diff --git a/OOSU10.exe b/OOSU10.exe old mode 100644 new mode 100755 index ff2154f..d23594c Binary files a/OOSU10.exe and b/OOSU10.exe differ diff --git a/README.md b/README.md old mode 100644 new mode 100755 diff --git a/Win11.ps1 b/Win11.ps1 old mode 100644 new mode 100755 index bcc8e9e..6ac2ec1 --- a/Win11.ps1 +++ b/Win11.ps1 @@ -7,22 +7,19 @@ If (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]: } # --------------------------------------------------------------------- -# Data +# Bloatware / Service configuration Array to Remove / to be Disabled # --------------------------------------------------------------------- - - $Bloatware = @( "*Spotify*", "*CandyCrush*", "*Facebook*", "*Twitter*", "*LinkedInforWindows*", "*Disney*", "*Netflix*", "*BubbleWitch*", "*Duolingo*", "*Minecraft*", "Microsoft.WindowsFeedback*", "*Microsoft.Xbox*", "Microsoft.GamingApp*", - "Microsoft.OneDrive*", "*MicrosoftTeams*", "Microsoft.WindowsMaps*", + "Microsoft.WindowsMaps*", "Microsoft.WindowsPhone*", "Microsoft.WindowsAlarms*", "Microsoft.YourPhone*", "Microsoft.People*", "Microsoft.Wallet*", "Microsoft.GetHelp", "Microsoft.Zune*", "Microsoft.SkypeApp*", "*Microsoft.Messaging*", "Microsoft.Advertising.Xaml*", "Microsoft.Bing*", "*windowscommunicationsapps*" ) - $services = @( "diagnosticshub.standardcollector.service", "DiagTrack", "dmwappushsvc", "DPS", "MapsBroker", "NetTcpPortSharing", @@ -30,84 +27,70 @@ $services = @( "edgeupdatem", "WalletService" ) - # --------------------------------------------------------------------- # Restore Point # --------------------------------------------------------------------- - Enable-ComputerRestore -Drive "C:\" -Checkpoint-Computer -Description "Michu-IT | pre Win11 Hardening Script" -RestorePointType "MODIFY_SETTINGS" - +Checkpoint-Computer -Description "Swissmakers GmbH | pre-usage Win11 hardening-Script" -RestorePointType "MODIFY_SETTINGS" # --------------------------------------------------------------------- # O&O Shutup Integration # --------------------------------------------------------------------- - #Start-BitsTransfer "https://dl5.oo-software.com/files/ooshutup10/OOSU10.exe" #Start-BitsTransfer "https://code.michu-it.com/michael/win11-initial-setup-script/raw/branch/master/mrit_ooshutup.cfg" Start-Process -FilePath "./OOSU10.exe" -ArgumentList 'mrit_ooshutup.cfg' -Wait #Remove-Item -Path ".\OOSU10.exe" -Force #Remove-Item -Path ".\mrit_ooshutup.cfg" -Force - # --------------------------------------------------------------------- -# Install Basic Tools with Ninite +# Install Basic Engineering Tools with Ninite # --------------------------------------------------------------------- - Start-Process -FilePath "./ninite.exe" -Wait - # --------------------------------------------------------------------- # Design # --------------------------------------------------------------------- - -# Restore Windows 10 context menu -If (!(Test-Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) { - New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" - New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32" -} -Set-ItemProperty -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value "" - -# Start menu position left +# Start menu position left: Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarAl" -type "Dword" -Value "0" -# Remove Task View from Taskbar +# Remove Task View from Taskbar: Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowTaskViewButton" -type "Dword" -Value "0" -# Remove Chat from Taskbar +# Remove Chat from Taskbar: Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarMn" -type "Dword" -Value "0" -# Remove Widgets from Taskbar +# Remove Widgets from Taskbar: Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarDa" -type "Dword" -Value "0" -# Remove Search from Taskbar +# Remove Search from Taskbar: #Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Search" -Name "SearchboxTaskbarMode" -type "Dword" -Value "0" -# Enable Windows Explorer Compact View +# Enable Windows Explorer Compact View: #Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "UseCompactMode" -Value "1" -# Enable Windows Dark Theme +# Enable Windows Darkmode and default Dark-Blue Theme: Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "SystemUsesLightTheme" -Value "0" - -# Enable App Dark Theme Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "AppsUseLightTheme" -Value "0" +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes" -type "Dword" -Name "CurrentTheme" -Value "C:\Windows\resources\Themes\dark.theme" +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes" -type "Dword" -Name "ThemeMRU" -Value "C:\Windows\resources\Themes\dark.theme;C:\Windows\resources\Themes\aero.theme;" + +stop-process -name explorer –force # --------------------------------------------------------------------- # Debloat # --------------------------------------------------------------------- - -# Disk Cleanup +# Disk Cleanup: Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\*' | ForEach-Object { New-ItemProperty -Path $_.PSPath -Name StateFlags0005 -Value 2 -PropertyType DWord -Force }; Start-Process -FilePath CleanMgr.exe -ArgumentList '/sagerun:5' -Wait -# Remove Temp Files +# Remove Temp Files: