Athugasemd
Aðgangur að þessari síðu krefst heimildar. Þú getur prófað aðskrá þig inn eða breyta skráasöfnum.
Aðgangur að þessari síðu krefst heimildar. Þú getur prófað að breyta skráasöfnum.
Gildir um
- Windows 10 Enterprise, útgáfa 1607 og nýrri
- Windows Server 2016
- Windows Server 2019
Þessi grein lýsir nettengingum sem íhlutir Windows 10 koma á til að tengjast Microsoft og stillingum Windows, hópstefnum og stillingum stýriskráa sem fagfólk á sviði upplýsingatækni hefur aðgang að til að auðvelda umsjón með gögnunum sem deilt er með Microsoft. Ef þú vilt lágmarka tengingar milli Windows og Microsoft-þjónustunnar eða grunnstilla persónuverndarstillingar eru til nokkrar stillingar sem vert er að hafa í huga. Þú getur til dæmis grunnstillt greiningargögn á lægsta stigi fyrir þína útgáfu af Windows og lagt mat á aðrar tengingar milli Windows og Microsoft-þjónustunnar sem þú vilt slökkva á með því að fylgja leiðbeiningunum í þessari grein. Þótt mögulegt sé að lágmarka nettengingar við Microsoft eru margar ástæður sem liggja að baki því að þessi samskipti eru virkjuð sjálfgefið, t.d. uppfærsla á skilgreiningum spilliforrita og viðhald lista yfir afturköllun núverandi vottorða. Þessi gögn auðvelda okkur að veita örugga, áreiðanlega og uppfærða upplifun.
Microsoft býður upp á pakkann Windows Restricted Traffic Limited Functionality Baseline sem gerir fyrirtækinu kleift að grunnstilla stillingarnar sem fjallað er um í þessu skjali til að takmarka tengingar frá Windows 10 við Microsoft. Windows Restricted Traffic Limited Functionality Baseline byggir á virkninni Stjórnunarsniðmát hópstefnu og pakkinn sem þú hleður niður inniheldur frekari leiðbeiningar um hvernig á að koma henni í notkun í tækjum fyrirtækisins. Þar sem sumar stillingarnar geta dregið úr virkni og öryggisstillingum tækisins skaltu, áður en Windows Restricted Traffic Limited Functionality Baseline er sett upp, tryggja að þú veljir réttar grunnstillingar fyrir umhverfið þitt og ganga úr skugga um að Windows og Windows Defender séu uppfærð. Ef það er ekki gert geta komið upp villur eða óvænt hegðun. Þú ættir ekki að draga út þennan pakka í windows\system32 möppuna því hann mun ekki virka rétt.
Mikilvægt
- Hægt er að nota Windows 10, útgáfu 1903 forskriftir/stillingar, sem hægt er að sækja, á Windows 10, útgáfu 1909 tæki.
- Leyfðar endastöðvar umferðar eru taldar upp hér: Leyfð umferð
- Ekki er hægt að slökkva á gagnaflutningi afturköllunarlista vottorða (CRL) og samskiptareglna um stöðu vottorðs á netinu (OCSP) og heldur hún því áfram að birtast í netrakningu. CRL- og OCSP-athuganir eru gerðar fyrir yfirvöld sem gefa út vottorð. Microsoft er þar á meðal. Þau eru miklu fleiri, t.d. DigiCert, Thawte, Google, Symantec og VeriSign.
- Af öryggisástæðum er mikilvægt að velja vandlega stillingarnar sem á að grunnstilla því að sumar þeirra kunna að draga úr öryggi tækis. Dæmi um stillingar sem geta dregið úr öryggi tækis eftir grunnstillingu eru meðal annars: Windows Update, sjálfvirk uppfærsla rótarvottorðs og Windows Defender. Því mælum við ekki með því að slökkt sé á neinum af þessum eiginleikum.
- Mælt er með því að þú endurræsir tæki eftir að grunnstillingum þess hefur verið breytt.
- Tenglarnir Fáðu aðstoð og Sendu okkur ábendingar virka ekki lengur eftir að Windows Restricted Traffic Limited Functionality Baseline er notuð.
Viðvörun
- Ef notandi gerir Endurstilla þessa tölvu (Stillingar -> Öryggi og uppfærslur -> Endurheimt) með valkostinum Halda skrám (eða valkostinum Fjarlægja allt) þarf að nota Windows Restricted Traffic Limited Functionality Baseline stillinguna aftur til þess að takmarka tækið aftur. Egress-umferð getur átt sér stað áður en Restricted Traffic Limited Functionality Baseline stillingin er notuð aftur.
- Til að takmarka tæki á áhrifaríkan hátt (í fyrsta sinn eða seinna) er mælt með því að nota Restricted Traffic Limited Functionality Baseline stillingapakkann án tengingar.
- Við uppfærslu á Windows gæti egress-umferð átt sér stað.
Frekari upplýsingar um notkun tækjastjórnunar Microsoft Intune í skýi til að takmarka umferð er að finna í Stjórnun á tengingum milli íhluta Windows 10 stýrikerfisins og Microsoft-þjónustunnar með Microsoft Intune MDM Server
Við leggjum okkur stöðugt fram við að bæta gagnaskráningu okkar og munum taka vel á móti ábendingum frá þér. Hægt er að senda ábendingar á telmhelp@microsoft.com.
Stjórnunarvalkostir fyrir hverja stillingu
Í eftirfarandi kafla er að finna lista yfir íhluti sem koma sjálfgefið á nettengingum við Microsoft-þjónustu. Hægt er að grunnstilla þessar stillingar til að stýra gögnunum sem eru send til Microsoft. Til að koma í veg fyrir að Windows sendi gögn til Microsoft er hægt að grunnstilla greiningargögn á öryggisstiginu, slökkva á greiningargögnum Windows Defender og MSRT-tilkynningum og slökkva á öllum þessum tengingum
Stillingar fyrir Windows 10 Enterprise-útgáfu
Eftirfarandi tafla sýnir stjórnunarvalkosti fyrir hverja stillingu, sem hefst á Windows 10 Enterprise, útgáfu 1607.
Stillingar fyrir Windows Server 2016 með Desktop Experience
Sjá eftirfarandi töflu til að fá samantekt á stjórnunarstillingum fyrir Windows Server 2016 með Desktop Experience.
Stillingar fyrir Windows Server 2016 Server Core
Sjá eftirfarandi töflu til að fá samantekt á stjórnunarstillingum fyrir Windows Server 2016 Server Core.
Stillingar fyrir Windows Server 2016 Nano Server
Sjá eftirfarandi töflu til að fá samantekt á stjórnunarstillingum fyrir Windows Server 2016 Nano Server.
| Stilling | Stýriskrá |
|---|---|
| 1. Sjálfvirk uppfærsla rótarvottorða |  |
| 3. Dagsetning og tími | |
| 22. Teredo | |
| 29. Windows Update | |
Stillingar fyrir Windows Server 2019
Sjá eftirfarandi töflu til að fá samantekt á stjórnunarstillingum fyrir Windows Server 2019.
Hvernig á að grunnstilla hverja stillingu
Notaðu eftirfarandi kafla til að fá frekari upplýsingar um hvernig eigi að grunnstilla hverja stillingu.
1. Sjálfvirk uppfærsla rótarvottorða
Íhlutur sjálfvirkrar uppfærslu rótarvottorða er hannaður til að athuga sjálfvirkt listann yfir trausta vottunaraðila í Windows Update til að sjá hvort uppfærsla er í boði. Frekari upplýsingar er að finna í Grunnstilling sjálfvirkrar uppfærslu rótarvottorða. Þó að ekki sé mælt með því er hægt að slökkva á sjálfvirkri uppfærslu rótarvottorða, sem kemur einnig í veg fyrir að uppfærslur fari fram á bannaða listanum yfir vottorð og listanum yfir reglur um festingar.
Varúð
Ef rótarvottorðum er ekki hlaðið niður sjálfkrafa er mögulegt að tækið geti ekki tengst sumum vefsvæðum.
Fyrir Windows 10, Windows Server 2016 með Desktop Experience og Windows Server 2016 Server Core:
Virkjaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Stjórnun samskipta á netinu > Stillingar fyrir samskipti á netinu > Slökkva á sjálfvirkri uppfærslu rótarvottorða
-og-
- Farðu í Grunnstillingar tölvu > Stillingar Windows > Öryggisstillingar > Reglur um almennan lykil.
- Tvísmelltu á Stillingar prófunar slóðar vottorða.
- Veldu reitinn Skilgreina stillingar þessara reglna í flipanum Heimt nets.
- Hreinsaðu úr reitnum Uppfæra sjálfvirkt vottorð í Microsoft-rótarvottorðaforritinu (mælt er með því) og smelltu svo á Í lagi.
-eða-
Búðu til stýriskrárslóðina HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot og bættu svo við REG_DWORD stýriskrárstillingu, sem nefnist DisableRootAutoUpdate, með gildinu 1.
-og-
- Farðu í Grunnstillingar tölvu > Stillingar Windows > Öryggisstillingar > Reglur um almennan lykil.
- Tvísmelltu á Stillingar prófunar slóðar vottorða.
- Veldu reitinn Skilgreina stillingar þessara reglna í flipanum Heimt nets.
- Hreinsaðu úr reitnum Uppfæra sjálfvirkt vottorð í Microsoft-rótarvottorðaforritinu (mælt er með því) og smelltu svo á Í lagi.
Í Windows Server 2016 Nano Server:
- Búðu til stýriskrárslóðina HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot og bættu svo við REG_DWORD stýriskrárstillingu, sem nefnist DisableRootAutoUpdate, með gildinu 1.
Athugasemd
CRL- og OCSP-gagnaflutningur er núna leyfð umferð og mun koma fram í netrakningu. CRL- og OCSP-athuganir eru gerðar fyrir yfirvöld sem gefa út vottorð. Microsoft er eitt þeirra en þau eru miklu fleiri, t.d. DigiCert, Thawte, Google, Symantec og VeriSign.
