Jaa


Hallitse yhteyksiä Windows 10- ja Windows 11 -käyttöjärjestelmien osista Microsoft-palveluihin

Koskee seuraavia

  • Windows 11 Enterprise
  • Windows 10 Enterprise, versio 1607 ja uudemmat versiot
  • Windows Server 2016
  • Windows Server 2019

Tässä artikkelissa kuvataan verkkoyhteydet, jotka Windows 10:n ja Windows 11:n osat muodostavat Microsoftiin, sekä IT-ammattilaisten käytettävissä olevat Windowsin asetukset, ryhmäkäytännöt ja rekisteriasetukset, joiden avulla voidaan hallita Microsoftin kanssa jaettuja tietoja. Jos haluat vähentää yhteyksiä Windowsista Microsoft-palveluihin tai määrittää tietosuoja-asetuksia, tarjolla on useita mahdollisia asetuksia. Voit tämän artikkelin ohjeiden avulla esimerkiksi määrittää diagnostiikkatiedot Windows-versiosi alimmalle tasolle ja päättää, mitkä muut Windowsin Microsoft-palveluihin muodostamat yhteydet haluat poistaa käytöstä. Vaikka verkkoyhteyksien määrää Microsoftille on mahdollista vähentää, on olemassa useita syitä, miksi nämä yhteydet ovat oletusarvoisesti käytössä. Näitä syitä ovat esimerkiksi haittaohjelmamääritysten päivittäminen ja ajantasaisten kumottujen varmenteiden luettelojen ylläpitäminen. Näiden tietojen avulla voimme tarjota turvallisen, luotettavan ja ajantasaisen käyttökokemuksen.

Microsoft tarjoaa Windowsin rajoitetun liikenteen peruspaketin, jonka avulla organisaatiosi voi nopeasti määrittää tässä asiakirjassa käsitellyt asetukset rajoittamaan Windows 10:n ja Windows 11:n yhteyksiä Microsoftiin. Windowsin rajoitetun liikenteen perustila perustuu Ryhmäkäytäntöjen hallintamallin toiminnallisuuteen, ja ladattava paketti sisältää lisäohjeita organisaatiosi laitteiden käyttöönottoon. Koska jotkin asetukset heikentävät laitteesi toiminnallisuutta ja tietoturvamäärityksiä, varmista ennen Windowsin rajoitetun liikenteen perustilan käyttöönottoa, että valitset oikeat asetukset ympäristöäsi varten ja että Windows ja Windows Defenderin virustentorjunta ovat täysin ajan tasalla. Näiden toimien tekemättä jättäminen voi aiheuttaa virheitä tai odottamatonta toimintaa. Älä pura tätä pakettia windows\system32 -kansioon, koska sitä ei oteta käyttöön oikein.

Tärkeää

  • Windows 10:n ladattavan version 1903 komentosarjoja ja asetuksia voi käyttää Windows 10:n version 1909 laitteissa.
  • Sallitut liikenteen päätepisteet on lueteltu täällä: sallittu liikenne
    • CRL:n (kumottujen varmenteiden luettelo) ja OCSP:n (Online Certificate Status Protocol) verkkoliikennettä ei voi poistaa käytöstä, ja se näkyy edelleen verkkojäljityksessä. Kumottujen varmenteiden luettelon ja OCSP:n tarkistukset tehdään varmenteiden myöntäjille. Microsoft on yksi näistä varmenteiden myöntäjistä. On myös muita, kuten DigiCert, Thawte, Google, Symantec ja VeriSign.
  • Tietoturvasyistä on tärkeää harkita tarkkaan, mitkä asetukset määritetään, koska jotkin niistä voivat heikentää laitteiden suojausta. Laitteiden suojausta heikentäviin asetuksiin kuuluvat esimerkiksi Windows Update, päävarmenteiden automaattinen päivittäminen ja Windows Defenderin virustentorjunta. Tämän vuoksi emme suosittele näiden ominaisuuksien poistamista käytöstä.
  • On suositeltavaa, että käynnistät laitteen uudelleen, kun olet tehnyt siihen kokoonpanomuutoksia.
  • Tukipyyntö- ja Anna palautetta -linkit Windowsissa eivät enää toimi, kun Windowsin rajoitetun liikenteen perustila on otettu käyttöön.

Varoitus

  • Jos käyttäjä suorittaa Palauta tietokoneen oletusasetukset -komennon (Asetukset -> Päivitys ja suojaus -> Palautus) Säilytä tiedostoni -vaihtoehdon avulla (tai Poista kaikki -vaihtoehto), Windowsin rajoitetun liikenteen perustoimintojen perusasetukset on otettava uudelleen käyttöön, jotta laitetta voidaan rajoittaa uudelleen. Lähtevää liikennettä voi esiintyä ennen rajoitetun liikenteen perustila -asetusten käyttöönottoa uudelleen.
  • Jos haluat rajoittaa laitetta tehokkaasti (ensimmäisellä kerralla tai myöhemmin), rajoitetun liikkeen perustila -asetuspaketti on suositeltavaa lisätä offline-tilassa.
  • Lähtevää liikennettä voi esiintyä Windowsin päivitysten aikana.

Jos haluat käyttää Microsoft Intunen pilvipohjaista laitehallintaa liikenteen rajoittamiseen, katso Windows 10- ja Windows 11 -käyttöjärjestelmien osien yhteyksien hallinta Microsoft-palveluihin Microsoft Intune MDM Serverin avulla.

Pyrimme aina parantamaan dokumentaatiotamme ja toivottamaan palautteesi tervetulleeksi. Voit lähettää palautteen osoitteeseen telmhelp@-microsoft.com.

Asetusten hallintavaihtoehdot

Seuraavissa osissa luetellaan osat, jotka muodostavat verkkoyhteyksiä Microsoft-palveluihin oletusarvon mukaan. Voit määrittää nämä asetukset hallitaksesi tietoja, joita lähetetään Microsoftille. Voit estää Windowsia lähettämästä tietoja Microsoftille määrittämällä diagnostiikkatiedot suojaustasolla, poistamalla käytöstä Windows Defenderin virustentorjunnan diagnostiikkatiedot ja MSRT-raportoinnin sekä poistamalla käytöstä kaikki nämä yhteydet.

Windows 10:n ja Windows 11 Enterprise -version asetukset

Seuraavassa taulukossa on lueteltu kunkin asetuksen hallintavaihtoehdot: Windows 10:lle (alkaen Windows 10 Enterprise versiosta 1607) ja Windows 11:lle.

Tärkeää

Apua vianmääritykseen on ohjeartikkelissa:

Asetus Käyttöliittymä Ryhmäkäytäntö Rekisteri
1. Päävarmenteiden automaattinen päivittäminen Valintamerkki. Valintamerkki.
2. Cortana ja haku Valintamerkki. Valintamerkki.
3. Päivämäärä& aika Valintamerkki. Valintamerkki. Valintamerkki.
4. Laitteen metatietojen noutaminen Valintamerkki. Valintamerkki.
5. Etsi laitteeni Valintamerkki. Valintamerkki. Valintamerkki.
6. Fonttien virtauttaminen Valintamerkki. Valintamerkki.
7. Insider-esiversiot Valintamerkki. Valintamerkki. Valintamerkki.
8. Internet Explorer Valintamerkki. Valintamerkki.
9. Käyttöoikeuksien hallintapalvelu Valintamerkki.
10. Tapahtumaruudut Valintamerkki. Valintamerkki.
11. Sähköpostin synkronointi Valintamerkki. Valintamerkki.
12. Microsoft-tili Valintamerkki.
13. Microsoft Edge Valintamerkki. Valintamerkki
14. Verkkoyhteyden tilailmaisin Valintamerkki. Valintamerkki
15. Offline-kartat Valintamerkki. Valintamerkki. Valintamerkki
16. OneDrive Valintamerkki. Valintamerkki
17. Valmiiksi asennetut sovellukset Valintamerkki
18. Tietosuojan ja suojauksen >asetukset
     18.1 Yleistä Valintamerkki. Valintamerkki. Valintamerkki
     18.2 Sijainti Valintamerkki. Valintamerkki. Valintamerkki
     18.3 Kamera Valintamerkki. Valintamerkki. Valintamerkki
     18.4 Mikrofoni Valintamerkki. Valintamerkki. Valintamerkki
     18.5. Ilmoitukset Valintamerkki. Valintamerkki. Valintamerkki
     18.6 Puhe Valintamerkki. Valintamerkki. Valintamerkki
     18.7 Tilin tiedot Valintamerkki. Valintamerkki. Valintamerkki
     18.8 Yhteystiedot Valintamerkki. Valintamerkki. Valintamerkki
     18.9 Kalenteri Valintamerkki. Valintamerkki. Valintamerkki
     18.10 Puheluhistoria Valintamerkki. Valintamerkki. Valintamerkki
     18.11 Sähköposti Valintamerkki. Valintamerkki. Valintamerkki
     18.12 Viestit Valintamerkki. Valintamerkki. Valintamerkki
     18.13 Puhelut Valintamerkki. Valintamerkki. Valintamerkki
     18.14 Radiot Valintamerkki. Valintamerkki. Valintamerkki
     18.15 Muut laitteet Valintamerkki. Valintamerkki. Valintamerkki
     18.16 Palaute ja diagnostiikka Valintamerkki. Valintamerkki. Valintamerkki
     18.17 Taustasovellukset Valintamerkki. Valintamerkki. Valintamerkki
     18.18 Liike Valintamerkki. Valintamerkki. Valintamerkki
     18.19 Tehtävät Valintamerkki. Valintamerkki Valintamerkki
     18.20 Sovellusten diagnostiikka Valintamerkki. Valintamerkki Valintamerkki
     18.21 Käsinkirjoitus ja kirjoittaminen Valintamerkki. Valintamerkki
     18.22 Toimintahistoria Valintamerkki. Valintamerkki Valintamerkki
     18.23 Ääniaktivointi Valintamerkki. Valintamerkki Valintamerkki
19. Ohjelmistojen suojausympäristö Valintamerkki. Valintamerkki
20. Tallennustilan kunto Valintamerkki. Valintamerkki
21. Synkronoi asetukset Valintamerkki. Valintamerkki. Valintamerkki
22. Teredo Valintamerkki. Valintamerkki
23. WLAN-seuranta Valintamerkki. Valintamerkki. Valintamerkki
24. Microsoft Defenderin virustentorjunta Valintamerkki. Valintamerkki
25. Windowsin tapahtumanäyttö Valintamerkki. Valintamerkki. Valintamerkki
26. Microsoft Store Valintamerkki. Valintamerkki
27. Verkkosivustojen sovellukset Valintamerkki. Valintamerkki
28 Toimituksen optimointi Valintamerkki. Valintamerkki. Valintamerkki
29. Windows Update Valintamerkki. Valintamerkki
30. Pilvileikepöytä Valintamerkki
31. Palveluiden määritys Valintamerkki Valintamerkki
32. Pienoissovellukset Valintamerkki Valintamerkki
33. Suositukset Valintamerkki Valintamerkki Valintamerkki

Windows Server 2016 with Desktop Experience -asetukset

Katso seuraavasta taulukosta yhteenveto Windows Server 2016 with Desktop Experience -hallinta-asetuksista.

Asetus Käyttöliittymä Ryhmäkäytäntö Rekisteri
1. Päävarmenteiden automaattinen päivittäminen Valintamerkki. Valintamerkki
2. Cortana ja haku Valintamerkki. Valintamerkki
3. Päivämäärä& aika Valintamerkki. Valintamerkki. Valintamerkki
4. Laitteen metatietojen noutaminen Valintamerkki. Valintamerkki
6. Fonttien virtauttaminen Valintamerkki. Valintamerkki
7. Insider-esiversiot Valintamerkki. Valintamerkki. Valintamerkki
8. Internet Explorer Valintamerkki. Valintamerkki
10. Tapahtumaruudut Valintamerkki. Valintamerkki
12. Microsoft-tili Valintamerkki
14. Verkkoyhteyden tilailmaisin Valintamerkki. Valintamerkki
16. OneDrive Valintamerkki. Valintamerkki
18. Tietosuojan ja suojauksen >asetukset
19. Ohjelmistojen suojausympäristö Valintamerkki. Valintamerkki
22. Teredo Valintamerkki. Valintamerkki
24. Microsoft Defenderin virustentorjunta Valintamerkki Valintamerkki
26. Microsoft Store Valintamerkki Valintamerkki
27. Verkkosivustojen sovellukset Valintamerkki Valintamerkki
29. Windows Update Valintamerkki Valintamerkki

Windows Server 2016 Server Core -asetukset

Katso seuraavasta taulukosta yhteenveto Windows Server 2016 Server Core -hallinta-asetuksista.

