Adding script
Commit
e1b40b7532
@ -0,0 +1,3 @@
|
|||||||
|
*.log
|
||||||
|
telemetry.tex
|
||||||
|
.idea/
|
@ -0,0 +1,33 @@
|
|||||||
|
# Windows 10 Telemetry Checker
|
||||||
|
|
||||||
|
Dieses Tool überprüft anhand der Registry, ob datenschutzfreundliche Einstellungen in Windows gesetzt wurden.
|
||||||
|
|
||||||
|
## Usage
|
||||||
|
check_keys.ps1 [[-Privacy] <int>] [[-DataFile] <string>] [[-TexFile] <string>] [[-LogFile] <string>] [-Verbose]
|
||||||
|
-Privacy spezifiziert, wie genau die Einstellungen angeschaut werden
|
||||||
|
0: dieser Aspekt wird nicht überprüft
|
||||||
|
1: diese Schlüssel werden im Projekt SiSyPHuS des BSI[1] genannt (Standard)
|
||||||
|
2: weitere Schlüssel, die die Übermittlung personenbezogener Daten verhindern[2][3]
|
||||||
|
3: dazu umfangreiche Einschränkungen von Apps
|
||||||
|
-Security spezifiziert, wie genau die Einstellungen angeschaut werden
|
||||||
|
0: dieser Aspekt wird nicht überprüft (Standard)
|
||||||
|
1: Schlüssel, die die Sicherheit in Windows erhöhen[4]
|
||||||
|
-DataFile aus dieser Datei werden die Schlüssel gelesen (Standard: ".\data.json")
|
||||||
|
-TexFile in diese Datei wird die LaTeX-Ausgabe geschrieben (Standard: ".\telemetry.tex")
|
||||||
|
-LogFile in diese Datei wird das Log geschrieben (Standard: keine Log-Datei)
|
||||||
|
-Verbose es werden ausführlichere Informationen ausgegeben
|
||||||
|
|
||||||
|
Das Skript sollte als Admin ausgeführt werden und funktioniert auch über Web Delivery. Vorher muss man die JSON-Datei in den aktuellen Ordner runterladen.
|
||||||
|
|
||||||
|
(JSON-Datei runterladen)
|
||||||
|
PS > IEX (new-object net.webclient).downloadstring("http://droopy/check_keys.ps1")
|
||||||
|
|
||||||
|
## WIP
|
||||||
|
* Security Levels/checks ergänzen
|
||||||
|
|
||||||
|
## Referenzen
|
||||||
|
|
||||||
|
1. https://www.bsi.bund.de/EN/Topics/Cyber-Security/Recommendations/SiSyPHuS_Win10/AP4/SiSyPHuS_AP4.html?nn=453882
|
||||||
|
2. https://docs.microsoft.com/en-us/windows/privacy/manage-connections-from-windows-operating-system-components-to-microsoft-services
|
||||||
|
3. https://it-sicherheit.uni-hohenheim.de/fileadmin/einrichtungen/it-sicherheit/Orientierungshilfe_Windows10_01.pdf
|
||||||
|
4. https://wiki.greenhats.com/de/Best-Practice/Windows-10-Client-Hardening
|
@ -0,0 +1,663 @@
|
|||||||
|
{
|
||||||
|
"privacy": [
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Disable telemetry",
|
||||||
|
"de": "Telemetrie deaktivieren"
|
||||||
|
},
|
||||||
|
"level": 1,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SYSTEM\\CurrentControlSet\\Services\\DiagTrack",
|
||||||
|
"name": "Start",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 4
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SYSTEM\\CurrentControlSet\\Services\\dmwappushservice",
|
||||||
|
"name": "Start",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 4
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SYSTEM\\CurrentControlSet\\Control\\WMI\\Autologger\\AutoLogger-DiagTrack-Listener",
|
||||||
|
"name": "Start",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DataCollection",
|
||||||
|
"name": "AllowTelemetry",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Disable application telemetry",
|
||||||
|
"de": "Anwendungstelemetrie deaktivieren"
|
||||||
|
},
|
||||||
|
"level": 1,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppCompat",
|
||||||
|
"name": "AITEnable",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppCompat",
|
||||||
|
"name": "DisableInventory",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Cortana and Windows Search",
|
||||||
|
"de": "Cortana und Windows Suche"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Windows Search",
|
||||||
|
"name": "AllowCortana ",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Windows Search",
|
||||||
|
"name": "AllowSearchToUseLocation ",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Windows Search",
|
||||||
|
"name": "DisableWebSearch ",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Windows Search",
|
||||||
|
"name": "ConnectedSearchUseWeb ",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Search",
|
||||||
|
"name": "BingSearchEnabled ",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Device metadata retrieval",
|
||||||
|
"de": "Abrufen von Geräte-Metadaten"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Device Metadata",
|
||||||
|
"name": "PreventDeviceMetadataFromNetwork",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Find My Device",
|
||||||
|
"de": "Mein Gerät suchen"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\FindMyDevice",
|
||||||
|
