit. Hinzu kommt, dass sie mit der zur Verfügung stehenden Energie deutlich besser haushaltet, als das zuvor getestete Qualcomm Derivat im Microsoft Surface Tablet. Bin ich tagsüber ohne WiFi unterwegs, habe ich mit Dreizehn gefühlt 1/4 mehr Laufzeit, als das neue ARM-Tablet von Microsoft.

Anmerkung: Hiermit gab es einen Unfall, ich erkläre später mehr dazu. 

Ansonsten hat es Bluetooth 5.4 und arbeitet prima mit meinen Bose QC45, den Jabra elite 10t oder einer kleinen Logitech-MX Anywhere zusammen. Nicht gemocht werden wollen meine Pixel Buds Pro 2.0: Audio funktioniert nicht gut, es knackt häufiger mal und hinterlässt im Gerätemanager unbekannte, nicht funktionierende HID/Eingabegeräte.

Extremst schnelle NVME
Die in meiner Variante in 2TB Größe gelieferte NVMe von SK Hynix ist mit PCI5 angebunden. Das ist spürbar bei der Verwendung von Windows, vieles flitzt nur so. 

Die für sich sprechenden CrystalDisk-9 Benchmark Werte sind in meinen Augen völlig absurd, ich lasse die hier einfach mal so stehen. Ich will anmerken, eine PCI5 NVMe habe ich bislang für überflüssig gehalten. Es ist möglich, dass ich da falsch gelegen habe.

Das Display ist einzigartig
Das Display ist eine Wohltat für meine Augen, welche wirklich nicht mehr die besten sind. In sofern wollen Sie meine Beurteilung desselben möglicherweise anders einordnen. Die 2880×1800 des OLEDS sind auf 14 Zoll „gepresst“. Mit einer Skalierung von 175% komme ich ohne Kopfschmerzen über den Tag. Über den Tag bedeutet auch, dass es mir je nach Situation – besonders frühmorgens – zu hell ist und ich generell bei 60-70% Displayhelligkeit der möglichen 500cd/m2 bleibe. 

Ich reagiere empfindlicher als der Durchschnitt auf PWM-Flackern, erkenne dies aber auch nicht bei einer Helligkeit von  nur 50%. Mit niedrigerer Helligkeit möchte ich eigentlich auch gar nicht arbeiten. Den Dark-Mode nutze ich nicht, obwohl ich damit mehr Strom sparen könnte. Die matte 2,8K Anzeigeeinheit kommt mit 30-120 Herz variabler Refresh-Rate daher. Ich hatte so etwas bislang nur bei meinen Pixel Telefonen. Das ist wirklich sehr angenehm, da es zum einen bei statischen Bildern recht wenig Energie braucht und beim Scrollen sehr flüssig bleibt. Absoluter Luxus!

Video- und Fotografen mögen vielleicht diese Spezifikationen: Dreizehn bietet 100% DCI-P3 Farbraum, HDR500 und Dolby Vision. Das sind alles Dinge, die über meinen Sachverstand hinausgehen, sich aber besonders gut anhören. Meinen Desktoprechner vermisse ich unterwegs selten bis nie, es sei denn, ich muss CAD-Pläne importieren oder korrigieren.

Grafikeinheit
Die ARC 140V ist besser geworden, viel besser denn ihre Vorgänger. Ein Entrauschen in Lightroom beschleunigt sie sicher nicht so, wie meine RTX 4080. Die erwähnte würde samt Kühler aber auch gleich doppelt so viel wiegen, wie zwei Dreizehns.  Aber: Es geht. Und zwar ganz ordentlich. Für unterwegs besser, als alles, was ich zuvor hatte: Ich kann mit Lightroom deutlich angenehmer (unmotiviert und ohne technischen Sachverstand Farbtonkurven anpassen) arbeiten, wie mit allen Vorgängern mit Iris XE oder Qualcomm Grafikeinheit. 

