Compare commits

..

2 Commits

Author SHA1 Message Date
906633df2b Reworked for Infotech-IT 2024-06-05 15:59:58 +02:00
74599adea2 Update to 2024.06.05 2024-06-05 14:49:12 +02:00
7 changed files with 348 additions and 371 deletions

BIN
OOSU10.exe Normal file → Executable file

Binary file not shown.

0
README.md Normal file → Executable file
View File

286
Win11.ps1 Normal file → Executable file
View File

@ -1,28 +1,109 @@
$ErrorActionPreference = 'SilentlyContinue'
If (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]"Administrator")) {
#
Read-Host -Prompt "The script needs Administrator privileges! [ENTER to confirm.]"
Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`" $PSCommandArgs" -Verb RunAs
Exit
# Function to check for administrative privileges:
function Test-IsAdmin {
$currentUser = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
return $currentUser.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
}
# ---------------------------------------------------------------------
# Data
# ---------------------------------------------------------------------
# Elevate script if not running as administrator:
if (-not (Test-IsAdmin)) {
Read-Host -Prompt "The script needs Administrator privileges! [ENTER to confirm.]"
Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
Exit
}
# Function to get the SID of a user:
function Get-UserSID {
param (
[string]$Username
)
$objUser = New-Object System.Security.Principal.NTAccount($Username)
$strSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier]).Value
return $strSID
}
# Function to apply registry settings for a given user SID:
function Set-HKCUSettings {
param (
[string]$UserSID
)
$userHive = "Registry::HKEY_USERS\$UserSID"
Write-Output "Applying settings for user SID: $UserSID"
# Apply registry settings per user:
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338387Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarAl" -Type Dword -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowTaskViewButton" -Type Dword -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarMn" -Type Dword -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarDa" -Type Dword -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -Type Dword -Name "SystemUsesLightTheme" -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -Type Dword -Name "AppsUseLightTheme" -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Themes" -Type String -Name "CurrentTheme" -Value "C:\Windows\resources\Themes\dark.theme"
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Themes" -Type MultiString -Name "ThemeMRU" -Value "C:\Windows\resources\Themes\dark.theme;C:\Windows\resources\Themes\aero.theme;"
Set-ItemProperty -Path "$userHive\Software\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableTailoredExperiencesWithDiagnosticData" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsSpotlightFeatures" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableThirdPartySuggestions" -Type DWord -Value 1
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "HideFileExt" -Type DWord -Value 0
Set-ItemProperty -Path "$userHive\Software\Policies\Microsoft\Windows\Explorer" -Name "DisableThumbsDBOnNetworkFolders" -Type DWord -Value 1
#reg add "$userHive\Software\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f
# Restore Windows 10 context menu:
If (!(Test-Path "$userHive\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) {
New-Item -Path "$userHive\Software\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}"
New-Item -Path "$userHive\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32"
}
Set-ItemProperty -Path "$userHive\Software\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value ""
# Default Explorer view 'This PC':
Set-ItemProperty -Path "$userHive\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "LaunchTo" -Type DWord -Value "1"
}
# Loop through all user profiles
$profiles = Get-WmiObject Win32_UserProfile | Where-Object { $_.Special -eq $false -and $_.LocalPath -ne $null }
foreach ($profile in $profiles) {
$username = $profile.LocalPath.Split('\')[-1]
try {
$userSID = Get-UserSID -Username $username
Set-HKCUSettings -UserSID $userSID
} catch {
#Write-Warning "Error processing user $username:"
}
}
Write-Host "Settings applied to all user profiles."
