Bei den Windows Betriebssystemen (7/8.x/10) der Starter Edition, sowie den Home- und Home-Premium-Versionen fehlt das Tool der Gruppenrichtlinien (gpedit.msc). Dieses Tool ermöglicht einige Einstellungsänderungen, die sonst nur den Professional- und Ultimate-Versionen vorbehalten sind. Die gpedit.msc lässt sich aber problemlos auch bei den Starter- und Home-Versionen nachrüsten.
Auf der Webseite von Druger´s Deviant Art gibt es die gpedit.msc als kostenlosen Download im ZIP-Format. Lade die Datei herunter, entpacke sie, und starte die Installation mit einem Doppelklick auf die Setup.exe.
Windows 32-Bit-Betriebssysteme
Bei den 32-Bit-Betriebssystemen sind die Gruppenrichtlinien damit schon einsatzbereit. Über das Suchfeld im Startmenü und dem Begriff gpedit.msc lassen sich ab sofort die Gruppenrichtlinien aufrufen.
Windows 64-Bit-Betriebssysteme
Bevor du bei deinem 64-Bit-Betriebssystem mit gpedit.msc arbeiten kannst, müssen noch drei Verzeichnisse über den Windows Explorer an der richtigen Stelle eingefügt werden.
Starte den Windows Explorer und navigiere zu dem Ordner SysWOW64. Du findest ihn im Verzeichnis C:\Windows. Dann kopierst du die Ordner…
GroupPolicy
GroupPolicyUsers
gpedit.msc (befindet sich im Ordner GPBAK)
…und fügst sie dann in das Verzeichnis System32 ein, dass sich ebenfalls in C:\Windows befindet.
Ab sofort sind auch in 64-Bit-Systemen die Gruppenrichtlinien problemlos einsatzbereit.
Der Microsoft-Cloud-Dienst OneDrive ist mit dem Betriebssystem Windows 10 fest verbunden. Kein Wunder, denn Microsoft möchte natürlich erreichen, dass möglichst viele Kunden sich für den Cloudspeicher OneDrive entscheiden. Wer dies nicht möchte, weil der Onlinespeicher nicht benötigt oder ein Konkurrenzprodukt verwendet wird, der kann den fest verankerten OneDrive-Link im Windows Explorer entfernen.
Das OneDrive-Programm ist tief im Betriebssystem eingebettet und nicht so einfach zu entfernen, wie beispielsweise die OneDrive-Autostartfunktion, über die wir kürzlich berichtet haben.
Die Vorgehensweise unterscheidet sich bei der Windows-10-Home-Version von den anderen (Professional-, Enterprise-, Education-) Versionen erheblich.
Windows 10 Home
Öffne mit der Tastenkombination [Windows][R] das Fenster Ausführen, tippe den Befehl regedit ein, und bestätige die Eingabe mit OK.
Navigiere im Registrierungseditor zu folgendem Schlüssel:
Diesen Registry-Eintrag findest du wesentlich schneller, wenn du die Suchfunktion mit [Strg][F] öffnest. Kopiere dann per Rechtsklick den in den geschwungenen Klammern stehenden Wert und füge ihn in das Suchfeld ein. Aktivere nur die beiden Suchoptionen Schlüssel und Daten, dann startest du den Suchvorgang.
In oben genanntem Registry-Schlüssel öffnest du im rechten Anzeigebereich den Eintrag System.IsPinnedToNameSpaceTree mit einem Doppelklick. Ändere den Wert von 1 auf 0 (Null) und bestätige die Eingabe mit OK.
Bei den 32-Bit-Betriebssystemen ist der OneDrive-Link aus dem Explorer gelöscht. Sollte er trotzdem noch sichtbar sein, dann starte deinen PC neu.
Beim 64-Bit Betriebssystem ist ein zweiter Schlüssel mit gleichem Namen in der Registry vorhanden. Den zweiten Eintrag findest du über den Pfad HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}.
Auch hier kannst du die Suchfunktion mit den gleichen Werten verwenden. Ändere im Eintrag System.IsPinnedToNameSpaceTree wieder den Wert auf Null.