Auch Exporte in Davinci Resolve sind erstmals in halbwegs akzeptabler Zeit möglich, und das ohne, dass dieses Notebook ventilierend vom Tisch abhebt. Handbrake (h264 und h265) mag es, nur diese grausame, chinesische Software von Insta360 will nicht so, wie ich das will. Sie ist bislang auch die einzige, welche die Lüfter von Dreizehn auf Drehzahl bekommt, sie läuft auch nur auf einem, einzigen Zylinder.

Ja, Diablo 4 läuft prima. Eigentlich laufen viele, auch aktuelle TripleA-Kracher (bis auf Baldur’s Gate 3) bei mindestens mittleren Settings. Aber: Zum Zocken habe ich mir das Ding ja auch nicht gekauft. Wenn Ihr Benchmarks der ARC140V sucht, nutzt bitte andere Webseiten. Vielleicht ist dieses Notebook dann auch gar nicht das richtige Ding, wenn Ihr überhaupt nach Grafikbenchmarks sucht. 

Energie & Effizienz
Es hat 57 Wattstunden Platz. Schaut man sich das Gehäuse an, gibts da eigentlich auch etwas mehr Platz – also „Luft“. Ich bin aber erstmals einverstanden. Denn: 

Ich komme auf mindestens 6 1/2 Stunden Laufzeit, sofern ich ihn vorher auf 100% auflade. Ja, das ist weniger, als alle anderen Youtuber, Webseiten und Tester angeben, jedoch deutlich mehr als alle seine Vorgänger in meinem Haushalt (auch MacBooks) im Dauerbetrieb überlebt haben. Und die waren allesamt nicht so performant. Ihr könnt mir jetzt gerne vorwerfen, dass ich von Notebooks und Akkus keine Ahnung habe (was stimmen mag) oder aber meine Objektivität lobhudeln. Es hilft ja nichts, Physik ist immer noch das Maß aller Dinge. Und um die komme auch ich nicht  drum herum. Ich nutze das Ding halt zum Arbeiten und nicht für Laufzeit-Benchmarks. 

Bei den angegebenen Werten schreibe ich mit dieser wunderbaren Tastatur, nutze entweder WiFi oder 5G und tunnel möglicherweise zu einem Gateway und nutze RDM. Das ist heute mal so und morgen mal anders. Sollte ich tatsächlich mal frei haben, nutze ich Dreizehn als Radio oder Videodisplay (Youtube, Plex, Prime), quasi für alles mögliche. Angenehm ist, dass ich das ohne Anstrengung mache, bei 60-70% Helligkeit.

In allen Vorgängern war das übrigens sehr nervig, dass ich über das Windows Mobilitätscenter nur sehr umständlich zwischen Ausbalanciert und Performance wechseln konnte. Dreizehn hat mit „Mode“ auf F8 einen Button, der zwischen „beste Energieeffizienz“, „Ausbalanciert“ und „beste Performance“ wechseln kann. Ich nehme dieses Feature dankbar an und bewege mich dennoch fast nur in „Ausbalanciert“.

Nur in Performance ist der Lüfter hörbar aber nicht nervend, ausbalanciert hört man ihn fast nie und im Effizienzmodus nie. Im letzteren Modus ist Dreizehn etwas schnarchzapfig, aber Word lässt sich damit trotzdem problemlos bedienen. Wer die längere Akkulaufzeit braucht, bittesehr.

Dreizehn ist absolut kein Hitzkopf, Chapeau Intel! Warum nur hat das so lange gedauert? Mit der Thermopistole messe ich lediglich in der Tastaturmitte vielleicht 40 Grad, wenn’s Windows Update macht oder wenn Handbrake läuft. Ich wünschte mir manchmal, ich selbst würde so funktionieren…

Software, Vantage, Service und keine Bloatware
Lenovo hat da mit Intel zusammen ein paar Softwarefeatures reingepackt und verkauft dies als Aura Edition. Vor kurzem haben sie die Commercial Vantage-Tools überarbeitet. Ich bin ziemlich erschrocken, als ich das klassische Schwarz nicht mehr gesehen habe. Aber: Es funktioniert. Es gibt Richtlinien, welche das Verhalten desselben steuern können, findbar hier: (Link). Der mehrfach in Kritik geratene WiFi-Schutz lässt sich deaktivieren – in meinem Fall auch nicht notwendig, da ich sowieso fast nur noch 5G nutze. 

