Wählen Sie im Portal Richtlinienverwaltung → Windows und anschließend den gewünschten Geltungsbereich. Die im Portal angezeigten Werte hängen von Ihren Zuweisungen und deren Vererbung ab; sie sind keine allgemeingültigen Standardwerte.
Die Wirkung hängt zusätzlich von Betriebssystemversion, Geräteart und Verwaltung ab. Testen Sie Änderungen zunächst auf einem Pilotgerät. Hinweise zu Zuweisung und Vererbung gelten für alle folgenden Bereiche.
Allgemein
Richtlinie
Beschreibung
Zurücksetzen des Passworts über den Sperrbildschirm zulassen
Ermöglicht Benutzern, ihr Passwort direkt auf dem Sperrbildschirm zu ändern.
Einstellungen für Mehrbenutzermodus aktivieren
Aktiviert den SharedPC-Modus, optimiert für häufige Benutzerwechsel. Unverzichtbar für Mehrbenutzergeräte.
Anmeldung nur für bestimmte Gruppen
Wählt das Anmeldemodell für gemeinsam genutzte Geräte: Gäste und Benutzer, nur Benutzer oder nur Gäste. Diese Auswahl ist keine Liste bestimmter Entra-Gruppen.
Aktiviert die automatische Bereinigung veralteter lokaler Benutzerprofile. Dabei können lokale Benutzerdaten entfernt werden. Sichern beziehungsweise synchronisieren Sie benötigte Daten vorab.
Ausschalten-Button ausblenden
Blendet die Herunterfahren-Schaltfläche im Anmeldebildschirm aus.
Rechtschreibprüfung ausschalten
Deaktiviert die Windows Rechtschreibprüfung.
Regionseinstellungen
Setzt Windows auf die gewünschte Region (Währung, Zeichenformat etc.)
Systemsprache
Setzt Windows auf die gewünschte Systemsprache (gilt nur für neue Benutzer)
Sprache für Benutzer erzwingen
Setzt Windows auf die gewünschte Systemsprache (gilt auch für existierende Benutzer)
Applikationen
Richtlinie
Beschreibung
Vorinstallierte Windows-Apps deinstallieren
Entfernt Consumer Applikationen auf dem Windows Gerät.
Microsoft Store blockieren
Beschränkt den Microsoft Store. Dies ersetzt keine allgemeine Kontrolle aller möglichen Software-Installationswege.
Automatische Konfiguration von Outlook aktivieren
Outlook wird automatisch für den eingeloggten Benutzer konfiguriert.
Cortana blockieren
Blockiert Cortana.
Schaltfläche 'Neues Outlook' ausblenden
Blockiert den Schalter um zum neuen Outlook zu wechseln.
"Neues Outlook" entfernen
Entfernt die neue Outlook-App vollständig vom Gerät.
Autostart von Teams
Steuert den Teams-Autostart mit der Auswahl Erzwingen oder Blockieren.
Windows Copilot blockieren
Deaktiviert den Windows Copilot.
Benutzeroberfläche
Richtlinie
Beschreibung
Hinzufügen neuer Drucker blockieren
Blockiert die Möglichkeit, neue Drucker manuell hinzuzufügen.
Newsfeed ausschalten
Blockiert den Windows 10 Newsfeed (Wetterwidget im Startmenü).
Startmenü: Häufig verwendete Apps ausblenden
Blendet im Startmenü die Kategorie "Häufig verwendete Apps" aus.
Desktop-Hintergrund
Ermöglicht es, einen Desktophintergrund zu setzen (JPG,JPEG,PNG).
Windows 11-Oberfläche für Schulen aktivieren
Wendet die im Profil zusammengefassten Windows-11-Oberflächeneinstellungen für den Schuleinsatz an.
Windows Spotlight deaktivieren
Blockiert Windows Spotlight (Werbung und Webinhalte auf dem Startscreen und im Startmenü).
Sperrbildschirm-Hintergrund
Ermöglicht es einen Sperrbildschirm Hintergrund zu setzen (JPG,JPEG,PNG).
Numiato-Startlayout aktivieren
Verteilt das Numiato Startmenü Layout mit den wichtigsten Applikationen.
Startmenü: Kürzlich hinzugefügte Apps ausblenden
Blendet im Startmenü die Kategorie "Kürzlich hinzugefügte Apps" aus.
Windows-KI blockieren
Beschränkt die im Profil erfassten Windows-KI-Funktionen. Prüfen Sie die Wirkung auf der eingesetzten Windows-Version.
Änderung von Mauszeigern blockieren
Blockiert eine Anpassung des Mauszeigers.
