Windows-configuratie optimaliseren voor VDI-desktops

Artikel
2025-03-24
Van toepassing op: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Windows 11, ✅ Windows 10

Hoewel het Windows-besturingssysteem goed is afgestemd, zijn er mogelijkheden om het verder te verfijnen, met name voor de zakelijke VDI-omgeving (Microsoft Virtual Desktop Infrastructure). In de VDI-omgeving worden veel achtergrondservices en -taken standaard uitgeschakeld.

Dit artikel is een handleiding of uitgangspunt voor het optimaliseren van uw configuratie. Sommige aanbevelingen schakelen functionaliteit uit die u liever gebruikt, dus u moet rekening houden met de kosten versus het voordeel van het aanpassen van een bepaalde instelling in uw scenario.

Notitie

Alle instellingen die niet specifiek in dit onderwerp worden genoemd, kunnen worden achtergelaten bij de standaardwaarden (of worden ingesteld volgens uw vereisten en beleid) zonder merkbare invloed op de VDI-functionaliteit.

VDI-optimalisatieprincipes

Een 'volledige' virtuele bureaubladomgeving kan een volledige bureaubladsessie, inclusief toepassingen, presenteren aan een computergebruiker via een netwerk. Het netwerkleveringsvoertuig kan een on-premises netwerk, internet of beide zijn. Sommige implementaties van virtuele bureaubladomgevingen maken gebruik van een installatiekopie van een 'basisbesturingssysteem', die vervolgens de basis wordt voor de desktops die vervolgens aan de gebruikers worden gepresenteerd voor werk. Er zijn variaties van implementaties van virtuele bureaubladen, zoals permanente, niet-permanenteen bureaubladsessie.

Het permanente type behoudt wijzigingen in het besturingssysteem van het virtuele bureaublad van de ene sessie naar de volgende.
Het niet-permanente type behoudt geen wijzigingen in het besturingssysteem van het virtuele bureaublad van de ene sessie naar de volgende.
De bureaubladsessie is net als sessies op andere virtuele of fysieke apparaten en toegankelijk via een netwerk.

De optimalisatie-instellingen kunnen plaatsvinden op een referentiecomputer. Een virtuele machine (VM) is een ideale plek om de virtuele machine te bouwen, omdat de status wordt opgeslagen, er controlepunten zijn en back-ups worden gemaakt. Er wordt een standaardinstallatie van het besturingssysteem uitgevoerd op de basis-VM. Deze basis-VM wordt vervolgens geoptimaliseerd door zaken te doen zoals het verwijderen van overbodige apps, het installeren van updates, het verwijderen van tijdelijke bestanden en het toepassen van instellingen.

Beveiliging en stabiliteit behoren tot de hoogste prioriteiten voor Microsoft als het gaat om producten en services. In de virtuele desktopomgeving wordt beveiliging niet veel anders gehandeld dan bij fysieke apparaten. Enterprise-klanten kunnen ervoor kiezen om de ingebouwde Windows-services van Windows-beveiliging te gebruiken, die bestaan uit een reeks services die goed zijn verbonden of niet met internet zijn verbonden. Voor deze virtuele bureaubladomgevingen die niet zijn verbonden met internet, kunnen beveiligingshandtekeningen proactief meerdere keren per dag worden gedownload, omdat Microsoft mogelijk meer dan één handtekeningupdate per dag vrijgeeft. Deze handtekeningen kunnen vervolgens worden verstrekt aan de virtuele bureaubladapparaten en worden gepland om tijdens de productie te worden geïnstalleerd, ongeacht persistent of niet-permanent. Op die manier is de VM-beveiliging zo actueel mogelijk.

Er zijn enkele beveiligingsinstellingen die niet van toepassing zijn op virtuele bureaubladomgevingen die niet zijn verbonden met internet en niet kunnen deelnemen aan beveiliging in de cloud. Er zijn andere instellingen die 'normale' Windows-apparaten kunnen gebruiken, zoals Cloud Experience of De Windows Store. Als u de toegang tot ongebruikte functies verwijdert, vermindert u de footprint, de netwerkbandbreedte en de kwetsbaarheid voor aanvallen.

Windows maakt gebruik van een maandelijks updateritme. In sommige gevallen beheren virtuele bureaubladbeheerders het updateproces door VM's af te sluiten op basis van een 'master'- of 'gold'-image, die alleen-lezen image te ontgrendelen, de image te patchen en vervolgens weer in gebruik te nemen. Daarom hoeft u geen virtuele bureaubladapparaten te hebben die Windows Update controleren. Er zijn echter gevallen waarin normale patchprocedures plaatsvinden, zoals het geval is bij permanente 'persoonlijke' virtuele bureaubladapparaten. In sommige gevallen kan Windows Update worden gebruikt. In sommige gevallen kan Intune worden gebruikt. In sommige gevallen wordt Microsoft Endpoint Configuration Manager (voorheen SCCM) gebruikt voor het afhandelen van updates en andere pakketbezorging. Het is aan elke organisatie om de beste aanpak voor het bijwerken van virtuele bureaubladapparaten te bepalen, terwijl overheadcycli worden verminderd.

De lokale beleidsinstellingen en vele andere instellingen in deze handleiding kunnen worden overschreven door een op een domein gebaseerd beleid. Het is raadzaam dat u de beleidsinstellingen grondig doorloopt en dat u geen instellingen gebruikt die niet gewenst of van toepassing zijn op uw omgeving. De instellingen die in dit document worden vermeld, proberen de beste balans te vinden tussen prestatieoptimalisatie in virtuele bureaubladomgevingen en tegelijkertijd een kwaliteitsgebruikerservaring te behouden.

Notitie

Er is een set scripts beschikbaar op GitHub die alle werkitems uitvoeren die in dit document worden beschreven. De scripts zijn ontworpen om eenvoudig aan te passen aan uw omgeving en vereisten. De hoofdcode is PowerShell en het werk wordt uitgevoerd door invoerbestanden aan te roepen, die tekst zonder opmaak zijn (nu . JSON), met ook het hulpprogramma Local Group Policy Object (LGPO) voor het exporteren van bestanden. Deze tekstbestanden bevatten lijsten van de apps die moeten worden verwijderd, services die moeten worden uitgeschakeld, enzovoort. Als u een bepaalde app niet wilt verwijderen of een bepaalde service wilt uitschakelen, kunt u het bijbehorende tekstbestand bewerken en het item verwijderen waarop u geen actie wilt uitvoeren. Ten slotte is er een export van lokale beleidsinstellingen die kunnen worden geïmporteerd in uw omgevingscomputers. Het is beter om bepaalde instellingen in de basisinstallatiekopieën te laten toepassen dan dat de instellingen via groepsbeleid worden toegepast, omdat sommige instellingen van kracht worden bij het volgende opnieuw opstarten of wanneer een onderdeel voor het eerst wordt gebruikt.

Niet-permanente virtuele bureaubladomgevingen

Wanneer een niet-permanente implementatie van een virtueel bureaublad is gebaseerd op een basis- of gouden basis, worden de optimalisaties meestal uitgevoerd in de basisafbeelding en vervolgens via lokale instellingen en lokaal beleid.

Met image-gebaseerde niet-persistente (NP) virtuele bureaubladomgevingen is de basisimage alleen-lezen. Wanneer een virtuele desktopapparaat (VM) van NP wordt gestart, wordt er een kopie van de basisimage naar de virtuele machine gestreamd. Activiteit die plaatsvindt tijdens het opstarten en daarna totdat de volgende herstart wordt omgeleid naar een tijdelijke locatie. Gebruikers krijgen netwerklocaties om hun gegevens op te slaan. In sommige gevallen wordt het profiel van de gebruiker samengevoegd met de standaard-VM om de gebruiker hun instellingen te bieden.

Een belangrijk aspect van het virtuele NP-bureaublad dat is gebaseerd op één installatiekopie, is het onderhoud. Updates voor het besturingssysteem (OS) en onderdelen van het besturingssysteem worden eenmaal per maand geleverd. Met een virtuele bureaubladomgeving die gebaseerd is op systeemimages, is er een reeks stappen die moeten worden doorlopen om updates voor de systeemkopie bij te werken:

Op een bepaalde host moeten alle VM's op die host, op basis van de basisinstallatiekopie, worden afgesloten of uitgeschakeld. Dit betekent dat de gebruikers worden omgeleid naar andere VM's.
In sommige implementaties wordt dit 'afvoeren' genoemd. De virtuele machine of sessiehost, wanneer deze is ingesteld op de leegloopmodus, stopt met het accepteren van nieuwe aanvragen, maar blijft gebruikers die momenteel zijn verbonden met het apparaat blijven onderhouden.
Wanneer de laatste gebruiker zich afmeldt bij het apparaat, is dat apparaat in de leegloopmodus klaar voor onderhoudsbewerkingen.
De basisafbeelding wordt vervolgens geopend en gestart. Alle onderhoudsactiviteiten worden vervolgens uitgevoerd, zoals besturingssysteemupdates, .NET-updates, app-updates, enzovoort.
Nieuwe instellingen die op dit moment moeten worden toegepast, worden toegepast.
Elk ander onderhoud wordt op dit moment uitgevoerd.
De basisimage wordt vervolgens afgesloten.
De basisimage is verzegeld en ingesteld om terug in productie te gaan.
Gebruikers mogen zich weer aanmelden.

Notitie

Windows voert periodiek een reeks onderhoudstaken uit. Er is een geplande taak die standaard om 3:00 uur wordt uitgevoerd. Met deze geplande taak wordt een lijst met taken uitgevoerd, waaronder Windows Update opschonen. U kunt alle onderhoudscategorieën weergeven die automatisch worden uitgevoerd met deze PowerShell-opdracht:

Get-ScheduledTask | Where-Object {$_.Settings.MaintenanceSettings}

Een van de uitdagingen met niet-permanente virtuele bureaubladen is dat wanneer een gebruiker zich afmeldt bijna alle activiteit van het besturingssysteem wordt verwijderd. Het profiel en/of de status van de gebruiker kunnen worden opgeslagen op een centrale locatie, maar de virtuele machine zelf verwijdert bijna alle wijzigingen die zijn aangebracht sinds de laatste opstartbewerking. Optimalisaties die zijn bedoeld voor een Windows-computer die de status van de ene sessie naar de volgende opslaat, zijn daarom niet van toepassing.

Afhankelijk van de architectuur van een virtueel bureaubladapparaat, zullen zaken zoals PreFetch en SuperFetch niet helpen van de ene sessie naar de volgende, omdat alle optimalisaties worden verwijderd bij het opnieuw opstarten van de virtuele machine. Indexering kan een gedeeltelijke verspilling van resources zijn, zoals schijfoptimalisaties zoals een traditionele defragmentatie.

Notitie

Als u een installatiekopie voorbereidt met behulp van virtualisatie en tijdens het maken van de installatiekopie verbinding maakt met internet, moet u bij de eerste aanmelding functie-updates uitstellen door naar Instellingen>Windows Update-te gaan.

Wel of niet sysprep

Windows heeft een ingebouwde functie genaamd de System Preparation Tool, ook wel bekend als sysprep. Het hulpprogramma sysprep wordt gebruikt om een aangepaste image van Windows 10 of Windows 11 voor te bereiden om te dupliceren. Het sysprep-proces zorgt ervoor dat het resulterende besturingssysteem correct uniek is om in productie te worden uitgevoerd.

Er zijn redenen voor en tegen het uitvoeren van sysprep. Voor virtuele bureaubladomgevingen wilt u mogelijk het standaardgebruikersprofiel aanpassen. Dit wordt gebruikt als profielsjabloon voor latere gebruikers die zich aanmelden met deze afbeelding. Mogelijk hebt u apps die u wilt installeren, maar wilt u ook de instellingen per app kunnen beheren.

Het alternatief is om een standaard te gebruiken. ISO om te installeren, mogelijk met behulp van een installatie-antwoordbestand zonder toezicht en een takenreeks voor het installeren van toepassingen of het verwijderen van toepassingen. U kunt ook een takenreeks gebruiken om lokale beleidsinstellingen in te stellen in de afbeelding, mogelijk met behulp van het hulpprogramma Local Group Policy Object Utility (LGPO).

Voor meer informatie over het voorbereiden van installatiekopieën voor Azure, zie Een Windows-VHD of VHDX voorbereiden voor upload naar Azure

Ondersteuning

Wanneer de standaardinstellingen van Windows worden gewijzigd, ontstaan er vragen met betrekking tot ondersteuning. Zodra een virtuele desktopafbeelding (VM of sessie) is aangepast, moet elke wijziging in de afbeelding worden bijgehouden in een logboek van wijzigingen. Als er een moment komt om problemen op te lossen, kan een afbeelding vaak worden geïsoleerd in een pool en worden geconfigureerd voor probleemanalyse. Zodra een probleem terug te voeren is naar de oorzaak, kan die wijziging vervolgens eerst worden geïmplementeerd in de testomgeving en uiteindelijk naar de productieomgeving.

Dit document vermijdt opzettelijk het aanraken van systeemservices, beleid of taken die van invloed zijn op de beveiliging. Daarna wordt Windows-onderhoud geleverd. De mogelijkheid om virtuele bureaubladafbeeldingen buiten onderhoudsvensters te onderhouden, wordt verwijderd, aangezien onderhoudsvensters de momenten zijn waarop de meeste onderhoudsactiviteiten plaatsvinden in virtuele bureaubladomgevingen, met uitzondering van beveiligingssoftware-updates. De richtlijnen van Microsoft voor Windows-beveiliging in virtuele bureaubladomgevingen worden beschreven in de Implementatiehandleiding voor Windows Defender Antivirus in een VDI-omgeving (Virtual Desktop Infrastructure)

Overweeg ondersteuning bij het wijzigen van de standaardInstellingen van Windows. Soms kan het lastig zijn om problemen op te lossen bij het wijzigen van systeemservices, beleid of geplande taken, in de naam van beveiliging, 'verlichting', enzovoort. Raadpleeg de Microsoft Knowledge Base voor actuele bekende problemen met betrekking tot gewijzigde standaardinstellingen. De richtlijnen in dit document en het bijbehorende script op GitHub worden onderhouden met betrekking tot bekende problemen, indien aanwezig. Daarnaast kunt u op veel manieren problemen melden bij Microsoft.

U kunt uw favoriete zoekmachine gebruiken met de termen "start value" site:support.microsoft.com om bekende problemen met betrekking tot standaardstartwaarden voor services weer te geven.

Dit document en de bijbehorende scripts op GitHub wijzigen geen standaardmachtigingen. Als u geïnteresseerd bent in het verhogen van uw beveiligingsinstellingen, begint u met het project aaronlocker. Voor meer informatie, overzicht van "AaronLocker".

Optimalisatiecategorieën voor virtuele bureaubladen

De volgende categorieën zijn manieren waarop het virtuele bureaublad kan worden geoptimaliseerd:

UWP-app (Universal Windows Platform) opschonen
Opschoning van optionele functies
Instellingen voor lokaal beleid
Systeemservices
Geplande taken
Windows-updates (en andere) toepassen
Automatische Windows-traceringen
Windows Defender-optimalisatie met VDI
Prestaties van clientnetwerk afstemmen op registerinstellingen
Andere instellingen vanuit de richtlijn 'Windows Restricted Traffic Limited Functionality Baseline'.
Schijfopruiming

In de volgende secties wordt elke categorie in meer detail uitgelegd.

Uwp-toepassing (Universal Windows Platform) opschonen

Een van de doelen van een installatiekopie van een virtueel bureaublad is om zo licht mogelijk te zijn voor permanente opslag. Een manier om de grootte van de afbeelding te verkleinen, is het verwijderen van ongebruikte UWP-toepassingen (apps). Met UWP-apps zijn er de belangrijkste toepassingsbestanden, ook wel de nettolading genoemd. Er is een kleine hoeveelheid gegevens opgeslagen in het profiel van elke gebruiker voor toepassingsspecifieke instellingen. Er is ook een kleine hoeveelheid gegevens in het profiel Alle gebruikers.

Bovendien worden alle UWP-apps op een bepaald moment geregistreerd op gebruikers- of computerniveau na het opstarten van het apparaat en aanmelden voor de gebruiker. De UWP-apps, waaronder het startmenu en de Windows Shell, voeren verschillende taken uit bij of na de installatie, en nogmaals wanneer een gebruiker zich voor het eerst aanmeldt en in mindere mate bij volgende aanmeldingen. Voor alle UWP-apps zijn er incidentele evaluaties die plaatsvinden, zoals:

Moet u de app bijwerken naar de nieuwste versie?
Als de app vastgepind is aan het Startmenu, kunnen er live-tegelgegevens zijn om te downloaden.
Heeft de app een cache met gegevens die moeten worden bijgewerkt, zoals kaarten of weer?
Heeft de app permanente gegevens uit het profiel van de gebruiker dat moet worden weergegeven bij de aanmelding (bijvoorbeeld Plaknotities)

Met een standaardinstallatie van Windows is het onwaarschijnlijk dat alle UWP-apps door een organisatie worden gebruikt. Als deze apps worden verwijderd, zijn er dus minder evaluaties die moeten plaatsvinden, minder caching enzovoort. De tweede methode is om Windows om te leiden om 'consumentenervaringen' uit te schakelen. Dit vermindert de Store-activiteit door te controleren op elke gebruiker welke apps zijn geïnstalleerd, welke apps beschikbaar zijn en om te beginnen met het downloaden van sommige UWP-apps. De prestatiebesparingen kunnen aanzienlijk zijn wanneer er honderden of duizenden gebruikers zijn, allemaal ongeveer op hetzelfde moment aan het werk beginnen of zelfs op rollende tijden in verschillende tijdzones beginnen.

Connectiviteit en timing zijn belangrijke factoren bij het opschonen van UWP-apps. Als u uw basisinstallatiekopieën implementeert op een apparaat zonder netwerkverbinding, kan Windows geen verbinding maken met de Microsoft Store en apps downloaden en proberen ze te installeren terwijl u ze probeert te verwijderen. Dit kan een goede strategie zijn om u tijd te geven om uw afbeelding aan te passen en vervolgens bij te werken wat er in een later stadium van het maken van de afbeelding overblijft.

Als u de basis .WIM die u gebruikt om Windows te installeren wijzigt en overbodige UWP-apps uit de .WIM verwijdert voordat u installeert, worden de apps niet geïnstalleerd en zijn de tijden om het profiel aan te maken vervolgens korter. Verderop in deze sectie vindt u een koppeling met informatie over het verwijderen van UWP-apps uit uw installatie. WIM-bestand.

Een goede strategie voor de virtuele bureaubladomgeving is om de gewenste apps in de basisinstallatiekopie in te richten en daarna de toegang tot de Microsoft Store te beperken of te blokkeren. Store-apps worden regelmatig op de achtergrond bijgewerkt op normale computers. De UWP-apps kunnen worden bijgewerkt tijdens het onderhoudsvenster wanneer andere updates worden toegepast.

De payload van UWP-apps verwijderen

UWP-apps die niet nodig zijn, bevinden zich nog steeds in het bestandssysteem met een kleine hoeveelheid schijfruimte. Voor apps die niet nodig zijn, kan de nettolading van ongewenste UWP-apps worden verwijderd uit de basisinstallatiekopieën met behulp van PowerShell-opdrachten. Als u de payloads van UWP-apps uit het installatie .WIM-bestand verwijdert via de links die verderop in deze sectie worden gegeven, kunt u beginnen met een beperkte lijst met UWP-apps.

Voer de volgende PowerShell-opdracht uit om ingerichte UWP-apps op te sommen die momenteel op de lokale computer worden uitgevoerd:

Get-AppxProvisionedPackage -Online

UWP-apps die zijn ingericht voor een systeem, kunnen worden verwijderd tijdens de installatie van het besturingssysteem als onderdeel van een takenreeks of later nadat het besturingssysteem is geïnstalleerd. Dit kan de voorkeursmethode zijn omdat het het algehele proces voor het maken of onderhouden van een afbeelding modulair maakt. Zodra u de scripts hebt ontwikkeld, bewerkt u een bestaand script als er iets verandert in een volgende build, in plaats van het proces helemaal opnieuw te herhalen.

Voer vervolgens de volgende PowerShell-opdracht uit om nettoladingen van UWP-apps te verwijderen:

Remove-AppxProvisionedPackage -Online - PackageName MyAppxPackage

Als laatste opmerking over dit onderwerp moet elke UWP-app worden geëvalueerd op toepasbaarheid in elke unieke omgeving. Installeer een standaardinstallatie van Windows 10 of Windows 11 en noteer vervolgens welke apps worden uitgevoerd en geheugen verbruiken. U kunt bijvoorbeeld apps verwijderen die automatisch worden gestart of apps die automatisch informatie weergeven in het menu Start, zoals Weer en Nieuws.

Notitie

Als u de scripts van GitHub gebruikt, kunt u eenvoudig bepalen welke apps worden verwijderd voordat u het script uitvoert. Nadat u de scriptbestanden hebt gedownload, zoekt u het AppxPackage.json bestand, bewerkt u dat bestand en verwijdert u vermeldingen voor apps die u wilt behouden, zoals Calculator, Plaknotities, enzovoort.

Opruimen van optionele functies

In deze sectie worden optionele functies beschreven die kunnen worden geoptimaliseerd.

Optionele functies beheren met PowerShell

U kunt optionele Windows-functies beheren met Behulp van PowerShell. Voer de volgende PowerShell-opdracht uit om momenteel geïnstalleerde Windows-functies op te sommen:

Get-WindowsOptionalFeature -Online

Met PowerShell kan een optionele Windows-functie worden geconfigureerd als ingeschakeld of uitgeschakeld, zoals in het volgende voorbeeld:

Enabled-WindowsOptionalFeature -Online -FeatureName "DirectPlay" -All

Hier is een voorbeeldcommando waarmee de Windows Media Player-functie wordt uitgeschakeld in het virtuele bureaubladimage:

Disable-WindowsOptionalFeature -Online -FeatureName "WindowsMediaPlayer"

Vervolgens kunt u het Windows Media Player-pakket verwijderen. In deze voorbeeldopdracht ziet u hoe u de pakketnaam kunt vinden:

Get-WindowsPackage -Online -PackageName *media*

In de uitvoer van die opdracht ziet u ongeveer de volgende informatie:

PackageName              : Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~10.0.19041.153
Applicable               : True
Copyright                : Copyright (c) Microsoft Corporation. All Rights Reserved
...

Als u het Windows Media Player-pakket wilt verwijderen (om ongeveer 60 MB schijfruimte vrij te maken), kunt u deze opdracht uitvoeren:

PS C:\Windows\system32> Remove-WindowsPackage -PackageName Microsoft-Windows-MediaPlayer-Package~31bf3856ad364e35~amd64~~10.0.19041.153 -Online

Windows-functies in- of uitschakelen met DISM

U kunt het ingebouwde hulpprogramma Dism.exe gebruiken om optionele Windows-functies op te sommen en te beheren. Een Dism.exe script kan worden ontwikkeld en uitgevoerd tijdens een takenreeks voor de installatie van een besturingssysteem met Features on Demand.

Standaardgebruikersinstellingen

U kunt het Windows-registerbestand op C:\Users\Default\NTUSER.DATaanpassen. Alle instellingswijzigingen die u in dit bestand aanbrengt, worden toegepast op alle volgende gebruikersprofielen die zijn gemaakt vanaf een machine waarop dit image draait. U kunt bepalen welke instellingen u wilt toepassen op het standaardgebruikersprofiel door het DefaultUserSettings.txt bestand te bewerken.

Als u de overdracht van grafische gegevens via de infrastructuur van het virtuele bureaublad wilt verminderen, kunt u de standaardachtergrond instellen op een effen kleur in plaats van de standaard Windows-afbeelding. U kunt het aanmeldingsscherm ook instellen op een effen kleur en het ondoorzichtige wazige effect bij aanmelding uitschakelen.

De volgende instellingen worden toegepast op het registerregister van het standaardgebruikersprofiel, voornamelijk om animaties te verminderen. Als sommige of al deze instellingen niet gewenst zijn, verwijdert u de instellingen die u niet wilt toepassen op nieuwe gebruikersprofielen op basis van deze afbeelding. Het doel van deze instellingen is om de volgende equivalente instellingen in te schakelen:

Schaduwen onder muis aanwijzer weergeven
Schaduwen onder vensters weergeven
Vloeiende randen van schermlettertypen

En er is een methode om de volgende twee privacyinstellingen uit te schakelen voor elk gebruikersprofiel dat is gemaakt nadat u de optimalisatie hebt uitgevoerd:

Websites lokaal relevante inhoud laten leveren door toegang te krijgen tot mijn taallijst
Toon mij voorgestelde inhoud in de Instellingen-app

Schakel eventueel de volgende twee privacyinstellingen uit voor elk gebruikersprofiel dat is gemaakt nadat u de optimalisatie hebt uitgevoerd:

Websites lokaal relevante inhoud laten leveren door toegang te krijgen tot mijn taallijst
Voorgestelde inhoud weergeven in de Instellingen-app

Hier volgen de optimalisatie-instellingen die worden toegepast op het registerregister van het standaardgebruikersprofiel om de prestaties te optimaliseren. Deze bewerking wordt uitgevoerd door eerst het registerbestand van het standaardgebruikersprofiel te laden NTUser.dat, met als tijdelijke sleutelnaam Tempen vervolgens de volgende wijzigingen aan te brengen:

Load HKLM\Temp C:\Users\Default\NTUSER.DAT
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer" /v ShellState /t REG_BINARY /d 240000003C2800000000000000000000 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v IconsOnly /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ListviewAlphaSelect /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ListviewShadow /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowCompColor /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowInfoTip /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v TaskbarAnimations /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects" /v VisualFXSetting /t REG_DWORD /d 3 /f
add "HKLM\Temp\Software\Microsoft\Windows\DWM" /v EnableAeroPeek /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\DWM" /v AlwaysHiberNateThumbnails /t REG_DWORD /d 0 /f
add "HKLM\Temp\Control Panel\Desktop" /v DragFullWindows /t REG_SZ /d 0 /f
add "HKLM\Temp\Control Panel\Desktop" /v FontSmoothing /t REG_SZ /d 2 /f
add "HKLM\Temp\Control Panel\Desktop" /v UserPreferencesMask /t REG_BINARY /d 9032078010000000 /f
add "HKLM\Temp\Control Panel\Desktop\WindowMetrics" /v MinAnimate /t REG_SZ /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\StorageSense\Parameters\StoragePolicy" /v 01 /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338393Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-353694Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-353696Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338388Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SubscribedContent-338389Enabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SystemPaneSuggestionsEnabled /t REG_DWORD /d 0 /f
add "HKLM\Temp\Control Panel\International\User Profile" /v HttpAcceptLanguageOptOut /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.Photos_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.Photos_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.YourPhone_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.YourPhone_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.MicrosoftEdge_8wekyb3d8bbwe" /v Disabled /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.MicrosoftEdge_8wekyb3d8bbwe" /v DisabledByUser /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization" /v RestrictImplicitInkCollection /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization" /v RestrictImplicitTextCollection /t REG_DWORD /d 1 /f
add "HKLM\Temp\Software\Microsoft\Personalization\Settings" /v AcceptedPrivacyPolicy /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\InputPersonalization\TrainedDataStore" /v HarvestContacts /t REG_DWORD /d 0 /f
add "HKLM\Temp\Software\Microsoft\Windows\CurrentVersion\UserProfileEngagement" /v ScoobeSystemSettingEnabled /t REG_DWORD /d 0 /f
Unload HKLM\Temp

Schakel instellingen uit die Windows-apps toestaan te starten en uit te voeren op de achtergrond. Hoewel windows niet significant is op één apparaat, worden meerdere processen gestart voor elke gebruikerssessie op een bepaald apparaat of sessiehost. Als deze functionaliteit gewenst is as-is, verwijdert u de regels in het DefaultUserSettings.txt-bestand met de app-namen zoals Windows.Photos en/of MicrosoftEdge-.

Instellingen voor lokaal beleid

Veel optimalisaties voor Windows in een virtuele bureaubladomgeving kunnen worden uitgevoerd met behulp van Windows-beleid. De instellingen in de tabel in deze sectie kunnen lokaal worden toegepast op de basis-/goudafbeelding. Als de equivalente instellingen niet op een andere manier worden opgegeven, zoals groepsbeleid, zijn de instellingen nog steeds van toepassing.

Sommige beslissingen zijn mogelijk gebaseerd op de specifieke kenmerken van de omgeving.

Is het toegestaan dat de virtuele bureaubladomgeving toegang tot internet heeft?
Is de virtuele bureaubladoplossing permanent of niet-permanent?

De volgende instellingen zijn gekozen om niet tegen te werken of te conflicteren met instellingen die betrekking hebben op beveiliging. Deze instellingen zijn gekozen om instellingen te verwijderen of functionaliteit uit te schakelen die mogelijk niet van toepassing is op virtuele bureaubladomgevingen.