Asetus Ryhmäkäytäntö Rekisteri
1. Päävarmenteiden automaattinen päivittäminen Valintamerkki Valintamerkki
3. Päivämäärä& aika Valintamerkki Valintamerkki
6. Fonttien virtauttaminen Valintamerkki Valintamerkki
14. Verkkoyhteyden tilailmaisin Valintamerkki Valintamerkki
19. Ohjelmistojen suojausympäristö Valintamerkki Valintamerkki
22. Teredo Valintamerkki Valintamerkki
24. Microsoft Defenderin virustentorjunta Valintamerkki Valintamerkki
29. Windows Update Valintamerkki Valintamerkki

Windows Server 2016 Nano Server -asetukset

Katso seuraavasta taulukosta yhteenveto Windows Server 2016 Nano Server -hallinta-asetuksista.

Asetus Rekisteri
1. Päävarmenteiden automaattinen päivittäminen Valintamerkki
3. Päivämäärä& aika Valintamerkki
22. Teredo Valintamerkki
29. Windows Update Valintamerkki

Windows Server 2019:n asetukset

Seuraavassa taulukossa on yhteenveto Windows Server 2019:n hallinta-asetuksista.

Asetus Käyttöliittymä Ryhmäkäytäntö Rekisteri
1. Päävarmenteiden automaattinen päivittäminen Valintamerkki Valintamerkki
2. Cortana ja haku Valintamerkki Valintamerkki
3. Päivämäärä& aika Valintamerkki. Valintamerkki Valintamerkki
4. Laitteen metatietojen noutaminen Valintamerkki Valintamerkki
5. Etsi laitteeni Valintamerkki. Valintamerkki Valintamerkki
6. Fonttien virtauttaminen Valintamerkki Valintamerkki
7. Insider-esiversiot Valintamerkki. Valintamerkki Valintamerkki
8. Internet Explorer Valintamerkki Valintamerkki
10. Tapahtumaruudut Valintamerkki Valintamerkki
11. Sähköpostin synkronointi Valintamerkki. Valintamerkki
12. Microsoft-tili Valintamerkki
13. Microsoft Edge Valintamerkki Valintamerkki
14. Verkkoyhteyden tilailmaisin Valintamerkki Valintamerkki
15. Offline-kartat Valintamerkki. Valintamerkki Valintamerkki
16. OneDrive Valintamerkki Valintamerkki
17. Valmiiksi asennetut sovellukset Valintamerkki
18. Tietosuojan ja suojauksen >asetukset
     18.1 Yleistä Valintamerkki. Valintamerkki Valintamerkki
     18.2 Sijainti Valintamerkki. Valintamerkki Valintamerkki
     18.3 Kamera Valintamerkki. Valintamerkki Valintamerkki
     18.4 Mikrofoni Valintamerkki. Valintamerkki Valintamerkki
     18.5. Ilmoitukset Valintamerkki. Valintamerkki Valintamerkki
     18.6 Puhe Valintamerkki. Valintamerkki Valintamerkki
     18.7 Tilin tiedot Valintamerkki. Valintamerkki Valintamerkki
     18.8 Yhteystiedot Valintamerkki. Valintamerkki Valintamerkki
     18.9 Kalenteri Valintamerkki. Valintamerkki Valintamerkki
     18.10 Puheluhistoria Valintamerkki. Valintamerkki Valintamerkki
     18.11 Sähköposti Valintamerkki. Valintamerkki Valintamerkki
     18.12 Viestit Valintamerkki. Valintamerkki Valintamerkki
     18.13 Puhelut Valintamerkki. Valintamerkki Valintamerkki
     18.14 Radiot Valintamerkki. Valintamerkki Valintamerkki
     18.15 Muut laitteet Valintamerkki. Valintamerkki Valintamerkki
     18.16 Palaute ja diagnostiikka Valintamerkki. Valintamerkki Valintamerkki
     18.17 Taustasovellukset Valintamerkki. Valintamerkki Valintamerkki
     18.18 Liike Valintamerkki. Valintamerkki Valintamerkki
     18.19 Tehtävät Valintamerkki. Valintamerkki Valintamerkki
     18.20 Sovellusten diagnostiikka Valintamerkki. Valintamerkki Valintamerkki
     18.21 Käsinkirjoitus ja kirjoittaminen Valintamerkki. Valintamerkki
     18.22 Toimintahistoria Valintamerkki. Valintamerkki Valintamerkki
     18.23 Ääniaktivointi Valintamerkki. Valintamerkki Valintamerkki
19. Ohjelmistojen suojausympäristö Valintamerkki Valintamerkki
20. Tallennustilan kunto Valintamerkki Valintamerkki
21. Synkronoi asetukset Valintamerkki. Valintamerkki Valintamerkki
22. Teredo Valintamerkki Valintamerkki
23. WLAN-seuranta Valintamerkki. Valintamerkki Valintamerkki
24. Microsoft Defenderin virustentorjunta Valintamerkki Valintamerkki
25. Windowsin tapahtumanäyttö Valintamerkki. Valintamerkki Valintamerkki
26. Microsoft Store Valintamerkki Valintamerkki
27. Verkkosivustojen sovellukset Valintamerkki. Valintamerkki
28 Toimituksen optimointi Valintamerkki. Valintamerkki Valintamerkki
29. Windows Update Valintamerkki Valintamerkki
30. Pilvileikepöytä Valintamerkki
31. Palveluiden määritys Valintamerkki Valintamerkki

Kunkin asetuksen määrittäminen

Seuraavissa osissa on lisätietoja kunkin asetuksen määrittämisestä.

1. Päävarmenteiden automaattinen päivittäminen

Päävarmenteiden automaattinen päivittäminen -osa on suunniteltu tarkistamaan automaattisesti Windows Updaten luotettujen myöntäjien luettelosta, onko päivitystä saatavana. Jos haluat lisätietoja, katso Päävarmenteiden automaattisen päivittämisen määritys. Vaikka sitä ei suositella, voit poistaa käytöstä päävarmenteiden automaattisen päivityksen, mikä estää myös kiellettyjen varmenteiden luettelon ja PIN-sääntöluettelon päivitykset.

Varoitus

Jos päävarmenteita ei ladata automaattisesti, laite ei välttämättä pysty muodostamaan yhteyttä joihinkin verkkosivustoihin.

Windows 10, Windows Server 2016 ja työpöytäkokemus, Windows Server 2016 Server Core ja Windows 11:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä päävarmenteiden automaattinen päivittäminen

    -ja-

  1. Siirry kohtaan Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Julkisen avaimen käytännöt.
  2. Kaksoisosoita Sertifikaattipolun vahvistusasetukset.
  3. Valitse Verkkohaku-välilehdeltä Määritä nämä käytäntöasetukset -valintaruutu.
  4. Tyhjennä Päivitä Microsoftin päävarmenneohjelman varmenteet automaattisesti (suositus) -valintaruutu ja valitse sitten OK.

-tai-

  • Luo rekisteripolku HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot ja lisää sitten REG_DWORD-rekisteriasetus, jonka nimi on DisableRootAutoUpdate ja arvo on 1.

    -ja-

  1. Siirry kohtaan Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Julkisen avaimen käytännöt.
  2. Kaksoisosoita Sertifikaattipolun vahvistusasetukset.
  3. Valitse Verkkohaku-välilehdeltä Määritä nämä käytäntöasetukset -valintaruutu.
  4. Tyhjennä Päivitä Microsoftin päävarmenneohjelman varmenteet automaattisesti (suositus) -valintaruutu ja valitse sitten OK.

Windows Server 2016 Nano Server:

  • Luo rekisteripolku HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot ja lisää sitten REG_DWORD-rekisteriasetus, jonka nimi on DisableRootAutoUpdate ja arvo on 1.

Lasku

Kumottujen varmenteiden luettelon ja OCSP:n verkkoliikenne on tällä hetkellä sallittu ja näkyy verkkojäljityksessä. Kumottujen varmenteiden luettelon ja OCSP:n tarkistukset tehdään varmenteiden myöntäjille. Microsoft on yksi niistä, mutta myöntäjiä on myös monia muita, kuten Digicert, Thawte, Google, Symantec ja VeriSign.

Käytä ryhmäkäytäntöjä Cortanan asetusten hallintaan. Lisätietoja on ohjeaiheessa Cortana, haku ja tietosuoja: usein kysytyt kysymykset.

2.1 Cortanan ja haun ryhmäkäytännöt

Etsi Cortana-ryhmäkäytäntöobjektit kohdasta Tietokoneasetukset>Hallintamallit>Windowsin osat>Haku.

Käytäntö Kuvaus
Salli Cortana Valitse, haluatko sallia Cortanan asennuksen ja suorituksen laitteessa.

Poista tämä käytäntö käytöstä, jos haluat poistaa Cortanan käytöstä.
Salli haun ja Cortanan käyttää sijaintia Valitse, voivatko Cortana ja haku tarjota sijaintikohtaisia hakutuloksia.

Poista käytöstä tämä käytäntö estääksesi Cortanaa käyttämästä sijaintitietoja.
Älä salli Internet-hakua Valitse, haluatko etsiä Internet-sisältöä Windows Desktop Search -haulla.

Ota käyttöön tämä käytäntö, jos haluat poistaa mahdollisuuden etsiä Internet-sisältöä Cortanan avulla.
Älä etsi Internetistä äläkä näytä Internet-tuloksia haussa Valitse, haluatko etsiä Internet-sisältöä Cortanan avulla.

Ota käyttöön tämä käytäntö, jos haluat estää Internet-kyselyjen ja tulosten näyttämisen haussa.

Voit myös ottaa käyttöön ryhmäkäytännöt käyttämällä seuraavia rekisteriavaimia:

Käytäntö Rekisteripolku
Salli Cortana HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
REG_DWORD: AllowCortana
Arvo: 0
Salli haun ja Cortanan käyttää sijaintia HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
REG_DWORD: AllowSearchToUseLocation
Arvo: 0
Älä salli Internet-hakua HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
REG_DWORD: DisableWebSearch
Arvo: 1
Älä etsi Internetistä äläkä näytä Internet-tuloksia haussa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
REG_DWORD: ConnectedSearchUseWeb
Arvo: 0

Tärkeää

Ryhmäkäytäntö editorin käyttäminen edellyttää näitä vaiheita kaikissa tuetuissa Windows 10- ja Windows 11 -versioissa, mutta niitä ei tarvita laitteissa, joissa on Windows 10, versio 1607 tai Windows Server 2016.

  1. Laajenna Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Windows Defenderin laajennettu palomuuri>Windows Defenderin laajennettu palomuuri - LDAP name, ja valitse sitten Lähtevän liikenteen säännöt.

  2. Napsauta hiiren kakkospainikkeella Lähtevän liikenteen säännöt, ja valitse sitten Uusi sääntö. Uuden lähtevän liikenteen säännön ohjattu toiminto käynnistyy.

  3. Valitse Säännön tyyppi -sivulla Ohjelma, ja valitse sitten Seuraava.

  4. Valitse Ohjelma-sivulla Tämän ohjelman polku, kirjoita %windir%\systemapps\Microsoft.Windows.Cortana\_cw5n1h2txyewy\SearchUI.exe, ja valitse sitten Seuraava.