# ---------------------------------------------------------------------
# Bloatware / Service configuration Array to Remove / to be Disabled
# ---------------------------------------------------------------------
$Bloatware = @(
"*Spotify*", "*CandyCrush*", "*Facebook*", "*Twitter*", "*LinkedInforWindows*",
"*Disney*", "*Netflix*", "*BubbleWitch*", "*Duolingo*", "*Minecraft*",
"Microsoft.WindowsFeedback*", "*Microsoft.Xbox*", "Microsoft.GamingApp*",
"Microsoft.OneDrive*", "*MicrosoftTeams*", "Microsoft.WindowsMaps*",
"Microsoft.WindowsPhone*", "Microsoft.WindowsAlarms*", "Microsoft.YourPhone*",
"Microsoft.People*", "Microsoft.Wallet*", "Microsoft.GetHelp",
"Microsoft.Zune*", "Microsoft.SkypeApp*", "*Microsoft.Messaging*",
"Microsoft.Advertising.Xaml*", "Microsoft.Bing*", "*windowscommunicationsapps*"
"Microsoft.WindowsMaps*", "Microsoft.WindowsPhone*", "Microsoft.WindowsAlarms*",
"Microsoft.YourPhone*", "Microsoft.People*", "Microsoft.Wallet*",
"Microsoft.GetHelp", "Microsoft.Zune*", "Microsoft.SkypeApp*", "*Microsoft.Messaging*",
"Microsoft.Advertising.Xaml*", "Microsoft.Bing*", "*windowscommunicationsapps*"
)
$services = @(
"diagnosticshub.standardcollector.service", "DiagTrack",
"dmwappushsvc", "DPS", "MapsBroker", "NetTcpPortSharing",
@ -30,109 +111,69 @@ $services = @(
"edgeupdatem", "WalletService"
)
# ---------------------------------------------------------------------
# Restore Point
# ---------------------------------------------------------------------
Enable-ComputerRestore -Drive "C:\"
Checkpoint-Computer -Description "Michu-IT | pre Win11 Hardening Script" -RestorePointType "MODIFY_SETTINGS"
Checkpoint-Computer -Description "Swissmakers GmbH - Pre usage Win11 hardening script" -RestorePointType "MODIFY_SETTINGS"
# ---------------------------------------------------------------------
# O&O Shutup Integration
# ---------------------------------------------------------------------
#Start-BitsTransfer "https://dl5.oo-software.com/files/ooshutup10/OOSU10.exe"
#Start-BitsTransfer "https://code.michu-it.com/michael/win11-initial-setup-script/raw/branch/master/mrit_ooshutup.cfg"
Start-Process -FilePath "./OOSU10.exe" -ArgumentList 'mrit_ooshutup.cfg' -Wait
Start-Process -FilePath "./OOSU10.exe" -ArgumentList 'mrit_ooshutup.cfg' -Wait
#Remove-Item -Path ".\OOSU10.exe" -Force
#Remove-Item -Path ".\mrit_ooshutup.cfg" -Force
# ---------------------------------------------------------------------
# Install Basic Tools with Ninite
# Install Basic Engineering Tools with Ninite
# ---------------------------------------------------------------------
Start-Process -FilePath "./ninite.exe" -Wait
# ---------------------------------------------------------------------
# Design
# ---------------------------------------------------------------------
# Restore Windows 10 context menu
If (!(Test-Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}")) {
New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID" -Name "{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}"
New-Item -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" -Name "InprocServer32"
}
Set-ItemProperty -Path "HKCU:\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" -Name "(Default)" -Value ""
# Start menu position left
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarAl" -type "Dword" -Value "0"
# Remove Task View from Taskbar
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "ShowTaskViewButton" -type "Dword" -Value "0"
# Remove Chat from Taskbar
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarMn" -type "Dword" -Value "0"
# Remove Widgets from Taskbar
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "TaskbarDa" -type "Dword" -Value "0"
# Remove Search from Taskbar
#Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Search" -Name "SearchboxTaskbarMode" -type "Dword" -Value "0"
# Enable Windows Explorer Compact View
#Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "UseCompactMode" -Value "1"
# Enable Windows Dark Theme
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "SystemUsesLightTheme" -Value "0"
# Enable App Dark Theme
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize" -type "Dword" -Name "AppsUseLightTheme" -Value "0"
# ---------------------------------------------------------------------
# Debloat
# ---------------------------------------------------------------------
# Disk Cleanup
# Disk Cleanup:
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\*' | ForEach-Object {
New-ItemProperty -Path $_.PSPath -Name StateFlags0005 -Value 2 -PropertyType DWord -Force
};
}
Start-Process -FilePath CleanMgr.exe -ArgumentList '/sagerun:5' -Wait
# Remove Temp Files
# Remove Temp Files:
Remove-Item "C:\Windows\Temp\*" -Recurse -Force -ErrorAction $ErrorActionPreference
Remove-Item $env:TEMP\* -Recurse -Force -ErrorAction $ErrorActionPreference
# Uninstall Bloatware-Apps
# Uninstall Bloatware-Apps:
foreach ($Bloat in $Bloatware) {
# Uninstall App on all Current User:
# Uninstall App on all Current User:
Get-AppxPackage -Name $Bloat -AllUsers | Remove-AppxPackage
# This will prevent these apps from being reinstalled on new user first logon:
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -like $Bloat | Remove-AppxProvisionedPackage -Online
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -like $Bloat | Remove-AppxProvisionedPackage -Online
}
# Disable Services
# Disable Services:
foreach ($service in $services) {
Get-Service -Name $service -ErrorAction $ErrorActionPreference | Set-Service -StartupType Disabled -ErrorAction $ErrorActionPreference
Write-Output Disabling $service...
