Richtlinien-CSP – System

AllowBuildPreview

./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview

Diese Richtlinieneinstellung legt fest, ob Benutzer Vorschaubuilds von Windows erhalten können, indem sie Steuerelemente in Einstellungen > , Aktualisierung und Sicherheit > des Windows-Insider-Programms konfigurieren.

• Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, können Benutzer Vorschaubuilds von Windows herunterladen und installieren, indem sie die Einstellungen für das Windows-Insider-Programm konfigurieren.

• Wenn Sie diese Richtlinieneinstellung deaktivieren, sind die Einstellungen des Windows-Insider-Programms für Benutzer über die App "Einstellungen" nicht verfügbar.

Diese Richtlinie wird nur bis Windows 10, Version 1703, unterstützt. Verwenden Sie "Preview-Builds verwalten" unter "Windows Update for Business" für neuere Windows 10-Versionen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowCommercialDataPipeline

./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline

Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10, Version 1809. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Versionen von Windows.

AllowCommercialDataPipeline konfiguriert ein mit Microsoft Entras verbundenes Gerät so, dass Microsoft der Verarbeiter der Windows-Diagnosedaten ist, die vom Gerät erfasst werden, vorbehaltlich der Produktbedingungen unter https://go.microsoft.com/fwlink/?linkid=2185086 So aktivieren Sie dieses Verhaltens:

1. Diese Richtlinieneinstellung aktivieren
2. Verknüpfen Sie das Gerät mit einem Microsoft Entra-Konto.

Windows-Diagnosedaten werden erfasst, wenn die Richtlinieneinstellung "Telemetrie zulassen" auf den Wert 1 – Erforderlich oder höher festgelegt ist. Durch das Konfigurieren dieser Einstellung wird die für das Gerät festgelegte Sammlungsstufe für Windows-Diagnosedaten nicht geändert.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, ist Microsoft für die Windows-Diagnosedaten verantwortlich, die vom Gerät gesammelt und gemäß den Datenschutzbestimmungen https://go.microsoft.com/fwlink/?LinkId=521839 von Microsoft verarbeitet werden, es sei denn, Sie haben Richtlinien wie "Update-Compliance-Verarbeitung zulassen" oder "Desktop Analytics-Verarbeitung zulassen" aktiviert.

Informationen zu dieser und anderen Richtlinien, die dazu führen, dass Microsoft Windows-Diagnosedaten verarbeitet, finden Sie in der Dokumentation https://go.microsoft.com/fwlink/?linkid=2011107 .

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowDesktopAnalyticsProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing

Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10, Version 1809. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Versionen von Windows.

Mit dieser Richtlinieneinstellung in Kombination mit "Telemetrie zulassen" und "Kommerzielle ID konfigurieren" können Organisationen das Gerät so konfigurieren, dass Microsoft der Auftragsverarbeiter für die vom Gerät gesammelten Windows-Diagnosedaten ist, vorbehaltlich der Produktbedingungen unter https://go.microsoft.com/fwlink/?linkid=2185086 So aktivieren Sie dieses Verhalten:

1. Diese Richtlinieneinstellung aktivieren

2. Verknüpfen Sie das Gerät mit einem Microsoft Entra-Konto.

3. Legen Sie Telemetrie zulassen auf den Wert 1 – Erforderlich oder höher fest

4. Legen Sie die Einstellung "Commercial-ID konfigurieren" für Ihren Desktop Analytics-Arbeitsbereich fest.

Wenn diese Richtlinien konfiguriert sind, unterliegen die vom Gerät gesammelten Windows-Diagnosedaten den Prozessorverpflichtungen von Microsoft.

