Windows Sicherheitseinschränkung Gerätesuche über GPO

Hier haben Sie die Möglichkeit, die Auffindung des Gerätes über die Cloud zu unterbinden.

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Mein Gerät suchen

Mein Gerät suchen ein-/ausschalten

Deaktivierung der Gerätemetadaten

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FindMyDevice\AllowFindMyDevice
REG_DWORD: 0

Skript für vorherige Konfiguration

# Registry eintraege
$reg = @(
    # Geraet finden
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\FindMyDevice";name="AllowFindMyDevice";value="0";type="DWord"})

# Reg-Eintraege schreiben
foreach($r in $reg){
    if(Test-Path $r.path){
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
    else{
        New-Item -Path $r.path -Force | Out-Null
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
}

Weitere Links

Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO