Schlagwort: policies

Edge-Browser: Zugriff auf die Entwicklereinstellungen verhindern
Über die Entwicklereinstellungen (about:flags) lässt sich der Edge-Browser von Microsoft individuell anpassen. Unbedachte Änderungen können aber auch zu schwerwiegenden Problemen führen. Daher ist es manchmal besser, den Zugriff über about:flags ganz zu deaktivieren.
Die erforderlichen Arbeitsschritte sind von der installierten Windows-10-Version abhängig. Bei Windows 10 Pro, Ultimate und Enterprise öffnest du das Fenster Ausführen über den Shortcut [Windows][R], gibst den Befehl gpedit.msc ein und bestätigst die Aktion mit OK.
Im Fenster der Gruppenrichtlinien navigierst du auf der linken Seite zu Computerkonfiguration | Administrative Vorlagen | Windows Komponenten. Klicke hier auf den Eintrag des Microsoft Edge und suche im rechten Bereich nach Zugriff auf die Seite „about:flags“ in Microsoft Edge verhindern. Mit einem Doppelklick auf diesen Eintrag öffnet sich ein weiteres Dialogfenster, in dem du die Option Aktiviert auswählst und mit OK bestätigst.
Da bei Windows 10 Home keine Gruppenrichtlinien zur Verfügung stehen, muss about:flags über die Registry gesperrt werden.
Gib dazu in das Fenster Ausführen den Befehl regedit ein und bestätige ihn mit OK. Dann navigierst du zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Im Verzeichnis Microsoft legst du per Rechtsklick mit Neu | Schlüssel einen Eintrag mit Namen MicrosoftEdge an. Hier legst du nach diesem Vorbild einen weiteren Unterschlüssel namens Main an.
In Main erstellst du per Rechtsklick und Neu | DWORD-Wert (32 Bit) den Eintrag PreventAccessToAboutFlagsInMicrosoftEdge. Öffne ihn mit einem Doppelklick, ändere den Wert auf 1 und speichere ihn mit dem Button OK.
Ab sofort ist der Zugriff auf about:flags auch in der Home-Edition gesperrt. Werden die Entwicklereinstellungen später doch mal gebraucht, dann änderst du den Wert einfach wieder auf Null.
Windows 7: Defektes Windows Media Center wieder zum Laufen bringen
Ein kleiner Fehler im Dateisystem des Windows Media Center hat meist zur Folge, das es nicht mehr startet. Auch ein „normaler“ Computer-Neustart hilft da oft nicht weiter. Mit einem kleinen Eingriff über die Systemsteuerung oder wahlweise über den Registrierungs-Editor wird das Dateisystem repariert und das Windows Media Center funktioniert wieder einwandfrei.
Der Weg über die Systemsteuerung
Starte die Hauptseite der Systemsteuerung über das Startmenü…
…und klicke im Bereich Programme auf den Link Programm deinstallieren.
Im nächsten Fenster wechselst du im linken Bereich zu Windows-Funktionen aktivieren oder deaktivieren.
Im Dialogfenster der Windows-Funktionen deaktivierst du unter den Medienfunktionen das Windows Media Center. Mit OK bestätigst du den Vorgang und startest deinen Computer neu. Dadurch wird das Windows Media Center zunächst vom PC entfernt.
Nach dem der PC wieder hochgefahren ist, wiederholst du die obigen Arbeitsschritte und aktivierst das Windows Media Center wieder. Ein weiterer Computer-Neustart reaktiviert das Media Center mit repariertem Dateisystem.
Die Alternative
Wer keinen Wert auf zweimaligen Computer-Neustart legt, der kann das Windows Media Center auch über den Registrierungs-Editor reparieren.
Starte die Registry über das Fenster Ausführen mit regedit.
Navigieren dann zu folgendem Registry-Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\WindowsMediaCenter
Sollte der Unterschlüssel WindowsMediaCenter fehlen, dann erzeuge ihn im Ordner Policies mit einem Rechtsklick, Neu|DWORD-Wert (32-Bit).
Öffne mit einem Doppelklick den Eintrag WindowsMediaCenter und ändere gegebenenfalls den Wert von 1 auf 0 (Null).
Starte deinen Computer jetzt neu, damit das Windows Media Center wieder fehlerfrei starten kann.
