Windows Sicherheitseinschränkung Einstellungen Synchronisieren

Sigi 18. Juni 201818. Juni 2018

Verschiedene Einstellungsmöglichkeiten können mit der Microsoft Cloud Synchronisiert werden. Im folgneden Einträgen werden diese deaktiviert. Einstellungen Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Einstellungen synchronisieren App-Einstellungen nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSync
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSyncUserOverride

REG_DWORD: 1

Apps nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSync
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSyncUserOverride

REG_DWORD: 1

Browsereinstellungen nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSyncUserOverride

REG_DWORD: 1

Desktoppersonalisierung nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSyncUserOverride

REG_DWORD: 1

Keine Synchronisierung über getakte Verbindungen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSyncOnPaidNetwork
REG_DWORD: 1

1 2	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSyncOnPaidNetwork REG_DWORD: 1

Kennwörter nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSyncUserOverride

REG_DWORD: 1

Nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSyncUserOverride

REG_DWORD: 1

Personalisierung nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSyncUserOverride

REG_DWORD: 1

Starteinstellungen nicht synchronisieren …

Windows Sicherheitseinschränkung Feeback und Diagnose über GPO

Sigi 18. Juni 201818. Juni 2018

Deaktivierung der Datenweitergabe von Diagnose- und Nutzerinformtionen an Microsoft. Betriebssystemrichtlinien Sammlung der Aktivitäten wie Verwendung der Anwendungen, Dateien, Web-Seiten und Aktivitäten deaktivieren. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Betriebssystemrichtlinien Aktivitätsfeed deaktivieren Anzeige der Timelie im Taks Bereich deaktivieren.

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!EnableActivityFeed
REG_DWORD: 0

1 2	HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!EnableActivityFeed REG_DWORD: 0

Veröffentlichen von Benutzeraktivitäten zulassen Aktivitätssammlung deaktivieren

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!PublishUserActivities
REG_DWORD: 0

1 2	HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!PublishUserActivities REG_DWORD: 0

Upload von Benutzeraktivitäten zulassen Cloud Synchronisation der Aktivitäten deaktivieren

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!UploadUserActivities
REG_DWORD: 0

1 2	HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!UploadUserActivities REG_DWORD: 0

Datensammlung und Vorabversionen …

Windows Datenschutz – Server-Kommunikation verhindern

Sigi 15. Juni 2018

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung den Datenversand an verschiedene Systeme. Im folgenden Skirpt wird die Kommunikaton mit den Servern auf die Adresse 0.0.0.0 umgeleitet. Damit …

Windows Datenschutz – Deaktivierung von Diensten

Sigi 15. Juni 2018

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über die Dienste. Diese werden im Standard von Windows hinterlegt und ausgeführt. Die folgenden Dienste sind für verschiedenen …

Windows Datenschutz – Deaktivierung von Aufgabenplaner

Sigi 15. Juni 201815. Juni 2018

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über den Aufgabenplaner. Diese werden im Standard von Windows hinterlegt und zeitgesteuert ausgeführt. Aktuell gehören folgende Aufgaben die …

Windows Sicherheitseinschränkung Sprache und Stifteingabe über GPO

Sigi 15. Juni 201815. Juni 2018

Deaktivierung der Datenübertragung von Sparch- und Handschrifteingabe an Microsoft. Handschriftanpassung Für die Handschrifterkennung werden die eingegebenen Daten an Microsoft übertragen. Durch diese Einstellung wird diese Funktion deaktiviert. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Systemstreuerung\Handschriftanpassung Automatisches Lernen deaktivieren Deaktiviert automatisches Lernen für die Handschrifterkennung. Für die erkennung wird die Eingabe an Microsoft übertragen.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\InputPersonalization!RestrictImplicitInkCollection
REG_DWORD: 1

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Personalization\Settings!AcceptedPrivacyPolicy 
REG_DWORD: 0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\InputPersonalization\TrainedDataStore!HarvestContacts 
REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\InputPersonalization!RestrictImplicitInkCollection

REG_DWORD: 1

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Personalization\Settings!AcceptedPrivacyPolicy

REG_DWORD: 0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\InputPersonalization\TrainedDataStore!HarvestContacts

