Gruppenrichtlinien GPO Vorlage Template Wonderpol-icy

Problem

Sie suchen Gruppenrichtlinien um eine Vielzahl an Windows Einstellungen zu standardisieren, können diese in den Standard GPOs aber nicht in den Standard Gruppenrichtlinien finden? Kein Problem - Hier ist meine WonderPol-icy, die wundervolle und easy policy!

Lösung

Hier, unter dieser URL finden Sie immer den aktuellen Download meiner Wonderpol-icy. Auf diese Vorlage bin ich persönlich sehr stolz, denn das Template beinhaltet umfassende Richtlinien die bestimmt auch für Sie nützlich sind. Wenn Sie Tools wie WinAero und Spy-Tweaker kennen, stellen Sie sich vor, diese Richtlinien sind in einer GPO verankert damit Sie diese auf Ihren Domänen Clients global anwenden können. Die Richtlinien beziehen sich auf Einstellungen zum Schutz der Privatsphäre, den sog. Privacy Einstellungen, Desktop aussehen, Browser Standardisierungen für Firefox und Chrome, nützliche Windows Feature Einstellungen, Deaktivierungen von Apps, Anti-Spy und wurden hauptsächlich für Systeme ab Windows 10 und Windows Server 2016 und höher optimiert. Lesen Sie die ReadMeFirst.txt (im Zip enthalten).

Falls Sie Gruppenrichtlinien nicht so gut kennen, diese behandeln im Prinzip Registry Werte (außer Reg_Binary) unter HKLM oder HKCU. Wenn Sie Einstellungen wissen oder möchten, die für Sie besonders interessant sind, so teilen Sie mir diese einfach mit damit ich diese in die Vorlage einbauen kann. Ich bin auch für jegliches Feedback sehr dankbar. Die Policy können Sie ohne Genehmigung meinerseits privat als auch komerziell verwenden, teilen und anderwertige zur Verfügung stellen. Als Dank freue und bitte ich natürlich um einen Link zu diesem Artikel da die Erstellung der GPO wirklich sehr viel Zeit in anspruch nimmt.

Ich weise darauf hin, dass ich nich immer alle Einstellungen großflächig außerhalb meiner Testumgebung testen kann. Wenn Sie Probleme erkennen, Verbesserungs-Vorschläge haben oder mir einfach mitteilen wollen ob und wie zufrieden Sie mit der Vorlage sind, lassen Sie mich das bitte wissen! Jedes Feedback hilft mir ungemein!

 

Richtlinien Vorschau

 

Computerkonfiguration

Anmeldeeinstellungen
Entfernen der Drucker nach RDP disconnect deaktivieren
RDP Zugriff aktivieren

Chrome Browser
Autoplay für Medien deaktivieren
Autoplay für Medien Whitelist
Datenerfassung der URLs Deaktivieren
Downloadverzeichnis festlegen - Erzwungen
Downloadverzeichnis festlegen - Vorgeschlagen
DuckDuckGo als Standardsuchanbieter
Home-Button anzeigen
Home-Button URL
Lesezeichenleiste aktivieren
Neuer Tab - URL
Passwörter nicht speichern
PDF nicht in Browser anzeigen
Proxy Ausnahmen
Proxy Basiseinstellung
Proxy PAC Datei
Proxy Server IP oder URL
Speichern unter immer anzeigen
Start - Aktion
Start - URL Liste
Übersetzung Deaktivieren

Firefox Browser
Erweiterte Richtlinien (aus about:config)
Firefox Lesezeichen
Automatische Updates deaktivieren
Chronik beim Beenden löschen
Chronik Deaktivieren
Default Browser Check aktivieren
FirstRun URL definieren
Home anpassen
Lesezeichen Toolbar anzeigen
Menüleiste immer anzeigen (Firefox 60-72)
Menüleiste immer anzeigen (Firefox ab 73)
PDF nicht im Browser anzeigen
Popup - Blocker deaktivieren
Popup - Erlaubte Seiten
Proxy Einstellungen konfigurieren
Speichern unter anzeigen
Standard Lesezeichen entfernen
Startseite - Konfigurieren
Startseite - Verhalten
Startseite - Zusätzliche URLs
Telemetrie deaktivieren
Tracking Protection aktivieren
Windows Zertifikatsspeicher benutzen
Zugangsdaten für Webseiten nicht speichern

