Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO

Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO

Hier finden Sie verschiedene Bereiche für die Konfiguration des Datenschutzes. Diese Positionen werden nach Microsoft-Definiton Allgemein benannt. Benutzerprofile Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile Werbe-ID – Benutzer Deaktivierung der Werbe-ID für eine mögliche Wiedererkennung.

Gruppenrichtlinie Systemübergreifende Arbeiten – Cloud abgleich von Daten – unterbinden. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Gruppenrichtlinie Auf der Oberflaeche dieses Geraetes weiterarbeiten Cloudabgleich für Systemübergreifende Arbeiten deaktivieren

Windows Sicherheitseinschränkung Appkonfiguration über GPO

Windows Sicherheitseinschränkung Appkonfiguration über GPO

In den folgenden Punkten werden verscchiedene Konfigurationen für Apps und Datenschutz vorgenommen. Durch diese Konfiguration wird der Zugriff auf die verschiedenen Bereich verweigert. Die Verwendung von z.B. Mircrofon, Bluetooth-Geräten kann nicht verwendet werden. Nachverfolgung von Apps So deaktivieren Sie „Windows erlauben, das Starten von Apps nachzuverfolgen, um Start und Suchergebnisse zu verbessern“.

App-Datenschutz Computerkonfiguration\Richtlinien\Administrative …

Windows Sicherheitseinschränkung Vorinstallierte Apps

Windows Sicherheitseinschränkung Vorinstallierte Apps

Bei einer Bereitstellung von Windows stehen einige bereits vorinstallierte Apps zur verfügung. Diese können mit dem folgenden PowerShell Skript entfernt werden. Die Ausführungsrechte muss mit erhöhten Rechten erfolgen!

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung OneDrive über GPO

Windows Sicherheitseinschränkung OneDrive über GPO

Sofern Sie kein Office 365 verwenden, ist für Unternehmen kein OneDrive notwendig. Durch das diese Anwendung auf Windows 10 automatisch mit bereitstellt wird, kann man diese deaktivieren oder auch entfernen. OneDrive Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\OneDrive Verwendung von OneDrive für die Datenspeicherung verhindern

OneDrive Deinstallation Möchten Sie OneDrive komplett deinstallieren, so führen Sie folgenden Befehl aus.

Windows Sicherheitseinschränkung Kalender und Mail über GPO

Windows Sicherheitseinschränkung Kalender und Mail über GPO

Konfiguration der Kalender App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender Windows Kalender deaktivieren

Konfiguration der Mail App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail Windows Mail Kommunikations Funktionen Weitergabe der Adressen an IE unterbinden.

Windows Mail Anwendung deaktivieren

  Konfiguration der Kalender App von Windows – Benutzer Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender Windows Kalender deaktivieren – Benutzer

Konfiguration der …

Windows Sicherheitseinschränkung Internet Explorer über GPO

Windows Sicherheitseinschränkung Internet Explorer über GPO

Anpassung von verschiedenen Einstellungen zum Internet Explorer Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Internet Explorer Browser-Geolocation deaktivieren Lokalisierung deaktiviren

Verwaltung von SmartScreen-Filtern verhindern

Anpassung von verschiedenen Einstellungen zum Microsoft Edge Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Microsoft Edge Alle Intranetsites an Internet Explorer 11 senden Weitergabe der Adressen an IE unterbinden.

Windows Defender SmartScreen konfigurieren

Lokale Sprachlistenzugriff So deaktivieren Sie Websites …

Windows Sicherheitseinschränkung Insider Preview-Builds über GPO

Windows Sicherheitseinschränkung Insider Preview-Builds über GPO

Deaktivierung für den Abruf der Insider Preview-Builds. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Datensammlung und Vorabversionen Benutzersteuerung für Insider-Builds ein-/ausschalten Deaktivierung der Vorabversionen

Skript für vorherige Konfiguration

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung Gerätesuche über GPO

Hier haben Sie die Möglichkeit, die Auffindung des Gerätes über die Cloud zu unterbinden. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Mein Gerät suchen Mein Gerät suchen ein-/ausschalten Deaktivierung der Gerätemetadaten

Skript für vorherige Konfiguration

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung Gerätemetadaten über GPO

Windows Sicherheitseinschränkung Gerätemetadaten über GPO

Über die folgende Konfiguration wird verhindert, dass Gerätemetadaten aus dem Internet abgerufen werden können. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Geräteinstallation Abrufen von Gerätemetadaten aus dem Internet verhindern Deaktivierung der Gerätemetadaten

Skript für vorherige Konfiguration

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung Cortana und Suche über GPO

Windows Sicherheitseinschränkung Cortana und Suche über GPO

Hier wird die Suche und Cortana eingeschränkt. Die lokale Suche funktioniert weiterhin. Suche Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows -Komponenten\Suche Cortana zulassen Deaktivierung von Cortana. Wird erst nach einem Neustart aktiv.

Cortana-Seite auf Windows-Willkommensseite für AAD-Konto zulassen

Der Suche und Cortana die Nutzung von Positionsdaten erlauben Ermittlung der Positionsdaten für Cortana deaktivieren.

Websuche nicht zulassen Aktivierung, …