michael/win11-initial-setup-script
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

Update to 2024.06.05

Browse Source
This commit is contained in:
Michael Reber 2024-06-05 14:49:12 +02:00
parent c72cf828ed
commit 74599adea2
7 changed files with 284 additions and 315 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

BIN
OOSU10.exe Normal file → Executable file
View File

Binary file not shown.

0
README.md Normal file → Executable file
View File

166
Win11.ps1 Normal file → Executable file
View File

@ -7,22 +7,19 @@ If (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]:
} }
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Data # Bloatware / Service configuration Array to Remove / to be Disabled
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
$Bloatware = @( $Bloatware = @(
"*Spotify*", "*CandyCrush*", "*Facebook*", "*Twitter*", "*LinkedInforWindows*", "*Spotify*", "*CandyCrush*", "*Facebook*", "*Twitter*", "*LinkedInforWindows*",
"*Disney*", "*Netflix*", "*BubbleWitch*", "*Duolingo*", "*Minecraft*", "*Disney*", "*Netflix*", "*BubbleWitch*", "*Duolingo*", "*Minecraft*",
"Microsoft.WindowsFeedback*", "*Microsoft.Xbox*", "Microsoft.GamingApp*", "Microsoft.WindowsFeedback*", "*Microsoft.Xbox*", "Microsoft.GamingApp*",
"Microsoft.OneDrive*", "*MicrosoftTeams*", "Microsoft.WindowsMaps*", "Microsoft.WindowsMaps*",
"Microsoft.WindowsPhone*", "Microsoft.WindowsAlarms*", "Microsoft.YourPhone*", "Microsoft.WindowsPhone*", "Microsoft.WindowsAlarms*", "Microsoft.YourPhone*",
"Microsoft.People*", "Microsoft.Wallet*", "Microsoft.GetHelp", "Microsoft.People*", "Microsoft.Wallet*", "Microsoft.GetHelp",
"Microsoft.Zune*", "Microsoft.SkypeApp*", "*Microsoft.Messaging*", "Microsoft.Zune*", "Microsoft.SkypeApp*", "*Microsoft.Messaging*",
"Microsoft.Advertising.Xaml*", "Microsoft.Bing*", "*windowscommunicationsapps*" "Microsoft.Advertising.Xaml*", "Microsoft.Bing*", "*windowscommunicationsapps*"
) )
$services = @( $services = @(
"diagnosticshub.standardcollector.service", "DiagTrack", "diagnosticshub.standardcollector.service", "DiagTrack",
"dmwappushsvc", "DPS", "MapsBroker", "NetTcpPortSharing", "dmwappushsvc", "DPS", "MapsBroker", "NetTcpPortSharing",
@ -30,84 +27,70 @@ $services = @(
"edgeupdatem", "WalletService" "edgeupdatem", "WalletService"
) )
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Restore Point # Restore Point
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
Enable-ComputerRestore -Drive "C:\" Enable-ComputerRestore -Drive "C:\"
Checkpoint-Computer -Description "Michu-IT | pre Win11 Hardening Script" -RestorePointType "MODIFY_SETTINGS" Checkpoint-Computer -Description "Swissmakers GmbH | pre-usage Win11 hardening-Script" -RestorePointType "MODIFY_SETTINGS"
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# O&O Shutup Integration # O&O Shutup Integration
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
#Start-BitsTransfer "https://dl5.oo-software.com/files/ooshutup10/OOSU10.exe" #Start-BitsTransfer "https://dl5.oo-software.com/files/ooshutup10/OOSU10.exe"
#Start-BitsTransfer "https://code.michu-it.com/michael/win11-initial-setup-script/raw/branch/master/mrit_ooshutup.cfg" #Start-BitsTransfer "https://code.michu-it.com/michael/win11-initial-setup-script/raw/branch/master/mrit_ooshutup.cfg"
Start-Process -FilePath "./OOSU10.exe" -ArgumentList 'mrit_ooshutup.cfg' -Wait Start-Process -FilePath "./OOSU10.exe" -ArgumentList 'mrit_ooshutup.cfg' -Wait
#Remove-Item -Path ".\OOSU10.exe" -Force #Remove-Item -Path ".\OOSU10.exe" -Force
#Remove-Item -Path ".\mrit_ooshutup.cfg" -Force #Remove-Item -Path ".\mrit_ooshutup.cfg" -Force
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Install Basic Tools with Ninite # Install Basic Engineering Tools with Ninite
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
Start-Process -FilePath "./ninite.exe" -Wait Start-Process -FilePath "./ninite.exe" -Wait
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Design # Design
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Start menu position left:
# Restore Windows 10 context menu
If (!(Test-Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) {
New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}"
New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32"
}
Set-ItemProperty -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value ""
# Start menu position left
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarAl" -type "Dword" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarAl" -type "Dword" -Value "0"
# Remove Task View from Taskbar # Remove Task View from Taskbar:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowTaskViewButton" -type "Dword" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowTaskViewButton" -type "Dword" -Value "0"
# Remove Chat from Taskbar # Remove Chat from Taskbar:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarMn" -type "Dword" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarMn" -type "Dword" -Value "0"
# Remove Widgets from Taskbar # Remove Widgets from Taskbar:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarDa" -type "Dword" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarDa" -type "Dword" -Value "0"
# Remove Search from Taskbar # Remove Search from Taskbar:
#Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Search" -Name "SearchboxTaskbarMode" -type "Dword" -Value "0" #Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Search" -Name "SearchboxTaskbarMode" -type "Dword" -Value "0"
# Enable Windows Explorer Compact View # Enable Windows Explorer Compact View:
#Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "UseCompactMode" -Value "1" #Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "UseCompactMode" -Value "1"