REG_DWORD: 0

Skript für vorherige Konfiguration

# Registry eintraege - deaktivieren
$reg = @(
    # Sprache und Schrift
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization";name="RestrictImplicitInkCollection";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Microsoft\Personalization\Settings";name="AcceptedPrivacyPolicy";value="0";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Microsoft\InputPersonalization\TrainedDataStore";name="HarvestContacts";value="0";type="DWord"}
)

# Reg-Eintraege schreiben
foreach($r in $reg){
    if(Test-Path $r.path){
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
    else{
        New-Item -Path $r.path -Force | Out-Null
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
}

# Registry eintraege - deaktivieren

$reg = @(

# Sprache und Schrift

[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\InputPersonalization";name="RestrictImplicitInkCollection";value="1";type="DWord"}

[PSCustomObject]@{path="HKLM:\SOFTWARE\Microsoft\Personalization\Settings";name="AcceptedPrivacyPolicy";value="0";type="DWord"}

[PSCustomObject]@{path="HKLM:\SOFTWARE\Microsoft\InputPersonalization\TrainedDataStore";name="HarvestContacts";value="0";type="DWord"}

)

# Reg-Eintraege schreiben

foreach($r in $reg){

if(Test-Path $r.path){

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

else{

New-Item -Path $r.path -Force | Out-Null

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

Weitere Links …

Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO

Sigi 15. Juni 201815. Juni 2018

Hier finden Sie verschiedene Bereiche für die Konfiguration des Datenschutzes. Diese Positionen werden nach Microsoft-Definiton Allgemein benannt. Benutzerprofile Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile Werbe-ID – Benutzer Deaktivierung der Werbe-ID für eine mögliche Wiedererkennung.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion!AdvertisingInfo
REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo!DisabledByGroupPolicy 
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo!Enabled 
REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion!AdvertisingInfo

REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo!DisabledByGroupPolicy

REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo!Enabled

REG_DWORD: 0

Gruppenrichtlinie Systemübergreifende Arbeiten – Cloud abgleich von Daten – unterbinden. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Gruppenrichtlinie Auf der Oberflaeche dieses Geraetes weiterarbeiten Cloudabgleich für Systemübergreifende Arbeiten deaktivieren

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!EnableCdp 
REG_DWORD: 0

1 2	HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!EnableCdp REG_DWORD: 0

…

Windows Sicherheitseinschränkung Appkonfiguration über GPO

Sigi 15. Juni 201815. Juni 2018

In den folgenden Punkten werden verscchiedene Konfigurationen für Apps und Datenschutz vorgenommen. Die Funktionalität wird verweigert. Nachverfolgung von Apps So deaktivieren Sie „Windows erlauben, das Starten von Apps nachzuverfolgen, um Start und Suchergebnisse zu verbessern“.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced!Start_TrackProgs
REG_DWORD: 0

1 2	HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced!Start_TrackProgs REG_DWORD: 0

App-Datenschutz Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\App-Datenschutz Ausführung von Windows-Apps im Hintergrund zulassen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_ForceAllowTheseApps
REG_MULTI_SZ: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_ForceDenyTheseApps
REG_MULTI_SZ: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_UserInControlOfTheseApps
REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_ForceAllowTheseApps

REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_ForceDenyTheseApps

REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsRunInBackground_UserInControlOfTheseApps

REG_MULTI_SZ: ""

Funksteuerung durch Windows-Apps zulassen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_ForceAllowTheseApps
REG_MULTI_SZ: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_ForceDenyTheseApps
REG_MULTI_SZ: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_UserInControlOfTheseApps
REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_ForceAllowTheseApps

REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_ForceDenyTheseApps

REG_MULTI_SZ: ""

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy!LetAppsAccessRadios_UserInControlOfTheseApps

REG_MULTI_SZ: ""

Kommunikation von Windows-Apps mit …

Windows Sicherheitseinschränkung Vorinstallierte Apps

Sigi 14. Juni 201814. Juni 2018

Bei einer Bereitstellung von Windows stehen einige bereits vorinstallierte Apps zur verfügung. Diese können mit dem folgenden PowerShell Skript entfernt werden. Die Ausführungsrechte muss mit erhöhten Rechten erfolgen!