Diese Einstellung hat keine Auswirkungen auf Geräte, es sei denn, sie sind ordnungsgemäß in Desktop Analytics registriert. Wenn Sie diese Richtlinieneinstellung deaktivieren, werden Geräte nicht in Desktop Analytics angezeigt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowDeviceNameInDiagnosticData

./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData

Diese Richtlinie ermöglicht es, den Gerätenamen als Teil der Windows-Diagnosedaten an Microsoft zu senden.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Gerätename nicht als Teil der Windows-Diagnosedaten an Microsoft gesendet.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowEmbeddedMode

./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode

Gibt an, ob das allgemeine Gerät in den Embedded-Modus versetzt werden soll. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

AllowExperimentation

./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

AllowFontProviders

./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders

Mit dieser Richtlinieneinstellung wird festgelegt, ob Windows Schriften und Schriftkatalogdaten von einem Online-Schriftanbieter herunterladen darf.

• Wenn Sie diese Richtlinieneinstellung aktivieren, fragt Windows regelmäßig einen Online-Schriftartenanbieter ab, um zu ermitteln, ob ein neuer Schriftartenkatalog verfügbar ist. Windows kann bei Bedarf auch Schriftartdaten zum Formatieren oder Rendern von Text herunterladen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren, stellt Windows keine Verbindung zu einem Online-Schriftartenanbieter her und listet nur lokal installierte Schriftarten auf.

• Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, hängt das Standardverhalten von der Windows-Edition ab. Änderungen an dieser Richtlinie werden beim Neustart wirksam.

Diese MDM-Einstellung entspricht der Einstellung der EnableFontProviders-Gruppenrichtlinie. Wenn sowohl die Gruppenrichtlinie als auch die MDM-Einstellungen konfiguriert sind, hat die Gruppenrichtlinieneinstellung Vorrang. Wenn keine der beiden Optionen konfiguriert ist, hängt das Verhalten von einem DisableFontProviders-Registrierungswert ab. In Servereditionen ist dieser Registrierungswert standardmäßig auf 1 festgelegt, sodass das Standardverhalten "falsch (deaktiviert)" ist. In allen anderen Editionen ist der Registrierungswert nicht standardmäßig festgelegt, daher ist das Standardverhalten "True (aktiviert)".

Diese Einstellung wird von untergeordneten Komponenten für die Textanzeige und die Handhabung von Inhalten verwendet und hat keine direkten Auswirkungen auf Webbrowser, die möglicherweise in Webinhalten verwendete Webschriftarten herunterladen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowLocation

./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

Gibt an, ob der App Zugriff auf den Positionsdienst gewährt werden soll. Der am stärksten eingeschränkte Wert ist 0. Wenn die Richtlinie auf 0 (Standort erzwingen aus) oder 2 (Standort erzwingen ein) festgelegt ist, würde jeder Aufruf des Standortdiensts von einer App den von dieser Richtlinie festgelegten Wert auslösen. Wenn Sie die Richtlinie von 0 (Standort erzwingen aus) oder 2 (Standort erzwingen ein) auf 1 (Benutzersteuerung) zurücksetzen, wird die App auf ihre ursprüngliche Einstellung für den Ortungsdienst zurückgesetzt. Beispielsweise ist die ursprüngliche Standorteinstellung einer App deaktiviert. Der Administrator legt dann die AllowLocation-Richtlinie auf 2 (Standort erzwingen Ein) fest. Der Positionsdienst beginnt für diese App zu arbeiten, wobei die ursprüngliche Einstellung außer Kraft gesetzt wird. Wenn der Administrator später die AllowLocation-Richtlinie wieder auf 1 (Benutzersteuerung) umschaltet, wird die App wieder auf ihre ursprüngliche Einstellung "Aus" rückgängig gemacht.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowMicrosoftManagedDesktopProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing

Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10, Version 1809. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Versionen von Windows. Mit dieser Richtlinieneinstellung wird ein mit Microsoft Entra verbundenes Gerät so konfiguriert, dass Microsoft der Auftragsverarbeiter der Windows-Diagnosedaten ist, die vom Gerät erfasst werden, vorbehaltlich der Produktbedingungen unter https://go.microsoft.com/fwlink/?linkid=2185086 Für Kunden, die sich für den Microsoft Managed Desktop-Dienst registrieren, ist die Aktivierung dieser Richtlinie erforderlich, damit Microsoft Daten für operative und analytische Anforderungen verarbeiten kann. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2184944. Wenn diese Richtlinien konfiguriert sind, unterliegen die vom Gerät gesammelten Windows-Diagnosedaten den Verpflichtungen des Microsoft-Prozessors. Diese Einstellung hat keine Auswirkungen auf Geräte, es sei denn, sie sind ordnungsgemäß in Microsoft Managed Desktop registriert. Wenn Sie diese Richtlinieneinstellung deaktivieren, werden Geräte möglicherweise nicht in Microsoft Managed Desktop angezeigt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

AllowNonStandardUserProfilePaths

./Device/Vendor/MSFT/Policy/Config/System/AllowNonStandardUserProfilePaths

Diese Richtlinieneinstellung steuert, ob Registrierungsstrukturen für Benutzerprofile und AppData-Ordnerspeicherorte nicht standardmäßige Pfadformate akzeptieren dürfen.

• Wenn Sie diese Richtlinieneinstellung aktivieren, akzeptieren Benutzerprofilspeicherorte eine größere Auswahl an Dateiformaten.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, akzeptieren Benutzerprofilspeicherorte nur Standardpfade von Windows.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowOOBEUpdates

./Device/Vendor/MSFT/Policy/Config/System/AllowOOBEUpdates

Mit dieser Richtlinie können Sie konfigurieren, ob ein neues Gerät während der Out-of-Box-Experience wichtige Updates erhält.

• Wenn Sie die Richtlinie deaktivieren, erhalten neue Geräte während der Out-of-Box-Experience keine wichtigen Updates.

• Wenn Sie die Richtlinie aktivieren, erhalten neue Geräte während der Out-of-Box-Experience die neuesten genehmigten kritischen Updates.

Wenn Sie Qualitätsupdates über Windows-Qualitätsupdateverzögerungen und Pausenrichtlinien angehalten haben, werden während der Out-of-Box-Experience keine Qualitätsupdates bereitgestellt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowStorageCard

./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

Steuert, ob der Benutzer die Speicher-Karte zum Speichern von Geräten verwenden darf. Diese Einstellung verhindert den programmgesteuerten Zugriff auf die Speicher-Karte. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

AllowTelemetry

./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry

./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry

Durch Konfigurieren dieser Richtlinieneinstellung können Sie anpassen, welche Diagnosedaten von Windows erfasst werden. Diese Richtlinieneinstellung hindert den Benutzer auch daran, die Menge der Diagnosedatensammlung über die Einstellungs-App zu erhöhen. Die im Rahmen dieser Richtlinie gesammelten Diagnosedaten wirken sich auf das Betriebssystem und die Apps aus, die als Teil von Windows betrachtet werden, und gelten nicht für zusätzliche Apps, die von Ihrer organization installiert werden.

• Diagnosedaten aus (nicht empfohlen). Mit diesem Wert werden keine Diagnosedaten vom Gerät gesendet. Dieser Wert wird nur in den Enterprise-, Education- und Server-Editionen unterstützt.

• Erforderliche Diagnosedaten senden. Dies sind die Diagnosedaten, die mindestens erforderlich sind, um Windows sicher und auf dem neuesten Stand zu halten und dafür zu sorgen, dass es ordnungsgemäß funktioniert. Bei Verwendung dieses Werts wird das Steuerelement "Optionale Diagnosedaten" in der Einstellungs-App deaktiviert.