# Enable Windows Dark Theme # Enable Windows Darkmode and default Dark-Blue Theme:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "SystemUsesLightTheme" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "SystemUsesLightTheme" -Value "0"
# Enable App Dark Theme
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "AppsUseLightTheme" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "AppsUseLightTheme" -Value "0"
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes" -type "Dword" -Name "CurrentTheme" -Value "C:\Windows\resources\Themes\dark.theme"
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes" -type "Dword" -Name "ThemeMRU" -Value "C:\Windows\resources\Themes\dark.theme;C:\Windows\resources\Themes\aero.theme;"
stop-process -name explorer –force
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Debloat # Debloat
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Disk Cleanup:
# Disk Cleanup
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\*' | ForEach-Object { Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\*' | ForEach-Object {
New-ItemProperty -Path $_.PSPath -Name StateFlags0005 -Value 2 -PropertyType DWord -Force New-ItemProperty -Path $_.PSPath -Name StateFlags0005 -Value 2 -PropertyType DWord -Force
}; };
Start-Process -FilePath CleanMgr.exe -ArgumentList '/sagerun:5' -Wait Start-Process -FilePath CleanMgr.exe -ArgumentList '/sagerun:5' -Wait
# Remove Temp Files # Remove Temp Files:
Remove-Item "C:\Windows\Temp\*" -Recurse -Force -ErrorAction $ErrorActionPreference Remove-Item "C:\Windows\Temp\*" -Recurse -Force -ErrorAction $ErrorActionPreference
Remove-Item $env:TEMP\* -Recurse -Force -ErrorAction $ErrorActionPreference Remove-Item $env:TEMP\* -Recurse -Force -ErrorAction $ErrorActionPreference
# Uninstall Bloatware-Apps # Uninstall Bloatware-Apps:
foreach ($Bloat in $Bloatware) { foreach ($Bloat in $Bloatware) {
# Uninstall App on all Current User: # Uninstall App on all Current User:
Get-AppxPackage -Name $Bloat -AllUsers | Remove-AppxPackage Get-AppxPackage -Name $Bloat -AllUsers | Remove-AppxPackage
@ -115,24 +98,30 @@ foreach ($Bloat in $Bloatware) {
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -like $Bloat | Remove-AppxProvisionedPackage -Online Get-AppxProvisionedPackage -Online | Where-Object DisplayName -like $Bloat | Remove-AppxProvisionedPackage -Online
} }
# Disable Services # Disable Services:
foreach ($service in $services) { foreach ($service in $services) {
Get-Service -Name $service -ErrorAction $ErrorActionPreference | Set-Service -StartupType Disabled -ErrorAction $ErrorActionPreference Get-Service -Name $service -ErrorAction $ErrorActionPreference | Set-Service -StartupType Disabled -ErrorAction $ErrorActionPreference
Write-Output Disabling $service... Write-Output Disabling $service...
} }
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Privacy # Privacy
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Disable Windows Recall and Copilot-AI hidden analysis "features":
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1
# Disable Tailored Experiences With Diagnostic Data # Disable Tailored Experiences With Diagnostic Data:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -type "Dword" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Value "0" Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Type DWord -Value 0
# Disable Telemetry # Disable Telemetry:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "MaxTelemetryAllowed" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "MaxTelemetryAllowed" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "LimitDiagnosticLogCollection" -Type DWord -Value 1
# Disable Scheduled Tasks: # Disable Scheduled Tasks:
Disable-ScheduledTask -TaskName "Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser" Disable-ScheduledTask -TaskName "Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser"
@ -142,42 +131,71 @@ Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improveme
Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip"
Disable-ScheduledTask -TaskName "Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector" Disable-ScheduledTask -TaskName "Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector"
# Disable User Activity Reporting to Microsoft:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "EnableActivityFeed" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "EnableActivityFeed" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowClipboardHistory" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowCrossDeviceClipboard" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "PublishUserActivities" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "PublishUserActivities" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "UploadUserActivities" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "UploadUserActivities" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SYSTEM\Maps" -Name "AutoUpdateEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SYSTEM\Maps" -Name "AutoUpdateEnabled" -Type DWord -Value 0
If (!(Test-Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules")) { If (!(Test-Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules")) {
New-Item -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Force New-Item -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Force
} }
If (!(Test-Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) { If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) {
New-Item -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force New-Item -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force