2. Cortana og leit
Notaðu hópstefnur til að stjórna stillingum fyrir Cortana. Frekari upplýsingar er að finna í Cortana, leit og persónuvernd: algengar spurningar.
2.1 Hópstefnur Cortana og leitar
Finndu Cortana-hópstefnuhluti í Grunnstillingar tölvu > Stjórnunarsniðmát > Windows-íhlutir > Leita.
| Stefna | Lýsing |
|---|---|
| Heimila Cortana | Veldu hvort setja skuli Cortana upp og keyra á tækinu. Slökktu á þessari reglu til að slökkva á Cortana. |
| Leyfa leit og Cortana að nota staðsetningu | Veldu hvort Cortana og leit geti gefið upp staðsetningarmiðaðar leitarniðurstöður. Virkjaðu þessa reglu til að loka fyrir aðgang að staðsetningarupplýsingum fyrir Cortana. |
| Ekki leyfa vefleit | Veldu hvort eigi að leita á vefnum úr Windows-skjáborðsleit. Virkjaðu þessa reglu til að fjarlægja valmöguleikann á því að leita á netinu úr Cortana. |
| Ekki leita á vefnum eða birta vefniðurstöður í Leit | Veldu hvort eigi að leita á vefnum úr Cortana. Virkjaðu þessa reglu til að koma í veg fyrir að veffyrirspurnir og niðurstöður birtist í Leit. |
Einnig er hægt að nota hópstefnurnar með því að nota eftirfarandi stýriskráarlykla:
| Stefna | Stýriskrárslóð |
|---|---|
| Heimila Cortana | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: AllowCortana Gildi: 0 |
| Leyfa leit og Cortana að nota staðsetningu | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: AllowSearchToUseLocation Gildi: 0 |
| Ekki leyfa vefleit | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: DisableWebSearch Gildi: 1 |
| Ekki leita á vefnum eða birta vefniðurstöður í Leit | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: ConnectedSearchUseWeb Gildi: 0 |
Mikilvægt
Til að nota hópstefnuritilinn er nauðsynlegt að fara í gegnum þessi skref fyrir allar studdar útgáfur af Windows 10. Þess þarf hinsvegar ekki fyrir tæki sem keyra Windows 10, útgáfu 1607, eða Windows Server 2016
Víkkaðu Grunnstillingar tölvu > Stillingar Windows > Öryggisstillingar > Windows Defender-eldveggur með ítarlegu öryggi > Windows Defender-eldveggur með ítarlegu öryggi - <LDAP-heiti> og smelltu svo á Reglur um umferð út á við.
Hægrismelltu á Reglur um umferð út á við og smelltu svo á Ný regla. Leiðsögn nýju reglunnar um umferð út á við fer í gang.
Farðu á síðuna Tegund reglu, smelltu á Forrit, og smelltu svo á Áfram.
Farðu á síðuna Forrit, smelltu á Þessi slóð forrits, sláðu inn %windir%\systemapps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe og smelltu svo á Áfram.
Farðu á síðuna Aðgerðir, smelltu á Útiloka tenginguna og smelltu svo á Áfram.
Farðu á síðuna Notandaupplýsingar, gakktu úr skugga um að merkt sé í reitina Lén, Lokað og Opið öllum og smelltu svo á Áfram.
Farðu á síðuna Heiti, sláðu inn heiti fyrir regluna, t.d. Stilling Cortana-eldveggjar og smelltu svo á Ljúka.
Hægrismelltu á nýju regluna, smelltu á Eiginleikar og smelltu svo á Samskiptareglur og gáttir.
Grunnstilltu síðuna Samskiptareglur og gáttir með eftirfarandi upplýsingum og smelltu svo á Í lagi.
Fyrir Tegund samskiptareglu skal velja TCP.
Fyrir Staðbundið tengi skal velja Öll tengi.
Fyrir Fjartengi skal velja Öll tengi.
-eða-
- Búa til nýja REG_SZ registry setting named {0DE40C8E-C126-4A27-9371-A27DAB1039F7} í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\FirewallRules og stilla hana á gildið v2.25|Action=Block|Active=TRUE|Dir=Out|Protocol=6|App=%windir%\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\searchUI.exe|Name=Block outbound Cortana|
Ef stofnunin/fyrirtækið gerir athuganir á gagnaflutningi skal ekki nota staðgengil fyrir net þar sem Windows-eldveggur stöðvar ekki gagnaflutning staðgengla. Þess í stað skal nota greini fyrir gagnaflutning. Hægt er að fá marga ókeypis greina fyrir gagnaflutning sem henta þínum þörfum.
3. Dagsetning og tími
Þú getur komið í veg fyrir að Windows stilli tímann sjálfvirkt.
Til að slökkva á eiginleikanum í notendaviðmótinu: Stillingar > Tími og tungumál > Dagsetning og tími > Stilla tíma sjálfvirkt
-eða-
Búa til REG_SZ stýriskráarstillingu í HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type með gildinu NoSync.
Að því loknu skal grunnstilla eftirfarandi:
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Windows Time-þjónusta > Tímaveitur > Virkja Windows NTP-biðlara
-eða-
Búa til nýja REG_DWORD registry setting named Enabled í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\W32time\TimeProviders\NtpClient og stilla hana á 0 (núll).
4. Lýsigögn tækis sótt
Að koma í veg fyrir að Windows sæki lýsigögn tækis frá internetinu:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Uppsetning tækis > Koma í veg fyrir að lýsigögn tækis séu sótt af internetinu.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu PreventDeviceMetadataFromNetwork í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Device Metadata og stilla hana á 1 (einn).
5. Finna tækið mitt
Til að slökkva á „Finna tækið mitt“:
Slökktu á eiginleikanum í notendaviðmótinu með því að fara í Stillingar > Uppfærsla og öryggi > Finna tækið mitt, smelltu á hnappinn „Breyta“ og stilltu gildið á Slökkva
-eða-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Finna tækið mitt > Kveikja/slökkva á „Finna tækið mitt“
-eða-
Einnig er hægt að búa til nýja REG_DWORD stýriskráarstillingu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FindMyDevice\AllowFindMyDevice á 0 (núll).
6. Streymi á leturgerð
Leturgerð sem er hluti af Windows en ekki vistuð í staðbundna tækinu er hægt að hlaða niður samkvæmt beiðni.
Ef þú keyrir Windows 10, útgáfu 1607, Windows Server 2016, eða seinni útgáfur:
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Leturgerðir > Virkja veitu leturgerðar.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\EnableFontProviders á 0 (núll).
Athugasemd
Eftir að þú notar þessa reglu verður þú að endurræsa tækið til að hún virki.
7. Insider Preview-smíðar
Windows Insider Preview-kerfið gerir þér kleift að móta framtíð Windows, vera hluti af samfélaginu og fá snemma aðgang að útgáfum Windows 10. Þessi stilling stöðvar samskipti við Windows Insider Preview-þjónustuna sem leitar að nýjum smíðum. Windows Insider Preview-smíðar gilda eingöngu um Windows 10 og eru ekki í boði fyrir Windows Server 2016.
Athugasemd
Ef þú uppfærir tæki sem stillt er á að lágmarka tengingar milli Windows og Microsoft-þjónustu (þ.e. tæki sem stillt er á takmarkaða umferð) í Windows Insider Preview-smíð er stillingin „Athugasemdir og greining“ sjálfkrafa stillt á Valmvæmt (Öll). Þó að stig greiningargagna geti upphaflega birst sem Nauðsynlegt (Grunnur), nokkrum klukkustundum eftir að notendaviðmótið er endurnýjað eða vélin er endurræst verður stillingin Valfrjálst (Fullt).
Til að slökkva á Insider Preview-smíði fyrir útgefna útgáfu Windows 10:
- Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Gagnasöfnun og Preview-smíðar > Víxla á milli stýringar notanda og Insider-smíða.
Til að slökkva á Insider Preview-smíðum fyrir Windows 10:
Athugasemd
Ef þú keyrir forútgáfu Windows 10 verður þú að endurheimta útgefna útgáfu áður en þú getur slökkt á Insider Preview-smíðum.
Slökktu á eiginleikanum í notendaviðmótinu: Stillingar > Uppfærsla og öryggi > Windows Insider-kerfi > Stöðva Insider Preview-smíðar.