Windows 7: Desktop-Anpassung plötzlich nicht mehr möglich? Die Freischaltung über die Registry hilft.
Windows ist und bleibt ein Füllhorn an Überraschungen. Fehlerhaftes Verhalten des Betriebssystems sorgt immer wieder für Erstaunen. So auch für eine unerklärliche Zugriffsverweigerung des Desktop-Designs. In diesem Fall lassen sich der Bildschirm-Hintergrund und die Bildschirm-Designs nicht mehr ändern. Glücklicherweise lässt sich dieser „Fehler“ über den Registrierungseditor sehr schnell beheben.
Rufe mit der Tastenkombination [Windows][R] das Fenster Ausführen auf, gib den Befehl regedit ein, und mit einem Klick auf OK startet die Registry.
Navigiere im Registrierungseditor zu folgendem Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
Überprüfe in den Ordnern Policies und Explorer, ob sich hier ein Eintrag namens NoThemesTab befindet. Öffne den Eintrag mit einem Doppelklick und ändere dann den Wert von 1 auf 0 (Null). Du kannst den Eintrag NoThemesTab aber auch direkt löschen.
Zur Überprüfung meldest du dich nun von deinem Benutzerkonto ab und loggst dich dann direkt wieder ein oder führst einen Computer-Neustart durch. Danach hast du wieder Zugriff auf die Desktop-Designs.
Tipp:
Den Eintrag NoThemesTab kannst du aber auch bewußt zur Sperrung des Desktop-Layouts verwenden. Zm Beispiel bei Computern, die von mehreren Personen genutzt werden.
Bei fehlendem Eintrag musst du diesen natürlich selbst erzeugen. Öffne dazu im rechten Bereich des Unterschlüssels Explorer mit einem Rechtsklick das Kontextmenü und wähle die Option Neu | DWORD-Wert (32-Bit). Gib dann den Namen NoThemesTab ein, bestätige ihn mit der Taste [Enter], und öffne den neuen Eintrag mit einem Doppelklick.
Nun änderst du den Wert von Null auf eins und bestätigst die Eingabe mit OK.
Nach einer erneuten Benutzerkonten-Anmeldung ist die Änderung aktiv und die Desktop-Designs lassen sich nicht mehr ändern.
Windows: Automatischen Neustart nach Updates abschalten
Die automatische Update-Funktion von Windows 7 ist eine der wichtigsten Elemente für die Sicherheit und Programmverbesserungen. Sie sollte nur auf Notebooks deaktiviert werden, wenn man unterwegs ist und einen Volumentarif nicht unnötig belasten möchte. Der Nachteil der Automatisierung ist, dass nach erfolgten Updates oftmals der Computer ebenfalls automatisch neu startet. Hier wird man in seiner Arbeit unnötig unterbrochen. Mit einem Eintrag in der Registry kann man den automatischen Neustart verhindern und ihn zu einer passenderen Gelegenheit manuell durchführen.
Endlich keine störenden Reboots mehr
Selbst wenn man den manuellen Neustart mal vergessen sollte, aktualisieren sich die Dateien spätestens dann, wenn Sie den PC zum Feierabend herunterfahren.
Neuer Schalter im Registrierungs-Editor
Und so schalten Sie den automatischen Neustart ab:
Öffnen Sie mit der Tastenkombination [Windows-Taste][R] das Fenster „Ausführen“, geben Sie dort den Befehl regedit ein, und klicken Sie auf „OK“.
Anschließend navigieren Sie zum Schlüssel
HKEY_LOCAL-MACHINE\SOFTWARE\Policies\Microsoft\Windows
Legen Sie hier per Rechtsklick einen Unterschlüssel namens „WindowsUpdate“ an.
Nach diesem Vorbild legen Sie im Unterschlüssel WindowsUpdate einen weiteren Schlüssel mit Namen AU an.
Im Schlüssel „AU“ erzeugen Sie einen DWORD-Wert-Eintrag. Markieren Sie dazu den Schlüssel „AU“ mit der rechten Maustaste und wählen im Kontextmenü die Optionen Neu | DWORD-Wert (32-Bit). Als Name geben Sie NoAutoRebootWithLoggedOnUsers ein.
Öffnen Sie nun diesen Eintrag mit einem Doppelklick, ändern Sie den Wert auf 1, und bestätigen Sie die Eingabe mit „OK“.
