In der IT ist nichts unmöglich…..
Dies deaktiviert Cortana in Windows 10 komplett, also auch in der Windows Suchfunktion sowie dem Startmenü.
per Registry:
HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search!AllowCortana Dword Wert: AllowCortana Ausschalten: 0 Einschalten: 1 (Der Key muss neu angelegt werden.)
per GPO:
Computer Configuration/Administrative Templates/Windows Components/Search
Ich habe vor längerer Zeit schon mal mit dem Problem gekämpft, dass die .Net 3.5 Installation unter Windows 8 im Firmenumfeld fehlschlägt. Eine Alternative zur Installation über „Programme und Features hinzufügen“ hatte ich hier beschrieben.
Allerdings bekomme ich neuerdings hier öfter auch einen Fehler, was die Installation fast unmöglich macht:
The source files could not be found. Use the "Source" option to specify the location of the files that are required to restore the feature. For more information about specifying a source location, see http://go.microsoft.com/fwlink/?LinkId=243077.
Um Dot Net nun doch installiert zu bekommen gibt es 2 Lösungen:
1. Offline Installer verwenden (Weg für die Faulen :p)
Ihr findet hier eine Offline-Version zum Installieren von .Net die unter Windows 8, Windows 10, Windows 2012 Server etc. funktioniert.
2. Gruppenrichtlinien anpassen
Als erstes benötigt man die aktuellen ADMX-Templates für Windows 8.1/2012, die es hier zum herunterladen gibt, ansonsten sieht man evtl. die Einstellungen im Gruppenrichtlinieneditor nicht.
Nun kann man über den Gruppenrichtlinieneditor die folgende Einstellung setzen:
Computer Configuration\Administrative Templates\System -> Specify settings for optional component installation and component repair
a) Entweder man macht den Haken wie im Bild rein, d.H. dass alle Features über Windows Update aus dem Internet heruntergeladen werden
oder:
b) Man gibt einen Alternativen Quell-Pfad der Windows Dateien auf einem Netzwerkpfad an
Dies können auch mehrere sein, wie zum Beispiel folgende Einstellung:
\\netzlaufwerk\wsus\Win81\sources\sxs;\\netzlaufwerk\wsus\Win2012\sources\sxs;
In diesem Fall werden die Features aus dem lokalen Lan installiert, geht bei den meisten dann schneller 😉
(via)
In Word 2013 wurde die Anzeige für die Erstellung von neuen Dokumenten erneuert, sodass man jetzt bei „Neu“ standardmäßig direkt Empfohlene Vorlagen von Microsoft findet.
Im Unternehmen möchte man aber vermutlich hier seine eigenen Vorlagen per Default anzeigen, das geht per Registry Einstellung oder Gruppenrichtlinie relativ einfach.
Als erstes prüft, ob der „Standardspeicherort für persönliche Vorlagen“ auch korrekt gesetzt ist. (Datei -> Optionen -> Erweitert)
Diesen Wert kann man natürlich auch per Gruppenrichtlinie setzten. Dort gibt es auch eine Einstellung (Userteil)“Workgroup templates path“ unter „Microsoft Office 201x -> Shared paths“ womit man einen zusätzlichen Speicherort angeben kann, ohne den Pfad der direkten Uservorlagen ändern zu müssen.
Registrierungspfad der Gruppenrichtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\15.0\%WORD,Excel, usw..%\options\general!officestartdefaulttab
In der Praxis also ungefähr so:
Word: HKEY_CURRENT_USER\Software\Microsoft\office\15.0\word\options DWORD: officestartdefaulttab Value: 1 Excel: HKEY_CURRENT_USER\Software\Microsoft\office\15.0\excel\options DWORD: officestartdefaulttab Value: 1
Im Gegenzug findet man die gleichwertige Gruppenrichtlinie unter:
User Configuration -> Policies -> Administrative Templates -> Microsoft Word 2013 (oder anderes Produkt) -> Miscellaneous -> Show custom templates tab by default in Word on the Office
Dass man dafür die Office 2013 ADMX Templates installiert haben muss ist denke ich klar, sonst sieht man den Punkt nicht 😉 (via)
Update (11.05.2017): Das gleiche funktioniert auch bei Office 2016. Hier braucht ihr dann die passenden Office 2016 ADMX Templates – die Namen und Beschreibungen sind aber alle identisch geblieben.
Alle Werte finden sich in der Registry unter der Ebene: HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\office\16.0
Meldet man sich mit einer Smartcard an einem Arbeitsplatz an sollte dieser natürlich auch automatisch gesperrt werden, sobald die Karte entfernt wird.
Standardmäßig ist dies in Windows nicht aktiviert. Hierfür gibt es 2 Kriterien:
a) Registry Einstellung / GPO Setting
– Zu finden unter „Computerkonfiguration – Richtlinien – Windows-Einstellungen – Sicherheitseinstellungen – Lokale Richtlinien/Sicherheitsoptionen – „Interaktive Anmeldung: Verhalten beim Entfernen von Smartcards“
Als Einstellmöglichkeit gibt es:
(„Trennen, falls Remotedesktopdienste-Sitzung“ verhält sich bei normalen Arbeitsplätzen genau wie „Computer sperren“.)
b) Lokaler Smartcard Removal Policy Dienst
– Wenn dieser dienst nicht gestartet ist, wird der PC niemals beim entfernen der Smartcard gesperrt, auch wenn es über die GPO eingestellt ist.
Dienst starten:
net start ScPolicySvc
Automatischen Start einstellen:
sc config scpolicysvc start= auto
(via)
Ohne viel Schmankerl: Seit XP gibt es die Execution Prevention, in anderen Worten eine Dialogbox die beim Aufruf möglicher unsicherer Programme aufpoppt.
Setzt man diese Registry keys per GPO ist man die Meldung los. (Zusätzlich kann man noch die Internet Explorer – Sicherheitseinstellungen bzw. Zonen/Sites konfigurieren)
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Associations] "DefaultFileTypeRisk"=dword:00001808 "LowRiskFileTypes"=".exe;.lnk" "ModRiskFileTypes"=".doc;.pdf;.xls;.exe;.lnk" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Associations] "DefaultFileTypeRisk"=dword:00001808 "LowRiskFileTypes"=".exe;.lnk" "ModRiskFileTypes"=".doc;.pdf;.xls;.exe;.lnk"
Das ganze ist hier sehr gut beschrieben.