Remove-Item "C:\Windows\Temp\*" -Recurse -Force -ErrorAction $ErrorActionPreference Remove-Item $env:TEMP\* -Recurse -Force -ErrorAction $ErrorActionPreference -# Uninstall Bloatware-Apps +# Uninstall Bloatware-Apps: foreach ($Bloat in $Bloatware) { # Uninstall App on all Current User: Get-AppxPackage -Name $Bloat -AllUsers | Remove-AppxPackage @@ -115,24 +98,30 @@ foreach ($Bloat in $Bloatware) { Get-AppxProvisionedPackage -Online | Where-Object DisplayName -like $Bloat | Remove-AppxProvisionedPackage -Online } -# Disable Services +# Disable Services: foreach ($service in $services) { Get-Service -Name $service -ErrorAction $ErrorActionPreference | Set-Service -StartupType Disabled -ErrorAction $ErrorActionPreference Write-Output Disabling $service... } - # --------------------------------------------------------------------- # Privacy # --------------------------------------------------------------------- +# Disable Windows Recall and Copilot-AI hidden analysis "features": +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1 +Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1 +Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1 -# Disable Tailored Experiences With Diagnostic Data -Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -type "Dword" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Value "0" +# Disable Tailored Experiences With Diagnostic Data: +Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Type DWord -Value 0 -# Disable Telemetry +# Disable Telemetry: Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "MaxTelemetryAllowed" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "LimitDiagnosticLogCollection" -Type DWord -Value 1 # Disable Scheduled Tasks: Disable-ScheduledTask -TaskName "Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser" @@ -142,42 +131,71 @@ Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improveme Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" Disable-ScheduledTask -TaskName "Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector" +# Disable User Activity Reporting to Microsoft: Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "EnableActivityFeed" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowClipboardHistory" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowCrossDeviceClipboard" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "PublishUserActivities" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "UploadUserActivities" -Type DWord -Value 0 + Set-ItemProperty -Path "HKLM:\SYSTEM\Maps" -Name "AutoUpdateEnabled" -Type DWord -Value 0 If (!(Test-Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules")) { New-Item -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Force } -If (!(Test-Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) { - New-Item -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force +If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) { + New-Item -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force } -Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0 -Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338387Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0 If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent")) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Force } Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsConsumerFeatures" -Type DWord -Value 1 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableCloudOptimizedContent" -Type DWord -Value 1 +# Disable online Windows Search features: +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCloudSearch" -Type Dword -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortana" -Type Dword -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortanaAboveLock" -Type Dword -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "DisableWebSearch" -Type Dword -Value 1 +# Disable Microsoft Advertising: If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo")) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" } Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" -Name "DisabledByGroupPolicy" -Type DWord -Value 1 -Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled" -Type DWord -Value 1 + +# Block additional Windows Telemetry Endpoints by local Firewall: +Set-NetFirewallProfile -all +netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes +netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes + +# Disable Advanced Data Collection: +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\TabletPC" -Name "PreventHandwritingDataSharing" -Type DWord -Value 1 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0 +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value "" +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0 +If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput")) { + New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force +} +Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting" -Name "DontSendAdditionalData" -Type DWord -Value 1 +#Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled" -Type DWord -Value 1 Disable-ScheduledTask -TaskName "Microsoft\Windows\Windows Error Reporting\QueueReporting" If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config")) { New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\" @@ -185,20 +203,7 @@ If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimiz } Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config" -Name "DODownloadMode" -Type DWord -Value 0 -Force -Set-NetFirewallProfile -all -netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes -netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes - -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1 -Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0 -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value "" -Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0 -If (!