Dann ist auch hier der OneDrive-Link verschwunden.
Windows 10 Education, -Professional und -Enterprise
In diesen drei Windows-Versionen kann OneDrive über die Gruppenrichtlinien aus dem Explorer entfernt werden. Ein Eingriff in den Registrierungseditor ist hier nicht unbedingt notwendig.
Öffne das Fenster Ausführen, gib gpedit ein und klicke auf OK um die Gruppenrichtlinien zu starten.
Im Verzeichnisbaum des Dialogfensters Editor für lokale Gruppenrichtlinien klickst du auf Computerkonfiguration | Administrative Vorlagen | Windows-Komponenten | OneDrive.
Im Anzeigebereich des Ordners OneDrive öffnest du den Eintrag Verwendung von OneDrive für die Datenspeicherung verhindern mit einem Doppelklick. Dann aktivierst du diese Option und klickst abschließend auf Übernehmen und OK.
Damit gehört dann auch in diesen Versionen der OneDrive-Link der Vergangenheit an.
Der Windows-Taskmanager wird mit der Tastenkombination [Strg][Umschalt][Esc] oder mit dem altbekannten „Affengriff“ [Strg][Alt][Entf] geöffnet. Es kann aber auch mal, insbesondere nach Abstürzen, vorkommen, dass der Taskmanager nicht mehr startet. Meist wurde dann der Registry-Eintrag des Taskmanagers beschädigt oder geändert. Das ist aber kein Grund zur Panik. Mit ein paar Handgriffen ist der Task-Manager schnell wieder einsatzbereit.
Dazu startest du den Registrierungseditor über das Fenster Ausführen mit der Tastenkombination [Windows][R] und dem Befehl regedit.
Im Anschluss navigierst du zu folgendem Registry-Schlüssel:
Im Ordner System sollte sich der Eintrag Disable TaskMgr befinden. Öffne diesen mit einem Doppelklick und ändere den Wert auf 0 (Null).
Nach einem Computer-Neustart sollte der Task-Manager dann wieder funktionieren.
Registry-Eintrag „System“ fehlt?
Ist aber der Ordner System nicht vorhanden, dann ist das kein Registry-Problem. Hier helfen dann die Gruppenrichtlinien weiter. Starte das Tool am besten über das Startmenü. Gib in das Suchfeld gpedit.msc ein und klicke dann auf den Programmeintrag.
In den Gruppenrichtlinien navigierst du zu folgendem Verzeichnis:
Benutzerkonfiguration | Administrative Vorlagen | System | Str+Alt+Entf (Optionen)
In diesem Ordner findest du die Option Task-Manager entfernen.
Öffne den Eintrag mit einem Doppelklick, wähle die Option Nicht konfiguriert, und bestätige die Änderung mit OK.
Jetzt ist der Task-Manager wieder einsatzbereit und das Programmfenster der Gruppenrichtlinien kann beendet werden.
Wer sensible Daten speichern und auf USB-Sticks oder Notebooks mit sich trägt, sollte den Datenträger besser verschlüsseln. Gehen Stick oder Notebook verloren, kann niemand auf die Daten zugreifen. Bei Window hat sich die BitLocker-Verschlüsselung bewährt, die in den Enterprise- und Ultimate-Versionen von Windows 7 und Windows 8 enthalten ist. Allerdings verschlüsselt Bitlocker die Datenträger nur mit einer Schlüssellänge von 128 Bit. Wer es noch sicherer mag, kann die Sicherheit erhöhen. Mit einem 256-Bit-Schlüssel.