$ErrorActionPreference = "SilentlyContinue"

# Apps deinsatllation
# Gekennzeichnete Apps (##) sollten nicht entfernt werden
$apps = @(
    [PSCustomObject]@{name="*EclipseManager"}
    [PSCustomObject]@{name="*PicsArt-PhotoStudio"}
    [PSCustomObject]@{name="*Twitter"}
    [PSCustomObject]@{name="AdobeSystemsIncorporated.AdobePhotoshopExpress"}
    [PSCustomObject]@{name="Microsoft.3DBuilder"}
    [PSCustomObject]@{name="Microsoft.Appconnector"}
    [PSCustomObject]@{name="Microsoft.BingNews"}
    [PSCustomObject]@{name="Microsoft.BingWeather"}
    [PSCustomObject]@{name="Microsoft.BingFinance"}
    [PSCustomObject]@{name="Microsoft.BingSports"}
    [PSCustomObject]@{name="Microsoft.FreshPaint"}
    [PSCustomObject]@{name="Microsoft.GetHelp"}
    [PSCustomObject]@{name="Microsoft.Getstarted"}
    ##[PSCustomObject]@{name="Microsoft.DesktopAppInstaller"}
    [PSCustomObject]@{name="Microsoft.Messaging"}
    [PSCustomObject]@{name="Microsoft.Microsoft3DViewer"}
    [PSCustomObject]@{name="Microsoft.MicrosoftOfficeHub"}
    [PSCustomObject]@{name="Microsoft.MicrosoftPowerBIForWindows"}    
    [PSCustomObject]@{name="Microsoft.MicrosoftSolitaireCollection"}
    [PSCustomObject]@{name="Microsoft.MicrosoftStickyNotes"}
    [PSCustomObject]@{name="Microsoft.MSPaint"}
    [PSCustomObject]@{name="Microsoft.Office.Sway"}
    [PSCustomObject]@{name="Microsoft.Office.OneNote"}
    [PSCustomObject]@{name="Microsoft.OneConnect"}
    [PSCustomObject]@{name="Microsoft.People"}
    [PSCustomObject]@{name="Microsoft.Print3D"}
    [PSCustomObject]@{name="Microsoft.SkypeApp"}
    ##[PSCustomObject]@{name="Microsoft.StorePurchaseApp"}
    [PSCustomObject]@{name="Microsoft.Wallet"}
    ##[PSCustomObject]@{name="Microsoft.WebMediaExtensions"}
    ##[PSCustomObject]@{name="Microsoft.WindowsAlarms"}
    ##[PSCustomObject]@{name="Microsoft.WindowsCalculator"}
    ##[PSCustomObject]@{name="Microsoft.WindowsCamera"}
    [PSCustomObject]@{name="microsoft.windowscommunicationsapps"}
    [PSCustomObject]@{name="Microsoft.WindowsFeedbackHub"}
    [PSCustomObject]@{name="Microsoft.WindowsMaps"}
    [PSCustomObject]@{name="Microsoft.WindowsPhone"}
    ##[PSCustomObject]@{name="Microsoft.Windows.Photos"}
    ##[PSCustomObject]@{name="Microsoft.WindowsSoundRecorder"}
    ##[PSCustomObject]@{name="Microsoft.WindowsStore"}
    [PSCustomObject]@{name="Microsoft.XboxApp"}
    [PSCustomObject]@{name="Microsoft.Xbox.TCUI"}
    [PSCustomObject]@{name="Microsoft.XboxGameOverlay"}
    [PSCustomObject]@{name="Microsoft.XboxGamingOverlay"}
    [PSCustomObject]@{name="Microsoft.XboxIdentityProvider"}
    [PSCustomObject]@{name="Microsoft.XboxSpeechToTextOverlay"}
    [PSCustomObject]@{name="Microsoft.ZuneMusic"}
    [PSCustomObject]@{name="Microsoft.ZuneVideo"}
)

# Apps loeschen
foreach($a in $apps){ 
    # neue Benutzer
    Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like $a.name} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
    # aktueller Benutzer
    Get-AppxPackage $a.name | Remove-AppxPackage
}

$ErrorActionPreference = "SilentlyContinue"

