Richtlinien-CSP – WindowsDefenderSecurityCenter

CompanyName

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/CompanyName

Geben Sie den Firmennamen an, der in Windows-Sicherheit und zugehörigen Benachrichtigungen angezeigt wird. Diese Einstellung muss aktiviert sein, damit alle Kontaktinformationen angezeigt werden.

Ermöglichte:

Geben Sie den Firmennamen im Abschnitt Optionen ein.

Arbeitsunfähig:

Unternehmensinformationen werden weder in Windows-Sicherheit noch in von ihr erstellten Benachrichtigungen angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_CompanyName
Anzeigename	Angeben des Kontaktunternehmensnamens
Elementname	Firmenname.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableAccountProtectionUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1803 [10.0.17134] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableAccountProtectionUI

Blenden Sie den Bereich Kontoschutz in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Kontoschutz wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Kontoschutz wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Den Benutzern wird die Anzeige des Kontoschutzbereichs im Windows Defender Security Center angezeigt.
1	(Aktivieren) Den Benutzern wird die Anzeige des Kontoschutzbereichs in Windows Defender Security Center nicht angezeigt.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	AccountProtection_UILockdown
Anzeigename	Ausblenden des Kontoschutzbereichs
Pfad	Computerkonfiguration
Pfad	Schutz von Windows-Komponenten > Windows-Sicherheit-Konten >
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Kontoschutz
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableAppBrowserUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableAppBrowserUI

Blenden Sie den App- und Browserschutzbereich in Windows-Sicherheit aus.

Ermöglichte:

Der App- und Browserschutzbereich wird ausgeblendet.

Arbeitsunfähig:

Der App- und Browserschutzbereich wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Den Benutzern wird die Anzeige des App- und Browserschutzbereichs im Windows Defender Security Center angezeigt.
1	(Aktivieren) Die Benutzer können die Anzeige des App- und Browserschutzbereichs in Windows Defender Security Center nicht sehen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	AppBrowserProtection_UILockdown
Anzeigename	Ausblenden des App- und Browserschutzbereichs
Pfad	Computerkonfiguration
Pfad	Schutz von Windows-Komponenten > Windows-Sicherheit > App und Browser
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App- und Browserschutz
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableClearTpmButton

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1809 [10.0.17763] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableClearTpmButton

Deaktivieren Sie die Schaltfläche TPM löschen in Windows-Sicherheit.

Ermöglichte:

Die Schaltfläche TPM löschen steht nicht zur Verwendung zur Verfügung.

Arbeitsunfähig:

Die Schaltfläche TPM löschen steht zur Verwendung zur Verfügung.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktiviert oder nicht konfiguriert) Auf der Problembehandlungsseite für Sicherheitsprozessoren wird eine Schaltfläche angezeigt, die den Prozess zum Löschen des Sicherheitsprozessors (TPM) initiiert.
1	(Aktiviert) Auf der Seite zur Problembehandlung des Sicherheitsprozessors wird keine Schaltfläche zum Initiieren des Prozesses zum Löschen des Sicherheitsprozessors (TPM) angezeigt.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DeviceSecurity_DisableClearTpmButton
Anzeigename	Deaktivieren der Schaltfläche "TPM löschen"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Gerätesicherheit
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Gerätesicherheit
Name des Registrierungswertes	DisableClearTpmButton
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableDeviceSecurityUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1803 [10.0.17134] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableDeviceSecurityUI

Blenden Sie den Bereich Gerätesicherheit in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Gerätesicherheit wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Gerätesicherheit wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Den Benutzern wird die Anzeige des Bereichs Gerätesicherheit im Windows Defender Security Center angezeigt.
1	(Aktivieren) Den Benutzern wird die Anzeige des Bereichs Gerätesicherheit in Windows Defender Security Center nicht angezeigt.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DeviceSecurity_UILockdown
Anzeigename	Ausblenden des Bereichs "Gerätesicherheit"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Gerätesicherheit
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Gerätesicherheit
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableEnhancedNotifications

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableEnhancedNotifications

Nur kritische Benachrichtigungen von Windows-Sicherheit anzeigen.

Wenn die Einstellung Alle Benachrichtigungen unterdrücken aktiviert wurde, hat diese Einstellung keine Auswirkungen.