} }
Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338387Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338387Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0 Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0
If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent")) { If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent")) {
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Force New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Force
} }
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsConsumerFeatures" -Type DWord -Value 1 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsConsumerFeatures" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableCloudOptimizedContent" -Type DWord -Value 1
# Disable online Windows Search features:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCloudSearch" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortana" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortanaAboveLock" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "DisableWebSearch" -Type Dword -Value 1
# Disable Microsoft Advertising:
If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo")) { If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo")) {
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo"
} }
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" -Name "DisabledByGroupPolicy" -Type DWord -Value 1 Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" -Name "DisabledByGroupPolicy" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled" -Type DWord -Value 1
# Block additional Windows Telemetry Endpoints by local Firewall:
Set-NetFirewallProfile -all
netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes
netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes
# Disable Advanced Data Collection:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\TabletPC" -Name "PreventHandwritingDataSharing" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value ""
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput")) {
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force
}
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting" -Name "DontSendAdditionalData" -Type DWord -Value 1
#Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled" -Type DWord -Value 1
Disable-ScheduledTask -TaskName "Microsoft\Windows\Windows Error Reporting\QueueReporting" Disable-ScheduledTask -TaskName "Microsoft\Windows\Windows Error Reporting\QueueReporting"
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config")) { If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config")) {
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\" New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\"
@ -185,20 +203,7 @@ If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimiz
} }
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config" -Name "DODownloadMode" -Type DWord -Value 0 -Force Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config" -Name "DODownloadMode" -Type DWord -Value 0 -Force
Set-NetFirewallProfile -all Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0
netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes
netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value ""
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0
If (!(Test-Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput")) {
New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force
}
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableTailoredExperiencesWithDiagnosticData" -Type DWord -Value 1 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableTailoredExperiencesWithDiagnosticData" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsSpotlightFeatures" -Type DWord -Value 1 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsSpotlightFeatures" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableThirdPartySuggestions" -Type DWord -Value 1 Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableThirdPartySuggestions" -Type DWord -Value 1
@ -206,15 +211,24 @@ Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent"
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Usability # Usability
# --------------------------------------------------------------------- # ---------------------------------------------------------------------
# Restore Windows 10 context menu:
If (!(Test-Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) {
New-Item -Path "HKCU:\Software\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}"
New-Item -Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32"
}
Set-ItemProperty -Path "HKCU:\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value ""
# Default Explorer view This PC # Default Explorer view This PC:
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "LaunchTo" -Value "1" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "LaunchTo" -Type DWord -Value "1"
# Show file extensions # Show known file-extensions:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "HideFileExt" -Value "0" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "HideFileExt" -Type DWord -Value "0"
# Disable Thumbs.db File Creation on Network Shares # Disable Thumbs.db File Creation on Network Shares
reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f reg add "HKCU\Software\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f
# Disable OnlineTips:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" -Name "AllowOnlineTips" -Type DWord -Value 0
# Register GIT_SSH for Putty # Register GIT_SSH for Putty
setx GIT_SSH "C:\Program Files\PuTTY\plink.exe" setx GIT_SSH "C:\Program Files\PuTTY\plink.exe"