-eða-
Virkja hópstefnuna: Víxla á milli stýringar notanda og Insider-smíða undir Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Gagnasöfnun og Preview-smíðar
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu AllowBuildPreview í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds með gildið 0 (núll)
8. Internet Explorer
Athugasemd
Þegar reynt er að nota Internet Explorer í einhverri útgáfu af Windows Server skal hafa í huga að Aukin öryggisgrunnstilling (ESC) setur á takmarkanir. Eftirfarandi hópstefnur og stýriskráarlyklar eru fyrir gagnvirkar atburðarásir notanda frekar en dæmigerða atburðarás venjulegrar umferðar. Finndu hópstefnuhluti Internet Explorer í Grunnstillingar tölvu > Stjórnunarsniðmát > Windows-íhlutir > Internet Explorer og stilltu eftirfarandi:
| Stefna | Lýsing |
|---|---|
| Kveikja á tillögum um vefsvæði | Veldu hvort starfsmaður geti grunnstillt tillögur um vefsvæði. Stilla gildi á: Óvirkt Einnig er hægt að slökkva á því í notendaviðmótinu með því að hreinsa gátreitinn Internetvalkostir > Ítarlegt > Virkja uppástungur á vefsvæðum. |
| Heimilaðu Microsoft-þjónustu að láta í té auknar tillögur um tegundir notenda í veffangastikunni | Veldu hvort starfsmaður geti stillt ítarlegar tillögur sem birtast starfsmönnum við innslátt í veffangastikunni. Stilla gildi á: Óvirkt |
| Slökktu á sjálfvirkri útfyllingu veffanga | Veldu hvort sjálfvirk útfylling stingi upp á mögulegum niðurstöðum þegar starfsmenn eru að slá inn veffang í veffangastikunni. Stilla gildi á: Virkt Einnig er hægt að slökkva á því í notendaviðmótinu með því að hreinsa gátreitinn Internetvalkostir > Ítarlegt > Nota sjálfvirka útfyllingu í veffangastiku Internet Explorer og opnum svarglugga á vefsvæðum. |
| Slökktu á vafrastaðsetningu | Veldu hvort vefsvæði geti farið fram á staðsetningargögn frá Internet Explorer. Stilla gildi á: Virkt |
| Hindra stjórnun Windows Defender SmartScreen | Veldu hvort starfsmenn geta stjórnað Windows Defender SmartScreen í Internet Explorer. Stilla gildi á: Virkt og stilla síðan Velja stillingu Windows Defender SmartScreen á Slökkva. |
| Stýriskráarlykill | Stýriskrárslóð |
|---|---|
| Kveikja á tillögum um vefsvæði | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Suggested Sites REG_DWORD: Virkjað Stilla gildi á: 0 |
| Heimilaðu Microsoft-þjónustu að láta í té auknar tillögur um tegundir notenda í veffangastikunni | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer REG_DWORD: AllowServicePoweredQSA Stilla gildi á: 0 |
| Slökktu á sjálfvirkri útfyllingu veffanga | HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete REG_SZ: AutoSuggest Stilla gildi á: nei |
| Slökktu á vafrastaðsetningu | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Geolocation REG_DWORD: PolicyDisableGeolocation Stilla gildi á: 1 |
| Hindra stjórnun Windows Defender SmartScreen | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\PhishingFilter REG_DWORD: EnabledV9 Stilla gildi á: 0 |
Til eru fleiri hlutir hópstefnu sem Internet Explorer notar:
| Slóð | Stefna | Lýsing |
|---|---|---|
| Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Internet Explorer > Samhæfisútlit > Slökkva á samhæfisútliti | Slökkva á samhæfisútliti. | Veldu hvort starfsmaður geti lagað skjávandamál vefsvæðis sem hann kann að rekast á við vefskoðun. Stillt á: Virkt |
| Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Internet Explorer > Stjórnborð internets > Ítarleg síða | Gera flettingu áfram með síðutillögum óvirka | Veldu hvort starfsmaður geti strokið yfir skjá eða smellt á „Áfram“ til að fara á næstu forhlöðnu síðu á vefsvæði. Stillt á: Virkt |
| Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > RSS-straumar | Slökktu á samstillingu bakgrunns fyrir strauma og vefsneiðar | Veldu hvort eigi að hafa samstillingu bakgrunns fyrir strauma og vefsneiðar. Stillt á: Virkt |
| Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Leyfa ábendingar á netinu | Leyfa ábendingar á netinu | Kveikir eða slekkur á endurheimt á ábendingum og hjálp á netinu fyrir stillingaforritið. Stillt á: Óvirkt |
Einnig er hægt að nota stýriskráarlykla til að stilla þessar reglur.
| Stýriskráarlykli | Stýriskrárslóð |
|---|---|
| Veldu hvort starfsmenn geti grunnstillt samhæfisútlit. | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\BrowserEmulation REG_DWORD: DisableSiteListEditing Stilla gildi á 1 |
| Gera flettingu áfram með síðutillögum óvirka | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\FlipAhead REG_DWORD: Virkjað Stilla gildi á 0 |
| Slökktu á samstillingu bakgrunns fyrir strauma og vefsneiðar | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds REG_DWORD: BackgroundSyncStatus Stilla gildi á 0 |
| Leyfa ábendingar á netinu | HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer REG_DWORD: AllowOnlineTips Stilla gildi á 0 |
Að slökkva á heimasíðunni:
Virkja hópstefnuna: Grunnstilling notanda > Stjórnunarsniðmát > Windows-íhlutir > Internet Explorer > Gera breytingar á heimasíðustillingum óvirkar og stilla hana á about:blank
-eða-
Búa til nýja REG_SZ stýriskráarstillingu með heitinu Start Page í HKEY_Current_User\SOFTWARE\Policies\Microsoft\Internet Explorer\Main með about:blank
-og-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu HomePage í HKEY_Current_User\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel með 1 (einn)
Að grunnstilla keyrslu leiðsagnar við fyrstu ræsingu:
Virkja hópstefnuna: Grunnstilling notanda > Stjórnunarsniðmát > Windows-íhlutir > Internet Explorer > Koma í veg fyrir keyrslu leiðsagnar við fyrstu ræsingu og stilla hana á Fara beint á heimasíðu
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu DisableFirstRunCustomize í HKEY_Current_User\SOFTWARE\Policies\Microsoft\Internet Explorer\Main með 1 (einn)
Að grunnstilla hegðun fyrir nýjan flipa:
Virkja hópstefnuna: Grunnstilling notanda > Stjórnunarsnið > Windows-íhlutir > Internet Explorer > Ákveða sjálfgefna hegðun fyrir nýjan flipa og stilla hana á about:blank
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu NewTabPageShow í HKEY_Current_User\SOFTWARE\Policies\Microsoft\Internet Explorer\TabbedBrowsing með 0 (núll)
8.1. Lokun á ActiveX-stýringu
Lokun á ActiveX-stýringu hleður reglulega niður nýjum lista af útrunnum ActiveX-stýringum sem ætti að loka fyrir.
Þú getur slökkt á þessu með því að:
- Virkja hópstefnuna: Grunnstillingar notanda > Stjórnunarsnið > Windows-íhlutir > Internet Explorer > Öryggiseiginleikar > Viðbótarstýring > Slökkva á sjálfvirku niðurhali á ActiveX VersionList
-eða-
- Breyta REG_DWORD stýriskráarstillingu HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\VersionManager\DownloadVersionList í 0 (núll).
Frekari upplýsingar er að finna í Lokun á útrunnum ActiveX-stýringum.
9. Leyfisstjóri
Hægt er að slökkva á leyfisstjóra tengdum umferð með því að stilla eftirfarandi stýriskráarfærslu:
Bæta REG_DWORD gildi með heitinu Ræsa við HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LicenseManager og stilla gildið á 4
Gildið 4 er til að slökkva á þjónustunni. Hér er að finna valkostina sem eru í boði til að stilla stýriskrána:
0x00000000 = Ræsing
0x00000001 = Kerfi
0x00000002 = Sjálfvirkt
0x00000003 = Handvirkt
0x00000004 = Óvirkt
10. Virkir reitir
Að slökkva á virkum reitum:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Upphafsvalmynd og verkstika > Tilkynningar > Slökkva á netnotkun tilkynninga
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu NoCloudApplicationNotification í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications með gildið 1 (einn)
Í Windows 10 Mobile verður þú einnig að losa alla reiti sem eru festir við upphafsvalmynd.
11. Samstilling tölvupósts
Að slökkva á samstillingu tölvupósts fyrir Microsoft-reikninga sem eru tengdir tæki:
Í Stillingar > Reikningar > Tölvupósturinn þinn og reikningar skaltu fjarlægja alla tengda Microsoft-reikninga.
-eða-
Fjarlægðu alla Microsoft-reikninga úr póstforritinu.
Að slökkva á Windows-póstforritinu:
- Búa til REG_DWORD stýriskráarstillingu með heitinu ManualLaunchAllowed í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail með gildið 0 (núll).
12. Microsoft-reikningur
Notaðu stillinguna hér að neðan til að koma í veg fyrir samskipti við auðkenningarþjónustu fyrir ský Microsoft-reiknings. Mörg forrit og þættir kerfis sem reiða sig á auðkenningu Microsoft-reiknings gætu hætt að virka. Einhver þeirra gætu gert slíkt með óvæntum hætti. Til dæmis mun Windows Update ekki lengur bjóða upp á eiginleikauppfærslur fyrir tæki sem keyra Windows 10, útgáfu 1709 eða nýrri. Sjá Ekki er boðið upp á eiginleikauppfærslur en boðið er upp á aðrar uppfærslur.
Til að slökkva á innskráningarhjálp fyrir Microsoft-reikning:
- Breyttu Ræsa REG_DWORD stýriskráarstillingu í HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wlidsvc í gildið 4.
13. Microsoft Edge
Notaðu hópstefnur til að stjórna stillingum fyrir Microsoft Edge. Nánari upplýsingar er að finna í Microsoft Edge og persónuvernd: Algengar spurningar og Grunnstillingar fyrir Microsoft Edge-reglustillingar í Windows.