}
# ---------------------------------------------------------------------
# Privacy
# Privacy GLOBAL
# ---------------------------------------------------------------------
# Disable Windows Recall and Copilot-AI hidden analysis "features":
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsAI" -Name "DisableAIDataAnalysis" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot" -Name "TurnOffWindowsCopilot" -Type DWord -Value 1
# Disable Tailored Experiences With Diagnostic Data
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -type "Dword" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Value "0"
# Disable Tailored Experiences With Diagnostic Data:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Privacy" -Name "TailoredExperiencesWithDiagnosticDataEnabled" -Type DWord -Value 0
# Disable Telemetry
# Disable Telemetry:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" -Name "MaxTelemetryAllowed" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "AllowTelemetry" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "LimitDiagnosticLogCollection" -Type DWord -Value 1
# Disable Scheduled Tasks:
Disable-ScheduledTask -TaskName "Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser"
@ -142,81 +183,62 @@ Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improveme
Disable-ScheduledTask -TaskName "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip"
Disable-ScheduledTask -TaskName "Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector"
# Disable User Activity Reporting to Microsoft:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "EnableActivityFeed" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowClipboardHistory" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "AllowCrossDeviceClipboard" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "PublishUserActivities" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System" -Name "UploadUserActivities" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SYSTEM\Maps" -Name "AutoUpdateEnabled" -Type DWord -Value 0
If (!(Test-Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules")) {
New-Item -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Force
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) {
New-Item -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force
}
If (!(Test-Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting")) {
New-Item -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Force
}
Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\Software\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "ContentDeliveryAllowed" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "OemPreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "PreInstalledAppsEverEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SilentInstalledAppsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338387Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338388Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338389Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353698Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-338393Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353694Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SubscribedContent-353696Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name "SystemPaneSuggestionsEnabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowWiFiHotSpotReporting" -Name "Value" -Type DWord -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" -Name "Value" -Type DWord -Value 0
If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent")) {
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Force
}
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsConsumerFeatures" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CloudContent" -Name "DisableCloudOptimizedContent" -Type DWord -Value 1
# Disable online Windows Search features:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCloudSearch" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortana" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "AllowCortanaAboveLock" -Type Dword -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Search" -Name "DisableWebSearch" -Type Dword -Value 1
# Disable Microsoft Advertising:
If (!(Test-Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo")) {
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo"
}
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo" -Name "DisabledByGroupPolicy" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled" -Type DWord -Value 1
# Block additional Windows Telemetry Endpoints by local Firewall:
Set-NetFirewallProfile -all
netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes
netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes
# Disable Advanced Data Collection:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\TabletPC" -Name "PreventHandwritingDataSharing" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput")) {
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force
}
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting" -Name "DontSendAdditionalData" -Type DWord -Value 1
Disable-ScheduledTask -TaskName "Microsoft\Windows\Windows Error Reporting\QueueReporting"
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config")) {
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\"
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config"
}
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config" -Name "DODownloadMode" -Type DWord -Value 0 -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0
