<html dir="ltr" xmlns:svg="http://www.w3.org/2000/svg" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape" gpmc_reportInitialized="false">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge" />
<meta http-equiv="Content-Type" content="text/html; charset=UTF-16" />
<title>Hardening Windows 10 Clients Machine</title>
<!-- Styles -->
<style type="text/css">
                body    { background-color:#FFFFFF; border:1px solid #666666; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }

                table   { font-size:100%; table-layout:fixed; width:100%; }

                td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }

                .title  { background:#FFFFFF; border:none; color:#333333; display:block; height:24px; margin:0px,0px,0px,0px; padding-top:0px; position:relative; table-layout:fixed; z-index:5; }

                .he0_expanded    { background-color:#FEF7D6; border:1px solid #BBBBBB; color:#3333CC; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he1_expanded    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he0h_expanded   { background-color: #FEF0D0; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 5px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative;  }
                .he1h_expanded   { background-color: #7197B3; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 10px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative; }

                .he1    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he2    { background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:30px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he3    { background-color:#D9E3EA; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:40px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:50px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative; }

                .he2i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:35px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative;}
                .he5    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:60px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he5h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; padding-right:5em; padding-top:4px; margin-bottom:-1px; margin-left:65px; margin-right:0px; position:relative; }

                .he5i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:65px; margin-right:0px; padding-left:21px; padding-bottom:5px; padding-top: 4px; position:relative; }

                div .expando { color:#000000; text-decoration:none; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:normal; position:absolute; right:10px; text-decoration:underline; z-index: 0; }

                .he0 .expando { font-size:100%; }

                .info, .info3, .info4, .disalign  { line-height:1.6em; padding:0px,0px,0px,0px; margin:0px,0px,0px,0px; }

                .disalign TD                      { padding-bottom:5px; padding-right:10px; }

                .info TD                          { padding-right:10px; width:50%; }

                .info3 TD                         { padding-right:10px; width:33%; }

                .info4 TD, .info4 TH              { padding-right:10px; width:25%; }

                .info TH, .info3 TH, .info4 TH, .disalign TH { border-bottom:1px solid #CCCCCC; padding-right:10px; }

                .subtable, .subtable3             { border:1px solid #CCCCCC; margin-left:0px; background:#FFFFFF; margin-bottom:10px; }

                .subtable TD, .subtable3 TD       { padding-left:10px; padding-right:5px; padding-top:3px; padding-bottom:3px; line-height:1.1em; }

                .subtable TH, .subtable3 TH       { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em;  }

                .subtable .footnote               { border-top:1px solid #CCCCCC; }

                .subtable3 .footnote, .subtable .footnote { border-top:1px solid #CCCCCC; }

                .subtable_frame     { background:#D9E3EA; border:1px solid #CCCCCC; margin-bottom:10px; margin-left:15px; }

                .subtable_frame TD  { line-height:1.1em; padding-bottom:3px; padding-left:10px; padding-right:15px; padding-top:3px; }

                .subtable_frame TH  { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em; }

                .subtableInnerHead { border-bottom:1px solid #CCCCCC; border-top:1px solid #CCCCCC; }

                .explainlink            { color:#0000FF; text-decoration:none; cursor:hand; }

                .explainlink:hover      { color:#0000FF; text-decoration:underline; }

                .spacer { background:transparent; border:1px solid #BBBBBB; color:#FFFFFF; display:block; font-family:MS Shell Dlg; font-size:100%; height:10px; margin-bottom:-1px; margin-left:43px; margin-right:0px; padding-top: 4px; position:relative; }

                .filler { background:transparent; border:none; color:#FFFFFF; display:block; font:100% MS Shell Dlg; line-height:8px; margin-bottom:-1px; margin-left:53px; margin-right:0px; padding-top:4px; position:relative; }

                .container { display:block; position:relative; }

                .rsopheader { background-color:#A0BACB; border-bottom:1px solid black; color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-bottom:5px; text-align:center; }

                .rsopname { color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gponame{ color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gpotype{ color:#333333; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; padding-left:11px; }

                #uri    { color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; }

                #dtstamp{ color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; text-align:left; width:30%; }

                #objshowhide { color:#000000; cursor:hand; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; margin-right:0px; padding-right:10px; text-align:right; text-decoration:underline; z-index:2; word-wrap:normal; }

                #gposummary { display:block; }

                #gpoinformation { display:block; }

                @media print {

                    #objshowhide{ display:none; }

                    body    { color:#000000; border:1px solid #000000; }

                    .title  { color:#000000; border:1px solid #000000; }

                    .he0_expanded    { color:#000000; border:1px solid #000000; }

                    .he1h_expanded   { color:#000000; border:1px solid #000000; }

                    .he1_expanded    { color:#000000; border:1px solid #000000; }

                    .he1    { color:#000000; border:1px solid #000000; }

                    .he2    { color:#000000; background:#EEEEEE; border:1px solid #000000; }

                    .he3    { color:#000000; border:1px solid #000000; }

                    .he4    { color:#000000; border:1px solid #000000; }

                    .he4h   { color:#000000; border:1px solid #000000; }

                    .he4i   { color:#000000; border:1px solid #000000; }

                    .he5    { color:#000000; border:1px solid #000000; }

                    .he5h   { color:#000000; border:1px solid #000000; }

                    .he5i   { color:#000000; border:1px solid #000000; }

                    }

</style>
<!-- Scripts -->
<script type="text/javascript" language="javascript">
/*
String "strShowHide(0/1)"
0 = Hide all mode.
1 = Show all mode.
*/

var windowsArray = new Array();
var strShowHide = 1;

//Localized strings

var strShow = "Einblenden";
var strHide = "Ausblenden";
var strShowAll = "Alle einblenden";
var strHideAll = "Alle ausblenden";
var strShown = "Eingeblendet";
var strHidden = "Ausgeblendet";
var strExpandoNumPixelsFromEdge = "10px";


function IsSectionHeader(obj) {
    return (obj.className === "he0_expanded") || (obj.className === "he0h_expanded") || (obj.className === "he1h_expanded") || (obj.className === "he1_expanded") || (obj.className === "he1") || (obj.className === "he2") || (obj.className === "he3") || (obj.className === "he4") || (obj.className === "he4h") || (obj.className === "he5") || (obj.className === "he5h");
}

function IsSectionExpandedByDefault(objHeader) {
    if (objHeader === null) {
        return false;
    } else {
        return (objHeader.className.slice(objHeader.className.lastIndexOf("_")) === "_expanded");
    }
}

function SetSectionState(objHeader, strState) {
    var i = 0;
    var j;
    var all = objHeader.parentElement.ownerDocument.all;

    if (all === null) {
        return;
    }

    for (j = 0; j < all.length; j++) {
        if (all[j] === objHeader) {
            break;
        }
        i = i + 1;
    }

    for (j = i; j < all.length; j++) {
        if (all[i].className === "container") {
            break;
        }
        i = i + 1;
    }

    var objContainer = all[i];

    if (strState === "toggle") {
        if (objContainer.style.display === "none") {
            SetSectionState(objHeader, "show");
        }
        else {
            SetSectionState(objHeader, "hide");
        }
    }
    else {
        var objExpando = objHeader.children[1];

        if (strState === "show") {
            objContainer.style.display = "block";
            objExpando.innerText = strHide;
        }
        else if (strState === "hide") {
            objContainer.style.display = "none";
            objExpando.innerText = strShow;
        }
    }
}

function ShowSection(objHeader) {
    SetSectionState(objHeader, "show");
}

function HideSection(objHeader) {
    SetSectionState(objHeader, "hide");
}

function ToggleSection(objHeader) {
    SetSectionState(objHeader, "toggle");
}

/*================================================================================
' link at the top of the page to collapse/expand all collapsable elements
'================================================================================
*/
function objshowhide_onClick() {
    var obji;
    var objBody = document.body.getElementsByTagName("*");

    if (objBody === null) {
        return;
    }
    
    switch (strShowHide) {
        case 0:
            strShowHide = 1;
            window.objshowhide.innerText = strShowAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    HideSection(objBody[obji]);
                }
            }
            break;
        case 1:
            strShowHide = 0;
            window.objshowhide.innerText = strHideAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
            }
            break;
    }
}

/*================================================================================
' onload collapse all except the first two levels of headers (he0, he1)
'================================================================================*/
function window_onload() {
    // Only initialize once.  The UI may reinsert a report into the webbrowser control,
    // firing onLoad multiple times.
    if (document.documentElement.getAttribute("gpmc_reportInitialized").toUpperCase() !== "TRUE") {
        // Set text direction
        fDetDir(document.dir.toUpperCase());

        // Initialize sections to default expanded/collapsed state.
        var objBody = document.body.getElementsByTagName("*");

        if (objBody === null) {
            return;
        }

        for (var obji = 0; obji < objBody.length; obji++) {
            if (IsSectionHeader(objBody[obji])) {
                if (IsSectionExpandedByDefault(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
                else {
                    HideSection(objBody[obji]);
                }
            }
        }

        objshowhide.innerText = strShowAll;

        document.documentElement.setAttribute("gpmc_reportInitialized", "true");
    }
}

/*'================================================================================
' When direction (LTR/RTL) changes, change adjust for readability
'================================================================================
*/
function document_onPropertyChange() {
    if (window.event.propertyName === "dir") {
        fDetDir(document.dir.toUpperCase());
    }
}

function fDetDir(strDir) {
    var colRules;
    var nug;
    var i;
    var strClass;

    switch (strDir.toUpperCase()) {
        case "LTR":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "right") {
                        nug.style.textAlign = "left";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = "";
                            nug.style.Right = strExpandoNumPixelsFromEdge;
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "right";
                            break;
                    }
                }
            }
            break;
        case "RTL":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "left") {
                        nug.style.textAlign = "right";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = strExpandoNumPixelsFromEdge;
                            nug.style.Right = "";
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "left";
                            break;
                    }
                }
            }
            break;
    }
}

/*'================================================================================
'When printing reports, if a given section is expanded, let's says "shown" (instead of "hide" in the UI).
'================================================================================
*/
function window_onbeforeprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strHide) {
                    obji.innerText = strShown;
                }
                if (obji.innerText === strShow) {
                    obji.innerText = strHidden;
                }
            }
        }
    }
}

/*================================================================================
'If a section is collapsed, change to "hidden" in the printout (instead of "show").
'================================================================================
*/
function window_onafterprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strShown) {
                    obji.innerText = strHide;
                }
                if (obji.innerText === strHidden) {
                    obji.innerText = strShow;
                }
            }
        }
    }
}

/*================================================================================
' Adding keypress support for accessibility
'================================================================================
*/
function document_onkeypress(event) {
    var chCode = ('charCode' in event) ? event.charCode : event.keyCode;

    //space bar (32) or carriage return (13) or line feed (10)
    if (chCode == "32" || chCode == "13" || chCode == "10") {
        if (event.srcElement.className === "expando") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.className === "sectionTitle") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.id === "objshowhide") {
            objshowhide_onClick();
            event.returnValue = false;
        }
    }
}

/*================================================================================
' When user clicks anywhere in the document body, determine if user is clicking
' on a header element.
'================================================================================
*/
function document_onclick() {
    var strsrc = window.event.srcElement;

    while (strsrc.className === "sectionTitle" || strsrc.className === "expando") {
        strsrc = strsrc.parentElement;
    }

    // Only handle clicks on headers.
    if (!IsSectionHeader(strsrc)) {
        return;
    }

    ToggleSection(strsrc);

    window.event.returnValue = false;
}

function ToggleState(e) {
    var objParentDisplayItem;
    var objDisplayItem;
    var i;

    if (e.innerText === strShow) {
        e.innerText = strHide;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "Block";
            }
        }
    }
    else {
        e.innerText = strShow;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "None";
            }
        }
    }
}

function traverseToURL(url) {
    if (url != null) {
        var urlInitialSubstr = url.substring(0, 4).toLowerCase();
        if (urlInitialSubstr === "http") {
            window.open(url, "_blank");
        }
    }
}

function getExplainWindowTitle() {
    return document.getElementById("explainText_windowTitle").innerHTML;
}

function getExplainWindowStyles() {
    return document.getElementById("explainText_windowStyles").innerHTML;
}

function getExplainWindowSettingPathLabel() {
    return document.getElementById("explainText_settingPathLabel").innerHTML;
}

function getExplainWindowExplainTextLabel() {
    return document.getElementById("explainText_explainTextLabel").innerHTML;
}

function getExplainWindowPrintButton() {
    return document.getElementById("explainText_printButton").innerHTML;
}

function getExplainWindowCloseButton() {
    return document.getElementById("explainText_closeButton").innerHTML;
}

function getNoExplainTextAvailable() {
    return document.getElementById("explainText_noExplainTextAvailable").innerHTML;
}

function getExplainWindowSupportedLabel() {
    return document.getElementById("explainText_supportedLabel").innerHTML;
}

function getNoSupportedTextAvailable() {
    return document.getElementById("explainText_noSupportedTextAvailable").innerHTML;
}

function showExplainText(srcElement)
{
    var strDiagArgs;

    var strSettingName = srcElement.getAttribute("gpmc_settingName");
    var strSettingPath = srcElement.getAttribute("gpmc_settingPath");
    var strSettingDescription = srcElement.getAttribute("gpmc_settingDescription");

    if (strSettingDescription === "")
    {
        strSettingDescription = getNoExplainTextAvailable();
    }

    var strSupported = srcElement.getAttribute("gpmc_supported");

    if (strSupported === "")
    {
        strSupported = getNoSupportedTextAvailable();
    }

    var strHtml = "<html dir=" + document.dir +  ">\n";
    strHtml += "<head>\n";
    strHtml += "<title>" + getExplainWindowTitle() + "</title>\n";
    strHtml += "<style type='text/css'>\n" + getExplainWindowStyles() + "</style>\n";
    strHtml += "</head>\n";
    strHtml += "<body>\n";
    strHtml += "<div class='head'>" + strSettingName +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSettingPathLabel() + "</b><br/>" + strSettingPath +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSupportedLabel() + "</b><br/>" + strSupported +"</div>\n";
    strHtml += "<div class='info'>\n";
    strHtml += "<div class='hdr'>" + getExplainWindowExplainTextLabel() + "</div>\n";
    strHtml += "<div class='bdy'>" + strSettingDescription + "</div>\n";
    strHtml += "<div class='btn'>";
    strHtml += getExplainWindowPrintButton();
    strHtml += getExplainWindowCloseButton();
    strHtml += "</div></body></html>";

    // IE specific method for showing the popup.
    if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
    {
        strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

        var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
        vModeless.document.write(strHtml);
        vModeless.document.close();
        vModeless.location.reload(false);
                        
        window.event.returnValue = false;
    }
    else
    {
        strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes ";
        
        var expWin = window.open("", "expWin", strDiagArgs);
        expWin.document.write("");
        expWin.document.close();
        expWin.document.write(strHtml);
        expWin.document.close();
        expWin.focus();
    }
    
    return false;
}

function showEvents(srcElement,bVerbose,bInformational,bWarning,bError)
{
    var strWindowId = "EventDetails_" + srcElement.getAttribute("eventLogActivityId");
    if((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var eventIdLabelNode, eventTimeLabelNode, eventDescriptionLabelNode, eventDetailsLabelNode, eventXmlLabelNode, gpEventsTitleNode;
        var eventIdLabelNodeText, eventTimeLabelNodeText, eventDescriptionLabelNodeText, eventXmlLabelNodeText, gpEventsTitleNodeText, eventDetailsLabelNodeText;
        var singlePassEventsDetailsNode, eventRecordArray;
        var dataNotFoundWarningLabelNode, dataNotFoundWarningLabelNodeText;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var xmlDocumentRoot;
        var xmlDocument;
        var serializer;
        var itemSub;
        var doc;

        if (window.XMLSerializer) 
        {
           serializer = new XMLSerializer();
        }

        if (window.DOMParser) 
        {
           // This browser appears to support DOMParser
           parser = new DOMParser();

           doc = document.getElementById("data-island").textContent;
           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");
           xmlDocument = xmlDocumentRoot.documentElement;
           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer, create a new XML document using ActiveX 
           // and use loadXML as a DOM parser. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Not supported.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name");
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_EventId') {
                                eventIdLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventTime') {
                                eventTimeLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDescription') {
                                eventDescriptionLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventXml') {
                                eventXmlLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDetails') {
                                eventDetailsLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_GPEvents') {
                                gpEventsTitleNode = node.childNodes[1];
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node.childNodes[1];
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    attributeValue = node.getAttribute("ActivityId");
                    if (attributeValue === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }
        }
        
        eventIdLabelNodeText = null;
        if (eventIdLabelNode != null) {
            if (eventIdLabelNode.childNodes.length > 0) {
                eventIdLabelNodeText = eventIdLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventIdLabelNodeText == null) {
            eventIdLabelNodeText = "Event ID";
        }

        eventTimeLabelNodeText = null;
        if (eventTimeLabelNode != null) {
            if (eventTimeLabelNode.firstChild.childNodes.length > 0) {
                eventTimeLabelNodeText = eventTimeLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventTimeLabelNodeText == null) {
            eventTimeLabelNodeText = "Event Time";
        }

        eventDescriptionLabelNodeText = null;
        if (eventDescriptionLabelNode != null) {
            if (eventDescriptionLabelNode.childNodes.length > 0) {
                eventDescriptionLabelNodeText = eventDescriptionLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDescriptionLabelNodeText == null) {
            eventDescriptionLabelNodeText = "Event Description";
        }

        eventXmlLabelNodeText = null;
        if (eventXmlLabelNode != null) {
            if (eventXmlLabelNode.childNodes.length > 0) {
                eventXmlLabelNodeText = eventXmlLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventXmlLabelNodeText == null) {
            eventXmlLabelNodeText = "Event XML";
        }

        gpEventsTitleNodeText = null;
        if (gpEventsTitleNode != null) {
            if (gpEventsTitleNode.childNodes.length > 0) {
                gpEventsTitleNodeText = gpEventsTitleNode.childNodes[0].nodeValue;
            }
        }
        if (gpEventsTitleNodeText == null) {
            gpEventsTitleNodeText = "Group Policy Events";
        }

        eventDetailsLabelNodeText = null;
        if (eventDetailsLabelNode != null) {
            if (eventDetailsLabelNode.childNodes.length > 0) {
                eventDetailsLabelNodeText = eventDetailsLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDetailsLabelNodeText == null) {
            eventDetailsLabelNodeText = "Event Details";
        }

        dataNotFoundWarningLabelNodeText = null;
        if (dataNotFoundWarningLabelNode != null) {
            if (dataNotFoundWarningLabelNode.childNodes.length > 0) {
                dataNotFoundWarningLabelNodeText = dataNotFoundWarningLabelNode.childNodes[0].nodeValue;
            }
        }
        if (dataNotFoundWarningLabelNodeText == null) {
            dataNotFoundWarningLabelNodeText = "Data Not Found";
        }
                
        if(singlePassEventsDetailsNode != null)
        {
            eventRecordArray = singlePassEventsDetailsNode.getElementsByTagName("EventRecord");
        }
        
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        htmlText = htmlText + "<title>" + gpEventsTitleNodeText + "</title>";
        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he1    { text-align: center; vertical-align: middle; background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:4em; position:relative; }";
        htmlText = htmlText + ".centerTxt { text-align: center; }";
        htmlText = htmlText + ".txtFormat1 { text-align: left; vertical-align:top; white-space:pre-line; }";
        htmlText = htmlText + "</style>";
      
        htmlText = htmlText + "<script> function toggle(e) {";
        htmlText = htmlText + "if (e.style.display === \"none\"){ e.style.display = \"\"; }";
        htmlText = htmlText + "else { e.style.display = \"none\"; }";
        htmlText = htmlText + "}</";
        htmlText = htmlText + "script";
        htmlText = htmlText + ">";
      
        htmlText = htmlText + "<body><table border=1><tr>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventIdLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventTimeLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDescriptionLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDetailsLabelNodeText + "</strong></th>";

        htmlText = htmlText + "</tr>";
        var i;
        var eventId;
        var eventTime;
        var eventDescription;
        var eventXml;
        var eventType;
        var displayEvent;
        var eventXmlId;
        var displayBgColor;

        if(eventRecordArray != null && eventRecordArray.length > 0)
        {
            for (i=0; i < eventRecordArray.length; i++)
            {
                displayEvent = false;
                var eventIdElements = eventRecordArray[i].getElementsByTagName("EventId");        
                if((eventIdElements != null) && (eventIdElements.length > 0) && (eventIdElements[0].firstChild != null))
                {
                    eventId =  eventIdElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventId =  dataNotFoundWarningLabelNodeText;
                }
                var eventTimeElements = eventRecordArray[i].getElementsByTagName("EventTime");
                if((eventTimeElements != null) && (eventTimeElements.length > 0) && (eventTimeElements[0].firstChild != null))
                {
                    eventTime = eventTimeElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventTime = dataNotFoundWarningLabelNodeText;
                }
                var eventDescriptionElements = eventRecordArray[i].getElementsByTagName("EventDescription");
                if((eventDescriptionElements != null) && (eventDescriptionElements.length > 0) && (eventDescriptionElements[0].firstChild != null))
                {
                        eventDescription = eventDescriptionElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventDescription = dataNotFoundWarningLabelNodeText;
                }
                var eventXmlElements = eventRecordArray[i].getElementsByTagName("EventXml");
                if((eventXmlElements != null) && (eventXmlElements.length > 0) && (eventXmlElements[0].firstChild != null))
                {
                    if (window.XMLSerializer) 
                    {
                       var xml = serializer.serializeToString(eventXmlElements[0].firstChild);
                       eventXml = xml;
                    } 
                    else 
                    {
                       if (typeof eventXmlElements[0].firstChild.xml != "undefined") 
                       {
                          eventXml = eventXmlElements[0].firstChild.xml;
                       }
                    }
                }
                else
                {
                    eventXml = dataNotFoundWarningLabelNodeText;
                }
                var eventLevelElements = eventRecordArray[i].getElementsByTagName("EventLevel");
                if((eventLevelElements != null) && (eventLevelElements.length > 0) && (eventLevelElements[0].firstChild != null))
                {
                    eventType = eventLevelElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventType = 5;
                }
                
                if((bVerbose === true)&&(eventType == 5))
                {
                    displayEvent = true;
                }
                else if((bInformational === true)&&(eventType == 4))
                {
                    displayEvent = true;
                }
                else if((bWarning === true)&&(eventType == 3))
                {
                    displayEvent = true;
                }
                else if((bError === true)&&((eventType == 1)||(eventType == 2)))
                {
                    displayEvent = true;
                }
                
                if (displayEvent === true)
                {
                    eventXmlId = "EventXml" + (i+"");
                    htmlText = htmlText + "<tr>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventId + "</td>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventTime + "</td>";
                    htmlText = htmlText + "<td class=\"txtFormat1\" style=\"background:" + displayBgColor +"\">" + eventDescription + "</td>";
                    htmlText = htmlText + "<td style=\"background:" + displayBgColor +"\"><span style=\"color:blue; cursor:hand\" onclick=\"toggle(" + eventXmlId +");\" onKeyPress=\"toggle(" + eventXmlId + ");\" tabIndex=1 >";
                    htmlText = htmlText + eventXmlLabelNodeText + "</span><br/>";
                    htmlText = htmlText + "<span style=\"display:none\" id=" + eventXmlId +">";
                    htmlText = htmlText + eventXml + "</span>";
                    htmlText = htmlText + "</td>";
                    htmlText = htmlText + "</tr>";
                }
            }
        }
        htmlText = htmlText + "</table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
        