0
_start_hardening.cmd Normal file → Executable file
View File

433
mrit_ooshutup.cfg Normal file → Executable file
View File

@ -1,239 +1,194 @@
############################################################################ ############################################################################
# Diese Datei wurde mit O&O ShutUp10++ V1.9.1435 erstellt # Diese Datei wurde mit O&O ShutUp10++ V1.9.1438 erstellt
# und kann mit der Anwendung auf einem anderen Rechner importiert werden. # und kann mit der Anwendung auf einem anderen Rechner importiert werden.
# #
# Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10 # Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10
# herunter. Im Programm können Sie die Datei dann importieren. # herunter. Im Programm können Sie die Datei dann importieren.
# #
# Alternativ können Sie die Datei auch über die Kommandozeile automatisch # Alternativ können Sie die Datei auch über die Kommandozeile automatisch
# importieren lassen. Nutzen Sie dazu folgende Parameter # importieren lassen. Nutzen Sie dazu folgende Parameter
# OOSU10.exe <Pfad zur Datei> # OOSU10.exe <Pfad zur Datei>
# #
# Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet # Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet
# und der Nutzer erhält auch kein Feedback über den Import. # und der Nutzer erhält auch kein Feedback über den Import.
# #
# Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung! # Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung!
# © 2015-2023 O&O Software GmbH, Berlin. Alle Rechte vorbehalten. # © 2015-2024 O&O Software GmbH, Berlin. Alle Rechte vorbehalten.
# https://www.oo-software.com/ # https://www.oo-software.com/
############################################################################ ############################################################################
P001 + P001 + # Handschriftendatenweitergabe deaktivieren (Kategorie: Privatsphäre)
P002 + P002 + # Fehlerberichte bei der Handschrifteneingabe deaktivieren (Kategorie: Privatsphäre)
P003 + P003 + # Inventory Collector deaktivieren (Kategorie: Privatsphäre)
P004 + P004 + # Kamera im Sperrbildschirm deaktivieren (Kategorie: Privatsphäre)
P005 + P005 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre)
P006 + P006 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre)
P008 + P008 + # Übermittlung von Schreibinformationen deaktivieren (Kategorie: Privatsphäre)
P026 + P026 + # Werbung über Bluetooth deaktivieren (Kategorie: Privatsphäre)
P027 + P027 + # Teilnahme am Windows-Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren (Kategorie: Privatsphäre)
P028 + P028 + # Sichern von SMS-Nachrichten in die Cloud deaktivieren (Kategorie: Privatsphäre)
P064 + P064 + # Gelegentliche Vorschläge in der Zeitachse deaktivieren (Kategorie: Privatsphäre)
P065 + P065 + # Gelegentliche Vorschläge im Startmenü deaktivieren (Kategorie: Privatsphäre)
P066 + P066 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Privatsphäre)
P067 + P067 + # Anzeige von vorgeschlagenen Inhalten in den Systemeinstellungen deaktivieren (Kategorie: Privatsphäre)
P070 + P070 + # Möglichkeit des Vorschlagens zum Abschließen der Einrichtung des Gerätes deaktivieren (Kategorie: Privatsphäre)
P069 + P069 + # Windows-Fehlerberichterstattung deaktivieren (Kategorie: Privatsphäre)
P009 - P009 - # Biometrische Funktionen deaktivieren (Kategorie: Privatsphäre)
P010 - P010 - # App-Benachrichtigungen deaktivieren (Kategorie: Privatsphäre)
P015 - P015 - # Zugriff auf Sprachliste des Browsers deaktivieren (Kategorie: Privatsphäre)
P068 - P068 - # Textvorschläge bei der Bildschirmtastatur deaktivieren (Kategorie: Privatsphäre)
P016 - P016 - # Senden der URLs aus Apps an Windows Store deaktivieren (Kategorie: Privatsphäre)
A001 + A001 + # Aufzeichnungen der Nutzeraktivitäten deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A002 + A002 + # Speicherung des Aktivitätsverlaufs der Nutzer deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A003 + A003 + # Übermittlung der Nutzeraktivitäten an Microsoft deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A004 + A004 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A006 + A006 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A005 + A005 + # Übertragung der Zwischenablage auf andere Geräte via Cloud deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