Set-NetFirewallProfile -all
netsh advfirewall firewall add rule name="Block Windows Telemetry in" dir=in action=block remoteip=134.170.30.202,137.116.81.24,157.56.106.189,184.86.53.99,2.22.61.43,2.22.61.66,204.79.197.200,23.218.212.69,65.39.117.23,65.55.108.23,64.4.54.254 enable=yes
netsh advfirewall firewall add rule name="Block Windows Telemetry out" dir=out action=block remoteip=65.55.252.43,65.52.108.29,191.232.139.254,65.55.252.92,65.55.252.63,65.55.252.93,65.55.252.43,65.52.108.29,194.44.4.200,194.44.4.208,157.56.91.77,65.52.100.7,65.52.100.91,65.52.100.93,65.52.100.92,65.52.100.94,65.52.100.9,65.52.100.11,168.63.108.233,157.56.74.250,111.221.29.177,64.4.54.32,207.68.166.254,207.46.223.94,65.55.252.71,64.4.54.22,131.107.113.238,23.99.10.11,204.79.197.200,157.56.77.139,134.170.58.121,134.170.58.123,134.170.53.29,66.119.144.190,134.170.58.189,134.170.58.118,134.170.53.30,134.170.51.190,157.56.121.89,134.170.115.60,204.79.197.200,104.82.22.249,134.170.185.70,64.4.6.100,65.55.39.10,157.55.129.21,207.46.194.25,23.102.21.4,173.194.113.220,173.194.113.219,216.58.209.166,157.56.91.82,157.56.23.91,104.82.14.146,207.123.56.252,185.13.160.61,8.254.209.254,198.78.208.254,185.13.160.61,185.13.160.61,8.254.209.254,207.123.56.252,65.52.100.91,65.52.100.7,207.46.101.29,65.55.108.23,23.218.212.69 enable=yes
# Disable OnlineTips:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" -Name "AllowOnlineTips" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Input\TIPC" -Name "Enabled" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Control Panel\International\User Profile" -Name "HttpAcceptLanguageOptOut" -Type DWord -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" -Name "DoNotShowFeedbackNotifications" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "NumberOfSIUFInPeriod" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Siuf\Rules" -Name "PeriodInNanoSeconds" -Type QWord -Value ""
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -Name "Start_TrackProgs" -Type DWord -Value 0
If (!(Test-Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput")) {
New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Force
}
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\TextInput" -Name "AllowLinguisticDataCollection" -Type DWord -Value 0
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableTailoredExperiencesWithDiagnosticData" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableWindowsSpotlightFeatures" -Type DWord -Value 1
Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\CloudContent" -Name "DisableThirdPartySuggestions" -Type DWord -Value 1
# ---------------------------------------------------------------------
# Usability
# ---------------------------------------------------------------------
# Default Explorer view This PC
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "LaunchTo" -Value "1"
# Show file extensions
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" -type "Dword" -Name "HideFileExt" -Value "0"
# Disable Thumbs.db File Creation on Network Shares
reg add "HKCU\SOFTWARE\Policies\Microsoft\Windows\Explorer" /v DisableThumbsDBOnNetworkFolders /d 0x1 /t REG_DWORD /f
# Register GIT_SSH for Putty
# Register GIT_SSH globaly for Putty
setx GIT_SSH "C:\Program Files\PuTTY\plink.exe"
reg add "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment" /v GIT_SSH /d "C:\Program Files\PuTTY\plink.exe" /t REG_SZ /f
@ -236,15 +258,15 @@ if (!(Test-Path $env:LOCALAPPDATA\Microsoft\WindowsApps\winget.exe)){
winget install -e Microsoft.WindowsTerminal --accept-source-agreements --accept-package-agreements --force --silent
# Set Windows Terminal as Default Terminal
If (!(Test-Path "HKCU:\Console\%%Startup")) {
New-Item -Path "HKCU:\Console\%%Startup"
}
Set-ItemProperty -Path "HKCU:\Console\%%Startup" -Name "DelegationConsole" -Type String -Value "{2EACA947-7F5F-4CFA-BA87-8F7FBEEFBE69}"
Set-ItemProperty -Path "HKCU:\Console\%%Startup" -Name "DelegationTerminal" -Type String -Value "{E12CFF52-A866-4C77-9A90-F570A7AA2C6B}"
#If (!(Test-Path "HKCU:\Console\%%Startup")) {
# New-Item -Path "HKCU:\Console\%%Startup"
#}
#Set-ItemProperty -Path "HKCU:\Console\%%Startup" -Name "DelegationConsole" -Type String -Value "{2EACA947-7F5F-4CFA-BA87-8F7FBEEFBE69}"
#Set-ItemProperty -Path "HKCU:\Console\%%Startup" -Name "DelegationTerminal" -Type String -Value "{E12CFF52-A866-4C77-9A90-F570A7AA2C6B}"
Remove-Item -Path ".\Microsoft.VCLibs*.appx" -Force
Remove-Item -Path ".\Microsoft.DesktopAppInstaller_*.msixbundle" -Force
# End of Script - Restart PC
Read-Host -Prompt "Success! Press any key to restart"
Restart-Computer
Restart-Computer

0
_start_hardening.cmd Normal file → Executable file
View File

433
mrit_ooshutup.cfg Normal file → Executable file
View File

@ -1,239 +1,194 @@
############################################################################
# Diese Datei wurde mit O&O ShutUp10++ V1.9.1435 erstellt
# und kann mit der Anwendung auf einem anderen Rechner importiert werden.
#
# Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10
# herunter. Im Programm können Sie die Datei dann importieren.
#
# Alternativ können Sie die Datei auch über die Kommandozeile automatisch
# importieren lassen. Nutzen Sie dazu folgende Parameter
# OOSU10.exe <Pfad zur Datei>
#
# Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet
# und der Nutzer erhält auch kein Feedback über den Import.
#
# Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung!