• Senden optionaler Diagnosedaten. Zusätzliche Diagnosedaten werden gesammelt, die uns helfen, Probleme zu erkennen, zu diagnostizieren und zu beheben und Produktverbesserungen vorzunehmen. Erforderliche Diagnosedaten werden immer eingeschlossen, wenn Sie sich entschließen, optionale Diagnosedaten zu senden. Optionale Diagnosedaten können auch Diagnoseprotokolldateien und Absturzabbilder enthalten. Verwenden Sie die Richtlinien "Speicherabbildsammlung einschränken" und "Diagnoseprotokollsammlung einschränken", um präziser zu steuern, welche optionalen Diagnosedaten gesendet werden.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sendet das Gerät die erforderlichen Diagnosedaten, und der Endbenutzer kann auswählen, ob optionale Diagnosedaten aus der Einstellungs-App gesendet werden sollen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowUpdateComplianceProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing

Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10, Version 1809. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Versionen von Windows.

Mit dieser Richtlinieneinstellung in Kombination mit "Telemetrie zulassen" und "Kommerzielle ID konfigurieren" können Organisationen das Gerät so konfigurieren, dass Microsoft der Auftragsverarbeiter der Windows-Diagnosedaten ist, die vom Gerät erfasst werden, vorbehaltlich der Produktbedingungen unter https://go.microsoft.com/fwlink/?linkid=2185086 So aktivieren Sie dieses Verhalten:

1. Diese Richtlinieneinstellung aktivieren

2. Verknüpfen Sie das Gerät mit einem Microsoft Entra-Konto.

3. Legen Sie Telemetrie zulassen auf den Wert 1 – Erforderlich oder höher fest

4. Legen Sie die Einstellung "CommercialId konfigurieren" für Ihren Arbeitsbereich "Update Compliance" fest.

Wenn diese Richtlinien konfiguriert sind, unterliegen die vom Gerät gesammelten Windows-Diagnosedaten den Prozessorverpflichtungen von Microsoft.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden Geräte nicht in der Updateüberwachung angezeigt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

AllowUserToResetPhone

./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone

Gibt an, ob der Benutzer das Zurücksetzen des Geräts auf die Werkseinstellungen mithilfe der Kombination aus Systemsteuerung und Hardwaretaste zulassen soll. Der am stärksten eingeschränkte Wert ist 0. Tipp: Diese Richtlinie gilt auch für Windows 10 und nicht ausschließlich für Smartphones.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

AllowWUfBCloudProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing

Diese Richtlinie ist veraltet und funktioniert nur unter Windows 10, Version 1809. Das Festlegen dieser Richtlinie hat keine Auswirkungen auf andere unterstützte Versionen von Windows.

Mit dieser Richtlinieneinstellung wird ein mit Microsoft Entras verbundenes Gerät so konfiguriert, dass Microsoft der Auftragsverarbeiter der Windows-Diagnosedaten ist, die vom Gerät erfasst werden, vorbehaltlich der Produktbedingungen unter https://go.microsoft.com/fwlink/?linkid=2185086 So aktivieren Sie dieses Verhalten:

1. Diese Richtlinieneinstellung aktivieren

2. Verknüpfen Sie das Gerät mit einem Microsoft Entra-Konto.

3. Legen Sie Telemetrie zulassen auf den Wert 1 – Erforderlich oder höher fest.

Wenn diese Richtlinien konfiguriert sind, unterliegen die vom Gerät gesammelten Windows-Diagnosedaten den Prozessorverpflichtungen von Microsoft.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Geräte, die für den Windows Update for Business-Bereitstellungsdienst registriert sind, einige Features des Bereitstellungsdiensts nicht nutzen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

BootStartDriverInitialization

./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization

Mit dieser Richtlinieneinstellung können Sie angeben, welche Starttreiber basierend auf einer Klassifizierung initialisiert werden, die durch einen Antischadsoftware-Starttreiber für den frühen Start bestimmt wird. Der Antischadsoftware-Starttreiber für den frühen Start kann die folgenden Klassifizierungen für jeden Starttreiber zurückgeben:

• Gut: Der Treiber wurde signiert und nicht manipuliert.

• Schlecht: Der Treiber wurde als Schadsoftware identifiziert. Es wird empfohlen, die Initialisierung bekannter fehlerhafter Treiber nicht zuzulassen.