"name": "AllowFindMyDevice",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Font streaming",
|
||||||
|
"de": "Streaming von Schriftarten"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "EnableFontProviders",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Insider Preview builds",
|
||||||
|
"de": "Insider Preview builds"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\PreviewBuilds",
|
||||||
|
"name": "AllowBuildPreview",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Internet Explorer",
|
||||||
|
"de": "Internet Explorer"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Internet Explorer\\Suggested Sites",
|
||||||
|
"name": "Enabled",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Internet Explorer",
|
||||||
|
"name": "AllowServicePoweredQSA",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AutoComplete",
|
||||||
|
"name": "AutoSuggest",
|
||||||
|
"type": "REG_SZ",
|
||||||
|
"value": "No"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Internet Explorer\\Geolocation",
|
||||||
|
"name": "PolicyDisableGeolocation",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Internet Explorer\\PhishingFilter",
|
||||||
|
"name": "EnabledV9",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Microsoft Edge",
|
||||||
|
"de": "Microsoft Edge"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\MicrosoftEdge\\Main",
|
||||||
|
"name": "DoNotTrack",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\MicrosoftEdge\\SearchScopes",
|
||||||
|
"name": "ShowSearchSuggestionsGlobal",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\MicrosoftEdge\\PhishingFilter",
|
||||||
|
"name": "EnabledV9",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\MicrosoftEdge\\ServiceUI",
|
||||||
|
"name": "AllowWebContentOnNewTabPage",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "OneDrive",
|
||||||
|
"de": "OneDrive"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Microsoft\\OneDrive",
|
||||||
|
"name": "PreventNetworkTrafficPreUserSignIn",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\OneDrive",
|
||||||
|
"name": "DisableFileSyncNGSC",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Privacy settings",
|
||||||
|
"de": "Datenschutz-Einstellungen"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AdvertisingInfo",
|
||||||
|
"name": "Enabled",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AdvertisingInfo",
|
||||||
|
"name": "DisabledByGroupPolicy",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "EnableCdp",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\LocationAndSensors",
|
||||||
|
"name": "DisableLocation",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\Software\\Microsoft\\Speech_OneCore\\Settings\\OnlineSpeechPrivacy",
|
||||||
|
"name": "HasAccepted",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\DataCollection",
|
||||||
|
"name": "DoNotShowFeedbackNotifications",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CloudContent",
|
||||||
|
"name": "DisableWindowsConsumerFeatures",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CloudContent",
|
||||||
|
"name": "DisableTailoredExperiencesWithDiagnosticData",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\Software\\Microsoft\\InputPersonalization",
|
||||||
|
"name": "RestrictImplicitTextCollection",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\Software\\Microsoft\\InputPersonalization",
|
||||||
|
"name": "RestrictImplicitInkCollection",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Software Protection Platform",
|
||||||
|
"de": "Softwareschutzdienst"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows NT\\CurrentVersion\\Software Protection Platform",
|
||||||
|
"name": "NoGenTicket",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Sync your settings",
|
||||||
|
"de": "Synchronisierung der Einstellungen"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\SettingSync",
|
||||||
|
"name": "DisableSettingSync",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\SettingSync",
|
||||||
|
"name": "DisableSettingSyncUserOverride",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Teredo",
|
||||||
|
"de": "Teredo"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\TCPIP\\v6Transition",
|
||||||
|
"name": "Teredo_State",
|
||||||
|
"type": "REG_SZ",
|
||||||
|
"value": "Disabled"
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Windows Defender and SmartScreen",
|
||||||
|
"de": "Windows Defender und SmartScreen"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows Defender\\Spynet",
|
||||||
|
"name": "SpyNetReporting",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows Defender\\Spynet",
|
||||||
|