13.1 Hópstefnur fyrir Microsoft Edge
Finndu valmöguleika fyrir hópstefnur Microsoft Edge í Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Microsoft Edge.
| Stefna | Lýsing |
|---|---|
| Leyfa tillögur í fellilista veffangastiku | Velja hvort sýna eigi fellilista veffangastiku Stillt á Óvirkt |
| Leyfa uppfærslur á grunnstillingum fyrir Bókasafn | Velja hvort gerðar séu uppfærslur á grunnstillingum fyrir Bókasafn. Stillt á Óvirkt |
| Stilla sjálfvirka útfyllingu | Velja hvort starfsmenn geti notað sjálfvirka útfyllingu á vefsíðum. Stillt á Óvirkt |
| Stilla „Ekki fylgjast með mér“ | Velja hvort starfsmenn geti sent hausana „Ekki fylgjast með mér“. Stillt á Virkt |
| Stilla aðgangsorðastjórnun | Velja hvort starfsmenn geti vistað lykilorð staðbundið á tækjum sínum. Stillt á Óvirkt |
| Stilla leitartillögur í veffangastiku | Velja hvort veffangastika sýni leitartillögur. Stillt á Óvirkt |
| Stilla Windows Defender SmartScreen (Windows 10, útgáfa 1703) | Velja hvort það sé slökkt eða kveikt á Windows Defender SmartScreen. Stillt á Óvirkt |
| Leyfa efni af vef á nýrri flipasíðu | Velja hvort ný flipasíða birtist. Stillt á Óvirkt |
| Grunnstilla upphafssíður | Veldu upphafssíðu fyrir tæki sem nota sama lén. Gert virkt og Stilla þetta á <about:blank> |
| Koma í veg fyrir að vefsíða fyrstu keyrslu opnist í Microsoft Edge | Veldu hvort starfsfólk sér vefsíðu fyrstu keyrslu. Stillt á: Virkt |
| Leyfa samhæfislista frá Microsoft | Veldu hvort nota eigi samhæfislista Microsoft í Microsoft Edge. Stillt á: Óvirkt |
Einnig er hægt að grunnstilla eftirfarandi stýriskráarlykla eins og hér er lýst:
| Stýriskráarlykli | Stýriskrárslóð |
|---|---|
| Leyfa tillögur í fellilista veffangastiku | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI Heiti REG_DWORD: ShowOneBox Stillt á 0 |
| Leyfa uppfærslur á grunnstillingum fyrir Bókasafn | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BooksLibrary Heiti REG_DWORD: AllowConfigurationUpdateForBooksLibrary Stillt á 0 |
| Stilla sjálfvirka útfyllingu | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main Heiti REG_SZ: Use FormSuggest Gildi: Nei |
| Stilla „Ekki fylgjast með mér“ | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main Heiti REG_DWORD: DoNotTrack REG_DWORD: 1 |
| Stilla aðgangsorðastjórnun | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main Heiti REG_SZ: FormSuggest Passwords REG_SZ: No |
| Stilla leitartillögur í veffangastiku | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\SearchScopes REG_DWORD name: ShowSearchSuggestionsGlobal Gildi: 0 |
| Stilla Windows Defender SmartScreen (Windows 10, útgáfa 1703) | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter Heiti REG_DWORD: EnabledV9 Gildi: 0 |
| Leyfa efni af vef á nýrri flipasíðu | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI Heiti REG_DWORD: AllowWebContentOnNewTabPage Gildi: 0 |
| Grunnstilla heimasíður fyrirtækis | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Internet Settings Heiti REG_SZ: ProvisionedHomePages Gildi: <about:blank> |
| Koma í veg fyrir að vefsíða fyrstu keyrslu opnist í Microsoft Edge | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main Heiti REG_DWORD: PreventFirstRunPage Gildi: 1 |
| Veldu hvort starfsmenn geti grunnstillt samhæfisútlit. | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BrowserEmulation REG_DWORD: MSCompatibilityMode Gildi: 0 |
Tæmandi listi yfir reglur fyrir Microsoft Edge er í Tiltækar reglur fyrir Microsoft Edge.
14. Stöðuvísir nettengingar
Stöðuvísir nettengingar (NCSI) greinir tengingu við internetið og stöðu tengingar á fyrirtækjaneti. NCSI sendir DNS-beiðni og HTTP-beiðni til http://www.msftconnecttest.com/connecttest.txt til að ákvarða hvort tækið geti haft samskipti við internetið. Sjá Microsoft-blogg um netkerfi fyrir frekari upplýsingar.
Fyrir útgáfur Windows 10 eldri en útgáfa 1607 og Windows Server 2016 var vefslóðin http://www.msftncsi.com/ncsi.txt.
Þú getur slökkt á NCSI með því að gera eitthvað af eftirfarandi:
- Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Stjórnun samskipta á netinu > Stillingar fyrir samskipti á netinu > Slökkva á virkum prófunum stöðutákns nettengingar Windows
Athugasemd
Eftir að þú notar þessa reglu verður þú að endurræsa tækið til að reglustillingin verði virk.
-eða-
- Búa til REG_DWORD stýriskráarstillingu með heitinu NoActiveProbe í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator með gildið 1 (einn).
15. Kort utan nets
Hægt er að slökkva á niðurhali og uppfærslu sóttra korta.
Slökkva **á ** eiginleikanum í notendaviðmótinu með því að fara í Stillingar -> Forrit -> Sótt kort -> Uppfærsla korta, finna skiptin fyrir Uppfæra kort sjálfkrafa og breyta því í Slökkt
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Kort > Slökkva á sjálfvirku niðurhali og uppfærslu kortagagna
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu AutoDownloadAndUpdateMapData í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps með gildið 0 (núll).
-og-
Í Windows 10, útgáfu 1607 eða nýrri, skal Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Kort > Slökkva á óumbeðnum gagnaflutningi á stillingasíðu sóttra korta
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu AllowUntriggeredNetworkTrafficOnSettingsPage í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps með gildið 0 (núll).
16. OneDrive
Slökkt á OneDrive í fyrirtækinu þínu:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > ** OneDrive** > Koma í veg fyrir notkun OneDrive sem skráageymslu
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisableFileSyncNGSC í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive með gildið 1 (einn).
-og-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > OneDrive > Koma í veg fyrir að OneDrive setji af stað gagnaflutning þangað til notandinn skráir sig inn í OneDrive (Virkja)
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu PreventNetworkTrafficPreUserSignIn í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OneDrive með gildið 1 (einn)
17. Foruppsett forrit
Sum foruppsett forrit fá efni sent áður en þau eru opnuð til að tryggja ánægju af notkun þeirra. Hægt er að fjarlægja þessi forrit með skrefunum í þessum hluta.
Fréttaforritið fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Mikilvægt
Ef einhver vandamál koma upp varðandi þessar skipanir skal endurræsa kerfið og reyna forskriftirnar aftur.
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.BingNews"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.BingNews | Remove-AppxPackage
Veðurforritið fjarlægt:
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.BingWeather"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.BingWeather | Remove-AppxPackage
Peningaforritið fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.BingFinance"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.BingFinance | Remove-AppxPackage
Íþróttaforritið fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.BingSports"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.BingSports | Remove-AppxPackage
Twitter-forritið fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "*.Twitter"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage *.Twitter | Remove-AppxPackage
XBOX-forritið fjarlægt:
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.XboxApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.XboxApp | Remove-AppxPackage
Sway-forritið fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.Office.Sway"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.Office.Sway | Remove-AppxPackage
OneNote-forritið fjarlægt:
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.Office.OneNote"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.Office.OneNote | Remove-AppxPackage
Forritið „Sækja Office“ fjarlægt:
Hægrismelltu á forritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.MicrosoftOfficeHub"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.MicrosoftOfficeHub | Remove-AppxPackage
Forritið „Sækja Skype“ fjarlægt:
Hægrismelltu á íþróttaforritið á upphafsvalmyndinni og smelltu svo á Fjarlægja.
-eða-
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.SkypeApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.SkypeApp | Remove-AppxPackage
Minnismiðaforritið fjarlægt:
Fjarlægðu forritið fyrir nýja notendareikninga. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -Like "Microsoft.MicrosoftStickyNotes"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $_.PackageName}
-og-
Fjarlægðu forritið fyrir virka notandann. Keyrðu eftirfarandi Windows PowerShell-skipun úr skipanalínu með auknum réttindum: Get-AppxPackage Microsoft.MicrosoftStickyNotes | Remove-AppxPackage
18. Stillingar > Persónuvernd
Notaðu „Stillingar > Persónuvernd“ til grunnstilla þær stillingar sem kunna að vera mikilvægar fyrir fyrirtækið þitt. Þessar stillingar, nema síðan „Athugasemdir og greining“ þarf að grunnstilla fyrir alla notandareikninga sem notaðir fyrir innskráningu í þessa tölvu.
18.1 Almennt
Almennt inniheldur möguleika sem tilheyra ekki öðrum sviðum.
Windows 10, valmöguleikar útgáfu 1703
Að slökkva á Leyfa forritum að nota auglýsingaauðkenni til að sníða auglýsingar að áhugamálum þínum samkvæmt forritanotkun þinni (ef slökkt er á þessu verður auðkennið þitt endurstillt):
Athugasemd
Þegar þú slekkur á þessum eiginleika í notendaviðmóti, er auglýsingaauðkennið ekki bara endurstillt, heldur er slökkt á því líka.
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Notendasnið > Slökkva á auglýsingaauðkenni.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu Enabled í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo með gildið 0 (núll).
-og-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisabledByGroupPolicy í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo með gildið 1 (einn).
Að slökkva á Leyfa vefsvæðum að birta efni tengt staðsetningu minni með því að veita þeim aðgang að tungumálalistanum:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu HttpAcceptLanguageOptOut í HKEY_CURRENT_USER\Control Panel\International\User Profile með gildið 1.
Að slökkva á Láttu Windows rekja þegar forrit eru opnuð til að bæta upphafsvalmyndina og leitarniðurstöður:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Búa til REG_DWORD registry setting named Start_TrackProgs í HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced með gildið 0 (núll).
Windows Server 2016 og Windows 10, útgáfa 1607 og fyrri útgáfur
Að slökkva á Leyfa forritum að nota auglýsingaauðkenni mitt fyrir upplifun í forritum (ef slökkt er á þessu verður auðkennið endurstillt):
Athugasemd
Þegar þú slekkur á þessum eiginleika í notendaviðmóti, er auglýsingaauðkennið ekki bara endurstillt, heldur er slökkt á því líka.
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Notendasnið > Slökkva á auglýsingaauðkenni.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu Enabled í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo með gildið 0 (núll).
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisabledByGroupPolicy í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo með gildið 1 (einn).
Að slökkva á Kveikja á Windows Defender SmartScreen til að kanna efni á vefnum (vefslóðir) sem forrit úr Microsoft Store nota:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu EnableWebContentEvaluation í HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost með gildið 0 (núll).
Að slökkva á Senda Microsoft upplýsingar um hvernig ég skrifa til að hægt sé að bæta innslátt og skrift í framtíðinni:
Athugasemd
Ef stig greiningargagna er annaðhvort Grunnstig eða Öryggisstig, er slökkt á þessu sjálfkrafa.