• Schlecht, aber für den Start erforderlich: Der Treiber wurde als Schadsoftware identifiziert, aber der Computer kann nicht erfolgreich gestartet werden, ohne diesen Treiber zu laden.

• Unbekannt: Dieser Treiber wurde nicht von Ihrer Anwendung zur Erkennung von Schadsoftware bestätigt und nicht vom Starttreiber für den frühen Start von Antischadsoftware klassifiziert.

• Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie auswählen, welche Starttreiber beim nächsten Start des Computers initialisiert werden sollen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die als gut, unbekannt oder schlecht, aber startkritisch eingestuften Startstarttreiber initialisiert, und die Initialisierung von Treibern, die als fehlerhaft festgelegt wurden, wird übersprungen.

Wenn Ihre Anwendung zur Schadsoftwareerkennung keinen Antischadsoftware-Starttreiber für den frühen Start enthält oder wenn Ihr Antischadsoftware-Starttreiber für den frühen Start deaktiviert wurde, hat diese Einstellung keine Auswirkung, und alle Starttreiber werden initialisiert.

Beschreibungsframeworkeigenschaften:

ADMX-Zuordnung:

ConfigureMicrosoft365UploadEndpoint

./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint

Diese Richtlinie legt den Upload-Endpunkt für die Diagnosedaten dieses Geräts als Teil des Desktop Analytics-Programms fest.

Wenn Ihre organization an dem Programm teilnimmt und angewiesen wurde, einen benutzerdefinierten Upload-Endpunkt zu konfigurieren, verwenden Sie diese Einstellung, um diesen Endpunkt zu definieren.

Der Wert für diese Einstellung wird von Microsoft im Rahmen des Onboarding-Prozesses für das Programm bereitgestellt.

Beschreibungsframeworkeigenschaften:

Gruppenrichtlinienzuordnung:

ConfigureTelemetryOptInChangeNotification

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification

Über diese Richtlinieneinstellung wird gesteuert, ob Benachrichtigungen nach einer Änderung der Einstellungen für die Erfassung von Diagnosedaten, bei der ersten Anmeldung und bei Änderungen in den Einstellungen angezeigt werden.

Wenn Sie diese Richtlinieneinstellung auf "Änderungsbenachrichtigungen für Diagnosedaten deaktivieren" festlegen, werden keine Änderungsbenachrichtigungen für die Diagnosedatenerfassung angezeigt.

Wenn Sie diese Richtlinieneinstellung auf "Änderungsbenachrichtigungen zu Diagnosedaten aktivieren" festlegen oder diese Richtlinieneinstellung nicht konfigurieren, werden die Änderungsbenachrichtigungen zur Aktivierung der Diagnosedaten bei der ersten Anmeldung und wenn die Änderungen in den Einstellungen vorgenommen werden, angezeigt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

ConfigureTelemetryOptInSettingsUx

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx

Diese Richtlinieneinstellung bestimmt, ob ein Endbenutzer die Einstellungen für Diagnosedaten in der Einstellungen-App ändern kann.

Wenn Sie diese Richtlinieneinstellung auf "Einstellungen zur Erfassung von Diagnosedaten deaktivieren" festlegen, werden die Diagnosedateneinstellungen in der Einstellungen-App deaktiviert.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren oder auf "Aktivieren der Einstellungen zur Erfassung von Diagnosedaten" festlegen, können Endbenutzer die Gerätediagnoseeinstellungen in der Einstellungen-App ändern.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableCHPE

./Device/Vendor/MSFT/Policy/Config/System/DisableCHPE

Diese Richtlinieneinstellung steuert, ob das Laden von CHPE-Binärdateien auf dem ARM64-Gerät deaktiviert ist. Diese Richtlinie hat keine Auswirkungen auf x64-Geräte.