Vantage kümmert sich nicht nur um Treiberupdates (sogar des angeschlossenen Docks), sondern auch um die grundlegende Konfiguration, z.B. um das Ladelimit des Akkus. Sofern man das nicht konfiguriert, ist man selbst schuld, wenn der Akku irgendwann getauscht werden muss. Das kann übrigens jeder selbst, ohne Genius Bar, und das auch sehr einfach. Hier ist absolut nichts verklebt. Es müssen nur ein paar Schrauben gelöst werden. Es gibt passende Erklärbäranleitungen hierfür. Die wichtigsten, notwendigen Informationen zu Dreizehn fasst Lenovo hier zusammen: (Link) – Das ist eine Menge. Dazu finden sich viele Anleitungen auch auf Youtube, z.B. zum bereits erwähnten Tausch des Akkus (Link). Wer die schriftliche Variante lieber mag: Bittesehr (Link). Absolut keine Selbstverständlichkeit: Ich kenne keinen einzigen Hersteller, der so gut dokumentiert und so detailreiche Anleitungen öffentlich verfügbar macht. Wer die vermeintlich höheren Kosten eins ThinkPads ggü. den Mitbewerbern kritisiert, hat dieses Element in seiner Kalkulation sicher übersehen. 

Der Mode-Button ist eine Freude, ich nutze ihn gerne, er umgeht ein wirklich sehr nerviges Manko von Windows 11 Pro hinsichtlich der Erreichbarkeit der Energiesparoptionen. Ansonsten gibt’s jede Menge überflüssiges KI Klimbim, jenes man lokal nicht nutzen kann, denn nicht eine einzige KI kann die NPU des 258V auf Windows nutzen. So’n lokales Claude oder Gemma-IT in einer leicht performanteren Variante für mein Python-Zeugs wäre nämlich echt hilfreich. Die NPU ist also Quatsch, aus dem Microsoft Copilot kommt sowieso nur Blödsinn. Ansonsten ist es halt Windows. Es ist anfangs auch echt nervig, alles, was Microsoft einem andrehen möchte, direkt wieder abzudrehen. Aber mit den richtigen Richtlinien geht es. Dann ist sogar Edge benutzbar (Link).

Lenovo baut hier keine Bloatware ein. Außer jenen Quatsch, den Windows mitliefern will, gibt es nichts vorinstalliertes von Lenovo, denn jenes, was ich erwähnt habe. Und das ist gut. Aber manchmal macht Microsoft mir auch mal einen Strich durch die Rechnung. Anbei ein paar Beispiele:

Unfälle:
Die Verpackung/Schachtel von Lenovo ist mit Genuine-Stickern versiegelt. In sofern wird das Tampern deutlich erschwert und ich traue dem vorinstalliertem OS. Auch einer der Gründe, warum ich ein Lenovo haben möchte. Ich müsste eigentlich davon ausgehen, dass die OOBE (/bypassnro geht noch!) bei diesem Gerät perfekt ist. Aber dem ist nicht so: Microsoft lädt dummerweise und ungefragt sofort Treiber quer. Und die sind teilweise so alt, dass sie durch Fehler in der Signaturprüfung Kernisolierung/Speicherschutz gleich mal außer Kraft setzen. Du bekommst das auch nicht mehr gerade gezogen denn mit einer kompletten Neuinstallation. Anschließend musst Du an die Komponenten-Richtlinien. Ich befürchte, das ist vielen bereits zu viel. Entweder haben sie es nicht gedurft oder aber übersehen – Es ist nur eine einzige Richtlinie bei den Windows Update jene diesen Unfall hätte verhindern können. 