Ermöglichte:

Lokale Benutzer sehen nur kritische Benachrichtigungen von Windows-Sicherheit. Andere Arten von Benachrichtigungen, z. B. normale PC- oder Geräteintegritätsinformationen, werden nicht angezeigt.

Arbeitsunfähig:

Lokale Benutzer sehen alle Arten von Benachrichtigungen von Windows-Sicherheit.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Windows Defender Security Center zeigt kritische und nicht kritische Benachrichtigungen für Benutzer an.
1	(Aktivieren) Windows Defender Security Center zeigt nur Benachrichtigungen an, die auf Clients als kritisch eingestuft werden.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	Notifications_DisableEnhancedNotifications
Anzeigename	Ausblenden nicht kritischer Benachrichtigungen
Pfad	Computerkonfiguration
Pfad	Benachrichtigungen zu Windows-Komponenten > Windows-Sicherheit >
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications
Name des Registrierungswertes	DisableEnhancedNotifications
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableFamilyUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableFamilyUI

Blenden Sie den Bereich Familienoptionen in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Familienoptionen wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Familienoptionen wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Den Benutzern wird die Anzeige des Bereichs "Familienoptionen" im Windows Defender Security Center angezeigt.
1	(Aktivieren) Den Benutzern wird die Anzeige des Bereichs "Familienoptionen" im Windows Defender Security Center nicht angezeigt.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	FamilyOptions_UILockdown
Anzeigename	Ausblenden des Bereichs "Familienoptionen"
Pfad	Computerkonfiguration
Pfad	Optionen für Windows-Komponenten > Windows-Sicherheit-Familie >
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Family options
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableHealthUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableHealthUI

Blenden Sie den Bereich Geräteleistung und Integrität in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Geräteleistung und -integrität wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Geräteleistung und -integrität wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Den Benutzern wird die Anzeige des Bereichs "Geräteleistung und Integrität" im Windows Defender Security Center angezeigt.
1	(Aktivieren) Den Benutzern wird die Anzeige des Bereichs "Geräteleistung und Integrität" im Windows Defender Security Center nicht angezeigt.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DevicePerformanceHealth_UILockdown
Anzeigename	Ausblenden des Bereichs "Geräteleistung und -integrität"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Geräteleistung und -integrität
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device Performance and Health
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableNetworkUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableNetworkUI

Blenden Sie den Bereich Firewall und Netzwerkschutz in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Firewall und Netzwerkschutz wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Firewall und Netzwerkschutz wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Die Benutzer können die Anzeige der Firewall und des Netzwerkschutzbereichs im Windows Defender Security Center sehen.
1	(Aktivieren) Die Benutzer können die Anzeige der Firewall und des Netzwerkschutzbereichs in Windows Defender Security Center nicht sehen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	FirewallNetworkProtection_UILockdown
Anzeigename	Ausblenden des Bereichs "Firewall und Netzwerkschutz"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Firewall und Netzwerkschutz
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Firewall- und Netzwerkschutz
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableNotifications

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableNotifications

Blenden Sie Benachrichtigungen von Windows-Sicherheit aus.

Ermöglichte:

Lokale Benutzer sehen keine Benachrichtigungen von Windows-Sicherheit.

Arbeitsunfähig:

Lokale Benutzer können Benachrichtigungen von Windows-Sicherheit sehen.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Die Benutzer können die Anzeige von Windows Defender Security Center-Benachrichtigungen sehen.
1	(Aktivieren) Die Benutzer können die Anzeige von Windows Defender Security Center-Benachrichtigungen nicht sehen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	Notifications_DisableNotifications
Anzeigename	Alle Benachrichtigungen ausblenden
Pfad	Computerkonfiguration
Pfad	Benachrichtigungen zu Windows-Komponenten > Windows-Sicherheit >
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications
Name des Registrierungswertes	DisableNotifications
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableTpmFirmwareUpdateWarning

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1809 [10.0.17763] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableTpmFirmwareUpdateWarning

Blenden Sie die Empfehlung zum Aktualisieren der TPM-Firmware aus, wenn eine anfällige Firmware erkannt wird.

