Windows Sicherheitseinschränkung Kalender und Mail über GPO

Konfiguration der Kalender App von Windows

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender

Windows Kalender deaktivieren

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal
REG_DWORD: 1

Konfiguration der Mail App von Windows

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail

Windows Mail Kommunikations Funktionen

Weitergabe der Adressen an IE unterbinden.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview
REG_DWORD: 0

Windows Mail Anwendung deaktivieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed
REG_DWORD: 0

 

Konfiguration der Kalender App von Windows – Benutzer

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender

Windows Kalender deaktivieren – Benutzer

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal
REG_DWORD: 1

Konfiguration der Mail App von Windows – Benutzer

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail

Windows Mail Kommunikations Funktionen – Benutzer

Weitergabe der Adressen an IE unterbinden.

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview
REG_DWORD: 0

Windows Mail Anwendung deaktivieren – Benutzer

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed
REG_DWORD: 0

Skript für vorherige Konfiguration

# Registry eintraege
$reg = @(
    # Kalender und Mail
    [PSCustomObject]@{path="HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}
)

# Reg-Eintraege schreiben
foreach($r in $reg){
    if(Test-Path $r.path){
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
    else{
        New-Item -Path $r.path -Force | Out-Null
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
}

Weitere Links

https://intermundien.de/deaktivierung-der-datensammlung-und-weitergabe-an-microsoft-ueber-gpo