Group Policy Management
body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } }
Setting Path:
Explanation
No explanation is available for this setting.
Supported On:
Not available
Privatsphaere_Telemetry
Data collected on: 12/15/2016 12:34:33 AM
General
Details
Domainnetz-weise.de
OwnerNETZ-WEISE\Domänen-Admins
Created11/16/2016 10:07:10 AM
Modified12/15/2016 12:34:28 AM
User Revisions3 (AD), 3 (SYSVOL)
Computer Revisions70 (AD), 70 (SYSVOL)
Unique ID{9733D7F1-7061-4A88-8FB4-74F3A402DB99}
GPO StatusEnabled
Links
LocationEnforcedLink StatusPath
Windows 10NoEnablednetz-weise.de/Windows 10

This list only includes links in the domain of the GPO.
Security Filtering
The settings in this GPO can only apply to the following groups, users, and computers:
Name
NT-AUTORITÄT\Authentifizierte Benutzer
Delegation
These groups and users have the specified permission for this GPO
NameAllowed PermissionsInherited
NETZ-WEISE\Domänen-AdminsEdit settings, delete, modify securityNo
NETZ-WEISE\Organisations-AdminsEdit settings, delete, modify securityNo
NT-AUTORITÄT\Authentifizierte BenutzerRead (from Security Filtering)No
NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATIONReadNo
NT-AUTORITÄT\SYSTEMEdit settings, delete, modify securityNo
Computer Configuration (Enabled)
Policies
Administrative Templates
Policy definitions (ADMX files) retrieved from the central store.
Control Panel/Personalization
PolicySettingComment
Force a specific default lock screen and logon imageEnabledDefiniert einen Unternehmensspezifisches Bild für den Sperrbildschirm.
Path to lock screen image:\\dc1\netlogon\Chef.jpg
Example: Using a local path: C:\windows\web\screen\lockscreen.jpg
Example: Using a UNC path: \\Server\Share\Corp.jpg
Turn off fun facts, tips, tricks, and more on lock screenEnabled
Control Panel/Regional and Language Options
PolicySettingComment
Allow input personalizationDisabledWird für Cortana benötigt. Einige der Informationen werden auf Onedrive gespeichert, Spracherkennungsinformationen werde zu Microsoft übertragen.
Network/WLAN Service/WLAN Settings
PolicySettingComment
Allow Windows to automatically connect to suggested open hotspots, to networks shared by contacts, and to hotspots offering paid servicesDisabledDeaktiviert WIFI-Sense, dass die automatische Verbindung mit WLAN-Hotspots erlaubt.
https://support.microsoft.com/en-us/kb/3085719
System/Device Installation
PolicySettingComment
Do not send a Windows error report when a generic driver is installed on a deviceEnabled
System/Internet Communication Management/Internet Communication settings
PolicySettingComment
Turn off Windows Customer Experience Improvement ProgramEnabled
Turn off Windows Error ReportingEnabled
System/User Profiles
PolicySettingComment
Turn off the advertising IDEnabledIn Window: "Einstellungen > Datenschutz > Allgemein"
Die Windows-Einstellungen setzt die Werbe-ID komplett zurück, während die Gruppenrichtlinie die Werbe-ID nur deaktiviert.
Die Einstellungen erlauben Apps, auf die Verlaufsdaten anderer Apps zuzugreifen. Mehr hier:
http://www.howtogeek.com/224616/30-ways-windows-10-phones-home/
User management of sharing user name, account picture, and domain information with apps (not desktop apps)DisabledVerhindert den App-Zugriff auf Benutzernamen und Konto-Bild. Apps haben außerdem keinen Zugriff auf UPN, SIP/URI und DNS.
Windows Components/App Privacy
PolicySettingComment
Let Windows apps access contactsEnabledWindows-Apps den Zugriff auf Kontakte verbeiten.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps access messagingEnabledApps das senden von Text-und MMS-Daten verbieten.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps access motionEnabled
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps access the calendarEnabledApps den Zugriff auf den Kalender verbieten.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps access the cameraEnabledDeaktiviert den Zugriff auf die Kamera-App.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps access the microphoneNot ConfiguredDeaktiviert den Zugriff auf das Mikrofon
Let Windows apps access trusted devicesEnabledErlaubt Apps die Synchronisation und den Zugriff auf kabellose Geräte ohne explizites Pairing.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps control radiosEnabledVerhindert die Steuerung von Bluetooth oder anderen Funk-Funktionen durch Apps.
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
PolicySettingComment
Let Windows apps sync with devicesEnabledDeaktiviert das Synchronisieren von verbundenen Geräten mit Apps
Default for all apps:Force Deny
Put user in control of these specific apps (use Package Family Names):
Force allow these specific apps (use Package Family Names):
Force deny these specific apps (use Package Family Names):
Windows Components/Application Compatibility
PolicySettingComment
Turn off Application TelemetryEnabled
Turn off Inventory CollectorEnabled
Windows Components/Cloud Content
PolicySettingComment
Do not show Windows tipsNot Configuredab Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version
Die Einstellung kann in Windows unter "Einstellungen > System > Benachrichtungen und Aktionen" gesetzt werden. Sie deaktiviert Popups, die z.B. über der Startleiste oder im Message-Center angezeigt werden.

https://www.tenforums.com/tutorials/30869-tips-notifications-turn-off-windows-10-a.html
Turn off Microsoft consumer experiencesEnabledAb Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert das automatische Nachladen von Apps aus dem Windows Store nach dem ersten Anmelden. Die Apps sind normalerweise im StartMenü für Apps verlinkt.