Num-Lock automatisch einschalten
Steuert Num-Lock mit dem ausgewählten Wert Enabled oder Disabled.
Browser
Richtlinie
Beschreibung
Browser Startseite
Ermöglicht es, eine fixe Startseite festzulegen oder die zuletzt geöffneten Webseiten anzuzeigen.
Optimierung des Edge-Browsers
Optimiert den Edge Browser für den Schulgebrauch (deaktivieren von Consumer Features).
YouTube Jugendschutzfilter
Aktiviert den Jugendschutzfilter für Youtube. Das Level kann eingestellt werden. 2
Externe Browser Erweiterungen blockieren
Deaktiviert die Option, externe Erweiterungen im Edgebrowser zu nutzen.
SafeSearch aktivieren
Aktiviert die Safe Search in den Suchmaschinen. Das Level kann eingestellt werden. 1
Store Browser Erweiterung blockieren
Deaktiviert die Option Edge-Store Erweiterungen im Edge Browser zu nutzen.
Edge Benachrichtigungen blockieren
Blockiert Benachrichtigungen des Edge Browsers. Dies wird häufig für phishing Pop-ups verwendet.
Aktiviert die Synchronisierung unterstützter Browserdaten wie Verlauf und Lesezeichen. Prüfen Sie Anmeldung und Synchronisierungsstatus; dies ist keine Datensicherungsgarantie.
Standardsuchmaschine
Auswahl der Standardsuchmaschine für den Edge Browser.
Copilot in Edge aktivieren
Aktiviert den Copilot im Edge Browser
Edge erlaubte Erweiterung
Legt fest, welche Erweiterungen im Edge Browser installiert werden dürfen.
Datenschutz
Richtlinie
Beschreibung
Office Diagnosedaten senden
Legt das Level der Telemetriedatenübermittlung für Office fest.
Windows Diagnosedaten senden
Legt das Level der Telemetriedatenübermittlung für Windows fest.
Ortung von Geräte zulassen
Erlaubt Apps den Zugriff auf den Gerätestandort. Diese Einstellung startet keine Ortungsaktion und legt kein Ortungsintervall fest.
Energieeinstellungen
Richtlinie
Beschreibung
Bildschirm ausschalten nach (Sekunden)
Legt fest nach wie viel Sekunden der Bildschirm ausgeschalten werden soll.
Standby nach (Sekunden)
Legt die Wartezeit bis zum Standby in Sekunden fest. Standby ist vom Ausschalten des Bildschirms zu unterscheiden.
Energiesparmodus aktivieren bei (Prozent)
Legt fest bei wie viel Prozent Akkukapazität das Gerät in den Energiesparmodus wechseln soll
Aktion beim Schließen des Notebook/Tablet (Akku)
Legt fest was beim Schließen des Notebook-Deckels im Akkubetrieb passieren soll.
Aktion beim Schließen des Notebook/Tablet (am Ladegerät)
Legt fest was beim Schließen des Notebook-Deckels im Netzbetrieb passieren soll.
Geräteregistrierung
Richtlinie
Beschreibung
Aufhebung der Intune Registrierung blockieren
Blockiert, dass das Gerät in den Windows Einstellungen aus Intune entfernt werden kann.
Automatischer Gerätename
Legt das Muster für den Gerätenamen fest. Beachten Sie die Eingabeprüfung und die Vorschau im Portal; kontrollieren Sie den Namen nach der Gerätebereitstellung.
Zurücksetzen der Geräte im Sperrbildschirm zulassen
Ermöglicht es ein Gerät im Lockscreen zurückzusetzen (der Benutzer muss Administrator auf dem Gerät sein und seine Accountdaten zur Bestätigung eingeben.).
Verbietet die Nutzung von privaten Microsoft Accounts in Windows (Bsp. Outlook oder in den Windows Einstellungen).
Zuletzt angemeldete Benutzer ausblenden
Blendet den zuletzt angemeldeten Benutzer aus. Dies kann aus Datenschutzgründen sinnvoll sein.
Standard Anmeldedomäne
Dies erleichtert die Anmeldung an den Geräten, da nicht die vollständige Email-Adresse eingegeben werden muss. Es ist weiterhin die Anmeldung eines Benutzers mit dem vollständigen Benutzernamen möglich.
Private Konten von Drittanbietern verbieten (Gmail, Yahoo, GMX usw.)
Verbietet die Nutzung von privaten Drittanbieter Accounts in Windows (Bsp. Outlook oder in den Windows Einstellungen).