P007 + P007 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P036 + P036 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P025 + P025 + # Verfolgung der App-Starts durch Windows deaktivieren (Kategorie: Privatsphäre bei Apps)
P033 + P033 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P023 + P023 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P056 + P056 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps)
P057 + P057 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps)
P012 - P012 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps)
P034 - P034 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps)
P013 - P013 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps)
P035 - P035 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps)
P062 + P062 + # App-Zugriff auf Sprachaktivierung deaktivieren (Kategorie: Privatsphäre bei Apps)
P063 + P063 + # App-Zugriff auf Sprachaktivierung bei gesperrtem Gerät deaktivieren (Kategorie: Privatsphäre bei Apps)
P081 - P081 - # Standard-App für Sprechgarnitur-Knopf deaktivieren (Kategorie: Privatsphäre bei Apps)
P047 - P047 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P019 - P019 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P048 - P048 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P049 - P049 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P020 - P020 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps)
P037 - P037 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps)
P011 - P011 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps)
P038 - P038 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps)
P050 - P050 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps)
P051 - P051 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps)
P018 - P018 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps)
P039 - P039 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps)
P021 - P021 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps)
P040 - P040 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps)
P022 - P022 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps)
P041 - P041 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps)
P014 - P014 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps)
P042 - P042 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps)
P052 - P052 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P053 - P053 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P054 - P054 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps)
P055 - P055 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps)
P029 - P029 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps)
P043 - P043 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps)
P030 - P030 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps)
P044 - P044 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps)
P031 - P031 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps)
P045 - P045 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps)
P032 - P032 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps)
P046 - P046 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps)
P058 - P058 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps)
P059 - P059 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps)
P060 - P060 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps)
P061 - P061 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps)
P071 - P071 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P072 - P072 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P073 - P073 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P074 - P074 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P075 - P075 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P076 - P076 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P077 - P077 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps)
P078 - P078 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps)
P079 - P079 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps)
P080 - P080 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps)
P024 - P024 - # Apps die Ausführung im Hintergrund verbieten (Kategorie: Privatsphäre bei Apps)
S001 - S001 - # Schaltfläche zur Kennwortanzeige deaktivieren (Kategorie: Sicherheit)
S002 + S002 + # Schrittaufzeichnung deaktivieren (Kategorie: Sicherheit)
S003 + S003 + # Telemetrie deaktivieren (Kategorie: Sicherheit)
S008 - S008 - # Internetzugriff von Windows Media Digital Rights Management (DRM) deaktivieren (Kategorie: Sicherheit)