Die Deaktivierung des automatischen Reboots ist sofort aktiv und der Registrierungs-Editor kann geschlossen werden.
Möchten Sie zu einem späteren Zeitpunkt den automatischen Neustart wieder einschalten, dann ändern Sie den DWORD-Wert wieder auf Null oder löschen Sie den gesamten Schlüssel „WindowsUpdate“.
Aus- und Einschalten nach Belieben
Wenn das Aus- und Einschalten öfter durchgeführt werden soll, dann empfiehlt es sich, diesen Schlüssel als Lesezeichen in der Registry anzulegen. Das erleichtert das Wiederfinden enorm. Wie das geht, lesen Sie in dem Artikel „Sie ändern häufig einen bestimmten Schlüssel in der Registry? Mit einem Lesezeichen gelangen Sie blitzschnell zum dem Schlüssel.„
Windows 7, Vista und XP: Beim Hochfahren von Windows eine Nachricht oder Begrüßungstext einblenden lassen
Müssen Sie am nächsten Arbeitstag eine äußerst wichtige Aufgabe als erstes erledigen? Die wirksamste Hilfe ist eine Erinnerung. Natürlich kann man eine Notiz an seinem Bildschirm anbringen, die aber durch übereifrige Reinigungskräfte vernichtet werden können. Eine entsprechende Nachricht beim Hochfahren des Computers ist da schon eher geeignet. Dazu können Sie direkt den Bootvorgang von Windows verwenden. Er kann eine persönliche Erinnerung oder Begrüßungstext anzeigen.
Beim Booten eine Nachricht anzeigen lassen – So funktioniert’s
Dazu ist lediglich ein kleiner Eintrag in die Registry erforderlich. Wenn Sie sich öfters per Bootvorgang erinnern lassen möchten, dann speichern Sie nach der Texterfassung diesen Schlüssel als Favorit in der Registry. Dann müssen Sie sich nicht jedes mal durch den gesamten Pfad klicken. Lesen Sie diesen Artikel, wie Sie den Schlüssel den Registry-Favoriten hinzufügen.
Aber zurück zum Erinnerungstext. Rufen Sie mit der Tastenkombination [Windows-Taste][R] das Fenster „Ausführen“ auf, geben Sie den Befehl regedit ein, und klicken Sie auf „OK“.
In der linken Spalte des Registrierungseditors navigieren Sie anschließend zu folgendem Schlüssel:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
Öffnen Sie in diesem Schlüssel den Eintrag „legalnoticecaption“ mit einem Doppelklick. Geben Sie in das Eingabefeld „Wert“ den Titel der Meldung ein und bestätigen Sie die Änderung mit „OK“.
Anschließend öffnen Sie per Doppelklick den Eintrag „legalnoticetext“, geben Sie den Erinnerungstext der Meldung ein, und bestätigen Sie wiederum mit „OK“.
Nun wird beim nächsten Bootvorgang die entsprechende Meldung angezeigt.
Das Erscheinen der Meldung unterbricht den Bootvorgang so lange bis Sie die Meldung zur Kenntnis genommen und mit „OK“ bestätigt haben. Danach beendet der Computer das Hochfahren.
USB-Sticks das Speichern verbieten und nur die Lese-Funktion zulassen
Eine Vielzahl von Tipps und Tricks verraten, wie man den USB-Port eines Computers oder Notebook deaktiviert, um unerlaubtes Kopieren von Daten zu verhindern. Auch wir haben über diese Möglichkeit in der Vergangenheit berichtet. Möchten Sie aber das Lesen von USB-Sticks weiterhin ermöglichen, dann können Sie auch das im Registrierungseditor einstellen. Zusätzlich wird auch ein externer USB-Brenner deaktiviert.
Öffnen Sie das Fenster „Ausführen“ mit der Tastenkombination [Windows-Taste][R], geben Sie dort den Befehl regedit ein, und klicken Sie auf „OK“.
Navigieren Sie dann zum Schlüssel „HKEY_LOCAL_MACHINESYSTEMCurrentControlSet“.
Klicken Sie dort mit der rechten Maustaste auf den Teilschlüssel „Control“ und legen Sie mit „Neu | Schlüssel“ einen weiteren Unterschlüssel namens „StorageDevicePolicies“ an.