    • Kirjoita Windows 11:ssä sen sijaan "%windir%\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe".
  5. Valitse Toiminto-sivulla Estä yhteys, ja valitse sitten Seuraava.

  6. Varmista Profiili-sivulla, että Toimialue-, Yksityinen- ja Julkinen-valintaruudut ovat valittuina, ja valitse sitten Seuraava.

  7. Kirjoita Nimi-sivulle säännön nimi, kuten Cortanan palomuurimääritys, ja valitse sitten Valmis.

  8. Napsauta hiiren kakkospainikkeella uutta sääntöä, valitse Ominaisuudet, ja valitse sitten Protokollat ja portit.

  9. Määritä Protokollat ja portit -sivu, jossa on seuraavat tiedot, ja valitse sitten OK.

    • Valitse Protokollatyyppi-asetukseksi TCP.

    • Valitse Paikallinen portti -asetukseksi Kaikki portit.

    • Valitse Etäportti-asetukseksi Kaikki portit.

-tai-

  • Luo uusi REG_SZ-rekisteriasetus nimeltä {0DE40C8E-C126-4A27-9371-A27DAB1039F7} kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\FirewallRules ja aseta sen arvoksi v2.25|Action=Block|Active=TRUE|Dir=Out|Protocol=6|App=%windir%\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\searchUI.exe|Name=Block outbound Cortana|

  • Noudata Windows 11:ssä sen sijaan edellistä osaa ja käytä ryhmäkäytäntö editoria.

Jos organisaatiosi testaa verkkoliikennettä, älä käytä verkon välityspalvelinta, sillä Windows-palomuuri ei estä välityspalvelimen liikennettä. Käytä sen sijaan verkkoliikenteen analysoijaa. Saatavana on useita maksuttomia verkkoliikenteen analysoijia eri tarpeisiin.

3. Päivämäärä& aika

Voit estää Windowsia asettamasta aikaa automaattisesti.

  • Ominaisuuden poistaminen käytöstä käyttöliittymässä: Asetukset>Aika ja kieli>Päivämäärä ja aika>Määritä aika automaattisesti

    -tai-

  • Luo REG_SZ-rekisteriasetus arvolla NoSync kohtaan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type.

Tee sitten seuraavat määritykset:

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Windows-aikapalvelu>Aikatoimittajat>Ota käyttöön Windows NTP -asiakas

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä Enabled kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\W32time\TimeProviders\NtpClient ja aseta sen arvoksi 0 (nolla).

4. Laitteen metatietojen noutaminen

Jos haluat estää Windowsia hakemasta laitteen metatietoja Internetistä, toimi seuraavasti:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Laitteen asennus>’Estä laitteiden metatietojen noutaminen Internetistä.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä PreventDeviceMetadataFromNetwork kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Device Metadata ja aseta sen arvoksi 1 (yksi).

5. Etsi laitteeni

Etsi laitteeni -toiminnon poistaminen käytöstä:

  • Poista käytöstä ominaisuus käyttöliittymässä valitsemalla Asetukset -> Päivittäminen ja suojaus -> Etsi laitteeni -, napsauta Muuta-painiketta ja määritä arvoksi Ei käytössä

    -tai-

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Etsi laitteeni>Ota käyttöön / poista käytöstä Etsi laitteeni

    -tai-

  • Voit myös luoda uuden REG_DWORD-rekisteriasetuksen HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FindMyDevice\AllowFindMyDevice arvolla 0 (nolla).

6. Fonttien virtauttaminen

Fontit, jotka sisältyvät Windowsiin, mutta joita ei ole tallennettu paikalliseen laitteeseen, voidaan ladata tarvittaessa.

Jos käytössäsi on Windows 10 -versio 1607, Windows Server 2016 tai uudempi versio:

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>Fontit>Ota käyttöön fontin tarjoajat.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\EnableFontProviders arvolla 0 (nolla).

Lasku

Kun olet ottanut käyttöön tämän käytännön, sinun on käynnistettävä laite uudelleen, jotta se tulee voimaan.

7. Insider-esiversiot

Windows Insider Preview-ohjelman avulla voit olla vaikuttamassa Windowsin tulevaisuuteen, olla osa yhteisöä ja päästä käyttämään Windows 10:n ja Windows 11:n julkaisuja aikaisessa vaiheessa. Tämä asetus estää tietoliikenteen Windows Insider Preview -palveluun, joka etsii uusia versioita. Windows Insider Preview -koontiversiot koskevat vain Windows 10:aa ja Windows 11:tä, eivätkä ne ole käytettävissä Windows Server 2016:ssa.

Lasku

Jos päivität laitteen, joka on määritetty minimoimaan yhteydet Windowsista Microsoft-palveluihin (esimerkiksi rajoitetulle liikenteelle määritetty laite) ja Windows Insider Preview -koontiversioon, Palaute ja diagnostiikka -asetukseksi määritetään automaattisesti Valinnainen (Täysi). Vaikka diagnostiikkatietojen taso saattaa aluksi näkyä Pakolliset (Perus)-tasona, muutaman tunnin kuluttua käyttöliittymän siivoamisen tai tietokoneen uudelleenkäynnistyksen jälkeen, asetus muuttuu tilaan Valinnainen (Täysi).

Insider Preview -esiversioiden poistaminen käytöstä Windows 10- tai Windows 11 -versiosta:

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot>Ota käyttöön tai poista käytöstä käyttäjien mahdollisuus hallita Insider-esiversioita.

Insider Preview -esiversioiden poistaminen käytöstä Windows 10:ssa ja Windows 11:ssä:

Lasku

Jos käytössäsi on Windows 10:n tai Windows 11:n esikatseluversio, sinun on palattava julkaistuun versioon, ennen kuin voit poistaa Insider Preview -esiversiot käytöstä.

  • Poista ominaisuus käytöstä käyttöliittymässä: Asetukset>Päivittäminen ja suojaus>Windows Insider Program>Lopeta Insider Preview -esiversiot.

    -tai-

  • Ota käyttöön ryhmäkäytäntö Ota käyttöön tai poista käytöstä käyttäjien mahdollisuus hallita Insider-esiversioita kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä AllowBuildPreview kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds ja aseta sen arvoksi 0 (nolla)

8. Internet Explorer

Lasku

Kun yrität käyttää Internet Exploreria missä tahansa Windows Server -versiossa, ota huomioon, että parannetun suojauksen asetukset (ESC) rajoitukset ovat voimassa. Seuraavat ryhmäkäytännöt ja rekisteriavaimet liittyvät käyttäjien vuorovaikutustilanteisiin tavallisen taustaliikenteen sijaan. Etsi Internet Explorer ryhmäkäytäntö-objektit kohdasta Tietokoneen asetukset > Hallintamallit > Windowsin osat > Internet Explorer ja tee seuraavat asetukset:

Käytäntö Kuvaus
Ehdotettujen sivustojen ottaminen käyttöön Valitse, voiko työntekijä määrittää Ehdotetut sivustot -ominaisuuden.
Asetus: Ei käytössä
Voit myös poistaa tämän käytöstä käyttöliittymässä poistamalla valinnan kohdasta Internet-asetukset>Lisäasetukset>Ota käyttöön Ehdotetut sivustot.
Salli Microsoft-palveluiden tarjota parempia ehdotuksia, kun käyttäjä kirjoittaa osoiteriville Valitse, voiko työntekijä määrittää paremmat ehdotukset, jotka näytetään, kun hän kirjoittaa osoiteriville.
Asetus: Ei käytössä
Poista käytöstä verkko-osoitteiden automaattinen täydennys Valitse, ehdottaako automaattinen täydennys mahdollisia osumia, kun työntekijä kirjoittaa verkko-osoitetta osoiteriville.
Määritä arvoksi: Käytössä
Voit poistaa tämän käytöstä myös käyttöliittymässä poistamalla Internet-asetukset>Lisäasetukset>Käytä sisäistä automaattista täydennystä Internet Explorer osoiterivillä ja Avaa valintaikkuna -valintaruudun valinta.
Poista käytöstä selaimen maantieteellisen sijainnin ominaisuus Valita, voivatko verkkosivustot pyytää sijaintitietoja Internet Explorerilta.
Asetus: Käytössä
Estä Microsoft Defender SmartScreen hallinta Valitse, voivatko työntekijät hallita Microsoft Defender SmartScreeniä Internet Explorerissa.
Aseta arvoksi Käytössä ja valitse sitten Valitse Windows Defender SmartScreen -tilan asetukseksi Ei käytössä.
Rekisteriavain Rekisteripolku
Ehdotettujen sivustojen ottaminen käyttöön HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Suggested Sites
REG_DWORD: Enabled
Asetus: 0
Salli Microsoft-palveluiden tarjota parempia ehdotuksia, kun käyttäjä kirjoittaa osoiteriville HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer
REG_DWORD: AllowServicePoweredQSA
Asetus: 0
Poista käytöstä verkko-osoitteiden automaattinen täydennys HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete
REG_SZ: AutoSuggest
Asetus: no
Poista käytöstä selaimen maantieteellinen sijainti HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Geolocation
REG_DWORD: PolicyDisableGeolocation
Asetus: 1
Estä Microsoft Defender SmartScreen hallinta HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\PhishingFilter
REG_DWORD: EnabledV9
Asetus: 0

Internet Explorer käyttää myös muita ryhmäkäytäntöobjekteja:

Polku Käytäntö Kuvaus
Tietokoneasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Yhteensopivuusnäkymä>Poista yhteensopivuusnäkymä käytöstä Poista yhteensopivuusnäkymä käytöstä. Valitse, voiko työntekijä korjata selaamisen aikana mahdollisesti esiintyviä sivustojen näyttöongelmia.
Asetus: Käytössä
Tietokoneasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Internet-ohjauspaneeli>Lisäasetukset-sivu Poista käytöstä Selaus seuraavaan ja sivun ennakointi -ominaisuus Valitse, voiko työntekijä siirtyä verkkosivuston seuraavaan esiladattuun sivuun sipaisemalla näyttöä tai valitsemalla Seuraava.
Asetus: Käytössä
Tietokoneasetukset>Hallintamallit>Windowsin osat>RSS-syötteet Poista käytöstä syötteiden ja Web Slice -linkkien taustasynkronointi Valitse, onko syötteiden ja Web Slice -linkkien taustasynkronointi käytössä.
Asetus: Käytössä
Tietokoneasetukset>Hallintamallit>Ohjauspaneeli>Salli online-vinkit Salli online-vinkit Ottaa käyttöön tai poistaa käytöstä Asetukset-sovelluksen online-vinkkien ja ohjeiden hakemisen.
Asetus: Ei käytössä

Voit määrittää nämä käytännöt myös rekisteriavainten avulla.

Rekisteriavain Rekisteripolku
Valitse, voivatko työntekijät määrittää Yhteensopivuusnäkymän. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\BrowserEmulation
REG_DWORD: DisableSiteListEditing
Asetus: 1
Poista käytöstä Selaus seuraavaan ja sivun ennakointi -ominaisuus HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\FlipAhead
REG_DWORD: Enabled
Asetus: 0
Poista käytöstä syötteiden ja Web Slice -linkkien taustasynkronointi HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds
REG_DWORD: BackgroundSyncStatus
Asetus: 0
Salli online-vinkit HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
REG_DWORD: AllowOnlineTips
Asetus: 0

Aloitussivun poistaminen käytöstä:

  • Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Estä kotisivuasetusten muuttaminen, ja aseta sen arvoksi about:blank

    -tai-

  • Luo uusi REG_SZ-rekisteriasetus nimeltä Aloitussivu kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main ja määritä sen arvoksi about:blank

    -ja -

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä Aloitussivu kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel ja määritä sen arvoksi 1 (yksi)

Voit määrittää ohjatun aloittamisen seuraavasti:

  • Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Estä ohjatun aloittamisen käynnistyminen, ja aseta sen arvoksi Mene suoraan kotisivulle

    -tai-

  • Luo uusi REG_DWORD -rekisteriasetus nimeltä DisableFirstRunCustomize kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main ja määritä sen arvoksi 1 (yksi)

Uuden välilehden toiminnan määrittäminen:

  • Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Määritä uuden välilehden oletustoiminta, ja aseta arvoksi about:blank

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä NewTabPageShow kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\TabbedBrowsing ja määritä sen arvoksi 0 (nolla)

8.1 ActiveX-komponentin estäminen

ActiveX-komponenttien estäminen lataa säännöllisesti uuden luettelon vanhentuneista ActiveX-komponenteista, jotka tulee estää.