Beleidsinstelling	Artikel	Sub-item	Mogelijke instelling en opmerkingen
Beleid voor lokale computers \ Computerconfiguratie \ Windows-instellingen \ Beveiligingsinstellingen	N.V.T	N.V.T	N.V.T
Beleid voor Netwerklijstbeheer	Alle eigenschappen van netwerken	Netwerklocatie	Gebruiker kan de locatie niet wijzigen (deze instelling is ingesteld om het pop-upvenster aan de rechterkant te voorkomen wanneer een nieuw netwerk wordt gedetecteerd)
Lokaal computerbeleid \ Computerconfiguratie \ Beheersjablonen \ Configuratiescherm	N.V.T	n.v.t.
Bedieningspaneel	Onlinetips toestaan	N.V.T	Uitgeschakelde (Instellingen kunnen geen contact opnemen met Microsoft-inhoudsservices om tips en Help-inhoud op te halen)
Configuratiescherm \ Persoonlijke instellingen	Een specifieke standaardvergrendelingsscherm en aanmeldingsafbeelding afdwingen	N.V.T	Ingeschakeld (Met deze instelling kunt u een specifiek standaardvergrendelingsscherm en aanmeldingsafbeelding afdwingen door het pad (locatie) van het afbeeldingsbestand in te voeren. Dezelfde afbeelding wordt gebruikt voor zowel de vergrendelings- als aanmeldingsschermen. De reden voor deze aanbeveling is het verminderen van bytes die via het netwerk worden verzonden voor virtuele bureaubladomgevingen. Deze instelling kan worden verwijderd of aangepast voor elke omgeving.)
Configuratiescherm\ Landinstellingen\Persoonlijke instellingen voor handschrift	Automatisch leren uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden automatische leerstops en alle opgeslagen gegevens verwijderd. Gebruikers kunnen deze instelling niet configureren in het Configuratiescherm)
Lokaal computerbeleid \ Computerconfiguratie \ Beheersjablonen \ Netwerk	N.V.T.	N.V.T.	N.V.T
Achtergrond Intelligente Overdrachtsdienst (Background Intelligent Transfer Service, BITS)	BITS-peercaching toestaan	N.V.T	Uitgeschakeld (Met deze beleidsinstelling wordt bepaald of de peercachingfunctie van BITS (Background Intelligent Transfer Service) is ingeschakeld op een specifieke computer.)
Background Intelligente Overdrachtsdienst (BITS)	Sta de BITS-client niet toe om Windows Branch Cache te gebruiken	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, gebruikt de BITS-client geen Windows Branch Cache.) De reden voor deze aanbeveling is dat virtuele bureaubladapparaten niet worden gebruikt voor het opslaan van inhoud in cache en dat de apparaten de netwerkbandbreedte niet mogen gebruiken.
Background Intelligent Transfer Service (BITS) (Achtergrond intelligente overdrachtsservice)	Sta niet toe dat de computer fungeert als een BITS-peer-cachingclient	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, gebruikt de computer niet de bits-peercachingfunctie om bestanden te downloaden; bestanden worden alleen gedownload van de oorspronkelijke server.)
Background Intelligent Transfer Service (BITS)	De computer niet toestaan te fungeren als een BITS-peercacheserver	N.V.T.	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, kan de computer gedownloade bestanden niet in de cache opslaan en deze aan de peers aanbieden.)
BranchCache	BranchCache inschakelen	N.V.T	Uitgeschakeld (Als deze selectie is uitgeschakeld, wordt BranchCache uitgeschakeld voor alle clientcomputers waarop het beleid van toepassing is.)
*Lettertypen	Ingeschakelde lettertypeproviders	N.V.T	Uitgeschakelde (Als deze instelling is uitgeschakeld, maakt Windows geen verbinding met een onlinelettertypeprovider en worden alleen lokaal geïnstalleerde lettertypen opgesomd)
Hotspotauthenticatie	Hotspotverificatie inschakelen	N.V.T	Uitgeschakeld (Deze beleidsinstelling bepaalt of WLAN-hotspots worden getest op ondersteuning van het WISPr-protocol (Wireless Internet Service Provider Roaming). Als deze beleidsinstelling is uitgeschakeld, worden WLAN-hotspots niet gecontroleerd op WISPr-protocolondersteuning en kunnen gebruikers alleen verifiëren met WLAN-hotspots via een webbrowser.)
Microsoft Peer-to-Peer-netwerkservices	Microsoft Peer-to-Peer Networking Services uitschakelen	N.V.T	Ingeschakeld (Met deze instelling wordt Microsoft Peer-to-Peer Networking Services volledig uitgeschakeld en worden alle afhankelijke toepassingen niet meer werken. Als u deze instelling inschakelt, zijn peer-to-peerprotocollen uitgeschakeld.)
Statusindicator voor netwerkconnectiviteit (Er zijn andere instellingen in deze sectie die kunnen worden gebruikt in geïsoleerde netwerken)	Passieve polling opgeven	Passieve poling uitschakelen (selectievakje)	Ingeschakeld (met deze beleidsinstelling kunt u passief pollinggedrag opgeven. NCSI peilt verschillende metingen in de netwerkstack op een frequent interval om te bepalen of de netwerkverbinding is verbroken. Gebruik de opties om het passieve pollinggedrag te beheren.) Door passieve polling van NCIS uit te schakelen, kan de CPU-workload op servers of andere computers worden verbeterd waarvan de netwerkverbinding statisch is. Deze instelling kan een negatieve invloed hebben op exchange-connectiviteit in Outlook.
Offlinebestanden	Het gebruik van de functie Offlinebestanden toestaan of weigeren	N.V.T	uitgeschakelde (met deze beleidsinstelling wordt bepaald of de functie Offlinebestanden is ingeschakeld. Offlinebestanden slaat een kopie van netwerkbestanden op de computer van de gebruiker op voor gebruik wanneer de computer niet is verbonden met het netwerk. Als deze beleidsinstelling is uitgeschakeld, is de functie Offlinebestanden uitgeschakeld en kunnen gebruikers deze functie niet inschakelen.)
*TCPIP-instellingen\ IPv6-overgangstechnologieën	Teredo-status instellen	Uitgeschakelde staat	Ingeschakeld (als deze instelling is ingeschakeld en is ingesteld op 'Uitgeschakelde status', zijn er geen Teredo-interfaces aanwezig op de host)
*WLAN-service\ WLAN-instellingen	Windows toestaan automatisch verbinding te maken met voorgestelde open hotspots, met netwerken die worden gedeeld door contactpersonen en naar hot spots die betaalde services aanbieden	N.V.T	uitgeschakelde (met deze beleidsinstelling wordt bepaald of gebruikers de volgende WLAN-instellingen kunnen inschakelen: 'Verbinding maken met voorgestelde open hotspots', 'Verbinding maken met netwerken die worden gedeeld door mijn contactpersonen' en 'Betaalde services inschakelen'. Als deze beleidsinstelling is uitgeschakeld, wordt 'Verbinding maken met voorgestelde open hotspots', 'Verbinding maken met netwerken die worden gedeeld door mijn contactpersonen' en 'Betaalde services inschakelen' uitgeschakeld en kunnen gebruikers op dit apparaat deze niet inschakelen.)
WWAN-service\ Mobiele datatoegang	Windows-apps toegang geven tot mobiele data	Standaardinstelling voor alle apps: dwingen tot weigering	Enabled (Als u de optie 'Forceren niet toestaan' kiest, is het voor Windows-apps niet toegestaan om toegang te krijgen tot mobiele data en kunnen gebruikers dit niet wijzigen.)
Lokaal computerbeleid \ Computerconfiguratie \ Beheersjablonen \ Startmenu en taakbalk	N.V.T	N.V.T.
*Meldingen	Netwerkgebruik van meldingen uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, kunnen toepassingen en systeemfuncties geen meldingen ontvangen van het netwerk van WNS of via polling-API's voor meldingen)
Lokaal computerbeleid \ Computerconfiguratie \ Beheersjablonen \ Systeem	N.V.T	N.V.T	n.v.t.
Apparaatinstallatie	Geen Windows-foutenrapport verzenden wanneer een algemeen stuurprogramma op een apparaat is geïnstalleerd	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, wordt er geen foutenrapport verzonden wanneer een algemeen stuurprogramma is geïnstalleerd.)
Apparaatinstallatie	Voorkomen dat een systeemherstelpunt wordt gemaakt tijdens apparaatactiviteit die normaal gesproken het maken van een herstelpunt zou vereisen.	N.V.T.	Ingeschakeld (Als deze beleidsinstelling is ingeschakeld, maakt Windows geen systeemherstelpunt wanneer er normaal gesproken een herstelpunt wordt gemaakt.)
Apparaatinstallatie	Voorkomen dat metagegevens van apparaten worden opgehaald via internet	N.V.T	Ingeschakeld (met deze beleidsinstelling kunt u voorkomen dat Windows metagegevens van apparaten op internet opzoekt. Als deze beleidsinstelling is ingeschakeld, worden in Windows geen metagegevens van het apparaat opgehaald voor geïnstalleerde apparaten van internet. Deze beleidsinstelling overschrijft de instelling in het dialoogvenster Instellingen voor apparaatinstallatie (Configuratiescherm > Systeem en Beveiliging > Systeem > Geavanceerde Systeeminstellingen > Hardware tabblad).
Apparaatinstallatie	Schakel meldingen 'Nieuwe hardware gevonden' uit tijdens de installatie van een apparaat	N.v.t.	Ingeschakeld (met deze beleidsinstelling kunt u ballonnen 'Gevonden nieuwe hardware' uitschakelen tijdens de installatie van het apparaat. Als deze beleidsinstelling is ingeschakeld, worden ballonnen met Nieuwe hardware gevonden niet weergegeven terwijl een apparaat wordt geïnstalleerd.)
Bestandssysteem\NTFS	Opties voor het maken van korte namen	Opties voor het maken van korte namen: Uitgeschakeld op alle volumes	Ingeschakelde (Deze instellingen bieden controle over of er al dan niet korte namen worden gegenereerd tijdens het maken van het bestand. Voor sommige toepassingen zijn korte namen vereist voor compatibiliteit, maar korte namen hebben een negatieve invloed op de prestaties van het systeem. Als korte namen zijn uitgeschakeld op alle volumes, worden ze niet gegenereerd.)
*Groepsbeleid	Doorgaan met ervaringen op dit apparaat	N.V.T	Uitgeschakeld (Met deze beleidsinstelling wordt bepaald of het Windows-apparaat mag deelnemen aan apparaatoverschrijdende ervaringen (continue ervaringen). Als u dit beleid uitschakelt, voorkomt u dat dit apparaat kan worden gedetecteerd door andere apparaten en kan het dus niet deelnemen aan ervaringen tussen apparaten.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Event Viewer-koppelingen "Events.asp" uitschakelen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of hyperlinks voor Events.asp beschikbaar zijn voor gebeurtenissen in de toepassing Logboeken.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Het delen van personalisatiegegevens van handschrift uitschakelen	N.V.T	Ingeschakeld (hiermee schakelt u het delen van gegevens uit het hulpprogramma voor persoonlijke instellingen voor handschriftherkenning uit.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Foutrapportage voor handschriftherkenning uitschakelen	N.V.T.	Ingeschakeld (hiermee schakelt u het hulpprogramma voor foutrapportage van handschriftherkenning uit.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	De zoekfunctie in Microsoft Knowledge Base van Help- en ondersteuningscentrum uitschakelen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of gebruikers een Microsoft Knowledge Base-zoekopdracht kunnen uitvoeren vanuit het Help- en ondersteuningscentrum.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Schakel de wizard voor internetverbindingen uit als de URL-verbinding naar Microsoft.com verwijst.	N.V.T	Ingeschakeld (Deze beleidsinstelling geeft aan of de wizard Internetverbinding verbinding kan maken met Microsoft om een lijst met internetproviders (ISP's) te downloaden.
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Internetdownload uitschakelen voor wizards voor publiceren op internet en online bestellen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of Windows een lijst met providers moet downloaden voor de wizards voor webpublicaties en online bestellen.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Internet File Association-service uitschakelen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of de Microsoft-webservice moet worden gebruikt om een applicatie te vinden voor het openen van een bestand met een niet-behandelde bestandskoppeling.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Schakel registratie uit als de URL-verbinding verwijst naar Microsoft.com	N.V.T.	ingeschakeld (Met deze beleidsinstelling wordt bepaald of de Windows-registratiewizard verbinding maakt met Microsoft.com voor onlineregistratie.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Updates van inhoudsbestanden met zoekassistent uitschakelen	N.v.t.	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of Search Companion inhoudsupdates automatisch moet downloaden tijdens lokale en internetzoekopdrachten.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	De fototaak 'Bestellingen van afdrukken' uitschakelen	N.V.T	Ingeschakeld (als u deze beleidsinstelling inschakelt, wordt de taak 'Online bestellen afdrukken online' verwijderd uit afbeeldingstaken in verkenner-mappen.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	De taak Publiceren op internet uitschakelen voor bestanden en mappen	N.V.T	* ingeschakelde (Met deze beleidsinstelling wordt aangegeven of de taken 'Dit bestand publiceren op internet', 'Deze map publiceren op internet' en 'De geselecteerde items publiceren op internet' beschikbaar zijn in bestands- en maptaken in Windows-mappen.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Windows-programma voor kwaliteitsverbetering uitschakelen	N.V.T	Ingeschakeld (Het Programma voor kwaliteitsverbetering van Windows) verzamelt informatie over uw hardwareconfiguratie en hoe u onze software en services gebruikt om trends en gebruikspatronen te identificeren. Als u deze beleidsinstelling inschakelt, worden alle gebruikers afgemeld bij het Windows CEIP.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Windows Foutrapportage uitschakelen	N.V.T	Ingeschakeld (met deze beleidsinstelling bepaalt u of er fouten worden gerapporteerd aan Microsoft. Als u deze beleidsinstelling inschakelt, krijgen gebruikers niet de optie om fouten te rapporteren.)
Instellingen voor internetcommunicatiebeheer\ Instellingen voor internetcommunicatie	Het zoeken naar apparaatstuurprogramma's door Windows Update uitschakelen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of Windows Update zoekt naar apparaatstuurprogramma's wanneer er geen lokale stuurprogramma's voor een apparaat aanwezig zijn. Als u deze beleidsinstelling inschakelt, wordt Windows Update niet doorzocht wanneer een nieuw apparaat is geïnstalleerd.)
Aanmelden	Het welkomstscherm Aan de slag bij aanmelding niet weergeven	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, wordt het welkomstscherm verborgen voor de gebruiker die zich aanmeldt op een Windows-apparaat.)
Aanmelden	Geen verbonden gebruikers opsommen op computers die lid zijn van een domein	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, worden in de gebruikersinterface voor aanmelding geen verbonden gebruikers op computers die lid zijn van een domein opgesomd.)
Aanmelden	Lokale gebruikers opsommen op computers die lid zijn van een domein	N.V.T.	Uitgeschakeld (Als deze instelling is uitgeschakeld, worden lokale gebruikers op domeingebonden computers niet weergegeven in de aanmeldingsinterface.)
Aanmelden	Heldere aanmeldingsachtergrond weergeven	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt het acrylvervagingseffect op de achtergrondafbeelding van aanmelding uitgeschakeld. Als deze instelling is ingeschakeld, wordt de achtergrondafbeelding van de aanmelding weergegeven zonder vervagen.)
Inloggen	Eerste aanmeldingsanimatie weergeven	N.V.T	Uitgeschakelde (met deze beleidsinstelling kunt u bepalen of gebruikers de eerste aanmeldingsanimatie zien wanneer ze zich voor de eerste keer aanmelden bij de computer. Dit geldt voor zowel de eerste gebruiker van de computer die de eerste installatie voltooit als gebruikers die later aan de computer worden toegevoegd. Het bepaalt ook of gebruikers van het Microsoft-account de aanmeldingsprompt voor services krijgen aangeboden tijdens hun eerste aanmelding. Als deze instelling is uitgeschakeld, zien gebruikers de eerste aanmeldingsanimatie niet en zien gebruikers van het Microsoft-account de aanmeldingsprompt voor services niet.)
Aanmelden	App-meldingen op het vergrendelingsscherm uitschakelen	N.V.T	Ingeschakeld (met deze beleidsinstelling kunt u voorkomen dat app-meldingen worden weergegeven op het vergrendelingsscherm. Als deze instelling is ingeschakeld, worden er geen app-meldingen weergegeven op het vergrendelingsscherm.)
Energiebeheer	Een actief energiebeheerschema selecteren	Actief energiebeheerschema: hoge prestaties	Ingeschakeld (Als u deze beleidsinstelling inschakelt, geeft u een energiebeheerschema op uit de lijst Actieve energiebeheer.) Als de Power-service is uitgeschakeld, kan de Powercfg.cpl gebruikersinterface deze energieopties niet weergeven en wordt in plaats daarvan een RPC-fout geretourneerd.
Energiebeheer \ Video- en weergave-instellingen	Diavoorstelling van bureaubladachtergrond inschakelen (wanneer aangesloten)	N.V.T	Uitgeschakeld (Met deze beleidsinstelling kunt u bepalen of Windows de diavoorstelling op de bureaubladachtergrond moet inschakelen.) Als deze instelling is uitgeschakeld, wordt de diavoorstelling op de bureaubladachtergrond niet weergegeven. Deze instelling heeft waarschijnlijk geen effect op een VIRTUELE machine.