Ermöglichte:

Benutzern wird keine Empfehlung angezeigt, ihre TPM-Firmware zu aktualisieren.

Arbeitsunfähig:

Benutzern wird eine Empfehlung angezeigt, ihre TPM-Firmware zu aktualisieren, wenn Windows-Sicherheit erkennt, dass das System ein TPM mit anfälliger Firmware enthält.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren oder Nicht konfiguriert) Eine Warnung wird angezeigt, wenn die Firmware des Sicherheitsprozessors (TPM) für TPMs aktualisiert werden soll, die ein Sicherheitsrisiko aufweisen.
1	(Aktiviert) Es wird keine Warnung angezeigt, wenn die Firmware des Sicherheitsprozessors (TPM) aktualisiert werden soll.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DeviceSecurity_DisableTpmFirmwareUpdateWarning
Anzeigename	Blenden Sie die Tpm-Firmwareupdateempfehlung aus.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Gerätesicherheit
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Gerätesicherheit
Name des Registrierungswertes	DisableTpmFirmwareUpdateWarning
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisableVirusUI

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisableVirusUI

Blenden Sie den Bereich Viren- und Bedrohungsschutz in Windows-Sicherheit aus.

Ermöglichte:

Der Viren- und Bedrohungsschutzbereich wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Viren- und Bedrohungsschutz wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Die Benutzer können die Anzeige des Viren- und Bedrohungsschutzbereichs im Windows Defender Security Center sehen.
1	(Aktivieren) Die Benutzer können die Anzeige des Viren- und Bedrohungsschutzbereichs in Windows Defender Security Center nicht sehen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	VirusThreatProtection_UILockdown
Anzeigename	Ausblenden des Viren- und Bedrohungsschutzbereichs
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Viren- und Bedrohungsschutz
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Viren- und Bedrohungsschutz
Name des Registrierungswertes	UILockdown
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

DisallowExploitProtectionOverride

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/DisallowExploitProtectionOverride

Verhindern, dass Benutzer Änderungen am Bereich exploit-Schutzeinstellungen in Windows-Sicherheit vornehmen.

Ermöglichte:

Lokale Benutzer können keine Änderungen im Bereich Exploit-Schutzeinstellungen vornehmen.

Arbeitsunfähig:

Lokale Benutzer können Änderungen im Bereich Exploit-Schutzeinstellungen vornehmen.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Lokale Benutzer können Änderungen im Bereich exploit protection settings (Exploit-Schutzeinstellungen) vornehmen.
1	(Aktivieren) Lokale Benutzer können keine Änderungen an den Exploit-Schutzeinstellungen vornehmen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	AppBrowserProtection_DisallowExploitProtectionOverride
Anzeigename	Verhindern, dass Benutzer Einstellungen ändern
Pfad	Computerkonfiguration
Pfad	Schutz von Windows-Komponenten > Windows-Sicherheit > App und Browser
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App- und Browserschutz
Name des Registrierungswertes	DisallowExploitProtectionOverride
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

E-Mail

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/Email

Geben Sie die E-Mail-Adresse oder E-Mail-ID an, die in Windows-Sicherheit und zugeordneten Benachrichtigungen angezeigt wird.

Benutzer können auf die Kontaktinformationen klicken, um eine E-Mail zu erstellen, die an die angegebene Adresse gesendet wird. Die Standard-E-Mail-Anwendung wird verwendet.

Ermöglichte:

Geben Sie die E-Mail-Adresse oder E-Mail-ID im Abschnitt Optionen ein.

Arbeitsunfähig:

Eine Kontakt-E-Mail-Adresse oder E-Mail-ID wird weder in Windows-Sicherheit noch in von ihr erzeugten Benachrichtigungen angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_Email
Anzeigename	Geben Sie die E-Mail-Adresse des Kontakts oder die E-Mail-ID an
Elementname	Email Adresse oder E-Mail-ID.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

EnableCustomizedToasts

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/EnableCustomizedToasts

Anzeigen der angegebenen Kontaktinformationen für lokale Benutzer in Windows-Sicherheit Benachrichtigungen.

Ermöglichte:

Ihre Unternehmenskontaktinformationen werden in Benachrichtigungen angezeigt, die von Windows-Sicherheit stammen.