Voit poistaa tämän käytöstä seuraavasti:

  • Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Suojausominaisuudet>Lisäosien hallinta>Poista käytöstä ActiveX:n VersionList-kohteen automaattinen lataaminen

    -tai-

  • Muuta REG_DWORD-rekisteriasetus HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\VersionManager\DownloadVersionList arvoon 0 (nolla).

Jos haluat lisätietoja, tutustu kohtaan Vanhentuneiden ActiveX-komponenttien estäminen.

9. Käyttöoikeuksien hallintapalvelu

Voit poistaa käyttöoikeuksien hallintapalveluun liittyvän liikenteen käytöstä asettamalla seuraavan rekisterimerkinnän:

  • Lisää REG_DWORD-arvo nimeltä Start kohtaan HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LicenseManager aseta sen arvoksi 4

  • Arvo 4 poistaa palvelun käytöstä. Rekisterin mahdolliset arvot ovat

    • 0x00000000 = käynnistys

    • 0x00000001 = järjestelmä

    • 0x00000002 = automaattinen

    • 0x00000003 = manuaalinen

    • 0x00000004 = ei käytössä

10. Tapahtumaruudut

Tapahtumaruutujen poistaminen käytöstä:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Aloitusvalikko ja tehtäväpalkki>Ilmoitukset>Poista käytöstä ilmoitusten verkkokäyttö

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä NoCloudApplicationNotification kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications ja aseta sen arvoksi 1 (yksi)

11. Sähköpostin synkronointi

Lasku

Sähköpostisovellus ja sähköpostisynkronointi eivät ole käytettävissä Windows Serverissä.

Sähköpostin synkronoinnin poistaminen käytöstä laitteen määritetyiltä Microsoft-tileiltä:

  • Poista kaikki yhdistetyt Microsoft-tilit kohdassa Asetukset>Tilit>Sähköposti ja tilit.

    -tai-

  • Poista kaikki Microsoft-tilit Sähköposti-sovelluksesta.

Windowsin sähköpostisovelluksen poistaminen käytöstä:

  • Luo REG_DWORD-rekisteriasetus nimeltä ManualLaunchAllowed kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail ja aseta arvoksi 0 (nolla).

12. Microsoft-tili

Käytä alla olevaa asetusta, jos haluat estää Microsoft-tilin pilvitodennuspalvelun tietoliikenteen. Monet sovellukset ja järjestelmän osat, jotka ovat riippuvaisia Microsoft-tilin todennuksesta, eivät ehkä toimi oikein. Jotkin niistä voivat toimia odottamattomilla tavoilla. Esimerkiksi Windows Update ei enää tarjoa ominaisuuspäivityksiä laitteisiin, joissa on Windows 10 1709 tai uudempi tai Windows 11. Tutustu kohtaan Ominaisuuspäivityksiä ei tarjota, vaikka muita päivityksiä tarjotaan.

Jos haluat poistaa käytöstä Microsoft-tilin sisäänkirjautumisavustajan:

  • Muuta kohdan REG_DWORD-rekisteriasetus Aloitus-kohdassa HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wlidsvc arvoon 4.

13. Microsoft Edge

Käytä ryhmäkäytäntöjä Microsoft Edgen asetusten hallintaan. Saat lisätietoja artikkeleista Microsoft Edge ja tietosuoja: usein kysytyt kysymykset ja Microsoft Edgen käytäntöasetusten määrittäminen Windowsissa.

Jos haluat täydellisen luettelon Microsoft Edgen käytännöistä, katso Ryhmäkäytäntöjen ja mobiililaitteiden hallinnan (MDM) asetukset Microsoft Edgelle.

13.1 Microsoft Edgen ryhmäkäytännöt

Etsi Microsoft Edgen ryhmäkäytäntöobjektit kohdasta Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Edge.

Käytäntö Kuvaus
Salli osoiterivin avattavan luettelon ehdotukset Valitse, näytetäänkö osoiterivin avattava luettelo
Asetus: Ei käytössä
Salli Kirjat-kirjaston kokoonpanon päivitykset Valitse, tehdäänkö Kirjat-kirjastoon kokoonpanopäivityksiä.
Asetus: Ei käytössä
Määritä automaattinen täyttö Valitse, voivatko työntekijät käyttää automaattista täyttöä verkkosivustoissa.
Asetus: Ei käytössä
Määritä Do Not Track Valitse, voivatko työntekijät lähettää Do Not Track -otsikoita.
Asetus: Käytössä
Määritä salasanan hallinta Valitse, voivatko työntekijät tallentaa salasanat paikallisesti laitteisiinsa.
Asetus: Pois käytöstä
Määritä hakuehdotukset osoiterivillä Valitse, näytetäänkö osoitepalkissa hakuehdotuksia.
Asetus: Ei käytössä
Määritä Windows Defender SmartScreen (Windows 10, versio 1703) Valitse, onko Windows Defender SmartScreen käytössä vai ei.
Asetus: Ei käytössä
Salli verkkosisältö Uusi välilehti -sivulla Valitse, tuleeko uusi välilehti -sivu näkyviin.
Asetus: Ei käytössä
Määritä aloitussivut Valitse toimialueeseen liitettyjen laitteiden aloitussivu.
Käytössä, aseta arvoksi <<about:blank>>
Estä ensimmäisen käyttökerran verkkosivun avautuminen Microsoft Edgessä Valitse, näytetäänkö työntekijöille ensimmäisen käyttökerran verkkosivu.
Asetus: Käytössä
Salli Microsoftin yhteensopivuusluettelo Valitse, käytetäänkö Microsoft Edgessä Microsoftin yhteensopivuusluetteloa.
Asetus: Ei käytössä

Vaihtoehtoisesti voit määrittää seuraavat rekisteriavaimet kuvatulla tavalla:

Rekisteriavain Rekisteripolku
Salli osoiterivin avattavan luettelon ehdotukset HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI
REG_DWORD-nimi: ShowOneBox
Asetus: 0
Salli Kirjat-kirjaston kokoonpanon päivitykset HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BooksLibrary
REG_DWORD-nimi: AllowConfigurationUpdateForBooksLibrary
Asetus: 0
Määritä Automaattinen täyttö HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main
REG_SZ-nimi: Use FormSuggest
Arvo: Ei
Määritä Do Not Track HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main
REG_DWORD-nimi: DoNotTrack
REG_DWORD: 1
Määritä salasanan hallinta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main
REG_SZ-nimi: FormSuggest Passwords
REG_SZ: No
Määritä osoiterivin hakuehdotukset HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\SearchScopes
REG_DWORD-nimi: ShowSearchSuggestionsGlobal
Arvo: 0
Määritä Windows Defender SmartScreen (Windows 10, versio 1703) HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter
REG_DWORD-nimi: EnabledV9
Arvo: 0
Salli verkkosisältö Uusi välilehti -sivulla HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI
REG_DWORD-nimi: AllowWebContentOnNewTabPage
Arvo: 0
Määritä yrityksen aloitussivut HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Internet Settings
REG_SZ-nimi: ProvisionedHomePages
Arvo: <<about:blank>>
Estä ensimmäisen käyttökerran verkkosivun avautuminen Microsoft Edgessä HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main
REG_DWORD-nimi: PreventFirstRunPage
Arvo: 1
Valitse, voivatko työntekijät määrittää Yhteensopivuusnäkymän. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BrowserEmulation
REG_DWORD: MSCompatibilityMode
Arvo: 0

13.2 Microsoft Edge Enterprise

Jos haluat täydellisen luettelon Microsoft Edgen käytännöistä, katso Ryhmäkäytännöt ja mobiililaitteiden hallinnan (MDM) asetukset Microsoft Edgelle.

Tärkeää

Käytäntö Ryhmäkäytäntöpolku Rekisteripolku
SearchSuggestEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota hakuehdotukset käyttöön
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: SearchSuggestEnabled asetus: 0
AutofillAddressEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota automaattinen täyttö käyttöön osoitteille
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: AutofillAddressEnabled asetus: 0
AutofillCreditCardEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota automaattinen täyttö käyttöön luottokorteille
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: AutofillCreditCardEnabled asetus: 0
ConfigureDoNotTrack Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Määritä älä jäljitä
Asetus: Käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: ConfigureDoNotTrack asetus: 1
PasswordManagerEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Salasanahallinta ja suojaus – Ota käyttöön salasanojen tallentaminen salasanojen hallintaan
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: PasswordManagerEnabled asetus: 0
DefaultSearchProviderEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Oletushakukone – Ota oletushakukone käyttöön
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: DefaultSearchProviderEnabled asetus: 0
HideFirstRunExperience Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Piilota tervetuloa-ohjelma ja käynnistyskuva
Asetus: Käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: HideFirstRunExperience asetus: 1
SmartScreenEnabled Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/SmartScreen-asetukset – Määritä Microsoft Defender SmartScreen
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: SmartScreenEnabled asetus: 0
NewTabPageLocation Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Määritä uuden välilehtisivun URL-osoite
Asetus: Käytössä – Arvo: "about:blank"
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_SZ nimi: NewTabPageLocation asetus: about:blank
RestoreOnStartup Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Toiminto käynnistyksessä
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge
REG_DWORD nimi: RestoreOnStartup asetus: 5
RestoreOnStartupURLs Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Avattavat sivustot selaimen käynnistyksessä
Asetus: Ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs
REG_SZ nimi: 1 asetus: about:blank
UpdateDefault Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Sovellukset – Päivityskäytännön ohituksen oletus
Asetus: Käytössä – Päivitykset ei käytössä
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate
REG_DWORD nimi: UpdateDefault asetus: 0
AutoUpdateCheckPeriodMinutes Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Asetukset – Automaattisen päivityksen tarkistusjakson ohitus
Asetus: Käytössä – Aseta arvoksi päivitystarkistusten välisille minuuteille 0
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate
REG_DWORD nimi: AutoUpdateCheckPeriodMinutes asetus: 0
Kokeilu- ja määrityspalvelu Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Asetukset – Automaattisen päivityksen tarkistusjakson ohitus
Asetus: RestrictedMode
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate
REG_DWORD nimi: ExperimentationAndConfigurationServiceControl asetus: 0

14. Verkkoyhteyden tilailmaisin

Verkkoyhteyden tilailmaisin (NCSI) tunnistaa Internet-yhteyden ja yrityksen verkkoyhteyden tilan. NCSI lähettää DNS-pyynnön ja HTTP-kyselyn tähän kohteeseen http://www.msftconnecttest.com/connecttest.txt määrittääkseen, onko laite yhteydessä Internetiin. Lisätietoja on Microsoft Networking -blogissa.

Versiota 1607 edeltävissä Windows 10 -versioissa ja Windows Server 2016:ssa URL oli http://www.msftncsi.com/ncsi.txt.

Voit poistaa NCSI:n käytöstä tekemällä jonkin seuraavista toimista:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä Windowsin verkkoyhteyden tilailmaisimen aktiiviset testit

    Lasku

    Kun olet ottanut käyttöön tämän käytännön, sinun on käynnistettävä laite uudelleen, jotta käytäntöasetus tulee voimaan.

-tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä NoActiveProbe kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator ja aseta arvoksi 1 (yksi).

15. Offline-kartat

Voit poistaa käytöstä mahdollisuuden ladata ja päivittää offline-karttoja.

  • Poista ominaisuus käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset -> Sovellukset -> Offline-kartat -> Karttapäivitykset, vaihda Automaattisesti päivittyvät kartat -kytkimen tilaksi Ei käytössä

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Kartat>Poista käytöstä karttatietojen automaattinen lataus ja päivitys

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä AutoDownloadAndUpdateMapData kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps ja aseta arvoksi 0 (nolla).

