Nach jedem größeren Update ist der Datenschutz verschlechtert

GwenDragon · Beitrag von **GwenDragon** » 12.04.2017, 10:35

Es war Patchday → 1066, und ich muss jetzt bei allen PC-Nutzern die Datenschutz-Einstellungen wieder ändern, weil das Update einfach alles auf Microsofts gesprächige Einstellungen gesetzt hat.
Ich finde das extrem unverschämt, dass MS da klammheimlich den Datenschutz zurück dreht.

Gibt es da irgendeine Gruppen-Richtlinie (obwohl, auch die kann das Update überschreiben), mit der ich diese Einstellungen des Datenschutzes festnageln kann?

Beitrag von **Tante Google** » 12.04.2017, 10:35

PeteM92 · Beitrag von **PeteM92** » 14.04.2017, 20:04

mit O&O Shutup kann man das relativ einfach beherrschen...
https://www.oo-software.com/de/shutup10

moinmoin · Beitrag von **moinmoin** » 15.04.2017, 08:22

Und dann sind die Probleme vorprogrammiert.

GwenDragon · Beitrag von **GwenDragon** » 15.04.2017, 11:12

Bei OOShutup muss man erst mal fachlich wissen was die Einträge bedeuten, selbst als ITlerin hakt es da

bei manchen.

hib · Beitrag von **hib** » 16.04.2017, 07:21

GwenDragon hat geschrieben:Ich finde das extrem unverschämt, dass MS da klammheimlich den Datenschutz zurück dreht.

Nicht nur das, es werde auch noch einige andere Sachen zurueckgestellt. Ich mach mir da so kleine .reg Dateien auf den Desktop die meine Einstellungen wiederherstellen. Z.B. Doppellaufwerke im Explorer entfernen oder Bootdefragmentierung abschalten...

Wie erstellt man eine .reg Datei? Ganz einfach, man geht in den Regedit, auf den entsprechenden Schluessel und exportiert den in eine Datei. Schon hat man die .reg Datei. Jetzt muss die nur noch editiert werden um das zu tun was sie soll.

Beispiel: Soll ein Eintrag dazugefuegt werden, einfach den Eintrag dazuschreiben falls er nicht schon drin steht.
Beim loeschen eines Eintrags einfach ein "-" davor machen, aber evt die Klammern beachten.

Beispiel Doppellaufwerke im Explorer:

Dieser Eintrag macht die Doppellaufwerke rein:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\DelegateFolders\{F5FB2C77-0E2F-4A16-A381-3E560C68BC83}]

Dieser Eintrag entfernt die Doppellaufwerke:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\DelegateFolders\{F5FB2C77-0E2F-4A16-A381-3E560C68BC83}]

Man beachte das "-" hinter der eckigen Klammer "[".

Der Kopf der Datei sollte nicht veraendert werden, sonst funktionierts nicht.

Natuerlich kann man auch nehrere Sachen zusammenfassen so dass man nur eine Datei eintragen muss.

GwenDragon · Beitrag von **GwenDragon** » 17.04.2017, 15:52

Das Offensichtliche wie der verboge Explorer (OneDrive, doppelet Laufwerke, umgebogene Dateiverküpfungen) und aufgezwungene neue oder reaktivierte Apps sin ja noch änderbar.
Hinterrücks sind Änderungen, die man nicht so schnell erkennt und dazu erst tief in den Einstellungen rumwühlen und kontrollieren muss!

Früher nannte man sowas Malware, wenn es hinterrücks das System verdreht und klammheimlich unsicher gemacht hat.
Aber da kann man nix machen.

Würde mich interessieren, ob die Enterprise-Versionen auch so alles auf unsicher zurücksetzen damit MS besser an interne Firmendaten kommen.
Aber eine Enterprise Lizenz kostet wohl mehr als 300€ wie die Pro und das jährlich.

Lem0th · Beitrag von **Lem0th** » 17.04.2017, 16:08

Windows nutzt aber auch Prozesse bzw. Dienste, welche eigentlich nur Malware benutzt.

Siehe hier:

C7d5zUPW4AA0qCB.jpg

hib · Beitrag von **hib** » 17.04.2017, 21:08

GwenDragon hat geschrieben: Würde mich interessieren, ob die Enterprise-Versionen auch so alles auf unsicher zurücksetzen damit MS besser an interne Firmendaten kommen.
Aber eine Enterprise Lizenz kostet wohl mehr als 300€ wie die Pro und das jährlich.

Der Preis eine Enterprise Version richtet sich nach der Anzahl der Lizenzen und der Groesse des Betriebes, daher kann man auch keinen Preis nennen.
Als ich noch voll gearbeitet hatte, hatte ich Enterprise Versionen auf dem Geschaeftsrechner aber grossen Unterschied zu der Pro Version ist da wohl nicht vorhanden da die Updates in der Regel gleich war. Nur die Lizenzberechtigung war schaerfer, man musste praktisch im Firmennetzerk einen Server haben der die Lizenzen prueft und verteilet also so einfach kopieren und nach Hause nehmen ist nicht drin da ohne den Server keine Aktivierung erfolgt. Weis jetzt allerdings nicht, in welchen Abstaenden die Lizenz ueberprueft wird.

Birkuli · Beitrag von **Birkuli** » 17.04.2017, 21:15

Hallo @Leidtragende,
das mit den Datenschutz Einstellungen ist schon eine Frechheit, nicht nur das alles wieder eingeschaltet wird, es wird auch noch alles Kreutz und quer durcheinander gewürfelt, da die Einstellungen gerade alle einen neuen Platz in der neuen Systemsteuerung bekommen werden viele Parameter verschoben und neu gesetzt, so laufen auch die alten reg Einstellungen ins leere und werden wie Neueinträge behandelt, ständig wechseln die Besitzer der Einträge hin und her, vieles lässt sich schon gar nicht mehr per Gruppenrichtlinie, lokaler Sicherheitsrichtlinie oder Power Shell umstellen.
Das gehört alles in ein Register zentral gespeichert und dem User sollte mitgeteilt werden welche Protokolle wieder eingeschaltet wurden und solange nach der Aktualisierung die Netzwerkkarte gesperrt werden außer man hat das vorher expliziert im Windows Update Center erlaubt und der User die Möglichkeit hatte seine Einstellungen vorzunehmen.
Vor zwei Tagen habe ich ein Image der 16170 zurück gespielt, da ich etwas essen gegangen bin lief der PC weiter und vollendete die Rücksicherung bis zum Desktop und wartete dort auf meine Pin Eingabe, als ich nach etwa zwei Stunden wieder kam war der Anmeldebildschirm auch noch da nur mit dem Unterschied das in der Zwischenzeit ohne Anmeldung eines Benutzers das Update auf das Build 16176 durchgeführt wurde, der PC mehrmals neu gestartet wurde und nun auf meine Pin wartete, nach Eingabe der Pin wurde das Update beendet.
Ich dachte nur, boah voll krass jetzt.
Ich wollte eigentlich RUFUS und meine Logitech Webcam testen da sie wieder fehlerhaft sind.