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            var strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;            
        }
        else
        {
            var strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "", strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        } 
    }

    xmlDocumentRoot = null;
}

function cleanUp() {
    var windowsArray = this.windowsArray;
    for (var currentWindow in windowsArray) {
        if (windowsArray.hasOwnProperty(currentWindow)) {
            windowsArray[currentWindow].close();
        }
    }
}

function getMessageText(messageNode) {
    if (messageNode != null) {
        if (messageNode.firstChild != null) {
            if (messageNode.firstChild.nodeType === 3) {
                for (var i = 0; i < messageNode.childNodes.length; i++) 
                {
                    var curNode = messageNode.childNodes[i];
                    if(curNode.nodeType === 1){
                        return curNode.childNodes[0].nodeValue;
                    }
                }
            } else {
                return messageNode.firstChild.childNodes[0].nodeValue;
            }
        }
    }
    return null;
}

function showComponentProcessingDetails(srcElement) {
    var strWindowId = "ProcessingDetails_" + srcElement.getAttribute("eventLogActivityId");
    if ((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var doc;
        var parser;
        var xmlDocumentRoot;
        var xmlDocument;

        var extensionsProcessedLabelNode, slowLinkThresholdLabelNode, linkSpeedLabelNode, extensionsProcessedTimeTakenNode;
        var domainControllerIpLabelNode, domainControllerNameLabelNode, processingTypeLabelNode, loopbackModeLabelNode;
        var processingTriggerLabelNode, extensionNameLabelNode, timeTakenLabelNode;
        var dataNotFoundWarningLabelNode;
        var singlePassEventsDetailsNode, totalProcessingTimeLabelNode, refreshMessageLabelNode;
        var processingDetailsUserTitleNode, processingDetailsComputerTitleNode;
        var policySectionNode;
        var policyEventsDetailsNode, detailsLabelNode;

        var extensionsProcessedLabelNodeText, slowLinkThresholdLabelNodeText, linkSpeedLabelNodeText, extensionsProcessedTimeTakenNodeText;
        var domainControllerIpLabelNodeText, domainControllerNameLabelNodeText, processingTypeLabelNodeText, loopbackModeLabelNodeText;
        var processingTriggerLabelNodeText, extensionNameLabelNodeText, timeTakenLabelNodeText;
        var dataNotFoundWarningLabelNodeText, totalProcessingTimeLabelNodeText, refreshMessageLabelNodeText;
        var processingDetailsUserTitleNodeText, processingDetailsComputerTitleNodeText;
        var detailsLabelNodeText;

        var slowLinkThresholdValue, linkSpeedValue, domainControllerIpValue, domainControllerNameValue;
        var processingTypeValue, loopbackModeValue, processingTriggerValue, totalPolicyProcessingTime, extensionProcessingTimeArray;
        var cseNameArray = new Array();
        var cseElapsedTimeArray = new Array();
        var policyApplicationFinishedTime;

        var isComputerProcessing;
        var strDiagArgs;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var itemSub;

        if (window.DOMParser) 
        {
           // This browser appears to support DOMParser
           parser = new DOMParser();
           doc = document.getElementById("data-island").textContent;

           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");

           xmlDocument = xmlDocumentRoot.documentElement;

           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer, create a new XML document using ActiveX 
           // and use loadXML as a DOM parser. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Not supported.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name")
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_ExtensionsProcessed') {
                                extensionsProcessedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_SlowLinkThreshold') {
                                slowLinkThresholdLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LinkSpeed') {
                                linkSpeedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                extensionsProcessedTimeTakenNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerIP') {
                                domainControllerIpLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerName') {
                                domainControllerNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingTrigger') {
                                processingTriggerLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ExtensionName') {
                                extensionNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                timeTakenLabelNode = node;
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TotalProcessingTime') {
                                totalProcessingTimeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_RefreshMessage') {
                                refreshMessageLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                detailsLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingType') {
                                processingTypeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LoopbackMode') {
                                loopbackModeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                processingDetailsComputerTitleNode = node;
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    if (node.getAttribute("ActivityId") === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }

            if (singlePassEventsDetailsNode) {
                policyEventsDetailsNode = singlePassEventsDetailsNode.parentNode;
                if (policyEventsDetailsNode) {
                    policySectionNode = policyEventsDetailsNode.parentNode;
                    if (policySectionNode) {
                        if (policySectionNode.nodeName === 'UserPolicySection') {
                            isComputerProcessing = false;
                        }
                        if (policySectionNode.nodeName === 'ComputerPolicySection') {
                            isComputerProcessing = true;
                        }
                    }
                }
            }
        }

        
        extensionsProcessedLabelNodeText = getMessageText(extensionsProcessedLabelNode);
        slowLinkThresholdLabelNodeText = getMessageText(slowLinkThresholdLabelNode);
        linkSpeedLabelNodeText = getMessageText(linkSpeedLabelNode);
        domainControllerIpLabelNodeText = getMessageText(domainControllerIpLabelNode);
        domainControllerNameLabelNodeText = getMessageText(domainControllerNameLabelNode);
        processingTypeLabelNodeText = getMessageText(processingTypeLabelNode);
        loopbackModeLabelNodeText = getMessageText(loopbackModeLabelNode);
        processingTriggerLabelNodeText = getMessageText(processingTriggerLabelNode);
        extensionNameLabelNodeText = getMessageText(extensionNameLabelNode);
        timeTakenLabelNodeText = getMessageText(timeTakenLabelNode);
        processingDetailsUserTitleNodeText = getMessageText(processingDetailsUserTitleNode);
        processingDetailsComputerTitleNodeText = getMessageText(processingDetailsComputerTitleNode);
        dataNotFoundWarningLabelNodeText = getMessageText(dataNotFoundWarningLabelNode);
        totalProcessingTimeLabelNodeText = getMessageText(totalProcessingTimeLabelNode);
        refreshMessageLabelNodeText = getMessageText(refreshMessageLabelNode);
        detailsLabelNodeText = getMessageText(detailsLabelNode);
     

        slowLinkThresholdValue = null;
        linkSpeedValue = null;
        domainControllerIpValue = null;
        domainControllerNameValue = null;
        processingTypeValue = null;
        loopbackModeValue = null;
        processingTriggerValue = null;

        if (singlePassEventsDetailsNode != null) {
            slowLinkThresholdValue = singlePassEventsDetailsNode.getAttribute("SlowLinkThresholdInKbps");
            linkSpeedValue = singlePassEventsDetailsNode.getAttribute("LinkSpeedInKbps");
            domainControllerIpValue = singlePassEventsDetailsNode.getAttribute("DomainControllerIPAddress");
            domainControllerNameValue = singlePassEventsDetailsNode.getAttribute("DomainControllerName");
            processingTypeValue = singlePassEventsDetailsNode.getAttribute("ProcessingAppMode");
            loopbackModeValue = singlePassEventsDetailsNode.getAttribute("PolicyProcessingMode");
            processingTriggerValue = singlePassEventsDetailsNode.getAttribute("ProcessingTrigger");
            totalPolicyProcessingTime = singlePassEventsDetailsNode.getAttribute("PolicyElapsedTime");
            extensionProcessingTimeArray = singlePassEventsDetailsNode.getElementsByTagName("ExtensionProcessingTime");
        }
        if (slowLinkThresholdValue == null) {
            slowLinkThresholdValue = dataNotFoundWarningLabelNodeText;
        }
        if (linkSpeedValue == null) {
            linkSpeedValue = dataNotFoundWarningLabelNodeText;
        }
        if (domainControllerIpValue == null) {
            domainControllerIpValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerIpValue = domainControllerIpValue.replace(/^\\\\/, "");
        }
        if (domainControllerNameValue == null) {
            domainControllerNameValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerNameValue = domainControllerNameValue.replace(/^\\\\/, "");
        }
        if (processingTypeValue == null) {
            processingTypeValue = dataNotFoundWarningLabelNodeText;
        }
        if (loopbackModeValue == null) {
            loopbackModeValue = dataNotFoundWarningLabelNodeText;
        }
        if (processingTriggerValue == null) {
            processingTriggerValue = dataNotFoundWarningLabelNodeText;
        }

        if (extensionProcessingTimeArray != null && extensionProcessingTimeArray.length > 0) {
            var cseName;
            var cseElapsedTime;
            var cseProcessedTime;
            var cseId;
            var i;
            var index = 0;
            for (i = 0; i < extensionProcessingTimeArray.length; i++) {
                var cseNameElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionName");
                var cseElapsedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ElapsedTime");
                var cseProcessedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ProcessedTime");
                var cseIdElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionGuid");
                if ((cseNameElements.length > 0) && (cseElapsedTimeElements.length > 0) && (cseProcessedTimeElements.length > 0) && (cseIdElements.length > 0)) {
                    if ((cseNameElements[0].firstChild != null) && (cseElapsedTimeElements[0].firstChild != null) && (cseProcessedTimeElements[0].firstChild != null) && (cseIdElements[0].firstChild != null)) {
                        cseName = cseNameElements[0].firstChild.nodeValue;
                        cseElapsedTime = cseElapsedTimeElements[0].firstChild.nodeValue;
                        cseProcessedTime = cseProcessedTimeElements[0].firstChild.nodeValue;
                        cseId = cseIdElements[0].firstChild.nodeValue;
                        if ((cseName != null) && (cseElapsedTime != null) && (cseProcessedTime != null) && (cseId != null)) {
                            cseNameArray[index] = cseName;
                            cseElapsedTimeArray[index] = cseElapsedTime;
                            index = index + 1;
                            if (cseId === '{00000000-0000-0000-0000-000000000000}') {
                                policyApplicationFinishedTime = cseProcessedTime;
                            }
                        }
                    }
                }
            }
        }
          
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        if(isComputerProcessing != null)
        {
            if(isComputerProcessing === true)
            {
                htmlText = htmlText + "<title>" + processingDetailsComputerTitleNodeText + "</title>";
            }
            else
            {
                htmlText = htmlText + "<title>" + processingDetailsUserTitleNodeText + "</title>";
            }
        }
        

        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he0    { background-color:#FEF7D6; border:1px solid #BBBBBB; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; width:100%; }";
        htmlText = htmlText + ".he1    { color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2em;margin-left: 5 px; margin-top: 5 px; position:relative; width:100%; }";
        htmlText = htmlText + ".tblspecialfmt { border:1px solid black;border-collapse:collapse; }";
        htmlText = htmlText + ".tblfirstcolfmt { border-left-width: 1px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 0px;border-style: solid; border-color: black; }";
        htmlText = htmlText + ".tblsecondcolfmt { border-left-width: 0px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 1px;border-style: solid; border-color: black; }";
        htmlText = htmlText + "</style>";
        htmlText = htmlText + "<body>";
        htmlText = htmlText + "<span class=\"he1\">" + refreshMessageLabelNodeText + " " + policyApplicationFinishedTime + "</span>" ;
        htmlText = htmlText + "<div class=\"he0\">" + detailsLabelNodeText + "</div>"
        htmltext = htmlText + "<table><tr>";

        htmlText = htmlText + "<td>";
        htmlText = htmlText + "<table>";
        htmlText = htmlText + "<tr><td colspan=\"2\">&nbsp;</td></tr>";


        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTypeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTypeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + loopbackModeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + loopbackModeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + linkSpeedLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + linkSpeedValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + slowLinkThresholdLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + slowLinkThresholdValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerNameValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerIpLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerIpValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTriggerLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTriggerValue + "</td></tr>";

        htmlText = htmlText + "</table></td></tr>";
        htmlText = htmlText + "<tr ><td ><table>";


        htmlText = htmlText + "<tr><td><span class=\"he1\" >" + extensionsProcessedLabelNodeText +"</span></td></tr>";
        htmlText = htmlText + "<tr><td><table class=\"tblspecialfmt\" >";
        htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%;background-color:#FEF7D6;\"><strong>" + extensionNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td class=\"tblsecondcolfmt\" style=\"background-color:#FEF7D6;\" ><strong>" + timeTakenLabelNodeText + "</strong></td></tr>";

        for (var idx in cseNameArray)
        {
            htmlText = htmlText + "<tr><td style=\"width: 50%\">" + cseNameArray[idx] + "</td>";                   
            htmlText = htmlText + "<td>" + cseElapsedTimeArray[idx] + "</td></tr>";
        }

        if (totalPolicyProcessingTime != null)
        {
            htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%\" >" + totalProcessingTimeLabelNodeText +":</td>";
            htmlText = htmlText + "<td class=\"tblsecondcolfmt\">" + totalPolicyProcessingTime + "</td></tr>";
        }
        htmlText = htmlText + "</table></td></tr></table></td></tr></table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
         
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;                      
        }
        else
        {
            strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "" , strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        }
    }

    xmlDocumentRoot = null;
}
</script>
</head>

<body onload="window_onload();" onclick="document_onclick();" onkeypress="document_onkeypress(event);" onunload="cleanUp();">

<!-- HTML resources -->
<div style="display:none;">
        <div id="explainText_windowTitle">Gruppenrichtlinienverwaltung</div>
        <div id="explainText_windowStyles">
        
                            body  { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; }

                            .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; }

                            .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; }

                            .info { padding-left:10px;width:100%; }

                            table { font-size:100%; width:100%; border:1px solid #999999; }

                            th    { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; }

                            td    { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; }

                            .btn  { width:100%; text-align:right; margin-top:16px; }

                            .hdr  { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; }

                            .bdy  { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; }

                            button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; }

                            @media print {

                                .bdy { display:block; overflow:visible; }

                                button { display:none; }

                                .head { color:#000000; background:#FFFFFF; border:1px solid #000000; }

                            }

                
        </div>
        <div id="explainText_settingPathLabel">Pfad für Einstellungen:</div>
        <div id="explainText_explainTextLabel">Erklärung</div>
        <div id="explainText_printButton">
        <button name="Print" onClick="window.print()" accesskey="D"><u>D</u>rucken</button>

        </div>
        <div id="explainText_closeButton">
        <button name="Close" onClick="window.close()" accesskey="S"><u>S</u>chließen</button>
                
        </div>
        <div id="explainText_noExplainTextAvailable">Für diese Einstellung ist keine Erklärung vorhanden.</div>
        <div id="explainText_supportedLabel">Unterstützt auf:</div>
        <div id="explainText_noSupportedTextAvailable">Nicht verfügbar</div>
</div><table class="title" >
<tr><td colspan="2" class="gponame">Hardening Windows 10 Clients Machine</td></tr>
<tr>
    <td id="dtstamp">Daten ermittelt am: 30.01.2019 18:11:44</td>
    <td><div id="objshowhide" tabindex="0" onclick="objshowhide_onClick();return false;"></div></td>
</tr>
</table>

<div class="gposummary">
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Details</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td scope="row">Domäne</td><td>ndsedv.de</td></tr>
<tr><td scope="row">Besitzer</td><td>NDSEDV\Dom&#228;nen-Admins</td></tr>
<tr><td scope="row">Erstellt</td><td>30.01.2019 18:08:12</td></tr>
<tr><td scope="row">Geändert</td><td>30.01.2019 18:10:58</td></tr>
<tr><td scope="row">Benutzerrevisionen</td><td>1 (AD), 1 (SYSVOL)</td></tr>
<tr><td scope="row">Computerrevisionen</td><td>4 (AD), 4 (SYSVOL)</td></tr>
<tr><td scope="row">Eindeutige ID</td><td>{24F460B7-D02C-4319-B14E-539358DBF86F}</td></tr>
<tr><td scope="row">GPO-Status</td><td>Benutzereinstellungen deaktiviert</td></tr>
</table></div></div>
<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Verknüpfungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" ><tr><th scope="col">Standort</th><th scope="col">Erzwungen</th><th scope="col">Verknüpfungsstatus</th><th scope="col">Pfad</th></tr>
    <tr><td colspan="4">Keine</td></tr>
    </table>
    <br/>Die Liste enthält Verknüpfungen zur Domäne des Gruppenrichtlinienobjekts.</div></div>
<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Sicherheitsfilterung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Die Einstellungen dieses Gruppenrichtlinienobjekts können nur auf folgenden Gruppen, Benutzer und Computer angewendet werden:</b></div>
<div class="he4i">
<table class="info" ><tr><th scope="col">Name</th></tr><tr><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td></tr></table>
</div>
</div>
<div class="filler"></div>

<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Delegierung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Folgende Gruppen und Benutzer haben die angegebene Berechtigung für das Gruppenrichtlinienobjekt</b></div>
<div class="he4i">
<table class="info3" >
<tr><th scope="col">Name</th><th scope="col">Zulässige Berechtigungen</th><th scope="col">Geerbt</th></tr>
<tr><td>NDSEDV\Dom&#228;nen-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
<tr><td>NDSEDV\Organisations-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td><td>Lesen (durch Sicherheitsfilterung)</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\DOM&#196;NENCONTROLLER DER ORGANISATION</td><td>Lesen</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\SYSTEM</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
</table>

</div></div></div>
<div class="filler"></div>
</div>
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Computerkonfiguration (Aktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Sicherheitseinstellungen</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">Lokale Richtlinien/Zuweisen von Benutzerrechten</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Anmelden als Batchauftrag verweigern</td><td>Gast</td></tr>
<tr><td>Anmelden als Dienst verweigern</td><td>Gast</td></tr>
<tr><td>Auf diesen Computer vom Netzwerk aus zugreifen</td><td>NDSEDV\Dom&#228;nen-Admins</td></tr>
<tr><td>Lokal anmelden zulassen</td><td>VORDEFINIERT\Benutzer, VORDEFINIERT\Administratoren</td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Lokale Richtlinien/Sicherheitsoptionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Benutzerkontensteuerung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Benutzerkontensteuerung: Administratorgenehmigungsmodus f&#252;r das integrierte Administratorkonto</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Alle Administratoren im Administratorgenehmigungsmodus ausf&#252;hren</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Anwendungsinstallationen erkennen und erh&#246;hte Rechte anfordern</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Datei- und Registrierungsschreibfehler an Einzelbenutzerstandorte virtualisieren</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Erh&#246;hte Rechte nur f&#252;r UIAccess-Anwendungen, die an sicheren Orten installiert sind</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Nur ausf&#252;hrbare Dateien heraufstufen, die signiert und &#252;berpr&#252;ft sind</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Verhalten der Eingabeaufforderung f&#252;r erh&#246;hte Rechte f&#252;r Administratoren im Administratorgenehmigungsmodus</td><td>Eingabeaufforderung zur Zustimmung auf dem sicheren Desktop</td></tr>
<tr><td>Benutzerkontensteuerung: Verhalten der Eingabeaufforderung f&#252;r erh&#246;hte Rechte f&#252;r Standardbenutzer</td><td>Anforderungen f&#252;r erh&#246;hte Rechte automatisch ablehnen</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Domänenmitglied</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Dom&#228;nenmitglied: &#196;nderungen von Computerkontenkennw&#246;rtern deaktivieren</td><td>Deaktiviert</td></tr>
<tr><td>Dom&#228;nenmitglied: Maximalalter von Computerkontenkennw&#246;rtern</td><td>30 Tage</td></tr>
<tr><td>Dom&#228;nenmitglied: Starker Sitzungsschl&#252;ssel erforderlich (Windows 2000 oder h&#246;her)</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Herunterfahren</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Herunterfahren: Herunterfahren des Systems ohne Anmeldung zulassen</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Interaktive Anmeldung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Interaktive Anmeldung: Letzten Benutzernamen nicht anzeigen</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Netzwerkzugriff</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Netzwerkzugriff: Anonyme Aufz&#228;hlung von SAM-Konten nicht erlauben</td><td>Aktiviert</td></tr>
<tr><td>Netzwerkzugriff: Anonyme Aufz&#228;hlung von SAM-Konten und Freigaben nicht erlauben</td><td>Aktiviert</td></tr>
<tr><td>Netzwerkzugriff: Anonyme SID-/Namensübersetzung zulassen</td><td>Deaktiviert</td></tr>
<tr><td>Netzwerkzugriff: Speicherung von Kennw&#246;rtern und Anmeldeinformationen f&#252;r die Netzwerkauthentifizierung nicht zulassen</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Systemobjekte</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Systemobjekte: Standardberechtigungen interner Systemobjekte (z. B. symbolischer Verkn&#252;pfungen) verst&#228;rken</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Andere</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Konten: Microsoft-Konten blockieren</td><td>Benutzer k&#246;nnen keine Microsoft-Konten hinzuf&#252;gen oder sich damit anmelden</td></tr>
<tr><td>Netzwerksicherheit: Zur&#252;ckgreifen auf NULL-Sitzung f&#252;r lokales System zulassen</td><td>Deaktiviert</td></tr>
</table>
</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">Systemdienste</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Xbox Live Authentifizierungs-Manager (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Xbox Live-Spiele speichern (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Firewall mit erweiterter Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4"><span class="sectionTitle" tabindex="0">Globale Einstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Richtlinienversion</td><td>Nicht konfiguriert</td></tr>
<tr><td>Statusbehaftetes FTP deaktivieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>Statusbehaftetes PPTP deaktivieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>IPsec-Ausnahme</td><td>Nicht konfiguriert</td></tr>
<tr><td>IPsec über NAT</td><td>Nicht konfiguriert</td></tr>
<tr><td>Verschlüsselung des vorinstallierten Schlüssels</td><td>Nicht konfiguriert</td></tr>
<tr><td>SA-Leerlaufzeit</td><td>Nicht konfiguriert</td></tr>
<tr><td>Sichere Zertifikatsperrlistenprüfung</td><td>Nicht konfiguriert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Domänenprofileinstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Firewallstatus</td><td>Ein</td></tr>
<tr><td>Eingehende Verbindungen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Ausgehende Verbindungen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Lokale Firewallregeln anwenden</td><td>Nicht konfiguriert</td></tr>
<tr><td>Lokale Verbindungssicherheitsregeln anwenden</td><td>Nicht konfiguriert</td></tr>
<tr><td>Benachrichtigungen anzeigen</td><td>Nein</td></tr>
<tr><td>Unicast-Antworten zulassen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Verworfene Pakete protokollieren</td><td>Ja</td></tr>
<tr><td>Erfolgreiche Verbindungen protokollieren</td><td>Ja</td></tr>
<tr><td>Protokolldateipfad</td><td>%systemroot%\system32\LogFiles\Firewall\pfirewall.log</td></tr>
<tr><td>Maximale Größe der Protokolldatei (KB)</td><td>16384</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Verbindungssicherheitseinstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
</div></div></div></div><div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/LanMan-Arbeitsstation</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unsichere Gastanmeldungen aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/LanMan-Arbeitsstation" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt, ob der SMB-Client unsichere Gastanmeldungen auf einem SMB-Server zul&amp;#228;sst.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, l&amp;#228;sst der SMB-Client unsichere Gastanmeldungen zu.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, lehnt der SMB-Client unsichere Gastanmeldungen ab.&lt;br/&gt;&lt;br/&gt;Unsichere Gastanmeldungen werden von Dateiservern verwendet, um den nicht authentifizierten Zugriff auf freigegebene Ordner zuzulassen. W&amp;#228;hrend unsichere Gastanmeldungen in einer Unternehmensumgebung un&amp;#252;blich sind, werden sie h&amp;#228;ufig von Consumer-NAS (Network Attached Storage)-Appliances verwendet, die als Dateiserver fungieren. Windows-Dateiserver erfordern eine Authentifizierung und verwenden standardm&amp;#228;&amp;#223;ig keine unsicheren Gastanmeldungen. Da unsichere Gastanmeldungen nicht authentifiziert werden, sind wichtige Sicherheitsfeatures wie SMB-Signatur und SMB-Verschl&amp;#252;sselung deaktiviert. Folglich haben Clients, die unsichere Gastanmeldungen zulassen, ein erh&amp;#246;htes Risiko f&amp;#252;r eine Vielzahl von Man-in-the-Middle-Angriffen, die zu Datenverlust, Datenbesch&amp;#228;digung und Problemen durch Schadsoftware f&amp;#252;hren k&amp;#246;nnen. Zus&amp;#228;tzlich kann jede Person im Netzwerk auf Daten zugreifen, die &amp;#252;ber eine unsichere Gastanmeldung auf einen Dateiserver geschrieben werden. Microsoft empfiehlt, unsichere Gastanmeldungen zu deaktivieren und Dateiserver so zu konfigurieren, dass sie den authentifizierten Zugriff erfordern.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10">Unsichere Gastanmeldungen aktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/Netzwerkanbieter</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Geh&amp;#228;rtete UNC-Pfade" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkanbieter" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird der sichere Zugriff auf UNC-Pfade konfiguriert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie aktivieren, erm&amp;#246;glicht Windows, sofern die zus&amp;#228;tzlichen Sicherheitsanforderungen erf&amp;#252;llt sind, nur den Zugriff auf die angegebenen UNC-Pfade.&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista">Geh&#228;rtete UNC-Pfade</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2">Geben Sie geh&#228;rtete Netzwerkpfade an.
Geben Sie im Namensfeld einen vollqualifizierten UNC-Pfad f&#252;r jede Netzwerkressource ein.
Um den gesamten Zugriff auf eine Freigabe mit einem bestimmten Namen unabh&#228;ngig vom Servernamen abzusichern, geben Sie den Servernamen &#39;*&#39; (Sternchen) an. Beispiel: &quot;\\*\NETLOGON&quot;.
Um den gesamten Zugriff auf alle Freigaben abzusichern, die auf einem Server gehostet sind, kann der Freigabenamensteil des UNC-Pfads weggelassen werden. Beispiel: &quot;\\SERVER&quot;.