https://blogs.technet.microsoft.com/mniehaus/2015/11/23/seeing-extra-apps-turn-them-off/

https://blogs.technet.microsoft.com/mniehaus/2015/11/23/seeing-extra-apps-turn-them-off/
Windows Components/Data Collection and Preview Builds
PolicySettingComment
Allow TelemetryEnabledTelemetrie-Einstellungen beziehen sich auf Nutzungsdaten des Computers, die von Microsoft zur Systemanalyse verwendet werden. Telemetriedaten beinhalten Sicherheitsbedrohungen, Softwarestabilität, anonymisierte Nutzungsdaten usw. Eine genaue Beschreibung der Telemetrielevel finden Sie unter
https://technet.microsoft.com/en-us/itpro/windows/manage/configure-windows-telemetry-in-your-organization?f=255&MSPPError=-2147217396#telemetry-levels
Die Telemetrie-Daten können nicht vollständig deaktiviert werden. Der minimale Level (Security) ist nur in der Enterprise- und Education-Version verfügbar. Er überträgt Analyse-Informationen vom Malicious Software Removal Tool und vom Windows Defender. Diese Informationen werden zur Früherkennung von Schadsoftware verwendet.
0 - Security [Enterprise Only]
PolicySettingComment
Do not show feedback notificationsEnabledDeaktiviert Nachrichten der Microsoft Feedback-App.
Toggle user control over Insider buildsEnabledAktiviert oder deaktiviert die Möglichkeit des Benutzers, an der Insider Preview teilzunehmen.
Windows Components/File Explorer
PolicySettingComment
Configure Windows SmartScreenEnabledWindows Einstellungen (Settings > Privacy > General).
Dieses Feature kann Daten zur Datei-und Programmverwendung an Microsoft senden.
Windows Components/Internet Explorer
PolicySettingComment
Prevent participation in the Customer Experience Improvement ProgramEnabled
Windows Components/Location and Sensors
PolicySettingComment
Turn off locationEnabledVerhindert den Zugriff von Apps auf Standortdaten
Windows Components/OneDrive
PolicySettingComment
Prevent the usage of OneDrive for file storageDisabledDeaktivieren von OneDrive. Blendet Onedrive aus dem Explorer aus und deaktiviert die Synchronisierung.
Windows Components/Search
PolicySettingComment
Allow CortanaDisabledDeaktiviert Cortana. Die Windows-Suche ist noch lokal verfügbar.
Allow search and Cortana to use locationEnabledErlaubt den Zugriff von Cortana und der Windows-Suche auf die Standortdaten.
Don't search the web or display web results in SearchEnabledDeaktiviert die Web-Suche in der windows Suche.
Set what information is shared in SearchEnabledGibt an, welche Benutzerinformationen bei Verwendung der Suche an Bing übergeben werden.
Type of informationAnonymous info
Windows Components/Store
PolicySettingComment
Disable all apps from Windows Store DisabledDeaktiviert den Windows Store und verhindert das automatische Herunterladen von Apps.
Windows Components/Sync your settings
PolicySettingComment
Do not syncEnabledDeaktiviert die Synchronisierung von Windows 10 über das Web.
Die Synchronisierungseinstellungen können auch granular über die weiteren Einstellungen dieses Konfigurationsknotens gesetzt werden.
Die Einstellungen können in Windows über "Einstellungen > Konten > Einstellungen synchronisieren" gesetzt werden.
Allow users to turn syncing on.Disabled
PolicySettingComment
Do not sync app settingsEnabled
Allow users to turn "app settings" syncing on.Disabled
PolicySettingComment
Do not sync AppsEnabled
Allow users to turn "AppSync" syncing on.Disabled
PolicySettingComment
Do not sync browser settingsEnabled
Allow users to turn "browser" syncing on.Disabled
PolicySettingComment
Do not sync desktop personalizationEnabled
Allow users to turn "desktop personalization" syncing on.Disabled
PolicySettingComment
Do not sync on metered connectionsEnabled
Do not sync other Windows settingsEnabled
Allow users to turn "other Windows settings" syncing on.Disabled
PolicySettingComment
Do not sync passwordsEnabled
Allow users to turn "passwords" syncing on.Disabled
PolicySettingComment
Do not sync personalizeEnabled
Allow users to turn "personalize" syncing on.Disabled
PolicySettingComment
Do not sync start settingsEnabled
Allow users to turn "start layout" syncing on.Disabled
Windows Components/Windows Defender/MAPS
PolicySettingComment
Join Microsoft MAPSDisabledAktiviert oder Deaktiviert die Teilnahme am MAPS-Programm, dass Malware-Daten zur Früherkennung sammelt.
Send file samples when further analysis is requiredDisabled
Windows Components/Windows Error Reporting
PolicySettingComment
Disable Windows Error ReportingEnabledDie Kategorie "Windows Error Reporting" erlaubt eine ganze Reihe von granularen Einstellungen darüber, welche Daten übertragen werden dürfen. Diese Option deaktiviert das Error-Reporting vollständig.
User Configuration (Enabled)
Policies
Administrative Templates
Policy definitions (ADMX files) retrieved from the central store.
Windows Components/Cloud Content
PolicySettingComment
Turn off all Windows spotlight featuresEnabledDeaktiviert Windows Spotlight. Spotlight lädt wechselnde Lockscreen-Bilder aus dem Internet herunter und kann Anwendungsmeldungen und Werbung anzeigen.