Windows Sicherheitseinschränkung Feeback und Diagnose über GPO
Deaktivierung der Datenweitergabe von Diagnose- und Nutzerinformtionen an Microsoft. Betriebssystemrichtlinien Sammlung der Aktivitäten wie Verwendung der Anwendungen, Dateien, Web-Seiten und Aktivitäten deaktivieren. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Betriebssystemrichtlinien Aktivitätsfeed deaktivieren Anzeige der Timelie im Taks Bereich deaktivieren. HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System!EnableActivityFeed REG_DWORD: 0 Veröffentlichen von Benutzeraktivitäten…
Windows Datenschutz – Server-Kommunikation verhindern
Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung den Datenversand an verschiedene Systeme.…
Windows Datenschutz – Deaktivierung von Diensten
Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über die Dienste.…
Windows Datenschutz – Deaktivierung von Aufgabenplaner
Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über den Aufgabenplaner.…
Windows Sicherheitseinschränkung Sprache und Stifteingabe über GPO
Deaktivierung der Datenübertragung von Sparch- und Handschrifteingabe an Microsoft. Handschriftanpassung Für die Handschrifterkennung werden die eingegebenen Daten an Microsoft übertragen. Durch diese Einstellung wird diese Funktion deaktiviert. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Systemstreuerung\Handschriftanpassung Automatisches Lernen deaktivieren Deaktiviert automatisches Lernen für die Handschrifterkennung. Für die…
Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO
Hier finden Sie verschiedene Bereiche für die Konfiguration des Datenschutzes. Diese Positionen werden nach Microsoft-Definiton Allgemein benannt. Benutzerprofile Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile Werbe-ID – Benutzer Deaktivierung der Werbe-ID für eine mögliche Wiedererkennung. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion!AdvertisingInfo REG_DWORD: 0 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo!DisabledByGroupPolicy REG_DWORD: 1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo!Enabled REG_DWORD: 0 Gruppenrichtlinie…
Windows Sicherheitseinschränkung Appkonfiguration über GPO
In den folgenden Punkten werden verscchiedene Konfigurationen für Apps und Datenschutz vorgenommen. Durch diese Konfiguration wird der Zugriff auf die verschiedenen Bereich verweigert. Die Verwendung von z.B. Mircrofon, Bluetooth-Geräten kann nicht verwendet werden. Nachverfolgung von Apps So deaktivieren Sie „Windows…
Windows Sicherheitseinschränkung Vorinstallierte Apps
Bei einer Bereitstellung von Windows stehen einige bereits vorinstallierte Apps zur verfügung. Diese können mit dem folgenden PowerShell Skript entfernt werden. Die Ausführungsrechte muss mit erhöhten Rechten erfolgen! $ErrorActionPreference = "SilentlyContinue" # Apps deinsatllation # Gekennzeichnete Apps (##) sollten nicht…
Windows Sicherheitseinschränkung OneDrive über GPO
Sofern Sie kein Office 365 verwenden, ist für Unternehmen kein OneDrive notwendig. Durch das diese Anwendung auf Windows 10 automatisch mit bereitstellt wird, kann man diese deaktivieren oder auch entfernen. OneDrive Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\OneDrive Verwendung von OneDrive für die Datenspeicherung verhindern…
Windows Sicherheitseinschränkung Kalender und Mail über GPO
Konfiguration der Kalender App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender Windows Kalender deaktivieren HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal REG_DWORD: 1 Konfiguration der Mail App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail Windows Mail Kommunikations Funktionen Weitergabe der Adressen an IE unterbinden. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview REG_DWORD: 0 Windows Mail Anwendung deaktivieren HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows…