- Slökktu á eiginleikanum í notendaviðmóti.
Að slökkva á Leyfa vefsvæðum að birta efni tengt staðsetningu minni með því að veita þeim aðgang að tungumálalistanum:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu HttpAcceptLanguageOptOut í HKEY_CURRENT_USER\Control Panel\International\User Profile með gildið 1.
Að slökkva á Leyfa forritum í öðrum tækjum að opna forrit og halda áfram þar sem frá var horfið í þessu tæki:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Gerðu þessa hópstefnu óvirka: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Hópstefna > Halda áfram þar sem frá var horfið í þessu tæki.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu EnableCdp í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System með gildið 0 (núll).
Að slökkva á Leyfa forritum í öðrum tækjum að nota Bluetooth til að opna forrit og halda áfram þar sem frá var horfið í þessu tæki:
- Slökktu á eiginleikanum í notendaviðmóti.
18.2 Staðsetning
Á svæðinu Staðsetning, velur þú hvort tæki hafi aðgang að staðsetningarskynjurum og hvaða forrit hafi aðgang að staðsetningu tækis.
Að slökkva á Staðsetning fyrir þetta tæki:
Smelltu á hnappinn Breyta í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > ** Staðsetning og skynjarar** > Slökkva á staðsetningu.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisableLocation í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\LocationAndSensors með gildið 1 (einn).
Til að slökkva á Leyfa forritum að fá aðgang að staðsetningu þinni:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að staðsetningu og stilla reitinn Velja stillingu á Þvinguð höfnuð.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessLocation í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á staðsetningarferli:
- Eyddu ferlinum með því að nota hnappinn hreinsa í notendaviðmóti.
Að slökkva á Velja forrit sem geta notað staðsetninguna þína:
- Slökktu á hverju forriti í notendaviðmóti.
18.3 Myndavél
Á svæðinu Myndavél, getur þú valið hvaða forrit hafa aðgang að myndavél tækis.
Að slökkva á Leyfa forritum að nota myndavélina:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að myndavélinni
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessCamera í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á Velja forrit sem geta notað myndavélina:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.4 Hljóðnemi
Á svæðinu Hljóðnemi, getur þú valið hvaða forrit hafa aðgang að hljóðnema tækis.
Að slökkva á Leyfa forritum að nota hljóðnemann:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að hljóðnema
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessMicrophone í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir)
Að slökkva á Velja forrit sem geta notað hljóðnemann:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.5 Tilkynningar
Að slökkva á netnotkun tilkynninga:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Upphafsvalmynd og verkstika > Tilkynningar > Slökkva á netnotkun tilkynninga
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu NoCloudApplicationNotification í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications með gildið 1 (einn)
Á svæðinu Tilkynningar, getur þú einnig valið hvaða forrit hafa aðgang að tilkynningum.
Að slökkva á Veita forritum aðgang að tilkynningunum mínum:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að tilkynningum
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessNotifications í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir)
18.6 Tal
Á svæðinu Tal er hægt að grunnstilla virknina á eftirfarandi hátt:
Að slökkva á upplestri á röddinni þinni, tali við Cortana og öðrum forritum og koma í veg fyrir að raddstýrður innsláttur þinn verði sendur til talþjónustu Microsoft:
Víxla milli stillinga -> Persónuvernd -> Tal -> Talgreining á netinu og skipta yfir í Slökkva
-eða-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Valkostir svæðis og tungumáls > Leyfa notendum að virkja talgreiningarþjónustu á netinu
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu HasAccepted í HKEY_CURRENT_USER\Software\Microsoft\Speech_OneCore\Settings\OnlineSpeechPrivacy með gildið 0 (núll)
Ef þú ert að keyra Windows 10, einhverja útgáfu frá 1703 til 1803, getur þú slökkt á uppfærslum á líkönum fyrir talgreiningu og talgervil:
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Tal > Leyfa sjálfvirka uppfærslu á talgögnum
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu AllowSpeechModelUpdate í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Speech með gildið 0 (núll)
18.7 Reikningsupplýsingar
Á svæðinu Reikningsupplýsingar, getur þú valið hvaða forrit fá aðgang að nafni þínu, mynd og öðrum reikningsupplýsingum.
Að slökkva á Veita forritum aðgang að nafninu mínu, myndinni og öðrum upplýsingum um reikninginn:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að reikningsupplýsingum
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessAccountInfo í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á Velja forrit sem mega fá aðgang að reikningsupplýsingum þínum:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.8 Tengiliðir
Á svæðinu Tengiliðir, getur þú valið hvaða forrit fá aðgang að tengiliðaskrá starfsmanns.
Að slökkva á Velja forrit sem mega fá aðgang að tengiliðum:
Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að tengiliðum
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessContacts í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.9 Dagbók
Á svæðinu Dagbók getur þú valið hvaða forrit hafa aðgang að dagatali starfsmanns.
Að slökkva á Veita forritum aðgang að dagbókinni minni:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að dagatali. Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessCalendar í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á Velja forrit sem mega fá aðgang að dagbók:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.10 Símtalaskrá
Á svæðinu Símtalaskrá, getur þú valið hvaða forrit hafa aðgang að símtalaskrá starfsmanns.
Að slökkva á Veita forritum aðgang að símtalaskránni minni:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að símtalaskránni minni
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessCallHistory í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.11 Tölvupóstur
Á svæðinu Tölvupóstur getur þú valið hvaða forrit geta skoðað og sent tölvupósta.
Að slökkva á Leyfa forritum að skoða og senda tölvupóst:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að tölvupósti
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessEmail í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.12 Skilaboð
Á svæðinu Skilaboð, getur þú valið hvaða forrit mega lesa eða senda skilaboð.
Að slökkva á Leyfa forritum að lesa eða senda skilaboð (textaskilaboð eða MMS):
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsnið > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að skilaboðum
- Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessMessaging í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á Velja forrit sem mega lesa eða senda skilaboð:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
Að slökkva á samstillingu skilaboða
Búa til REG_DWORD stýriskráarstillingu með heitinu AllowMessageSync í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Messaging og stilla gildið á 0 (núll).
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Skilaboð
- Stilltu Leyfa skýjasamstillingu skilaboðaþjónustu á Óvirkt.
18.13 Símtöl
Á svæðinu Símtöl, getur þú valið hvaða forrit mega hringja símtöl.
Að slökkva á Leyfa forritum að hringja símtöl:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Leyfa Windows-forritum að hringja símtöl og stilltu reitinn Velja stillingu á Þvinguð höfnuð.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessPhone í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Að slökkva á Velja forrit sem mega hringja símtöl:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.14 Útvörp
Á svæðinu Útvörp er hægt að velja hvaða forrit geta kveikt og slökkt á útvarpi tækis.
Slökkt á Leyfa forritum að stjórna loftnetum:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Leyfa Windows-forritum að stjórna loftnetum og stilltu reitinn Velja stillingu á Þvinguð höfnuð.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessRadios í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Slökkt á Velja forrit sem mega stjórna loftnetum:
- Slökktu á eiginleikanum í notendaviðmóti fyrir hvert forrit fyrir sig.
18.15 Önnur tæki
Á svæðinu Önnur tæki geturðu valið hvort tæki sem ekki eru pöruð við tölvur, svo sem Xbox One, geti deilt og samstillt upplýsingar.
Slökkt á Leyfa forritum að deila upplýsingum sjálfkrafa og samstilla þær við þráðlaus tæki sem parast ekki sérstaklega við tölvuna, spjaldtölvuna eða símann:
Slökktu á eiginleikanum í notendaviðmótinu með því að fara í Stillingar > Persónuvernd > Önnur tæki > „Samskipti við ópöruð tæki. Leyfðu forritum að deila upplýsingum sjálfkrafa og samstilla þær við þráðlaus tæki sem parast ekki sérstaklega við tölvuna, spjaldtölvuna eða símann“ og Slökkva á því.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Leyfa Windows-forritum að hafa samskipti við ópöruð tæki og stilla reitinn Velja stillingu á Þvinguð höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsSyncWithDevices í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
Slökkt á Leyfa forritum að nota traust tæki (vélbúnað sem þú hefur þegar tengst við eða fylgja tölvunni þinni, spjaldtölvu eða síma):
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að traustum tækjum og stilla reitinn Velja stillingu á Þvinguð höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessTrustedDevices í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.16 Athugasemdir og greining
Á svæðinu Athugasemdir og greining geturðu valið hversu oft beðið er um athugasemdir og hversu miklar greiningar- og notkunarupplýsingar eru sendar til Microsoft. Ef þú ert að leita að umfjöllun um merkingu hvers stigs greiningargagna og hvernig eigi að grunnstilla það í þínum samtökum, sjá Grunnstillingu greiningargagna Windows í þínum samtökum.
Breytingar á því hversu oft Windows ætti að spyrja hvað mér finnst:
Athugasemd
Tíðni athugasemda á eingöngu við um athugasemdir frá notendum, ekki greiningar- eða notkunargögn sem send eru úr tækinu.
Notaðu fellilistann í notendaviðmótinu til að nota aðra stillingu en Sjálfvirkt (ráðlagt).
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Gagnasöfnun og forútgáfusmíð > Ekki sýna tilkynningar um athugasemdir
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DoNotShowFeedbackNotifications í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection með gildið 1 (einn).
-eða-
Stofna stýriskráarlykla (REG_DWORD-gerð):
HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\PeriodInNanoSeconds
HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\NumberOfSIUFInPeriod
Samkvæmt þessum stillingum:
Stilling PeriodInNanoSeconds NumberOfSIUFInPeriod Sjálfkrafa Eyða stýriskráarstillingunni Eyða stýriskráarstillingunni Aldrei 0 0 Alltaf 100000000 Eyða stýriskráarstillingunni Einu sinni á dag 864000000000 1 Einu sinni í viku 6048000000000 1
Stigi sendra greiningar- og notkunargagna breytt fyrir Senda tækisgögn til Microsoft:
Smellt er annað hvort á Nauðsynlegt (Grunnur) eða Valfrjálst (Fullt) valkostina.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu\Stjórnunarsniðmát\Windows-íhlutir\Gagnasöfnun og forútgáfusmíð\Leyfa fjarmælingar og stilla gildið á 0.
