Windows Sicherheitseinschränkung Feeback und Diagnose über GPO

Windows Sicherheitseinschränkung Feeback und Diagnose über GPO

Deaktivierung der Datenweitergabe von Diagnose- und Nutzerinformtionen an Microsoft. Betriebssystemrichtlinien Sammlung der Aktivitäten wie Verwendung der Anwendungen, Dateien, Web-Seiten und   Aktivitäten deaktivieren. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Betriebssystemrichtlinien Aktivitätsfeed deaktivieren Anzeige der Timelie im Taks Bereich deaktivieren.

Veröffentlichen von Benutzeraktivitäten zulassen Aktivitätssammlung deaktivieren

Upload von Benutzeraktivitäten zulassen Cloud Synchronisation der Aktivitäten deaktivieren

Datensammlung und Vorabversionen …

Windows Datenschutz – Server-Kommunikation verhindern

Windows Datenschutz – Server-Kommunikation verhindern

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung den Datenversand an verschiedene Systeme. Im folgenden Skirpt wird die Kommunikaton mit den Servern auf die Adresse 0.0.0.0 umgeleitet. Damit …

Windows Datenschutz – Deaktivierung von Diensten

Windows Datenschutz – Deaktivierung von Diensten

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über die Dienste. Diese werden im Standard von Windows hinterlegt und ausgeführt. Die folgenden Dienste sind für verschiedenen …

Windows Datenschutz – Deaktivierung von Aufgabenplaner

Windows Datenschutz – Deaktivierung von Aufgabenplaner

Für mehr Sicherheit, dass keine Daten an Microsoft gesendet werden, haben Sie die Möglichkeit über die Konfiguraiton von Windows, GPO Einstellungen oder über Skript diese zu unterbinden. Hier finden Sie die Information für die unterbindung der Datensammlung über den Aufgabenplaner. Diese werden im Standard von Windows hinterlegt und zeitgesteuert ausgeführt. Aktuell gehören folgende Aufgaben die …

Windows Sicherheitseinschränkung Sprache und Stifteingabe über GPO

Windows Sicherheitseinschränkung Sprache und Stifteingabe über GPO

Deaktivierung der Datenübertragung von Sparch- und Handschrifteingabe an Microsoft. Handschriftanpassung Für die Handschrifterkennung werden die eingegebenen Daten an Microsoft übertragen. Durch diese Einstellung wird diese Funktion deaktiviert. Computerkonfiguration\Richtlinien\Administrative Vorlagen\Systemstreuerung\Handschriftanpassung Automatisches Lernen deaktivieren Deaktiviert automatisches Lernen für die Handschrifterkennung. Für die erkennung wird die Eingabe an Microsoft übertragen.

Texteingabe Freihand- und Eingabeerkennung verbessern

Skript …

Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO

Windows Sicherheitseinschränkung Allgemeine Bereiche über GPO

Hier finden Sie verschiedene Bereiche für die Konfiguration des Datenschutzes. Diese Positionen werden nach Microsoft-Definiton Allgemein benannt. Benutzerprofile Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile Werbe-ID – Benutzer Deaktivierung der Werbe-ID für eine mögliche Wiedererkennung.

Gruppenrichtlinie Systemübergreifende Arbeiten – Cloud abgleich von Daten – unterbinden. Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Gruppenrichtlinie Auf der Oberflaeche dieses Geraetes weiterarbeiten Cloudabgleich für Systemübergreifende Arbeiten deaktivieren

Windows Sicherheitseinschränkung Appkonfiguration über GPO

Windows Sicherheitseinschränkung Appkonfiguration über GPO

In den folgenden Punkten werden verscchiedene Konfigurationen für Apps und Datenschutz vorgenommen. Durch diese Konfiguration wird der Zugriff auf die verschiedenen Bereich verweigert. Die Verwendung von z.B. Mircrofon, Bluetooth-Geräten kann nicht verwendet werden. Nachverfolgung von Apps So deaktivieren Sie „Windows erlauben, das Starten von Apps nachzuverfolgen, um Start und Suchergebnisse zu verbessern“.

App-Datenschutz Computerkonfiguration\Richtlinien\Administrative …

Windows Sicherheitseinschränkung Vorinstallierte Apps

Windows Sicherheitseinschränkung Vorinstallierte Apps

Bei einer Bereitstellung von Windows stehen einige bereits vorinstallierte Apps zur verfügung. Diese können mit dem folgenden PowerShell Skript entfernt werden. Die Ausführungsrechte muss mit erhöhten Rechten erfolgen!

Weitere Links Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Windows Sicherheitseinschränkung OneDrive über GPO

Windows Sicherheitseinschränkung OneDrive über GPO

Sofern Sie kein Office 365 verwenden, ist für Unternehmen kein OneDrive notwendig. Durch das diese Anwendung auf Windows 10 automatisch mit bereitstellt wird, kann man diese deaktivieren oder auch entfernen. OneDrive Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\OneDrive Verwendung von OneDrive für die Datenspeicherung verhindern

OneDrive Deinstallation Möchten Sie OneDrive komplett deinstallieren, so führen Sie folgenden Befehl aus.

Windows Sicherheitseinschränkung Kalender und Mail über GPO

Windows Sicherheitseinschränkung Kalender und Mail über GPO

Konfiguration der Kalender App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender Windows Kalender deaktivieren

Konfiguration der Mail App von Windows Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail Windows Mail Kommunikations Funktionen Weitergabe der Adressen an IE unterbinden.

Windows Mail Anwendung deaktivieren

  Konfiguration der Kalender App von Windows – Benutzer Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender Windows Kalender deaktivieren – Benutzer

Konfiguration der …