Windows Sicherheitseinschränkung Kalender und Mail über GPO

Konfiguration der Kalender App von Windows

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender

Windows Kalender deaktivieren

Windows Kalender deaktivieren

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal REG_DWORD: 1

1
2

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal
REG_DWORD: 1

Konfiguration der Mail App von Windows

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail

Windows Mail Kommunikations Funktionen

Weitergabe der Adressen an IE unterbinden.

Windows Mail Kommunikations Funktionen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview REG_DWORD: 0

1
2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview
REG_DWORD: 0

Windows Mail Anwendung deaktivieren

Windows Mail Anwendung deaktivieren

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed REG_DWORD: 0

1
2

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed
REG_DWORD: 0

Konfiguration der Kalender App von Windows – Benutzer

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Kalender

Windows Kalender deaktivieren – Benutzer

Windows Kalender deaktivieren

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal REG_DWORD: 1

1
2

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Windows!TurnOffWinCal
REG_DWORD: 1

Konfiguration der Mail App von Windows – Benutzer

Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows-Mail

Windows Mail Kommunikations Funktionen – Benutzer

Weitergabe der Adressen an IE unterbinden.

Windows Mail Kommunikations Funktionen

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview REG_DWORD: 0

1
2

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds!AllowBuildPreview
REG_DWORD: 0

Windows Mail Anwendung deaktivieren – Benutzer

Windows Mail Anwendung deaktivieren

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed REG_DWORD: 0

1
2

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows Mail!ManualLaunchAllowed
REG_DWORD: 0

Skript für vorherige Konfiguration

# Registry eintraege
$reg = @(
    # Kalender und Mail
    [PSCustomObject]@{path="HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}
)

# Reg-Eintraege schreiben
foreach($r in $reg){
    if(Test-Path $r.path){
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
    else{
        New-Item -Path $r.path -Force | Out-Null
        New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
    }
}

# Registry eintraege

$reg = @(

# Kalender und Mail

[PSCustomObject]@{path="HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}

[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}

[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}

[PSCustomObject]@{path="HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Windows";name="TurnOffWinCal";value="1";type="DWord"}

[PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="DisableCommunities";value="1";type="DWord"}

[PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows Mail";name="ManualLaunchAllowed";value="0";type="DWord"}

)

# Reg-Eintraege schreiben

foreach($r in $reg){

if(Test-Path $r.path){

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

else{

New-Item -Path $r.path -Force | Out-Null

New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null

}

Weitere Links

Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO

Intermundien

Windows Sicherheitseinschränkung Kalender und Mail über GPO

Weitere Links

One thought on “Windows Sicherheitseinschränkung Kalender und Mail über GPO”