Sicherheits-Einstellungen bei Windows 10

Das ZDV empfiehlt Windows 10 Enterprise, sofern das Betriebssystem den sicherheitsrelevanten Erfordnissen angepasst wird. Der Landes-Beauftragte für den Datenschutz Baden-Württemberg hat einen Leitfaden mit Empfehlungen und Erläuterungen für einen datenschutzfreundlicheren Einsatz von Windows 10 zusammengestellt. Der Leitfaden wurde am Beispiel der Education-Edition erstellt. Das ZDV rät den NutzerInnen von Windows 10 dringend (betrifft auch Managed Clients!), die Sicherheits-Einstellungen des Betriebssystems entsprechend den dort gegebenen Empfehlungen vorzunehmen.

Auf Grundlage des oben genannten Dokuments werden einige Einstellungen von Windows 10 Enterprise bereits vorab vom ZDV vorgenommen:

Für alle Windows 10 Computer in der Domäne uni-tuebingen.de

• Windows-Einstellungen:
  
  • Datenschutz > Allgemein >
    • Apps die Verwendung der Werbungs-ID erlauben: AUS (1)
    • Information zum Schreibverhalten an Microsoft senden: AUS (1)
    • Websites den Zugriff auf die Sprachliste gestatten: AUS (2)
  • Datenschutz > Messaging >
    • Apps das Lesen/Senden von Nachrichten erlauben: AUS (1)
  • Datenschutz > Funkempfang >
    • Apps können die Funktechnik für Datenübertragung verwenden: AUS (1)
  • Datenschutz > Feedback und Diagnose >
    • Feedbackhäufigkeit: NIE (1)
    • Senden von Diagnose- und Nutzungsdaten: EINFACH (1)

• Edge-Einstellungen (Web-Browser):
  
  • Einstellungen > Erweiterte Einstelllungen >
    • Cookies: Cookies von Drittanbietern blockieren (1)
    • Seitenvorhersage: AUS (2)
    • „Do Not Track“ Anforderung: EIN (1)

Zusätzlich für Windows 10 Computer im Client-Management

• Windows-Einstellungen
  
  • Datenschutz > Position >
    • Apps können auf Positionsdaten zugreifen: AUS (1)
  • Suche > Einstellungen >
    • Cortana: AUS (1)
    • Cortana erlauben die Position zu benutzen: AUS (1)
    • Online-Suche: AUS (1)

• Edge-Einstellungen (Web-Browser):
  
  • Einstellungen > Erweiterte Einstelllungen >
    • SmartScan Filter: AUS (1)

(1) Einstellung ist verpflichtend und kann nicht geändert werden.

(2) Einstellung ist durch BenutzerIn änderbar