In diesem Unterschlüssel öffnen Sie per Rechtsklick das Kontextmenü und legen mit „Neu | DWORD-Wert (32-Bit)“ einen neuen Eintrag mit dem Namen „WriteProtect“ an.
Öffnen Sie dann diesen Neueintrag mit einem Doppelklick, ändern Sie den Wert auf „1“, und speichern Sie die Änderung mit „OK“.
Der USB-Schreibschutz ist danach ohne Computer-Neustart aktiv.
Diese Änderung in der Registry ist besonders dann empfehlenswert, wenn andere Nutzer ebenfalls auf diesen Computer zugreifen können. Zur Wiederherstellung des ursprünglichen Zustands löschen Sie den Schlüssel „StorageDevicePolicies“ wieder. Die Alternative zur Löschung besteht in der Änderung des Wertes in „WriteProtect“. Geben Sie dazu wieder eine „0“ ein.
Wenn Sie diese Teil-Deaktivierung des USB-Ports öfters vornehmen (müssen), dann legen Sie sich doch für diesen Zweck ein Lesezeichen im Registrierungseditor an. Wie das geht, lesen Sie in diesem Artikel.
Internet Explorer 10: Abschalten der Passwortanzeige in Klarschrift
Mit dem Internet Explorer 10 kam, warum auch immer, eine Kennwortanzeige in Klarschrift. Beim Anmelden auf einer Webseite kann das Passwort kurzfristig als Klartext angezeigt werden. Das hat zwar den Vorteil dass man die Richtigkeit schnell überprüfen kann, ist aber aus Sicherheitsgründen eher bedenklich. Schultergucker können so blitzschnell das Kennwort erspähen. Wer das nicht möchte, kann die Klartextanzeige von Kennwörtern abschalten.
Kennwörter in Klarschrift? Bitte nicht
So funktioniert das Anzeigen des Passworts in Klarschrift: Wenn Sie auf Anmelde-Formularen das Passwort eingeben, erscheint im rechten Bereich des Eingabefeld ein kleinen Augen-Symbol. Klicken Sie auf dieses Icon, wird das Passwort lesbar angezeigt. Diese Funktion lässt sich in der Registry abschalten.
Dazu öffnen Sie das Fenster „Ausführen“, geben dort den Befehl „regedit“ ein und klicken auf „OK“.
Anschließend navigieren Sie im Verzeichnisbaum der Registry zu folgendem Schlüssel:
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerMain
Sind die beiden letzten Schlüssel „Internet Explorer“ und „Main“ noch nicht vorhanden, dann legen Sie die beiden Schlüssel mit „Bearbeiten | Neu | Schlüssel“ an.
Dann erzeugen Sie im Schlüssel „Main“ mit „Bearbeiten | Neu | DWORD-Wert (32-Bit)“ einen neuen Eintrag und geben diesem den Namen „DisablePasswordReveal“.
Im letzten Schritt öffnen Sie den Eintrag „DisablePasswordReveal“ mit einem Doppelklick und ändern den Wert von „0“ (Null) auf „1“.
Bestätigen Sie die Änderung mit „OK“, schließen Sie den Registrierungseditor, und führen Sie einen Computer-Neustart durch. Danach werden im Internet Explorer 10 keine Kennwörter mehr in Klarschrift angezeigt.
Windows 7: Popup-Meldungen der Taskleiste abschalten
Über die Taskleiste werden Systemmeldungen sowie Meldungen von verschiedenen Programmen eingeblendet. Das Programm „Eraser“ beispielsweise, ein Löschprogramm, meldet den Vollzug per Taskleiste. Das Einblenden solcher Meldungen kann aber störend sein, wenn es zu häufig passiert. Mit ein paar einfachen Änderungen kehrt in der Taskleiste wieder Ruhe ein.
Die Änderungen werden im Registrierungseditor vorgenommen. Grundsätzlich ist bei Veränderungen an der Registry Vorsicht geboten, auch dann, wenn es sich „nur“ um einfache Änderungen handelt. Da ohnehin viele Programme automatisch in der Registry Einträge oder Änderungen vornehmen, empfiehlt es sich ohnehin, ein regelmäßiges Backup der Registrierungsdatenbank vorzunehmen. Das hört sich kompliziert an, ist es aber nicht. Den Leitfaden für das Backup lesen Sie bitte in diesem Artikel.