Nachdem Sie diese Einstellung auf Aktiviert festgelegt haben, müssen Sie die Einstellung Kontaktunternehmensname GP angeben und mindestens eine der folgenden GP-Einstellungen konfigurieren:

-Geben Sie die Kontakttelefonnummer oder Skype-ID an – Geben Sie die Kontakt-E-Mail-Nummer oder E-Mail-ID an. Geben Sie die Kontaktwebsite an.

Bitte beachten Sie, dass in einigen Fällen die angezeigten Kontaktoptionen basierend auf dem verfügbaren Benachrichtigungsbereich eingeschränkt werden.

Arbeitsunfähig:

In Benachrichtigungen werden keine Kontaktinformationen angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	Benachrichtigungstext.
1	(Aktivieren) Benachrichtigungen enthalten den Firmennamen und die Kontaktoptionen.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_EnableCustomizedToasts
Anzeigename	Konfigurieren von benutzerdefinierten Benachrichtigungen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
Name des Registrierungswertes	EnableForToasts
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

EnableInAppCustomization

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/EnableInAppCustomization

Anzeigen der angegebenen Kontaktinformationen für lokale Benutzer in einem Kontakt-Karte Flyoutmenü in Windows-Sicherheit.

Ermöglichte:

Ihre Unternehmenskontaktinformationen werden in einem Flyoutmenü in Windows-Sicherheit angezeigt.

Nachdem Sie diese Einstellung auf Aktiviert festgelegt haben, müssen Sie die Einstellung Kontaktunternehmensname GP angeben und mindestens eine der folgenden GP-Einstellungen konfigurieren:

-Geben Sie die Kontakttelefonnummer oder Skype-ID an – Geben Sie die Kontakt-E-Mail-Nummer oder E-Mail-ID an. Geben Sie die Kontaktwebsite an.

Arbeitsunfähig:

In Windows-Sicherheit werden keine Kontaktinformationen angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren) Zeigen Sie den Firmennamen und die Kontaktoptionen nicht in der Karte Flyoutbenachrichtigung an.
1	(Aktivieren) Zeigen Sie den Firmennamen und die Kontaktoptionen in der Karte Flyoutbenachrichtigung an.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_EnableInAppCustomization
Anzeigename	Konfigurieren von benutzerdefinierten Kontaktinformationen
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
Name des Registrierungswertes	EnableInApp
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

HideRansomwareDataRecovery

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1803 [10.0.17134] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/HideRansomwareDataRecovery

Blenden Sie den Bereich für die Ransomware-Datenwiederherstellung in Windows-Sicherheit aus.

Ermöglichte:

Der Ransomware-Datenwiederherstellungsbereich wird ausgeblendet.

Arbeitsunfähig:

Der Bereich für die Ransomware-Datenwiederherstellung wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren oder nicht konfiguriert) Der Bereich für die Ransomware-Datenwiederherstellung wird sichtbar sein.
1	(Aktivieren) Der Ransomware-Datenwiederherstellungsbereich ist ausgeblendet.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	VirusThreatProtection_HideRansomwareRecovery
Anzeigename	Ausblenden des Bereichs für die Ransomware-Datenwiederherstellung
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Viren- und Bedrohungsschutz
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Viren- und Bedrohungsschutz
Name des Registrierungswertes	HideRansomwareRecovery
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

HideSecureBoot

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1803 [10.0.17134] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/HideSecureBoot

Blenden Sie den Bereich Sicherer Start in Windows-Sicherheit aus.

Ermöglichte:

Der Bereich Sicherer Start wird ausgeblendet.

Arbeitsunfähig:

Der Bereich Sicherer Start wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren oder nicht konfiguriert) Der Bereich Sicherer Start wird angezeigt.
1	(Aktivieren) Der Bereich Sicherer Start ist ausgeblendet.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DeviceSecurity_HideSecureBoot
Anzeigename	Ausblenden des Bereichs "Sicherer Start"
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Gerätesicherheit
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Gerätesicherheit
Name des Registrierungswertes	HideSecureBoot
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

HideTPMTroubleshooting

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1803 [10.0.17134] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/HideTPMTroubleshooting

Blenden Sie den Problembehandlungsbereich Sicherheitsprozessor (TPM) in Windows-Sicherheit aus.