    -ja-

  • Windows 10:ssä, versiossa 1607 ja uudemmissa versioissa sekä Windows 11:ssä ota käyttöön Ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Kartat>Poista pyytämättä saapuva verkkoliikenne käytöstä Offline-karttojen asetussivulla

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä AllowUntriggeredNetworkTrafficOnSettingsPage kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps ja aseta sen arvoksi 0 (nolla).

16. OneDrive

OneDriven poistaminen käytöstä organisaatiossasi:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>OneDrive>Estä OneDriven käyttö tiedostojen tallentamiseen

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisableFileSyncNGSC kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive ja aseta sen arvoksi 1 (yksi).

    -ja-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>OneDrive>Estä OneDrivea kehittämästä verkkoliikennettä, kunnes käyttäjä kirjautuu OneDriveen (ota käyttöön)

    -tai-

  • Luo REG_DWORD-rekisteriasetus, jonka nimi on PreventNetworkTrafficPreUserSignIn kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OneDrive ja aseta sen arvoksi 1 (yksi)

17. Valmiiksi asennetut sovellukset

Jotkin esiasennetut sovellukset saavat sisältöä ennen sovelluksen avautumista erinomaisen käyttäjäkokemuksen varmistamiseksi. Voit poistaa ne toimimalla tämän osan ohjeiden mukaan.

Uutiset-sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

    Tärkeää

    Jos seuraavien komentojen kanssa on ongelmia, käynnistä järjestelmä uudelleen ja yritä suorittaa komentosarjat uudelleen.

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingNews"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingNews | Remove-AppxPackage

Sää-sovelluksen poistaminen:

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingWeather"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingWeather | Remove-AppxPackage

Talous-sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingFinance"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingFinance | Remove-AppxPackage

Urheilu-sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingSports"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingSports | Remove-AppxPackage

Twitter-sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "\*.Twitter"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage \*.Twitter | Remove-AppxPackage

XBOX-sovelluksen poistaminen:

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.XboxApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.XboxApp | Remove-AppxPackage

Sway-sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.Office.Sway"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.Office.Sway | Remove-AppxPackage

OneNote-sovelluksen poistaminen:

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.Office.OneNote"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.OneNote | Remove-AppxPackage

Get Office -sovelluksen poistaminen:

  • Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.MicrosoftOfficeHub"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.MicrosoftOfficeHub | Remove-AppxPackage

Get Skype -sovelluksen poistaminen:

  • Napsauta Get Skype -sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.

    -tai-

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.SkypeApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.SkypeApp | Remove-AppxPackage

Muistilaput-sovelluksen poistaminen:

  • Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.MicrosoftStickyNotes"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}

    -ja-

  • Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.MicrosoftStickyNotes | Remove-AppxPackage

18. Asetukset > Yksityisyys ja tietoturva

Asetukset > Tietosuoja ja suojaus -toiminnolla voit määrittää joitakin asetuksia, jotka voivat olla tärkeitä organisaatiollesi. Palaute ja diagnostiikka -sivua lukuun ottamatta nämä asetukset on määritettävä jokaiselle käyttäjätilille, joka kirjautuu tietokoneeseen.

18.1 Yleistä

Yleistä sisältää asetuksia, jotka eivät kuulu muihin alueisiin.

Windows 10 -version 1703 vaihtoehdot

Voit poistaa käytöstä Salli sovellusten käyttää mainontatunnusta ja näyttää sinulle kiinnostavampia mainoksia sovelluksen käyttötapasi mukaan (tämän poistaminen käytöstä palauttaa tunnuksesi):

  • Poista ominaisuus käytöstä käyttöliittymässä.

    Lasku

    Kun poistat tämän ominaisuuden käytöstä käyttöliittymässä, se poistaa käytöstä mainontatunnuksen, ei ainoastaan palauta sitä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttäjäprofiilit>Poista käytöstä mainontatunnus.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä Enabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo ja aseta sen arvoksi 0 (nolla).

    -ja-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisabledByGroupPolicy kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo ja aseta sen arvoksi 1 (yksi).

Poista käytöstä Anna sivustojen käyttää kieliluetteloa paikallisesti merkittävän sisällön tarjoamiseen:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä HttpAcceptLanguageOptOut kohtaan HKEY_CURRENT_USER\Control Panel\International\User Profile ja aseta sen arvoksi 1.

Poista käytöstä Anna Windowsin parantaa aloitusta ja hakutuloksia seuraamalla sovellusten käynnistyksiä:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä Start_TrackProgs kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced arvolla 0 (nolla).

Windows Server 2016:n ja Windows 10 -version 1607 ja vanhempien versioiden asetukset

Poista käytöstä Salli sovellusten käyttää mainontatunnustani sovellustenvälisiin kokemuksiin (tämän asetuksen poistaminen käytöstä palauttaa tunnuksesi):

  • Poista ominaisuus käytöstä käyttöliittymässä.

    Lasku

    Kun poistat tämän ominaisuuden käytöstä käyttöliittymässä, se poistaa käytöstä mainontatunnuksen, ei ainoastaan palauta sitä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttäjäprofiilit>Poista käytöstä mainontatunnus.

-tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä Enabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo ja aseta sen arvoksi 0 (nolla).

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisabledByGroupPolicy kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo ja aseta sen arvoksi 1 (yksi).

Jos haluat poistaa käytöstä asetuksen Ota Microsoft Defender SmartScreen käyttöön Microsoft Store -sovellusten käyttämän verkkosisällön (URL-osoitteet) tarkistamista varten:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä EnableWebContentEvaluation kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost ja aseta sen arvoksi 0 (nolla).

Poista käytöstä Lähetä Microsoftille tietoja kirjoittamisestani, jotta kirjoittamista ja käsinkirjoitusta voidaan parantaa tulevaisuudesta:

Lasku

Jos diagnostiikkatietojen tasoksi on määritetty joko Perus tai Suojaus, tämä asetus poistetaan käytöstä automaattisesti.

  • Poista ominaisuus käytöstä käyttöliittymässä.

Poista käytöstä Anna sivustojen käyttää kieliluetteloa paikallisesti merkittävän sisällön tarjoamiseen:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä HttpAcceptLanguageOptOut kohtaan HKEY_CURRENT_USER\Control Panel\International\User Profile ja aseta sen arvoksi 1.

Asetuksen Anna muiden laitteiden sovellusten avata sovelluksia ja jatkaa toimintoja tässä laitteessa poistaminen käytöstä:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Ryhmäkäytäntö>Jatka toimintoja tässä laitteessa.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä EnableCdp kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).

Poista käytöstä Anna muiden laitteideni sovellusten avata sovelluksia ja jatkaa käyttökokemusta tässä laitteessa Bluetoothilla:

  • Poista ominaisuus käytöstä käyttöliittymässä.

18.2 Sijainti

Sijainti-alueella voit valita, onko laitteilla pääsy sijaintikohtaisiin tietoihin ja mitkä sovellukset voivat käyttää laitteesi sijaintia.

Poista käytöstä Tämän laitteen sijainti:

  • Valitse Muuta-painike käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sijainti ja tunnistimet>Poista sijainti käytöstä.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisableLocation kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\LocationAndSensors ja aseta sen arvoksi 1 (one).

Jos haluat poistaa käytöstä Salli sovellusten käyttää sijaintia -ominaisuuden:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää sijaintia ja määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessLocation kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista sijaintihistoria käytöstä:

  • Tyhjennä historia käyttämällä Tyhjennä painiketta käyttöliittymässä.

Poista käytöstä Valitse sovellukset, jotka voivat käyttää sijaintiasi:

  • Poista käytöstä kukin sovellus käyttöliittymässä.

18.3 Kamera

Kamera-alueella voit valita, mitkä sovellukset voivat käyttää laitteen kameraa.

Poista käytöstä Salli sovellusten käyttää kameraani:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää kameraa.

    • Määritä Valitse asetus -ruudussa Pakota esto.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCamera kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista käytöstä Valitse sovellukset, jotka voivat käyttää kameraasi:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.4 Mikrofoni

Mikrofoni-alueella voit valita, mitkä sovellukset voivat käyttää laitteen mikrofonia.

Poista käytöstä Salli sovellusten käyttää mikrofoniani:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää mikrofonia.

    • Määritä Valitse asetus -ruudussa Pakota esto.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMicrophone kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)

Poista käytöstä Valitse sovellukset, jotka voivat käyttää mikrofoniasi:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.5. Ilmoitukset

Ilmoitusten verkkokäytön poistaminen käytöstä:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Aloitusvalikko ja tehtäväpalkki>Ilmoitukset>Poista käytöstä ilmoitusten verkkokäyttö

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä NoCloudApplicationNotification kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications ja aseta sen arvoksi 1 (yksi)

Ilmoitukset-alueella voit myös valita, mitkä sovellukset voivat käyttää ilmoituksia.

Poista käytöstä Salli sovellusten käyttää ilmoituksiani:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää ilmoituksia

    • Määritä Valitse asetus -ruudussa Pakota esto.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessNotifications kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja jonka arvo on 2 (kaksi)

18.6 Puhe

Puhe-alueella voit määrittää toiminnallisuuden seuraavasti:

Voit poistaa sanelun sekä Cortanalle ja muille sovelluksille puhumisen käytöstä sekä estää syötteiden lähettämisen Microsoft Puhe -palveluihin seuraavasti:

  • Vaihda Asetukset -> Tietosuoja -> Puhe ->Online-puheentunnistus -asetuksen tilaksi Ei käytössä

    -tai-

  • Poista ryhmäkäytäntö käytöstä: Tietokoneasetukset > Hallintamallit > Ohjauspaneeli > alue- ja kieliasetukset > Salli käyttäjien ottaa online-puheentunnistuspalvelut käyttöön

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä on HasAccepted kohtaan HKEY_CURRENT_USER\Software\Microsoft\Speech_OneCore\Settings\OnlineSpeechPrivacy ja aseta sen arvoksi 0 (nolla)

Jos käytössäsi on Windows 10:n versio väliltä 1703–1803, voit poistaa käytöstä puheentunnistuksen ja puhesynteesimallien päivitykset:

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Puhe>Salli puhetietojen automaattinen päivitys

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä AllowSpeechModelUpdate kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Speech ja anna sen arvoksi 0 (nolla)

18.7 Tilin tiedot

Tilin tiedot -alueella, voit valita, mitkä sovellukset voivat käyttää nimeäsi, kuvaasi ja muita tilin tietoja.

Poista käytöstä Salli sovellusten käyttää nimeäni, kuvaani ja muita tilin tietoja:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää tilitietoja.

    • Määritä Valitse asetus -ruudussa Pakota esto.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessAccountInfo kohteessa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy ja määritä sen arvoksi 2 (kaksi).

Poista käytöstä Valitse sovellukset, jotka voivat käyttää tilitietojasi -ominaisuus:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.8 Yhteystiedot

Yhteystiedot-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän yhteystietoluetteloa.

Poista käytöstä Valitse sovellukset, jotka voivat käyttää yhteystietoja:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää yhteystietoja.

    • Määritä Valitse asetus -ruudussa Pakota esto.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessContacts kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.9 Kalenteri

Kalenteri-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän kalenteria.

Poista käytöstä Salli sovellusten käyttää kalenteriani:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää kalenteria. Määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCamera kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista käytöstä Valitse sovellukset, jotka voivat käyttää kalenteria:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.10 Puheluhistoria

Puheluhistoria-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän puheluhistoriaa.

Poista käytöstä Salli sovellusten käyttää puheluhistoriaani:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää puheluhistoriaa.

    • Määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCallHistory kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.11 Sähköposti

Sähköposti-alueella voit valita, mitkä sovellukset voivat käyttää ja lähettää sähköpostia.

Poista käytöstä Salli sovellusten käyttää ja lähettää sähköpostia:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää sähköpostia.

    • Määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessEmail kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.12 Viestit

Viestit-alueella voit valita, mitkä sovellukset voivat lukea tai lähettää viestejä.

Poista käytöstä Salli sovellusten lukea tai lähettää viestejä (SMS tai MMS):

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää viestejä

    • Määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMessaging kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)

Poista käytöstä Valitse sovellukset, jotka voivat lukea tai lähettää viestejä:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

Viestien synkronoinnin poistaminen käytöstä

  • Luo REG_DWORD-rekisteriasetus nimeltä AllowMessageSync kohtaa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Messaging ja aseta sen arvoksi 0 (nolla).

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Viestit

    • Ota Salli viestipalvelun pilven synkronointipois käytöstä.

18.13 Puhelut

Puhelut-alueella voit valita, mitkä sovellukset voivat soittaa puheluita.

Poista käytöstä Salli sovellusten soittaa puheluita:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten soittaa puheluita ja määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessPhone kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista käytöstä Valitse sovellukset, jotka voivat soittaa puheluita:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.14 Radiot

Radiot-alueella voit valita, mitkä sovellukset voivat kytkeä laitteen radion käyttöön tai pois käytöstä.

Poista käytöstä Salli sovellusten hallita radioita:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten hallita radioita ja määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessRadios kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista käytöstä Valitse sovellukset, jotka voivat hallita radioita:

  • Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.

18.15 Muut laitteet

Muut laitteet -alueella voit valita, voivatko laitteet, joita ei ole yhdistetty tietokoneisiin (kuten Xbox One), jakaa ja synkronoida tietoja.

Poista käytöstä Anna sovellusten jakaa ja synkronoida automaattisesti tietoja sellaisten langattomien laitteiden kanssa, jotka eivät suoraan muodosta laiteparia tietokoneen, tabletin tai puhelimen kanssa -ominaisuus:

  • Poista ominaisuus käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset > Tietosuoja ja suojaus > Muut laitteet > "Kommunikoi laiteparittomien laitteiden kanssa. Salli sovellusten automaattisesti jakaa ja synkronoida tietoja sellaisten langattomien laitteiden kanssa, joita ei erikseen liitetä tietokoneeseen, taulutietokoneeseen tai puhelimeen" ja poista se käytöstä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten viestiä parittomien laitteiden kanssa ja määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsSyncWithDevices kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

Poista käytöstä Salli sovellusten käyttää luotettuja laitteita (laitteet, jotka olet jo yhdistänyt tietokoneeseen, taulutietokoneeseen tai puhelimeen, tai niiden mukana tullut laitteisto):

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää luotettuja laitteita ja määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessTrustedDevices kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.16 Palaute ja diagnostiikka

Palaute ja diagnostiikka -alueella voit valita, kuinka usein sinua pyydetään antamaan palautetta ja miten paljon diagnostiikka- ja käyttötietoja Microsoftille lähetetään. Jos etsit tietoa siitä, mitä kukin diagnostiikkatietotaso tarkoittaa ja kuinka voit määrittää sen organisaatiossasi, katso Määritä Windowsin diagnostiikkatietoja organisaatiossasi.

Lasku

Palautetiheys koskee vain käyttäjän luomaa palautetta, ei laitteesta lähetettyjä diagnostiikka- ja käyttötietoja.

Voit muuttaa sitä, miten usein Windows pyytää palautetta:

  • Jos haluat vaihtaa Automaattisesti (suositus) -asetuksen, käytä käyttöliittymän avattavaa luetteloa.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot>Älä näytä palauteilmoituksia

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DoNotShowFeedbackNotifications kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection ja aseta sen arvoksi 1 (yksi).

    -tai-

  • Luo rekisteriavaimet (REG_DWORD-tyyppi):

    • HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\PeriodInNanoSeconds

    • HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\NumberOfSIUFInPeriod

      Näiden asetusten perusteella:

      Asetus PeriodInNanoSeconds NumberOfSIUFInPeriod
      Automaattisesti Poista rekisteriasetus Poista rekisteriasetus
      Ei koskaan 0 0
      Aina 100000000 Poista rekisteriasetus
      Kerran päivässä 864000000000 1
      Kerran viikossa 6048000000000 1

Jos haluat muuttaa diagnostiikka- ja käyttötietojen lähetystasoa, kun lähetät laitteen tietoja Microsoftille:

  • Valitse joko Pakollinen (Perus) tai Valinnainen (Täysi) -asetus.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset\Hallintamallit\Windowsin osat\Tietojen kerääminen ja esiversiot\Salli telemetria ja aseta sen arvoksi 0.

    -tai-

  • Luo REG_DWORD-rekisteriasetus kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection\AllowTelemetry ja aseta sen arvoksi 0.

Lasku

Jos Suojaus-vaihtoehto on määritetty käyttämällä ryhmäkäytäntöä tai rekisteriä, arvo ei näy käyttöliittymässä. Suojaus-vaihtoehto on käytettävissä vain Windows 10:ssa ja Windows 11 Enterprise -versioissa.

Poista käytöstä räätälöidyt käyttökokemukset sekä vinkit ja suositukset diagnostiikkatietojen avulla:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Poista käytöstä Microsoft-käyttökokemus kuluttajille

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisableWindowsConsumerFeatures kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja aseta sen arvoksi 1

    -ja-

  • Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Älä käytä räätälöityjen kokemusten diagnostiikkatietoja

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisableTailoredExperiencesWithDiagnosticData kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja määritä sen arvoksi 1 (yksi)

18.17 Taustasovellukset

Valitse Taustasovellukset-alueella, mitkä sovellukset voivat toimia taustalla.

Poista käytöstä Salli sovellusten toimia taustalla:

  • Aseta Taustasovellukset-asetusten sivulla Salli sovellusten toimia taustalla -asetukseksi Ei käytössä.

    -tai-

  • Poista ominaisuus käytöstä kunkin sovelluksen kohdalla Taustasovellukset-asetusten sivulla.

-tai-

  • Ota ryhmäkäytäntö käyttöön (koskee vain Windows 10:n versiota 1703 ja uudempia versioita sekä Windows 11:tä): Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen yksityisyys>Anna Windows-sovellusten toimia taustalla ja määritä Valitse asetus -ruudun asetukseksi Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsRunInBackground kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)

Lasku

Jotkin sovellukset, kuten lukien Cortana ja Haku, eivät ehkä toimi odotetulla tavalla, jos Salli sovellusten toimia taustalla -asetuksen arvoksi asetetaan Pakota estäminen.

18.18 Liike

Liike-alueella voit valita, mitkä sovellukset voivat käyttää liiketietojasi.

Poista käytöstä Salli Windowsin ja sovellusten käyttää liiketietojasi ja kerätä liikehistoriatietoja:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää liiketunnistusdataa ja määritä kohdan Oletusarvo kaikille sovelluksille asetukseksi Pakota estäminen

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMotion kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.19 Tehtävät

Tehtävät-alueella voit valita, mitkä sovellukset voivat käyttää tehtäviäsi.

Poista tämä käytöstä seuraavasti:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää tehtäviä. Määritä Valitse asetus -ruudussa Pakota estäminen.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessTasks kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.20 Sovellusten diagnostiikka

Sovellusten diagnostiikka -alueella voit valita, mitkä sovellukset voivat käyttää diagnostiikkatietojasi.

Poista tämä käytöstä seuraavasti:

  • Poista ominaisuus käytöstä käyttöliittymässä.

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää muiden sovellusten diagnostiikkatietoja

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsGetDiagnosticInfo kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).

18.21 Käsinkirjoitus ja kirjoittaminen

Käsinkirjoitus ja kirjoitus -alueella voit määrittää toiminnallisuuden seuraavasti:

Voit poistaa käytöstä kirjoitus- & käsinkirjoitustietojen keräämisen seuraavasti:

  • Siirry käyttöliittymässä kohtaan Asetukset -> Tietosuoja -> Diagnostiikka > Palaute - Paranna käsinkirjoitusta ja kirjoittamista ja poista se käytöstä

    -TAI-

    Poista ryhmäkäytäntö käytöstä: Tietokoneen asetukset > Hallintamallit > Windowsin osat > Tekstisyöte > Paranna käsinkirjoituksen ja kirjoituksen tunnistusta

    -ja-

    Poista ryhmäkäytäntö käytöstä: Käyttäjän määritykset > Hallintamallit > Ohjauspaneeli > Alue- ja kieliasetukset > käsinkirjoituksen mukauttaminen > poista automaattinen oppiminen käytöstä

    -TAI-

  • Aseta REG_DWORD-asetus RestrictImplicitTextCollection kohdassa HKEY_CURRENT_USER\Software\Microsoft\InputPersonalizationarvoon 1 (yksi)

    -ja-

  • Aseta REG_DWORD-asetus RestrictImplicitInkCollection kohdassa HKEY_CURRENT_USER\Software\Microsoft\InputPersonalizationarvoon 1 (yksi)

18.22 Toimintahistoria

Toimintahistoria-alueella voit poistaa toimintahistorian seurannan käytöstä.

Voit poistaa sen käytöstä käyttöliittymässä seuraavasti:

  • Poista toiminto käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset -> Tietosuoja -> Toimintahistoria ja poistamalla Storen toimintahistorian valinta tässä laitteessa JA poistamallaLähetä toimintahistoriaai Microsoftille -valintaruutujen valinta

-TAI-

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttöjärjestelmään liittyvät käytännöt, kohta nimeltä Ottaa aktiviteettisyötteen käyttöön

    -ja-

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttöjärjestelmään liittyvät käytännöt, kohta nimeltä Salli käyttäjän toimien julkaiseminen

    -ja-

  • Poista ryhmäkäytäntö käytöstä: Tietokoneen asetukset>Hallintamallit>Järjestelmän>Käyttöjärjestelmäkäytännöt>, joiden nimi on Salli käyttäjän toimintojen lataaminen

-TAI-

  • Luo REG_DWORD-rekisteriasetus nimeltä EnableActivityFeed kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)

    -ja-

  • Luo REG_DWORD-rekisteriasetus nimeltä PublishUserActivities kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)

    -ja-

  • Luo REG_DWORD-rekisteriasetus nimeltä UploadUserActivities kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)

18.23 Ääniaktivointi

Ääniaktivointi-alueella voit poistaa käytöstä sovellusten mahdollisuuden kuunnella äänikomentoja.

Voit poistaa sen käytöstä käyttöliittymässä seuraavasti:

  • Poista käytöstä ominaisuus käyttöliittymässä valitsemalla Asetukset -> Tietosuoja -> Ääniaktivointi ja Poista käytöstäSalli sovellusten käyttää ääniaktivointia JA valitse Pois käytöstäSalli sovellusten käyttää ääniaktivointia, kun sallit sovellusten käyttää ääniaktivointia, kun tämä laite on lukittu

-TAI-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneen asetukset>Hallintamallit>Windowsin osien>Sovelluksen tietosuoja>, jonka nimi on Anna Windows-sovellusten aktivoida äänikomennolla, ja määritä Valitse asetus -ruudun asetukseksi Pakota estäminen

    -ja-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>, jonka nimi on Anna Windows-sovellusten aktivoida äänikomennolla järjestelmän ollessa lukittuna -ruutu Pakota estäminen -toiminnon ollessa käytössä

-TAI-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsActivateWithVoice kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)

    -ja-

  • Luo REG_DWORD-rekisteriasetus nimeltä LetAppsActivateWithVoiceAboveLock kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)

18.24 Uutiset ja kiinnostuksen kohteet

Sovellusten diagnostiikka -alueella voit valita, mitkä sovellukset voivat käyttää diagnostiikkatietojasi.

Poista tämä käytöstä seuraavasti:

  • Luo REG_DWORD-rekisteriasetus nimeltä EnableFeeds kohteeseen HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).