E101 + E001 + # Nutzerverfolgung im Web deaktivieren (Kategorie: Microsoft Edge (alte Version))
E201 + E002 + # Seitenvorhersage deaktivieren (Kategorie: Microsoft Edge (alte Version))
E115 - E003 + # Such- und Websitevorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E215 - E008 + # Cortana in Microsoft Edge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E118 + E007 + # Automatische Vervollständigung von Webadressen in Adresszeile unterbinden (Kategorie: Microsoft Edge (alte Version))
E218 + E010 + # Anzeige des Suchverlaufs deaktivieren (Kategorie: Microsoft Edge (alte Version))
E107 - E011 + # Kundenfeedback in Werkzeugleiste entfernen (Kategorie: Microsoft Edge (alte Version))
E207 - E012 - # Automatisches Speichern und Ausfüllen von Kreditkartendaten deaktivieren (Kategorie: Microsoft Edge (alte Version))
E111 + E009 - # Formularvorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E211 + E004 - # Speichern geschützter Medienlizenzen auf meinem Gerät durch Websites deaktivieren (Kategorie: Microsoft Edge (alte Version))
E112 - E005 - # Websuchergebnisse auf der Taskleiste für Sprachausgabe nicht optimieren (Kategorie: Microsoft Edge (alte Version))
E212 - E013 - # Start von Microsoft Edge im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version))
E109 - E014 - # Laden der Start- und Neue-Tab-Seiten im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version))
E209 - E006 - # SmartScreen-Filter deaktivieren (Kategorie: Microsoft Edge (alte Version))
E121 + Y001 + # Synchronisation aller Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E221 + Y002 + # Synchronisation der Design-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E103 + Y003 + # Synchronisation der Webbrowsereinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E203 + Y004 + # Synchronisation der Kennwörter deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E123 + Y005 + # Synchronisation der Spracheinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E223 + Y006 + # Synchronisation der Einstellungen für erleichterte Bedienung deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E124 + Y007 + # Synchronisation der erweiterten Windows-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
E224 - C012 + # Cortana deaktivieren und zurücksetzen (Kategorie: Cortana (Persönliche Assistentin))
E128 - C002 + # Eingabepersonalisierung / Kennenlernen des Nutzers deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
E228 - C013 + # Online-Spracherkennung deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
E119 - C007 + # Cortana und der Suche die Nutzung von Positionsdaten verbieten (Kategorie: Cortana (Persönliche Assistentin))
E219 - C008 + # Websuche mit der Windows-Desktop-Suche deaktiviert (Kategorie: Cortana (Persönliche Assistentin))
E120 - C009 + # Anzeige von Suchergebnissen aus dem Web verbieten (Kategorie: Cortana (Persönliche Assistentin))
E220 - C010 + # Herunterladen und Aktualisierung der Spracherkennung und Sprachsynthesemodule deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
E122 - C011 + # Suche in der Cloud deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
E222 - C014 + # Cortana im Sperrbildschirm deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
E125 - C015 + # Deaktvierung der Suchhighlights in der Taskleiste (Kategorie: Cortana (Persönliche Assistentin))
E225 - C101 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot)
E126 - C201 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot)
E226 - C102 + # Deaktivierung der Copilot-Schaltfläche von der Taskleiste (Kategorie: Windows Copilot)
E106 - C103 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot)
E206 - C203 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot)
E127 - L001 + # Ortungsfunktionalitäten deaktivieren (Kategorie: Ortungsdienste)
E227 - L003 + # Skriptfunktionen zur Ortung deaktivieren (Kategorie: Ortungsdienste)
E001 + L004 - # Sensoren für die Ortung und Lage deaktivieren (Kategorie: Ortungsdienste)
E002 + L005 - # Windows-Dienst zur Ortung deaktivieren (Kategorie: Ortungsdienste)
E003 + U001 + # Anwendungs-Telemetrie deaktivieren (Kategorie: Nutzerverhalten)
E008 + U004 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten)
E007 - U005 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten)
E010 + U006 + # Diagnoseprotokollsammlung deaktivieren (Kategorie: Nutzerverhalten)
