In der IT ist nichts unmöglich…..
Wer den Windows Store komplett deaktivieren will kann dies per GPO erledigen:
Computer Configuration > Administrative Templates > Windows Components > Store
Hier muss ein neuer Wert (ggf. noch der Ordner zuvor) angelegt werden:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore\ Dwort Wert: RemoveWindowsStore Option: 1 = deaktiviert 0 = aktiviert
Hier kann auch Cortana komplett deaktivert werden, oder falls die Dame doch gewünscht ist einige Sachen eingeschränkt werden wie zum Beispiel ob die Suchfunktion und Cortana den Standort benutzen dürfen um Suchergebnisse auf lokaler Ebene anzubieten.
Computer Configuration > Administrative Templates > Windows Components > Search
Allow Cortana.
-> Cortana komplett deaktivieren
Allow indexing of encrypted files.
-> Zum Beispiel verschlüsselte externe Bitlocker Laufwerke nicht indexieren.
Allow search and Cortana to use location.
-> Standort wird nicht weitergegeben.
Do not allow web search.
-> Deaktiviert die Bing Suche komplett.
Don’t search the web or display web results in Search.
-> Deaktiviert die Bing Suche im „Windows durchsuchen“ Feld.
Als Telemetry Daten bezeichnet man die Nutzungsdaten die gesammelt werden. Mit Windows 10 ist das Thema Datenschutz ja wieder bei einigen groß im rennen und auch die Fragestellung was alles so an Microsoft nach Hause gefunkt wird.
Die Option der Telemetry Daten
Hier gibt es mehrere Varianten:
– 0 Komplett Deaktivieren
– 1 Basic (Anonymisiert)
Für Enterprise & Server Versionen von Windows 10 gibt es die möglichkeit die Funktion komplett auszuschalten. Benutzer der Home & Professional Versionen können die Funktion nicht komplett deaktivieren. Es kann lediglich Basic (anonymisiert) ausgewählt werden.
per Registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection Dwort Wert: DataCollection Option: 0 = ausgeschaltet (nur Enterprise Versionen) 1 = Basic (für alle anderen)
per GPO:
Computer Configuration > Administrative Templates > Windows Components > Data Collection.
Diese Policy einschalten und den Wert auf 0 Ändern.
WiFi Sense ist eine neue Funktion in Windows 10 die es erlaubt W-Lan Passwörter an Kontakte weiterzuleiten. Der Gedanke ist erst einmal ok, man muss einzeln die W-Lans zum teilen „freigeben“ und kann sich in alle geteilten W-Lans einwählen.
Ob diese Funktion für Unternehmen sinnvoll ist, ist jedem selbst überlassen 😉
per Registry ein & ausschalten:
Hier muss ein neuer Dword Wert angelegt werden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config\AutoConnectAllowedOEM Dword Wert: AutoConnectAllowedOEM Option: 0 = aus 1 = ein
Diese Einstellung ist per GPO noch nicht direkt änderbar.
Dies deaktiviert Cortana in Windows 10 komplett, also auch in der Windows Suchfunktion sowie dem Startmenü.
per Registry:
HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search!AllowCortana Dword Wert: AllowCortana Ausschalten: 0 Einschalten: 1 (Der Key muss neu angelegt werden.)
per GPO:
Computer Configuration/Administrative Templates/Windows Components/Search
Mit Windows 8.1 kommt auch die Integration des Microsoft Skydrive direkt in den Explorer. Dies ermöglicht jedem Benutzer mit Skydrive Konto seine Dokumente auch in die Cloud ablegen zu können.
Wer das nicht möchte, kann die Synchronisation mit Skydrive aber auch komplett deaktivieren.
Tipp: Das Deaktivieren klappt in der Regel direkt bzw. mit dem Start des nächsten Explorer Fensters. Das Aktivieren der Skydrive Integration klappt erst nach dem Abmelden oder Neustarten des Computers.
Es gibt 2 Möglichkeiten – entweder per editieren der Registry oder durch das Einsetzen von einer Gruppenrichtlinie.
Variante 1: Registry bearbeiten
Hier muss ein neuer Schlüssel sowie ein DWORD (32-bit) Wert mit dem Namen „DisableFileSync“ erstellt werden, sofern diese noch nicht vorhanden sind.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Skydrive
Möchte man die Skydrive Synchronisation wieder aktivieren, genügt es den „DisableFileSync“ Eintrag wieder zu entfernen.
Wem das zu kompliziert ist, der kann auch die von mir erstellten Reg-Dateien verwenden: Skydrive aktivieren | Skydrive deaktivieren
Variante 2: Gruppenrichtlinie editieren
Die Parameter für Skydrive liegen unter:
Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Skydrive
Die Einstellung dafür ist: „Verwendung von SkyDrive für die Dateispeicherung verhindern“. Aktiviert man diese wird die Synchronisation deaktiviert.
Man kann die Update Benachrichtigung natürlich per Hand deaktivieren, oder aber auch direkt für alle Benutzer in der Registry abschalten.
Dazu den Eintrag: „EnableAutoUpdateCheck“ von 1 auf 0 setzen.
Ihr findet ihn bei einem 32-bit System unter:
HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy
und bei 64-bit hier:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy
Update:
Wenn man zusätzlich den DWORD Wert „EnableJavaUpdate“ auf 0 setzt verschwindet bei mir sogar der komplette Aktualisieren-Reiter aus dem Java Control Panel.