Ermöglichte:

Der Problembehandlungsbereich sicherheitsprozessor (TPM) wird ausgeblendet.

Arbeitsunfähig:

Der Problembehandlungsbereich sicherheitsprozessor (TPM) wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	(Deaktivieren oder nicht konfiguriert) Der Problembehandlungsbereich sicherheitsprozessor (TPM) wird angezeigt.
1	(Aktivieren) Der Problembehandlungsbereich sicherheitsprozessor (TPM) ist ausgeblendet.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	DeviceSecurity_HideTPMTroubleshooting
Anzeigename	Ausblenden der Problembehandlungsseite des Sicherheitsprozessors (TPM)
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Gerätesicherheit
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Gerätesicherheit
Name des Registrierungswertes	HideTPMTroubleshooting
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

HideWindowsSecurityNotificationAreaControl

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1809 [10.0.17763] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/HideWindowsSecurityNotificationAreaControl

Diese Richtlinieneinstellung blendet das Windows-Sicherheit Benachrichtigungsbereichs-Steuerelement aus.

Der Benutzer muss sich entweder abmelden und anmelden oder den Computer neu starten, damit diese Einstellung wirksam wird.

Ermöglichte:

Windows-Sicherheit Benachrichtigungsbereichssteuerung wird ausgeblendet.

Arbeitsunfähig:

Windows-Sicherheit Benachrichtigungsbereichssteuerung wird angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	int
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert	0

Zulässige Werte:

Wert	Beschreibung
0 (Standard)	.
1	Aktiviert.

Gruppenrichtlinienzuordnung:

Name	Wert
Name	Systray_HideSystray
Anzeigename	Windows-Sicherheit Systray ausblenden
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Systray
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Systray
Name des Registrierungswertes	HideSystray
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

Phone

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/Phone

Geben Sie die Telefonnummer oder Skype-ID an, die in Windows-Sicherheit und zugeordneten Benachrichtigungen angezeigt wird.

Benutzer können auf die Kontaktinformationen klicken, um die angegebene Nummer automatisch anzurufen. Skype wird verwendet, um den Anruf zu initiieren.

Ermöglichte:

Geben Sie die Telefonnummer oder Skype-ID im Abschnitt Optionen ein.

Arbeitsunfähig:

Eine Kontakttelefonnummer oder Skype-ID wird weder in Windows-Sicherheit noch in von ihr erzeugten Benachrichtigungen angezeigt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_Phone
Anzeigename	Geben Sie die Kontakttelefonnummer oder Skype-ID an
Elementname	Telefonnummer oder Skype-ID.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

URL

Bereich	Editionen	Geeignetes Betriebssystem
✅ Gerät ❌ Benutzer	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, Version 1709 [10.0.16299] und höher

Device

./Device/Vendor/MSFT/Policy/Config/WindowsDefenderSecurityCenter/URL

Geben Sie die URL an, die in Windows-Sicherheit und zugehörigen Benachrichtigungen angezeigt wird.

Benutzer können auf die Kontaktinformationen klicken, um die angegebene Website zu besuchen. Der Standardwebbrowser wird verwendet.

Ermöglichte:

Geben Sie die URL im Abschnitt Optionen ein.

Arbeitsunfähig:

Eine Kontaktwebsite-URL wird weder in Windows-Sicherheit noch in Benachrichtigungen angezeigt, die sie erstellt.

Nicht konfiguriert:

Identisch mit Disabled.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname	Eigenschaftenwert
Format	chr (Zeichenfolge)
Zugriffstyp	Hinzufügen, Löschen, Abrufen, Ersetzen

Gruppenrichtlinienzuordnung:

Name	Wert
Name	EnterpriseCustomization_URL
Anzeigename	Geben Sie die Kontaktwebseite an
Elementname	IT- oder Supportwebsite.
Pfad	Computerkonfiguration
Pfad	Windows-Komponenten > Windows-Sicherheit > Enterprise-Anpassung
Registrierungsschlüsselname	SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Enterprise Customization
ADMX-Dateiname	WindowsDefenderSecurityCenter.admx

Verwandte Artikel

Dienstanbieter für die Richtlinienkonfiguration