Geben Sie im Wertfeld eine oder mehrere der folgenden Optionen getrennt durch Kommas an:
    &#39;RequireMutualAuthentication=1&#39;: Die gegenseitige Authentifizierung zwischen Client und Server ist erforderlich, um sicherzustellen, dass der Client mit dem richtigen Server verbunden wird.
    &#39;RequireIntegrity=1&#39;: Die Kommunikation zwischen Client und Server muss auf einem Integrit&#228;tsmechanismus basieren, um Datenverf&#228;lschung zu verhindern.
    &#39;RequirePrivacy=1&#39;: Die Kommunikation zwischen Client und Server muss verschl&#252;sselt sein, damit Dritte keine Einblicke in vertrauliche Daten erhalten.</td></tr><tr><td colspan="2"><table class="subtable" >
<tr><th scope="col">Geh&#228;rtete UNC-Pfade:</th><th scope="col">&nbsp;</th></tr>
<tr><td>\\*\SYSVOL</td><td>RequireMutualAuthentication=1,RequireIntegrity=1</td></tr>
<tr><td>\\*\NETLOGON</td><td>RequireMutualAuthentication=1,RequireIntegrity=1</td></tr>
</table></td></tr><tr><td colspan="2"> </td></tr><tr><td colspan="2">F&#252;r alle UNC-Pfade, die ausf&#252;hrbare Programme, Skriptdateien oder Dateien zur Steuerung von Sicherheitsrichtlinien hosten, sollten sowohl Integrit&#228;t als auch gegenseitige Authentifizierung als Sicherheitsanforderungen erf&#252;llt werden.

Hosten Sie Dateien, die keine Integrit&#228;t bzw. keinen Datenschutz erfordern, auf anderen Freigaben als Dateien, die f&#252;r optimale Leistung strenge Sicherheitsanforderungen erf&#252;llen m&#252;ssen.