(Test-Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput")) { - New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force -} -Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0 +Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableTailoredExperiencesWithDiagnosticData" -Type DWord -Value 1 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsSpotlightFeatures" -Type DWord -Value 1 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableThirdPartySuggestions" -Type DWord -Value 1 @@ -206,15 +211,24 @@ Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" # --------------------------------------------------------------------- # Usability # --------------------------------------------------------------------- +# Restore Windows 10 context menu: +If (!(Test-Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) { + New-Item -Path "HKCU:\Software\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" + New-Item -Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32" +} +Set-ItemProperty -Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value "" -# Default Explorer view This PC -Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "LaunchTo" -Value "1" +# Default Explorer view This PC: +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "LaunchTo" -Type DWord -Value "1" -# Show file extensions -Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "HideFileExt" -Value "0" +# Show known file-extensions: +Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "HideFileExt" -Type DWord -Value "0" # Disable Thumbs.db File Creation on Network Shares -reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f +reg add "HKCU\Software\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f + +# Disable OnlineTips: +Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" -Name "AllowOnlineTips" -Type DWord -Value 0 # Register GIT_SSH for Putty setx GIT_SSH "C:\Program Files\PuTTY\plink.exe" diff --git a/_start_hardening.cmd b/_start_hardening.cmd old mode 100644 new mode 100755 diff --git a/mrit_ooshutup.cfg b/mrit_ooshutup.cfg old mode 100644 new mode 100755 index 5d0e3ec..21d5f8f --- a/mrit_ooshutup.cfg +++ b/mrit_ooshutup.cfg @@ -1,239 +1,194 @@ -############################################################################ -# Diese Datei wurde mit O&O ShutUp10++ V1.9.1435 erstellt -# und kann mit der Anwendung auf einem anderen Rechner importiert werden. -# -# Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10 -# herunter. Im Programm können Sie die Datei dann importieren. -# -# Alternativ können Sie die Datei auch über die Kommandozeile automatisch -# importieren lassen. Nutzen Sie dazu folgende Parameter -# OOSU10.exe -# -# Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet -# und der Nutzer erhält auch kein Feedback über den Import. -# -# Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung! -# © 2015-2023 O&O Software GmbH, Berlin. Alle Rechte vorbehalten. -# https://www.oo-software.com/ -############################################################################ - -P001 + -P002 + -P003 + -P004 + -P005 + -P006 + -P008 + -P026 + -P027 + -P028 + -P064 + -P065 + -P066 + -P067 + -P070 + -P069 + -P009 - -P010 - -P015 - -P068 - -P016 - -A001 + -A002 + -A003 + -A004 + -A006 + -A005 + -P007 + -P036 + -P025 + -P033 + -P023 + -P056 + -P057 + -P012 - -P034 - -P013 - -P035 - -P062 + -P063 + -P081 - -P047 - -P019 - -P048 - -P049 - -P020 - -P037 - -P011 - -P038 - -P050 - -P051 - -P018 - -P039 - -P021 - -P040 - -P022 - -P041 - -P014 - -P042 - -P052 - -P053 - -P054 - -P055 - -P029 - -P043 - -P030 - -P044 - -P031 - -P045 - -P032 - -P046 - -P058 - -P059 - -P060 - -P061 - -P071 - -P072 - -P073 - -P074 - -P075 - -P076 - -P077 - -P078 - -P079 - -P080 - -P024 - -S001 - -S002 + -S003 + -S008 - -E101 + -E201 + -E115 - -E215 - -E118 + -E218 + -E107 - -E207 - -E111 + -E211 + -E112 - -E212 - -E109 - -E209 - -E121 + -E221 + -E103 + -E203 + -E123 + -E223 + -E124 + -E224 - -E128 - -E228 - -E119 - -E219 - -E120 - -E220 - -E122 - -E222 - -E125 - -E225 - -E126 - -E226 - -E106 - -E206 - -E127 - -E227 - -E001 + -E002 + -E003 + -E008 + -E007 - -E010 + -E011 + -E012 - -E009 - -E004 - -E005 - -E013 - -E014 - -E006 - -F002 + -F014 + -F015 + -F016 - -F001 - -F003 + -F004 + -F005 + -F007 + -F008 + -F009 + -F006 - -F010 - -F011 - -F012 - -F013 - -Y001 + -Y002 + -Y003 + -Y004 + -Y005 + -Y006 + -Y007 + -C012 + -C002 + -C013 + -C007 + -C008 + -C009 + -C010 + -C011 + -C014 + -L001 + -L003 + -L004 - -L005 + -U001 + -U004 + -U005 + -U006 + -U007 + -W001 + -W011 + -W004 - -W005 - -W010 - -W009 - -P017 - -W006 - -W008 - -M006 + -M011 - -M010 - -O003 - -O001 - -S012 - -S013 + -S014 - -K001 + -K002 + -K005 + -M022 + -M001 + -M004 + -M005 + -M024 + -M003 + -M012 - -M013 - -M014 - -M015 - -M016 - -M017 - -M018 - -M019 - -M020 - -M021 + -N001 - +############################################################################ +# Diese Datei wurde mit O&O ShutUp10++ V1.9.1438 erstellt +# und kann mit der Anwendung auf einem anderen Rechner importiert werden. +# +# Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10 +# herunter. Im Programm können Sie die Datei dann importieren. +# +# Alternativ können Sie die Datei auch über die Kommandozeile automatisch +# importieren lassen. Nutzen Sie dazu folgende Parameter +# OOSU10.exe +# +# Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet +# und der Nutzer erhält auch kein Feedback über den Import. +# +# Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung! +# © 2015-2024 O&O Software GmbH, Berlin. Alle Rechte vorbehalten. +# https://www.oo-software.com/ +############################################################################ + +P001 + # Handschriftendatenweitergabe deaktivieren (Kategorie: Privatsphäre) +P002 + # Fehlerberichte bei der Handschrifteneingabe deaktivieren (Kategorie: Privatsphäre) +P003 + # Inventory Collector deaktivieren (Kategorie: Privatsphäre) +P004 + # Kamera im Sperrbildschirm deaktivieren (Kategorie: Privatsphäre) +P005 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre) +P006 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre) +P008 + # Übermittlung von Schreibinformationen deaktivieren (Kategorie: Privatsphäre) +P026 + # Werbung über Bluetooth deaktivieren (Kategorie: Privatsphäre) +P027 + # Teilnahme am Windows-Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren (Kategorie: Privatsphäre) +P028 + # Sichern von SMS-Nachrichten in die Cloud deaktivieren (Kategorie: Privatsphäre) +P064 + # Gelegentliche Vorschläge in der Zeitachse deaktivieren (Kategorie: Privatsphäre) +P065 + # Gelegentliche Vorschläge im Startmenü deaktivieren (Kategorie: Privatsphäre) +P066 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Privatsphäre) +P067 + # Anzeige von vorgeschlagenen Inhalten in den Systemeinstellungen deaktivieren (Kategorie: Privatsphäre) +P070 + # Möglichkeit des Vorschlagens zum Abschließen der Einrichtung des Gerätes deaktivieren (Kategorie: Privatsphäre) +P069 + # Windows-Fehlerberichterstattung deaktivieren (Kategorie: Privatsphäre) +P009 - # Biometrische Funktionen deaktivieren (Kategorie: Privatsphäre) +P010 - # App-Benachrichtigungen deaktivieren (Kategorie: Privatsphäre) +P015 - # Zugriff auf Sprachliste des Browsers deaktivieren (Kategorie: Privatsphäre) +P068 - # Textvorschläge bei der Bildschirmtastatur deaktivieren (Kategorie: Privatsphäre) +P016 - # Senden der URLs aus Apps an Windows Store deaktivieren (Kategorie: Privatsphäre) +A001 + # Aufzeichnungen der Nutzeraktivitäten deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +A002 + # Speicherung des Aktivitätsverlaufs der Nutzer deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +A003 + # Übermittlung der Nutzeraktivitäten an Microsoft deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +A004 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +A006 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +A005 + # Übertragung der Zwischenablage auf andere Geräte via Cloud deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage) +P007 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps) +P036 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps) +P025 + # Verfolgung der App-Starts durch Windows deaktivieren (Kategorie: Privatsphäre bei Apps) +P033 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps) +P023 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps) +P056 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps) +P057 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps) +P012 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps) +P034 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps) +P013 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps) +P035 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps) +P062 + # App-Zugriff auf Sprachaktivierung deaktivieren (Kategorie: Privatsphäre bei Apps) +P063 + # App-Zugriff auf Sprachaktivierung bei gesperrtem Gerät deaktivieren (Kategorie: Privatsphäre bei Apps) +P081 - # Standard-App für Sprechgarnitur-Knopf deaktivieren (Kategorie: Privatsphäre bei Apps) +P047 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P019 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P048 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P049 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P020 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps) +P037 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps) +P011 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps) +P038 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps) +P050 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps) +P051 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps) +P018 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps) +P039 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps) +P021 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps) +P040 