Windows 10 Updates und Store Einstellungen – Welche Gruppenrichtlinie sind Aktive

GPO WSUS DualScan und SCCM

Windows 10 Pro und Enterprise Nutzer unter uns, die sich mit Gruppenrichtlinien und den Einstellungen für Windows Update und auch die Microsoft Store Einstellungen befassen wollen.

Einstellungen für den WSUS (Windows Server Update Services) und mit DualScan und SCCM (System Center Configuration Manager), Einstellungen in den Gruppenrichtlinien aufgeführt, die man aktivieren oder deaktivieren kann.

Wie geht man vor als erstes man öffnet die Powershell und überprüft ob folgende Einstellungen Aktive sind.

Befehle (Powershell):

$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.Services | select Name, IsDefaultAUService

Damit ist ersichtlich welche Einstellungen (True / False) makiert sind.

Wo finde ich diese Gruppenrichtlinienobjekte:

Windwos Update-Funktionen

GPO: Computer Configuration\Administrative Templates\Windows Components\Windows Updates\

Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
SetDisableUXWUAccess REG_DWORD

Windows Update-Internetadressen

GPO: Computer Configuration\Administrative Templates\Windows Components\Windows Updates\
Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
DoNotConnectToWindowsUpdateInternetLocations REG_DWORD

Deaktivieren Zugriff auf alle Windows Update-Funktionen

GPO: Computer Configuration\Administrative Templates\Internet Communication Management\System\Internet Communication settings\
Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
DisableWindowsUpdateAccess REG_DWORD

Keine Treiber mit Windows Update erhalten

GPO: Computer Configuration\Administrative Templates\Windows Components\Windows Updates\
Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
ExcludeWUDriversInQualityUpdate REG_DWORD

Suchserver für Gerätetreiberupdates

GPO: Computer Configuration\Administrative Templates\System\Device Installation\
Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverSearching\
DriverServerSelection REG_DWORD

Suchreihenfolge für Gerätetreiber-Quellspeicherorte

GPO: Computer Configuration\Administrative Templates\System\Device Installation\
Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverSearching\
SearchOrderConfig REG_DWORD

Deaktivieren Sie den Zugriff auf den Store

GPO: Computer Configuration\Administrative Templates\System\Internet Communication Management\Internet Communication settings\
RegistryHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Explorer
NoUseStoreOpenWith REG_DWORD

Deaktivieren Sie die Store-Anwendung

GPO:
Computer Configuration\Administrative Templates\Windows Components\Store
oder 
User Configuration\Administrative Templates\Windows Components\Store


Registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
RemoveWindowsStore REG_DWORD

oder 

HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsStore
RemoveWindowsStore REG_DWORD

Privaten Speicher nur in der Microsoft Store App

GPO:

Computer Configuration\Administrative Templates\Windows Components\Store
Oder
User Configuration\Administrative Templates\Windows Components\Store
Registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
RequirePrivateStoreOnly  REG_DWORD
Oder
HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsStore
RequirePrivateStoreOnly REG_DWORD

Deaktivieren Sie alle Apps im Windows Store

GPO: Computer Configuration\Administrative Templates\Windows Components\Store
RegistryHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
DisableStoreApps REG_DWORD (Note: disable = 1 = apps disabled)

Deaktivieren von automatische Herunterladen und Installieren von Updates

GPO: Computer Configuration\Administrative Templates\Windows Components\Store
RegistryHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
AutoDownload REG_DWORD (NB: enable = 2 = apps will not be updated, disable = 4 = app will be automatically updated)

Quelle

 

 

Zurück
Uhrzeit:

Service Rufnummer

Tel.:  09133 / 6077669

Fax.: 09133 / 6076570


Referenzen

Erfolgreiche Projekte und zufriedene Kunden sind mein wertvollster Leistungsnachweis. Deshalb möchte ich allen, die sich für eine Zusammenarbeit mit meiner Serviceleistung interessieren, hier einen kleinen Einblick in die Dienstleistung und Arbeit geben.

517efb333