-eða-
Búa til REG_DWORD stýriskráarstillingu í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection\AllowTelemetry með gildið 0.
Athugasemd
Ef valkosturinn Öryggi er grunnstilltur með hópstefnunni eða stýriskránni er gildið ekki endurspeglað í notendaviðmótinu. Valkosturinn Öryggi er aðeins í boði í útgáfunni Windows 10 Enterprise.
Slökkt á sérsniðinni notkun með viðeigandi ábendingum og ráðleggingum á grunni greiningargagnanna þinna:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Efni í skýi > Slökkva á upplifun Microsoft-viðskiptavina
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisableWindowsConsumerFeatures í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent með gildið 1
-og-
Virkja hópstefnuna: Grunnstilling notanda > Stjórnunarsniðmát > Windows-íhlutir > Efni í skýi > Ekki nota greiningargögn fyrir sérsniðna notkun
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisableTailoredExperiencesWithDiagnosticData í HKEY_Current_User\SOFTWARE\Policies\Microsoft\Windows\CloudContent með gildið 1
18.17 Bakgrunnsforrit
Á svæðinu Bakgrunnsforrit geturðu valið hvaða forrit mega keyra í bakgrunni.
Slökkt á Leyfa forritum að keyra í bakgrunni:
Á stillingasíðu fyrir Bakgrunnsforrit skal stilla Leyfa forritum að keyra í bakgrunni á Slökkt.
-eða-
Á stillingasíðu fyrir Bakgrunnsforrit skal slökkva á eiginleikanum fyrir hvert forrit fyrir sig.
-eða-
Virkja hópstefnuna (á aðeins við um Windows 10, útgáfu 1703 og nýrri): Grunnstilling tölvu > Stjórnunarsniðmát > Windows íhlutir > Persónuvernd forrits > Leyfa Windows-forritum að keyra í bakgrunni og stilla reitinn Velja stillingu á Þvinguð höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsRunInBackground í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir)
Athugasemd
Sum forrit, þar á meðal Cortana og leit, virka hugsanlega ekki eins og búist er við ef Leyfa forritum að keyra í bakgrunni er stillt á Þvinguð höfnun.
18.18 Hreyfing
Á svæðinu Hreyfing geturðu valið hvaða forrit hafa aðgang að hreyfigögnunum þínum.
Slökkt á Leyfa Windows og forritunum þínum að nota hreyfigögnin þín og skrá feril hreyfingar:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að hreyfingu og stilla reitinn Velja stillingu á Þvinguð höfnun
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessMotion í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.19 Verk
Á svæðinu Verkefni geturðu valið hvaða forrit hafa aðgang að verkefnunum þínum.
Slökkt á þessu:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Notaðu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að verkefnum. Stilltu Velja stillingu á þvingaða höfnun.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsAccessTasks í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.20 Forritsgreining
Á svæðinu Forritsgreining geturðu valið hvaða forrit hafa aðgang að greiningarupplýsingunum þínum.
Slökkt á þessu:
Slökktu á eiginleikanum í notendaviðmóti.
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits > Veita Windows-forritum aðgang að greiningarupplýsingum um önnur forrit
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsGetDiagnosticInfo í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir).
18.21 Handskrift og innsláttur
Á svæðinu Handskrift og innsláttur er hægt að grunnstilla virknina á eftirfarandi hátt:
Til að slökkva á handskriftar og innsláttar gagnasöfnun:
Í notendaviðmótinu skal opna Stillingar -> Persónuvernd -> Greiningar og endurgjöf -> Bæta handskrift og innslátt og stilla það á Slökkt
- EÐA -
Slökkva á hópreglunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Textainntak > Bæta greiningu handskriftar og innsláttar
-og-
Slökktu áhópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Valkostir landa og tungumála > Sérstillingar handskriftar > Slökkva á sjálfvirkri mötun
- EÐA -
Stilla RestrictImplicitTextCollection stýriskrá REG_DWORD stillingu í HKEY_CURRENT_USER\Software\Microsoft\InputPersonalization á gildið 1 (einn)
-og-
Stilla RestrictImplicitInkCollection stýriskrá REG_DWORD stillingu í HKEY_CURRENT_USER\Software\Microsoft\InputPersonalization á gildið 1 (einn)
18.22 Aðgerðaferill
Á svæðinu Aðgerðaferill er hægt að velja að slökkva á aðgerðaferli.
Til að slökkva á þessu í notendaviðmótinu:
Slökkt er á eiginleikanum í notendaviðmótinu með því að fara í Stillingar -> Persónuvernd -> Aðgerðaferill og afhaka gátreitinn Geyma aðgerðaferil í þessu tæki og afhaka gátreitinn Senda aðgerðaferilinn minn til Microsoft
EÐA -
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Reglur stýrikerfis sem heitir Virkjar virknistraum
-og-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Reglur stýrikerfis sem heitir Leyfa að opinbera aðgerðir notanda
-og-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Reglur stýrikerfis sem > heitir Leyfa að hlaða upp aðgerðum notanda
EÐA -
Búa til REG_DWORD stýriskráarstillingu með heitinu EnableCdp í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System með gildið 0 (núll)
-og-
Stofna REG_DWORD stýriskrárstillingu með heitinu PublishUserActivities í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System með gildið 0 (núll)
-og-
Búa til REG_DWORD stýriskráarstillingu með heitinu UploadUserActivities í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System með gildið 0 (núll)
18.23 Raddvirkjun
Á svæðinu Raddvirkjun er hægt að velja að slökkva á getu forrita til að hlusta á raddlykilorð.
Til að slökkva á þessu í notendaviðmótinu:
Slökkva á eiginleikanum í notendaviðmótinu með því að fara í Stillingar -> Persónuvernd -> Raddvirkjun og breyta í Slökkt fyrir Leyfa forritum að nota raddvirkjun og einnig breyta í Slökkt fyrir Leyfa forritum að nota raddvirkjun þegar tækið er læst
EÐA -
Kveikja á hópreglunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits sem > heitir Leyfa að virkja Windows-forrit með rödd og stilla Velja stillingu reit á Þvinga neitun
-og-
Kveikja á hópreglunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Persónuvernd forrits sem > heitir Leyfa að virkja Windows-forrit með rödd á meðan kerfið er læst reit á Þvinga neitun
EÐA -
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsActivateWithVoice í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildið 2 (tveir)
-og-
Búa til REG_DWORD stýriskráarstillingu með heitinu LetAppsActivateWithVoiceAboveLock í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy með gildinu 2 (tveir)
19. Verkvangur fyrir verndun hugbúnaðar
Enterprise-viðskiptavinir geta stjórnað stöðu virkjunar Windows með fjöldaleyfi í gegnum KMS-þjón innanhúss. Hægt er að velja að senda ekki virkjunargögn KMS-biðlara sjálfkrafa til Microsoft með því að gera eitt eftirfarandi:
Fyrir Windows 10:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > ** Verkvangur fyrir verndun hugbúnaðar** > Slökkva á sannprófun aðseturs á netinu fyrir KMS-biðlara
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu NoGenTicket í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform með gildið 1 (einn).
Fyrir Windows Server 2019 eða nýrri:
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > ** Verkvangur fyrir verndun hugbúnaðar** > Slökkva á sannprófun aðseturs á netinu fyrir KMS-biðlara
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu NoGenTicket í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform með gildið 1 (einn).
Fyrir Windows Server 2016:
- Búa til REG_DWORD stýriskráarstillingu með heitinu NoAcquireGT í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform með gildið 1 (einn).
Athugasemd
Út af þekktu vandamáli virkar hópstefnan Slökkva á sannprófun aðseturs (AVS) á netinu fyrir KMS-biðlara ekki eins og til er ætlast í Windows Server 2016, í staðinn þarf að stilla gildið NoAcquireGT. Staða Windows-virkjunar gildir í 180 daga með vikulegri athugun á virkjunarstöðu á KMS-þjóninum.
20. Ástand geymslu
Enterprise-viðskiptavinir geta stjórnað uppfærslum á spálíkani fyrir diskvillu.
Fyrir Windows 10:
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Ástand geymslu > Leyfa niðurhal á uppfærslum fyrir spárlíkan diskvillu
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu AllowDiskHealthModelUpdates í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\StorageHealth með gildið 0.
21. Samstilla stillingar
Þú getur stjórnað ef stillingarnar þínar eru samstilltar:
Í notendaviðmótinu: Stillingar > Reikningar > Samstilla stillingar
-eða-
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Samstilla stillingar > Ekki samstilla. Skilja skal gátreitinn „Leyfa notendum að kveikja á samstillingu“ eftir afhakaðan.
-eða-
Búa til REG_DWORD stýriskráarstillingu með heitinu DisableSettingSync í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync með gildið 2 (tveir) og annað með heitinu DisableSettingSyncUserOverride í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync með gildið 1 (einn).
Slökkt á samstillingu skilaboðaskýs:
Athugasemd
Engin hópstefna samsvarar þessum stýriskráarlykli.
- Búa til REG_DWORD stýriskráarstillingu með heitinu CloudServiceSyncEnabled í HKEY_CURRENT_USER\SOFTWARE\Microsoft\Messaging og stilla gildið á 0 (núll).
22. Teredo
Þú getur slökkt á Teredo með hópstefnu eða með því að nota skipunina netsh.exe. Frekari upplýsingar um Teredo er að finna í IP-útgáfa 6, Teredo og tengd tækni.
Athugasemd
Ef slökkt er á Teredo hætta tilteknir eiginleikar XBOX-leikja og skilvirkrar dreifingar (með hópi eða jafningjum á internetinu) að virka.
