Tags: Windows 10, Gruppenrichtlinien
Microsoft aktualisierte seine Excel-Tabelle, die alle Einstellungen für Gruppenrichtlinien enthält. Mit Windows 10 1709 kamen 55 neue hinzu, die meisten davon für Sicherheitsfunktionen und Edge. Parallel dazu erschienen die neuen ADMX-Vorlagen als Download für ältere OS-Versionen.
Die verstärkte Ausrichtung von Microsoft auf MDM-Mechanismen und neuere Technologien wie PowerShell DSC lassen Gruppenrichtlinien als Auslaufmodell erscheinen. Dennoch kommen mit den halbjährlichen Updates von Windows 10 immer wieder Einstellungen hinzu, mit denen sich neue Features über GPOs zentral verwalten lassen.
Einstellungen für überwachten Ordnerzugriff
Die Version 1709 erhielt gleich 55 weitere Einstellungen, die meisten davon betreffen die neuen Sicherheitsfunktionen. So lässt sich das Anti-Ransomware-Feature Überwachter Ordnerzugriff auf diesem Weg aktivieren oder deaktivieren, außerdem kann man die vorgegebene Liste der geschützten Verzeichnisse und der vertrauenswürdigen Anwendungen erweitern. PowerShell gehört zum Beispiel per Voreinstellung nicht dazu.
Eine ganze Reihe von Einstellungen dient dazu, das Aussehen des Defender Security Center anzupassen. Damit können entweder Benutzer am Ändern von Einstellungen gehindert werden oder alternativ lassen sich bestimmte Seiten der App ganz ausblenden. Neu ist zudem die Option, User am Besuch von Websites zu hindern, die der Exploit Guard als gefährlich einstuft.
Zusätzliche Optionen für Edge
Ein weiterer größerer Block an neuen Setting gilt dem Edge-Browser. Nun lässt sich auf diese Weise etwa das Management von Bookmarks und von Bibliotheken (das Update erweiterte die Unterstützung für das epub-Format von E-Books) konfigurieren.
Wie gewohnt, liegt die Excel-Tabelle nur in englischer Sprache vor. Wenn man mit einer lokalisierten Version von Windows 10 arbeitet, dann kann man die Bezeichnung der Einstellungen mit Hilfe einer kleinen PowerShell-Funktion übersetzen, die ich anlässlich des 1703-Release beschrieben habe.
Die aktuelle Excel-Tabelle mit alle Einstellungen für Gruppenrichtlinien findet sich hier.
Download der ADMX für Windows 10 1709
Möchte man die neuen Features von Windows 10 1709 auf PCs mit einer älteren Version des Betriebssystems mit GPOs verwalten, dann kann man die neuesten administrativen Vorlagen von Microsofts Website herunterladen.
Sie liegen als MSI-Paket vor und dieses installiert die ADML-Dateien für mehrere Sprachen. Der Zielort ist per Vorgabe nicht unter %SystemRoot%\PolicyDefinitions, vielmehr muss man die Templates wie in der Vergangenheit erst dorthin kopieren oder wahlweise in einen Central Store auf einem Domain-Controller (siehe dazu: GPOs für Windows 10 unter Windows Server 2008 und 2012 (R2) verwalten).
Täglich Know-how für IT-Pros mit unserem Newsletter
Ähnliche Beiträge
- Security Baseline für Windows 10 21H2: Neue Einstellung für PrintNightmare, Legacy Edge entfernt
- Gruppenrichtlinien für Windows 11 und 10 21H2 im Vergleich
- Windows-10-Widget "Neuigkeiten und interessante Themen" (News and Interests) über GPO deaktivieren
- Windows 10 21H1: 10 neue GPO-Einstellungen, ADMX als Download, Security Baseline verfügbar, kein eigenes ADK und RSAT
- Sechs neue Gruppenrichtlinien für Windows 10 20H2, alle Einstellungen als Excel-Tabelle