# Apps deinsatllation

# Gekennzeichnete Apps (##) sollten nicht entfernt werden

$apps = @(

[PSCustomObject]@{name="*EclipseManager"}

[PSCustomObject]@{name="*PicsArt-PhotoStudio"}

[PSCustomObject]@{name="*Twitter"}

[PSCustomObject]@{name="AdobeSystemsIncorporated.AdobePhotoshopExpress"}

[PSCustomObject]@{name="Microsoft.3DBuilder"}

[PSCustomObject]@{name="Microsoft.Appconnector"}

[PSCustomObject]@{name="Microsoft.BingNews"}

[PSCustomObject]@{name="Microsoft.BingWeather"}

[PSCustomObject]@{name="Microsoft.BingFinance"}

[PSCustomObject]@{name="Microsoft.BingSports"}

[PSCustomObject]@{name="Microsoft.FreshPaint"}

[PSCustomObject]@{name="Microsoft.GetHelp"}

[PSCustomObject]@{name="Microsoft.Getstarted"}

##[PSCustomObject]@{name="Microsoft.DesktopAppInstaller"}

[PSCustomObject]@{name="Microsoft.Messaging"}

[PSCustomObject]@{name="Microsoft.Microsoft3DViewer"}

[PSCustomObject]@{name="Microsoft.MicrosoftOfficeHub"}

[PSCustomObject]@{name="Microsoft.MicrosoftPowerBIForWindows"}

[PSCustomObject]@{name="Microsoft.MicrosoftSolitaireCollection"}

[PSCustomObject]@{name="Microsoft.MicrosoftStickyNotes"}

[PSCustomObject]@{name="Microsoft.MSPaint"}

[PSCustomObject]@{name="Microsoft.Office.Sway"}

[PSCustomObject]@{name="Microsoft.Office.OneNote"}

[PSCustomObject]@{name="Microsoft.OneConnect"}

[PSCustomObject]@{name="Microsoft.People"}

[PSCustomObject]@{name="Microsoft.Print3D"}

[PSCustomObject]@{name="Microsoft.SkypeApp"}

##[PSCustomObject]@{name="Microsoft.StorePurchaseApp"}

[PSCustomObject]@{name="Microsoft.Wallet"}

##[PSCustomObject]@{name="Microsoft.WebMediaExtensions"}

##[PSCustomObject]@{name="Microsoft.WindowsAlarms"}

##[PSCustomObject]@{name="Microsoft.WindowsCalculator"}

##[PSCustomObject]@{name="Microsoft.WindowsCamera"}

[PSCustomObject]@{name="microsoft.windowscommunicationsapps"}

[PSCustomObject]@{name="Microsoft.WindowsFeedbackHub"}

[PSCustomObject]@{name="Microsoft.WindowsMaps"}

[PSCustomObject]@{name="Microsoft.WindowsPhone"}

##[PSCustomObject]@{name="Microsoft.Windows.Photos"}

##[PSCustomObject]@{name="Microsoft.WindowsSoundRecorder"}

##[PSCustomObject]@{name="Microsoft.WindowsStore"}

[PSCustomObject]@{name="Microsoft.XboxApp"}

[PSCustomObject]@{name="Microsoft.Xbox.TCUI"}

[PSCustomObject]@{name="Microsoft.XboxGameOverlay"}

[PSCustomObject]@{name="Microsoft.XboxGamingOverlay"}

[PSCustomObject]@{name="Microsoft.XboxIdentityProvider"}

[PSCustomObject]@{name="Microsoft.XboxSpeechToTextOverlay"}

[PSCustomObject]@{name="Microsoft.ZuneMusic"}

[PSCustomObject]@{name="Microsoft.ZuneVideo"}

)

# Apps loeschen

foreach($a in $apps){

# neue Benutzer

Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like $a.name} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}

# aktueller Benutzer

Get-AppxPackage $a.name | Remove-AppxPackage

}

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung OneDrive über GPO

Sigi 14. Juni 201815. Juni 2018

Sofern Sie kein Office 365 verwenden, ist für Unternehmen kein OneDrive notwendig. Durch das diese Anwendung auf Windows 10 automatisch mit bereitstellt wird, kann man diese deaktivieren oder auch entfernen. OneDrive Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\OneDrive Verwendung von OneDrive für die Datenspeicherung verhindern

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive!DisableFileSyncNGSC
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive!PreventNetworkTrafficPreUserSignIn
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive!DisableFileSyncNGSC

REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive!PreventNetworkTrafficPreUserSignIn

REG_DWORD: 1

OneDrive Deinstallation Möchten Sie OneDrive komplett deinstallieren, so führen Sie folgenden Befehl aus.