Weitere Informationen dar&#252;ber, wie Sie Windows-Computer daf&#252;r konfigurieren, dass sie beim Zugriff auf bestimmte UNC-Pfade zus&#228;tzliche Sicherheitsanforderungen erf&#252;llen, finden Sie unter &quot;http://support.microsoft.com/kb/3000483&quot;.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/Netzwerkverbindungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Installation und Konfiguration der Netzwerkbridge im eigenen DNS-Dom&amp;#228;nennetzwerk nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkverbindungen" gpmc_settingDescription="Legt fest, ob ein Benutzer die Netzwerkbr&amp;#252;cke installieren und konfigurieren kann.&lt;br/&gt;&lt;br/&gt;Wichtig: Diese Einstellung ist standortabh&amp;#228;ngig. Sie ist nur g&amp;#252;ltig, wenn ein Computer mit demselben DNS-Dom&amp;#228;nennetzwerk verbunden ist, mit dem er zu dem Zeitpunkt verbunden war, als die Einstellung auf diesem Computer aktualisiert wurde. Wenn ein Computer mit einem anderen DNS-Dom&amp;#228;nennetzwerk verbunden ist als dem, mit dem er zum Zeitpunkt der Aktualisierung der Einstellung verbunden war, ist diese Einstellung ung&amp;#252;ltig.&lt;br/&gt;&lt;br/&gt;Die Netzwerkbr&amp;#252;cke erm&amp;#246;glicht Benutzern das Erstellen einer Layer-2-MAC-Br&amp;#252;cke, die ihnen das Verbinden von zwei oder mehr Netzwerksegmenten erlaubt. Diese Verbindung wird im Ordner &amp;quot;Netzwerkverbindungen&amp;quot; angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, kann der Benutzer die Konfiguration einer Netzwerkbr&amp;#252;cke erstellen und &amp;#228;ndern. Durch Aktivierung dieser Einstellung wird eine vorhandene Netzwerkbr&amp;#252;cke nicht vom Computer des Benutzers entfernt." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Installation und Konfiguration der Netzwerkbridge im eigenen DNS-Dom&#228;nennetzwerk nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&#228;nenprofil</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender Firewall: Alle Netzwerkverbindungen sch&amp;#252;tzen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&amp;#228;nenprofil" gpmc_settingDescription="Aktiviert die Windows Defender Firewall.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Windows Defender Firewall ausgef&amp;#252;hrt und die Richtlinieneinstellung &amp;quot;Verwendung der Internetverbindungsfirewall im eigenen DNS-Dom&amp;#228;nennetzwerk nicht zulassen&amp;quot; unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Netzwerk\Netzwerkverbindungen&amp;quot; ignoriert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Windows Defender Firewall nicht ausgef&amp;#252;hrt. Dies ist die einzige Methode, um sicherzustellen, dass die Windows Defender Firewall nicht ausgef&amp;#252;hrt wird. Administratoren, die sich lokal anmelden, k&amp;#246;nnen die Windows Defender Firewall nicht starten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, k&amp;#246;nnen Administratoren die Windows Defender Firewall-Komponente in der Systemsteuerung verwenden, um die Windows Defender Firewall zu aktivieren oder zu deaktivieren, es sei denn, sie wird von der Richtlinieneinstellung &amp;quot;Verwendung der Internetverbindungsfirewall im eigenen DNS-Dom&amp;#228;nennetzwerk nicht zulassen&amp;quot; &amp;#252;berschrieben." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Windows Defender Firewall: Alle Netzwerkverbindungen sch&#252;tzen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender Firewall: Benachrichtigungen nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&amp;#228;nenprofil" gpmc_settingDescription="Verhindert, dass die Windows Defender Firewall Benachrichtigungen f&amp;#252;r Benutzer anzeigt, wenn sie von einem Programm aufgefordert wird, das Programm in die Programmausnahmeliste aufzunehmen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, verhindert die Windows Defender Firewall die Anzeige dieser Benachrichtigungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, l&amp;#228;sst die Windows Defender Firewall die Anzeige dieser Benachrichtigungen zu. In der Windows Defender Firewall-Komponente der Systemsteuerung wird das Kontrollk&amp;#228;stchen &amp;quot;Benachrichtigen, wenn ein neues Programm von der Windows Defender Firewall blockiert wird&amp;quot; aktiviert und kann von Administratoren nicht deaktiviert werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verh&amp;#228;lt sich die Windows Defender Firewall so, als w&amp;#228;re die Richtlinieneinstellung deaktiviert. Dabei ist das Kontrollk&amp;#228;stchen &amp;quot;Benachrichtigen, wenn ein neues Programm von der Windows Defender Firewall blockiert wird&amp;quot; in der Windows Defender Firewall-Komponente der Systemsteuerung jedoch standardm&amp;#228;&amp;#223;ig aktiviert und kann von Administratoren deaktiviert werden." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Windows Defender Firewall: Benachrichtigungen nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender Firewall: Protokollierung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&amp;#228;nenprofil" gpmc_settingDescription="Erm&amp;#246;glicht es der Windows Defender Firewall, Informationen &amp;#252;ber unaufgeforderte, &amp;#252;ber die Firewall eingehende Meldungen aufzuzeichnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden die Informationen von der Windows Defender Firewall in eine Protokolldatei geschrieben. Sie m&amp;#252;ssen den Namen, Speicherort und die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei angeben. Der Speicherort darf Umgebungsvariablen enthalten. Zudem m&amp;#252;ssen Sie angeben, ob Informationen &amp;#252;ber eingehende Meldungen, die von der Firewall blockiert bzw. verworfen werden, und Informationen &amp;#252;ber erfolgreiche eingehende und ausgehende Verbindungen aufgezeichnet werden sollen. Die Windows Defender Firewall stellt keine Option zum Protokollieren erfolgreich eingehender Meldungen bereit.&lt;br/&gt;&lt;br/&gt;Achten Sie beim Festlegen des Protokolldateinamens darauf, dass das Dienstkonto der Windows Defender Firewall &amp;#252;ber Schreibberechtigungen f&amp;#252;r den Ordner verf&amp;#252;gt, in dem die Protokolldatei enthalten ist. Der Standardpfad f&amp;#252;r die Protokolldatei lautet: %systemroot%\system32\LogFiles\Firewall\pfirewall.log.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, zeichnet die Windows Defender Firewall keine Informationen in der Protokolldatei auf. Wenn Sie diese Richtlinieneinstellung aktivieren und die Windows Defender Firewall eine Protokolldatei erstellt und Informationen hinzuf&amp;#252;gt, bleibt die Protokolldatei auch dann intakt, wenn Sie diese Richtlinieneinstellung deaktivieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verh&amp;#228;lt sich die Windows Defender Firewall so, als w&amp;#228;re die Richtlinieneinstellung deaktiviert.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows XP Professional mit SP 2">Windows Defender Firewall: Protokollierung zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verworfene Pakete protokollieren</td><td>Aktiviert</td></tr>
<tr><td>Erfolgreiche Verbindungen protokollieren</td><td>Aktiviert</td></tr>
<tr><td>Protokolldateipfad und -name:</td><td>%systemroot%\system32\LogFiles\Firewall\pfirewall.log</td></tr>
<tr><td>Gr&#246;&#223;enlimit (KB):</td><td>16384</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Anmelden</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Anwendungsbenachrichtigungen auf gesperrtem Bildschirm deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Diese Richtlinieneinstellung verhindert, dass auf dem gesperrten Bildschirm Anwendungsbenachrichtigungen angezeigt werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden auf dem gesperrten Bildschirm keine Anwendungsbenachrichtigungen angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Benutzer ausw&amp;#228;hlen, welche Anwendungsbenachrichtigungen auf dem gesperrten Bildschirm angezeigt werden." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Anwendungsbenachrichtigungen auf gesperrtem Bildschirm deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Komfortable PIN-Anmeldung aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, ob sich ein Dom&amp;#228;nenbenutzer &amp;#252;ber eine Komfort-PIN anmelden kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, kann ein Dom&amp;#228;nenbenutzer eine Komfort-PIN einrichten und sich damit anmelden.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann ein Dom&amp;#228;nenbenutzer keine Komfort-PIN einrichten und verwenden.&lt;br/&gt;&lt;br/&gt;Hinweis: Bei Verwendung dieses Features wird das Dom&amp;#228;nenkennwort des Benutzers im Systemtresor zwischengespeichert.&lt;br/&gt;&lt;br/&gt;Verwenden Sie zum Konfigurieren von Windows Hello for Business die Richtlinien der administrativen Vorlagen unter Windows Hello for Business." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Komfortable PIN-Anmeldung aktivieren</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Lokale Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, auflisten" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Diese Richtlinieneinstellung verhindert, dass verbundene Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet werden.  &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden bei der Anmeldung alle lokalen Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden bei der Anmeldung keine lokalen Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Lokale Benutzer auf Computern, die der Dom&#228;ne angeh&#246;ren, auflisten</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Netzwerkauswahl-UI nicht anzeigen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, ob alle Benutzer mit verf&amp;#252;gbarer Netzwerk-UI auf dem Anmeldebildschirm interagieren k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktiveren, kann der Netzwerkkonnektivit&amp;#228;tsstatus des PCs nur bei einer Anmeldung bei Windows ge&amp;#228;ndert werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen alle Benutzer die Verbindung des PCs mit dem Netzwerk trennen oder den PC mit anderen verf&amp;#252;gbaren Netzwerken verbinden, ohne sich an Windows anzumelden." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Netzwerkauswahl-UI nicht anzeigen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Antischadsoftware-Fr&#252;hstart</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Richtlinie f&amp;#252;r Bootstarttreiber-Initialisierung" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Antischadsoftware-Fr&amp;#252;hstart" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie angeben, welche Bootstarttreiber initialisiert werden. Dies geschieht basierend auf einer durch den Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart festgelegten Klassifizierung. Der Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart kann die folgenden Klassifizierungen f&amp;#252;r die einzelnen Bootstarttreiber zur&amp;#252;ckgeben:&lt;br/&gt;- Gut: Die Treiber wurden signiert und nicht manipuliert.&lt;br/&gt;- Schlecht: Der Treiber wurde als Schadsoftware identifiziert. Es wird empfohlen, die Initialisierung von bekannten schlechten Treibern nicht zuzulassen.&lt;br/&gt;- Schlecht, doch f&amp;#252;r den Bootvorgang erforderlich: Der Treiber wurde als Schadsoftware identifiziert, doch der Computer kann nicht erfolgreich gestartet werden, ohne diesen Treiber zu laden.&lt;br/&gt;- Unbekannt: Dieser Treiber wurde von Ihrer Anwendung zur Erkennung von Schadsoftware nicht best&amp;#228;tigt und vom Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart nicht klassifiziert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie ausw&amp;#228;hlen, welche Bootstarttreiber beim n&amp;#228;chsten Start des Computers initialisiert werden sollen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die guten, unbekannten oder schlechten, aber f&amp;#252;r den Bootvorgang erforderlichen Bootstarttreiber initialisiert. Die Initialisierung von schlechten Treibern wird &amp;#252;bersprungen.&lt;br/&gt;&lt;br/&gt;Falls Ihre Anwendung f&amp;#252;r die Erkennung von Schadsoftware keinen Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart enth&amp;#228;lt oder dieser Treiber deaktiviert wurde, ist diese Richtlinieneinstellung wirkungslos, und alle Bootstarttreiber werden initialisiert.&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Richtlinie f&#252;r Bootstarttreiber-Initialisierung</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>
        W&#228;hlen Sie die Bootstarttreiber aus, die initialisiert werden k&#246;nnen:
        </td><td>Gut, unbekannt und schlecht, aber erforderlich</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Delegierung von Anmeldeinformationen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Encryption Oracle Remediation" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Delegierung von Anmeldeinformationen" gpmc_settingDescription="Encryption Oracle Remediation&lt;br/&gt;&lt;br/&gt;This policy setting applies to applications using the CredSSP component (for example: Remote Desktop Connection).&lt;br/&gt;&lt;br/&gt;Some versions of the CredSSP protocol are vulnerable to an encryption oracle attack against the client.  This policy controls compatibility with vulnerable clients and servers.  This policy allows you to set the level of protection desired for the encryption oracle vulnerability.&lt;br/&gt;&lt;br/&gt;If you enable this policy setting, CredSSP version support will be selected based on the following options:&lt;br/&gt;&lt;br/&gt;Force Updated Clients: Client applications which use CredSSP will not be able to fall back to the insecure versions and services using CredSSP will not accept unpatched clients. Note: this setting should not be deployed until all remote hosts support the newest version.&lt;br/&gt;&lt;br/&gt;Mitigated: Client applications which use CredSSP will not be able to fall back to the insecure version but services using CredSSP will accept unpatched clients. See the link below for important information about the risk posed by remaining unpatched clients.&lt;br/&gt;&lt;br/&gt;Vulnerable: Client applications which use CredSSP will expose the remote servers to attacks by supporting fall back to the insecure versions and services using CredSSP will accept unpatched clients.&lt;br/&gt;&lt;br/&gt;For more information about the vulnerability and servicing requirements for protection, see https://go.microsoft.com/fwlink/?linkid=866660" gpmc_supported="Mindestens Windows Vista">Encryption Oracle Remediation</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Protection Level:</td><td>Force Updated Clients</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Remotehost erm&amp;#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Delegierung von Anmeldeinformationen" gpmc_settingDescription="Remotehost erm&amp;#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen&lt;br/&gt;&lt;br/&gt;Bei Verwendung der Delegierung von Anmeldeinformationen stellen Ger&amp;#228;te eine exportierbare Version der Anmeldeinformationen f&amp;#252;r den Remotehost bereit. Dadurch laufen Benutzer Gefahr, dass ihre Anmeldeinformationen von Angreifern auf dem Remotehost gestohlen werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, unterst&amp;#252;tzt der Host den eingeschr&amp;#228;nkte Verwaltungsmodus oder Remote Credential Guard-Modus.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden der eingeschr&amp;#228;nkte Verwaltungsmodus und Remote Credential Guard-Modus nicht unterst&amp;#252;tzt, und der Benutzer muss seine Anmeldeinformationen immer an den Host &amp;#252;bergeben." gpmc_supported="Mindestens Windows Server, Windows 10, Version 1703">Remotehost erm&#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Energieverwaltung/Standbymoduseinstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwort anfordern, wenn ein Computer reaktiviert wird (Akkubetrieb)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Energieverwaltung/Standbymoduseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob der Benutzer zur Eingabe eines Kennworts aufgefordert wird, wenn das System den Standbymodus wieder verl&amp;#228;sst.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, wird der Benutzer beim Verlassen des Standbymodus zur Eingabe eines Kennworts aufgefordert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird der Benutzer beim Verlassen des Standbymodus nicht zur Eingabe eines Kennworts aufgefordert." gpmc_supported="Mindestens Windows Vista">Kennwort anfordern, wenn ein Computer reaktiviert wird (Akkubetrieb)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwort anfordern, wenn ein Computer reaktiviert wird (Netzbetrieb)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Energieverwaltung/Standbymoduseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob der Benutzer zur Eingabe eines Kennworts aufgefordert wird, wenn das System den Standbymodus wieder verl&amp;#228;sst.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, wird der Benutzer beim Verlassen des Standbymodus zur Eingabe eines Kennworts aufgefordert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird der Benutzer beim Verlassen des Standbymodus nicht zur Eingabe eines Kennworts aufgefordert." gpmc_supported="Mindestens Windows Vista">Kennwort anfordern, wenn ein Computer reaktiviert wird (Netzbetrieb)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Standbyzust&amp;#228;nde (S1-S3) zulassen (Akkubetrieb)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Energieverwaltung/Standbymoduseinstellungen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob von Windows Standbyzust&amp;#228;nde verwendet werden d&amp;#252;rfen, wenn der Computer in den Standbymodus versetzt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, verwendet Windows Standbyzust&amp;#228;nde, um den Computer in einen Standbymodus zu versetzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, sind die Standbyzust&amp;#228;nde (S1–S3) nicht zul&amp;#228;ssig." gpmc_supported="Mindestens Windows Vista">Standbyzust&#228;nde (S1-S3) zulassen (Akkubetrieb)</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Standbyzust&amp;#228;nde (S1-S3) zulassen (Netzbetrieb)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Energieverwaltung/Standbymoduseinstellungen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob von Windows Standbyzust&amp;#228;nde verwendet werden d&amp;#252;rfen, wenn der Computer in den Standbymodus versetzt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, verwendet Windows Standbyzust&amp;#228;nde, um den Computer in einen Standbymodus zu versetzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, sind die Standbyzust&amp;#228;nde (S1–S3) nicht zul&amp;#228;ssig." gpmc_supported="Mindestens Windows Vista">Standbyzust&#228;nde (S1-S3) zulassen (Netzbetrieb)</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Gruppenrichtlinie</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Registrierungsrichtlinienverarbeitung konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinie" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, wann die Registrierungsrichtlinien aktualisiert werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wirkt sich auf alle Richtlinien im Ordner &amp;quot;Administrative Vorlagen&amp;quot; und alle anderen Richtlinien aus, die Werte in der Registrierung speichern. Diese Richtlinie setzt benutzerdefinierte Einstellungen au&amp;#223;er Kraft, die das Programm, das die Registrierungsrichtlinie implementiert, bei seiner Installation festgelegt hat.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie die bereitgestellten Kontrollk&amp;#228;stchen verwenden, um die Optionen zu &amp;#228;ndern. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wirkt sie sich nicht auf das System aus.&lt;br/&gt;&lt;br/&gt;Durch die Option &amp;quot;W&amp;#228;hrend regelm&amp;#228;&amp;#223;iger Hintergrundverarbeitung nicht &amp;#252;bernehmen&amp;quot; wird verhindert, dass betroffene Richtlinien im Hintergrund aktualisiert werden, w&amp;#228;hrend der Computer verwendet wird. Wenn die Aktualisierung im Hintergrund deaktiviert ist, treten &amp;#196;nderungen an Richtlinien erst dann in Kraft, wenn sich der n&amp;#228;chste Benutzer anmeldet oder das System neu gestartet wird.&lt;br/&gt;&lt;br/&gt;Bei der Option &amp;quot;Gruppenrichtlinienobjekte auch ohne &amp;#196;nderungen bearbeiten&amp;quot; werden die Richtlinien auch dann aktualisiert und neu angewendet, wenn sie nicht ge&amp;#228;ndert wurden. Viele Richtlinienimplementierungen geben an, dass Richtlinien nur bei &amp;#196;nderungen aktualisiert werden sollen. Allerdings sollten Sie unver&amp;#228;nderte Richtlinien aktualisieren, um sicherzustellen, dass eine bevorzugte Richtlinieneinstellung wieder angewendet wird, wenn ein Benutzer sie ver&amp;#228;ndert hat." gpmc_supported="Mindestens Windows 2000">Registrierungsrichtlinienverarbeitung konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>W&#228;hrend regelm&#228;&#223;iger Hintergrundverarbeitung nicht &#252;bernehmen</td><td>Deaktiviert</td></tr>
<tr><td>Gruppenrichtlinienobjekte auch ohne &#196;nderungen verarbeiten</td><td>Aktiviert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Download von Druckertreibern &amp;#252;ber HTTP deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob dieser Client Druckertreiberpakete &amp;#252;ber HTTP herunterladen darf.&lt;br/&gt;&lt;br/&gt;Nicht im Lieferumfang enthaltene Treiber m&amp;#252;ssen &amp;#252;ber HTTP heruntergeladen werden, um das HTTP-Drucken einzurichten.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung hindert den Client nicht, auf Druckern im Intranet oder Internet &amp;#252;ber HTTP zu drucken.  Sie verhindert nur das Herunterladen von Treibern, die noch nicht lokal installiert sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen keine Druckertreiber &amp;#252;ber HTTP heruntergeladen werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Benutzer Druckertreiber &amp;#252;ber HTTP herunterladen." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme mit SP1 oder Windows XP Professional mit SP2">Download von Druckertreibern &#252;ber HTTP deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Fehlerberichterstattung deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung steuert, ob Fehler an Microsoft gemeldet werden oder nicht.&lt;br/&gt;&lt;br/&gt;Die Fehlerberichterstattung wird verwendet, um Informationen &amp;#252;ber Systeme oder Anwendungen zu senden, die einen Fehler hervorgerufen haben oder nicht mehr reagieren, und dient zur Verbesserung der Produktqualit&amp;#228;t.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, haben die Benutzer keine Gelegenheit, Fehler zu melden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Fehler &amp;#252;ber das Internet oder eine firmeneigene Dateifreigabe an Microsoft gemeldet werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung setzt jede Benutzereinstellung au&amp;#223;er Kraft, die in der Systemsteuerung zur Fehlerberichterstattung festgelegt wurde.&lt;br/&gt;&lt;br/&gt;Weitere Informationen erhalten Sie unter den Richtlinieneinstellungen &amp;quot;Fehlerberichterstattung konfigurieren&amp;quot; und &amp;quot;Fehlermeldungen anzeigen&amp;quot; unter &amp;quot;Computerkonfiguration/Administrative Vorlagen/System/Fehlerberichterstattung&amp;quot;." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Fehlerberichterstattung deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Internet-Download f&amp;#252;r die Assistenten &amp;quot;Webpublishing&amp;quot; und &amp;quot;Onlinebestellung von Abz&amp;#252;gen&amp;quot; deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob Windows eine Liste von Anbietern f&amp;#252;r den Webpublishing-Assistenten und den Assistenten f&amp;#252;r Onlinebestellung herunterladen soll.&lt;br/&gt;&lt;br/&gt;Diese Assistenten erm&amp;#246;glichen Benutzern, aus einer Liste Firmen auszuw&amp;#228;hlen, die Dienste wie Onlinespeicherung und Fotodruck anbieten. Standardm&amp;#228;&amp;#223;ig werden zus&amp;#228;tzlich zu den in der Registrierung angegebenen Anbietern auch solche angezeigt, die von einer Windows-Website heruntergeladen wurden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden keine Anbieter heruntergeladen, sondern nur die Dienstanbieter angezeigt, die in der lokalen Registrierung zwischengespeichert sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird eine Liste von Anbietern heruntergeladen, wenn der Benutzer den Webpublishing-Assistenten und den Assistenten f&amp;#252;r Onlinebestellung verwendet.&lt;br/&gt;&lt;br/&gt;Weitere Informationen &amp;#252;ber den Webpublishing-Assistenten und den Assistenten f&amp;#252;r Onlinebestellung finden Sie in der Dokumentation, einschlie&amp;#223;lich Details &amp;#252;ber das Angeben von Dienstanbietern in der Registrierung." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional mit SP2">Internet-Download f&#252;r die Assistenten &quot;Webpublishing&quot; und &quot;Onlinebestellung von Abz&#252;gen&quot; deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob Windows Messenger anonyme Informationen &amp;#252;ber die Verwendung von Windows Messenger-Software und -Diensten sammelt.&lt;br/&gt;&lt;br/&gt;Im Programm zur Verbesserung der Benutzerfreundlichkeit k&amp;#246;nnen Kunden Microsoft gestatten, anonyme Informationen &amp;#252;ber die Verwendung dieses Programms zu sammeln.  Diese Informationen dienen zu Verbesserung k&amp;#252;nftiger Versionen dieses Produkts.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sammelt Windows Messenger keine Benutzerinformationen, und die Benutzereinstellungen zum Aktivieren der Sammlung von Benutzerinformationen werden nicht angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, sammelt Windows Messenger anonyme Benutzerinformationen.Die Einstellung wird nicht angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, haben die Benutzer die M&amp;#246;glichkeit zu entscheiden, ob Informationen gesammelt werden d&amp;#252;rfen." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional mit SP2">Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Problembehandlung und Diagnose/Windows-Leistungsnachverfolgungsmodul</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="PerfTrack aktivieren/deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Problembehandlung und Diagnose/Windows-Leistungsnachverfolgungsmodul" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob die Nachverfolgung von Ereignissen zur Reaktionsf&amp;#228;higkeit deaktiviert oder aktiviert wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden Ereignisse zur Reaktionsf&amp;#228;higkeit verarbeitet und aggregiert. Die aggregierten Daten werden per SQM an Microsoft &amp;#252;bermittelt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, werden keine Ereignisse zur Reaktionsf&amp;#228;higkeit verarbeitet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird das Windows-Leistungsnachverfolgungsmodul vom DPS standardm&amp;#228;&amp;#223;ig aktiviert.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Vista">PerfTrack aktivieren/deaktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Remoteprozeduraufruf</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Nicht authentifizierte RPC-Clients einschr&amp;#228;nken" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Remoteprozeduraufruf" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird gesteuert, wie nicht authentifizierte RPC-Clients, die Verbindungen mit RPC-Servern herstellen, von der RPC-Serverlaufzeit behandelt werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wirkt sich auf alle RPC-Anwendungen aus.  In einer Dom&amp;#228;nenumgebung sollte diese Richtlinieneinstellung mit Bedacht verwendet werden, da sie sich auf die verschiedensten Funktionen auswirken kann, einschlie&amp;#223;lich der Verarbeitung von Gruppenrichtlinien.  Zum Zur&amp;#252;cksetzen einer &amp;#196;nderung an dieser Richtlinieneinstellung ist m&amp;#246;glicherweise ein manueller Eingriff auf allen betroffenen Computern notwendig.  Diese Richtlinieneinstellung sollte nie auf einen Dom&amp;#228;nencontroller angewendet werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird der Wert &amp;quot;Authentifiziert&amp;quot; von der RPC-Serverlaufzeit f&amp;#252;r Windows-Clients und der Wert &amp;quot;Keine&amp;quot; f&amp;#252;r Windows Server-Versionen verwendet, die diese Richtlinieneinstellung unterst&amp;#252;tzen. &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, bleibt sie deaktiviert.  