Erweiterte Einstellungen (aus about:config)
media.autoplay.enabled
media.autoplay.default
network.http.sendRefererHeader - Letzte Seite nicht bekanntgeben
network.http.spdy.enforce-tls-profile - HTTP1 Bevorzugen
network.http.spdy.enabled.http2 - HTTP2 Deaktivieren
cert - Zertifikate speichern nicht öffnen

Foxit PDF Reader
Foxit Reader 9 - Connected PDF deaktivieren
Foxit Reader 9 - Sicherer Lesemodus deaktivieren
Foxit Reader 9 - Startseite deaktivieren
Foxit Reader 9 - Werbeanzeigen deaktivieren

Internet Optionen
Internet Proxy konfigurieren
Proxy Einstellungen pro Computer vornehmen
Verstärkte Sicherheitskonfiguration für IE für Administratoren deaktivieren
Verstärkte Sicherheitskonfiguration für IE für User deaktivieren

RDP
Entfernen der Drucker nach RDP disconnect deaktivieren
RDP Zugriff aktivieren

Windows AntiSpy
Ads - Auto App PUA Install deaktivieren Teil 2
AIT Application Impact Telemetry deaktivieren
AIT Steps Recorder deaktivieren
Apps Zugriff auf Werbe ID deaktivieren
Customer Experience Improvement Program deaktivieren
Handschriftproben von Benutzern nicht an Microsoft weitergeben
Position deaktivieren (Geotracking)
Sensoren deaktivieren
Sperrschirm Kameraverwendung deaktivieren
Telemetrie deaktivieren
Übertragen von Sprach- und Handschrifteingaben an Microsoft deaktivieren - Computereinstellung
Websuche deaktivieren
Werbe ID deaktivieren
WiFi Sense deaktivieren
Windows Feedback deaktivieren - Computerpart
WMI Diagnoseprotokollierung deaktivieren

 

 

Windows Explorer
Thumbnail Cache automatisch löschen deaktivieren ab 1909
Thumbnail Cache automatisch löschen deaktivieren bis 1903

Windows Tweaks
Auf Geräten freigeben deaktivieren
Automatische Installation von Netzwerkgeräten (Drucker) deaktivieren
Automatische Kartenupdates deaktivieren
AutoRun für alle Laufwerke deaktivieren
Befehl Als anderer Benutzer ausführen dem Metro Startmenü hinzufügen
Cortana deaktivieren - Computereinstellung
Hello Biometrie deaktivieren
Hello Biometrie für Domain Anmeldung deaktivieren
Hello for Business deaktivieren
Hello for Business PIN Wiederherstellung deaktivieren
Hello for Business Provisioning nach Anmeldung nicht starten
Hello PIN Anmeldung deaktivieren
Herunterfahren auf Sperrschirm nicht anzeigen
Herunterfahren Ereignisverfolgung deaktivieren - nur Server
Hintergrundbild Festlegen - CSP
Klassische Batterie Anzeige aktivieren
Klassische Lautstärkeregelung verwenden
Klassische Uhr- und Datums-Anzeige aktivieren
Klassischen BSOD anstelle Smiley aktivieren
Klassisches Paint aktivieren
Kontakte-Bar Deaktivieren
Laufwerksbuchstaben Ansicht konfigurieren
Malicious Software Removal Tool (MRT) deaktivieren
Microsoft Konto - Verwendung konfigurieren oder deaktivieren
Microsoft Maps Autoupdate deaktivieren
Netzlaufwerke über UAC ermöglichen
OneDrive für die Dateispeicherung verhindern ab Win8.1
OneDrive für die Dateispeicherung verhindern bis Win7
OneDrive Netzwerkverkehr vor Anmeldung verhindern
OneDrive nicht als Standard Speicherpfad verwenden