"name": "SubmitSamplesConsent",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Reporting",
|
||||||
|
"name": "DisableEnhancedNotifications",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "EnableSmartScreen",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\SmartScreen",
|
||||||
|
"name": "ConfigureAppInstallControlEnabled",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\SmartScreen",
|
||||||
|
"name": "ConfigureAppInstallControl",
|
||||||
|
"type": "REG_SZ",
|
||||||
|
"value": "Anywhere"
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Delivery Optimization for Updates",
|
||||||
|
"de": "Übermittlungsoptimierung für Updates"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeliveryOptimization",
|
||||||
|
"name": "DODownloadMode",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 99
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Windows Error Reporting",
|
||||||
|
"de": "Windows Fehlerberichterstattung"
|
||||||
|
},
|
||||||
|
"level": 2,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting",
|
||||||
|
"name": "Disabled",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Windows Spotlight",
|
||||||
|
"de": "Windows Spotlight"
|
||||||
|
},
|
||||||
|
"level": 3,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKCU:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CloudContent",
|
||||||
|
"name": "DisableWindowsSpotlightFeatures",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization",
|
||||||
|
"name": "NoLockScreen",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CloudContent",
|
||||||
|
"name": "DisableSoftLanding",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CloudContent",
|
||||||
|
"name": "DisableWindowsConsumerFeatures",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "App restrictions",
|
||||||
|
"de": "Beschränkungen von Apps"
|
||||||
|
},
|
||||||
|
"level": 3,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessLocation",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessCamera",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessMicrophone",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\CurrentVersion\\PushNotifications",
|
||||||
|
"name": "NoCloudApplicationNotification",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessNotifications",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessAccountInfo",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessContacts",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessCalendar",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessCallHistory",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessEmail",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessMessaging",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\Messaging",
|
||||||
|
"name": "AllowMessageSync",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessPhone",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessRadios",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsSyncWithDevices",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessTrustedDevices",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessMotion",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsAccessTasks",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsGetDiagnosticInfo",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "EnableActivityFeed",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "PublishUserActivities",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\System",
|
||||||
|
"name": "UploadUserActivities",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsActivateWithVoice",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\Software\\Policies\\Microsoft\\Windows\\AppPrivacy",
|
||||||
|
"name": "LetAppsActivateWithVoiceAboveLock",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 2
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
||||||
|
],
|
||||||
|
"security": [
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "Automatic connection to non-domain networks",
|
||||||
|
"de": "Automatische Netzwerkverbindung zu domänenfremden Netzen"
|
||||||
|
},
|
||||||
|
"level": 3,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\WcmSvc\\GroupPolicy",
|
||||||
|
"name": "fBlockNonDomain",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 1
|
||||||
|
}
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"name": {
|
||||||
|
"en": "",
|
||||||
|
"de": ""
|
||||||
|
},
|
||||||
|
"level": 3,
|
||||||
|
"keys": [
|
||||||
|
{
|
||||||
|
"path": "",
|
||||||
|
"name": "",
|
||||||
|
"type": "REG_DWORD",
|
||||||
|
"value": 0
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
Laden…
In neuem Issue referenzieren