Terugwinning	Herstellen van systeem naar standaardstatus toestaan	N.V.T	uitgeschakelde (als deze instelling is uitgeschakeld, zijn de items 'Gebruik een systeeminstallatiekopieën die u eerder hebt gemaakt om uw computer te herstellen' en 'Installeer Windows opnieuw' (of 'Uw computer terugzetten naar fabrieksvoorwaarde') in Herstel (configuratiescherm) niet beschikbaar.)
Opslagsgezondheid	Downloaden van updates naar het voorspellingsmodel voor schijffouten toestaan	N.V.T	Uitgeschakeld (Updates worden niet gedownload voor het model voor schijffoutenvoorspelling)
Systeemherstel	Systeemherstel uitschakelen	N.V.T	ingeschakeld (als deze instelling is ingeschakeld, is Systeemherstel uitgeschakeld en kan de wizard Systeemherstel niet worden geopend. De optie voor het configureren van systeemherstel of het maken van een herstelpunt via Systeembeveiliging is ook uitgeschakeld.)
Probleemoplossing en diagnostische gegevens\ Gepland onderhoud	Gedrag van gepland onderhoud configureren	N.V.T	Uitgeschakeld (Bepaalt of geplande diagnoses worden uitgevoerd om systeemproblemen proactief te detecteren en op te lossen. Als deze beleidsinstelling is uitgeschakeld, kan Windows op geplande basis geen problemen detecteren, oplossen of verhelpen.)
Probleemoplossing en diagnostische gegevens\ Diagnostische scripts	Problemen oplossen: gebruikers toestaan om wizards voor probleemoplossing te openen en uit te voeren	N.V.T	uitgeschakelde (als deze instelling is uitgeschakeld, hebben gebruikers geen toegang tot of kunnen ze de hulpprogramma's voor probleemoplossing niet uitvoeren vanuit het Configuratiescherm.)
Probleemoplossing en diagnostische gegevens\ Diagnostische scripts	Probleemoplossing: Gebruikers toegang geven tot online inhoud voor probleemoplossing op Microsoft-servers via het Configuratiescherm voor probleemoplossing (via de Windows Online Troubleshooting Service – WOTS)	N.V.T	Uitgeschakeld Als deze instelling is uitgeschakeld, kunnen gebruikers alleen zoeken in de probleemoplossingsinhoud die lokaal op hun computers beschikbaar is, zelfs als ze verbonden zijn met internet. Ze kunnen geen verbinding maken met de Microsoft-servers waarop de Windows Online Troubleshooting Service wordt gehost.
Probleemoplossing en diagnostische gegevens\ Diagnostische gegevens over opstartprestaties van Windows	Uitvoeringsniveau van scenario configureren	N.V.T	Uitgeschakeld (Bepaalt het uitvoeringsniveau voor diagnostische tools voor opstartprestaties van Windows. Als u deze beleidsinstelling uitschakelt, kan Windows geen problemen met Windows-opstartprestaties opsporen, oplossen of verhelpen die worden verwerkt door de DPS.) Deze instelling kan nuttig zijn tijdens ontwerp-, test-, ontwikkelings- of onderhoudsfasen. Deze instelling kan worden ingeschakeld op een geïsoleerde VM of sessiehost, waarbij metingen worden uitgevoerd en resultaten worden genoteerd in gebeurtenislogboeken onder 'Microsoft-Windows-Diagnostics-Performance/Operational'. Bron: Diagnostics-Performance, Taakcategorie 'Boot Performance Monitoring'. OOK: als de DPS-service is uitgeschakeld, heeft deze instelling geen effect, omdat windows geen prestatiegegevens vaststelt.
Probleemoplossing en diagnostische gegevens\ Diagnostische gegevens over Windows-geheugenlekken	Uitvoeringsniveau van scenario configureren	N.V.T	Uitgeschakelde (Deze beleidsinstelling bepaalt of DPS (Diagnostic Policy Service) problemen met geheugenlekken diagnosticeert. Als deze instelling is uitgeschakeld, kan de DPS geen problemen met geheugenlekken vaststellen.) Veel diagnostische modi kunnen worden ingeschakeld en hulpprogramma's zoals WPT worden gebruikt, hoewel deze worden uitgevoerd in scenario's voor ontwikkelen/testen/onderhoud en niet zijn ingeschakeld en gebruikt op productie-VM's of sessies
Probleemoplossing en diagnostische gegevens\ Windows Performance PerfTrack	PerfTrack in-/uitschakelen	N.V.T	Uitgeschakelde (met deze beleidsinstelling wordt aangegeven of het bijhouden van reactiegebeurtenissen moet worden ingeschakeld of uitgeschakeld. Als deze instelling is uitgeschakeld, worden reactiesnelheidsgebeurtenissen niet verwerkt.)
Problemen oplossen en diagnostische gegevens\ Detectie en oplossing van Windows-resourceuitputting	Uitvoeringsniveau van scenario configureren	N.V.T	uitgeschakeld (bepaalt het uitvoeringsniveau voor Windows Resource Exhaustion Detection en Resolution. Als deze instelling uitgeschakeld is, kan Windows geen problemen met uitputting van Windows-resources opsporen, oplossen of verhelpen die worden verwerkt door het Dynamic Protection System.)
Probleemoplossing en diagnose\ Diagnostiek van Windows-afsluitprestaties	Uitvoeringsniveau van scenario configureren	N.V.T	Uitgeschakeld (bepaalt het uitvoeringsniveau voor Windows Shutdown Performance Diagnostics. Als deze instelling is uitgeschakeld, kan Windows geen prestatieproblemen bij het afsluiten van Windows detecteren, oplossen of verhelpen die worden verwerkt door de DPS.)
Probleemoplossing en diagnostiek\ Prestatiediagnostiek voor Windows stand-by/hervatten	Uitvoeringsniveau van scenario configureren	N.V.T	Disabled (bepaalt het uitvoeringsniveau voor Windows standby/hervatten prestatiediagnostiek. Als deze instelling is uitgeschakeld, kan Windows geen prestatieproblemen met Windows standby/hervatten opsporen, diagnosticeren, of verhelpen die worden behandeld door de DPS.)
Probleemoplossing en Diagnostiek\ Prestatiediagnostiek voor systeemresponsiviteit van Windows	Uitvoeringsniveau van scenario configureren	N.V.T	Uitgeschakeld (bepaalt het uitvoeringsniveau voor de diagnostiek van reactiesnelheid van het Windows-systeem. Als deze instelling is uitgeschakeld, kan Windows geen problemen met de reactiesnelheid van het Windows-systeem detecteren, oplossen of aanpakken die door de DPS worden afgehandeld.)
*Gebruikersprofielen	De advertentie-id uitschakelen	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, is de advertentie-id uitgeschakeld. Apps kunnen de id niet gebruiken voor ervaringen in verschillende apps)
Lokaal computerbeleid \ Computerconfiguratie \ Beheersjablonen \ Windows-onderdelen	N.V.T.	N.V.T	N.V.T.
*App-privacy	Windows-apps toegang geven tot diagnostische informatie over andere apps	Standaard voor alle apps: Gedwongen weigeren	Ingeschakeld (Wanneer deze instelling is ingeschakeld en de optie 'Gedwongen Weigeren' wordt gebruikt, kunnen Windows-apps geen diagnostische gegevens over andere apps verkrijgen en kunnen werknemers in uw organisatie dit niet wijzigen.)
Privacy van de app	Windows-apps toegang geven tot de locatie	Standaard voor alle apps: Afwijzen forceren	ingeschakeld Als deze instelling is ingeschakeld en de optie "Afwijzing afdwingen" wordt gebruikt, hebben Windows-apps geen toegang tot de locatie en kunnen gebruikers de instelling niet wijzigen.
Privacy van de app	Windows-apps toegang geven tot beweging	Standaard voor alle apps: Weigeren	ingeschakeld (Als deze instelling is ingeschakeld en de optie "Dwingen te weigeren" gebruikt wordt, hebben Windows-apps geen toegang tot bewegingsgegevens en kunnen gebruikers de instelling niet aanpassen.)
Privacy van de app	Windows-apps toegang geven tot meldingen	Standaardinstelling voor alle apps: Afwijzing afdwingen	Ingeschakeld (Als deze instelling is ingeschakeld en de instelling 'Force Deny' gebruikt, hebben Windows-apps geen toegang tot meldingen en kunnen gebruikers de instelling niet wijzigen)
*App-privacy	Windows-apps laten activeren met spraak	Standaardinstelling voor alle apps: Weiger afdwingen	Ingeschakeld (Met deze beleidsinstelling wordt aangegeven of Windows-apps door spraak kunnen worden geactiveerd.)
*Appprivacy	Windows-apps laten activeren met spraak terwijl het systeem is vergrendeld	Standaardinstelling voor alle apps: Weigeren afdwingen	Ingeschakeld (Deze beleidsinstelling geeft aan of Windows-apps door spraak kunnen worden geactiveerd terwijl het systeem is vergrendeld.)
*App-privacy	Laat Windows-apps de radio's bedienen	Standaardinstelling voor alle apps: Afgedwongen weigering	ingeschakeld (Als u de optie "Weigeren afdwingen" kiest, hebben Windows-apps geen toegang tot het beheren van radio's en kunnen werknemers in uw organisatie het niet wijzigen)
Toepassingscompatibiliteit	Inventarisverzamelaar uitschakelen	N.V.T.	Ingeschakeld (met deze beleidsinstelling wordt de status van de inventarisverzamelaar bepaald. Inventory Collector inventariseert toepassingen, bestanden, apparaten en stuurprogramma's op het systeem en stuurt de informatie naar Microsoft. Als deze beleidsinstelling is ingeschakeld, wordt de inventarisverzamelaar uitgeschakeld en worden er geen gegevens naar Microsoft verzonden. Het verzamelen van installatiegegevens via de programmacompatibiliteitsassistent is ook uitgeschakeld.)
Beleid voor automatisch afspelen	Het standaardgedrag voor AutoRun instellen	Geen autorun-opdrachten uitvoeren	Ingeschakeld (Met deze beleidsinstelling wordt het standaardgedrag voor AutoRun-opdrachten ingesteld.)
*Beleid voor automatisch afspelen	Automatisch afspelen uitschakelen	Alle schijven	Ingeschakeld (Als u deze beleidsinstelling inschakelt, wordt Automatisch afspelen uitgeschakeld op alle stations.)
*Cloudinhoud	Geen Windows-tips weergeven	N.V.T	Ingeschakeld (Met deze beleidsinstelling voorkomt u dat Windows-tips worden weergegeven voor gebruikers)
*Cloudinhoud	Microsoft-consumentenervaringen uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, zien gebruikers geen persoonlijke aanbevelingen van Microsoft en meldingen over hun Microsoft-account)
*Gegevensverzameling en preview-versies	Telemetrie toestaan	0 – Beveiliging [alleen onderneming]	Ingeschakeld (het instellen van een waarde van 0 is alleen van toepassing op apparaten met enterprise-, education-, IoT- of Windows Server-edities en vermindert telemetrie die wordt verzonden naar het meest ondersteunde basisniveau)
Gegevensverzameling en preview-versies	Verzameling browsegegevens voor Desktop Analytics configureren	Telemetrieverzameling configureren: Het verzenden van intranet- of internetgeschiedenis niet toestaan	ingeschakeld (u kunt Microsoft Edge configureren om alleen intranetgeschiedenis, alleen internetgeschiedenis of beide te verzenden naar Desktop Analytics voor bedrijfsapparaten met een geconfigureerde commerciële id. Als deze optie is uitgeschakeld of niet is geconfigureerd, verzendt Microsoft Edge geen browsegeschiedenisgegevens naar Desktop Analytics.)
*Gegevensverzameling en preview-versies	Geen feedbackmeldingen weergeven	N.V.T	Ingeschakeld (Met deze beleidsinstelling kan een organisatie voorkomen dat de apparaten feedbackvragen van Microsoft weergeven.)
Leveringsoptimalisatie	Downloadmodus	Downloadmodus: Eenvoudig (99)	Ingeschakeld (99 = eenvoudige downloadmodus zonder peering. Delivery Optimization-downloads maken alleen gebruik van HTTP en proberen geen contact op te nemen met de Delivery Optimization-cloudservices.)
Bureaubladvensterbeheer	Vensteranimaties niet toestaan	N.V.T	Ingeschakeld (Deze beleidsinstelling bepaalt het uiterlijk van vensteranimaties, zoals de vensteranimaties die worden gevonden bij het herstellen, minimaliseren en maximaliseren van vensters. Als deze beleidsinstelling is ingeschakeld, worden vensteranimaties uitgeschakeld.)
Bureaubladvensterbeheer	Effen kleur gebruiken voor beginachtergrond	N.V.T	Ingeschakeld (Met deze beleidsinstelling worden de achtergrondvisuals van Start bepaald. Als deze beleidsinstelling is ingeschakeld, gebruikt de Startachtergrond een effen kleur.)
Edge-gebruikersinterface	Swipen naar rand toestaan	N.V.T	Uitgeschakeld (Als u deze beleidsinstelling uitschakelt, kunnen gebruikers geen systeem UI aanroepen door vanaf een schermrand te vegen.)
Edge-gebruikersinterface	Help-tips uitschakelen	N.V.T	Ingeschakeld (Als deze instelling is ingeschakeld, worden in Windows geen helptips voor de gebruiker weergegeven.)
Verkenner	De melding 'Nieuwe toepassing geïnstalleerd' wordt niet weergegeven	N.V.T	Ingeschakeld (Met dit beleid wordt de melding voor eindgebruikers voor nieuwe toepassingskoppelingen verwijderd. Deze koppelingen zijn gebaseerd op bestandstypen (bijvoorbeeld TXT-bestanden) of protocollen (bijvoorbeeld HTTP). Als dit beleid is ingeschakeld, worden er geen meldingen weergegeven aan de eindgebruiker)
Bestandsgeschiedenis	Bestandsgeschiedenis uitschakelen	N.V.T	Ingeschakelde (Als deze beleidsinstelling is ingeschakeld, kan de Bestandsgeschiedenis niet worden geactiveerd om regelmatige, automatische back-ups te maken.)
*Mijn apparaat zoeken	Schakel 'Mijn apparaat zoeken' in of uit	N.V.T	uitgeschakelde (wanneer Mijn apparaat zoeken is uitgeschakeld, worden het apparaat en de locatie niet geregistreerd en werkt de functie Mijn apparaat zoeken niet. De gebruiker kan de locatie van het laatste gebruik van zijn actieve digitalisatieprogramma op zijn apparaat niet bekijken.)
Thuisgroep	Voorkomen dat de computer lid wordt van een thuisgroep	N.V.T	Ingeschakeld (als u deze beleidsinstelling inschakelt, kunnen gebruikers geen computers toevoegen aan een thuisgroep. Deze beleidsinstelling heeft geen invloed op andere functies voor het delen van netwerken.)
Internetinformatiediensten	IIS-installatie voorkomen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, kan IIS niet worden geïnstalleerd en kunt u geen Windows-onderdelen of -toepassingen installeren waarvoor IIS is vereist.)
Locatie en sensoren	Locatie uitschakelen	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, is de locatiefunctie uitgeschakeld en kunnen alle programma's op dit apparaat geen locatiegegevens van de locatiefunctie gebruiken)
Locatie en sensoren	Sensoren uitschakelen	N.V.T	Ingeschakeld (met deze beleidsinstelling wordt de sensorfunctie voor dit apparaat uitgeschakeld. Als deze beleidsinstelling is ingeschakeld, wordt de sensorfunctie uitgeschakeld en kunnen alle programma's op deze computer de sensorfunctie niet gebruiken.)
Locaties en sensoren / Windows-Locatieprovider	Windows-locatieprovider uitschakelen	N.V.T	Ingeschakeld (Met deze beleidsinstelling wordt de functie Windows-locatieprovider voor dit apparaat uitgeschakeld.)
*Kaarten	Automatisch downloaden en bijwerken van kaartgegevens uitschakelen	N.V.T.	Ingeschakeld (als deze instelling is ingeschakeld, is het automatisch downloaden en bijwerken van kaartgegevens uitgeschakeld.)
*Kaarten	Ongevraagd netwerkverkeer uitschakelen op de pagina Met instellingen voor offlinekaarten	N.V.T	ingeschakelde (als deze instelling is ingeschakeld, zijn functies die netwerkverkeer genereren op de pagina Instellingen voor offlinekaarten uitgeschakeld. Opmerking: hiermee wordt mogelijk de hele instellingenpagina uitgeschakeld)
*Berichten	Cloudsynchronisatie van berichtenservice toestaan	N.V.T.	Uitgeschakelde (met deze beleidsinstelling kunt u back-ups maken en terugzetten van mobiele sms-berichten naar de cloudservices van Microsoft.)
*Microsoft Edge	Configuratie-updates voor de Boekenbibliotheek toestaan	N.V.T	Uitgeschakelde (als deze instelling is uitgeschakeld, worden bijgewerkte configuratiegegevens voor de Boekenbibliotheek niet automatisch gedownload in Microsoft Edge.)
*Microsoft Edge	Uitgebreide telemetrie toestaan voor het tabblad Boeken	N.V.T.	Uitgeschakelde (Als deze instelling is uitgeschakeld, verzendt Microsoft Edge alleen basistelemetriegegevens, afhankelijk van de apparaatconfiguratie.)
Microsoft Edge	Microsoft Edge toestaan om vooraf te starten bij het opstarten van Windows, wanneer het systeem inactief is en telkens wanneer Microsoft Edge wordt gesloten	Vooraf starten configureren: Vooraf starten voorkomen	Ingeschakeld (als deze instelling is ingeschakeld en geconfigureerd om te voorkomen dat het systeem vooraf wordt gestart, wordt Microsoft Edge niet vooraf gestart tijdens het aanmelden bij Windows, wanneer het systeem inactief is of telkens wanneer Microsoft Edge wordt gesloten.)
Microsoft Edge	Microsoft Edge toestaan om de pagina Start en Nieuw tabblad bij het opstarten van Windows te starten en te laden en telkens wanneer Microsoft Edge wordt gesloten	Tabblad vooraf laden configureren: Tabblad vooraf laden voorkomen	Ingeschakeld (met deze beleidsinstelling kunt u bepalen of Microsoft Edge de pagina Start en Nieuw tabblad kan laden tijdens het aanmelden bij Windows en telkens wanneer Microsoft Edge wordt gesloten. Deze instelling is standaard bedoeld om vooraf laden toe te staan. Als vooraf laden is uitgeschakeld, laadt Microsoft Edge de pagina Start of Nieuw tabblad niet tijdens het aanmelden bij Windows en telkens wanneer Microsoft Edge wordt gesloten.)
Microsoft Edge	Webinhoud toestaan op de pagina Nieuw tabblad	N.V.T	Uitgeschakelde (als deze instelling is uitgeschakeld, wordt in Edge een nieuw tabblad met een lege pagina geopend. Als deze instelling is geconfigureerd, kunnen gebruikers de instelling niet wijzigen.)
*Microsoft Edge	Voorkomen dat de webpagina First Run wordt geopend in Microsoft Edge	N.V.T.	Ingeschakeld (gebruikers zien de pagina Eerste keer opstarten niet wanneer ze Microsoft Edge voor de eerste keer openen)