OneDrive Synchronisierung über getaktete Verbindungen verhindern
Ruhezustand aktivieren
Schnellstart deaktivieren
Servermanager nicht anzeigen - nur Server
SMBv1 deaktivieren
Sperrschirm Deaktivieren
Sperrschirm Hintergrundbild deaktivieren
Sperrschirm Hintergrundbild (nur W10 ENT und EDU)
Sperrschirm Hintergrundbild CSP (Alle W10)
Sperrschirm Timeout konfigurieren
Sperrschirm verschwommenen Hintergrund deaktivieren
STRG+ALT+ENTF nicht benötigt für Login
Superfetch deaktivieren
Taskbar Animationen deaktivieren
Taskbar Transparenz erhöhen
Uhrzeit-Format GMT (UTC) anstelle von Localtime
WebSearch deaktivieren - Computereinstellung
Windows Defender - deaktivieren
Windows Defender - Exploit Guard deaktivieren
Windows Defender Smart Screen deaktivieren - Computereinstellung
Windows Error Reporting deaktivieren
Windows Store Auto-Update deaktivieren
Windows Timeline deaktivieren
Windows Update Auto-Reboot deaktivieren
Windows Update P2P deaktivieren - Computereinstellung
Windows Upgrade für 8 Monate zurückstellen
Nicht nach Apps für unbekannte Erweiterungen im Store suchen

  

Benutzerkonfiguration

Chrome Browser
Autoplay für Medien deaktivieren
Autoplay für Medien Whitelist
Datenerfassung der URLs Deaktivieren
Downloadverzeichnis festlegen - Erzwungen
Downloadverzeichnis festlegen - Vorgeschlagen
DuckDuckGo als Standardsuchanbieter
Home-Button anzeigen
Home-Button URL
Lesezeichenleiste aktivieren
Neuer Tab - URL
Passwörter nicht speichern
PDF nicht in Browser anzeigen
Proxy Ausnahmen
Proxy Basiseinstellung
Proxy PAC Datei
Proxy Server IP oder URL
Speichern unter immer anzeigen
Start - Aktion
Start - URL Liste
Übersetzung Deaktivieren

Firefox Browser
Erweiterte Richtlinien (aus about:config)
Firefox Lesezeichen
Automatische Updates deaktivieren
Chronik beim Beenden löschen
Chronik Deaktivieren
Default Browser Check aktivieren
FirstRun URL definieren
Home anpassen
Lesezeichen Toolbar anzeigen
Menüleiste immer anzeigen (Firefox 60-72)
Menüleiste immer anzeigen (Firefox ab 73)
PDF nicht im Browser anzeigen
Popup - Blocker deaktivieren
Popup - Erlaubte Seiten
Proxy Einstellungen konfigurieren
Speichern unter anzeigen
Standard Lesezeichen entfernen
Startseite - Konfigurieren
Startseite - Verhalten
Startseite - Zusätzliche URLs
Tracking Protection aktivieren
Windows Zertifikatsspeicher benutzen
Zugangsdaten für Webseiten nicht speichern

Foxit PDF Reader 
Foxit Reader 9 - Connected PDF deaktivieren
Foxit Reader 9 - Sicherer Lesemodus deaktivieren
Foxit Reader 9 - Startseite deaktivieren
Foxit Reader 9 - Werbeanzeigen deaktivieren