# © 2015-2023 O&O Software GmbH, Berlin. Alle Rechte vorbehalten.
# https://www.oo-software.com/
############################################################################
P001 +
P002 +
P003 +
P004 +
P005 +
P006 +
P008 +
P026 +
P027 +
P028 +
P064 +
P065 +
P066 +
P067 +
P070 +
P069 +
P009 -
P010 -
P015 -
P068 -
P016 -
A001 +
A002 +
A003 +
A004 +
A006 +
A005 +
P007 +
P036 +
P025 +
P033 +
P023 +
P056 +
P057 +
P012 -
P034 -
P013 -
P035 -
P062 +
P063 +
P081 -
P047 -
P019 -
P048 -
P049 -
P020 -
P037 -
P011 -
P038 -
P050 -
P051 -
P018 -
P039 -
P021 -
P040 -
P022 -
P041 -
P014 -
P042 -
P052 -
P053 -
P054 -
P055 -
P029 -
P043 -
P030 -
P044 -
P031 -
P045 -
P032 -
P046 -
P058 -
P059 -
P060 -
P061 -
P071 -
P072 -
P073 -
P074 -
P075 -
P076 -
P077 -
P078 -
P079 -
P080 -
P024 -
S001 -
S002 +
S003 +
S008 -
E101 +
E201 +
E115 -
E215 -
E118 +
E218 +
E107 -
E207 -
E111 +
E211 +
E112 -
E212 -
E109 -
E209 -
E121 +
E221 +
E103 +
E203 +
E123 +
E223 +
E124 +
E224 -
E128 -
E228 -
E119 -
E219 -
E120 -
E220 -
E122 -
E222 -
E125 -
E225 -
E126 -
E226 -
E106 -
E206 -
E127 -
E227 -
E001 +
E002 +
E003 +
E008 +
E007 -
E010 +
E011 +
E012 -
E009 -
E004 -
E005 -
E013 -
E014 -
E006 -
F002 +
F014 +
F015 +
F016 -
F001 -
F003 +
F004 +
F005 +
F007 +
F008 +
F009 +
F006 -
F010 -
F011 -
F012 -
F013 -
Y001 +
Y002 +
Y003 +
Y004 +
Y005 +
Y006 +
Y007 +
C012 +
C002 +
C013 +
C007 +
C008 +
C009 +
C010 +
C011 +
C014 +
L001 +
L003 +
L004 -
L005 +
U001 +
U004 +
U005 +
U006 +
U007 +
W001 +
W011 +
W004 -
W005 -
W010 -
W009 -
P017 -
W006 -
W008 -
M006 +
M011 -
M010 -
O003 -
O001 -
S012 -
S013 +
S014 -
K001 +
K002 +
K005 +
M022 +
M001 +
M004 +
M005 +
M024 +
M003 +
M012 -
M013 -
M014 -
M015 -
M016 -
M017 -
M018 -
M019 -
M020 -
M021 +
N001 -
############################################################################
# Diese Datei wurde mit O&O ShutUp10++ V1.9.1438 erstellt
# und kann mit der Anwendung auf einem anderen Rechner importiert werden.
#
# Laden Sie dazu die Anwendung unter https://www.oo-software.com/shutup10
# herunter. Im Programm können Sie die Datei dann importieren.
#
# Alternativ können Sie die Datei auch über die Kommandozeile automatisch
# importieren lassen. Nutzen Sie dazu folgende Parameter
# OOSU10.exe <Pfad zur Datei>
#
# Mit der Option /quiet wird die Anwendung nach dem Import sofort beendet
# und der Nutzer erhält auch kein Feedback über den Import.
#
# Für Fragen stehen wir Ihnen gerne jederzeit zur Verfügung!
# © 2015-2024 O&O Software GmbH, Berlin. Alle Rechte vorbehalten.
# https://www.oo-software.com/
############################################################################
P001 + # Handschriftendatenweitergabe deaktivieren (Kategorie: Privatsphäre)
P002 + # Fehlerberichte bei der Handschrifteneingabe deaktivieren (Kategorie: Privatsphäre)
P003 + # Inventory Collector deaktivieren (Kategorie: Privatsphäre)
P004 + # Kamera im Sperrbildschirm deaktivieren (Kategorie: Privatsphäre)
P005 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre)
P006 + # Werbe-ID deaktivieren und zurücksetzen (Kategorie: Privatsphäre)
P008 + # Übermittlung von Schreibinformationen deaktivieren (Kategorie: Privatsphäre)
P026 + # Werbung über Bluetooth deaktivieren (Kategorie: Privatsphäre)
P027 + # Teilnahme am Windows-Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren (Kategorie: Privatsphäre)
P028 + # Sichern von SMS-Nachrichten in die Cloud deaktivieren (Kategorie: Privatsphäre)
P064 + # Gelegentliche Vorschläge in der Zeitachse deaktivieren (Kategorie: Privatsphäre)
P065 + # Gelegentliche Vorschläge im Startmenü deaktivieren (Kategorie: Privatsphäre)
P066 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Privatsphäre)
P067 + # Anzeige von vorgeschlagenen Inhalten in den Systemeinstellungen deaktivieren (Kategorie: Privatsphäre)
P070 + # Möglichkeit des Vorschlagens zum Abschließen der Einrichtung des Gerätes deaktivieren (Kategorie: Privatsphäre)
P069 + # Windows-Fehlerberichterstattung deaktivieren (Kategorie: Privatsphäre)
P009 - # Biometrische Funktionen deaktivieren (Kategorie: Privatsphäre)
P010 - # App-Benachrichtigungen deaktivieren (Kategorie: Privatsphäre)
P015 - # Zugriff auf Sprachliste des Browsers deaktivieren (Kategorie: Privatsphäre)
P068 - # Textvorschläge bei der Bildschirmtastatur deaktivieren (Kategorie: Privatsphäre)
P016 - # Senden der URLs aus Apps an Windows Store deaktivieren (Kategorie: Privatsphäre)