19. Ohjelmistojen suojausympäristö

Yritysasiakkaat voivat hallita Windowsin aktivoinnin tilaa volyymikäyttöoikeussopimuksella käyttämällä omaa avaintenhallintapalvelinta. Voit estää KMS-asiakkaiden aktivointitietojen lähetyksen Microsoftille automaattisesti tekemällä jonkin seuraavista toimista:

Windows 10:lle ja Windows 11:lle:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Ohjelmistojen suojausympäristö>Poista käytöstä KMS-asiakkaiden AVS-verkkotodennus

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä NoGenTicket kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja aseta sen arvoksi 1 (yksi).

Windows Server 2019 tai uudempi versio:

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Ohjelmistojen suojausympäristö>Poista käytöstä KMS-asiakkaiden AVS-verkkotodennus

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä NoGenTicket kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja aseta sen arvoksi 1 (yksi).

Windows Server 2016:

  • Luo REG_DWORD-rekisteriasetus nimeltä NoAcquireGT kohteessa rekisteriasetus HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja määritä sen arvoksi 1 (yksi).

Lasku

Tunnetusta ongelmasta johtuen Poista käytöstä KMS Client Online AVS Validation -ryhmäkäytäntö ei toimi Windows Server 2016:ssa suunnitellulla tavalla. Sen sijaan arvoksi on määritettävä NoAcquireGT. Windowsin aktivoinnin tila on voimassa 180 päivää, ja aktivoinnin tila tarkistetaan KMS:stä viikoittain.

20. Tallennustilan kunto

Yritysasiakkaat voivat hallita levyvirheiden ennakointimallin päivityksiä.

Windows 10:lle ja Windows 11:lle:

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Tallennustilan kunto>Salli päivitysten lataaminen levyvirheen ennakointimalliin

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä AllowDiskHealthModelUpdates kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\StorageHealth ja aseta sen arvoksi 0.

21. Synkronoi asetukset

Voit hallita asetustesi synkronointia:

  • Valitse käyttöliittymässä: Asetukset>Tilit>Synkronoi asetukset

    -tai-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Synkronoi asetukset>Älä synkronoi. Varmista, että kohdan "Salli käyttäjien ottaa synkronointi käyttöön" valintaruutu ei ole valittu.

    -tai-

  • Luo REG_DWORD-rekisteriasetus nimeltä DisableSettingSync kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync ja määritä sen arvoksi 2 (kaksi), ja toinen rekisteriasetus DisableSettingSyncUserOverride kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync ja määritä sen arvoksi 1 (yksi).

Poista käytöstä viestien synkronointi pilveen seuraavasti:

  • Luo REG_DWORD-rekisteriasetus nimeltä CloudServiceSyncEnabled kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Messaging ja aseta arvoksi 0 (nolla).

    Lasku

    Tätä rekisteriavainta vastaavaa ryhmäkäytäntöä ei ole.

22. Teredo

Voit poistaa käytöstä Teredon ryhmäkäytännön avulla tai käyttämällä netsh.exe-komentoa. Lisätietoja Teredosta on ohjeaiheessa IPv6, Teredo ja liittyvät teknologiat.

Lasku

Jos poistat Teredon käytöstä, jotkin XBOX-peliominaisuudet ja Windows Updaten toimituksen optimointi eivät toimi.

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>TCPIP-asetukset>SettingsIPv6-siirtymätekniikat>Aseta Teredo-tila ja aseta sen arvoksi Ei käytössä.

    -tai-

  • Luo uusi REG_SZ-rekisteriasetus nimeltä Teredo_State kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TCPIP\v6Transition ja aseta sen arvoksi Disabled.

23. WLAN-seuranta

Tärkeää

Windows 10:n versiosta 1803 lähtien WLAN-seuranta ei ole enää käytettävissä. Seuraava osio koskee vain Windows 10:n versiota 1709 ja aiempia versioita. Lisätietoja on kohdassa Yhteyden muodostaminen avoimiin WLAN-tukiasemiin Windows 10:ssä.

WLAN-seuranta yhdistää automaattisesti laitteet tunnettuihin tukiasemiin ja langattomiin verkkoihin, joita henkilön yhteyshenkilöt ovat jakaneet.

Poista käytöstä Yhdistä ehdotettuihin avoimiin tukiasemiin ja Yhdistä yhteyshenkilöideni jakamiin verkkoihin:

  • Poista toiminto käytöstä käyttöliittymässä asetukset > Verkko ja Internet > WLAN-yhteydellä

    -tai-

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>WLAN-palvelu>WLAN-asetukset>Salli Windowsin muodostaa automaattisesti yhteys ehdotettuihin avoimiin tukiasemiin, yhteyshenkilöiden jakamiin verkkoihin sekä maksullisia palveluita tarjoaviin tukiasemiin.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä AutoConnectAllowedOEM kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config ja aseta sen arvoksi 0 (nolla).

Käytöstä poistetun WLAN-seurannan asetukset näkyvät edelleen WLAN-asetusnäytössä, mutta ne eivät ole toiminnassa eikä työntekijä voi hallita niitä.

24. Microsoft Defenderin virustentorjunta

Voit katkaista yhteyden Microsoftin haittaohjelmien torjuntapalveluun.

Tärkeää

Tarvittavat vaiheet ENNEN Microsoft Defenderin virustentorjunnan ryhmäkäytännön tai RegKey-avaimen määrittämistä Windows 10:n versiossa 1903

  1. Varmista, että Windows ja Microsoft Defenderin virustentorjunta ovat täysin ajan tasalla.
  2. Napsauta Windowsin aloituspainikkeen vieressä olevaa hakukuvaketta ja etsi aloitusvalikosta Peukaloinnin torjunta. Vieritä sitten alaspäin Peukaloinnin torjunta -vaihtopainikkeen kohtaan ja ota asetus pois käytöstä. Näin voit muokata rekisteriavainta ja sallia ryhmäkäytännön määrittää asetuksen. Vaihtoehtoisesti voit siirtyä Windowsin suojaus Asetukset -> Virusten ja uhkien torjunta, napsauta Asetusten hallinta -linkkiä ja vieritä sitten alaspäin peukaloinnin suojauksen vaihtopainikkeeseen, jos haluat, että se on ei käytössä.
  • Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>MAPS>Liity Microsoft MAPSiin ja valitse sitten Ei käytössä avautuvasta luetteloruudusta nimeltä Liity Microsoft MAPSiin

-TAI-

  • Käytä rekisteriä ja aseta REG_DWORD:n HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SpyNetReporting arvoksi 0 (nolla).

    -ja-

  • Poista kohdassaHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Updatesnimetty rekisteriasetus.

Voit lopettaa tiedostonäytteiden lähettämisen Microsoftille.

  • Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>MAPS>Lähetä tiedostonäytteitä, kun lisäanalyysi on tarpeen ja aseta arvoksi Älä lähetä koskaan.

    -tai-

  • Aseta rekisterin avulla REG_DWORD HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SubmitSamplesConsent arvoon 2 (kaksi) asetusta "Älä lähetä koskaan" varten.

Voit lopettaa viruskuvauspäivitysten lataamisen seuraavasti:

Lasku

Ryhmäkäytäntöpolku versiolle 1809 sekä vanhemmille on Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Allekirjoituksen päivitykset

  • Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Suojaustietojen päivitykset>Määritä lähteiden järjestys kuvauspäivitysten lataamista varten ja aseta sen arvoksi FileShares.

    -ja-

  • Poista käytöstä ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Suojaustietojen päivitykset>Määritä tiedostoresurssit kuvauspäivitysten lataamista varten ja aseta sen arvoksi Ei mitään.

    -tai-

  • Luo uusi REG_SZ-rekisteriasetus nimeltä FallbackOrder kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates ja aseta sen arvoksi FileShares.

    -ja-

  • Poista rekisteriarvo DefinitionUpdateFileSharesSources, jos se on kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates

Voit poistaa käytöstä haittaohjelmien raportointityökalun (MSRT) diagnostiikkatiedot:

  • Aseta REG_DWORD/arvoksi kohdassa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MRT\DontReportInfectionInformation1.

    Lasku

    Haittaohjelmien raportointityökalun diagnostiikkatietojen poistamiseksi käytöstä ei ole ryhmäkäytäntöä.

Voit poistaa laajennetut ilmoitukset käytöstä seuraavasti:

  • Määritä käyttöliittymässä: Asetukset -> Päivitys ja suojaus -> Windowsin suojaus -> Virusten ja uhkien torjunta -> Virusten ja uhkien torjunta -asetukset -> vieritä alas ilmoitusten kohdalla, valitse Muuta ilmoitusasetuksia -> Ilmoitukset -> valitse Hallitse ilmoituksia -> Poista yleiset ilmoitukset käytöstä

    -tai-

  • Ota käyttöön ryhmäkäytäntö Poista laajennetut ilmoitukset käytöstä kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Raportointi.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus jonka nimi on DisableEnhancedNotifications kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting ja kirjoita desimaaliarvo 1.

24.1 Microsoft Defender SmartScreen

Microsoft Defender SmartScreenin poistaminen käytöstä:

Määritä ryhmäkäytännössä seuraavat:

  • Tietokoneen määritys > Hallintamallit > Windowsin osat > Windows Defender SmartScreen > Explorer > Määritä Windows Defender SmartScreen poistettavaksi käytöstä

    -ja-

  • Tietokoneen määritys > Hallintamallit > Windowsin osat > Resurssienhallinta > Windows Defender SmartScreenin määrittäminen: Poista käytöstä

    -ja-

  • Tietokoneen määritys > Hallintamallit > Windowsin osat > Windows Defender SmartScreen > Explorer > Määritä sovelluksen asennuksen hallinta : Ota käyttöönja valitse Poista sovellussuositukset käytöstä

-TAI-

  • Luo REG_DWORD-rekisteriasetus nimeltä EnableSmartScreen kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).

    -ja-

  • Luo REG_DWORD-rekisteriasetus nimeltä ConfigureAppInstallControlEnabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen ja aseta sen arvoksi 1.

    -ja-

  • Luo SZ-rekisteriasetus nimeltä ConfigureAppInstallControl kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen ja aseta sen arvoksi Anywhere.

25. Mukautetut kokemukset

Mukautetut käyttökokemukset sisältävät ominaisuuksia, kuten erilaisia taustakuvia ja lukitusnäytön tekstiä, ehdotettuja sovelluksia, Microsoft-tilin ilmoituksia ja Windowsin vihjeitä. Esimerkkejä ominaisuuksista ovat Windowsin tapahtumanäyttö ja Aloitusehdotukset. Voit hallita niitä ryhmäkäytännön avulla.

Lasku

Tähen ei sisälly se, miten käyttäjät voivat hallita yksittäisiä kokemuksia (esimerkiksi Windowsin tapahtumanäyttöä) Windowsin asetuksissa.

Jos käytössäsi on Windows 10:n versio 1607 tai uudempi versio tai Windows 11, sinun on tehtävä seuraavat:

  • Ota käyttöön seuraava ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Poista käytöstä kaikki Windowsin tapahtumanäytön ominaisuudet

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä DisableWindowsSpotlightFeatures kohtaan HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja aseta sen arvoksi 1 (yksi).

-JA-

  • Ota käyttöön seuraavat ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Pilvisisältö>Pilvioptimoidun sisällön poistaminen käytöstä

    -tai-

  • Luo uusi REG_DWORD rekisteriasetus nimeltä DisableCloudOptimizedContent kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent, jonka arvo on 1 (yksi).

    Lasku

    Tämä on tehtävä 15 minuutin kuluessa Windows 10:n tai Windows 11:n asentamisesta. Vaihtoehtoisesti voit luoda näköistiedoston tällä asetuksella.

26. Microsoft Store

Voit poistaa käytöstä mahdollisuuden käynnistää Microsoft Storesta sovelluksia, jotka on esiasennettu tai ladattu. Tämä poistaa käytöstä myös automaattiset sovelluspäivitykset, ja Microsoft Store poistetaan käytöstä. Lisäksi uusia sähköpostitilejä ei voi luoda napsauttamalla Asetukset>Tilit>Sähköposti ja tilit>Lisää tili. Windows Server 2016:ssa tämä estää Microsoft Storen kutsut universaaleista Windows-sovelluksista.