• Wenn Sie diese Richtlinieneinstellung aktivieren, laden ARM64-Geräte keine CHPE-Binärdateien. Diese Einstellung ist für Hotpatching auf ARM64-Geräten erforderlich.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, laden ARM64-Geräte CHPE-Binärdateien.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

DisableDeviceDelete

./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete

Mit dieser Richtlinieneinstellung wird gesteuert, ob die Schaltfläche "Diagnosedaten löschen" auf der Seite mit den Einstellungen für Diagnose- & Feedback aktiviert ist.

• Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Schaltfläche "Diagnosedaten löschen" auf der Seite "Einstellungen" deaktiviert, wodurch das Löschen der von Microsoft erfassten Diagnosedaten vom Gerät verhindert wird.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird auf der Seite "Einstellungen" die Schaltfläche "Diagnosedaten löschen" aktiviert, sodass Benutzer alle von Microsoft gesammelten Diagnosedaten von diesem Gerät löschen können.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableDiagnosticDataViewer

./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer

Mit dieser Richtlinieneinstellung wird gesteuert, ob Benutzer den Diagnosedaten-Viewer auf der Seite mit den Diagnose- & Feedbackeinstellungen aktivieren und starten können.

• Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Diagnosedaten-Viewer auf der Einstellungsseite nicht aktiviert und verhindert, dass der Viewer die von Microsoft vom Gerät gesammelten Diagnosedaten anzeigt.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Diagnosedaten-Viewer auf der Seite "Einstellungen" aktiviert.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableDirectXDatabaseUpdate

./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate

Diese Gruppenrichtlinie ermöglicht die Steuerung, ob der DirectX-Datenbank-Updater-Task auf dem System ausgeführt wird.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableEnterpriseAuthProxy

./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy

Diese Richtlinieneinstellung verhindert, dass der Dienst für Benutzererfahrung und Telemetrie im verbundenen Modus automatisch einen authentifizierten Proxy verwendet, um Daten an Microsoft unter Windows 10 zurückzusenden. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der Dienst für Benutzererfahrung und Telemetrie im verbundenen Modus automatisch einen authentifizierten Proxy, um Daten zurück an Microsoft zu senden. Wenn Sie diese Richtlinie aktivieren, wird verhindert, dass der Dienst für Benutzererfahrung und Telemetrie im verbundenen Modus automatisch einen authentifizierten Proxy verwendet.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableOneDriveFileSync

./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

Mit dieser Richtlinieneinstellung können Sie verhindern, dass Apps und Features mit Dateien auf OneDrive arbeiten.

• Wenn Sie diese Richtlinieneinstellung aktivieren:

• Benutzer können über die OneDrive-App und die Dateiauswahl nicht auf OneDrive zugreifen.

• Gepackte Microsoft Store-Apps können mithilfe der WinRT-API nicht auf OneDrive zugreifen.

• OneDrive wird in Explorer nicht im Navigationsbereich angezeigt.

• OneDrive-Dateien werden nicht mit der Cloud synchronisiert.

• Benutzer können nicht automatisch Fotos und Videos aus dem Ordner "Eigene Aufnahmen" hochladen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Apps und Features mit OneDrive-Dateispeicher verwendet werden.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableOneSettingsDownloads

./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads

Diese Richtlinieneinstellung steuert, ob Windows versucht, eine Verbindung mit dem OneSettings-Dienst herzustellen.

• Wenn Sie diese Richtlinie aktivieren, versucht Windows nicht, eine Verbindung mit dem OneSettings-Dienst herzustellen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, versucht Windows in regelmäßigen Abständen eine Verbindung mit dem OneSettings-Dienst herzustellen, um Konfigurationseinstellungen herunterzuladen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

DisableSystemRestore

./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore

Ermöglicht es Ihnen, die Systemwiederherstellung zu deaktivieren.

Mit dieser Richtlinieneinstellung können Sie die Systemwiederherstellung deaktivieren.

Mit der Systemwiederherstellung können Benutzer im Falle eines Problems den früheren Zustand ihrer Computer wiederherstellen, ohne dass persönliche Datendateien verloren gehen. Standardmäßig ist die Systemwiederherstellung für das Startvolume aktiviert.

• Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Systemwiederherstellung deaktiviert, und es kann nicht auf den Assistenten für die Systemwiederherstellung zugegriffen werden. Die Option, die Systemwiederherstellung zu konfigurieren oder einen Wiederherstellungspunkt über den Systemschutz zu erstellen, ist ebenfalls deaktiviert.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer die Systemwiederherstellung durchführen und die Einstellungen für die Systemwiederherstellung über den Systemschutz konfigurieren.

Siehe auch die Richtlinieneinstellung "Konfiguration der Systemwiederherstellung deaktivieren". Wenn die Richtlinieneinstellung "Systemwiederherstellung deaktivieren" deaktiviert oder nicht konfiguriert ist, wird die Richtlinieneinstellung "Konfiguration der Systemwiederherstellung deaktivieren" verwendet, um festzustellen, ob die Option zum Konfigurieren der Systemwiederherstellung verfügbar ist.

Beschreibungsframeworkeigenschaften:

ADMX-Zuordnung:

EnableHotpatchAutoRemediation

./Device/Vendor/MSFT/Policy/Config/System/EnableHotpatchAutoRemediation

Diese Richtlinieneinstellung steuert, ob die automatische Wartung auf dem Hotpatch-registrierten Gerät aktiviert ist. Diese Richtlinie hat keine Auswirkungen auf Geräte, auf denen keine Hotpatch-Updates installiert sind.

• Wenn Sie diese Richtlinieneinstellung aktivieren, ist die automatische Korrektur auf dem Hotpatch-registrierten Gerät aktiviert.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wartung auf dem Hotpatch-registrierten Gerät deaktiviert.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

EnableOneSettingsAuditing

./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing

Diese Richtlinieneinstellung steuert, ob Windows Verbindungsversuche mit dem OneSettings-Dienst im EventLog aufzeichnet.

• Wenn Sie diese Richtlinie aktivieren, zeichnet Windows Verbindungsversuche mit dem OneSettings-Dienst im Kanal Microsoft\Windows\Privacy-Auditing\Operational EventLog auf.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, zeichnet Windows keine Verbindungsversuche mit dem OneSettings-Dienst im EventLog auf.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

FeedbackHubAlwaysSaveDiagnosticsLocally

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally

Diagnosedateien, die beim Einreichen eines Feedbacks in der Feedback-Hub-App erstellt werden, werden immer lokal gespeichert. Wenn diese Richtlinie nicht vorhanden oder auf FALSE festgelegt ist, wird den Benutzern die Option zum lokalen Speichern angezeigt. Standardmäßig wird nicht lokal gespeichert.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

FeedbackHubDisableSharingFeedbackPublicly

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubDisableSharingFeedbackPublicly

Windows-Feedback-Hub ist eine Posteingangs-App, mit der Benutzer Feedback an Microsoft und andere Benutzer senden können. Wenn diese Richtlinie deaktiviert ist, wird Feedback nicht in der öffentlichen Community veröffentlicht und kann nicht mit anderen öffentlichen Benutzern geteilt werden. Nur Personen in derselben Organisation und bei Microsoft haben Zugriff auf das Feedback.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

HideUnsupportedHardwareNotifications

./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications

Diese Richtlinie steuert Meldungen, die angezeigt werden, wenn Windows auf einem Gerät ausgeführt wird, das die Mindestsystemanforderungen für diese Betriebssystemversion nicht erfüllt.

• Wenn Sie diese Richtlinieneinstellung aktivieren, werden diese Meldungen nie auf dem Desktop oder in der App "Einstellungen" angezeigt.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden diese Meldungen auf dem Desktop und in der App Einstellungen angezeigt, wenn Windows auf einem Gerät ausgeführt wird, das die Mindestsystemanforderungen für diese Betriebssystemversion nicht erfüllt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

LimitDiagnosticLogCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection

Diese Richtlinieneinstellung steuert, ob zusätzliche Diagnoseprotokolle gesammelt werden, wenn weitere Informationen zur Behebung eines Problems auf dem Gerät erforderlich sind. Diagnoseprotokolle werden nur gesendet, wenn das Gerät so konfiguriert wurde, dass optionale Diagnosedaten gesendet werden.

