Datenschutz und Sicherheit in Microsoft Edge über GPO

Sigi 26. Juli 201827. Juli 2018

Erweiterte Datenschutz und Sicherheitseinstellungen über GPO für Microsoft Edge. Hier finden Sie einige Einstellungen die von meiner Seite relevant sind. Weitere Einstellungen wie z.B. Sperren einzelner Webseiten, Entwicklertools, Auto Update, Suchmaschinen werden hier nicht berücksichtigt. Allgemein Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows Komponenten\Microsoft Edge Computer Configuration\Policies\Administrative Templates\Windows Components\Microsoft Edge Adobe Flash zulassen Allow Adobe Flash Status: Deaktiviert

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Addons!FlashPlayerEnabled
REG_DWORD: 0
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MicrosoftEdge\Addons!FlashPlayerEnabled
REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Addons!FlashPlayerEnabled

REG_DWORD: 0

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MicrosoftEdge\Addons!FlashPlayerEnabled

REG_DWORD: 0

DNT …

Datenschutz und Sicherheit in Firefox über GPO

Sigi 24. Juli 201825. Juli 2018

Erweiterte Datenschutz und Sicherheitseinstellungen über GPO für Firefox ab Version 60. Hier finden Sie einige Einstellungen die von meiner Seite relevant sind. Weitere Einstellungen wie z.B. Sperren einzelner Webseiten, Entwicklertools, Auto Update, Suchmaschinen werden hier nicht berücksichtigt. Beachten Sie bitte, dass verschiedene Einstellungen wie z.B. die Konfiguration der Erweiterungen nur greifen, wenn das Betriebssystem und …

Informationen über Gruppenrichtlinien

Sigi 16. Juli 201827. Juli 2018

Auf der Seite https://docs.microsoft.com/de-de/windows/configuration/ finden Sie alle notendien Informationen für die Konfiguration von Windows. Über die Seite https://getadmx.com/ finden Sie alle GPO Einstellungen. Nach Auswahl einer Gruppe können Sie im Menü rechts oben die Sprache auswählen / ändern. Für die Suche nach verschiedenen Werten wie Pfad, Key, englsiche Beschreibung ist die Seite http://gpsearch.azurewebsites.net sehr empfehlenswert. Für …

SMB v1 deaktivieren

Sigi 11. Juli 201827. Juli 2018

Nicht seite heute ist bekannt, dass SMB v1viele Sicherheitprobleme mit sich bringt. Somit wäre es immer empfehlenswert diese zu deaktivieren. Leider bauen aber verschiedene Anwendungen immer noch auf SMB v1 auf. Somit prüfen Sie vor deaktivierung von SMB v1 Ihre Anwendungen auf funktionsweise. Über die Seite https://blogs.technet.microsoft.com/filecab/2017/06/01/smb1-product-clearinghouse finden Sie verschiedene Anwendungen, die noch SMB v1 verwenden. …

Bereitstellung GPO ADMX Dateien

Sigi 11. Juli 201811. Juli 2018

Für Kollegen die bis dato kaum Berührungspunkte mit Gruppenrichtlinien hatten, stellt sich häufig die Frage, wo müssen die Vorlagen admx und adml abgelegt werden. Wenn Sie in Ihrem Unternehmen bereits einen Domain Controller mit AD bereitgestellt haben, so finden Sie die Gruppenrichtlinien, die bereits generiert wurden, im Verzeichnis C:\Windows\SYSVOL\domain\Policies. Möchten Sie jetzt z.B. die aktuellen …

Exchange-Fehler – No Minimal Required Number of Suitable Directory Servers Found in Forest

Sigi 26. Juni 20184. Juli 2018

Fehler: Beim Aufruf Administrationsverwaltungsseite des Exchange-Server (https://es01/ecp) wurde der folgende Fehler ausgegeben: No Minimal Required Number of Suitable Directory Servers Found in Forest [Domaene].de Site [Sitename]-1 and connected Sites. Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where …