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Net > TCPIP-stillingar > IPv6-umbreytingartækni > Stilla stöðu Teredo og stilla á Óvirk staða.
-eða-
Búa til nýja REG_SZ stýriskráarstillingu með heitinu Teredo_State í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TCPIP\v6Transition með gildið Óvirkt.
23. Wi-Fi-vöktun
Mikilvægt
Frá og með Windows 10, útgáfu 1803, verður Wi-Fi-vöktun ekki lengur í boði. Eftirfarandi hluti gildir aðeins um Windows 10, útgáfu 1709 og eldri. Frekari upplýsingar er að finna í Tengjast opnum heitum Wi-Fi reitum í Windows 10.
Wi-Fi-vöktun tengir tæki sjálfkrafa við þekkta heita reiti og við þráðlaus net sem tengiliðir hafa deilt með viðkomandi.
Slökkt á Tengjast við ráðlagða heita reiti og Tengjast netum sem tengiliðir mínir deila:
Slökkt er á eiginleikanum í notendaviðmótinu í Stillingar > Net og internet < Wi-Fi
-eða-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Net > WLAN-þjónusta > WLAN-stillingar > Leyfa Windows að tengjast sjálfkrafa við ráðlagða heita reiti, net sem tengiliðir deila og heita reiti sem bjóða upp á þjónustu sem greiða þarf fyrir.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu AutoConnectAllowedOEM í HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config með gildið 0 (núll).
Þegar slökkt er á þessu birtast Wi-Fi-vöktunarstillingarnar á stillingaskjá Wi-Fi en þær virka ekki og starfsfólk getur ekki stjórnað þeim.
24. Windows Defender
Hægt er að aftengja spilliforritavörn Microsoft.
Mikilvægt
Nauðsynleg skref ÁÐUR EN hópstefna eða stýriskráarlykill Windows Defender er stilltur fyrir Windows 10, útgáfu 1903
- Ganga skal úr skugga um að Windows og Windows Defender séu uppfærð.
- Leita skal í upphafsvalmyndinni að „Vörn gegn fikti“ með því að smella á leitartáknið við hliðina á ræsihnappi Windows. Svo skal fletta niður að víxlhnappinum fyrir „Vörn gegn fikti“ og breyta yfir í Slökkt. Þetta gerir þér kleift að breyta stýriskráarlyklinum og leyfir hópstefnunni að sjá um stillinguna. Einnig er hægt að fara opna tengilinn Öryggisstillingar Windows -> Vernd gegn vírusum og öryggisógnum, smella á Stjórna stillingum og fletta síðan niður að víxlhnappinum „Vörn gegn fikti“ og breyta yfir í Slökkt.
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Vírusvörn Microsoft Defender > KORT > Gerast meðlimur Microsoft-korta og velja síðan Óvirkt úr fellilistaglugga sem heitir Gerast meðlimur Microsoft-korta
EÐA -
Stýriskráin er notuð til að stilla REG_DWORD gildi HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SpyNetReporting á 0 (núll).
-og-
Eyða stýriskráarstillingunni sem kemur fyrir í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Updates.
Hægt er að velja að senda ekki skráasýni til Microsoft.
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Vírusvörn Microsoft Defender > KORT > Senda skráasýni þegar frekari greiningar er krafist á Aldrei senda.
-eða-
Stýriskráin er notuð til að stilla REG_DWORD gildi HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SubmitSamplesConsent á 2 (tveir) fyrir „Aldrei senda“.
Hægt er að stöðva niðurhal skilgreiningauppfærslna:
Athugasemd
Hópstefnan fyrir 1809 og eldri smíðar er Grunnstilling tölvu > ** Stjórnunarsniðmát** > Windows-íhlutir > Vírusvörn Microsoft Defender > Uppfærslur undirritunar
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Vírusvörn Microsoft Defender > Uppfærslur öryggisgreindar > Skilgreina röð veita fyrir niðurhal skilgreiningauppfærslna og stilla hana á FileShares.
-og-
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Vírusvörn Microsoft Defender > Uppfærslur öryggisgreindar > Skilgreina skráadeilingu fyrir niðurhal skilgreiningauppfærslna og stilla það á Ekkert.
-eða-
Búa til nýja REG_SZ stýriskráarstillingu með heitinu FallbackOrder í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates með gildið FileShares.
-og-
Fjarlægja stýriskráargildið DefinitionUpdateFileSharesSources ef það er til undir HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Hægt er að slökkva á Greiningargögn skýrsluverkfæris fyrir spilliforrit:
- Stilla skal REG_DWORD gildi HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MRT\DontReportInfectionInformation á 1.
Athugasemd
Engin hópstefna er til sem slekkur á greiningargögnum skýrsluverkfæris fyrir spilliforrit.
Hægt er að slökkva á Ítarlegar tilkynningar á eftirfarandi hátt:
Stillt í viðmótinu: Stillingar -> Öryggi og uppfærslur -> Windows-öryggi -> Vernd gegn vírusum og öryggisógnum -> Stjórnunarstillingar fyrir vernd gegn vírusum og öryggisógnum -> fletta alveg niður að tilkynningum, smella á Breyta stillingum tilkynninga -> Tilkynningar -> smella á Stjórna tilkynningum -> Slökkva á Almennum tilkynningum
-eða-
Virkja hópstefnuna: Slökkva á ítarlegum tilkynningum undir Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Vírusvörn Microsoft Defender > Tilkynning.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu** DisableEnhancedNotifications** í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting og færa inn tugabrotið 1.
24.1 Windows Defender SmartScreen
Til að slökkva á Windows Defender SmartScreen:
Í hópstefnu skal grunnstilla:
Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Windows Defender SmartScreen > Explorer > Grunnstilla Windows Defender SmartScreen til að gera Óvirkt
-og-
Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Skráavafri > Grunnstilla Windows Defender SmartScreen: Óvirkt
-og-
Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Windows Defender SmartScreen > Explorer > Grunnstilla stjórnun á uppsetningu forrits: Virkja og velja Slökkva á forritatillögum
EÐA -
Búa til REG_DWORD stýriskráarstillingu með heitinu EnableSmartScreen í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System með gildið 0 (núll).
-og-
Búa til REG_DWORD stýriskráarstillingu með heitinu ConfigureAppInstallControlEnabled í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen með gildið 1.
-og-
Búa til SZ stýriskráarstillingu með heitinu ConfigureAppInstallControl í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen með gildið Hvar sem er.
25. Windows-kastljós
Windows-kastljós býður upp á eiginleika á borð við mismunandi bakgrunnsmyndir og texta á lásskjánum, tillögur að forritum, tilkynningar frá Microsoft-reikningi og Windows-ábendingar. Hægt er að stjórna því með því að nota notandaviðmótið eða hópstefnuna.
Ef verið er að nota Windows 10, útgáfu 1607 eða nýrri, þarf að:
Virkja eftirfarandi hópstefnu: Grunnstilling notanda > Stjórnunarsniðmát > Windows-íhlutir > Efni í skýi > Slökkva á öllum eiginleikum Windows-kastljóss
Athugasemd
Þetta þarf að gera innan 15 mínútna frá því að uppsetningu Windows 10 lýkur. Einnig er hægt að búa til mynd með þessari stillingu.
-eða-
Búa til nýja REG_DWORDstýriskráarstillingu með heitinu DisableWindowsSpotlightFeatures í HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent með gildið 1 (einn).
OG -
Virkja eftirfarandi hópstefnu: Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Sérsnið > Ekki birta lásskjá
-eða-
Búa til nýja REG_DWORDstýriskráarstillingu með heitinu NoLockScreen í HKEY_Local_Machine\SOFTWARE\Policies\Microsoft\Windows\Personalization með gildið 1 (einn)
OG -
Stilltu eftirfarandi í Stillingar Notendaviðmót:
Sérsnið > Lásskjár > Bakgrunnur > Windows-kastljós, veldu annan bakgrunn og slökktu á Fá skemmtilegar upplýsingar, ábendingar, ráð og fleira á lásskjáinn
Sérsnið > Upphafsvalmynd > Sýna af og til tillögur á upphafsvalmyndinni
Kerfi > Tilkynningar og aðgerðir > Sýna mér ábendingar um Windows
-eða-
Notaðu hópstefnurnar:
- Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Sérsnið > Þvinga tiltekna sjálfgefna mynd fyrir lásskjá og innskráningu.
Bæta við C:\windows\web\screen\lockscreen.jpg sem staðsetningunni í reitnum Slóð á staðbundna mynd á lásskjá.
Haka við gátreitinn Slökkva á skemmtilegum upplýsingum, ábendingum, ráðum og fleiru á lásskjáinn.
Athugasemd
Þetta tekur aðeins gildi ef reglan er notuð fyrir fyrstu innskráningu. Ef ekki er hægt að nota regluna Þvinga tiltekna sjálfgefna mynd á lásskjá fyrir fyrstu innskráningu í tækið er hægt að Virkja regluna Ekki birta lásskjá undir Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Sérsnið
Einnig er hægt að búa til nýja REG_SZ stýriskráarstillingu með heitinu LockScreenImage í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization með gildið C:\windows\web\screen\lockscreen.jpg og búa til nýja REG_DWORD stýriskráarstillingu með heitinu LockScreenOverlaysDisabled í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization með gildið 1 (einn).
Hópstefnan fyrir stýriskráarlykilinn LockScreenOverlaysDisabled er Þvinga tiltekna sjálfgefna mynd fyrir lásskjá og innskráningu sem er undir Stjórnborð Sérsnið.
-OG-
Stilla hópstefnuna Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Efni í skýi > Ekki sýna Windows-ábendingar á Virkt
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu DisableSoftLanding í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent með gildið 1 (einn)
-OG-
Stilla hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Efni í skýi > Slökkva á upplifun Microsoft-viðskiptavina á Virkt
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu DisableWindowsConsumerFeatures í HKEY_LOCAL_MACHINE_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent með gildið 1 (einn)
- Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Stjórnborð > Sérsnið > Þvinga tiltekna sjálfgefna mynd fyrir lásskjá og innskráningu.
