Kategorie: Gruppenrichtlinien

Datenschutz und Sicherheit in Microsoft Edge über GPO

Sigi
Datenschutz und Sicherheit in Microsoft Edge über GPO

Erweiterte Datenschutz und Sicherheitseinstellungen über GPO für Microsoft Edge. Hier finden Sie einige Einstellungen die von meiner Seite relevant sind. Weitere Einstellungen wie z.B. Sperren einzelner Webseiten, Entwicklertools, Auto Update, Suchmaschinen werden hier nicht berücksichtigt. Allgemein Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows Komponenten\Microsoft Edge Computer Configuration\Policies\Administrative Templates\Windows Components\Microsoft Edge Adobe Flash zulassen Allow Adobe Flash Status: Deaktiviert HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Addons!FlashPlayerEnabled REG_DWORD: …

Datenschutz und Sicherheit in Firefox über GPO

Sigi
Datenschutz und Sicherheit in Firefox über GPO

Erweiterte Datenschutz und Sicherheitseinstellungen über GPO für Firefox ab Version 60. Hier finden Sie einige Einstellungen die von meiner Seite relevant sind. Weitere Einstellungen wie z.B. Sperren einzelner Webseiten, Entwicklertools, Auto Update, Suchmaschinen werden hier nicht berücksichtigt. Beachten Sie bitte, dass verschiedene Einstellungen wie z.B. die Konfiguration der Erweiterungen nur greifen, wenn das Betriebssystem und …

Informationen über Gruppenrichtlinien

Sigi
Informationen über Gruppenrichtlinien

Auf der Seite https://docs.microsoft.com/de-de/windows/configuration/ finden Sie alle notendien Informationen für die Konfiguration von Windows. Über die Seite https://getadmx.com/ finden Sie alle GPO Einstellungen. Nach Auswahl einer Gruppe können Sie im Menü rechts oben die Sprache auswählen / ändern. Für die Suche nach verschiedenen Werten wie Pfad, Key, englsiche Beschreibung ist die Seite http://gpsearch.azurewebsites.net sehr empfehlenswert. Für …

SMB v1 deaktivieren

Sigi
SMB v1 deaktivieren

Nicht seite heute ist bekannt, dass SMB v1viele Sicherheitprobleme mit sich bringt. Somit wäre es immer empfehlenswert diese zu deaktivieren. Leider bauen aber verschiedene Anwendungen immer noch auf SMB v1 auf. Somit prüfen Sie vor deaktivierung von SMB v1 Ihre Anwendungen auf funktionsweise. Über die Seite  https://blogs.technet.microsoft.com/filecab/2017/06/01/smb1-product-clearinghouse finden Sie verschiedene Anwendungen, die noch SMB v1 verwenden. …

Bereitstellung GPO ADMX Dateien

Sigi
Bereitstellung GPO ADMX Dateien

Für Kollegen die bis dato kaum Berührungspunkte mit Gruppenrichtlinien hatten, stellt sich häufig die Frage, wo müssen die Vorlagen admx und adml abgelegt werden. Wenn Sie in Ihrem Unternehmen bereits einen Domain Controller mit AD bereitgestellt haben, so finden Sie die Gruppenrichtlinien, die bereits generiert wurden, im Verzeichnis C:\Windows\SYSVOL\domain\Policies. Möchten Sie jetzt z.B. die aktuellen …

Exchange-Fehler – No Minimal Required Number of Suitable Directory Servers Found in Forest

Sigi
Exchange-Fehler – No Minimal Required Number of Suitable Directory Servers Found in Forest

Fehler: Beim Aufruf Administrationsverwaltungsseite des Exchange-Server (https://es01/ecp) wurde der folgende Fehler ausgegeben: No Minimal Required Number of Suitable Directory Servers Found in Forest [Domaene].de Site [Sitename]-1 and connected Sites. Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where …

Windows Sicherheitseinschränkung Microsoft Store über GPO

Sigi
Windows Sicherheitseinschränkung Microsoft Store über GPO

Sie haben die Möglichkeit zum Starten von vorinstallierten oder heruntergeladenen Apps aus dem Microsoft Store zu deaktivieren. Dadurch wird auch das automatische Aktualisieren der Apps ausgeschaltet, und der Microsoft Store wird deaktiviert. Store Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Store Alle Apps aus dem Microsoft Store deaktivieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!DisableStoreApps REG_DWORD: 0 Automatisches Herunterladen und Installieren von Updates deaktivieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore!AutoDownload REG_DWORD: 2 …

Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Sigi
Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Windows-Blickpunkt stellt verschiedene Hintergrundbilder und Text auf dem Sperrbildschirm bereit und zeigt App-Vorschläge, Microsoft-Kontobenachrichtigungen und Windows-Tipps an. Durch das diese Funktionalität nicht nur Ressourcen der Systeme benötigt ist die Kommunikation nicht immer erwünscht. In dieser Konfiguration wird die Funktionalität eingestellt. Cloudinhalt – Benutzer Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Cloudinhalt Windows-Blickpunkt auf Sperrbildschirm konfigurieren HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!ConfigureWindowsSpotlight REG_DWORD: 0 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!IncludeEnterpriseSpotlight REG_DWORD: 0 …

Windows Sicherheitseinschränkung Windows Defender über GPO

Sigi
Windows Sicherheitseinschränkung Windows Defender über GPO

In diesem Artikel befassen wir uns um die Deaktivierung / Konfiguration von Windows Defender – Antischadsoftware Schutzdienst. Dieser ist in Windows seit einiger Zeit ein fester Bestandteil des Systems. Beachten Sie bitte, Micorosft hat verschiedene Komponenten wie z.B. die Windows Firewall umbenannt – Windows Defender Firewall. Somit laufen verschiedene Funktionalitäten unter den Namen Windows Defender. …

Windows Sicherheitseinschränkung Einstellungen Synchronisieren

Sigi
Windows Sicherheitseinschränkung Einstellungen Synchronisieren

Verschiedene Einstellungsmöglichkeiten können mit der Microsoft Cloud Synchronisiert werden. Im folgneden Einträgen werden diese deaktiviert. Einstellungen Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Einstellungen synchronisieren App-Einstellungen nicht synchronisieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSync REG_DWORD: 2 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableApplicationSettingSyncUserOverride REG_DWORD: 1 Apps nicht synchronisieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSync REG_DWORD: 2 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableAppSyncSettingSyncUserOverride REG_DWORD: 1 Browsereinstellungen nicht synchronisieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSync REG_DWORD: 2 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableWebBrowserSettingSyncUserOverride REG_DWORD: 1 Desktoppersonalisierung nicht synchronisieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSync REG_DWORD: 2 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync!DisableDesktopThemeSettingSyncUserOverride REG_DWORD: 1 …