OneDrive	Voorkomen dat OneDrive netwerkverkeer genereert totdat de gebruiker zich aanmeldt bij OneDrive	N.V.T	Ingeschakeld (schakel deze instelling in om te voorkomen dat de OneDrive-synchronisatieclient (OneDrive.exe) netwerkverkeer genereert (controleren op updates, enzovoort).) totdat de gebruiker zich aanmeldt bij OneDrive of bestanden met de lokale computer synchroniseert)
Onlinehulp	Actieve Help uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden actieve inhoudskoppelingen niet weergegeven. De tekst wordt weergegeven, maar er zijn geen klikbare koppelingen voor deze elementen.)
OOBE	Start de ervaring met privacy-instellingen niet bij het aanmelden van gebruikers	N.V.T.	ingeschakeld (wanneer de gebruiker zich voor de eerste keer of na een upgrade aanmeldt bij een nieuw gebruikersaccount in sommige scenario's, kan deze gebruiker een scherm of reeks schermen zien waarin de gebruiker wordt gevraagd om privacyinstellingen voor hun account te kiezen. Schakel dit beleid in om te voorkomen dat deze ervaring wordt gestart.)
RSS-feeds	Het automatisch detecteren van feeds en websegmenten voorkomen	N.V.T.	Ingeschakeld (Deze beleidsinstelling voorkomt dat gebruikers automatisch kunnen detecteren of een feed of Webslice beschikbaar is voor een bijbehorende webpagina.)
RSS-feeds	Achtergrondsynchronisatie uitschakelen voor feeds en websegmenten	N.V.T	Ingeschakeld (Als deze beleidsinstelling is ingeschakeld, wordt de functie om feeds en websegmenten op de achtergrond te synchroniseren uitgeschakeld.)
Zoeken	Cortana toestaan	N.v.t.	Uitgeschakeld (Met deze beleidsinstelling wordt aangegeven of Cortana is toegestaan op het apparaat. Wanneer Cortana is uitgeschakeld, kunnen gebruikers zoeken om dingen op het apparaat te vinden.)
Zoeken	Cortana boven het vergrendelingsscherm toestaan	N.V.T	Uitgeschakelde (Met deze beleidsinstelling wordt bepaald of de gebruiker met Cortana kan communiceren met spraak terwijl het systeem is vergrendeld.)
Zoeken	Zoeken en Cortana toestaan om locatie te gebruiken	N.V.T.	Uitgeschakelde (Met deze beleidsinstelling geeft u aan of zoeken en Cortana locatiebewuste zoek- en Cortana-resultaten kan bieden.)
Zoeken	Gedetailleerde weergaven voor bijlagen beheren	Rijke previews voor bijlagen beheren:.docx;.xlsx;.txt;.xls	Ingeschakeld (Als u dit beleid inschakelt, wordt een door puntkomma's gescheiden lijst met bestandsextensies gedefinieerd die uitgebreide bijlagevoorbeelden mogen hebben.) OPMERKING-: deze instelling kan worden gebruikt om te beperken welke typen bijlagen worden bekeken. Dit kan ook helpen voorkomen dat automatisch een voorbeeld van bepaalde mogelijk gevaarlijke inhoudstypen wordt weergegeven.
Zoeken	Zoeken op internet niet toestaan	N.V.T	Ingeschakeld (Als u dit beleid inschakelt, wordt de optie voor het zoeken op internet verwijderd uit Windows Desktop Search.)
*Zoeken	Het web niet doorzoeken of webresultaten weergeven in Zoeken	N.V.T.	ingeschakelde (als deze beleidsinstelling is ingeschakeld, worden query's niet uitgevoerd op het web en worden webresultaten niet weergegeven wanneer een gebruiker een query uitvoert in Search.)
Zoeken	Indexering van niet-gecachte Exchange-mappen inschakelen	N.V.T	uitgeschakelde (als u dit beleid inschakelt, kunnen e-mailitems worden geïndexeerd op een Microsoft Exchange-server wanneer Microsoft Outlook niet in de modus met cache wordt uitgevoerd. Het standaardgedrag voor zoeken is om niet-in de cache opgeslagen Exchange-mappen niet te indexeren. Als u dit beleid uitschakelt, blokkeert u het indexeren van niet-opgeslagen Exchange-mappen.)
Zoeken	Indexeren van bestanden in offlinebestandencache voorkomen	N.V.T	Ingeschakeld (indien ingeschakeld, worden bestanden op netwerkshares die offline beschikbaar worden gesteld niet geïndexeerd. Anders worden ze geïndexeerd. Standaard uitgeschakeld.)
Zoeken	Instellen welke gegevens worden gedeeld in De zoekfunctie	Anonieme gegevens	ingeschakeld (anonieme informatie: gebruiksgegevens delen, maar geen zoekgeschiedenis, Microsoft-accountgegevens of specifieke locatie delen)
Zoeken	Indexeren stoppen als er beperkte schijfruimte is	MB-limiet: 5000	Ingeschakeld (Het inschakelen van dit beleid voorkomt dat de indexering doorgaat nadat er minder dan de opgegeven hoeveelheid ruimte overblijft op hetzelfde station als de indexlocatie. Selecteer tussen 0 en 2147483647 MB.)
Software Protection Platform	AVS-validatie voor KMS-client online uitschakelen	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, verzendt het apparaat geen gegevens naar Microsoft met betrekking tot de activeringsstatus)
*Spraak	Automatisch bijwerken van spraakgegevens toestaan	N.V.T	nl-NL: Uitgeschakeld (Geeft aan of het apparaat updates ontvangt voor de spraakherkennings- en spraaksynthesemodellen.)
Winkel	De aanbieding uitschakelen om bij te werken naar de nieuwste versie van Windows	N.V.T.	ingeschakeld (hiermee schakelt u de Store-aanbieding in of uit om bij te werken naar de nieuwste versie van Windows. Als u deze instelling inschakelt, biedt de Store-toepassing geen updates voor de nieuwste versie van Windows.)
Tekstinvoer	Inkt- en typherkenning verbeteren	N.V.T	Uitgeschakelde (Deze beleidsinstelling bepaalt de mogelijkheid om handschrift- en typgegevens naar Microsoft te verzenden om de taalherkenning en suggestiemogelijkheden van apps en services die worden uitgevoerd in Windows te verbeteren.)
Windows-foutrapportage	Windows-foutrapportage uitschakelen	N.V.T	nl-NL: ingeschakeld (Als deze beleidsinstelling is ingeschakeld, worden er geen probleemgegevens naar Microsoft verzonden. Oplossingsinformatie is ook niet beschikbaar in Beveiliging en Onderhoud in het Configuratiescherm.)
Opname en uitzending van Windows-games	Opname en uitzending van Windows-games in- of uitschakelen	N.V.T	Uitgeschakeld (Als deze instelling is uitgeschakeld, zijn Windows Game-opnamen niet toegestaan.)
Windows Ink-werkruimte	Windows Ink-werkruimte toestaan	Kies een van de volgende acties: Uitgeschakeld	Ingeschakeld (als deze instelling is ingeschakeld en subinstelling is ingesteld op uitgeschakeld, is de functionaliteit van De Windows Ink-werkruimte niet beschikbaar.)
Windows Installer	Maximale grootte van cache voor basislijnbestanden beheren	5	Ingeschakeld (dit beleid bepaalt het percentage schijfruimte dat beschikbaar is voor de cache van het Basislijnbestand van Windows Installer. Als deze beleidsinstelling is ingeschakeld, kunt u de maximale grootte van de cache van het Windows Installer-basislijnbestand wijzigen.)
Windows Installer	Het maken van controlepunten voor systeemherstel uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, genereert Windows Installer geen controlepunten voor systeemherstel bij het installeren van toepassingen.)
Windows Mobility Center	Windows Mobility Center uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, kan de gebruiker Windows Mobility Center niet aanroepen. De gebruikersinterface van Het Windows Mobility Center wordt verwijderd uit alle shell-toegangspunten en het .exe bestand start het niet.)
Windows-betrouwbaarheidsanalyse	WMI-providers voor betrouwbaarheid configureren	N.V.T.	Uitgeschakelde (als deze beleidsinstelling is uitgeschakeld, geeft Betrouwbaarheidsmonitor geen systeembetrouwbaarheidsgegevens weer en kunnen toepassingen die geschikt zijn voor WMI geen toegang krijgen tot betrouwbaarheidsgegevens van de vermelde providers.)
Windows-beveiliging \ Meldingen	Niet-kritieke meldingen verbergen	N.V.T.	ingeschakeld (als deze instelling is ingeschakeld, zien lokale gebruikers alleen kritieke meldingen van Windows-beveiliging. Ze zien geen andere typen meldingen, zoals normale pc- of apparaatstatusgegevens.)
Windows Update	Softwaremeldingen inschakelen	N.V.T.	Uitgeschakelde (met deze beleidsinstelling kunt u bepalen of gebruikers gedetailleerde uitgebreide meldingen over aanbevolen software van de Microsoft Update-service zien. Verbeterde meldingsberichten geven de waarde over en bevorderen de installatie en het gebruik van optionele software. Deze beleidsinstelling is bedoeld voor gebruik in losjes beheerde omgevingen waarin u de eindgebruiker toegang geeft tot de Microsoft Update-service.)
*Windows Update\ Windows Update voor Bedrijven	Preview-builds beheren	Het gedrag instellen voor het ontvangen van preview-builds: Preview-builds uitschakelen	Ingeschakeld (als u Preview-versies uitschakelen selecteert, voorkomt u dat preview-builds op het apparaat worden geïnstalleerd. Hiermee voorkomt u dat gebruikers zich aanmelden voor het Windows Insider-programma via Instellingen -> Update en Beveiliging)
*Windows Update\ Windows Update voor Bedrijven	Selecteren wanneer preview-builds en functie-updates worden ontvangen	Selecteer het Windows-gereedheidsniveau voor de updates die u wilt ontvangen: Semi-Annual Kanaal Nadat een preview-build of onderdelenupdate is uitgebracht, kunt u de ontvangst hiervan uitstellen voor het volgende aantal dagen: 365 Preview-versies of onderdelenupdates onderbreken: jjjj-mm-dd	Ingeschakeld (Schakel dit beleid in om het niveau van preview-builds of functie-updates aan te geven die moeten worden ontvangen, en wanneer. Semi-Annual-kanaal: functie-updates ontvangen wanneer deze aan het algemene publiek worden vrijgegeven. Wanneer u Semi-Annual kanaal selecteert: - U kunt het ontvangen van functie-updates tot 365 dagen uitstellen. - Als u wilt voorkomen dat functie-updates worden ontvangen op hun geplande tijd, kunt u deze tijdelijk onderbreken. De onderbreking blijft van kracht gedurende 35 dagen vanaf de opgegeven begintijd. - Als u het ontvangen van functie-updates wilt hervatten die zijn onderbroken, schakelt u het veld begindatum uit.)
Windows Update\ Windows Update voor Bedrijven	Selecteren wanneer kwaliteitsupdates worden ontvangen	Nadat een kwaliteitsupdate is uitgebracht, kunt u deze gedurende dit aantal dagen uitstellen: 30 Pauzeer kwaliteitsupdates vanaf: yyyy-mm-dd	Ingeschakeld (schakel dit beleid in om op te geven wanneer kwaliteitsupdates moeten worden ontvangen. U kunt het ontvangen van kwaliteitsupdates tot 30 dagen uitstellen. Als u wilt voorkomen dat kwaliteitsupdates op hun geplande tijdstip worden ontvangen, kunt u kwaliteitsupdates tijdelijk onderbreken. De pauze blijft 35 dagen van kracht of totdat u het begindatumveld wist. Als u de ontvangst van kwaliteitsupdates wilt hervatten die zijn onderbroken, schakelt u het veld begindatum uit.) Deze aanbeveling is om te bepalen wanneer updates worden toegepast en om ervoor te zorgen dat updates niet onverwacht worden aangeboden en geïnstalleerd
Beleid voor lokale computers \ Gebruikersconfiguratie \ Beheersjablonen	N.V.T	N.V.T	N.V.T.
Configuratiescherm\ Regio- en Taalinstellingen	Tekstvoorspellingen voor aanbiedingen uitschakelen terwijl ik typ	N.V.T.	Ingeschakelde (Dit beleid schakelt de optie voor het voorspellen van tekst uit tijdens het typen uit. Dit voorkomt echter niet dat de gebruiker of een toepassing de instelling via een programma wijzigt. Met deze beleidsinstelling ingeschakeld, is de optie vergrendeld zodat er geen tekstvoorspellingen worden aangeboden.)
Bureaublad	Voeg geen shares van onlangs geopende documenten toe aan netwerklocaties	N.V.T	Ingeschakeld (als deze instelling is ingeschakeld, worden gedeelde mappen niet automatisch toegevoegd aan netwerklocaties wanneer u een document in de gedeelde map opent.)
Bureaublad	Aero Shake-venster uitschakelen om muisbeweging te minimaliseren	N.V.T	Ingeschakeld (Hiermee voorkomt u dat vensters worden geminimaliseerd of hersteld wanneer het actieve venster heen en weer wordt geschud met de muis. Als dit beleid is ingeschakeld, worden toepassingsvensters niet geminimaliseerd of hersteld wanneer het actieve venster heen en weer wordt geschud met de muis.)
Bureaublad/Active Directory	Maximale grootte van Active Directory-zoekopdrachten	Aantal geretourneerde objecten:1500	Ingeschakeld (Hiermee geeft u het maximum aantal objecten op dat het systeem weergeeft als reactie op een opdracht om door Active Directory te bladeren of te zoeken. Deze instelling is van invloed op alle bladerweergaven die zijn gekoppeld aan Active Directory, zoals die in Lokale gebruikers en groepen, Active Directory: gebruikers en computers, en dialoogvensters die worden gebruikt voor het instellen van machtigingen voor gebruikers- of groepsobjecten in Active Directory.)
Startmenu en taakbalk	Items niet weergeven of bijhouden in Jump Lists vanaf externe locaties	N.V.T	Ingeschakeld (met deze beleidsinstelling kunt u het weergeven of bijhouden van items in Jump Lists vanaf externe locaties beheren.)
Startmenu en taakbalk	Niet zoeken op internet	N.V.T	Ingeschakeld (Wanneer deze beleidsinstelling is ingeschakeld, doorzoekt het zoekvak van het startmenu niet de internetgeschiedenis of favorieten.)
Startmenu en taakbalk	Gebruik de methode op basis van zoeken niet bij het oplossen van shell-snelkoppelingen	N.V.T	Ingeschakeld (Met deze beleidsinstelling voorkomt u dat het systeem een uitgebreide zoekopdracht op het doelstation uitvoert om een snelkoppeling op te lossen.)
Startmenu en taakbalk	Alle ballonmeldingen uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden er geen meldingsballonnen weergegeven voor de gebruiker.)
Startmenu en taakbalk	Meldingen van functiereclameballonnen uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden bepaalde meldingsballonnen die zijn gemarkeerd als functieadvertenties niet weergegeven.)
Startmenu en taakbalk	Gebruikerstracking uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden de programma's die de gebruiker uitvoert niet bijgehouden en worden veelgebruikte programma's niet weergegeven in het menu Start.)
Startmenu en taakbalk/ Meldingen	Toastmeldingen uitschakelen	N.V.T.	Ingeschakeld (Als deze beleidsinstelling is ingeschakeld, kunnen toepassingen geen toastmeldingen weergeven.)
*Startmenu en taakbalk/ Meldingen	Meldingen op het vergrendelingsscherm uitschakelen	N.V.T.	Ingeschakeld (Wanneer deze beleidsinstelling is ingeschakeld, kunnen toepassingen geen meldingen weergeven op het vergrendelingsscherm.)
Beleid voor lokale computers/gebruikersconfiguratie	N.V.T	N.V.T.	N.V.T
Windows-onderdelen/cloudinhoud	Windows-spotlight configureren op het vergrendelingsscherm	N.V.T	uitgeschakelde (als dit beleid is uitgeschakeld, wordt Windows-spotlight uitgeschakeld en kunnen gebruikers deze niet selecteren als hun vergrendelingsscherm. Gebruikers zien de standaardafbeelding van het vergrendelingsscherm en kunnen een andere afbeelding selecteren, tenzij u het beleid 'Voorkomen dat de afbeelding van het vergrendelingsscherm wordt gewijzigd' hebt ingeschakeld.)
*Windows-onderdelen/cloudinhoud	Geen inhoud van derden voorstellen in Windows Spotlight	N.V.T	Ingeschakeld (Als dit beleid is ingeschakeld, suggereren de Windows Spotlight-functies, zoals Spotlight op het vergrendelingsscherm, voorgestelde apps in het Startmenu of Windows-tips, geen apps en inhoud van software-uitgevers van derden. Gebruikers kunnen nog steeds suggesties en tips zien om productiever te zijn met Microsoft-functies en -apps.)
Windows-onderdelen/cloudinhoud	Gebruik geen diagnostische gegevens voor op maat gemaakte ervaringen	N.V.T	ingeschakelde (als deze beleidsinstelling is ingeschakeld, gebruikt Windows geen diagnostische gegevens van dit apparaat (deze gegevens kunnen browser-, app- en functiegebruik omvatten, afhankelijk van de instellingswaarde voor diagnostische gegevens) om inhoud aan te passen die wordt weergegeven op het vergrendelingsscherm, Windows-tips, Microsoft-consumentenfuncties en andere gerelateerde functies.)
Windows-onderdelen/cloudinhoud	Alle Windows Spotlight-functies uitschakelen	N.V.T	Ingeschakeld (Windows Spotlight op het vergrendelingsscherm, Windows-tips, Microsoft-consumentenfuncties en andere gerelateerde functies zijn uitgeschakeld. Schakel deze beleidsinstelling in als u het netwerkverkeer van doelapparaten wilt minimaliseren.)
Edge-gebruikersinterface	Het bijhouden van app-gebruik uitschakelen	N.V.T.	ingeschakeld (Met deze beleidsinstelling voorkomt u dat Windows de apps bijhoudt die het vaakst worden gebruikt en doorzocht. Als u deze beleidsinstelling inschakelt, worden apps alfabetisch gesorteerd in: -Zoekresultaten - de deelvensters Zoeken en delen - de vervolgkeuzelijst met apps in de kiezer)
Bestandsverkenner	Caching van miniatuurafbeeldingen uitschakelen	N.V.T	Ingeschakeld (als deze beleidsinstelling is ingeschakeld, worden miniatuurweergaven niet in de cache opgeslagen.)
Verkenner	Algemene bedieningselement- en vensteranimaties uitschakelen	N.V.T	Ingeschakeld (het uitschakelen van animaties kan de bruikbaarheid voor gebruikers met een visuele handicap verbeteren en de prestaties en levensduur van de batterij in sommige scenario's verbeteren.)
Verkenner	Uitschakelen van de weergave van recente zoekitems in het zoekvak van Verkenner	N.V.T	Ingeschakeld (Schakelt het suggereren van recente zoekopdrachten voor het zoekvak uit en voorkomt dat invoer in het zoekvak in het register wordt opgeslagen voor toekomstige verwijzingen.)
Verkenner	De cache van miniaturen in verborgen thumbs.db bestanden uitschakelen	N.V.T	Ingeschakeld (Als deze beleidsinstelling is ingeschakeld, maakt, leest of schrijft Verkenner niet naar thumbs.db-bestanden.)