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Store>Poista käytöstä kaikki Microsoft Storen sovellukset.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä DisableStoreApps kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore ja aseta sen arvoksi 1 (yksi).

-JA-

  • Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Store>Poista käytöstä päivitysten automaattinen lataaminen ja asentaminen.

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä AutoDownload kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore ja aseta sen arvoksi 2 (kaksi).

27. Verkkosivustojen sovellukset

Voit poistaa käytöstä verkkosivustojen sovellukset, jolloin verkkosivustoilla vierailevat asiakkaat eivät voi käynnistää sovellusta suoraan, jos verkkosivusto on rekisteröity yhdistettyyn sovellukseen.

  • Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Ryhmäkäytäntö>Määritä verkosta sovellukseen -linkitys URI-käsittelijöillä

    -tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä EnableAppUriHandlers kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).

28 Toimituksen optimointi

Toimituksen optimointi on Windowsin päivitysten, Microsoft Storen sovellusten, Officen ja muun sisällön lataussovellus. Toimituksen optimoinnin avulla voit saada Windowsin päivitykset ja Microsoft Storen sovellukset muista lähteistä Microsoftin lisäksi, mikä ei ainoastaan ole hyödyksi rajoitetun tai epäluotettavan internet-yhteyden varalta, vaan auttaa sinua myös vähentämään organisaatiosi kaikkien tietokoneiden päivityksiin tarvittavaa kaistanleveyttä. Jos toimituksen optimoinnin vertaisjärjestelmä on otettu käyttöön, verkossasi olevat tietokoneet voivat lähettää ja vastaanottaa päivityksiä ja sovelluksia muiden tietokoneiden kanssa paikallisessa verkossa, jos niin valitset, tai internetiin yhteydessä olevien tietokoneiden kanssa.

Windows 10- tai Windows 11 -tietokoneet käyttävät oletusarvoisesti vain Toimituksen optimointia paikallisen verkon tietokoneiden ja sovellusten päivitysten hankkimiseen ja vastaanottamiseen.

Määritä toimituksen optimointi käyttöliittymän, ryhmäkäytännön tai rekisteriavainten avulla.

Windows 10:n versiossa 1607 ja uudemmissa versioissa sekä Windows 11:ssä voit pysäyttää Toimituksen optimointi pilvipalveluun liittyvän verkkoliikenteen määrittämällä lataustilaksiYksinkertaisen tilan (99) alla kuvatulla tavalla.

28.1 Asetusten > Päivitys ja suojaus

Toimituksen optimointi vertaisjärjestelmä voidaan määrittää käyttöliittymän kohdassa Asetukset.

  • Siirry kohtaan Asetukset>Päivittäminen ja suojaus>Windows Update>Lisäasetukset>Valitse, miten päivitykset toimitetaan.

28.2 Toimituksen optimoinnin ryhmäkäytännöt

Toimituksen optimointi -ryhmäkäytäntöobjektit ovat kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Toimituksen optimointi.

Käytäntö Kuvaus
Lataustila Voit valita, mistä toimituksen optimointi hankkii tai lähettää päivityksiä ja sovelluksia, mukaan lukien
  • Ei mitään. Poistaa toimituksen optimoinnin käytöstä.

  • Ryhmä. Noutaa tai lähettää päivityksiä ja sovelluksia tietokoneisiin, jotka ovat samassa paikallisen verkon toimialueessa.

  • Internet. Noutaa tai lähettää päivityksiä ja sovelluksia tietokoneisiin, jotka ovat yhteydessä internetiin.

  • LAN. Noutaa tai lähettää päivityksiä ja sovelluksia vain samassa NAT:ssä oleviin tietokoneisiin.

  • Yksinkertainen. Yksinkertainen lataustila ilman vertaisverkkoa.

  • Ohita. Käytä BITS-palvelua Windows Updaten toimituksen optimoinnin sijaan. Valitse Ohita, jos haluat rajoittaa liikennettä.

Ryhmätunnus Voit antaa ryhmätunnuksen, joka rajoittaa, mitkä tietokoneet voivat jakaa sovelluksia ja päivityksiä.
Huomautus: tämän tunnuksen on oltava GUID-tunnus.
Välimuistin enimmäisikä Voit määrittää enimmäisajan (sekunteina) tiedoston säilytykselle toimituksen optimoinnin välimuistissa.
Oletusarvo on 259 200 sekuntia (3 päivää).
Välimuistin enimmäiskoko Voit määrittää välimuistin enimmäiskoon prosenttiosuutena levyn koosta.
Oletusarvo on 20, mikä vastaa 20 prosenttia levyn koosta.
Latauksen enimmäiskaistaleveys Voit määrittää latauksen enimmäiskaistanleveyden (kilotavuina sekunnissa), jota laite käyttää kaikkia samanaikaisia latauksia varten.
Oletusarvo on 0, mikä tarkoittaa rajoittamatonta kaistanleveyttä.

Jos haluat kattavan luettelon Toimituksen optimoin’ käytännöistä, lue: Toimituksen optimoinnin ohje.

28.3 Toimituksen optimointi

  • Ota käyttöönLataustila-ryhmäkäytäntö kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Toimituksen optimointi ja aseta Lataustilan arvoksi Yksinkertainen tila (99) estääksesi liikenteen vertaiskoneiden välillä ja estääksesi liikenteen toimituksen optimoinnin pilvipalveluihin.

-tai-

  • Luo uusi REG_DWORD-rekisteriasetus nimeltä DODownloadMode kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization ja aseta sen arvoksi 99 (yhdeksänkymmentäyhdeksän).

Lisätietoja toimituksen optimoinnista on ohjeaiheessa Windows Updaten toimituksen optimointi: usein kysytyt kysymykset.

IT-ammattilaisille tietoa toimituksen optimoinnista on täällä: Toimituksen optimointi Windows 10 -päivityksille.

29. Windows Update

Voit poistaa Windows Updaten käytöstä määrittämällä seuraavat rekisterimerkinnät:

  • Lisää REG_DWORD-arvo nimeltä DoNotConnectToWindowsUpdateInternetLocations kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja määritä sen arvoksi 1.

    -ja-

  • Lisää REG_DWORD-arvo nimeltä DisableWindowsUpdateAccess kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja määritä sen arvoksi 1.

    -ja-

  • Lisää REG_SZ-arvo nimeltä WUServer kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".

    -ja-

  • Lisää REG_SZ-arvo nimeltä WUStatusServer kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".

    -ja-

  • Lisää REG_SZ-arvo nimeltä UpdateServiceUrlAlternate kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".

    -ja-

  • Lisää REG_DWORD-arvo nimeltä USEWUServer kohteessa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU ja määritä arvoksi 1 (yksi).

-TAI-

  • Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Windows Update>Älä muodosta yhteyttä mihinkään Windows Updaten Internet-sijaintiinkäyttöön

    -ja-

  • Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä kaikkien Windows Update -ominaisuuksien käyttömahdollisuuskäyttöön

    -ja-

  • Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Windows Update>Määritä intranetin Microsoft-päivityspalvelun sijaintikäyttöön ja varmista, että kaikki asetukset (intranet-päivityspalvelu, intranet-tilastopalvelin, vaihtoehtoinen latauspalvelin) on asetettu arvoon " ".

    -ja-

  • Ota ryhmäkäytäntö Käyttäjäasetukset>Hallintamallit>Windowsin osat>Windows Update>Poista kaikki Windows Update -toiminnot käytöstäkäyttöön ja aseta Tietokoneen määritykset arvoon 0 (nolla).

Voit poistaa automaattiset päivitykset käytöstä seuraavasti. Tätä ei suositella.

  • Lisää REG_DWORD-arvo nimeltä AutoDownload kohtaan HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate ja määritä sen arvoksi 5.

Kiinassa julkaistuissa Windows 10 -versioissa on ylimääräinen rekisteriavain, jonka määrittämällä liikennettä voidaan estää:

  • Lisää REG_DWORD-arvo nimeltä HapDownloadEnabled kohteeseen HKEY_LOCAL_MACHINE\Software\Microsoft\LexiconUpdate\loc_0804 ja määritä arvoksi 0 (nolla).

30. Pilvileikepöytä

Määrittää, ovatko leikepöytäkohteet käytettävissä eri laitteissa. Kun tämä sallitaan, leikepöydälle kopioitu kohde ladataan pilvipalveluun, jotta muut laitteet voivat käyttää sitä. Pilvipalvelun leikepöydän kohteita voi ladata ja liittää Windows 10- ja Windows 11 -laitteisiin.

Suurin rajoitettu arvo on 0.

ADMX-tiedot:

  • GP:n kutsumanimi: Salli leikepöydän synkronointi kaikissa laitteissa
  • GP:n nimi: AllowCrossDeviceClipboard
  • GP:n polku: järjestelmä- ja käyttöjärjestelmäkäytännöt
  • GP ADMX -tiedostonimi: OSPolicy.admx

Tuetut arvot näkyvät seuraavassa luettelossa:

  • 0 – Ei sallittu
  • 1 (oletus) – Sallittu

31. Palveluiden määritys

Windowsin komponentit ja sovellukset, kuten telemetriapalvelu, käyttävät palveluiden määritystä kokoonpanon dynaamiseen päivittämiseen. Jos poistat tämän palvelun käytöstä, palvelua käyttävät sovellukset saattavat lakata toimimasta.

Voit poistaa palveluiden määrityksen käytöstä määrittämällä seuraavat rekisterimerkinnät:

Lisää REG_DWORD-arvo nimeltä DisableOneSettingsDownloads kohteeseen HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection ja määritä arvoksi 1.

32. Pienoissovellukset

Pienoissovellukset on uutis- ja syötepalvelu, jota käyttäjä voi mukauttaa. Jos poistat tämän palvelun käytöstä, palvelua käyttävät sovellukset saattavat lakata toimimasta.

Jos haluat poistaa pienoissovellukset käytöstä, voit käyttää ryhmäkäytäntö tai mukautettua asetusta MDM-ratkaisussa, kuten Microsoft Intune.

  • Ryhmäkäytäntö voit käyttää “Salli pienoissovellukset” -käytäntöä, joka on käytettävissä myös Intune -asetusluettelossa.
  • MDM-ratkaisussa voit käyttää AllowTimenAndInterests-asetusta NewsandInterests-määrityspalveluntarjoajassa (CSP).

Jos haluat lisätietoja AllowImmatAndInterests- ja “Salli pienoissovellukset” -käytännöstä, tarkastella näitä tietoja.

33. Suositukset

Aloitusvalikon Suositukset-osassa näkyy luettelo suositelluista sovelluksista ja tiedostoista.

Voit poistaa nämä suositukset käytöstä seuraavilla tavoilla:

  • Määritä ryhmäkäytännössä Poista suositukset aloitusvalikosta -käytäntö käyttöön kohdassa Käyttäjämääritys>Hallintamallit>Aloitusvalikko ja tehtäväpalkki.
  • MDM-ratkaisussa, kuten Microsoft Intunessa, voit käyttää HideRecentJumplists-asetusta aloitusvalikon käytäntömäärityksen palveluntarjoajassa (CSP).
  • Rekisterissä voit määrittää kohteen HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_TrackDocs arvoksi 0.
  • Käyttöliittymässä voit poistaa käytöstä Näytä viimeksi avatut kohteet aloitusnäytössä, pikaluetteloissa ja resurssienhallinnassa -asetuksen kohdassa Asetukset>Mukauttaminen>Aloitus.

Sallitun liikenteen luettelo Windowsin rajoitetun liikenteen perustilaa varten

Sallitut liikenteen päätepisteet
activation-v2.sls.microsoft.com/*
crl.microsoft.com/pki/crl/*
ocsp.digicert.com/*
www.microsoft.com/pkiops/*

Lisätietoja on ohjeaiheissa Laitteen päivitysten hallinta ja Määritä automaattiset päivitykset ryhmäkäytännön avulla.