A001 + # Aufzeichnungen der Nutzeraktivitäten deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A002 + # Speicherung des Aktivitätsverlaufs der Nutzer deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A003 + # Übermittlung der Nutzeraktivitäten an Microsoft deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A004 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A006 + # Speicherung des Verlaufs der Zwischenablage deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
A005 + # Übertragung der Zwischenablage auf andere Geräte via Cloud deaktivieren (Kategorie: Aktivitätsverlauf und Zwischenablage)
P007 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P036 + # App-Zugriff auf Nutzerkonten-Informationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P025 + # Verfolgung der App-Starts durch Windows deaktivieren (Kategorie: Privatsphäre bei Apps)
P033 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P023 + # App-Zugriff auf Diagnoseinformationen deaktivieren (Kategorie: Privatsphäre bei Apps)
P056 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps)
P057 + # App-Zugriff auf Gerätestandort deaktivieren (Kategorie: Privatsphäre bei Apps)
P012 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps)
P034 - # App-Zugriff auf Kamera deaktivieren (Kategorie: Privatsphäre bei Apps)
P013 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps)
P035 - # App-Zugriff auf Mikrofon deaktivieren (Kategorie: Privatsphäre bei Apps)
P062 + # App-Zugriff auf Sprachaktivierung deaktivieren (Kategorie: Privatsphäre bei Apps)
P063 + # App-Zugriff auf Sprachaktivierung bei gesperrtem Gerät deaktivieren (Kategorie: Privatsphäre bei Apps)
P081 - # Standard-App für Sprechgarnitur-Knopf deaktivieren (Kategorie: Privatsphäre bei Apps)
P047 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P019 - # App-Zugriff auf Benachrichtigungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P048 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P049 - # App-Zugriff auf Bewegungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P020 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps)
P037 - # App-Zugriff auf Kontakte deaktivieren (Kategorie: Privatsphäre bei Apps)
P011 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps)
P038 - # App-Zugriff auf Kalender deaktivieren (Kategorie: Privatsphäre bei Apps)
P050 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps)
P051 - # App-Zugriff auf Telefonanrufe deaktivieren (Kategorie: Privatsphäre bei Apps)
P018 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps)
P039 - # App-Zugriff auf Anrufliste deaktivieren (Kategorie: Privatsphäre bei Apps)
P021 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps)
P040 - # App-Zugriff auf E-Mail deaktivieren (Kategorie: Privatsphäre bei Apps)
P022 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps)
P041 - # App-Zugriff auf Aufgaben deaktivieren (Kategorie: Privatsphäre bei Apps)
P014 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps)
P042 - # App-Zugriff auf Nachrichten deaktivieren (Kategorie: Privatsphäre bei Apps)
P052 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P053 - # App-Zugriff auf drahtlose Verbindungen deaktivieren (Kategorie: Privatsphäre bei Apps)
P054 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps)
P055 - # App-Zugriff auf nicht gekoppelte Geräte deaktivieren (Kategorie: Privatsphäre bei Apps)
P029 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps)
P043 - # App-Zugriff auf Dokumente deaktivieren (Kategorie: Privatsphäre bei Apps)
P030 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps)
P044 - # App-Zugriff auf Bilder deaktivieren (Kategorie: Privatsphäre bei Apps)
P031 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps)
P045 - # App-Zugriff auf Videos deaktivieren (Kategorie: Privatsphäre bei Apps)
P032 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps)
P046 - # App-Zugriff auf das Dateisystem deaktivieren (Kategorie: Privatsphäre bei Apps)
P058 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps)
P059 - # App-Zugriff auf Funktechnik deaktivieren (Kategorie: Privatsphäre bei Apps)
P060 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps)
P061 - # App-Zugriff auf Augenverfolgung deaktivieren (Kategorie: Privatsphäre bei Apps)
P071 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P072 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P073 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos deaktivieren (Kategorie: Privatsphäre bei Apps)