1. Öffnen Sie das Dialogfenster „Ausführen“ mit der Tastenkombination [Windows-Taste][R], geben Sie den Befehl
regedit
ein, und klicken Sie auf „OK“.
2. Navigieren Sie im linken Bereich des Registrierungseditors bis zu folgendem Eintrag:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Sollte in „Policies“ der Unterschlüssel „Explorer“ nicht existieren, dann legen Sie ihn an. Dazu klicken Sie in der Menüleiste auf „Bearbeiten | Neu | Schlüssel“.
3. Im Schlüssel „Explorer“ legen Sie nun den Parameter TaskbarNoNotification mit Klick auf „Bearbeiten | Neu | DWORD-Wert (32-Bit)“ an.
4. Danach öffnen Sie den neuen Parameter mit einem Doppelklick auf „TaskbarNoNotification“, ändern im Feld „Wert“ den Eintrag auf „1“ und bestätigen mit „OK“.
5. Wenn Sie zu einem späteren Zeitpunkt die Taskleisten-Meldungen wieder einschalten möchten, wiederholen Sie die Arbeitsschritte und ändern den Wert wieder auf Null. Alternativ löschen Sie einfach den Parameter „TaskbarNoNotification“.
Schreibzugriff auf USB-Sticks verhindern
Wenn Sie verhindern möchten, dass Daten von Ihrem Computer auf USB-Sticks kopiert werden, sollten generell alle USB-Anschlüsse des Computers deaktiviert werden. Mit einem Eintrag in die Registry des Computers werden alle USB-Ports für USB-Sticks und USB-Festplatten ausgeschaltet.
USB-Ports deaktivieren
Mit folgenden Schritten unterbinden Sie für alle USB-Speichermedien (wie USB-Sticks oder USB-Festplatten) den Zugriff aus USB-Ports – alle anderen USB-Geräte wie USB-Drucker funktionieren trotzdem weiter:
1. Öffnen Sie mit der Tastenkombination [Windows-Taste][R] das Fenster „Ausführen“, geben Sie „regedit“ ein, und bestätigen Sie mit „OK“.
2. Navigieren Sie im Verzeichnisbaum des Registrierungseditors zu folgendem Eintrag:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl
3. Mit „Bearbeiten | Neu | DWORD-Wert (32-Bit)“ legen Sie einen neuen DWORD-Eintrag an und geben ihm den Namen „StorageDevicePolicies“.
4. Öffnen Sie anschließend den Eintrag „StorageDevicePolicies“, geben Sie den Wert „1“ ein und bestätigen Sie mit „OK“.
5. Starten Sie Ihren Computer neu, damit die Änderung wirksam wird.
Ab sofort wird die Meldung „Der Datenträger ist schreibgeschützt“ angezeigt, wenn ein USB-Stick angeschlossen wird. Ein Kopieren von Dateien ist nun nicht mehr möglich.
Um die Sperre wieder rückgängig zu machen, rufen Sie den Eintrag „StorageDevicePolicies“ wieder auf und ändern den Wert auf „0“ (Null). Nach einem erneuten Systemstart können USB-Sticks wieder zum Datentransfer genutzt werden.
Verhindern Sie die Anzeige wann Sie einen Computer zuletzt genutzt haben
Windows speichert bei jeder Anmeldung den Namen des letzten Benutzers. Wenn Sie, aus welchen Gründen auch immer, nicht möchten, dass Ihr Name als letzter Benutzer auftaucht, dann hilft nur das Deaktivieren der Aufzeichnung.
Die Abschaltung wird in der Registry vorgenommen. Öffnen Sie als erstes das Fenster „Ausführen“ mit der Tastenkombination [Windows][R], geben Sie „regedit“ ein und drücken die [Enter]-Taste.
Navigieren Sie in der Registry zu dem Ordner
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem
und suchen Sie den Eintrag „dontdisplaylastusername“.
Öffnen Sie den Eintrag mit einem Doppelklick und ändern Sie den darin enthaltenen Wert von „0“ (Null) auf „1“.
Bestätigen Sie die Eingabe mit „OK“ und führen einen Computer-Neustart durch, damit die Änderung wirksam wird. Ab sofort wird der Name des letzten Benutzer-Logins nicht mehr angezeigt.