Tatsächlicher Fehler:

„Code Integrity determined that a process (\Device\…\MsMpEng.exe) attempted to load \Device\…\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirement“

Der zweite Versuch ist in sofern ebenfalls in die Hose gegangen, als dass der (aktuelle) NCP Secure Client (Lancom Advanced VPN Client) bei mir ebenfalls in der Signaturprüfung scheitert. Die Installation geht aber ohne eine einzige Warnmeldung von Microsoft durch. Erst später meldet sich das Sicherheitscenter und gibt mir den Hinweis, dass ich den Speicherschutz vergessen kann. Ich kapiere das nicht. Wieso bekomme ich bei der Installation nicht den Warnhinweis?   

Tatsächlicher Fehler:

„Windows is unable to verify the image integrity of the file \…\LANCOM\Trusted Access Client\ncpwscw7.exe“

Etwa drei Monate im Betrieb findet Defender Wireguard plötzlich gar nicht mehr gut. Ich kann keine VPN-Verbindung mehr aufbauen. Die Installation von WireSock führt nicht zum Erfolg, die Deinstallation von WireSock sogar dazu, dass mein Quectel 5G Adapter seine eigene ESIM nicht mehr findet. Der Premier Support von Lenovo war – obwohl sie das Problem nun wirklich nicht verursacht haben – absolut hilfreich. Und: Wir haben das Ding gemeinsam wieder zum Fliegen bekommen, ohne dass ich die Telekom belästigen musste. Danke dafür!

Das sind aber alles so Dinge, die wären einfach nicht nötig. Für Windows muss man leidensfähig sein. Alternativ läuft auf dem Ding Fedora oder Ubuntu. Ich will das im Moment (noch) nicht, es sei denn, der orange Neofaschist mit der furchtbaren Frisur macht noch mehr Blödsinn. Immerhin: Ich könnte. Mit dem Surface wäre das nicht drin.

Premier Support
Ist bei Dreizehn – einfach so – mit dabei. Hier kann jemand zu mir kommen und das Ding reparieren, wenn es denn kaputt ist. Ich habe das schon einmal mit meiner Dienstbüchse in Anspruch genommen – daher weiß ich, dass ich das genauso auch privat haben will. Und: Ich weiß auch, wie furchtbar das ist, zwischen all diesen besseren Menschen, mitten im Düsseldorfer Apple Store zu sein und auf einem Android Telefon Doppelkopf spielen zu müssen, weil man wartet.

Dumm beim Premier Support ist: Es gibt kein Webinterface für Tickets. Wer also eine Weiterleitung (wie für jeden anderen Anbieter) in seinem Postfach eingerichtet hat und auf die Tickets mit einer anderen, als der hinterlegten Mail antwortet, kann sich auch mit einer Litfaßsäule unterhalten. Das ist aber seit jeher so. Es wäre wirklich schön, wenn Lenovo das endlich mal ändert. 

Fazit
Negativpunkte habe ich tatsächlich: Zum einen die grausige Webcam, zum anderen der fehlende SD-Kartenleser, und vielleicht, dass die Thunderbolt-Anschlüsse nur auf einer Seite vorhanden sind. Ich würde mir wünschen, dass man die beiden, äußeren LED’s deaktivieren könnte. Auch wenn sie ein typisches Designmerkmal sind, sie nerven mich und sind bei Dunkelheit zu hell. Auf Linux kommt man wohl an den EC, nicht so auf Windows. Für Lenovo wäre es ein leichtes, dies auf der Softwareseite anzupassen. Da sie das nicht machen, scheint das so nicht gewollt. Das war’s mit meiner Kritik – Ergo: Alles kein Weltuntergang. 