Internet Optionen
Internet Proxy konfigurieren
Internet Zonen Einstellung

Windows AntiSpy
Ads - Auto APP PUA Install deaktivieren Teil 1
Ads - Einstellungen Ads deaktivieren
Ads - File Explorer Ads deaktivieren
Ads - PC Einstellungen Empfehlungen deaktivieren
Ads - Sperrschirm Bildwechsel deaktivieren
Ads - Sperrschirm Fun Facts deaktivieren
Ads - Sperrschirm Overlay deaktivieren
Ads - Tips Tricks deaktivieren
Ads - Tips/Tricks Benachrichtigung deaktivieren
Ads - Vorgeschlagene Apps in Kontakte deaktivieren
Ads - Vorschläge in Timeline deaktivieren
Ads - Welcome Screen deaktivieren
Apps Zugriff auf Benachrichtigungen Deaktivieren
Apps Zugriff auf Kalender deaktivieren
Apps Zugriff auf Kamera deaktivieren
Apps Zugriff auf Kontakte deaktivieren
Apps Zugriff auf Kontoinformationen deaktivieren
Apps Zugriff auf Mail und Versand deaktivieren
Apps Zugriff auf Mikrofon deaktivieren
Apps Zugriff auf SMS und Versand deaktivieren
Apps Zugriff auf Verlauf deaktivieren
Apps Zugriff und Kontrolle von WiFi Netzen deaktivieren
Einstellungen Synchronisierung mit Microsoft deaktivieren
Individuelle Benutzererfahrung deaktivieren
Office 2013 Telemetrie und Cloud Bevorzugung deaktivieren
Office 2016 Telemetrie und Cloud Bevorzugung deaktivieren
Positionsdienste deaktivieren
Programmstart Tracking deaktivieren
Synchronisation mit Geräten deaktivieren
Übertragen von Sprach- und Handschrifteingaben an Microsoft deaktivieren - Benutzereinstellung
Webseiten den Zugriff auf die Spracheinstellungen verweigern
Windows Feedback deaktivieren - Benutzerpart
Windows Benachrichtigungen
Alle Benachrichtigungen Global deaktivieren
Audio Benachrichtigungen deaktivieren
Autoplay Benachrichtigungen deaktivieren
Batterie Benachrichtigungen deaktivieren
BitLocker Benachrichtigungen deaktivieren
Cortana Benachrichtigungen deaktivieren
Drahtlos Benachrichtigungen deaktivieren
Edge Browser Benachrichtigungen deaktivieren
Einstellungen Benachrichtigungen deaktivieren
Empfohlene Windows-Benachrichtigungen deaktivieren
Fotos Benachrichtigungen deaktivieren
News Benachrichtigungen deaktivieren
OneDrive Benachrichtigungen deaktivieren
Push/Toast Benachrichtigungen von Apps auf Sperrschirm deaktivieren
Push/Toast Benachrichtigungen von Apps deaktivieren
Sicherheits- und Wartungsbenachrichtigungen deaktivieren
Tabletmodus Benachrichtigungen deaktivieren
Tile und Badges Benachrichtigungen deaktivieren
VPN Benachrichtigungen deaktivieren
Windows Hello Benachrichtigungen deaktivieren
Windows Kalender Benachrichtigungen deaktivieren
Windows Mail Benachrichtigungen deaktivieren
Windows Store Benachrichtigungen deaktivieren

Windows Explorer
Bei Dateioperationen immer Details anzeigen
Datei Sicherheitswarnungen deaktivieren
Dateierweiterungen anzeigen aktivieren
File Explorer Autovervollständigung aktivieren
File Explorer Startordner
Freigabeassistent deaktivieren
Immer Menüs anzeigen aktivieren
Immer Symbole anstelle Miniaturansichten anzeigen
Komprimierte Dateien in anderer Farbe anzeigen
Komprimierte und verschlüsselte Dateien in anderer Farbe anzeigen
Leere Laufwerke anzeigen
Systemdateien anzeigen deaktivieren
Taskbar Thumbnail Cache deaktivieren
Thumbnail Cache auf Laufwerken deaktivieren - Bis Win7
Versteckte Dateien anzeigen aktivieren

 

Windows Tweaks
Action Center deaktivieren
Automatisches Folder Type Discovery deaktivieren
Autoplay deaktivieren
Befehl Als anderer Benutzer ausführen dem Metro Startmenü hinzufügen
Cortana deaktivieren - Benutzereinstellung
Cortana Suchfeld konfigurieren oder Ausblenden
Desktop - Computer Icon anzeigen
Desktop - Dokumente Icon anzeigen
Desktop - Internet Explorer Icon anzeigen
Desktop - Netzwerk Icon anzeigen
Desktop - Papierkorb Icon anzeigen
Desktop - Systemsteuerung Icon anzeigen
Extra Buttons in Internet Explorer deaktivieren
Herunterfahren Button nicht durch Windows Update verändern
Immer alle Icons im System Tray anzeigen
Kontakte-Bar Deaktivieren
Laufwerke immer anzeigen oder bestimmte Laufwerke ausblenden
Laufwerksbuchstaben Ansicht konfigurieren
Sekunden in System Tray Uhr anzeigen
Systemsteuerung Anzeige konfigurieren
Taskbar Animationen deaktivieren
Taskbar Gruppierung konfigurieren
Taskbar Immer kleine Symbole anzeigen
Taskleiste nicht fixieren
Visuelle FX Effekte deaktivieren
WebSearch deaktivieren - Benutzereinstellung
Windows Defender Icon für User Ausblenden
Windows Defender Smart Screen deaktivieren - Benutzereinstellung
Windows Error Reporting deaktivieren
Windows Update P2P deaktivieren - Benutzereinstellung

 

 

Download


Aktuelle Version: v1.4_RC1_Rev5

Download Wonderpol-icy

 

 

Drucken