Die RPC-Serverlaufzeit verh&amp;#228;lt sich so, als ob sie mit dem Wert &amp;quot;Authentifiziert&amp;quot; f&amp;#252;r Windows-Clients und dem Wert &amp;quot;Keine&amp;quot; f&amp;#252;r Server-SKUs, die diese Richtlinieneinstellung unterst&amp;#252;tzen, aktiviert wurde. &lt;br/&gt;&lt;br/&gt;Durch Aktivieren dieser Richtlinieneinstellung wird die RPC-Serverlaufzeit angewiesen, nicht authentifizierte RPC-Clients einzuschr&amp;#228;nken, die eine Verbindung mit auf dem Computer ausgef&amp;#252;hrten RPC-Servern herstellen. Ein Client gilt als authentifiziert, wenn er eine Named Pipe zum Kommunizieren mit dem Server oder RPC-Sicherheit verwendet. RPC-Schnittstellen, die nicht authentifizierten Clients explizit den Zugriff genehmigen, k&amp;#246;nnen von dieser Einschr&amp;#228;nkung ausgenommen werden, abh&amp;#228;ngig vom ausgew&amp;#228;hlten Wert f&amp;#252;r diese Richtlinieneinstellung.&lt;br/&gt;&lt;br/&gt;--  &amp;quot;Keine&amp;quot; erm&amp;#246;glicht allen RPC-Clients, Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden.&lt;br/&gt;&lt;br/&gt;--  &amp;quot;Authentifiziert&amp;quot; erm&amp;#246;glicht nur authentifizierten RPC-Clients (gem&amp;#228;&amp;#223; der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden. Ausnahmen werden solchen Schnittstellen erteilt, die diese angefordert haben.&lt;br/&gt;&lt;br/&gt;-- &amp;quot;Authentifiziert ohne Ausnahmen&amp;quot; erm&amp;#246;glicht nur authentifizierten RPC-Clients (gem&amp;#228;&amp;#223; der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden.  Es werden keine Ausnahmen erteilt.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird erst nach einem Neustart des Systems angewendet." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Nicht authentifizierte RPC-Clients einschr&#228;nken</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Zu &#252;bernehmende Einschr&#228;nkung f&#252;r nicht authentifizierte Clients f&#252;r RPC-Laufzeit:</td><td>Authentifiziert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="RPC-Endpunktzuordnungs-Clientauthentifizierung aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Remoteprozeduraufruf" gpmc_settingDescription="Mit dieser Richtlinieneinstellung wird gesteuert, ob RPC-Clients beim Endpunktzuordnungsdienst authentifiziert werden, wenn ihre Aufrufe Authentifizierungsinformationen enthalten.   Der Endpunktzuordnungsdienst, der auf Computern unter Windows NT4 (alle Service Packs) ausgef&amp;#252;hrt wird, kann auf diese Art angegebene Authentifizierungsinformationen nicht verarbeiten. &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, werden RPC-Clients nicht beim Endpunktzuordnungsdienst authentifiziert, sind jedoch in der Lage, mit dem Endpunktzuordnungsdienst von Windows NT4 Server zu kommunizieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden RPC-Clients beim Endpunktzuordnungsdienst authentifiziert, wenn ihre Aufrufe Authentifizierungsinformationen enthalten.  Clients, die solche Aufrufe ausf&amp;#252;hren, sind nicht in der Lage, mit dem Endpunktzuordnungsdienst von Windows NT4 Server zu kommunizieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, bleibt sie deaktiviert.  RPC-Clients werden nicht beim Endpunktzuordnungsdienst authentifiziert, sind jedoch in der Lage, mit dem Endpunktzuordnungsdienst von Windows NT4 Server zu kommunizieren.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinie wird erst nach einem Neustart des Systems angewendet." gpmc_supported="Mindestens Windows XP Professional mit SP 2">RPC-Endpunktzuordnungs-Clientauthentifizierung aktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Remoteunterst&#252;tzung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="&amp;quot;Angeforderte Remoteunterst&amp;#252;tzung&amp;quot; konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Remoteunterst&amp;#252;tzung" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Einstellung &amp;quot;Angeforderte Remoteunterst&amp;#252;tzung&amp;quot; auf diesem Computer aktivieren oder deaktivieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer dieses Computers mittels E-Mail oder Datei&amp;#252;bertragung Hilfe anfordern. Au&amp;#223;erdem k&amp;#246;nnen Benutzer Instant Messaging-Programme verwenden, um Verbindungen mit diesem Computer zuzulassen; zus&amp;#228;tzlich k&amp;#246;nnen Sie weitere Einstellungen f&amp;#252;r die Remoteunterst&amp;#252;tzung konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, ist es Benutzern dieses Computers nicht m&amp;#246;glich, mittels E-Mail oder Datei&amp;#252;bertragung Hilfe anzufordern. Au&amp;#223;erdem k&amp;#246;nnen Benutzer keine Instant Messaging-Programme verwenden, um Verbindungen mit dem Computer zuzulassen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, k&amp;#246;nnen Benutzer die Einstellung &amp;quot;Angeforderte Remoteunterst&amp;#252;tzung (Remoteunterst&amp;#252;tzung anfordern)&amp;quot; &amp;#252;ber die Systemeigenschaften in der Systemsteuerung selbst aktivieren oder deaktivieren. Au&amp;#223;erdem k&amp;#246;nnen Benutzer die Einstellungen f&amp;#252;r die Remoteunterst&amp;#252;tzung konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, gibt es zwei M&amp;#246;glichkeiten, um zuzulassen, dass eine andere Person Ihnen mittels Remoteunterst&amp;#252;tzung helfen kann: &amp;quot;Helfer d&amp;#252;rfen den Computer nur ansehen&amp;quot; oder &amp;quot;Helfer d&amp;#252;rfen den Computer remote steuern&amp;quot;.&lt;br/&gt;&lt;br/&gt;Mit der Richtlinieneinstellung &amp;quot;Maximale G&amp;#252;ltigkeitsdauer der Einladung&amp;quot; wird festgelegt, wie lange eine Einladung zur Remoteunterst&amp;#252;tzung, die Sie mittels E-Mail oder Datei&amp;#252;bertragung erstellt haben, maximal g&amp;#252;ltig sein kann.&lt;br/&gt;&lt;br/&gt;Die Einstellung &amp;quot;Methode zum Senden von E-Mail-Einladungen&amp;quot; gibt an, welcher E-Mail-Standard zum Versenden von Einladungen zur Remoteunterst&amp;#252;tzung verwendet wird. Abh&amp;#228;ngig vom E-Mail-Programm k&amp;#246;nnen Sie entweder den Mailto-Standard (der Empf&amp;#228;nger stellt die Verbindung &amp;#252;ber einen Internetlink her) oder den SMAPI-Standard (Simple MAPI) verwenden (die Einladung wird als E-Mail-Anlage gesendet). Diese Richtlinieneinstellung ist unter Windows Vista nicht verf&amp;#252;gbar, da nur die SMAPI-Methode unterst&amp;#252;tzt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, m&amp;#252;ssen Sie zudem die entsprechenden Firewallausnahmen so konfigurieren, dass Remoteunterst&amp;#252;tzungsverbindungen zul&amp;#228;ssig sind." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">&quot;Angeforderte Remoteunterst&#252;tzung&quot; konfigurieren</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="&amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Remoteunterst&amp;#252;tzung" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Einstellung &amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; auf dem Computer aktivieren oder deaktivieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer dieses Computers mittels &amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; Hilfe von den Mitarbeitern des technischen Supports im Unternehmen erhalten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, ist es den Benutzern dieses Computers nicht m&amp;#246;glich, mittels &amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; Hilfe von den Mitarbeitern des technischen Supports im Unternehmen zu erhalten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist es den Benutzern dieses Computers nicht m&amp;#246;glich, mittels &amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; Hilfe von den Mitarbeitern des technischen Supports im Unternehmen zu erhalten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, gibt es zwei M&amp;#246;glichkeiten, um zuzulassen, dass eine andere Person Ihnen mittels Remoteunterst&amp;#252;tzung helfen kann: &amp;quot;Helfer d&amp;#252;rfen den Computer nur ansehen&amp;quot; oder &amp;quot;Helfer d&amp;#252;rfen den Computer remote steuern&amp;quot;. Wenn Sie diese Richtlinieneinstellung konfigurieren, geben Sie zudem die Liste der Benutzer oder Benutzergruppen an, die Remoteunterst&amp;#252;tzung anbieten d&amp;#252;rfen.&lt;br/&gt;&lt;br/&gt;Klicken Sie auf &amp;quot;Anzeigen&amp;quot;, um die Liste der Helfer zu konfigurieren. Sie k&amp;#246;nnen die Namen der Helfer in dem Fenster, das ge&amp;#246;ffnet wird, eingeben. F&amp;#252;gen Sie die Benutzer bzw. Gruppen nacheinander hinzu. Verwenden Sie folgendes Format, wenn Sie den Namen des Helfers bzw. der Helfergruppe eingeben:&lt;br/&gt;&lt;br/&gt;&amp;lt;Dom&amp;#228;nenname&amp;gt;\&amp;lt;Benutzername&amp;gt; oder&lt;br/&gt;&lt;br/&gt;&amp;lt;Dom&amp;#228;nenname&amp;gt;\&amp;lt;Gruppenname&amp;gt;&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sollten Sie auch die Firewallausnahmen so konfigurieren, dass Remoteunterst&amp;#252;tzungsverbindungen zul&amp;#228;ssig sind. Welche Firewallausnahmen f&amp;#252;r &amp;quot;Remoteunterst&amp;#252;tzung anbieten&amp;quot; erforderlich sind, h&amp;#228;ngt von der verwendeten Windows-Version ab.&lt;br/&gt;&lt;br/&gt;Windows Vista und h&amp;#246;her&lt;br/&gt;&lt;br/&gt;Aktivieren Sie die Ausnahme f&amp;#252;r die Remoteunterst&amp;#252;tzung f&amp;#252;r das Dom&amp;#228;nenprofil. Die Ausnahme muss Folgendes enthalten:&lt;br/&gt;Port 135:TCP&lt;br/&gt;%WINDIR%\System32\msra.exe&lt;br/&gt;%WINDIR%\System32\raserver.exe&lt;br/&gt;&lt;br/&gt;Windows XP mit Service Pack 2 (SP2) und Windows XP Professional x64 Edition mit Service Pack 1 (SP1)&lt;br/&gt;&lt;br/&gt;Port 135:TCP&lt;br/&gt;%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe&lt;br/&gt;%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe&lt;br/&gt;%WINDIR%\System32\Sessmgr.exe&lt;br/&gt;&lt;br/&gt;Computer unter Windows Server 2003 mit Service Pack 1 (SP1)&lt;br/&gt;&lt;br/&gt;Port 135:TCP&lt;br/&gt;%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe&lt;br/&gt;%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe&lt;br/&gt;Remotedesktopausnahme zulassen" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">&quot;Remoteunterst&#252;tzung anbieten&quot; konfigurieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Windows-Zeitdienst/Zeitanbieter</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows-NTP-Client aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Windows-Zeitdienst/Zeitanbieter" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob der Windows NTP-Client aktiviert ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie den Windows NTP-Client aktivieren, kann der Computer seine Systemuhr mit NTP-Servern synchronisieren. Sie k&amp;#246;nnen diesen Dienst deaktivieren, wenn ein fremder Zeitanbieter verwendet werden soll.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie festlegen, dass die Uhrzeit des lokalen Computers mit der Uhrzeit von NTP-Servern synchronisiert wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Uhrzeit des lokalen Computers nicht mit NTP-Servern synchronisiert.&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Windows-NTP-Client aktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows-NTP-Server aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Windows-Zeitdienst/Zeitanbieter" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie festlegen, ob der Windows-NTP-Server aktiviert ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung f&amp;#252;r den Windows-NTP-Server aktivieren, kann der Computer NTP-Anfragen von anderen Computern verarbeiten.&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann der Computer keine NTP-Anfragen von anderen Computern verarbeiten.&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Windows-NTP-Server aktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Systemsteuerung/Anpassung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aktivieren der Diashow auf dem Sperrbildschirm verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Deaktiviert die Einstellungen f&amp;#252;r die Diashow auf dem Sperrbildschirm in den PC-Einstellungen und verhindert, dass auf dem Sperrbildschirm eine Diashow wiedergegeben wird.&lt;br/&gt;&lt;br/&gt;Benutzer k&amp;#246;nnen standardm&amp;#228;&amp;#223;ig eine Diashow aktivieren, die nach dem Sperren des Ger&amp;#228;ts wiedergegeben wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer nicht mehr die Diashoweinstellungen in den PC-Einstellungen &amp;#228;ndern, und es wird keine Diashow mehr gestartet." gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Aktivieren der Diashow auf dem Sperrbildschirm verhindern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aktivieren der Sperrbildschirmkamera verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Deaktiviert den Umschalter der Sperrbildschirmkamera in den PC-Einstellungen und verhindert, dass die Kamera auf dem Sperrbildschirm aufgerufen wird.&lt;br/&gt;&lt;br/&gt;Benutzer k&amp;#246;nnen standardm&amp;#228;&amp;#223;ig das Aufrufen einer verf&amp;#252;gbaren Kamera auf dem Sperrbildschirm aktivieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer in den PC-Einstellungen den Zugriff auf die Sperrbildschirmkamera nicht mehr aktivieren oder deaktivieren, und die Kamera kann nicht auf dem Sperrbildschirm aufgerufen werden." gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Aktivieren der Sperrbildschirmkamera verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/App-Laufzeit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Starten von universellen Windows-Apps mit Windows-Runtime-API-Zugriff von gehosteten Inhalten aus blockieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/App-Laufzeit" gpmc_settingDescription="&lt;br/&gt;        Diese Richtlinieneinstellung steuert, ob universelle Windows-Apps mit direktem Windows-Runtime-API-Zugriff von Webinhalten aus gestartet werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen universelle Windows-Apps, f&amp;#252;r die Windows-Runtime-API-Zugriff im ApplicationContentUriRules-Abschnitt des Manifests deklariert ist, nicht gestartet werden. Universelle Windows-Apps, f&amp;#252;r die im Manifest kein Windows-Runtime-API-Zugriff deklariert wurde, sind nicht betroffen.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen alle universellen Windows-Apps gestartet werden.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10">Starten von universellen Windows-Apps mit Windows-Runtime-API-Zugriff von gehosteten Inhalten aus blockieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Benutzerschnittstelle f&#252;r Anmeldeinformationen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Bei Ausf&amp;#252;hrung mit erh&amp;#246;hten Rechten Administratorkonten auflisten" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Benutzerschnittstelle f&amp;#252;r Anmeldeinformationen" gpmc_settingDescription="Diese Richtlinieneinstellung steuert, ob Administratorkonten angezeigt werden, wenn ein Benutzer versucht, eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren. Standardm&amp;#228;&amp;#223;ig werden Administratorkonten beim Versuch eines Benutzers, eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren, nicht angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle lokalen Administratorkonten des PCs angezeigt, damit der Benutzer eines ausw&amp;#228;hlen und das richtige Kennwort eingeben kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, m&amp;#252;ssen Benutzer jedes Mal einen Benutzernamen und ein Kennwort eingeben, um eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren." gpmc_supported="Mindestens Windows Vista">Bei Ausf&#252;hrung mit erh&#246;hten Rechten Administratorkonten auflisten</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Bereitstellung von App-Paketen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows-Apps die Freigabe von Anwendungsdaten zwischen Benutzern erlauben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Bereitstellung von App-Paketen" gpmc_settingDescription="Verwaltet die F&amp;#228;higkeit einer Windows-App, Daten zwischen Benutzern, die die App installiert haben, freizugeben.&lt;br/&gt;      &lt;br/&gt;        Wenn Sie diese Richtlinie aktivieren, kann eine Windows-App App-Daten f&amp;#252;r andere Instanzen der App freigeben. Die Daten werden &amp;#252;ber den Ordner &amp;quot;SharedLocal&amp;quot; freigegeben, der durch die Windows.Storage API verf&amp;#252;gbar gemacht wird.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinie deaktivieren, kann eine Windows-App keine App-Daten f&amp;#252;r andere Instanzen dieser App freigeben. Falls diese Richtlinie zuvor aktiviert war, verbleiben alle zuvor freigegebenen App-Daten im Ordner &amp;quot;SharedLocal&amp;quot;. &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10">Windows-Apps die Freigabe von Anwendungsdaten zwischen Benutzern erlauben</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Biometrie/Gesichtserkennung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Erweitertes Antispoofing konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Biometrie/Gesichtserkennung" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt, ob f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung erweitertes Antispoofing erforderlich ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, erfordert Windows, dass alle Benutzer verwalteter Ger&amp;#228;te erweitertes Antispoofing f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung verwenden. Dadurch wird die Authentifizierung per Windows Hello-Gesichtserkennung auf Ger&amp;#228;ten deaktiviert, die kein erweitertes Antispoofing unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, erfordert Windows kein erweitertes Antispoofing f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung.&lt;br/&gt;&lt;br/&gt;Hinweis: Auf nicht verwalteten Ger&amp;#228;ten ist f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung kein erweitertes Antispoofing erforderlich.&lt;br/&gt;" gpmc_supported="Mindestens Windows Server oder Windows 10">Erweitertes Antispoofing konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/BitLocker-Laufwerkverschl&#252;sselung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern (Windows Server 2008 und Windows Vista)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht das Verwalten der Active Directory-Dom&amp;#228;nendienste-Sicherung (AD DS, Active Directory Domain Services) von Wiederherstellungsinformationen zur BitLocker-Laufwerkverschl&amp;#252;sselung. Hierbei handelt es sich um ein administratives Verfahren f&amp;#252;r die Wiederherstellung der von BitLocker verschl&amp;#252;sselten Daten, mit dem Datenverluste aufgrund fehlender Schl&amp;#252;sselinformationen vermieden werden. Diese Richtlinieneinstellung gilt nur f&amp;#252;r Computer, auf denen Windows Server 2008 oder Windows Vista ausgef&amp;#252;hrt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden bei aktivierter BitLocker-Laufwerkverschl&amp;#252;sselung f&amp;#252;r einen Computer automatisch BitLocker-Wiederherstellungsinformationen im Hintergrund in AD DS gesichert. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Hinweis: M&amp;#246;glicherweise m&amp;#252;ssen Sie zuerst geeignete Schemaerweiterungen und Zugriffssteuerungseinstellungen in der Dom&amp;#228;ne einrichten, damit die AD DS-Sicherung erfolgreich ausgef&amp;#252;hrt werden kann. Weitere Informationen zum Einrichten der AD DS-Sicherung f&amp;#252;r BitLocker finden Sie in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;Die BitLocker-Wiederherstellungsinformationen enthalten das Wiederherstellungskennwort und einige eindeutige ID-Daten. Sie k&amp;#246;nnen auch ein Paket einf&amp;#252;gen, das einen Verschl&amp;#252;sselungsschl&amp;#252;ssel f&amp;#252;r ein mit BitLocker gesch&amp;#252;tztes Laufwerk enth&amp;#228;lt. Dieses Schl&amp;#252;sselpaket wird durch mindestens ein Wiederherstellungskennwort gesichert und kann dazu dienen, bei einer Datentr&amp;#228;gerbesch&amp;#228;digung eine spezialisierte Wiederherstellung durchzuf&amp;#252;hren.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Option &amp;quot;BitLocker-Sicherung in AD DS erforderlich&amp;quot; ausw&amp;#228;hlen, kann BitLocker nur dann aktiviert werden, wenn der Computer mit der Dom&amp;#228;ne verbunden ist und die BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden. Diese Option ist standardm&amp;#228;&amp;#223;ig aktiviert, um sicherzustellen, dass eine BitLocker-Wiederherstellung m&amp;#246;glich ist. Wenn diese Option nicht aktiviert ist, wird zwar versucht, eine AD DS-Sicherung auszuf&amp;#252;hren, das BitLocker-Setup wird jedoch durch Netzwerk- oder andere Sicherungsfehler nicht verhindert. Die Sicherung wird nicht automatisch wiederholt, und das Wiederherstellungskennwort wurde beim BitLocker-Setup m&amp;#246;glicherweise nicht gespeichert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden keine BitLocker-Wiederherstellungsinformationen in AD DS gesichert.&lt;br/&gt;&lt;br/&gt;Hinweis: Beim BitLocker-Setup erfolgt ggf. eine TPM-Initialisierung (Trusted Platform Module). Aktivieren Sie die Richtlinieneinstellung &amp;quot;TPM-Sicherung in Active Directory-Dom&amp;#228;nendienste aktivieren&amp;quot; in &amp;quot;System\Trusted Platform Module-Dienste&amp;quot;, um sicherzustellen, dass die TPM-Informationen ebenfalls gesichert werden.&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Windows Server 2008 und Windows Vista">BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&#228;nendiensten speichern (Windows Server 2008 und Windows Vista)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker-Sicherung in AD DS erforderlich</td><td>Aktiviert</td></tr>
<tr><td colspan="2">Wenn diese Option aktiviert ist, kann BitLocker bei einem Sicherungsfehler nicht aktiviert werden (empfohlene Standardeinstellung).  </td></tr><tr><td colspan="2">Wenn diese Option deaktiviert ist, kann BitLocker selbst bei einem Sicherungsfehler aktiviert werden. Die Sicherung wird nicht automatisch wiederholt.</td></tr><tr><td>W&#228;hlen Sie die zu speichernden BitLocker-Wiederherstellungsinformationen aus:</td><td>Wiederherstellungskennw&#246;rter und Schl&#252;sselpakete</td></tr>
<tr><td colspan="2"></td></tr><tr><td colspan="2">Ein Wiederherstellungskennwort ist eine 48-stellige Nummer, die den Zugriff auf ein BitLocker-gesch&#252;tztes Laufwerk entsperrt.</td></tr><tr><td colspan="2">Ein Schl&#252;sselpaket enth&#228;lt den durch mindestens ein Wiederherstellungskennwort gesicherten BitLocker-Verschl&#252;sselungsschl&#252;ssel eines Laufwerks.</td></tr><tr><td colspan="2">Schl&#252;sselpakete k&#246;nnen Sie beim Ausf&#252;hren einer spezialisierten Wiederherstellung unterst&#252;tzen, wenn der Datentr&#228;ger besch&#228;digt ist.  </td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507])" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Algorithmus und die Verschl&amp;#252;sselungsst&amp;#228;rke konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern der Verschl&amp;#252;sselungsmethode wirkungslos. Weitere Informationen zu den verf&amp;#252;gbaren Verschl&amp;#252;sselungsmethoden finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung in Microsoft TechNet. Diese Richtlinie gilt nur f&amp;#252;r Computer, auf denen Windows 8 und h&amp;#246;her ausgef&amp;#252;hrt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie einen Verschl&amp;#252;sselungsalgorithmus und eine Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Schl&amp;#252;ssel ausw&amp;#228;hlen, die BitLocker bei der Verschl&amp;#252;sselung von Laufwerken verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker AES mit derselben Bitst&amp;#228;rke (128-Bit oder 256-Bit) wie die Richtlinieneinstellung &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen (Windows Vista, Windows Server 2008, Windows 7)&amp;quot;, sofern sie festgelegt wurde. Falls keine Gruppenrichtlinie festgelegt ist, verwendet BitLocker die Standardverschl&amp;#252;sselungsmethode &amp;quot;AES-128-Bit&amp;quot; oder die im Setupskript festgelegte Verschl&amp;#252;sselungsmethode.&lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Verschl&#252;sselungsmethode und Verschl&#252;sselungsst&#228;rke f&#252;r Laufwerk ausw&#228;hlen (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507])</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungsmethode ausw&#228;hlen:</td><td>AES-256-Bit</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Wiederherstellungsoptionen f&amp;#252;r BitLocker-gesch&amp;#252;tzte Laufwerke f&amp;#252;r Benutzer ausw&amp;#228;hlen (Windows Server 2008 und Windows Vista)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, ob der Setup-Assistent der BitLocker-Laufwerkverschl&amp;#252;sselung BitLocker-Wiederherstellungsoptionen anzeigen und festlegen kann. Diese Richtlinie gilt nur f&amp;#252;r Computer, auf denen Windows Server 2008 oder Windows Vista ausgef&amp;#252;hrt wird. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Falls der erforderliche Systemstartschl&amp;#252;ssel nicht verf&amp;#252;gbar ist, kann die Sperre f&amp;#252;r den Zugriff auf die BitLocker-verschl&amp;#252;sselten Daten mit zwei Wiederherstellungsoptionen aufgehoben werden. Der Benutzer kann entweder ein 48-stelliges numerisches Wiederherstellungskennwort eingeben oder ein USB-Flashlaufwerk anschlie&amp;#223;en, das einen 256-Bit-Wiederherstellungsschl&amp;#252;ssel enth&amp;#228;lt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie konfigurieren, welche Optionen im Setup-Assistenten zur Wiederherstellung von BitLocker-verschl&amp;#252;sselten Daten f&amp;#252;r Benutzer angezeigt werden. Beim Speichern auf einem USB-Flashlaufwerk wird das 48-stellige Wiederherstellungskennwort als Textdatei und der 256-Bit-Wiederherstellungsschl&amp;#252;ssel als versteckte Datei gespeichert. Beim Speichern in einem Ordner wird das 48-stellige Wiederherstellungskennwort als Textdatei gespeichert. Beim Drucken wird das 48-stellige Wiederherstellungskennwort an den Standarddrucker gesendet. Wenn Sie beispielsweise das 48-stellige Wiederherstellungskennwort nicht zulassen, k&amp;#246;nnen Benutzer Wiederherstellungsinformationen nicht drucken oder in einem Ordner speichern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, stellt der BitLocker-Setup-Assistent den Benutzern M&amp;#246;glichkeiten zum Speichern von Wiederherstellungsoptionen bereit.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn beim BitLocker-Setup eine TPM-Initialisierung (Trusted Platform Module) erforderlich ist, werden die TPM-Besitzerinformationen mit den BitLocker-Wiederherstellungsinformationen gespeichert oder ausgedruckt.&lt;br/&gt;&lt;br/&gt;Hinweis: Das 48-stellige Wiederherstellungskennwort ist nicht im FIPS-Kompatibilit&amp;#228;tsmodus verf&amp;#252;gbar.&lt;br/&gt;&lt;br/&gt;Wichtig: Diese Richtlinieneinstellung bietet ein administratives Verfahren f&amp;#252;r die Wiederherstellung der von BitLocker verschl&amp;#252;sselten Daten, mit dem Datenverluste aufgrund fehlender Schl&amp;#252;sselinformationen vermieden werden. Wenn Sie verhindern m&amp;#246;chten, dass Benutzer auf die beiden Wiederherstellungsoptionen zugreifen, m&amp;#252;ssen Sie die Richtlinieneinstellung &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern (Windows Server 2008 und Windows Vista)&amp;quot; aktivieren, da andernfalls ein Richtlinienfehler auftritt.&lt;br/&gt;&lt;br/&gt;      &lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Windows Server 2008 und Windows Vista">Wiederherstellungsoptionen f&#252;r BitLocker-gesch&#252;tzte Laufwerke f&#252;r Benutzer ausw&#228;hlen (Windows Server 2008 und Windows Vista)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2">Wichtig: Um Datenverluste zu vermeiden, m&#252;ssen BitLocker-Verschl&#252;sselungsschl&#252;ssel wiederhergestellt werden k&#246;nnen. Wenn Sie die beiden unten angegebenen Wiederherstellungsoptionen nicht zulassen, m&#252;ssen Sie die Sicherung von BitLocker-Wiederherstellungsinformationen in AD DS aktivieren. Andernfalls tritt ein Richtlinienfehler auf.</td></tr><tr><td>48-stelliges Wiederherstellungskennwort konfigurieren:</td><td>Wiederherstellungskennwort anfordern (Standardeinstellung)</td></tr>
<tr><td>256-Bit-Wiederherstellungsschl&#252;ssel konfigurieren:</td><td>Wiederherstellungsschl&#252;ssel anfordern (Standardeinstellung)</td></tr>