Dass Dreizehn einen Intel Chipsatz hat, ist mit Lunar Lake kein Manko mehr. Höchstens, dass Lunar Lake einfach viel zu spät kam. Das hat unnötig viel Geld (und meinen Unfall mit dem Surface) gekostet. Diesen ganzen KI-Marketing-Tamtam können sie bitteschön lassen, ich brauche das nicht.

Der Akku reicht absolut, die Leistung ist (inklusive iGPU) für ein Ultrabook mehr als ausreichend. Die Verarbeitung ist über jeden Zweifel erhaben, quasi Referenz. Der Bildschirm ein Traum, die Software klasse, das 5G Modem super. Die Details sind allesamt durchdacht (ausgenommen die TB-Anschlüsse auf der exklusiv linken Seite).

Nachfolgendes kann Missverstanden werden: Mir gefällt Dreizehn nicht nur, ich akzeptiere einfach keine Alternative. Hinzufügen will ich, dass ich dem Herrgott da oben sehr dankbar bin, exakt dieses ThinkPad zu besitzen und ich diesen Umstand ganz und gar nicht als Selbstverständlichkeit denn als etwas besonderes ansehe.

Es ist also ganz und gar nicht zu vergleichen mit einem Paar Socken zu Weihnachten, wie ich eingangs erwähnte. Stellen Sie sich ein Kleinkind mit einem Teddybären vor: So ist das mit diesem ThinkPad und mir.

Anmerkung:Ja ich kenne Dr. House, auch wenn für mich Dr. Remy Hadley die eigentliche Hauptrolle gespielt hat. Ich habe jede einzelne Folge gesehen.


Das erwähnte ThinkPad oder dieser Beitrag sind von Lenovo nicht finanziell unterstützt. Dieser Artikel wurde ohne Wissen von Lenovo erstellt. Der Inhalt entspricht zu 100% meiner eigenen Erfahrung. Es hat keine Vorautorisierung stattgefunden, es gibt keinerlei Vorteile oder andere Vergütungen für die Veröffentlichung. Das Beitragsbild ist KI generiert (Gemini). 

Wenn Du jetzt wissen willst, was da auf der AP-Seite los ist, must Du zu Fuß los und im schlimmsten Fall jeden AP einzeln auf der Konsole oder der Managementoberfläche (z.B. Airwave) fragen.

Im schlimmsten Fall ist der AP auch noch falschherum (eth1 statt eth0) angebunden, das sorgt dann für Chrüsimüsi, wenn der Bridge-Mode nicht richtig konfiguriert ist und oder LACP fehlt.

Natürlich sind alle Patchfelder durchgemessen und Leitungsfehler können nicht sein. Himmel, wie oft ich das schon gehört habe. Und wie oft kennt mein Gegenüber meinen Job besser als ich selbst… (*sorrygehtgleichwieder*)

OK. Das Ding ist jetzt so groß geworden, dass ich es in eine eigene Seite ausgelagert habe.
=> Hier geht’s lang: Link

Ja, ganz recht, in „Wo bitte geht’s hier nach Windows“ habe ich die Behauptung ventiliert, Edge sei ein Browser, den man höchstens dazu verwendet, einen anderen Browser zu installieren. Microsoft ist auch 2025 noch der Meinung, das müsse so bleiben.

Edge ist aus meiner Sicht deshalb höchstens noch mit Gruppenrichtlinien bedienbar. Denn: Im schlimmsten Fall klickt der Anwender nämlich aus Versehen auf „Bestätigen“.

Edge ist ab exakt diesem Klick dann eben nicht mehr benutzbar:

Für Euch getestet: Jede mir bekannte KI (Gemini, ChatGPT, Claude AI, Perplexity oder sogar CoPilot) finden die richtigen Konfigurationen nicht, da sich die Richtlinien in den letzten 5 Jahren hierzu mehrfach geändert haben. Spart bitte das CO2 der Rechenzentren, falls möglich. Es ist auch gut möglich, dass dieser Beitrag hier mittelfristig obsolet ist!