Wenn Sie diese Richtlinieneinstellung aktivieren, werden keine Diagnoseprotokolle gesammelt.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sammeln wir gelegentlich Diagnoseprotokolle, wenn das Gerät so konfiguriert wurde, dass optionale Diagnosedaten gesendet werden.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

LimitDumpCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection

Diese Richtlinieneinstellung schränkt den Typ der Speicherabbilder ein, die gesammelt werden können, wenn für die Problembehandlung weitere Informationen erforderlich sind. Abbilder werden nur gesendet, wenn das Gerät so konfiguriert wurde, dass optionale Diagnosedaten gesendet werden.

Wenn Sie diese Einstellung aktivieren, ist die Windows-Fehlerberichterstattung auf das Senden von Kernel-Miniabbildern und der Triage-Abbilder für den Benutzermodus beschränkt.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, erfassen wir gelegentlich vollständige oder Heap-Speicherabbilder, wenn der Benutzer sich entschieden hat, optionale Diagnosedaten zu senden.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

LimitEnhancedDiagnosticDataWindowsAnalytics

./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics

Mit dieser Richtlinieneinstellung in Kombination mit der Richtlinieneinstellung "Diagnosedaten zulassen" können Organisationen die von Desktop Analytics benötigten Mindestdaten senden.

Führen Sie die folgenden Schritte aus, um das oben beschriebene Verhalten zu aktivieren:

1. Diese Richtlinieneinstellung aktivieren

2. Legen Sie die Richtlinie "Diagnosedaten zulassen" auf "Optionale Diagnosedaten senden" fest.

3. Aktivieren der Richtlinie "Speicherabbildsammlung einschränken"

4. Aktivieren Sie die Richtlinie "Diagnoseprotokollsammlung einschränken".

Wenn diese Richtlinien konfiguriert sind, erfasst Microsoft nur die erforderlichen Diagnosedaten und die Ereignisse, die für Desktop Analytics erforderlich sind. Diese können unterhttps://go.microsoft.com/fwlink/?linkid=2116020

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Diagnosedatenerfassung durch die Richtlinieneinstellung "Diagnosedaten zulassen" oder durch den Endbenutzer über die Einstellungen-App bestimmt.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

TelemetryProxy

./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy

Mit dieser Richtlinieneinstellung können Sie Anforderungen zur Benutzererfahrung und Telemetrie im verbundenen Modus an einen Proxyserver weiterleiten.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie den FQDN oder die IP-Adresse des Zielgeräts im Netzwerk Ihrer Organization angeben (und optional eine Portnummer, falls gewünscht). Die Verbindung wird über eine SSL-Verbindung (Secure Sockets Layer) hergestellt. Wenn der benannte Proxy fehlschlägt oder wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden Benutzererfahrungs- und Telemetriedaten im verbundenen Modus mithilfe der Standardproxykonfiguration an Microsoft gesendet.

Das Format für diese Einstellung lautet <server>:<port>

Beschreibungsframeworkeigenschaften:

Gruppenrichtlinienzuordnung:

TurnOffFileHistory

./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory

Mit dieser Richtlinieneinstellung können Sie den Dateiversionsverlauf deaktivieren.

• Wenn Sie diese Richtlinieneinstellung aktivieren, kann der Dateiversionsverlauf nicht aktiviert werden, um regelmäßige, automatische Sicherungen zu erstellen.

• Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann der Dateiversionsverlauf aktiviert werden, um regelmäßige, automatische Sicherungen zu erstellen.

Beschreibungsframeworkeigenschaften:

Zulässige Werte:

Gruppenrichtlinienzuordnung:

Verwandte Artikel

Dienstanbieter für die Richtlinienkonfiguration