<tr><td colspan="2">Hinweis: Wenn Sie die Verwendung des Wiederherstellungskennworts nicht zulassen und der Wiederherstellungsschl&#252;ssel erforderlich ist, k&#246;nnen Benutzer BitLocker ohne Speichern auf dem USB-Laufwerk nicht aktivieren.</td></tr><tr><td colspan="2"></td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/BitLocker-Laufwerkverschl&#252;sselung/Betriebssystemlaufwerke</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen, wie BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke wiederhergestellt werden k&amp;#246;nnen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, wie BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke wiederhergestellt werden, falls keine Informationen zum erforderlichen Systemstartschl&amp;#252;ssel verf&amp;#252;gbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;&amp;#220;ber das Kontrollk&amp;#228;stchen &amp;quot;Zertifikatbasierte Wiederherstellungs-Agents zulassen&amp;quot; geben Sie an, ob f&amp;#252;r BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke ein Datenwiederherstellungs-Agent verwendet werden kann. Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er aus dem Element &amp;quot;Richtlinien &amp;#246;ffentlicher Schl&amp;#252;ssel&amp;quot; entweder in der Gruppenrichtlinien-Verwaltungskonsole oder im Editor f&amp;#252;r lokale Gruppenrichtlinien hinzugef&amp;#252;gt werden. Weitere Informationen zum Hinzuf&amp;#252;gen von Datenwiederherstellungs-Agents finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung (auf Englisch) in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;Speicherung von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren&amp;quot; aus, ob Benutzer ein 48-stelliges Wiederherstellungskennwort oder einen 256-Bit-Wiederherstellungsschl&amp;#252;ssel generieren d&amp;#252;rfen, m&amp;#252;ssen oder nicht d&amp;#252;rfen.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie &amp;quot;Wiederherstellungsoptionen aus BitLocker-Setup-Assistent unterdr&amp;#252;cken&amp;quot;, um zu verhindern, dass Benutzer Wiederherstellungsoptionen angeben, wenn sie BitLocker f&amp;#252;r ein Laufwerk aktivieren. In diesem Fall k&amp;#246;nnen Sie beim Einschalten von BitLocker nicht angeben, welche Wiederherstellungsoption verwendet werden soll, da die BitLocker-Wiederherstellungsoptionen f&amp;#252;r das Laufwerk stattdessen durch die Richtlinieneinstellung bestimmt werden.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern&amp;quot; aus, welche BitLocker-Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert werden sollen. Bei Auswahl von &amp;quot;Wiederherstellungskennwort und Schl&amp;#252;sselpaket sichern&amp;quot; werden sowohl das BitLocker-Wiederherstellungskennwort als auch das Schl&amp;#252;sselpaket in AD DS gespeichert. Durch die Speicherung des Schl&amp;#252;sselpakets k&amp;#246;nnen Daten von einem physikalisch besch&amp;#228;digten Laufwerk wiederhergestellt werden. Bei Auswahl von &amp;quot;Nur Wiederherstellungskennwort sichern&amp;quot; wird ausschlie&amp;#223;lich das Wiederherstellungskennwort in AD DS gespeichert.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden&amp;quot;, wenn Sie verhindern m&amp;#246;chten, dass Benutzer BitLocker aktivieren, bevor der Computer mit der Dom&amp;#228;ne verbunden und BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden&amp;quot; aktiviert ist, wird automatisch ein Wiederherstellungskennwort generiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie steuern, welche M&amp;#246;glichkeiten Benutzern zum Wiederherstellen von Daten auf BitLocker-gesch&amp;#252;tzten Betriebssystemlaufwerken zur Verf&amp;#252;gung stehen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert wird, werden die standardm&amp;#228;&amp;#223;igen Wiederherstellungsoptionen f&amp;#252;r die BitLocker-Wiederherstellung unterst&amp;#252;tzt. Ein DRA ist standardm&amp;#228;&amp;#223;ig zul&amp;#228;ssig, die Wiederherstellungsoptionen, einschlie&amp;#223;lich Wiederherstellungskennwort und Wiederherstellungsschl&amp;#252;ssel, k&amp;#246;nnen vom Benutzer festgelegt werden, und Wiederherstellungsinformationen werden nicht in AD DS gesichert.&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Festlegen, wie BitLocker-gesch&#252;tzte Betriebssystemlaufwerke wiederhergestellt werden k&#246;nnen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Datenwiederherstellungs-Agents zulassen</td><td>&nbsp;</td></tr>
<tr><td colspan="2">Speichern von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren:</td></tr><tr><td></td><td>48-stelliges Wiederherstellungskennwort zulassen</td></tr>
<tr><td></td><td>256-Bit-Wiederherstellungsschl&#252;ssel zulassen</td></tr>
<tr><td>Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdr&#252;cken</td><td>&nbsp;</td></tr>
<tr><td>BitLocker-Wiederherstellungsinformationen f&#252;r Betriebssystemlaufwerke in AD DS speichern</td><td>&nbsp;</td></tr>
<tr><td>Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:</td><td>&nbsp;</td></tr>
<tr><td>BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden</td><td>&nbsp;</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Laufwerkverschl&amp;#252;sselungstyp auf Betriebssystemlaufwerken erzwingen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungstyp konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern des Verschl&amp;#252;sselungstyps wirkungslos. W&amp;#228;hlen Sie die vollst&amp;#228;ndige Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker das gesamte Laufwerk verschl&amp;#252;sselt wird. W&amp;#228;hlen Sie die auf den belegten Speicherplatz beschr&amp;#228;nkte Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker nur der zum Speichern von Daten verwendete Teil des Laufwerks verschl&amp;#252;sselt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird der von BitLocker zum Verschl&amp;#252;sseln von Laufwerken verwendete Verschl&amp;#252;sselungstyp durch diese Richtlinie definiert, und die Option f&amp;#252;r den Verschl&amp;#252;sselungstyp wird nicht im BitLocker-Setup-Assistenten angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, fordert der BitLocker-Setup-Assistent den Benutzer vor der Aktivierung von BitLocker zum Ausw&amp;#228;hlen des Verschl&amp;#252;sselungstyps auf.&lt;br/&gt;&lt;br/&gt;      &lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">Laufwerkverschl&#252;sselungstyp auf Betriebssystemlaufwerken erzwingen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungstyp ausw&#228;hlen:</td><td>&nbsp;</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="PIN- oder Kennwort&amp;#228;nderung durch Standardbenutzer nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie konfigurieren, ob Standardbenutzer die PINs von BitLocker-Volumes &amp;#228;ndern d&amp;#252;rfen. Dies setzt voraus, dass sie die vorhandene PIN zun&amp;#228;chst angeben k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, d&amp;#252;rfen Standardbenutzer keine BitLocker-PINs oder -Kennw&amp;#246;rter &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, d&amp;#252;rfen Standardbenutzer BitLocker-PINs und -Kennw&amp;#246;rter &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;      &lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">PIN- oder Kennwort&#228;nderung durch Standardbenutzer nicht zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Sicheren Start f&amp;#252;r Integrit&amp;#228;ts&amp;#252;berpr&amp;#252;fung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie konfigurieren, ob der sichere Start als Plattformintegrit&amp;#228;tsanbieter f&amp;#252;r BitLocker-Betriebssystemlaufwerke zul&amp;#228;ssig sein soll.&lt;br/&gt;&lt;br/&gt;Mit dem sicheren Start wird gew&amp;#228;hrleistet, dass in der PC-Umgebung vor dem Start nur Firmware geladen wird, die von autorisierten Softwareherausgebern digital signiert wurde. Der sichere Start bietet zudem mehr Flexibilit&amp;#228;t bei der Verwaltung von Konfigurationen vor dem Start als die BitLocker-Integrit&amp;#228;tspr&amp;#252;fungen in Vorg&amp;#228;ngerversionen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, wird von BitLocker der sichere Start f&amp;#252;r die Plattformintegrit&amp;#228;t verwendet, sofern die Plattform die auf dem sicheren Start basierende Integrit&amp;#228;ts&amp;#252;berpr&amp;#252;fung unterst&amp;#252;tzt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird von BitLocker die Plattformintegrit&amp;#228;ts&amp;#252;berpr&amp;#252;fung einer Vorg&amp;#228;ngerversion verwendet. Dies ist auch bei Systemen der Fall, die die auf dem sicheren Start basierende Integrit&amp;#228;ts&amp;#252;berpr&amp;#252;fung unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie aktivieren und die Hardware f&amp;#252;r die Verwendung des sicheren Starts in BitLocker-Szenarien geeignet ist, wird die Gruppenrichtlinieneinstellung &amp;quot;Erweitertes Validierungsprofil f&amp;#252;r Startkonfigurationsdaten verwenden&amp;quot; ignoriert, und die BCD-Einstellungen werden vom sicheren Start gem&amp;#228;&amp;#223; der separat von BitLocker konfigurierten Richtlinieneinstellung f&amp;#252;r den sicheren Start &amp;#252;berpr&amp;#252;ft.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn die Gruppenrichtlinieneinstellung &amp;quot;TPM-Plattformvalidierungsprofil f&amp;#252;r systemeigene UEFI-Firmwarekonfigurationen konfigurieren&amp;quot; ohne PCR 7 aktiviert wurde, wird verhindert, dass der sichere Start von BitLocker f&amp;#252;r die &amp;#220;berpr&amp;#252;fung der Integrit&amp;#228;t der Plattform oder der Startkonfigurationsdaten (Boot Configuration Data, BCD) verwendet wird.&lt;br/&gt;&lt;br/&gt;Warnung: Wenn diese Richtlinie deaktiviert ist, wird beim Firmwareupdate u.&amp;#160;U. eine BitLocker-Wiederherstellung durchgef&amp;#252;hrt. Wenn Sie diese Richtlinie deaktivieren, sollten Sie BitLocker vor dem Installieren von Firmwareupdates anhalten.&lt;br/&gt;    &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Sicheren Start f&#252;r Integrit&#228;ts&#252;berpr&#252;fung zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung der hardwarebasierten Verschl&amp;#252;sselung f&amp;#252;r Betriebssystemlaufwerke konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Verwendung der hardwarebasierten Verschl&amp;#252;sselung durch BitLocker auf Betriebssystemlaufwerken verwalten und angeben, welche Verschl&amp;#252;sselungsalgorithmen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendet werden k&amp;#246;nnen. Die Verwendung der hardwarebasierten Verschl&amp;#252;sselung kann die Laufwerksleistung beim Lesen oder Schreiben von Daten auf einem Laufwerk verbessern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie zus&amp;#228;tzliche Optionen angeben, die steuern, ob auf Computern, die eine hardwarebasierte Verschl&amp;#252;sselung nicht unterst&amp;#252;tzen, stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet wird. Au&amp;#223;erdem k&amp;#246;nnen Sie angeben, ob die bei der hardwarebasierten Verschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen eingeschr&amp;#228;nkt werden sollen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, kann BitLocker f&amp;#252;r Betriebssystemlaufwerke keine hardwarebasierte Verschl&amp;#252;sselung verwenden. Stattdessen wird bei der Verschl&amp;#252;sselung von Laufwerken standardm&amp;#228;&amp;#223;ig die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwendet BitLocker die hardwarebasierte Verschl&amp;#252;sselung mit dem f&amp;#252;r das jeweilige Laufwerk eingestellten Verschl&amp;#252;sselungsalgorithmus. Ist eine hardwarebasierte Verschl&amp;#252;sselung nicht verf&amp;#252;gbar, wird stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Hinweis: Die Richtlinieneinstellung &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen&amp;quot; gilt nicht f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung. Der f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendete Verschl&amp;#252;sselungsalgorithmus wird beim Partitionieren des Laufwerks festgelegt. Standardm&amp;#228;&amp;#223;ig verwendet BitLocker beim Verschl&amp;#252;sseln eines Laufwerks den f&amp;#252;r das Laufwerk konfigurierten Algorithmus. Mit der Option &amp;quot;Zul&amp;#228;ssige Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung einschr&amp;#228;nken&amp;quot; k&amp;#246;nnen Sie die Verschl&amp;#252;sselungsalgorithmen einschr&amp;#228;nken, die BitLocker f&amp;#252;r die Hardwareverschl&amp;#252;sselung zur Verf&amp;#252;gung stehen. Ist der f&amp;#252;r das Laufwerk festgelegte Algorithmus nicht verf&amp;#252;gbar, wird die hardwarebasierte Verschl&amp;#252;sselung von BitLocker deaktiviert.&lt;br/&gt;Verschl&amp;#252;sselungsalgorithmen werden durch Objekt-IDs (OID) angegeben. Beispiel:&lt;br/&gt;- AES 128 im CBC-Modus OID: 2.16.840.1.101.3.4.1.2&lt;br/&gt;- AES 256 im CBC-Modus OID: 2.16.840.1.101.3.4.1.42&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Verwendung der hardwarebasierten Verschl&#252;sselung f&#252;r Betriebssystemlaufwerke konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Softwarebasierte Verschl&#252;sselung von BitLocker verwenden, wenn keine hardwarebasierte Verschl&#252;sselung verf&#252;gbar ist</td><td>Aktiviert</td></tr>
<tr><td>Zul&#228;ssige Verschl&#252;sselungsalgorithmen und Verschl&#252;sselungssammlungen f&#252;r die hardwarebasierte Verschl&#252;sselung einschr&#228;nken</td><td>Deaktiviert</td></tr>
<tr><td>Verschl&#252;sselungsalgorithmen oder Verschl&#252;sselungssammlungen wie folgt einschr&#228;nken:</td><td>2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zus&amp;#228;tzliche Authentifizierung beim Start anfordern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie konfigurieren, ob BitLocker bei jedem Computerstart eine zus&amp;#228;tzliche Authentifizierung erfordert und ob Sie BitLocker mit oder ohne TPM (Trusted Platform Module) verwenden. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Hinweis: Beim Start kann nur eine der zus&amp;#228;tzlichen Authentifizierungsoptionen erforderlich sein, da andernfalls ein Richtlinienfehler auftritt.&lt;br/&gt;&lt;br/&gt;Falls Sie BitLocker auf einem Computer ohne TPM verwenden m&amp;#246;chten, aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker ohne kompatibles TPM zulassen&amp;quot;. In diesem Modus ist f&amp;#252;r den Start entweder ein Kennwort oder ein USB-Laufwerk erforderlich. Bei Verwendung eines Systemstartschl&amp;#252;ssels werden die Schl&amp;#252;sselinformationen, die zum Verschl&amp;#252;sseln des Laufwerks verwendet werden, auf dem USB-Laufwerk gespeichert, wodurch ein USB-Stick entsteht. Wenn der USB-Stick eingesteckt wird, wird der Zugriff auf das Laufwerk authentifiziert, und es kann auf das Laufwerk zugegriffen werden. Wenn der USB-Stick verloren geht, nicht verf&amp;#252;gbar ist oder Sie das Kennwort vergessen haben, verwenden Sie eine der BitLocker-Wiederherstellungsoptionen, um auf das Laufwerk zuzugreifen.&lt;br/&gt;&lt;br/&gt;Auf einem Computer mit einem kompatiblen TPM k&amp;#246;nnen beim Start vier Authentifizierungsmethoden verwendet werden, um zus&amp;#228;tzlichen Schutz f&amp;#252;r verschl&amp;#252;sselte Daten zu bieten. Beim Start des Computers kann entweder nur das TPM f&amp;#252;r die Authentifizierung verwendet werden, oder es muss zus&amp;#228;tzlich ein USB-Speicherstick mit einem Systemstartschl&amp;#252;ssel eingesteckt werden und/oder eine 6- bis 20-stellige PIN (Personal Identification Number) eingegeben werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer erweiterte Startoptionen im BitLocker-Setup-Assistenten konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Benutzer auf Computern mit einem TPM nur grundlegende Optionen konfigurieren.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn Sie die Verwendung einer Systemstart-PIN und eines USB-Speichersticks erzwingen m&amp;#246;chten, m&amp;#252;ssen Sie die BitLocker-Einstellungen mithilfe des Befehlszeilentools &amp;quot;manage-bde&amp;quot; und nicht &amp;#252;ber den Setup-Assistenten der BitLocker-Laufwerkverschl&amp;#252;sselung konfigurieren.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Zus&#228;tzliche Authentifizierung beim Start anfordern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker ohne kompatibles TPM zulassen (hierf&#252;r ist ein Kennwort oder ein USB-Flashlaufwerk mit Systemstartschl&#252;ssel erforderlich)</td><td>&nbsp;</td></tr>
<tr><td colspan="2">Einstellungen f&#252;r Computer mit einem TPM:</td></tr><tr><td>TPM-Start konfigurieren:</td><td>TPM zulassen</td></tr>
<tr><td>TPM-Systemstart-PIN konfigurieren:</td><td>Systemstart-PIN bei TPM zulassen</td></tr>
<tr><td>TPM-Systemstartschl&#252;ssel konfigurieren:</td><td>Systemstartschl&#252;ssel bei TPM zulassen</td></tr>
<tr><td>TPM-Systemstartschl&#252;ssel und -PIN konfigurieren:</td><td>Systemstartschl&#252;ssel und PIN bei TPM zulassen</td></tr>
<tr><td colspan="2"></td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zus&amp;#228;tzliche Authentifizierung beim Start erforderlich (Windows Server 2008 und Windows Vista)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Betriebssystemlaufwerke" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, ob der Setup-Assistent der BitLocker-Laufwerkverschl&amp;#252;sselung eine zus&amp;#228;tzliche Authentifizierungsmethode einrichten kann, die bei jedem Start des Computers erforderlich ist. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinie gilt nur f&amp;#252;r Computer, auf denen Windows Server 2008 oder Windows Vista ausgef&amp;#252;hrt wird.&lt;br/&gt;&lt;br/&gt;Auf einem Computer mit einem kompatiblen TPM (Trusted Platform Module) k&amp;#246;nnen beim Start zwei Authentifizierungsmethoden verwendet werden, um zus&amp;#228;tzlichen Schutz f&amp;#252;r verschl&amp;#252;sselte Daten bereitzustellen. Beim Start des Computers k&amp;#246;nnen Benutzer aufgefordert werden, ein USB-Flashlaufwerk anzuschlie&amp;#223;en, das einen Systemstartschl&amp;#252;ssel enth&amp;#228;lt. Es ist auch m&amp;#246;glich, dass Benutzer zur Eingabe einer 4- bis 20-stelligen Systemstart-PIN (Personal Identification Number) aufgefordert werden.&lt;br/&gt;&lt;br/&gt;F&amp;#252;r Computer ohne kompatibles TPM ist ein USB-Flashlaufwerk mit einem Systemstartschl&amp;#252;ssel erforderlich. Ohne ein TPM werden die BitLocker-verschl&amp;#252;sselten Daten nur durch das auf diesem USB-Flashlaufwerk gespeicherte Schl&amp;#252;sselmaterial gesch&amp;#252;tzt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, zeigt der Assistent die Seite an, auf der der Benutzer erweiterte Startoptionen f&amp;#252;r BitLocker konfigurieren kann. Sie k&amp;#246;nnen Optionen f&amp;#252;r Computer mit oder ohne TPM weiter konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, zeigt der BitLocker-Setup-Assistent grundlegende Schritte an, die es dem Benutzer erm&amp;#246;glichen, BitLocker auf Computern mit einem TPM zu aktivieren. In diesem grundlegenden Assistenten k&amp;#246;nnen keine zus&amp;#228;tzlichen Systemstartschl&amp;#252;ssel und Systemstart-PINs konfiguriert werden.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Windows Server 2008 und Windows Vista">Zus&#228;tzliche Authentifizierung beim Start erforderlich (Windows Server 2008 und Windows Vista)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker ohne kompatibles TPM zulassen (hierf&#252;r ist ein Kennwort oder ein USB-Flashlaufwerk mit Systemstartschl&#252;ssel erforderlich)</td><td>Aktiviert</td></tr>
<tr><td colspan="2">Einstellungen f&#252;r Computer mit einem TPM:</td></tr><tr><td>TPM-Systemstartschl&#252;ssel konfigurieren:</td><td>Systemstartschl&#252;ssel bei TPM zulassen</td></tr>
<tr><td>TPM-Systemstart-PIN konfigurieren:</td><td>Systemstart-PIN bei TPM zulassen</td></tr>
<tr><td colspan="2">Wichtig: Wenn der Systemstartschl&#252;ssel verlangt wird, darf keine Systemstart-PIN zul&#228;ssig sein.  </td></tr><tr><td colspan="2">Wenn die Systemstart-PIN verlangt wird, darf kein Systemstartschl&#252;ssel zul&#228;ssig sein. Andernfalls tritt ein Richtlinienfehler auf.</td></tr><tr><td colspan="2">Hinweis: Sie sollten nicht zulassen, dass die Seite &quot;Erweitert&quot; auf einem Computer mit einem TPM sowohl f&#252;r die Systemstart-PIN und als auch f&#252;r den Systemstartschl&#252;ssel ausgeblendet wird.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/BitLocker-Laufwerkverschl&#252;sselung/Festplattenlaufwerke</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen, wie BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke wiederhergestellt werden k&amp;#246;nnen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Festplattenlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, wie BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke wiederhergestellt werden, falls die erforderlichen Anmeldeinformationen nicht verf&amp;#252;gbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;&amp;#220;ber das Kontrollk&amp;#228;stchen &amp;quot;Datenwiederherstellungs-Agents zulassen&amp;quot; geben Sie an, ob f&amp;#252;r BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke ein Datenwiederherstellungs-Agent verwendet werden kann. Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er aus dem Element &amp;quot;Richtlinien &amp;#246;ffentlicher Schl&amp;#252;ssel&amp;quot; entweder in der Gruppenrichtlinien-Verwaltungskonsole oder im Editor f&amp;#252;r lokale Gruppenrichtlinien hinzugef&amp;#252;gt werden. Weitere Informationen zum Hinzuf&amp;#252;gen von Datenwiederherstellungs-Agents finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung (auf Englisch) in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;Speicherung von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren&amp;quot; aus, ob Benutzer ein 48-stelliges Wiederherstellungskennwort oder einen 256-Bit-Wiederherstellungsschl&amp;#252;ssel generieren d&amp;#252;rfen, m&amp;#252;ssen oder nicht d&amp;#252;rfen.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie &amp;quot;Wiederherstellungsoptionen aus BitLocker-Setup-Assistent unterdr&amp;#252;cken&amp;quot;, um zu verhindern, dass Benutzer Wiederherstellungsoptionen angeben, wenn sie BitLocker f&amp;#252;r ein Laufwerk aktivieren. In diesem Fall k&amp;#246;nnen Sie beim Einschalten von BitLocker nicht angeben, welche Wiederherstellungsoption verwendet werden soll, da die BitLocker-Wiederherstellungsoptionen f&amp;#252;r das Laufwerk stattdessen durch die Richtlinieneinstellung bestimmt werden.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern&amp;quot; aus, welche BitLocker-Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert werden sollen. Bei Auswahl von &amp;quot;Wiederherstellungskennwort und Schl&amp;#252;sselpaket sichern&amp;quot; werden sowohl das BitLocker-Wiederherstellungskennwort als auch das Schl&amp;#252;sselpaket in AD DS gespeichert. Durch die Speicherung des Schl&amp;#252;sselpakets k&amp;#246;nnen Daten von einem physikalisch besch&amp;#228;digten Laufwerk wiederhergestellt werden. Bei Auswahl von &amp;quot;Nur Wiederherstellungskennwort sichern&amp;quot; wird ausschlie&amp;#223;lich das Wiederherstellungskennwort in AD DS gespeichert.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert wurden&amp;quot;, wenn Sie verhindern m&amp;#246;chten, dass Benutzer BitLocker aktivieren, bevor der Computer mit der Dom&amp;#228;ne verbunden wurde und BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert wurden&amp;quot; aktiviert ist, wird automatisch ein Wiederherstellungskennwort generiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie steuern, welche M&amp;#246;glichkeiten Benutzern zum Wiederherstellen von Daten auf BitLocker-gesch&amp;#252;tzten Festplattenlaufwerken zur Verf&amp;#252;gung stehen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung nicht konfiguriert oder deaktiviert wird, werden die standardm&amp;#228;&amp;#223;igen Wiederherstellungsoptionen f&amp;#252;r die BitLocker-Wiederherstellung unterst&amp;#252;tzt. Ein DRA ist standardm&amp;#228;&amp;#223;ig zul&amp;#228;ssig, die Wiederherstellungsoptionen, einschlie&amp;#223;lich Wiederherstellungskennwort und Wiederherstellungsschl&amp;#252;ssel, k&amp;#246;nnen vom Benutzer festgelegt werden, und Wiederherstellungsinformationen werden nicht in AD DS gesichert.&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Festlegen, wie BitLocker-gesch&#252;tzte Festplattenlaufwerke wiederhergestellt werden k&#246;nnen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Datenwiederherstellungs-Agents zulassen</td><td>&nbsp;</td></tr>
<tr><td colspan="2">Speichern von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren:</td></tr><tr><td></td><td>48-stelliges Wiederherstellungskennwort zulassen</td></tr>
<tr><td></td><td>256-Bit-Wiederherstellungsschl&#252;ssel zulassen</td></tr>
<tr><td>Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdr&#252;cken</td><td>&nbsp;</td></tr>
<tr><td>BitLocker-Wiederherstellungsinformationen f&#252;r Festplattenlaufwerke in AD DS speichern</td><td>&nbsp;</td></tr>
<tr><td>Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:</td><td>&nbsp;</td></tr>
<tr><td>BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&#252;r Festplattenlaufwerke in AD DS gespeichert wurden</td><td>&nbsp;</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Laufwerkverschl&amp;#252;sselungstyp auf Festplattenlaufwerken erzwingen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Festplattenlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungstyp konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern des Verschl&amp;#252;sselungstyps wirkungslos. W&amp;#228;hlen Sie die vollst&amp;#228;ndige Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker das gesamte Laufwerk verschl&amp;#252;sselt wird. W&amp;#228;hlen Sie die auf den belegten Speicherplatz beschr&amp;#228;nkte Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker nur der zum Speichern von Daten verwendete Teil des Laufwerks verschl&amp;#252;sselt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird der von BitLocker zum Verschl&amp;#252;sseln von Laufwerken verwendete Verschl&amp;#252;sselungstyp durch diese Richtlinie definiert, und die Option f&amp;#252;r den Verschl&amp;#252;sselungstyp wird nicht im BitLocker-Setup-Assistenten angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, fordert der BitLocker-Setup-Assistent den Benutzer vor der Aktivierung von BitLocker zum Ausw&amp;#228;hlen des Verschl&amp;#252;sselungstyps auf.&lt;br/&gt;&lt;br/&gt;      &lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">Laufwerkverschl&#252;sselungstyp auf Festplattenlaufwerken erzwingen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungstyp ausw&#228;hlen:</td><td>Auf belegten Speicherplatz beschr&#228;nkte Verschl&#252;sselung</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung der hardwarebasierten Verschl&amp;#252;sselung f&amp;#252;r Festplattenlaufwerke konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Festplattenlaufwerke" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Verwendung der hardwarebasierten Verschl&amp;#252;sselung durch BitLocker auf Festplattenlaufwerken verwalten und angeben, welche Verschl&amp;#252;sselungsalgorithmen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendet werden k&amp;#246;nnen. Die Verwendung der hardwarebasierten Verschl&amp;#252;sselung kann die Laufwerksleistung beim Lesen oder Schreiben von Daten auf einem Laufwerk verbessern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie zus&amp;#228;tzliche Optionen angeben, die steuern, ob auf Computern, die eine hardwarebasierte Verschl&amp;#252;sselung nicht unterst&amp;#252;tzen, stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet wird. Au&amp;#223;erdem k&amp;#246;nnen Sie angeben, ob die bei der hardwarebasierten Verschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen eingeschr&amp;#228;nkt werden sollen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, kann BitLocker f&amp;#252;r Betriebssystemlaufwerke keine hardwarebasierte Verschl&amp;#252;sselung verwenden. Stattdessen wird bei der Verschl&amp;#252;sselung von Laufwerken standardm&amp;#228;&amp;#223;ig die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwendet BitLocker die hardwarebasierte Verschl&amp;#252;sselung mit dem f&amp;#252;r das jeweilige Laufwerk eingestellten Verschl&amp;#252;sselungsalgorithmus. Ist eine hardwarebasierte Verschl&amp;#252;sselung nicht verf&amp;#252;gbar, wird stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Hinweis: Die Richtlinieneinstellung &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen&amp;quot; gilt nicht f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung. Der f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendete Verschl&amp;#252;sselungsalgorithmus wird beim Partitionieren des Laufwerks festgelegt. Standardm&amp;#228;&amp;#223;ig verwendet BitLocker beim Verschl&amp;#252;sseln eines Laufwerks den f&amp;#252;r das Laufwerk konfigurierten Algorithmus. Mit der Option &amp;quot;Zul&amp;#228;ssige Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung einschr&amp;#228;nken&amp;quot; k&amp;#246;nnen Sie die Verschl&amp;#252;sselungsalgorithmen einschr&amp;#228;nken, die BitLocker f&amp;#252;r die Hardwareverschl&amp;#252;sselung zur Verf&amp;#252;gung stehen. Ist der f&amp;#252;r das Laufwerk festgelegte Algorithmus nicht verf&amp;#252;gbar, wird die hardwarebasierte Verschl&amp;#252;sselung von BitLocker deaktiviert.&lt;br/&gt;Verschl&amp;#252;sselungsalgorithmen werden durch Objekt-IDs (OID) angegeben. Beispiel:&lt;br/&gt;- AES 128 im CBC-Modus OID: 2.16.840.1.101.3.4.1.2&lt;br/&gt;- AES 256 im CBC-Modus OID: 2.16.840.1.101.3.4.1.42&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">Verwendung der hardwarebasierten Verschl&#252;sselung f&#252;r Festplattenlaufwerke konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Softwarebasierte Verschl&#252;sselung von BitLocker verwenden, wenn keine hardwarebasierte Verschl&#252;sselung verf&#252;gbar ist</td><td>Aktiviert</td></tr>
