Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Windows Sicherheitseinschränkung Windows-Blickpunkt über GPO

Windows-Blickpunkt stellt verschiedene Hintergrundbilder und Text auf dem Sperrbildschirm bereit und zeigt App-Vorschläge, Microsoft-Kontobenachrichtigungen und Windows-Tipps an.

Durch das diese Funktionalität nicht nur Ressourcen der Systeme benötigt ist die Kommunikation nicht immer erwünscht.

In dieser Konfiguration wird die Funktionalität eingestellt.

Cloudinhalt – Benutzer

Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Cloudinhalt

Cloudinhalt
Cloudinhalt

Windows-Blickpunkt auf Sperrbildschirm konfigurieren

Windows-Blickpunkt auf Sperrbildschirm konfigurieren
Windows-Blickpunkt auf Sperrbildschirm konfigurieren
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!ConfigureWindowsSpotlight 
REG_DWORD: 0
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!IncludeEnterpriseSpotlight
REG_DWORD: 0

Keine Inhalte von Drittanbietern in Windows-Blickpunkt vorschlagen

Keine Inhalte von Drittanbietern in Windows-Blickpunkt vorschlagen
Keine Inhalte von Drittanbietern in Windows-Blickpunkt vorschlagen
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!DisableWindowsSpotlightOnSettings
REG_DWORD: 0

Features von Windows-Blickpunkt deaktivieren

Features von Windows-Blickpunkt deaktivieren
Features von Windows-Blickpunkt deaktivieren
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent!DisableWindowsSpotlightFeatures 
REG_DWORD: 1

Windows-Blickpunkt im Info-Center deaktivieren

Windows-Blickpunkt im Info-Center deaktivieren
Windows-Blickpunkt im Info-Center deaktivieren
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!DisableWindowsSpotlightOnActionCenter
REG_DWORD: 0

Windows-Blickpunkt in Einstellungen deaktivieren

Windows-Blickpunkt in Einstellungen deaktivieren
Windows-Blickpunkt in Einstellungen deaktivieren
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!DisableWindowsSpotlightOnSettings
REG_DWORD: 0

Windows-Willkommensseite deaktivieren

Windows-Willkommensseite deaktivieren
Windows-Willkommensseite deaktivieren
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent!DisableWindowsSpotlightWindowsWelcomeExperience
REG_DWORD: 0

Standardbild für den Sperrbildschirm erzwingen

Über die folgende Konfiguration haben Sie die Möglichkeit ein Standardbild für den Sperrbildschirm vorzugeben.

Vergessen Sie nicht, Bild zu hinterlegen.

Diese Konfiguration ist nicht über GPO möglich.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization!LockScreenImage
REG_DWORD: C:\Windows\Web\screen\lockscreen.jpg
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization! LockScreenOverlaysDisabled
REG_DWORD: 1

Cloudinhalte

Cloudinhalt
Cloudinhalt

Microsoft Anwenderfeatures deaktivieren

Microsoft Anwenderfeatures deaktivieren
Microsoft Anwenderfeatures deaktivieren
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent!DisableWindowsConsumerFeatures
REG_DWORD: 1

Windows Tipps nicht anzeigen

Windows Tipps nicht anzeigen
Windows Tipps nicht anzeigen
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent!DisableSoftLanding
REG_DWORD: 1

Skript für vorherige Konfiguration

# Registry eintraege
$reg = @(
    # Windows Blickpunkt
    [PSCustomObject]@{path="HKCU:\Software\Policies\Microsoft\Windows\CloudContent";name="ConfigureWindowsSpotlight";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:Software\Policies\Microsoft\Windows\CloudContent";name="IncludeEnterpriseSpotlight";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsSpotlightOnSettings";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\SOFTWARE\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsSpotlightFeatures";value="1";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsSpotlightOnActionCenter";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsSpotlightOnSettings";value="0";type="DWord"}
    [PSCustomObject]@{path="HKCU:\Software\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsSpotlightWindowsWelcomeExperience";value="0";type="DWord"}
    #[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization";name="LockScreenImage";value="C:\Windows\Web\screen\lockscreen.jpg";type="DWord"}
    #[PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\Personalization";name="LockScreenOverlaysDisabled";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent";name="DisableWindowsConsumerFeatures";value="1";type="DWord"}
    [PSCustomObject]@{path="HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent";name="DisableSoftLanding";value="1";type="DWord"}  
)

# Reg-Eintraege schreiben
foreach($r in $reg){
    if(!$r.delete){
        if(Test-Path $r.path){
            New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
        }
        else{
            New-Item -Path $r.path -Force | Out-Null
            New-ItemProperty -Path $r.path -Name $r.name -Value $r.value -PropertyType $r.type -Force | Out-Null
        }
    }
    else{
        Remove-ItemProperty -Path $r.path -Name $r.name
    }
}


Weitere Links

Deaktivierung der Datensammlung und Weitergabe an Microsoft über GPO