* Komt van de Windows Beperkte Verkeer Beperkte Functionaliteit Basislijn.

Systeemservices

Als u overweegt systeemservices uit te schakelen om resources te besparen, moet u ervoor zorgen dat de service geen onderdeel is van een andere service. In dit document en met de beschikbare GitHub-scripts staan sommige services niet in de lijst omdat ze niet op een ondersteunde manier kunnen worden uitgeschakeld.

De meeste van deze aanbevelingen spiegelen aanbevelingen voor Windows Server 2016, geïnstalleerd met de Bureaubladervaring, op basis van de instructies in Richtlijnen voor het uitschakelen van systeemservices op Windows Server 2016 met Bureaubladervaring.

Veel services die kunnen lijken als goede kandidaten om uit te schakelen, zijn ingesteld op handmatig starttype van de service. Dit betekent dat de service niet automatisch wordt gestart en alleen wordt gestart als een gebeurtenis een aanvraag naar de service activeert. Services die al zijn ingesteld om het type handmatig te starten, worden hier niet vermeld.

Notitie

U kunt actieve services inventariseren met deze PowerShell-voorbeeldcode, waarbij alleen de korte naam van de service wordt uitgevoerd:

Get-Service | Where-Object {$_.Status -eq 'Running'} | Select-Object -ExpandProperty Name

De volgende tabel bevat enkele services die kunnen worden beschouwd als uitschakelen in virtuele bureaubladomgevingen:

Windows-serviceprogramma	Servicenaam	Artikel	Commentaar
Mobiele tijd	autotimesvc	Deze service stelt tijd in op basis van NITZ-berichten van een mobiel netwerk	Voor virtuele bureaubladomgevingen zijn dergelijke apparaten mogelijk niet beschikbaar. Zie het ondersteuningsartikel over MB NITZvoor meer informatie.
GameDVR- en Broadcast-gebruikersservice	BcastDVRUserService	Deze (per gebruiker) service wordt gebruikt voor Game-opnamen en Live Broadcasts	OPMERKING: Dit is een service per gebruiker en daarom moet de sjabloonservice worden uitgeschakeld. Deze gebruikersservice wordt gebruikt voor Game-opnamen en Live Broadcasts. Zie het ondersteuningsartikel over MB NITZvoor meer informatie.
CaptureService	CaptureService	Hiermee schakelt u optionele schermopnamefunctionaliteit in voor toepassingen die de Windows.Graphics.Capture-API aanroepen.	OneCore Capture-service: maakt optionele schermopnamefunctionaliteit mogelijk voor toepassingen die de Windows.Graphics.Capture-API aanroepen Zie voor meer informatie de Api-documenten voor Windows.Graphics.Capture-naamruimte-API's.
Platformservice voor verbonden apparaten	CDPSvc	Deze service wordt gebruikt voor scenario's voor het platform voor verbonden apparaten	Platformservice voor verbonden apparaten. Zie voor meer informatie het overzichtsartikel over het platform voor verbonden apparaten
CDP-gebruikersservice	CDPUserSvc	N.V.T	Gebruikersservice voor verbonden apparatenplatform. Zie het artikel Connected Devices Platform Protocol versie 3voor meer informatie. Deze gebruikersservice wordt gebruikt voor scenario's voor het platform voor verbonden apparaten Dit is een 'service per gebruiker', en daarom moet de sjabloonservice worden uitgeschakeld (CDPUserSvc).
Schijven optimaliseren	defragmentatiesvc	Helpt de computer efficiënter te werken door bestanden op opslagdrives te optimaliseren.	Virtuele bureaubladoplossingen profiteren normaal gesproken niet van schijfoptimalisatie. De "schijven" zijn vaak niet de traditionele schijven en slechts een tijdelijke opslagruimte.
Service voor diagnostische uitvoering	DiagSvc	Voert diagnostische acties uit voor probleemoplossingsondersteuning	Als u deze service uitschakelt, wordt de mogelijkheid om de Windows Diagnostic Execution Service uit te voeren uitgeschakeld.
Verbonden gebruikerservaringen en telemetrie	DiagTrack	Deze service maakt functies mogelijk die ondersteuning bieden voor in-application en verbonden gebruikerservaringen. Deze service beheert de gebeurtenisgestuurde verzameling en verzending van diagnostische en gebruiksgegevens (gebruikt om de ervaring en kwaliteit van het Windows-platform te verbeteren) wanneer de instellingen voor diagnostische gegevens en gebruiksprivacy zijn ingeschakeld onder Feedback en Diagnostische gegevens.	Overweeg om uit te schakelen als de verbinding met het netwerk is verbroken. Zie diagnostische Windows-gegevens configureren in uw organisatievoor meer informatie.
Diagnostisch beleidsservice	DPS	De diagnostische beleidsservice stelt u in staat om problemen met het detecteren, oplossen en het verhelpen van onderdelen van Windows. Als deze service is gestopt, werken diagnostische gegevens niet.	Als u deze service uitschakelt, wordt de mogelijkheid om Diagnostische gegevens van Windows uit te voeren uitgeschakeld. Zie de windows.System.Diagnostics-naamruimtereferentievoor meer informatie.
Apparaatinstallatiebeheer	DsmSvc	Hiermee kunt u de detectie, download en installatie van apparaatgerelateerde software inschakelen.	Als deze service is uitgeschakeld, kunnen apparaten worden geconfigureerd met verouderde software en werken ze mogelijk niet correct. Virtuele bureaubladomgevingen bepalen nauw welke software is geïnstalleerd en onderhouden die consistentie in de hele omgeving.
Service voor gegevensgebruik	DusmSvc	Netwerkgegevensgebruik, gegevenslimiet, achtergrondgegevens beperken, netwerken met datalimiet.	Zie het DUSM-schemavoor meer informatie.
Windows Mobile Hotspot Service	icssvc	Biedt de mogelijkheid om een mobiele dataverbinding met een ander apparaat te delen.	Zie de verwijzing NetworkOperatorTetheringAccessPointConfiguration Classvoor meer informatie.
Installatieservice voor Microsoft Store	InstallService	Biedt infrastructuurondersteuning voor de Microsoft Store.	Deze service wordt op aanvraag gestart en indien uitgeschakeld, werken installaties niet goed. Overweeg deze service uit te schakelen op niet-persistent virtueel bureaublad, laat as-is staan voor permanente virtuele desktopoplossingen.
Geolocatieservice	Lfsvc	Bewaakt de huidige locatie van het systeem en beheert geofences (een geografische locatie met gekoppelde gebeurtenissen).	Als u deze service uitschakelt, kunnen toepassingen geen meldingen voor geolocatie of geofences gebruiken of ontvangen. Zie de naamruimte Windows.Devices.Geolocationvoor meer informatie.
Gedownloade kaartenbeheerder	MapsBroker	Windows-service voor toepassingstoegang tot gedownloade kaarten. Deze service wordt op aanvraag gestart door de toepassing die toegang heeft tot gedownloade kaarten.	Als u deze service uitschakelt, kunnen apps geen toegang krijgen tot kaarten. Zie voor meer informatie de API-documentatie voor de Windows.Services.Maps-naamruimte.
Berichtendienst	Berichtendienst	Service die sms-berichten en gerelateerde functionaliteit ondersteunt.	Dit is een 'service per gebruiker'. Als zodanig moet de sjabloonservice worden uitgeschakeld.
Host synchroniseren	OneSyncSvc	Deze service synchroniseert e-mail, contactpersonen, agenda en verschillende andere gebruikersgegevens.	(UWP) E-mail en andere toepassingen die afhankelijk zijn van deze functionaliteit werken niet goed wanneer deze service niet wordt uitgevoerd. Dit is een 'service per gebruiker'. Als zodanig moet de sjabloonservice worden uitgeschakeld.
Contactgegevens	PimIndexMaintenanceSvc	Indexeert contactgegevens voor snel zoeken naar contactpersonen. Als u deze service stopt of uitschakelt, ontbreken contactpersonen mogelijk in uw zoekresultaten.	Dit is een 'service per gebruiker'. Als zodanig moet de sjabloonservice worden uitgeschakeld.
Macht	Macht	Beheert energiebeleid en de levering van energiebeleidsmeldingen.	Virtuele machines hebben vrijwel geen invloed op energie-eigenschappen. Als deze service is uitgeschakeld, zijn energiebeheer en rapportage niet beschikbaar. Zie het User-Mode Power Service-artikelvoor meer informatie.
Betalingen en NFC/SE Manager	SEMgrSvc	Beheert betalingen en NFC-gebaseerde beveiligde elementen (Near Field Communication).	Deze service is mogelijk niet nodig voor betalingen in de bedrijfsomgeving.
Microsoft Windows SMS Router-service	SmsRouter	Hiermee worden berichten gerouteerd op basis van regels naar de juiste klanten.	Deze service is mogelijk niet nodig als andere hulpprogramma's worden gebruikt voor berichten, zoals Teams. Zie dit artikel over de routeringsservicevoor meer informatie.
Superfetch (SysMain)	SysMain	Onderhoudt en verbetert de systeemprestaties in de loop van de tijd.	Superfetch verbetert over het algemeen om verschillende redenen de prestaties in virtuele bureaubladomgevingen niet. De onderliggende opslag wordt vaak gevirtualiseerd en mogelijk gestriped over meerdere schijven. In sommige virtuele bureaubladoplossingen wordt de samengevoegde gebruikersstatus verwijderd wanneer de gebruiker zich afmeldt. De SysMain-functie moet in elke omgeving worden geëvalueerd.
Orchestrator-service bijwerken	UsoSvc	Beheert Windows-updates. Als deze is gestopt, kunnen uw apparaten de meest recente updates niet downloaden en installeren.	Virtuele bureaubladapparaten worden vaak zorgvuldig beheerd met betrekking tot updates. Onderhoud wordt uitgevoerd tijdens onderhoudsvensters. In sommige gevallen kan een updateclient worden gebruikt, zoals SCCM. De uitzondering is voor updates van beveiligingsupdates die op elk gewenst moment en op elk virtueel bureaubladapparaat worden toegepast om up-to-datumhandtekeningen te onderhouden. Als u deze service uitschakelt, test u of er nog steeds beveiligingshandtekeningen kunnen worden geïnstalleerd.
Volume Schaduwkopie	VSS	Beheert en implementeert Volume Shadow Copies die worden gebruikt voor back-up en andere doeleinden.	Als deze service is gestopt, zijn schaduwkopieën niet beschikbaar voor back-up en kan de back-up mislukken. Als deze service is uitgeschakeld, kunnen alle services die er expliciet van afhankelijk zijn, niet worden gestart. Zie dit artikel over de volumeschaduwkopieservicevoor meer informatie.
Diagnostische systeemhost	WdiSystemHost	De diagnostische systeemhost wordt gebruikt door de diagnostische beleidsservice voor het hosten van diagnostische gegevens die moeten worden uitgevoerd in een lokale systeemcontext. Als deze service is gestopt, werken alle diagnostische gegevens die ervan afhankelijk zijn niet.	Als u deze service uitschakelt, wordt de mogelijkheid om Diagnostische gegevens van Windows uit te voeren uitgeschakeld
Windows-foutrapportage	WerSvc	Hiermee kunnen fouten worden gerapporteerd wanneer programma's niet meer werken of reageren en kunnen bestaande oplossingen worden geleverd. Hiermee kunnen logboeken ook worden gegenereerd voor diagnostische en reparatieservices. Als deze service is gestopt, werkt foutrapportage mogelijk niet correct en worden de resultaten van diagnostische services en reparaties mogelijk niet weergegeven.	Met virtuele bureaubladomgevingen worden diagnoses vaak uitgevoerd in een 'offline'-scenario en niet in de hoofdproductieomgeving. Bovendien schakelen sommige klanten WER toch uit. WER vergt een geringe hoeveelheid middelen voor vele diverse zaken, waaronder het niet installeren van een apparaat of het niet installeren van een update. Zie Windows Foutrapportagevoor meer informatie.
Windows Search	WSearch	Biedt inhoudsindexering, caching van eigenschappen en zoekresultaten voor bestanden, e-mail en andere inhoud.	Als u deze service uitschakelt, wordt het indexeren van e-mail en andere zaken voorkomen. Test voordat u deze service uitschakelt. Zie Overzicht van de Windows-zoekservice voor meer informatie.
Xbox Live-verificatiebeheer	XblAuthManager	Biedt verificatie- en autorisatieservices voor interactie met Xbox Live.	Als deze service is gestopt, werken sommige toepassingen mogelijk niet correct.
Xbox Live Spelopslag	XblGameSave	Deze service synchroniseert het opslaan van gegevens voor games met Xbox Live-opslag.	Als deze service is gestopt, worden de gegevens van game-opslag niet geüpload naar of gedownload van Xbox Live.
Xbox Accessory Managementdienst	XboxGipSvc	Deze service beheert verbonden Xbox-accessoires.	N.V.T
Xbox Live-netwerkdienst	XboxNetApiSvc	Deze service ondersteunt de programmeerinterface van windows.Networking.XboxLive-toepassingen.	N.V.T

Services per gebruiker in Windows

Services per gebruiker zijn services die worden gemaakt wanneer een gebruiker zich aanmeldt bij Windows of Windows Server en is gestopt en verwijderd wanneer die gebruiker zich afmeldt. Deze services worden uitgevoerd in de beveiligingscontext van het gebruikersaccount. Dit biedt beter resourcebeheer dan de vorige methode voor het uitvoeren van dit soort services in Explorer, gekoppeld aan een vooraf geconfigureerd account of als taken. Zie Services per gebruiker in Windowsvoor meer informatie.

Geplande taken

Net als andere items in Windows moet u ervoor zorgen dat een item niet nodig is voordat u een geplande taak uitschakelt. Sommige taken in virtuele bureaubladomgevingen, zoals StartComponentCleanup, zijn mogelijk niet wenselijk om in productie te worden uitgevoerd, maar kunnen goed worden uitgevoerd tijdens een onderhoudsvenster op de 'gouden installatiekopie' (referentieafbeelding).

De volgende lijst met taken omvat taken die optimalisaties of gegevensverzamelingen uitvoeren op computers die hun status behouden tijdens het opnieuw opstarten. Wanneer een virtueel bureaubladapparaat opnieuw wordt opgestart en alle wijzigingen sinds de laatste opstartbewerking wordt genegeerd, zijn optimalisaties die zijn bedoeld voor fysieke computers niet nuttig.

U kunt alle huidige geplande taken, inclusief beschrijvingen, ophalen met de volgende PowerShell-code:

  Get-ScheduledTask | Select-Object -Property TaskPath,TaskName,State,Description

Notitie

Er zijn verschillende taken die niet kunnen worden uitgeschakeld met een script, zelfs niet wanneer ze worden uitgevoerd op een opdrachtprompt met verhoogde bevoegdheid. De aanbevelingen hier en in de GitHub-scripts proberen geen taken uit te schakelen die niet kunnen worden uitgeschakeld met een script.

Naam van geplande taak	Beschrijving
MNO	Metagegevensparser voor mobiele breedbandaccounts
AnalyzeSystem	Met deze taak wordt het systeem geanalyseerd op zoek naar omstandigheden die een hoog energiegebruik kunnen veroorzaken
Cellulair	Gerelateerd aan mobiele apparaten
Compatibiliteit	Verzamelt programmatelemetriegegevens als u bent aangemeld bij het Microsoft-programma voor kwaliteitsverbetering.
Consolideerder	Als de gebruiker toestemming geeft om deel te nemen aan het Windows-programma voor kwaliteitsverbetering, verzamelt en verzendt deze taak gebruiksgegevens naar Microsoft
Diagnostiek	(DiskFootprint in taakpad) DiskFootprint is de gecombineerde bijdrage van alle processen die opslag-I/O uitgeven in de vorm van opslagleesbewerkingen, schrijfbewerkingen en flushes.
Gezinsveiligheidsmonitor	Initialiseert Family Safety-bewaking en -afdwinging.
GezinsveiligheidVerversenTaak	Synchroniseert de nieuwste instellingen met de microsoft-gezinsfunctiesservice.
MapsToastTask	Deze taak toont verschillende map-gerelateerde meldingen
Microsoft-Windows-DiskDiagnosticDataCollector	De Windows-schijfdiagnose rapporteert algemene schijf- en systeemgegevens aan Microsoft voor gebruikers die deelnemen aan het Programma voor Klanttevredenheid.
KennisgevingTaak	Achtergrondtaak voor het uitvoeren van interacties per gebruiker en web
Procesgeheugendiagnostiekevenementen	Hiermee wordt een geheugendiagnose gepland als reactie op systeemevenementen
Proxy	Met deze taak worden autochk SQM-gegevens verzameld en geüpload als u deelneemt aan het Microsoft-programma voor kwaliteitsverbetering van klantervaringen.
Wachtrijrapportage	Windows Foutrapportagetaak voor het verwerken van rapporten in de wachtrij.
AanbevolenProbleemoplossingScanner	Controleren op aanbevolen probleemoplossing van Microsoft
RegIdleBackup	Back-uptaak voor register tijdens inactiviteit
RunFullMemoryDiagnostic	Detecteert en vermindert problemen in het fysieke geheugen (RAM).
Gepland	De windows geplande onderhoudstaak voert periodiek onderhoud van het computersysteem uit door problemen automatisch op te lossen of door ze te rapporteren via beveiliging en onderhoud.
ScheduledDefrag	Met deze taak worden lokale opslagstations geoptimaliseerd.
SilentCleanup	Onderhoudstaak die door het systeem wordt gebruikt om een stille automatische schijfopruiming te starten wanneer er weinig vrije schijfruimte beschikbaar is.
TaakVoorSpraakmodelDownload
Sqm-Tasks	Deze taak verzamelt informatie over de Trusted Platform Module (TPM), Secure Boot en Measured Boot.
SR	Met deze taak worden reguliere systeembeveiligingspunten gemaakt.
StartComponentCleanup	Onderhoudstaak die beter kan worden uitgevoerd tijdens onderhoudsvensters
StartupAppTask	Scant opstartvermeldingen en genereert meldingen aan de gebruiker als er te veel opstartvermeldingen zijn.
SyspartRepair
WindowsActieDialoog	Locatiemelding
WinSAT	Meet de prestaties en mogelijkheden van een systeem
XblGameSaveTask	Stand-bytaak voor Xbox Live GameSave

Windows-updates (en andere) toepassen

Of u nu van Microsoft Update of van uw interne bronnen werkt, past u beschikbare updates toe, waaronder Windows Defender-handtekeningen. Dit is een goed moment om andere beschikbare updates toe te passen, waaronder Microsoft Office, indien geïnstalleerd en andere software-updates. Als PowerShell deel uitmaakt van de installatie, kunt u de meest recente beschikbare help voor PowerShell downloaden door de opdracht Update-Helpuit te voeren.

Onderhoud van besturingssysteem en apps

Op een bepaald moment tijdens het afbeeldingsoptimalisatieproces moeten beschikbare Windows-updates worden toegepast. Er is een instelling in Windows Update-instellingen die meer updates kunnen bieden. U vindt deze op Instellingen>Geavanceerde opties. Zodra u daar bent, stelt u Geef me updates voor andere uMirosoft-producten wanneer ik Windows bijwerk naar Op.

Dit is een goede instelling voor het geval u Microsoft-toepassingen zoals Microsoft Office gaat installeren op de basisinstallatiekopie. Op die manier is Office up-to-date wanneer de systeemimage in gebruik wordt genomen. Er zijn ook .NET-updates en bepaalde onderdelen van derden, zoals Adobe, die updates beschikbaar hebben via Windows Update.

Een belangrijke overweging voor niet-permanente virtuele bureaubladapparaten is beveiligingsupdates, waaronder definitiebestanden van beveiligingssoftware. Deze updates kunnen één of meer keer per dag worden uitgebracht.

Voor Windows Defender is het misschien het beste om de updates toe te staan, zelfs in niet-permanente virtuele bureaubladomgevingen. De updates worden bijna elke keer toegepast wanneer u zich aanmeldt, maar de updates zijn klein en zouden geen probleem moeten zijn. Bovendien blijft het apparaat niet achter bij updates, omdat alleen de nieuwste beschikbare update wordt toegepast. Hetzelfde geldt mogelijk voor definitiebestanden van derden.