<tr><td>Zul&#228;ssige Verschl&#252;sselungsalgorithmen und Verschl&#252;sselungssammlungen f&#252;r die hardwarebasierte Verschl&#252;sselung einschr&#228;nken</td><td>Deaktiviert</td></tr>
<tr><td>Verschl&#252;sselungsalgorithmen oder Verschl&#252;sselungssammlungen wie folgt einschr&#228;nken:</td><td>2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/BitLocker-Laufwerkverschl&#252;sselung/Wechseldatentr&#228;ger</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Laufwerkverschl&amp;#252;sselungstyp auf Wechseldatentr&amp;#228;gern erzwingen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungstyp konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern des Verschl&amp;#252;sselungstyps wirkungslos. W&amp;#228;hlen Sie die vollst&amp;#228;ndige Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker das gesamte Laufwerk verschl&amp;#252;sselt wird. W&amp;#228;hlen Sie die auf den belegten Speicherplatz beschr&amp;#228;nkte Verschl&amp;#252;sselung aus, damit bei der Aktivierung von BitLocker nur der zum Speichern von Daten verwendete Teil des Laufwerks verschl&amp;#252;sselt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird der von BitLocker zum Verschl&amp;#252;sseln von Laufwerken verwendete Verschl&amp;#252;sselungstyp durch diese Richtlinie definiert, und die Option f&amp;#252;r den Verschl&amp;#252;sselungstyp wird nicht im BitLocker-Setup-Assistenten angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, fordert der BitLocker-Setup-Assistent den Benutzer vor der Aktivierung von BitLocker zum Ausw&amp;#228;hlen des Verschl&amp;#252;sselungstyps auf.&lt;br/&gt;&lt;br/&gt;      &lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">Laufwerkverschl&#252;sselungstyp auf Wechseldatentr&#228;gern erzwingen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungstyp ausw&#228;hlen:</td><td>Auf belegten Speicherplatz beschr&#228;nkte Verschl&#252;sselung</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung der hardwarebasierten Verschl&amp;#252;sselung f&amp;#252;r Wechseldatentr&amp;#228;ger konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/BitLocker-Laufwerkverschl&amp;#252;sselung/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Verwendung der hardwarebasierten Verschl&amp;#252;sselung durch BitLocker auf Wechseldatentr&amp;#228;gern verwalten und angeben, welche Verschl&amp;#252;sselungsalgorithmen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendet werden k&amp;#246;nnen. Die Verwendung der hardwarebasierten Verschl&amp;#252;sselung kann die Laufwerksleistung beim Lesen oder Schreiben von Daten auf einem Laufwerk verbessern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie zus&amp;#228;tzliche Optionen angeben, die steuern, ob auf Computern, die eine hardwarebasierte Verschl&amp;#252;sselung nicht unterst&amp;#252;tzen, stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet wird. Au&amp;#223;erdem k&amp;#246;nnen Sie angeben, ob die bei der hardwarebasierten Verschl&amp;#252;sselung verwendeten Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen eingeschr&amp;#228;nkt werden sollen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, kann BitLocker f&amp;#252;r Betriebssystemlaufwerke keine hardwarebasierte Verschl&amp;#252;sselung verwenden. Stattdessen wird bei der Verschl&amp;#252;sselung von Laufwerken standardm&amp;#228;&amp;#223;ig die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwendet BitLocker die hardwarebasierte Verschl&amp;#252;sselung mit dem f&amp;#252;r das jeweilige Laufwerk eingestellten Verschl&amp;#252;sselungsalgorithmus. Ist eine hardwarebasierte Verschl&amp;#252;sselung nicht verf&amp;#252;gbar, wird stattdessen die softwarebasierte Verschl&amp;#252;sselung von BitLocker verwendet.&lt;br/&gt;&lt;br/&gt;Hinweis: Die Richtlinieneinstellung &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen&amp;quot; gilt nicht f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung. Der f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung verwendete Verschl&amp;#252;sselungsalgorithmus wird beim Partitionieren des Laufwerks festgelegt. Standardm&amp;#228;&amp;#223;ig verwendet BitLocker beim Verschl&amp;#252;sseln eines Laufwerks den f&amp;#252;r das Laufwerk konfigurierten Algorithmus. Mit der Option &amp;quot;Zul&amp;#228;ssige Verschl&amp;#252;sselungsalgorithmen und Verschl&amp;#252;sselungssammlungen f&amp;#252;r die hardwarebasierte Verschl&amp;#252;sselung einschr&amp;#228;nken&amp;quot; k&amp;#246;nnen Sie die Verschl&amp;#252;sselungsalgorithmen einschr&amp;#228;nken, die BitLocker f&amp;#252;r die Hardwareverschl&amp;#252;sselung zur Verf&amp;#252;gung stehen. Ist der f&amp;#252;r das Laufwerk festgelegte Algorithmus nicht verf&amp;#252;gbar, wird die hardwarebasierte Verschl&amp;#252;sselung von BitLocker deaktiviert.&lt;br/&gt;Verschl&amp;#252;sselungsalgorithmen werden durch Objekt-IDs (OID) angegeben. Beispiel:&lt;br/&gt;- AES 128 im CBC-Modus OID: 2.16.840.1.101.3.4.1.2&lt;br/&gt;- AES 256 im CBC-Modus OID: 2.16.840.1.101.3.4.1.42&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2012 oder Windows 8">Verwendung der hardwarebasierten Verschl&#252;sselung f&#252;r Wechseldatentr&#228;ger konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Softwarebasierte Verschl&#252;sselung von BitLocker verwenden, wenn keine hardwarebasierte Verschl&#252;sselung verf&#252;gbar ist</td><td>Aktiviert</td></tr>
<tr><td>Zul&#228;ssige Verschl&#252;sselungsalgorithmen und Verschl&#252;sselungssammlungen f&#252;r die hardwarebasierte Verschl&#252;sselung einschr&#228;nken</td><td>Deaktiviert</td></tr>
<tr><td>Verschl&#252;sselungsalgorithmen oder Verschl&#252;sselungssammlungen wie folgt einschr&#228;nken:</td><td>2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Cloudinhalt</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Microsoft-Anwenderfeatures deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Cloudinhalt" gpmc_settingDescription="Mit dieser Richtlinieneinstellung werden Features deaktiviert, die Anwender bei der optimalen Nutzung ihrer Ger&amp;#228;te und Microsoft-Konten unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, erhalten Benutzer weder personalisierte Empfehlungen von Microsoft noch Benachrichtigungen zu ihrem Microsoft-Konto.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden Benutzern Vorschl&amp;#228;ge von Microsoft und Benachrichtigungen zu ihrem Microsoft-Konto angezeigt.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Einstellung gilt nur f&amp;#252;r Enterprise- und Education-SKUs." gpmc_supported="Mindestens Windows 10">Microsoft-Anwenderfeatures deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows-Tipps nicht anzeigen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Cloudinhalt" gpmc_settingDescription="Diese Richtlinieneinstellung verhindert, dass Benutzern Windows-Tipps angezeigt werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, sehen Benutzer keine Windows-Tipps mehr.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sehen Benutzer u. U. kontextbezogene Popups, die die Verwendung von Windows erl&amp;#228;utern. Microsoft verwendet Diagnosedaten, um die geeigneten Tipps zu bestimmen.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, aber die Richtlinieneinstellung &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Datensammlung und Vorabversionen\Telemetrie zulassen&amp;quot; mit der Standardebene oder einer niedrigeren Ebene aktivieren, sehen Benutzer u. U. nur eine begrenzte Anzahl von Tipps.&lt;br/&gt;Diese Einstellung gilt au&amp;#223;erdem nur f&amp;#252;r Enterprise- und Education-SKUs." gpmc_supported="Mindestens Windows 10">Windows-Tipps nicht anzeigen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Datei-Explorer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Datenausf&amp;#252;hrungsverhinderung f&amp;#252;r Explorer deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datei-Explorer" gpmc_settingDescription="Durch das Deaktivieren der Datenausf&amp;#252;hrungsverhinderung k&amp;#246;nnen bestimmte &amp;#228;ltere Plug-In-Anwendungen m&amp;#246;glicherweise ohne Beenden von Explorer ausgef&amp;#252;hrt werden." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Datenausf&#252;hrungsverhinderung f&#252;r Explorer deaktivieren</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Gesch&amp;#252;tzten Modus f&amp;#252;r Shellprotokoll deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datei-Explorer" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht die Konfiguration der Funktionalit&amp;#228;t des Shellprotokolls. Wenn die vollst&amp;#228;ndige Funktionalit&amp;#228;t dieses Protokolls verwendet wird, k&amp;#246;nnen Anwendungen Ordner &amp;#246;ffnen und Dateien starten. Durch den gesch&amp;#252;tzten Modus wird die Funktionalit&amp;#228;t dieses Protokolls reduziert, wodurch Anwendungen nur einen eingeschr&amp;#228;nkten Satz an Ordnern &amp;#246;ffnen k&amp;#246;nnen. Anwendungen k&amp;#246;nnen keine Dateien &amp;#246;ffnen, wenn dieses Protokoll im gesch&amp;#252;tzten Modus ist. Es wird empfohlen, dieses Protokoll im gesch&amp;#252;tzten Modus zu belassen, um die Sicherheit von Windows zu erh&amp;#246;hen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird das Protokoll vollst&amp;#228;ndig aktiviert, wodurch das &amp;#214;ffnen von Ordnern und Dateien erm&amp;#246;glicht wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, befindet sich dieses Protokoll im gesch&amp;#252;tzten Modus, wodurch Anwendungen nur einen eingeschr&amp;#228;nkten Satz an Ordnern &amp;#246;ffnen k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, befindet sich dieses Protokoll ebenfalls im gesch&amp;#252;tzten Modus, wodurch Anwendungen nur einen eingeschr&amp;#228;nkten Satz an Ordnern &amp;#246;ffnen k&amp;#246;nnen." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Gesch&#252;tzten Modus f&#252;r Shellprotokoll deaktivieren</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Heapabbruch bei Besch&amp;#228;digung deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datei-Explorer" gpmc_settingDescription="Durch das Deaktivieren des Heapabbruchs bei Besch&amp;#228;digung k&amp;#246;nnen bestimmte &amp;#228;ltere Plug-In-Anwendungen m&amp;#246;glicherweise ohne sofortiges Beenden von Explorer ausgef&amp;#252;hrt werden. Es ist jedoch m&amp;#246;glich, dass Explorer zu einem sp&amp;#228;teren Zeitpunkt unerwartet beendet wird." gpmc_supported="Mindestens Windows Vista">Heapabbruch bei Besch&#228;digung deaktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Datensammlung und Vorabversionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Erweiterte Diagnosedaten auf die von Windows Analytics erforderlichen minimalen Daten beschr&amp;#228;nken" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datensammlung und Vorabversionen" gpmc_settingDescription="Diese Richtlinieneinstellung, in Kombination mit der Einstellung &amp;quot;Telemetrie-Richtlinie zulassen&amp;quot;, erm&amp;#246;glicht es Organisationen, Microsoft einen bestimmten Satz von Diagnosedaten f&amp;#252;r IT-Einblicke &amp;#252;ber Windows Analytics-Dienste zu senden. Wenn Sie diese Einstellung konfigurieren, verhindern Sie, dass Benutzer ihre Telemetrie-Einstellungen &amp;#228;ndern. Sie verhindern jedoch auch, dass sie eine h&amp;#246;here Ebene ausw&amp;#228;hlen, als Sie f&amp;#252;r die Organisation festgelegt haben.&lt;br/&gt;&lt;br/&gt;Um dieses Verhalten zu aktivieren, m&amp;#252;ssen Sie zwei Schritte ausf&amp;#252;hren:&lt;br/&gt;&lt;br/&gt;    1. Aktivieren Sie diese Richtlinieneinstellung&lt;br/&gt;    2. Legen Sie die Telemetrie auf Stufe 2 (Erweitert) fest&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellungen zusammen konfigurieren, senden Sie die grundlegende Ebene der Diagnosedaten sowie alle zus&amp;#228;tzlichen Ereignisse, die f&amp;#252;r Windows Analytics erforderlich sind, an Microsoft. Die zus&amp;#228;tzlichen Ereignisse sind hier dokumentiert: https://go.Microsoft.com/fwlink/?linked=847594.&lt;br/&gt;&lt;br/&gt;Wenn Sie in der Einstellung &amp;quot;Telemetrie-Richtlinie zulassen&amp;quot; die Option &amp;quot;Erweiterte Diagnosedaten&amp;quot; aktivieren, diese Richtlinieneinstellung jedoch nicht konfigurieren, senden Sie die erforderlichen Ereignisse f&amp;#252;r Windows Analytics sowie alle zus&amp;#228;tzlichen Telemetrie-Daten f&amp;#252;r erweiterte Ebenen an Microsoft. Diese Einstellung hat keine Auswirkungen auf Computer, die zum Senden von vollst&amp;#228;ndigen, grundlegenden oder Sicherheitsstufen-Diagnosedaten an Microsoft konfiguriert sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Ebene der an Microsoft gesendeten Diagnosedaten durch die Einstellung &amp;quot;Telemetrie-Richtlinie zulassen&amp;quot; bestimmt.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10, Version 1709">Erweiterte Diagnosedaten auf die von Windows Analytics erforderlichen minimalen Daten beschr&#228;nken</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Feedbackbenachrichtigungen nicht mehr anzeigen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datensammlung und Vorabversionen" gpmc_settingDescription="Diese Richtlinie erm&amp;#246;glicht einer Organisation, die Anzeige von Feedbackanfragen von Microsoft auf Ger&amp;#228;ten zu verhindern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden den Benutzern keine Feedbackbenachrichtigungen mehr &amp;#252;ber die Windows Feedback-App angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden den Benutzern Benachrichtigungen wie Feedbackanfragen &amp;#252;ber die Windows Feedback-App angezeigt.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Benutzer steuern, wie h&amp;#228;ufig sie Feedbackanfragen empfangen m&amp;#246;chten." gpmc_supported="Mindestens Windows Server, Windows 10">Feedbackbenachrichtigungen nicht mehr anzeigen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Telemetrie zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datensammlung und Vorabversionen" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt die h&amp;#246;chste Ebene der Windows-Diagnosedaten, die an Microsoft gesendet werden. Wenn Sie diese Einstellung konfigurieren, verhindern Sie, dass Benutzer Ihre Telemetrie-Einstellungen &amp;#228;ndern. Sie verhindern jedoch auch, dass sie eine h&amp;#246;here Ebene ausw&amp;#228;hlen, als Sie f&amp;#252;r die Organisation festgelegt haben. Die Einstellungen  f&amp;#252;r die Windows 10-Diagnosedaten gelten nur f&amp;#252;r das Windows-Betriebssystem und die in Windows enthaltenen Apps. Diese Einstellungen gelten nicht f&amp;#252;r Apps von Drittanbietern, die unter Windows 10 ausgef&amp;#252;hrt werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, k&amp;#246;nnen Sie entscheiden, welche Ebene von Diagnosedaten an Microsoft gesendet werden soll, darunter:&lt;br/&gt;&lt;br/&gt;  - 0 (Sicherheit). Sendet nur eine minimale Datenmenge an Microsoft, die erforderlich ist, um die Sicherheit von Windows zu gew&amp;#228;hrleisten. Windows-Sicherheitskomponenten, z.B. das Tool zum Entfernen b&amp;#246;sartiger Software (MSRT) und Windows Defender, senden m&amp;#246;glicherweise Daten an Microsoft auf dieser Ebene, sofern aktiviert. Das Festlegen eines Werts von 0 gilt nur f&amp;#252;r Ger&amp;#228;te, die die Editionen Enterprise, Education, IoT oder Windows Server ausf&amp;#252;hren. Das Festlegen eines Werts von 0 f&amp;#252;r andere Editionen entspricht dem Festlegen eines Werts von 1.&lt;br/&gt;  - 1 (Basis). Sendet dieselben Daten wie ein Wert von 0, zuz&amp;#252;glich einer sehr begrenzten Anzahl von Diagnosedaten, z.B. grundlegende Ger&amp;#228;teinformationen, qualit&amp;#228;tsbezogene Daten und App-Kompatibilit&amp;#228;tsinformationen. Beachten Sie, dass Einstellungswerte von 0 oder 1 bestimmte Erfahrungen auf dem Ger&amp;#228;t beeintr&amp;#228;chtigen k&amp;#246;nnen.&lt;br/&gt;  - 2 (Erweitert). Sendet dieselben Daten wie ein Wert von 1 sowie zus&amp;#228;tzliche Daten, wie z. b. wie Windows, Windows Server, System Center und Apps verwendet werden, sowie deren Leistung und erweiterte Zuverl&amp;#228;ssigkeitsdaten.&lt;br/&gt;  - 3 (Voll). Sendet die gleichen Daten wie ein Wert von 2, sowie zus&amp;#228;tzlich erweiterte Diagnosedaten, die verwendet werden, um Probleme mit Ger&amp;#228;ten zu diagnostizieren und zu beheben, einschlie&amp;#223;lich der Dateien und Inhalte, die m&amp;#246;glicherweise ein Problem mit dem Ger&amp;#228;t verursacht haben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Telemetrie-Einstellungen in den Einstellungen einzeln konfiguriert werden.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10">Telemetrie zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td></td><td>0 – Sicherheit [Nur Enterprise]</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/Anwendung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Anwendung" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 20 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>65536</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre Maximalgr&amp;#246;&amp;#223;e erreicht" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Anwendung" gpmc_settingDescription="Diese Richtlinieneinstellung steuert das Verhalten des Ereignisprotokolls, wenn die Protokolldatei ihre Maximalgr&amp;#246;&amp;#223;e erreicht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren und die Protokolldatei ihre Maximalgr&amp;#246;&amp;#223;e erreicht, werden keine neuen Ereignisse mehr in das Protokoll geschrieben, sondern gehen verloren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren und eine Protokolldatei ihre Maximalgr&amp;#246;&amp;#223;e erreicht, werden alte Ereignisse durch neue Ereignisse &amp;#252;berschrieben.&lt;br/&gt;&lt;br/&gt;Hinweis: Je nach der Richtlinieneinstellung &amp;quot;Volles Protokoll automatisch sichern&amp;quot; k&amp;#246;nnen &amp;#228;ltere Eintr&amp;#228;ge erhalten bleiben oder nicht." gpmc_supported="Mindestens Windows Vista">Verhalten des Ereignisprotokolls steuern, wenn die Protokolldatei ihre Maximalgr&#246;&#223;e erreicht</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/Setup</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Setup" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 20 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>32768</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Sicherheit" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 20 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>196608</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/System</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/System" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 20 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>65536</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Heimnetzgruppe</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Beitritt des Computers zu einer Heimnetzgruppe verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Heimnetzgruppe" gpmc_settingDescription="Mit dieser Richtlinieneinstellung geben Sie an, ob Benutzer Computer einer Heimnetzgruppe hinzuf&amp;#252;gen k&amp;#246;nnen. Benutzer k&amp;#246;nnen ihren Computer standardm&amp;#228;&amp;#223;ig einer Heimnetzgruppe in einem privaten Netzwerk hinzuf&amp;#252;gen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer Computer nicht einer Heimnetzgruppe hinzuf&amp;#252;gen. Diese Richtlinieneinstellung hat keine Auswirkungen auf andere Netzwerkfreigabefeatures.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Benutzer Computer einer Heimnetzgruppe hinzuf&amp;#252;gen. Daten auf einem Computer, der einer Dom&amp;#228;ne angeh&amp;#246;rt, werden jedoch nicht f&amp;#252;r die Heimnetzgruppe freigegeben.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung ist standardm&amp;#228;&amp;#223;ig nicht konfiguriert.&lt;br/&gt;&lt;br/&gt;Sie m&amp;#252;ssen den Computer neu starten, damit diese Richtlinieneinstellung wirksam wird." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Beitritt des Computers zu einer Heimnetzgruppe verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Kamera</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kameraverwendung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Kamera" gpmc_settingDescription="&lt;br/&gt;                Diese Richtlinieneinstellung l&amp;#228;sst die Verwendung von Kameras auf dem Computer zu.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, werden Kameras aktiviert.&lt;br/&gt;        &lt;br/&gt;        Wenn Sie diese Eigenschaftseinstellung deaktivieren, werden Kameras deaktiviert.&lt;br/&gt;            " gpmc_supported="Mindestens Windows Server, Windows 10">Kameraverwendung zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Karten</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Automatische Downloads und Updates von Kartendaten deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Karten" gpmc_settingDescription="Aktiviert oder deaktiviert automatische Downloads und Updates von Kartendaten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, werden automatische Downloads und Updates von Kartendaten deaktiviert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren, werden automatische Downloads und Updates von Kartendaten aktiviert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung nicht konfigurieren, werden automatische Downloads und Updates von Kartendaten durch eine Registrierungseinstellung gesteuert, die der Benutzer mithilfe von Windows-Einstellungen &amp;#228;ndern kann." gpmc_supported="Mindestens Windows 10">Automatische Downloads und Updates von Kartendaten deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/MDOP MBAM (BitLocker Management)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="&amp;#220;berschreiben des Arbeitsspeichers beim Neustart verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Leistung beim Neustart des Computers steuern, wobei jedoch die Gefahr besteht, dass BitLocker-Schl&amp;#252;ssel verf&amp;#252;gbar gemacht werden. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. BitLocker-Schl&amp;#252;ssel enthalten Schl&amp;#252;sselmaterial, das zum Verschl&amp;#252;sseln von Daten verwendet wird. Diese Richtlinieneinstellung wird nur angewendet, wenn der BitLocker-Schutz aktiviert ist. &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Arbeitsspeicher beim Computerneustart nicht &amp;#252;berschrieben. Dadurch kann die Leistung beim Neustart zwar verbessert werden, gleichzeitig erh&amp;#246;ht sich aber auch das Risiko, dass BitLocker-Schl&amp;#252;ssel verf&amp;#252;gbar gemacht werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden BitLocker-Schl&amp;#252;ssel beim Neustart des Computers aus dem Arbeitsspeicher entfernt." gpmc_supported="Mindestens Windows 7">&#220;berschreiben des Arbeitsspeichers beim Neustart verhindern</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Algorithmus und die Verschl&amp;#252;sselungsst&amp;#228;rke konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern der Verschl&amp;#252;sselungsmethode wirkungslos. Weitere Informationen zu den verf&amp;#252;gbaren Verschl&amp;#252;sselungsmethoden finden Sie unter &amp;quot;BitLocker Drive Encryption Deployment Guide&amp;quot; (Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung) auf Microsoft TechNet.&lt;br/&gt;        &lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie einen Verschl&amp;#252;sselungsalgorithmus und eine Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Schl&amp;#252;ssel ausw&amp;#228;hlen, die BitLocker bei der Verschl&amp;#252;sselung von Laufwerken verwendet. Die Optionen &amp;quot;mit Diffuser&amp;quot; gelten nur f&amp;#252;r Windows 7. Wird auf Computern mit Windows 8 oder h&amp;#246;her eine Option &amp;quot;mit Diffuser&amp;quot; ausgew&amp;#228;hlt, verwendet BitLocker AES mit der gleichen Bitst&amp;#228;rke (128 oder 256 Bit) wie die entsprechende Option. &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker die Standardverschl&amp;#252;sselungsmethode &amp;quot;AES-128-Bit&amp;quot; oder die im Setupskript angegebene Verschl&amp;#252;sselungsmethode." gpmc_supported="Mindestens Windows 7">Verschl&#252;sselungsmethode und Verschl&#252;sselungsst&#228;rke f&#252;r Laufwerk ausw&#228;hlen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungsmethode ausw&#228;hlen:</td><td>AES-256-Bit</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen (Windows 10 [Version 1511] und h&amp;#246;her)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie den von der BitLocker-Laufwerkverschl&amp;#252;sselung verwendeten Algorithmus und die Verschl&amp;#252;sselungsst&amp;#228;rke konfigurieren. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet. Wenn das Laufwerk bereits verschl&amp;#252;sselt ist oder die Verschl&amp;#252;sselung gerade stattfindet, ist das &amp;#196;ndern der Verschl&amp;#252;sselungsmethode wirkungslos.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie individuelle Verschl&amp;#252;sselungsalgorithmen und Schl&amp;#252;sselverschl&amp;#252;sselungsst&amp;#228;rken f&amp;#252;r Festplattenlaufwerke, Betriebssystemlaufwerke und Wechseldatentr&amp;#228;ger konfigurieren. F&amp;#252;r Festplatten- und Betriebssystemlaufwerke wird der XTS-AES-Algorithmus empfohlen. F&amp;#252;r Wechseldatentr&amp;#228;ger sollten Sie &amp;quot;AES-CBC 128-Bit&amp;quot; oder &amp;quot;AES-CBC 256-Bit&amp;quot; verwenden, wenn das Laufwerk mit anderen Ger&amp;#228;ten ohne Windows 10 (Version 1511) eingesetzt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet BitLocker AES mit derselben Bitst&amp;#228;rke (128-Bit oder 256-Bit) wie die Richtlinieneinstellungen &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen (Windows Vista, Windows Server 2008, Windows 7)&amp;quot; und &amp;quot;Verschl&amp;#252;sselungsmethode und Verschl&amp;#252;sselungsst&amp;#228;rke f&amp;#252;r Laufwerk ausw&amp;#228;hlen&amp;quot; (in dieser Reihenfolge), sofern sie festgelegt wurden. Falls keine der Richtlinien festgelegt wurde, verwendet BitLocker die Standardverschl&amp;#252;sselungsmethode &amp;quot;XTS-AES 128-Bit&amp;quot; oder die im Setupskript festgelegte Verschl&amp;#252;sselungsmethode.&lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server, Windows 10">Verschl&#252;sselungsmethode und Verschl&#252;sselungsst&#228;rke f&#252;r Laufwerk ausw&#228;hlen (Windows 10 [Version 1511] und h&#246;her)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungsmethode f&#252;r Betriebssystemlaufwerke ausw&#228;hlen:</td><td>XTS-AES 256-Bit</td></tr>
<tr><td>Verschl&#252;sselungsmethode f&#252;r Festplattenlaufwerke ausw&#228;hlen:</td><td>XTS-AES 256-Bit</td></tr>