P074 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P075 - # Möglichkeit für Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P076 - # Möglichkeit für Desktop-Apps zur Aufnahme von Bildschirmfotos ohne Ränder deaktivieren (Kategorie: Privatsphäre bei Apps)
P077 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps)
P078 - # App-Zugriff auf Musikbibliothek deaktivieren (Kategorie: Privatsphäre bei Apps)
P079 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps)
P080 - # App-Zugriff auf Download-Verzeichnis deaktivieren (Kategorie: Privatsphäre bei Apps)
P024 - # Apps die Ausführung im Hintergrund verbieten (Kategorie: Privatsphäre bei Apps)
S001 - # Schaltfläche zur Kennwortanzeige deaktivieren (Kategorie: Sicherheit)
S002 + # Schrittaufzeichnung deaktivieren (Kategorie: Sicherheit)
S003 + # Telemetrie deaktivieren (Kategorie: Sicherheit)
S008 - # Internetzugriff von Windows Media Digital Rights Management (DRM) deaktivieren (Kategorie: Sicherheit)
E001 + # Nutzerverfolgung im Web deaktivieren (Kategorie: Microsoft Edge (alte Version))
E002 + # Seitenvorhersage deaktivieren (Kategorie: Microsoft Edge (alte Version))
E003 + # Such- und Websitevorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E008 + # Cortana in Microsoft Edge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E007 + # Automatische Vervollständigung von Webadressen in Adresszeile unterbinden (Kategorie: Microsoft Edge (alte Version))
E010 + # Anzeige des Suchverlaufs deaktivieren (Kategorie: Microsoft Edge (alte Version))
E011 + # Kundenfeedback in Werkzeugleiste entfernen (Kategorie: Microsoft Edge (alte Version))
E012 - # Automatisches Speichern und Ausfüllen von Kreditkartendaten deaktivieren (Kategorie: Microsoft Edge (alte Version))
E009 - # Formularvorschläge deaktivieren (Kategorie: Microsoft Edge (alte Version))
E004 - # Speichern geschützter Medienlizenzen auf meinem Gerät durch Websites deaktivieren (Kategorie: Microsoft Edge (alte Version))
E005 - # Websuchergebnisse auf der Taskleiste für Sprachausgabe nicht optimieren (Kategorie: Microsoft Edge (alte Version))
E013 - # Start von Microsoft Edge im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version))
E014 - # Laden der Start- und Neue-Tab-Seiten im Hintergrund deaktivieren (Kategorie: Microsoft Edge (alte Version))
E006 - # SmartScreen-Filter deaktivieren (Kategorie: Microsoft Edge (alte Version))
Y001 + # Synchronisation aller Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y002 + # Synchronisation der Design-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y003 + # Synchronisation der Webbrowsereinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y004 + # Synchronisation der Kennwörter deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y005 + # Synchronisation der Spracheinstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y006 + # Synchronisation der Einstellungen für erleichterte Bedienung deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
Y007 + # Synchronisation der erweiterten Windows-Einstellungen deaktivieren (Kategorie: Synchronisation von Windows-Einstellungen)
C012 + # Cortana deaktivieren und zurücksetzen (Kategorie: Cortana (Persönliche Assistentin))
C002 + # Eingabepersonalisierung / Kennenlernen des Nutzers deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
C013 + # Online-Spracherkennung deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
C007 + # Cortana und der Suche die Nutzung von Positionsdaten verbieten (Kategorie: Cortana (Persönliche Assistentin))
C008 + # Websuche mit der Windows-Desktop-Suche deaktiviert (Kategorie: Cortana (Persönliche Assistentin))
C009 + # Anzeige von Suchergebnissen aus dem Web verbieten (Kategorie: Cortana (Persönliche Assistentin))
C010 + # Herunterladen und Aktualisierung der Spracherkennung und Sprachsynthesemodule deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
C011 + # Suche in der Cloud deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
C014 + # Cortana im Sperrbildschirm deaktivieren (Kategorie: Cortana (Persönliche Assistentin))
C015 + # Deaktvierung der Suchhighlights in der Taskleiste (Kategorie: Cortana (Persönliche Assistentin))
C101 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot)
C201 + # Deaktivierung des Windows Copilot (Kategorie: Windows Copilot)
C102 + # Deaktivierung der Copilot-Schaltfläche von der Taskleiste (Kategorie: Windows Copilot)
C103 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot)
C203 + # Deaktivierung von Windows Copilot+ Recall (Kategorie: Windows Copilot)
L001 + # Ortungsfunktionalitäten deaktivieren (Kategorie: Ortungsdienste)