Die Sicherheitsstufe der US-Geheimdienste nutzen: 256 Bit AES
Wie Sie USB-Sticks per Bitlocker sicher verschlüsseln, steht im Tipp USB-Laufwerke mit Bordmitteln verschlüsseln. Wie einfach sich ganze Festplatten verschlüsseln lassen, steht hier. Standardmäßig verschlüsselt BitLocker die Laufwerke mit einem 128-Bit-Schlüssel, zurzeit zwar als unknackbar gilt, aber es geht noch unknackbarer. Da moderne Rechner immer leistungsfähiger werden, kommen in Firmen und Behörden mittlerweile auch leistungsfähigere Schlüssel zum Einsatz. Der US-Geheimdienst verwendet für seine Top-Secret-Dokumente durchgängig Schlüssel mit einer Länge von 256 Bit. Eine gute Wahl, denn je länger der Schlüssel ist, umso länger dauern die Versuche, einen solchen Schlüssel zu knacken.
Wer möchte, kann mit den US-Geheimdienstbehörden gleichziehen und seine Bitlocker-Laufwerke ebenfalls mit dem starken 256-Bit-Schlüssel verschlüsseln. Dazu muss man nur in den Gruppenrichtlinien den 256-Bit-Standard aktivieren. Das geht so:
1. Drücken Sie die Tastenkombination [Windows-Taste][R], geben Sie den Befehl gpedit.msc ein, und klicken Sie auf OK.
2. In der linken Spalte wechseln Sie in den Ordner Computerkonfiguration | Administrative Vorlagen | Windows-Komponenten BitLocker-Laufwerkverschlüsselung.
3. Dann klicken Sie in der rechten Fensterhälfte doppelt auf Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen.
4. Im folgenden Fenster markieren Sie die Option Aktiviert und wählen im Listenfeld Verschlüsselungsmethode auswählen den Eintrag AES-256-Bit. Bestätigen Sie die Änderung mit OK.
Ab sofort werden alle neu angelegten BitLocker-Laufwerke nicht mehr mit 128 Bit, sondern mit der stärkeren 256-Bit-Methode verschlüsselt. Wichtig: Die stärkere Verschlüsselung wirkt sich nur auf neu generierte Bitlocker-Partitionen und -Laufwerke aus. Bereits bestehende Bitlocker-Laufwerke bleiben unverändert mit 128-Bit verschlüsselt und lassen sich weiterhin wie gewohnt nutzen.
Wenn Sie immer wieder feststellen, dass Ihre Kinder wiederholt die Festplatte mit unnötigen Downloads zugemüllt haben, dann haben Sie zwei Möglichkeiten. Entweder dem Nachwuchs die Computernutzung verbieten, oder zweitens die Download-Funktion des Internet Explorers deaktivieren.
Die Berechtigung zum Download von Programmen und Dateien lässt sich über das Tool „Gpedit“ steuern. Rufen Sie das Dialogfenster „Ausführen“ mit der Tastenkombination [Windows-Taste][R] auf, geben Sie „gpedit“ ein, und klicken Sie auf „OK“.
Im Fenster des „Gruppenrichtlinieneditor“ navigieren Sie zu folgendem Ordner:
„Benutzerkonfiguration| Administrative Vorlagen | Windows Komponenten | Internet Explorer | Internetsystemsteuerung | Sicherheitsseite | Internetzone“
Mit einem Doppelklick auf „Dateidownloads zulassen“ öffnen Sie das Fenster mit den Berechtigungen. Wählen Sie hier die Option „Deaktivieren“ aus und bestätigen mit „OK“.
Die Änderung ist sofort aktiv und wird in der Spalte „Status“ entsprechend dokumentiert.
Leider sind die „Gruppenrichtlinien“ kein Bestandteil der Windows 7 Home Premium Version. Die Deaktivierung der Download-Funktion lässt sich zwar auch in der Registry abschalten, aber es geht auch einfacher.
Auf der Webseite „TheCustomizeWindows.com“ wird das kostenlose Tool „Group Policy Editor“ zum Download angeboten. Scrollen Sie auf der Seite etwas nach unten, klicken Sie auf den Button „Download“, und folgen Sie anschließend den Download- und Installationsanweisungen.
Danach können Sie wahlweise das Tool „Gpedit“ über das Suchfeld des Startmenüs…
…oder wie oben beschrieben, über „Ausführen“ starten.
Cookie-Zustimmung verwalten
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
Funktional Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