Im Netz finde ich Foreneinträge zu der unfassbar dreisten Übergriffigkeit von Microsoft, u.a. hier: (Link), hier: (Link) oder hier: (Link). Vereinbar ist das mit dem EU-DMA m.E. nicht, und ich finde (hier*kam gerade rein*) keinen Hinweis, dass sie das auch angehen wollen.

Lösen ließe sich das mit Richtlinien, aber: Die sind zum teil diametral gegenläufig. Mir war unbekannt, dass man – sofern man eine Richtlinie konfiguriert, andere Dinge dann im Browser nicht mehr machen kann, obwohl das eine mit dem anderen nichts zu tun hat….

Da ich mit ARM64 gefühlt alleine im Netz unterwegs bin, muss ich diesen Browser ab und an zwangsweise benutzen. Spaß macht das nicht. Ich kapier’s auch nicht: Wieso will Microsoft, dass man Microsoft hasst? Egal, machen wir uns an die Lösung.

Vorzugsweise im Original sind die Problemlöser im Moment (2025/07) ladbar hier:

Microsoft Edge für Unternehmen: (Link).

In meinem Fall war’s für ARM64 auf Snapdragon. Eure Version könnte sich weiter links davon befinden!

Die heruntergeladenen ADMX-Files, um diesen Mist zu umgehen, befinden sich in einem ZIPFile, welches sich widerrum in einem CABFile befinden. Die gehören samt Übersetzung nach C:\Windows\PolicyDefinitions (Verzeichnisstruktur beibehalten).

Anschließend lässt sich der Browser EDGE 138+ (Bitte mitteilen, wenn das hier nicht mehr funktioniert) mit Richtlinien bedienen. Hierzu bedient Ihr Euch Eures lokalen Gruppenrichtlinieneditors (gpedit.msc). Sicher könnt Ihr das auch in der Domäne umsetzen, dann sind allerdings andere (hier nicht erwähnte) Schritte erforderlich.

Es gibt derer wichtigsten Richtlinien 4 (in Worten vier):

Microsoft Edge als Standardbrowser festlegen (Deaktiviert)

Erstere ist Teil dieses Begrüßungsnupsi, welches immer wieder erscheint, wenn man nicht BING nutzt oder EDGE zu datensparsam konfiguriert hat.

Aktiviert Kampagne für Standardbrowsereinstellungen (Deaktiviert)

Zweiteres ist m.E. ebenfalls Teil davon:

Falls Ihr diese Konfiguration gesetzt habt, seid Ihr nicht mehr in der Lage, in den Einstellungen von Edge DOH zu setzen.

Um einen DOH-Anbieter zu konfigurieren, müssen dann folgende Einstellungen gewählt werden:

Den Modus von DNS-over-HTTPS steuern

„Den Modus von“ steht da möglicherweise, um das Ding in den Richtlinien unauffindbar zu machen…

und anschließend

URI-Vorlage der gewünschten DNS-über-HTTPS-Auflösung angeben

Plugin „NewTab Redirect!“, um nicht wahnsinnig zu werden

Mit dem Plugin Custom New Tab (Link) lassen sich die neuen Tabs mit selbst gewünschter Startseite versehen. Man wird also von Bing so auch bei neuen Tabs verschont und kann die Suchmaschine oder Startseite setzen, die man haben möchte.

Da Custom New Tab lange Zeit nicht mehr weiterentwickelt wurde, legt sich Edge damit in letzter Zeit möglicherweise regelmäßig schlafen (Zumindest in meinem Fall). Es gibt nichts mehr im Edge-Store für diesen Zweck. Es ist aber auch möglich, Google Chrome Plugins in Edge zu nutzen. Deshalb verwende ich Jim Schubert’s „New Tab Redirect“ von hier (Link).

Ich bin definitiv kein Fan davon, für so einen Rotz von Microsoft ein Plugin verwenden zu müssen (Nutzung auf eigene Gefahr), um diese Gängelung lässt sich jedoch sonst nicht umhinkommen.

Das wär’s dann. Gott zum Gruß!