E011 + U007 + # Herunterladen von OneSettings-Konfigurationseinstellungen deaktivieren (Kategorie: Nutzerverhalten)
E012 - W001 + # Windows Update Peer-to-Peer deaktivieren (Kategorie: Windows Update)
E009 - W011 + # Updates für die Spracherkennung und -synthese deaktivieren (Kategorie: Windows Update)
E004 - W004 - # Aufschieben von Upgrades aktivieren (Kategorie: Windows Update)
E005 - W005 - # Automatisches Herunterladen von Hersteller-Anwendungen und -Icons für Geräte deaktivieren (Kategorie: Windows Update)
E013 - W010 - # Automatische Treiberupdates durch Windows-Update deaktivieren (Kategorie: Windows Update)
E014 - W009 - # Automatische App-Updates durch Windows-Update deaktivieren (Kategorie: Windows Update)
E006 - P017 - # Dynamische Windows-Konfiguration und Update-Rollouts deaktivieren (Kategorie: Windows Update)
F002 + W006 - # Automatische Windows-Updates deaktivieren (Kategorie: Windows Update)
F014 + W008 - # Windows Updates für andere Produkte (bspw. Microsoft Office) deaktivieren (Kategorie: Windows Update)
F015 + M006 + # Gelegentliche App-Vorschläge im Startmenü deaktivieren (Kategorie: Windows Explorer)
F016 - M011 - # Zuletzt geöffnete Dateien nicht in Sprunglisten in "Start" oder der Taskleiste anzeigen (Kategorie: Windows Explorer)
F001 - M010 - # Werbung im Windows Explorer/OneDrive deaktivieren (Kategorie: Windows Explorer)
F003 + O003 - # Netzwerkzugriff für OneDrive vor Login deaktivieren (Kategorie: Windows Explorer)
F004 + O001 - # Microsoft OneDrive deaktivieren (Kategorie: Windows Explorer)
F005 + S012 - # Mitgliedschaft bei Microsoft SpyNet deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
F007 + S013 + # Senden von Datenproben an Microsoft deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
F008 + S014 - # Senden von Informationen zu einer Infektion durch Schadsoftware deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
F009 + K001 + # Windows-Blickpunkt deaktivieren (Kategorie: Sperrbildschirm)
F006 - K002 + # Unterhaltung, Tipps, Tricks und mehr auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm)
F010 - K005 + # Benachrichtigungen auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm)
F011 - M025 + # Deaktivierung der Suche mit KI im Suchfeld (Kategorie: Suche)
F012 - M003 + # Ausdehnung der Windows-Suche via Bing deaktivieren (Kategorie: Suche)
F013 - M015 - # Kontakte-Icon in Taskleiste entfernen (Kategorie: Taskleiste)
Y001 + M016 - # Anzeige des Suchfeldes in Taskleiste deaktivieren (Kategorie: Taskleiste)
Y002 + M017 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste)
Y003 + M018 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste)
Y004 + M019 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste)
Y005 + M020 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste)
Y006 + M021 + # Widgets-Anzeige im Windows Explorer deaktivieren (Kategorie: Taskleiste)
Y007 + M022 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges)
C012 + M001 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges)
C002 + M004 + # Automatische Installation vorgeschlagener Windows Store Apps deaktivieren (Kategorie: Sonstiges)
C013 + M005 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Sonstiges)
C007 + M024 + # Senden von Diagnosedaten des Windows Media Players deaktivieren (Kategorie: Sonstiges)
C008 + M026 + # Deaktivierung der Remote-Unterstützung-Verbindungen mit diesem Computer (Kategorie: Sonstiges)
C009 + M027 + # Deaktivierung von Remoteverbindungen zu diesem Computer (Kategorie: Sonstiges)
C010 + M012 - # Online-Aktivierung beim Key Management Service deaktivieren (Kategorie: Sonstiges)
C011 + M013 - # Automatisches Herunterladen und Aktualisieren von Karten deaktivieren (Kategorie: Sonstiges)
C014 + M014 - # Ungewollten Netzwerkverkehr auf der Einstellungsseite für Offline-Karten deaktivieren (Kategorie: Sonstiges)
L001 + N001 - # Netzwerkverbindungsstatusindikator (NCSI) deaktivieren (Kategorie: Sonstiges)
L003 +
L004 -
L005 +
U001 +
U004 +
U005 +
U006 +
U007 +
W001 +
W011 +
W004 -
W005 -
W010 -
W009 -
P017 -
W006 -
W008 -
M006 +
M011 -
M010 -
O003 -
O001 -
S012 -
S013 +
S014 -
K001 +
K002 +
K005 +
M022 +
M001 +
M004 +
M005 +
M024 +
M003 +
M012 -
M013 -
M014 -
M015 -
M016 -
M017 -
M018 -
M019 -
M020 -
M021 +
N001 -

BIN
ninite.exe Normal file → Executable file
View File

Binary file not shown.

0
preinstalled_apps_windows11.txt Normal file → Executable file
View File