L003 + # Skriptfunktionen zur Ortung deaktivieren (Kategorie: Ortungsdienste)
L004 - # Sensoren für die Ortung und Lage deaktivieren (Kategorie: Ortungsdienste)
L005 - # Windows-Dienst zur Ortung deaktivieren (Kategorie: Ortungsdienste)
U001 + # Anwendungs-Telemetrie deaktivieren (Kategorie: Nutzerverhalten)
U004 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten)
U005 + # Nutzung der Diagnosedaten für ein maßgeschneidertes Nutzungserlebnis deaktivieren (Kategorie: Nutzerverhalten)
U006 + # Diagnoseprotokollsammlung deaktivieren (Kategorie: Nutzerverhalten)
U007 + # Herunterladen von OneSettings-Konfigurationseinstellungen deaktivieren (Kategorie: Nutzerverhalten)
W001 + # Windows Update Peer-to-Peer deaktivieren (Kategorie: Windows Update)
W011 + # Updates für die Spracherkennung und -synthese deaktivieren (Kategorie: Windows Update)
W004 - # Aufschieben von Upgrades aktivieren (Kategorie: Windows Update)
W005 - # Automatisches Herunterladen von Hersteller-Anwendungen und -Icons für Geräte deaktivieren (Kategorie: Windows Update)
W010 - # Automatische Treiberupdates durch Windows-Update deaktivieren (Kategorie: Windows Update)
W009 - # Automatische App-Updates durch Windows-Update deaktivieren (Kategorie: Windows Update)
P017 - # Dynamische Windows-Konfiguration und Update-Rollouts deaktivieren (Kategorie: Windows Update)
W006 - # Automatische Windows-Updates deaktivieren (Kategorie: Windows Update)
W008 - # Windows Updates für andere Produkte (bspw. Microsoft Office) deaktivieren (Kategorie: Windows Update)
M006 + # Gelegentliche App-Vorschläge im Startmenü deaktivieren (Kategorie: Windows Explorer)
M011 - # Zuletzt geöffnete Dateien nicht in Sprunglisten in "Start" oder der Taskleiste anzeigen (Kategorie: Windows Explorer)
M010 - # Werbung im Windows Explorer/OneDrive deaktivieren (Kategorie: Windows Explorer)
O003 - # Netzwerkzugriff für OneDrive vor Login deaktivieren (Kategorie: Windows Explorer)
O001 - # Microsoft OneDrive deaktivieren (Kategorie: Windows Explorer)
S012 - # Mitgliedschaft bei Microsoft SpyNet deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
S013 + # Senden von Datenproben an Microsoft deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
S014 - # Senden von Informationen zu einer Infektion durch Schadsoftware deaktivieren (Kategorie: Microsoft Defender und Microsoft SpyNet)
K001 + # Windows-Blickpunkt deaktivieren (Kategorie: Sperrbildschirm)
K002 + # Unterhaltung, Tipps, Tricks und mehr auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm)
K005 + # Benachrichtigungen auf dem Sperrbildschirm deaktivieren (Kategorie: Sperrbildschirm)
M025 + # Deaktivierung der Suche mit KI im Suchfeld (Kategorie: Suche)
M003 + # Ausdehnung der Windows-Suche via Bing deaktivieren (Kategorie: Suche)
M015 - # Kontakte-Icon in Taskleiste entfernen (Kategorie: Taskleiste)
M016 - # Anzeige des Suchfeldes in Taskleiste deaktivieren (Kategorie: Taskleiste)
M017 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste)
M018 - # Anzeige von "Jetzt besprechen" in Taskleiste deaktivieren (Kategorie: Taskleiste)
M019 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste)
M020 - # Anzeige von Neuigkeiten und interessanten Themen in Taskleiste deaktivieren (Kategorie: Taskleiste)
M021 + # Widgets-Anzeige im Windows Explorer deaktivieren (Kategorie: Taskleiste)
M022 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges)
M001 + # Feedback-Aufforderungen deaktivieren (Kategorie: Sonstiges)
M004 + # Automatische Installation vorgeschlagener Windows Store Apps deaktivieren (Kategorie: Sonstiges)
M005 + # Tipps, Tricks und Vorschläge bei der Nutzung von Windows deaktivieren (Kategorie: Sonstiges)
M024 + # Senden von Diagnosedaten des Windows Media Players deaktivieren (Kategorie: Sonstiges)
M026 + # Deaktivierung der Remote-Unterstützung-Verbindungen mit diesem Computer (Kategorie: Sonstiges)
M027 + # Deaktivierung von Remoteverbindungen zu diesem Computer (Kategorie: Sonstiges)
M012 - # Online-Aktivierung beim Key Management Service deaktivieren (Kategorie: Sonstiges)
M013 - # Automatisches Herunterladen und Aktualisieren von Karten deaktivieren (Kategorie: Sonstiges)
M014 - # Ungewollten Netzwerkverkehr auf der Einstellungsseite für Offline-Karten deaktivieren (Kategorie: Sonstiges)
N001 - # Netzwerkverbindungsstatusindikator (NCSI) deaktivieren (Kategorie: Sonstiges)

BIN
ninite.exe Normal file → Executable file

Binary file not shown.

0
preinstalled_apps_windows11.txt Normal file → Executable file
View File