Lokale Administratoren (kann Software installieren)
Gewährt Benutzern oder einer Gruppe administrative Rechte auf dem Computer. Damit lassen sich selbstständig Programme installieren erhöhen aber auch das Sicherheitsrisiko.
Netzwerk
Richtlinie
Beschreibung
Windows Bandbreitenoptimierung
Aktiviert die Windows Bandbreitenoptimierung bei Updates und Installationen. Damit kann Bandbreite eingespart werden.
Wi-Fi blockieren
Ermöglicht es Wi-Fi zu deaktivieren
WLAN
Richtlinie
Beschreibung
Wi-Fi
Verwaltet WLAN-Profile mit Netzwerkname (SSID), Verschlüsselung und Schlüssel. Der Dialog bietet WPA2 und WPA3 an. Prüfen Sie die Verbindung auf dem Zielgerät, bevor Sie ein bisher benötigtes Profil entfernen.
OneDrive
Richtlinie
Beschreibung
Benutzerordner auf OneDrive speichern (Bilder, Desktop, Dokumente)
Konfiguriert die Umleitung beziehungsweise Synchronisierung der vom Profil unterstützten Benutzerordner nach OneDrive. Prüfen Sie die betroffenen Ordner und den Synchronisierungsstatus auf der jeweiligen Plattform.
Deaktivieren Sie den Offlinemodus der Datei nach (in Tagen):
Steuert nach der angegebenen Anzahl von Tagen die lokale Offline-Verfügbarkeit von OneDrive-Dateien. Prüfen Sie die Synchronisierung; eine erneute Nutzung von reinen Onlinedateien benötigt eine Verbindung.
OneDrive aktivieren
Aktiviert den OneDrive-Client
Sicherheit
Richtlinie
Beschreibung
Firewall aktivieren
Aktiviert die Windows Firewall.
Bluetooth blockieren
Blockiert Bluetooth. Dies kann die Sicherheit der Geräte erhöhen.
Antivirus aktivieren
Aktiviert den Windows Defender und setzt die von Microsoft empfohlenen Einstellungen für Gerätesicherheit.
FIDO2 Anmeldung aktivieren
Ermöglicht die Anmeldung an Windows mit FIDO2 USB-Keys.
Systemtools sperren (CMD, Powershell, Powershell ISE, Regedit)
Sperrt die Systemtools (CMD, Powershell, Powershell ISE, Regedit etc.).
Einloggen mit Fingerabdruck/Gesichtserkennung erlauben
Steuert ob die Authentifizierung mit Fingerabdruck am Gerät ermöglicht werden soll.
Biometrie-Einrichtung nicht erzwingen
Verhindert, dass Windows Benutzer zur Einrichtung von Fingerabdruck oder Gesichtserkennung auffordert.
Geräte verschlüsseln
Aktiviert die Verschlüsselung der Geräte.
SmartScreen aktivieren
Aktiviert den Windows SmartScreen. Dies ist ein zusätzlicher Schutz von Downloads und bei der Ausführung von Installationsdateien.
USB-Sticks blockieren
Ermöglicht es USB Sticks zu deaktivieren. Dies kann die Sicherheit der Geräte erhöhen.
Umgehung von SmartScreen blockieren
Verhindert, dass Benutzer eine SmartScreen-Warnung beim Start einer Datei umgehen. Für eine gezielte Ausnahme diese Sperre nur in der benötigten Kategorie deaktivieren und SmartScreen selbst eingeschaltet lassen. Anleitung.
Windows Aktivierung und Edition Upgrades
Richtlinie
Beschreibung
Windows S Modus
Bietet die Auswahl Deaktiviert oder Aktiviert für den Windows-S-Modus. Prüfen Sie den gewählten Wert und das Ergebnis auf dem Gerät; das Einschalten des Profils allein bedeutet nicht, dass der S-Modus ausgeschaltet wird.
Windows Aktivierungsschlüssel
Aktiviert Windows mit dem eingegebenen Produktschlüssel
Windows Updates
Richtlinie
Beschreibung
Windows Update-Optimierung
Aktiviert die Windows Update Optimierung für Bildungseinrichtungen.
Upgrade Windows 10 auf Windows 11
Ermöglicht ein automatisches Upgrade von Windows 10 auf Windows 11 für unterstützte Modelle.
Zeiteinstellungen
Richtlinie
Beschreibung
Zeiteinstellungen aktivieren
Aktiviert die automatischen Windows-Zeiteinstellungen.
Änderung von Datum/Uhrzeit blockieren
Deaktiviert die Option, das Datum oder die Uhrzeit in Windows zu ändern.