Notitie

Store-apps (UWP-apps) worden bijgewerkt via de Microsoft Store. Moderne versies van Office, zoals Office 365, worden bijgewerkt via hun eigen mechanismen wanneer ze rechtstreeks met internet zijn verbonden, of via beheertechnologieën wanneer dat niet het geval is.

Traceringen van opstartbeurtenissen van Het Windows-systeem (AutoLoggers)

Windows is standaard geconfigureerd om diagnostische gegevens te verzamelen en op te slaan. Het doel is om diagnostische gegevens in te schakelen of om gegevens vast te leggen als verdere probleemoplossing nodig is. Automatische systeemtraceringen zijn te vinden bij het openen van Computerbeheer en navigeren naar Systeemhulpprogramma's>Performance>Data Collector Sets.

Sommige traceringen die worden weergegeven onder Gebeurtenistraceringssessies en Opstartgebeurtenistraceringssessies kunnen niet en mogen niet worden gestopt. Andere, zoals de WiFiSession-trace, kunnen worden gestopt. Als u een actieve tracering binnen gebeurtenistraceringssessieswilt stoppen, klikt u met de rechtermuisknop op de tracering en selecteert u Stop. Gebruik de volgende procedure om te voorkomen dat de traceringen automatisch worden gestart bij het opstarten:

Selecteer de map Opstartgebeurtenis-traceringssessies.
Zoek en selecteer het traceringsbestand dat u wilt bekijken om het te openen.
Het tabblad Traceersessie selecteren.
Schakel het selectievakje met het label Ingeschakelduit.
Selecteer Ok.

De volgende tabel bevat enkele systeemtraceringen die u kunt overwegen uit te schakelen in uw virtuele bureaubladomgevingen:

Naam	Commentaar
Cellcore	Documentatie van Cellular Architecture
CloudExperienceHostOOBE	een implementatie van Windows Hello voor Bedrijven plannen.
DiagLog	Een logboek dat wordt gegenereerd door de Diagnostische Beleidsservice, die wordt beschreven in Richtlijnen voor het uitschakelen van systeemservices met Bureaubladervaring
RadioMgr	NFC-apparaatstuurprogramma's (Near-Field Communication)
ReadyBoot	ReadyBoot Analyse.
WDIContextLog	WDI Miniport Driver Design Guide.
WiFiDriverIHVSession	door de gebruiker geïnitieerde feedback - normale modus.
WiFiSession	Diagnostisch logboek voor WLAN-technologie. Als Wi-Fi niet is geïmplementeerd, is deze logger niet nodig.
WinPhoneCritical	Diagnostisch logboek voor telefoon (Windows?). Als u geen telefoons gebruikt, hoeft u deze logger niet te gebruiken

Windows Defender-optimalisatie in de virtuele bureaubladomgeving

Raadpleeg de Implementatiehandleiding voor Windows Defender in een VDI-omgeving (Virtual Desktop Infrastructure) voor meer informatie over het optimaliseren van Windows Defender in een VDI-omgeving (Virtual Desktop Infrastructure).

De inzetgids bevat procedures voor het beheren van de "gold" virtuele desktop image en het onderhouden van de virtuele desktopclients tijdens hun gebruik. Om de netwerkbandbreedte te verminderen wanneer virtuele bureaubladapparaten hun Windows Defender-handtekeningen moeten bijwerken, verspreid de herstarts, en plan herstarts tijdens vrije uren, waar mogelijk. De Windows Defender-handtekeningupdates kunnen intern worden opgenomen in bestandsshares en, waar mogelijk, moeten deze bestandsshares zich op dezelfde of nabijgelegen netwerksegmenten bevinden als de virtuele bureaubladapparaten.

Prestaties van clientnetwerk afstemmen op registerinstellingen

Er zijn enkele registerinstellingen die de netwerkprestaties kunnen verhogen. Dit is met name belangrijk in omgevingen waarin het virtuele bureaubladapparaat of de fysieke computer een workload heeft die voornamelijk op het netwerk is gebaseerd. De instellingen in deze sectie worden aanbevolen om de prestaties voor het netwerkworkloadprofiel af te stemmen door extra buffering en caching in te stellen van zaken zoals adreslijstvermeldingen enzovoort.

Notitie

Sommige instellingen in deze sectie zijn alleen via het register en moeten in de basisafbeelding worden opgenomen voordat de afbeelding wordt geïmplementeerd voor productiegebruik.

De volgende instellingen worden beschreven in richtlijnen voor het afstemmen van prestaties voor Windows Server.

BandwidthThrottling uitschakelen

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DisableBandwidthThrottling

Van toepassing op Windows 10 en Windows 11. De standaardwaarde is 0. De SMB-omleiding beperkt standaard de doorvoer tussen netwerkverbindingen met hoge latentie, in sommige gevallen om time-outs met betrekking tot het netwerk te voorkomen. Als u deze registerwaarde instelt op 1 schakelt u deze beperking uit, waardoor een hogere doorvoer van bestandsoverdracht via netwerkverbindingen met hoge latentie wordt ingeschakeld. U kunt deze waarde instellen op 1.

FileInfoCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileInfoCacheEntriesMax

Van toepassing op Windows 10 en Windows 11. De standaardwaarde is 64, met een geldig bereik van 1 tot 65536. Deze waarde wordt gebruikt om de hoeveelheid metagegevens van bestanden te bepalen die door de client in de cache kunnen worden opgeslagen. Het verhogen van de waarde kan netwerkverkeer verminderen en de prestaties verhogen wanneer veel bestanden worden geopend. Probeer deze waarde te verhogen tot 1024.

DirectoryCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DirectoryCacheEntriesMax

Van toepassing op Windows 10 en Windows 11. De standaardwaarde is 16, met een geldig bereik van 1 tot 4096. Deze waarde wordt gebruikt om de hoeveelheid mapgegevens te bepalen die door de client in de cache kunnen worden opgeslagen. Het verhogen van de waarde kan netwerkverkeer verminderen en de prestaties verhogen wanneer grote mappen worden geopend. Overweeg deze waarde te verhogen tot 1024.

FileNotFoundCacheEntriesMax

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\FileNotFoundCacheEntriesMax

Van toepassing op Windows 10 en Windows 11. De standaardwaarde is 128, met een geldig bereik van 1 tot 65536. Deze waarde wordt gebruikt om de hoeveelheid bestandsnaamgegevens te bepalen die door de client in de cache kunnen worden opgeslagen. Het verhogen van de waarde kan netwerkverkeer verminderen en de prestaties verhogen wanneer veel bestandsnamen worden geopend. Overweeg deze waarde te verhogen tot 2048.

DormantFileLimit

HKLM\System\CurrentControlSet\Services\LanmanWorkstation\Parameters\DormantFileLimit

Van toepassing op Windows 10 en Windows 11. De standaardwaarde is 1023. Met deze parameter geeft u het maximum aantal bestanden op dat open moet blijven op een gedeelde resource nadat de toepassing het bestand heeft gesloten. Wanneer veel duizenden clients verbinding maken met SMB-servers, kunt u deze waarde verlagen tot 256.: Windows Server 2022, Windows Server 2019,

U kunt veel van deze SMB-instellingen configureren met behulp van de Set-SmbClientConfiguration- en Set-SmbServerConfiguration Windows PowerShell-cmdlets. Instellingen voor alleen het register kunnen ook worden geconfigureerd met Windows PowerShell, zoals in het volgende voorbeeld:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" RequireSecuritySignature -Value 0 -Force

Meer instellingen van de Windows-beheersten verkeer beperkte functionaliteit baseline richtlijnen

Microsoft heeft een basislijn uitgebracht die is gemaakt met dezelfde procedures als de Windows-beveiligingsbasislijnen, voor omgevingen die niet rechtstreeks zijn verbonden met internet of die gegevens die naar Microsoft en andere services worden verzonden, willen verminderen.

De Windows Restricted Traffic Limited Functionality Baseline instellingen worden aangegeven in de groepsbeleidstabel met een sterretje.

Schijfopruiming

Schijfopruiming kan vooral nuttig zijn bij virtuele desktopimplementaties van gold/master images. Nadat de basisimage is voorbereid, bijgewerkt en geconfigureerd, is een van de laatste taken het uitvoeren van schijfopruiming. De optimalisatiescripts op Github.com PowerShell-code hebben om algemene opschoontaken voor schijven uit te voeren

Notitie

Instellingen voor schijfopruiming en bevinden zich in de categorie Instellingen 'Systeem' met de naam 'Opslag'. Standaard wordt Storage Sense uitgevoerd wanneer een drempelwaarde voor vrije schijfruimte voor lage schijven wordt bereikt.

Raadpleeg Voorbereiden en aanpassen van een hoofd-VHD-installatiekopieom meer te leren over het gebruik van Storage Sense met aangepaste VHD-installatiekopieën van Azure.

Voor azure Virtual Desktop-sessiehost die windows Enterprise of Windows Enterprise voor meerdere sessies gebruikt, raden we u aan Storage Sense uit te schakelen. U kunt Storage Sense uitschakelen in het menu Instellingen onder Storage.

Hier volgen suggesties voor verschillende schijfopruimingstaken. Deze moeten allemaal worden getest voordat ze worden geïmplementeerd:

Storage Sense kan handmatig of automatisch worden gebruikt. Zie Schijfruimte beheren met Storage Sensevoor meer informatie over Storage Sense.

Tijdelijke bestanden en logboeken handmatig opschonen. Voer vanaf een opdrachtprompt met verhoogde bevoegdheid de volgende opdrachten uit:

Del C:\*.tmp /s
C:\*.etl /s
C:\*.evtx /s

Get-ChildItem -Path c:\ -Include *.tmp, *.dmp, *.etl, *.evtx, thumbcache*.db, *.log -File -Recurse -Force -ErrorAction SilentlyContinue | Remove-Item -ErrorAction SilentlyContinue

Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\Temp\* -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\ReportArchive\* -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item -Path $env:ProgramData\Microsoft\Windows\WER\ReportQueue\* -Recurse -Force -ErrorAction SilentlyContinue

Clear-RecycleBin -Force -ErrorAction SilentlyContinue

Clear-BCCache -Force -ErrorAction SilentlyContinue

Verwijder ongebruikte profielen op het systeem door de volgende opdracht uit te voeren:

wmic path win32_UserProfile where LocalPath="C:\\users\\<users>" Delete

Neem voor vragen of zorgen over de informatie in dit document contact op met uw Microsoft-accountteam, onderzoek de Microsoft Virtual Desktop IT Pro-blog, plaats een bericht op Microsoft Virtual Desktop-forumsof neem contact op met Microsoft voor vragen of problemen.

Windows Update opnieuw inschakelen

Als u het gebruik van Windows Update wilt inschakelen nadat u deze hebt uitgeschakeld, voert u de volgende stappen uit:

Groepsbeleidsinstellingen opnieuw inschakelen:
- Ga naar Lokale computerbeleid>Computerconfiguratie>Beheersjablonen>System>Internet Communication Management>Instellingen voor internetcommunicatie.
  - De toegang tot alle Windows Update-functies uitschakelen door de instelling te wijzigen van ingeschakeld naar niet geconfigureerd.
- Ga naar Lokaal computerbeleid>Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Windows Update-.
  - Verwijder de toegang tot alle Windows Update-functies door de instelling te wijzigen van ingeschakeld naar niet ingesteld.
  - Maak geen verbinding met Windows Update-internetlocaties door de instelling te wijzigen van ingeschakeld naar niet geconfigureerd.
- Ga naar Lokaal computerbeleid>Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Windows Update>Windows Update voor Bedrijven-.
  - Selecteer wanneer kwaliteitsupdates ontvangen worden (wijzigen van ingeschakelde in niet geconfigureerde)
- Ga naar Lokaal computerbeleid>Computerconfiguratie>Beheersjablonen>Windows-onderdelen>Windows Update>Windows Update voor Bedrijven-.
  - Selecteren wanneer preview-versies en onderdelenupdates worden ontvangen (wijziging van ingeschakelde in niet geconfigureerde)
Services opnieuw inschakelen:
- Wijzig Update Orchestrator-service van uitgeschakeld naar Automatisch (vertraagde start).
Bewerk het Windows-register (waarschuwing, wees voorzichtig bij het bewerken van het register).
- Ga naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState.
  - Wijzig DeferQualityUpdates van '1' in '0'.
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings
  - Verwijder een bestaande waarde voor PausedQualityDate-.
- Ga naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\WAU
  - Ingesteld op uitgeschakeld.
Geplande taken opnieuw inschakelen:
- Ga naar Taakplannerbibliotheek>Microsoft>Windows>InstallService>ScanForUpdates.
- Ga naar Task Scheduler Library>Microsoft>Windows>InstallService>ScanForUpdatesAsUser.
Start uw apparaat opnieuw op om al deze instellingen van kracht te laten worden.
Als u niet wilt dat op dit apparaat functie-updates worden aangeboden, gaat u naar Instellingen>Windows Update>Geavanceerde opties>Kiezen wanneer updates worden geïnstalleerd en stelt u de optie handmatig in Een onderdelenupdate nieuwe mogelijkheden en verbeteringen bevat. Het kan worden uitgesteld voor dit aantal dagen op een andere niet-nulwaarde, zoals 180, 365, enzovoort.

Meer informatie

Meer informatie over de VDI-architectuur van Microsoft vindt u in onze documentatie van Azure Virtual Desktop.

Als u meer hulp nodig hebt bij het oplossen van problemen met Sysprep, bekijk dan : "Sysprep mislukt nadat u Microsoft Store-apps hebt verwijderd of bijgewerkt die ingebouwde Windows-installatiekopieën bevatten".

Delen via

Windows-configuratie optimaliseren voor VDI-desktops

VDI-optimalisatieprincipes

Niet-permanente virtuele bureaubladomgevingen

Wel of niet sysprep

Ondersteuning

Optimalisatiecategorieën voor virtuele bureaubladen

Uwp-toepassing (Universal Windows Platform) opschonen

De payload van UWP-apps verwijderen

Opruimen van optionele functies

Optionele functies beheren met PowerShell

Windows-functies in- of uitschakelen met DISM

Standaardgebruikersinstellingen

Instellingen voor lokaal beleid

Systeemservices

Services per gebruiker in Windows

Geplande taken

Windows-updates (en andere) toepassen

Onderhoud van besturingssysteem en apps

Traceringen van opstartbeurtenissen van Het Windows-systeem (AutoLoggers)

Windows Defender-optimalisatie in de virtuele bureaubladomgeving

Prestaties van clientnetwerk afstemmen op registerinstellingen

BandwidthThrottling uitschakelen

FileInfoCacheEntriesMax

DirectoryCacheEntriesMax

FileNotFoundCacheEntriesMax

DormantFileLimit

Meer instellingen van de Windows-beheersten verkeer beperkte functionaliteit baseline richtlijnen

Schijfopruiming

Windows Update opnieuw inschakelen

Meer informatie

Feedback

Aanvullende resources