Þessi reglustilling stjórnar því hvort lásskjár birtist notendum. Hópstefnuna „Ekki birta lásskjá“ ætti að stilla á „Virkja“ til að koma í veg fyrir að lásskjárinn birtist. Hópstefnan Grunnstilling tölvu\Stjórnunarsniðmát\Stjórnborð\Sérsnið\Ekki birta lásskjá.
Ef þú virkjar þessa reglustillingu munu notendur sem þurfa ekki að ýta á CTRL + ALT + DEL á undan innskráningu sjá valinn reit eftir að tölvunni er læst.
Ef þú slekkur á eða grunnstillir ekki þessa reglustillingu munu notendur sem þurfa ekki að ýta á CTRL + ALT + DEL á undan innskráningu sjá lásskjá eftir að þeir læsa tölvunni sinni. Þeir verða að fara af lásskjá með því að nota snertiskjá, lyklaborð eða færa hann til með músinni.
Frekari upplýsingar er að finna í Windows-kastljós á lásskjánum.
26. Microsoft Store
Hægt er að slökkva á möguleikanum á að opna foruppsett eða sótt forrit í Microsoft Store. Þetta slekkur einnig á sjálfvirkri uppfærslu forrita og slökkt verður á Microsoft Store. Auk þess verður ekki hægt að búa til nýja tölvupóstreikninga með því að smella á Stillingar > Reikningar > Tölvupóstur og reikningar > Bæta við reikningi. Í Windows Server 2016 mun þetta loka fyrir Microsoft Store-símtöl úr fjöltækja Windows-forritum.
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Microsoft Store > Slökkva á öllum forritum úr Microsoft Store.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu DisableStoreApps í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore með gildið 1 (einn).
OG -
Virkja hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Microsoft Store > Slökkva á sjálfvirku niðurhali og uppsetningu uppfærslna.
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu AutoDownload í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore með gildið 2 (tveir).
27. Forrit fyrir vefsvæði
Þú getur slökkt á forritum fyrir vefsvæði, og komið þannig í veg fyrir að viðskiptavinir sem heimsæki vefsvæði sem eru skráð með tengt forrit opni forritið beint.
Slökkva á hópstefnunni: Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Hópstefna > Stilla tengingu vefsvæða og forrita með URI-reklum
-eða-
Búa til nýja REG_DWORD stýriskráarstillingu með heitinu EnableAppUriHandlers í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System með gildið 0 (núll).
28. Skilvirk dreifing
Skilvirk dreifing sér um niðurhal Windows-uppfærslna, forrita í Microsoft Store, Office og annars efnis frá Microsoft. Skilvirk dreifing getur einnig sótt efni frá öðrum en Microsoft, sem kemur að notum þegar nettenging er takmörkuð eða óáreiðanleg og hjálpað þér að minnka þá bandvídd sem þarf til að halda öllum tölvum fyrirtækisins uppfærðum. Ef kveikt er á valkosti jafningjadeilingar í Skilvirkri dreifingu gætu tölvur á netkerfinu þínu sent og fengið uppfærslur og forrit til/frá öðrum tölvum á staðarnetinu þínu, ef þú velur það, eða til/frá tölvum á internetinu.
Sjálfgefið val er að tölvur sem keyra Windows 10 noti skilvirka dreifingu eingöngu til að sækja uppfærslur fyrir tölvur og forrit á staðarnetinu þínu.
Notaðu notendaviðmótið, hópstefnuna eða stýriskráarlykla til að setja upp skilvirka dreifingu.
Í Windows 10-útgáfu 1607 og nýrri er hægt að stöðva gagnaflutning sem tengist skýjaþjónustu skilvirkrar dreifingar með því að stilla Niðurhalsstillingu á Einfalda stillingu (99), eins og lýst er hér fyrir neðan.
28.1 Uppfærslur og öryggi > stillinga
Þú getur stillt skilvirka dreifingu í Stillingar.
- Farðu í Stillingar > Uppfærslur og öryggi > Windows Update > Ítarlegir valkostir > Velja hvernig uppfærslur eru sendar.
28.2 Skilvirk dreifing á hópstefnum
Þú finnur valmöguleika fyrir skilvirka dreifingu á hópstefnum í Grunnstillingar tölvu > Stjórnunarsniðmát > Windows-íhlutir > skilvirk dreifing.
| Stefna | Lýsing |
|---|---|
| Niðurflutningshamur | Leyfir þér að velja hvar/hvert skilvirk dreifing fær eða sendir uppfærslur og forrit, þ.m.t.
|
| Auðkenni hóps | Leyfir þér að gefa upp auðkenni hóps sem takmarkar hvaða tölvur geta deilt forritum og uppfærslum. ATH: Þetta auðkenni verður að vera GUID. |
| Hámarksaldur skyndiminnis | Leyfir þér að tilgreina hámarkstíma (í sekúndum) sem skrá er geymd í skyndiminni skilvirkrar dreifingar. Sjálfgefið val eru 259200 sekúndur (3 dagar). |
| Hámarksstærð skyndiminnis | Leyfir þér að tilgreina hámarksstærð skyndiminnis sem hlutfall af stærð disks. Sjálfgefið val er 20, sem þýðir 20% af diskinum. |
| Hámarksbandvídd upphleðslu | Leyfir þér að tilgreina hámarksbandvídd upphleðslu (í KB/sekúndu) sem tæki má nota samtímis. Sjálfgefið val er 0, sem merkir ótakmarkaða mögulega bandvídd. |
Ítarlegur listi yfir reglur skilvirkrar dreifingar eru í upplýsingum um skilvirka dreifingu.
28.3 Skilvirk dreifing
- Virkja hópstefnuna Niðurhalsstilling undir Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Skilvirk dreifing og stilla Niðurhalsstillingu á Einfalda stillingu (99) til að loka fyrir umferð milli jafningja og umferð til baka í skýjaþjónustu skilvirkrar dreifingar.
-eða-
- Búa til nýja REG_DWORD stýriskráarstillingu með heitinu DODownloadMode í HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization með gildið 99 (nítíu og níu).
Fyrir meiri almennar upplýsingar um skilvirka dreifingu, sjá Skilvirk dreifing Windows Update: Algengar spurningar.
Upplýsingar um skilvirka dreifingu fyrir sérfræðinga í upplýsingatækni eru hér: [Skilvirk dreifing fyrir Windows 10-uppfærslur] (https://docs.microsoft.com/windows/deployment/update/waas-delivery-optimization).
29. Windows Update
Þú getur slökkt á Windows Update með því að stilla eftirfarandi stýriskrárfærslur:
Bættu við REG_DWORD value named DoNotConnectToWindowsUpdateInternetLocations í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate og stilltu gildið á 1.
-og-
Bættu við REG_DWORD gildi með heitinu DisableWindowsUpdateAccess á HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate og stilltu gildið á 1.
-og-
Bættu við REG_SZ gildi með heitinu WUServer í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate og gakktu úr skugga um að það sé autt með stafabilstákninu „ “.
-og-
Bættu við REG_SZ gildi með heitinu WUStatusServer í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate og gakktu úr skugga um að það sé autt með stafabilstákninu „ “.
-og-
Bættu við REG_SZ gildi með heitinu UpdateServiceUrlAlternate í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate og gakktu úr skugga um að það sé autt með stafabilstákninu „ “.
-og-
Bættu við REG_DWORD gildi sem heitir UseWUServer í HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU og stilltu gildið á 1.
EÐA -
Stilltu hópstefnuna Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Windows Update > Ekki tengjast neinum internetstaðsetningum fyrir Windows Update á Kveikt
-og-
Stilltu hópstefnuna Grunnstilling tölvu > Stjórnunarsniðmát > Kerfi > Stjórnun samskipta á netinu > Stillingar fyrir samskipti á netinu > Slökkva á aðgangi að öllum eiginleikum Windows Update á Kveikt
-og-
Stilltu hópstefnuna: Grunnstilling tölvu > Stjórnunarsniðmát > Windows-íhlutir > Windows Update > Tilgreina staðsetningu uppfærsluþjónustu fyrir innra net Microsoft á Kveikt og gakktu úr skugga um að stillingar allra valkosta (uppfærsluþjónusta innra nets, tölfræðiþjónusta innra nets, annar niðurhalsþjónn) séu stilltir á „ “
-og-
Stilltu hópstefnuna Grunnstilling notanda > Stjórnunarsniðmát > Windows-íhlutir > Windows Update > Fjarlægja aðgang að notkun allra eiginleika Windows Update á Kveikt og stilltu síðan Grunnstilling tölvu á 0 (núll).
Hægt er að slökkva á sjálfvirkum uppfærslum með því að gera eftirfarandi. Ekki er ráðlagt að gera þetta.
- Bættu við REG_DWORD gildi sem heitir AutoDownload í HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate og stilltu gildið á 5.
Í útgáfum Windows 10 fyrir Kína þarf að stilla einn stýriskráarlykil í viðbót til að koma í veg fyrir umferð:
- Bættu við REG_DWORD gildi sem heitir HapDownloadEnabled í HKEY_LOCAL_MACHINE\Software\Microsoft\LexiconUpdate\loc_0804 og stilltu gildið á 0.
Listi yfir leyfða umferð fyrir Windows Restricted Traffic Limited Functionality Baseline
| Endastöðvar leyfðrar umferðar |
|---|
| activation-v2.sls.microsoft.com/* |
| crl.microsoft.com/pki/crl/* |
| ocsp.digicert.com/* |
| www.microsoft.com/pkiops/* |
Fyrir meiri upplýsingar, sjá Stjórnun á uppfærslum tækis og Stilla sjálfvirkar uppfærslur með því að nota hópstefnu.