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps) +P022 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps) +P041 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps) +P014 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps) +P042 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps) +P052 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P053 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps) +P054 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps) +P055 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps) +P029 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps) +P043 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps) +P030 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps) +P044 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps) +P031 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps) +P045 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps) +P032 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps) +P046 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps) +P058 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps) +P059 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps) +P060 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps) +P061 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps) +P071 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps) +P072 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps) +P073 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps) +P074 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps) +P075 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps) +P076 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps) +P077 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps) +P078 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps) +P079 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps) +P080 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps) +P024 - # Apps die Ausführung im Hintergrund verbieten (Kategorie: Privatsphäre bei Apps) +S001 - # Schaltfläche zur Kennwortanzeige deaktivieren (Kategorie: Sicherheit) +S002 + # Schrittaufzeichnung deaktivieren (Kategorie: Sicherheit) +S003 + # Telemetrie deaktivieren (Kategorie: Sicherheit) +S008 - # Internetzugriff von Windows Media Digital Rights Management (DRM) deaktivieren (Kategorie: Sicherheit) +E001 + # Nutzerverfolgung im Web deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E002 + # Seitenvorhersage deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E003 + # Such- und Websitevorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E008 + # Cortana in Microsoft Edge deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E007 + # Automatische Vervollständigung von Webadressen in Adresszeile unterbinden (Kategorie: Microsoft Edge (alte Version)) +E010 + # Anzeige des Suchverlaufs deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E011 + # Kundenfeedback in Werkzeugleiste entfernen (Kategorie: Microsoft Edge (alte Version)) +E012 - # Automatisches Speichern und Ausfüllen von Kreditkartendaten deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E009 - # Formularvorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E004 - # Speichern geschützter Medienlizenzen auf meinem Gerät durch Websites deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E005 - # Websuchergebnisse auf der Taskleiste für Sprachausgabe nicht optimieren (Kategorie: Microsoft Edge (alte Version)) +E013 - # Start von Microsoft Edge im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E014 - # Laden der Start- und Neue-Tab-Seiten im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version)) +E006 - # SmartScreen-Filter deaktivieren (Kategorie: Microsoft Edge (alte Version)) +Y001 + # Synchronisation aller Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y002 + # Synchronisation der Design-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y003 + # Synchronisation der Webbrowsereinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y004 + # Synchronisation der Kennwörter deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y005 + # Synchronisation der Spracheinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y006 + # Synchronisation der Einstellungen für erleichterte Bedienung deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +Y007 + # Synchronisation der erweiterten Windows-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen) +C012 + # Cortana deaktivieren und zurücksetzen (Kategorie: Cortana (Persönliche Assistentin)) +C002 + # Eingabepersonalisierung / Kennenlernen des Nutzers deaktivieren (Kategorie: Cortana (Persönliche Assistentin)) +C013 + # Online-Spracherkennung deaktivieren (Kategorie: Cortana (Persönliche Assistentin)) +C007 + # Cortana und der Suche die Nutzung von Positionsdaten verbieten (Kategorie: Cortana (Persönliche Assistentin)) +C008 + # Websuche mit der Windows-Desktop-Suche deaktiviert (Kategorie: Cortana (Persönliche Assistentin)) +C009 + # Anzeige von Suchergebnissen aus dem Web verbieten (Kategorie: Cortana (Persönliche Assistentin)) +C010 + # Herunterladen und Aktualisierung der Spracherkennung und Sprachsynthesemodule deaktivieren (Kategorie: Cortana (Persönliche Assistentin)) +C011 + # Suche in der Cloud deaktivieren (Kategorie: Cortana (Persönliche Assistentin)) +C014 + # Cortana im Sperrbildschirm deaktivieren (Kategorie: Cortana (Persönliche Assistentin)) +C015 + # Deaktvierung der Suchhighlights in der Taskleiste (Kategorie: Cortana (Persönliche Assistentin)) +C101 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot) +C201 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot) +C102 + # Deaktivierung der Copilot-Schaltfläche von der Taskleiste (Kategorie: Windows Copilot) +C103 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot) +C203 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot) +L001 + # Ortungsfunktionalitäten deaktivieren (Kategorie: Ortungsdienste) +L003 + # Skriptfunktionen zur Ortung deaktivieren (Kategorie: Ortungsdienste) +L004 - # Sensoren für die Ortung und Lage deaktivieren (Kategorie: Ortungsdienste) +L005 - # Windows-Dienst zur Ortung deaktivieren (Kategorie: Ortungsdienste) +U001 + # Anwendungs-Telemetrie deaktivieren (Kategorie: Nutzerverhalten) +U004 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten) +U005 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten) +U006 + # Diagnoseprotokollsammlung deaktivieren (Kategorie: Nutzerverhalten) +U007 + # Herunterladen von OneSettings-Konfigurationseinstellungen deaktivieren (Kategorie: Nutzerverhalten) +W001 + # Windows Update Peer-to-Peer deaktivieren (Kategorie: Windows Update) +W011 + # Updates für die Spracherkennung und -synthese deaktivieren (Kategorie: Windows Update) +W004 - # Aufschieben von Upgrades aktivieren (Kategorie: Windows Update) +W005 - # Automatisches Herunterladen von Hersteller-Anwendungen und -Icons für Geräte deaktivieren (Kategorie: Windows Update) +W010 - # Automatische Treiberupdates durch Windows-Update deaktivieren (Kategorie: Windows Update) +W009 - # Automatische App-Updates durch Windows-Update deaktivieren (Kategorie: Windows Update) +P017 - # Dynamische Windows-Konfiguration und Update-Rollouts deaktivieren (Kategorie: Windows Update) +W006 - # Automatische Windows-Updates deaktivieren (Kategorie: Windows Update) +W008 - # Windows Updates für andere Produkte (bspw. Microsoft Office) deaktivieren (Kategorie: Windows Update) +M006 + # Gelegentliche App-Vorschläge im Startmenü deaktivieren (Kategorie: Windows Explorer) +M011 - # Zuletzt geöffnete Dateien nicht in Sprunglisten in "Start" oder der Taskleiste anzeigen (Kategorie: Windows Explorer) +M010 - # Werbung im Windows Explorer/OneDrive deaktivieren (Kategorie: Windows Explorer) +O003 - # Netzwerkzugriff für OneDrive vor Login deaktivieren (Kategorie: Windows Explorer) +O001 - # Microsoft OneDrive deaktivieren (Kategorie: Windows Explorer) +S012 - # Mitgliedschaft bei Microsoft SpyNet deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet) +S013 + # Senden von Datenproben an Microsoft deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet) +S014 - # Senden von Informationen zu einer Infektion durch Schadsoftware deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet) +K001 + # Windows-Blickpunkt deaktivieren (Kategorie: Sperrbildschirm) +K002 + # Unterhaltung, Tipps, Tricks und mehr auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm) +K005 + # Benachrichtigungen auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm) +M025 + # Deaktivierung der Suche mit KI im Suchfeld (Kategorie: Suche) +M003 + # Ausdehnung der Windows-Suche via Bing deaktivieren (Kategorie: Suche) +M015 - # Kontakte-Icon in Taskleiste entfernen (Kategorie: Taskleiste) +M016 - # Anzeige des Suchfeldes in Taskleiste deaktivieren (Kategorie: Taskleiste) +M017 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste) +M018 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste) +M019 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste) +M020 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste) +M021 + # Widgets-Anzeige im Windows Explorer deaktivieren (Kategorie: Taskleiste) +M022 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges) +M001 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges) +M004 + # Automatische Installation vorgeschlagener Windows Store Apps deaktivieren (Kategorie: Sonstiges) +M005 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Sonstiges) +M024 + # Senden von Diagnosedaten des Windows Media Players deaktivieren (Kategorie: Sonstiges) +M026 + # Deaktivierung der Remote-Unterstützung-Verbindungen mit diesem Computer (Kategorie: Sonstiges) +M027 + # Deaktivierung von Remoteverbindungen zu diesem Computer (Kategorie: Sonstiges) +M012 - # Online-Aktivierung beim Key Management Service deaktivieren (Kategorie: Sonstiges) +M013 - # Automatisches Herunterladen und Aktualisieren von Karten deaktivieren (Kategorie: Sonstiges) +M014 - # Ungewollten Netzwerkverkehr auf der Einstellungsseite für Offline-Karten deaktivieren (Kategorie: Sonstiges) +N001 - # Netzwerkverbindungsstatusindikator (NCSI) deaktivieren (Kategorie: Sonstiges) diff --git a/ninite.exe b/ninite.exe old mode 100644 new mode 100755 index d0dc46b..79f27bf Binary files a/ninite.exe and b/ninite.exe differ diff --git a/preinstalled_apps_windows11.txt b/preinstalled_apps_windows11.txt old mode 100644 new mode 100755