Windows Sicherheitseinschränkung Microsoft Store über GPO

Sigi 20. Juni 201826. Juni 2018

Sie haben die Möglichkeit zum Starten von vorinstallierten oder heruntergeladenen Apps aus dem Microsoft Store zu deaktivieren. Dadurch wird auch das automatische Aktualisieren der Apps ausgeschaltet, und der Microsoft Store wird deaktiviert. Store Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Store Alle Apps aus dem Microsoft Store deaktivieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!DisableStoreApps
REG_DWORD: 0

1 2	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!DisableStoreApps REG_DWORD: 0

Automatisches Herunterladen und Installieren von Updates deaktivieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!AutoDownload 
REG_DWORD: 2

1 2	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!AutoDownload REG_DWORD: 2

Automatisches Herunterladen von Updates …

Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Sigi 19. Juni 2018

Windows-Blickpunkt stellt verschiedene Hintergrundbilder und Text auf dem Sperrbildschirm bereit und zeigt App-Vorschläge, Microsoft-Kontobenachrichtigungen und Windows-Tipps an. Durch das diese Funktionalität nicht nur Ressourcen der Systeme benötigt ist die Kommunikation nicht immer erwünscht. In dieser Konfiguration wird die Funktionalität eingestellt. Cloudinhalt – Benutzer Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Cloudinhalt Windows-Blickpunkt auf Sperrbildschirm konfigurieren

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!ConfigureWindowsSpotlight 
REG_DWORD: 0
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!IncludeEnterpriseSpotlight
REG_DWORD: 0

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!ConfigureWindowsSpotlight

REG_DWORD: 0

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!IncludeEnterpriseSpotlight

REG_DWORD: 0

Keine Inhalte von Drittanbietern in …

Windows Sicherheitseinschränkung Windows Defender über GPO

Sigi 19. Juni 201819. Juni 2018

In diesem Artikel befassen wir uns um die Deaktivierung / Konfiguration von Windows Defender – Antischadsoftware Schutzdienst. Dieser ist in Windows seit einiger Zeit ein fester Bestandteil des Systems. Beachten Sie bitte, Micorosft hat verschiedene Komponenten wie z.B. die Windows Firewall umbenannt – Windows Defender Firewall. Somit laufen verschiedene Funktionalitäten unter den Namen Windows Defender. …

Windows Sicherheitseinschränkung Einstellungen Synchronisieren

Sigi 18. Juni 201818. Juni 2018

Verschiedene Einstellungsmöglichkeiten können mit der Microsoft Cloud Synchronisiert werden. Im folgneden Einträgen werden diese deaktiviert. Einstellungen Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Einstellungen synchronisieren App-Einstellungen nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSync
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSyncUserOverride

REG_DWORD: 1

Apps nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSync
REG_DWORD: 2
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSyncUserOverride

REG_DWORD: 1

Browsereinstellungen nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSyncUserOverride

REG_DWORD: 1

Desktoppersonalisierung nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSyncUserOverride

REG_DWORD: 1

Keine Synchronisierung über getakte Verbindungen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSyncOnPaidNetwork
REG_DWORD: 1

1 2	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSyncOnPaidNetwork REG_DWORD: 1

Kennwörter nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableCredentialsSettingSyncUserOverride

REG_DWORD: 1

Nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableSettingSyncUserOverride

REG_DWORD: 1

Personalisierung nicht synchronisieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSync
REG_DWORD: 2 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSyncUserOverride
REG_DWORD: 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSync

REG_DWORD: 2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisablePersonalizationSettingSyncUserOverride

REG_DWORD: 1

Starteinstellungen nicht synchronisieren …

Intermundien

Kategorie: Gruppenrichtlinien

Datenschutz und Sicherheit in Microsoft Edge über GPO

Datenschutz und Sicherheit in Firefox über GPO

Informationen über Gruppenrichtlinien

SMB v1 deaktivieren

Bereitstellung GPO ADMX Dateien

Exchange-Fehler – No Minimal Required Number of Suitable Directory Servers Found in Forest

Windows Sicherheitseinschränkung Microsoft Store über GPO

Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Windows Sicherheitseinschränkung Windows Defender über GPO