# OneDrive Registry eintraege Deinstallation
$regOneDrive = @(
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\OneDrive";name="DisableFileSyncNGSC";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\OneDrive";name="PreventNetworkTrafficPreUserSignIn";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCR:\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}";name="System.IsPinnedToNameSpaceTree";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCR:\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}";name="System.IsPinnedToNameSpaceTree";value="0";type="DWord"}
)
# OneDrive Folder
$OneDriveFolder = @(
    [PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%USERPROFILE%") + "OneDrive"}
    [PSCustomObject]@{name="C:\OneDriveTemp"}
    [PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%LOCALAPPDATA%") + "\Microsoft\OneDrive"}
    [PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%PROGRAMDATA%") + "\Microsoft OneDrive"}
)


Import-Module -DisableNameChecking $PSScriptRoot\..\lib\force-mkdir.psm1
Import-Module -DisableNameChecking $PSScriptRoot\..\lib\take-own.psm1

# Deinstallation OneDrive
# Task beenden
taskkill.exe /F /IM "OneDrive.exe"
taskkill.exe /F /IM "explorer.exe"
# Uninsall
if (Test-Path "$env:systemroot\System32\OneDriveSetup.exe") {
    & "$env:systemroot\System32\OneDriveSetup.exe" /uninstall
}
if (Test-Path "$env:systemroot\SysWOW64\OneDriveSetup.exe") {
    & "$env:systemroot\SysWOW64\OneDriveSetup.exe" /uninstall
}
# Reg-Eintraege anpassen
foreach($r in $regOneDrive){
    if(Test-Path $r.path){
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
    else{
        New-Item -Path $r.path -Force | Out-Null
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
}
#Verzeichnisse loeschen
foreach($f in $OneDriveFolder){
    if(Test-Path $r.name){
        Remove-Item -Path "C:\test" -Recurse -Force
    }
}

# OneDrive Registry eintraege Deinstallation

$regOneDrive = @(

[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\OneDrive";name="DisableFileSyncNGSC";value="1";type="DWord"}

[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\OneDrive";name="PreventNetworkTrafficPreUserSignIn";value="1";type="DWord"}

[PSCustomObject]@{path="HKCR:\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}";name="System.IsPinnedToNameSpaceTree";value="0";type="DWord"}

[PSCustomObject]@{path="HKCR:\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}";name="System.IsPinnedToNameSpaceTree";value="0";type="DWord"}

)

# OneDrive Folder

$OneDriveFolder = @(

[PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%USERPROFILE%") + "OneDrive"}

[PSCustomObject]@{name="C:\OneDriveTemp"}

[PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%LOCALAPPDATA%") + "\Microsoft\OneDrive"}

[PSCustomObject]@{name=[System.Environment]::ExpandEnvironmentVariables("%PROGRAMDATA%") + "\Microsoft OneDrive"}

)

Import-Module -DisableNameChecking $PSScriptRoot\..\lib\force-mkdir.psm1

Import-Module -DisableNameChecking $PSScriptRoot\..\lib\take-own.psm1

# Deinstallation OneDrive

# Task beenden

taskkill.exe /F /IM "OneDrive.exe"

taskkill.exe /F /IM "explorer.exe"

# Uninsall

if (Test-Path "$env:systemroot\System32\OneDriveSetup.exe") {

& "$env:systemroot\System32\OneDriveSetup.exe" /uninstall

}

if (Test-Path "$env:systemroot\SysWOW64\OneDriveSetup.exe") {

& "$env:systemroot\SysWOW64\OneDriveSetup.exe" /uninstall

}

# Reg-Eintraege anpassen

foreach($r in $regOneDrive){

if(Test-Path $r.path){

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

else{

New-Item -Path $r.path -Force | Out-Null

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

#Verzeichnisse loeschen

foreach($f in $OneDriveFolder){

if(Test-Path $r.name){

Remove-Item -Path "C:\test" -Recurse -Force

}

…