<tr><td>Verschl&#252;sselungsmethode f&#252;r Wechseldatentr&#228;ger ausw&#228;hlen:</td><td>XTS-AES 256-Bit</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Einstellungen f&amp;#252;r die Verschl&amp;#252;sselung des Betriebssystemlaufwerks" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk" gpmc_settingDescription="Mit dieser Richtlinie k&amp;#246;nnen Sie festlegen, ob das Betriebssystemlaufwerk verschl&amp;#252;sselt werden muss.&lt;br/&gt;&lt;br/&gt;Falls Sie TPM + PIN-Schutz verwenden und zus&amp;#228;tzliche Sicherheit ben&amp;#246;tigen, k&amp;#246;nnen Sie die folgenden Richtlinien unter System/Energieverwaltung/Energiesparmoduseinstellungen deaktivieren:&lt;br/&gt;  Energiesparzust&amp;#228;nde erlauben (S1-S3) Im Ruhezustand (Eingesteckt)&lt;br/&gt;  Energiesparzust&amp;#228;nde erlauben (S1-S3) Im Ruhezustand (Im Batteriebetrieb)&lt;br/&gt;&lt;br/&gt;Falls Sie BitLocker auf einem Computer ohne TPM verwenden m&amp;#246;chten, aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker ohne kompatibles TPM zulassen&amp;quot; (unterst&amp;#252;tzt unter Windows 8 und neueren Versionen). In diesem Modus wird f&amp;#252;r den Computerstart ein Kennwort ben&amp;#246;tigt. Falls Sie das Kennwort vergessen, verwenden Sie eine der BitLocker-Wiederherstellungsoptionen, um auf das Laufwerk zuzugreifen.&lt;br/&gt;&lt;br/&gt;Auf einem Computer mit einem kompatiblen TPM k&amp;#246;nnen beim Start zwei Authentifizierungsmethoden verwendet werden, um zus&amp;#228;tzlichen Schutz f&amp;#252;r verschl&amp;#252;sselte Daten zu bieten. Beim Start des Computers kann entweder nur das TPM f&amp;#252;r die Authentifizierung erforderlich sein, oder es muss zus&amp;#228;tzlich eine 4- bis 20-stellige pers&amp;#246;nliche Identifikationsnummer (PIN) eingegeben werden,.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, m&amp;#252;ssen die Benutzer das Betriebssystemlaufwerk mit BitLocker sch&amp;#252;tzen, und das Laufwerk wird verschl&amp;#252;sselt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, k&amp;#246;nnen die Benutzer das Betriebssystemlaufwerk nicht mit BitLocker sch&amp;#252;tzen. Wenn Sie diese Richtlinie nach der Verschl&amp;#252;sselung des Betriebssystemlaufwerks &amp;#252;bernehmen, wird das Laufwerk entschl&amp;#252;sselt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie nicht konfigurieren, muss das Betriebssystemlaufwerk nicht mit BitLocker gesch&amp;#252;tzt werden.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Einstellungen f&#252;r die Verschl&#252;sselung des Betriebssystemlaufwerks</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker ohne kompatibles TPM zulassen (Kennwort erforderlich)</td><td>Aktiviert</td></tr>
<tr><td>Schutzkomponente f&#252;r Betriebssystemlaufwerk ausw&#228;hlen:</td><td>&nbsp;</td></tr>
<tr><td colspan="2">Einstellungen f&#252;r Computer mit einem TPM:</td></tr><tr><td>Minimale PIN-L&#228;nge f&#252;r Systemstart konfigurieren</td><td>10</td></tr>
<tr><td colspan="2"></td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Erweiterte PINs f&amp;#252;r Systemstart zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie konfigurieren, ob erweiterte Systemstart-PINs mit BitLocker verwendet werden.&lt;br/&gt;&lt;br/&gt;nErweiterte Systemstart-PINs erm&amp;#246;glichen die Verwendung verschiedener Zeichen, einschlie&amp;#223;lich Gro&amp;#223;- und Kleinbuchstaben, Symbolen, Zahlen und Leerzeichen. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;nWenn Sie diese Richtlinieneinstellung aktivieren, handelt es sich bei allen neu festgelegten BitLocker-Systemstart-PINs um erweiterte PINs.&lt;br/&gt;&lt;br/&gt;Hinweis: M&amp;#246;glicherweise unterst&amp;#252;tzen nicht alle Computer erweiterte PINs in der PXE (Pre-Boot eXecution Environment). Benutzern wird dringend empfohlen, w&amp;#228;hrend des BitLocker-Setups eine System&amp;#252;berpr&amp;#252;fung durchzuf&amp;#252;hren.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen “Nur-ASCII-PINs erforderlich”, damit erweiterte PINs mit Computern besser kompatibel sind, bei denen die Art oder die Anzahl von Zeichen begrenzt sind, die in der PXE eingegeben werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;nWenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden keine erweiterten PINs verwendet.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Erweiterte PINs f&#252;r Systemstart zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Nur-ASCII-PINs erforderlich</td><td>&nbsp;</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen, wie BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke wiederhergestellt werden k&amp;#246;nnen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, wie BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke wiederhergestellt werden, falls keine Informationen zum erforderlichen Systemstartschl&amp;#252;ssel verf&amp;#252;gbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;&amp;#220;ber das Kontrollk&amp;#228;stchen &amp;quot;Wiederherstellungs-Agents zulassen&amp;quot; geben Sie an, ob f&amp;#252;r BitLocker-gesch&amp;#252;tzte Betriebssystemlaufwerke ein Datenwiederherstellungs-Agent verwendet werden kann. Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er aus dem Element &amp;quot;Richtlinien &amp;#246;ffentlicher Schl&amp;#252;ssel&amp;quot; entweder in der Gruppenrichtlinien-Verwaltungskonsole oder im Editor f&amp;#252;r lokale Gruppenrichtlinien hinzugef&amp;#252;gt werden. Weitere Informationen zum Hinzuf&amp;#252;gen von Datenwiederherstellungs-Agents finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung (auf Englisch) in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie &amp;quot;Wiederherstellungsoptionen aus BitLocker-Setup-Assistent unterdr&amp;#252;cken&amp;quot; aus, um zu verhindern, dass Benutzer Wiederherstellungsoptionen angeben, wenn sie BitLocker f&amp;#252;r ein Laufwerk aktivieren. In diesem Fall k&amp;#246;nnen Sie bei der Aktivierung von BitLocker nicht angeben, welche Wiederherstellungsoption verwendet werden soll, da die BitLocker-Wiederherstellungsoptionen f&amp;#252;r das Laufwerk stattdessen durch die Richtlinieneinstellung bestimmt werden.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern&amp;quot; aus, welche BitLocker-Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert werden sollen. Bei Auswahl von &amp;quot;Wiederherstellungskennwort und Schl&amp;#252;sselpaket sichern&amp;quot; werden sowohl das BitLocker-Wiederherstellungskennwort als auch das Schl&amp;#252;sselpaket in AD DS gespeichert. Durch die Speicherung des Schl&amp;#252;sselpakets k&amp;#246;nnen Daten von einem physikalisch besch&amp;#228;digten Laufwerk wiederhergestellt werden. Bei Auswahl von &amp;quot;Nur Wiederherstellungskennwort sichern&amp;quot; wird ausschlie&amp;#223;lich das Wiederherstellungskennwort in AD DS gespeichert.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden&amp;quot;, wenn Sie verhindern m&amp;#246;chten, dass Benutzer BitLocker aktivieren, bevor der Computer mit der Dom&amp;#228;ne verbunden und BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden&amp;quot; aktiviert ist, wird automatisch ein Wiederherstellungskennwort generiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie steuern, welche M&amp;#246;glichkeiten Benutzern zum Wiederherstellen von Daten auf BitLocker-gesch&amp;#252;tzten Betriebssystemlaufwerken zur Verf&amp;#252;gung stehen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert wird, werden die standardm&amp;#228;&amp;#223;igen Wiederherstellungsoptionen f&amp;#252;r die BitLocker-Wiederherstellung unterst&amp;#252;tzt. Ein DRA ist standardm&amp;#228;&amp;#223;ig zul&amp;#228;ssig, die Wiederherstellungsoptionen, einschlie&amp;#223;lich Wiederherstellungskennwort und Wiederherstellungsschl&amp;#252;ssel, k&amp;#246;nnen vom Benutzer festgelegt werden, und Wiederherstellungsinformationen werden nicht in AD DS gesichert.&lt;br/&gt;&lt;br/&gt;Bei Verwendung der &amp;quot;Bitlocker Management-L&amp;#246;sung&amp;quot; werden die Wiederherstellungsinformationen in dem Server gespeichert, der in der Serverstandort-Richtlinie in der Datenwiederherstellungskategorie konfiguriert wurde.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Festlegen, wie BitLocker-gesch&#252;tzte Betriebssystemlaufwerke wiederhergestellt werden k&#246;nnen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Datenwiederherstellungs-Agents zulassen</td><td>Aktiviert</td></tr>
<tr><td colspan="2">Bei Verwendung von BitLocker Management Solution muss die Option &quot;BitLocker-Wiederherstellungsinformationen f&#252;r Betriebssystemlaufwerke in AD DS speichern” deaktiviert sein.</td></tr><tr><td>Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdr&#252;cken</td><td>Deaktiviert</td></tr>
<tr><td>BitLocker-Wiederherstellungsinformationen f&#252;r Betriebssystemlaufwerke in AD DS speichern</td><td>Aktiviert</td></tr>
<tr><td>Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:</td><td>Wiederherstellungskennw&#246;rter und Schl&#252;sselpakete speichern</td></tr>
<tr><td>BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&#252;r Betriebssystemlaufwerke in AD DS gespeichert wurden</td><td>Aktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwortverwendung f&amp;#252;r Betriebssystemlaufwerke konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung werden die Einschr&amp;#228;nkungen f&amp;#252;r die bei der Entsperrung BitLocker-gesch&amp;#252;tzter Betriebssystemlaufwerke verwendeten Kennw&amp;#246;rter festgelegt. Wenn andere Schutzvorrichtungen als TPM f&amp;#252;r Betriebssystemlaufwerke zugelassen sind, k&amp;#246;nnen Sie ein Kennwort bereitstellen, Komplexit&amp;#228;tsvoraussetzungen daf&amp;#252;r erzwingen und eine Mindestl&amp;#228;nge konfigurieren. Damit die Einstellung f&amp;#252;r die Komplexit&amp;#228;tsvoraussetzungen wirksam wird, muss zus&amp;#228;tzlich die Gruppenrichtlinieneinstellung &amp;quot;Kennwort muss Komplexit&amp;#228;tsvoraussetzungen entsprechen&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie\&amp;quot; aktiviert sein.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Einstellungen werden beim Aktivieren von BitLocker erzwungen, nicht beim Entsperren eines Volumes. BitLocker unterst&amp;#252;tzt das Entsperren eines Laufwerks mit allen auf dem Laufwerk verf&amp;#252;gbaren Schutzvorrichtungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer ein Kennwort konfigurieren, das die von Ihnen definierten Voraussetzungen erf&amp;#252;llt. Zum Erzwingen der Komplexit&amp;#228;tsvoraussetzungen f&amp;#252;r das Kennwort w&amp;#228;hlen Sie &amp;quot;Kennwortkomplexit&amp;#228;t anfordern&amp;quot;.&lt;br/&gt;&lt;br/&gt;Bei dieser Einstellung ist eine Verbindung mit einem Dom&amp;#228;nencontroller erforderlich, wenn die Komplexit&amp;#228;t des Kennworts von BitLocker &amp;#252;berpr&amp;#252;ft werden soll. Ist &amp;quot;Kennwortkomplexit&amp;#228;t zulassen&amp;quot; aktiviert, wird versucht, eine Verbindung mit einem Dom&amp;#228;nencontroller herzustellen, um zu &amp;#252;berpr&amp;#252;fen, ob die Komplexit&amp;#228;t den durch die Richtlinie vorgegebenen Regeln entspricht. Wenn jedoch keine Dom&amp;#228;nencontroller gefunden werden, wird das Kennwort unabh&amp;#228;ngig von der tats&amp;#228;chlichen Kennwortkomplexit&amp;#228;t trotzdem akzeptiert und das Laufwerk unter Verwendung dieses Kennworts als Schutzvorrichtung verschl&amp;#252;sselt. Ist &amp;quot;Kennwortkomplexit&amp;#228;t nicht zulassen&amp;quot; aktiviert, wird die Kennwortkomplexit&amp;#228;t nicht &amp;#252;berpr&amp;#252;ft.&lt;br/&gt;&lt;br/&gt;Kennw&amp;#246;rter m&amp;#252;ssen mindestens acht Zeichen lang sein. Wenn Sie eine gr&amp;#246;&amp;#223;ere Mindestl&amp;#228;nge konfigurieren m&amp;#246;chten, geben Sie die gew&amp;#252;nschte Anzahl Zeichen in das Feld &amp;quot;Minimale Kennwortl&amp;#228;nge&amp;quot; ein.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Standardl&amp;#228;nge von 8 Zeichen f&amp;#252;r Betriebssystemlaufwerke verwendet, und es erfolgt keine Komplexit&amp;#228;tspr&amp;#252;fung.&lt;br/&gt;&lt;br/&gt;Hinweis: Bei aktivierter FIPS-Konformit&amp;#228;t k&amp;#246;nnen keine Kennw&amp;#246;rter verwendet werden. Die Richtlinieneinstellung &amp;quot;Systemkryptografie: FIPS-konformen Algorithmus f&amp;#252;r Verschl&amp;#252;sselung, Hashing und Signatur verwenden&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen&amp;quot; gibt an, ob die FIPS-Kompatibilit&amp;#228;t aktiviert ist.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows 8">Kennwortverwendung f&#252;r Betriebssystemlaufwerke konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Kennwortkomplexit&#228;t f&#252;r Betriebssystemlaufwerke konfigurieren:</td><td>Kennwortkomplexit&#228;t anfordern</td></tr>
<tr><td>Minimale Kennwortl&#228;nge f&#252;r Betriebssystemlaufwerk:</td><td>10</td></tr>
<tr><td colspan="2">Hinweis: Sie m&#252;ssen die Richtlinieneinstellung &quot;Kennwort muss Komplexit&#228;tsvoraussetzungen entsprechen&quot; aktivieren, damit die Einstellung f&#252;r die Kennwortkomplexit&#228;t wirksam wird.</td></tr><tr><td>Nur-ASCII-Kennw&#246;rter f&#252;r entnehmbare Betriebssystemlaufwerke erzwingen</td><td>Deaktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Plattformvalidierungsdaten nach BitLocker-Wiederherstellung zur&amp;#252;cksetzen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Betriebssystemlaufwerk" gpmc_settingDescription="&amp;#220;ber diese Richtlinieneinstellung k&amp;#246;nnen Sie vorgeben, ob Plattformvalidierungsdaten aktualisiert werden sollen, wenn Windows nach einer BitLocker-Wiederherstellung neu gestartet wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung aktivieren, werden die Plattformvalidierungsdaten bei einem Windows-Start nach einer BitLocker-Wiederherstellung aktualisiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung deaktivieren, erfolgt keine Aktualisierung dieser Daten.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung nicht konfigurieren, werden die Plattformvalidierungsdaten bei einem Windows-Start nach einer BitLocker-Wiederherstellung aktualisiert.&lt;br/&gt;&lt;br/&gt;      " gpmc_supported="Mindestens Windows 8">Plattformvalidierungsdaten nach BitLocker-Wiederherstellung zur&#252;cksetzen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/MDOP MBAM (BitLocker Management)/Lokales Festplattenlaufwerk</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen, wie BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke wiederhergestellt werden k&amp;#246;nnen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Lokales Festplattenlaufwerk" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, wie BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke wiederhergestellt werden, falls die erforderlichen Anmeldeinformationen nicht verf&amp;#252;gbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;&amp;#220;ber das Kontrollk&amp;#228;stchen &amp;quot;Datenwiederherstellungs-Agents zulassen&amp;quot; geben Sie an, ob f&amp;#252;r BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke ein Datenwiederherstellungs-Agent verwendet werden kann. Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er aus dem Element &amp;quot;Richtlinien &amp;#246;ffentlicher Schl&amp;#252;ssel&amp;quot; entweder in der Gruppenrichtlinien-Verwaltungskonsole oder im Editor f&amp;#252;r lokale Gruppenrichtlinien hinzugef&amp;#252;gt werden. Weitere Informationen zum Hinzuf&amp;#252;gen von Datenwiederherstellungs-Agents finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung (auf Englisch) in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie &amp;quot;Wiederherstellungsoptionen aus BitLocker-Setup-Assistent unterdr&amp;#252;cken&amp;quot;, um zu verhindern, dass Benutzer Wiederherstellungsoptionen angeben, wenn sie BitLocker f&amp;#252;r ein Laufwerk aktivieren. In diesem Fall k&amp;#246;nnen Sie bei der Aktivierung von BitLocker nicht angeben, welche Wiederherstellungsoption verwendet werden soll, da die BitLocker-Wiederherstellungsoptionen f&amp;#252;r das Laufwerk stattdessen durch die Richtlinieneinstellung bestimmt werden.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern&amp;quot; aus, welche BitLocker-Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert werden sollen. Bei Auswahl von &amp;quot;Wiederherstellungskennwort und Schl&amp;#252;sselpaket sichern&amp;quot; werden sowohl das BitLocker-Wiederherstellungskennwort als auch das Schl&amp;#252;sselpaket in AD DS gespeichert. Durch die Speicherung des Schl&amp;#252;sselpakets k&amp;#246;nnen Daten von einem physikalisch besch&amp;#228;digten Laufwerk wiederhergestellt werden. Bei Auswahl von &amp;quot;Nur Wiederherstellungskennwort sichern&amp;quot; wird ausschlie&amp;#223;lich das Wiederherstellungskennwort in AD DS gespeichert.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert wurden&amp;quot;, wenn Sie verhindern m&amp;#246;chten, dass Benutzer BitLocker aktivieren, bevor der Computer mit der Dom&amp;#228;ne verbunden und BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert wurden&amp;quot; aktiviert ist, wird automatisch ein Wiederherstellungskennwort generiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie steuern, welche M&amp;#246;glichkeiten Benutzern zum Wiederherstellen von Daten auf BitLocker-gesch&amp;#252;tzten Festplattenlaufwerken zur Verf&amp;#252;gung stehen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung nicht konfiguriert oder deaktiviert wird, werden die standardm&amp;#228;&amp;#223;igen Wiederherstellungsoptionen f&amp;#252;r die BitLocker-Wiederherstellung unterst&amp;#252;tzt. Ein DRA ist standardm&amp;#228;&amp;#223;ig zul&amp;#228;ssig, die Wiederherstellungsoptionen, einschlie&amp;#223;lich Wiederherstellungskennwort und Wiederherstellungsschl&amp;#252;ssel, k&amp;#246;nnen vom Benutzer festgelegt werden, und Wiederherstellungsinformationen werden nicht in AD DS gesichert.&lt;br/&gt;&lt;br/&gt;Bei Verwendung der &amp;quot;Bitlocker Management-L&amp;#246;sung&amp;quot; werden die Wiederherstellungsinformationen in dem Server gespeichert, der in der Serverstandort-Richtlinie in der Datenwiederherstellungskategorie konfiguriert wurde.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Festlegen, wie BitLocker-gesch&#252;tzte Festplattenlaufwerke wiederhergestellt werden k&#246;nnen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Datenwiederherstellungs-Agents zulassen</td><td>Aktiviert</td></tr>
<tr><td colspan="2">Bei Verwendung von BitLocker Management Solution muss die Option &quot;BitLocker-Wiederherstellungsinformationen f&#252;r Festplattenlaufwerke in AD DS speichern” deaktiviert sein.</td></tr><tr><td>Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdr&#252;cken</td><td>Deaktiviert</td></tr>
<tr><td>BitLocker-Wiederherstellungsinformationen f&#252;r Festplattenlaufwerke in AD DS speichern</td><td>Aktiviert</td></tr>
<tr><td>Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:</td><td>Wiederherstellungskennw&#246;rter und Schl&#252;sselpakete sichern</td></tr>
<tr><td>BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&#252;r Festplattenlaufwerke in AD DS gespeichert wurden</td><td>Deaktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwortverwendung f&amp;#252;r Festplattenlaufwerke konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Lokales Festplattenlaufwerk" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob zum Entsperren BitLocker-gesch&amp;#252;tzter Festplattenlaufwerke ein Kennwort erforderlich ist. Wenn Sie die Kennwortverwendung zulassen m&amp;#246;chten, k&amp;#246;nnen Sie verlangen, dass ein Kennwort angegeben wird, Komplexit&amp;#228;tsvoraussetzungen f&amp;#252;r das Kennwort erzwingen und eine Mindestl&amp;#228;nge f&amp;#252;r das Kennwort konfigurieren. Damit die Einstellung f&amp;#252;r die Komplexit&amp;#228;tsvoraussetzungen wirksam wird, muss zus&amp;#228;tzlich die Gruppenrichtlinieneinstellung &amp;quot;Kennwort muss Komplexit&amp;#228;tsvoraussetzungen entsprechen&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie\&amp;quot; aktiviert sein.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Einstellungen werden beim Aktivieren von BitLocker erzwungen, nicht beim Entsperren eines Volumes. BitLocker unterst&amp;#252;tzt das Entsperren eines Laufwerks mit allen auf dem Laufwerk verf&amp;#252;gbaren Schutzvorrichtungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer ein Kennwort konfigurieren, das die von Ihnen definierten Voraussetzungen erf&amp;#252;llt. Um die Verwendung eines Kennworts zu verlangen, w&amp;#228;hlen Sie &amp;quot;Kennwort f&amp;#252;r Festplattenlaufwerk anfordern&amp;quot;. Um Komplexit&amp;#228;tsvoraussetzungen f&amp;#252;r das Kennwort durchzusetzen, w&amp;#228;hlen Sie &amp;quot;Kennwortkomplexit&amp;#228;t anfordern&amp;quot;.&lt;br/&gt;&lt;br/&gt;Bei der Einstellung &amp;quot;Kennwortkomplexit&amp;#228;t anfordern&amp;quot; ist eine Verbindung mit einem Dom&amp;#228;nencontroller erforderlich, wenn die Komplexit&amp;#228;t des Kennworts von BitLocker &amp;#252;berpr&amp;#252;ft werden soll. Bei der Einstellung &amp;quot;Kennwortkomplexit&amp;#228;t zulassen&amp;quot; wird versucht, eine Verbindung mit einem Dom&amp;#228;nencontroller herzustellen, um zu &amp;#252;berpr&amp;#252;fen, ob die Komplexit&amp;#228;t den durch die Richtlinie vorgegebenen Regeln entspricht. Wenn jedoch keine Dom&amp;#228;nencontroller gefunden werden, wird das Kennwort unabh&amp;#228;ngig von der tats&amp;#228;chlichen Kennwortkomplexit&amp;#228;t trotzdem akzeptiert und das Laufwerk unter Verwendung dieses Kennworts als Schutzvorrichtung verschl&amp;#252;sselt. Bei &amp;quot;Kennwortkomplexit&amp;#228;t nicht zulassen&amp;quot; wird die Kennwortkomplexit&amp;#228;t nicht &amp;#252;berpr&amp;#252;ft.&lt;br/&gt;&lt;br/&gt;Kennw&amp;#246;rter m&amp;#252;ssen mindestens acht Zeichen lang sein. Um eine gr&amp;#246;&amp;#223;ere Mindestl&amp;#228;nge f&amp;#252;r das Kennwort zu konfigurieren, geben Sie die gew&amp;#252;nschte Anzahl von Zeichen in das Feld &amp;quot;Minimale Kennwortl&amp;#228;nge&amp;quot; ein.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, darf der Benutzer kein Kennwort verwenden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die Standardeinstellungen f&amp;#252;r Kennw&amp;#246;rter unterst&amp;#252;tzt, die keine Anforderungen an die Kennwortkomplexit&amp;#228;t beinhalten und eine Mindestl&amp;#228;nge von acht Zeichen vorgeben.&lt;br/&gt;&lt;br/&gt;Hinweis: Bei aktivierter FIPS-Kompatibilit&amp;#228;t k&amp;#246;nnen keine Kennw&amp;#246;rter verwendet werden. Die Richtlinieneinstellung &amp;quot;Systemkryptografie: FIPS-konformen Algorithmus f&amp;#252;r Verschl&amp;#252;sselung, Hashing und Signatur verwenden&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen&amp;quot; gibt an, ob die FIPS-Kompatibilit&amp;#228;t aktiviert ist.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Kennwortverwendung f&#252;r Festplattenlaufwerke konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Kennwort f&#252;r Festplattenlaufwerk anfordern</td><td>Aktiviert</td></tr>
<tr><td>Kennwortkomplexit&#228;t f&#252;r Festplattenlaufwerke konfigurieren:</td><td>Kennwortkomplexit&#228;t anfordern</td></tr>
<tr><td>Minimale Kennwortl&#228;nge f&#252;r Festplattenlaufwerk:</td><td>8</td></tr>
<tr><td colspan="2">Hinweis: Sie m&#252;ssen die Richtlinieneinstellung &quot;Kennwort muss Komplexit&#228;tsvoraussetzungen entsprechen&quot; aktivieren, damit die Einstellung f&#252;r die Kennwortkomplexit&#228;t wirksam wird.</td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch BitLocker gesch&amp;#252;tzt sind" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Lokales Festplattenlaufwerk" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob BitLocker-Schutz erforderlich ist, damit Festplattenlaufwerke in einem Computer beschreibbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle Festplattenlaufwerke, die nicht mit BitLocker gesch&amp;#252;tzt sind, mit Schreibschutz bereitgestellt. Wenn das Laufwerk mit BitLocker gesch&amp;#252;tzt ist, wird es mit Lese- und Schreibzugriff bereitgestellt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden alle Festplattenlaufwerke im Computer mit Lese- und Schreibzugriff bereitgestellt.&lt;br/&gt;" gpmc_supported="Mindestens Windows 7">Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch BitLocker gesch&#252;tzt sind</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zugriff auf BitLocker-gesch&amp;#252;tzte Festplattenlaufwerke von fr&amp;#252;heren Windows-Versionen zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Lokales Festplattenlaufwerk" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob mit dem FAT-Dateisystem formatierte Festplattenlaufwerke auf Computern mit den Betriebssystemen Windows Server 2008, Windows Vista, Windows XP mit Service Pack 3 (SP3) oder Windows XP mit Service Pack 2 (SP2) entsperrt und angezeigt werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung aktiviert oder nicht konfiguriert wird, k&amp;#246;nnen mit dem FAT-Dateisystem formatierte Festplattenlaufwerke auf Computern, die unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 ausgef&amp;#252;hrt werden, entsperrt und deren Inhalt angezeigt werden. Diese Betriebssysteme haben schreibgesch&amp;#252;tzten Zugriff auf BitLocker-gesch&amp;#252;tzte Laufwerke.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung aktiviert ist, aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker To Go-Lesetool nicht auf FAT-Festplattenlaufwerken installieren&amp;quot;, um zu verhindern, dass Benutzer das BitLocker To Go-Lesetool auf ihren Festplattenlaufwerken ausf&amp;#252;hren. Wenn das BitLocker To Go-Lesetool (&amp;quot;bitlockertogo.exe&amp;quot;) auf einem Laufwerk installiert ist, f&amp;#252;r das kein ID-Feld festgelegt wurde, oder falls das Laufwerk das gleiche ID-Feld aufweist, wie in der Richtlinieneinstellung &amp;quot;Eindeutige IDs f&amp;#252;r Ihre Organisation angeben&amp;quot; festgelegt, wird der Benutzer aufgefordert, ein Update von BitLocker auszuf&amp;#252;hren, und das BitLocker To Go-Lesetool wird vom Laufwerk gel&amp;#246;scht. Damit das Festplattenlaufwerk in einem solchen Fall auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperrt werden kann, muss das BitLocker To Go-Lesetool auf dem Computer installiert werden. Falls das Kontrollk&amp;#228;stchen nicht aktiviert ist, wird das BitLocker To Go-Lesetool auf dem Festplattenlaufwerk installiert, damit Benutzer das Laufwerk auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperren k&amp;#246;nnen, auf denen das BitLocker To Go-Lesetool nicht installiert ist.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung deaktiviert ist, k&amp;#246;nnen Festplattenlaufwerke, die mit dem FAT-Dateisystem formatiert und BitLocker-gesch&amp;#252;tzt sind, auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 nicht entsperrt werden. &amp;quot;Bitlockertogo.exe&amp;quot; wird nicht installiert.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung hat keine Auswirkungen auf Laufwerke, die mit dem NTFS-Dateisystem formatiert sind." gpmc_supported="Mindestens Windows 7">Zugriff auf BitLocker-gesch&#252;tzte Festplattenlaufwerke von fr&#252;heren Windows-Versionen zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker To Go-Lesetool nicht auf FAT-Festplattenlaufwerken installieren</td><td>Deaktiviert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&#228;ger</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen, wie BitLocker-gesch&amp;#252;tzte Wechseldatentr&amp;#228;ger wiederhergestellt werden k&amp;#246;nnen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="&lt;br/&gt;          Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, wie BitLocker-gesch&amp;#252;tzte Wechseldatentr&amp;#228;ger wiederhergestellt werden, falls die erforderlichen Anmeldeinformationen nicht verf&amp;#252;gbar sind. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;&amp;#220;ber das Kontrollk&amp;#228;stchen &amp;quot;Datenwiederherstellungs-Agents zulassen&amp;quot; geben Sie an, ob f&amp;#252;r BitLocker-gesch&amp;#252;tzte Wechseldatentr&amp;#228;ger ein Datenwiederherstellungs-Agent verwendet werden kann. Bevor ein Datenwiederherstellungs-Agent verwendet werden kann, muss er aus dem Element &amp;quot;Richtlinien &amp;#246;ffentlicher Schl&amp;#252;ssel&amp;quot; entweder in der Gruppenrichtlinien-Verwaltungskonsole oder im Editor f&amp;#252;r lokale Gruppenrichtlinien hinzugef&amp;#252;gt werden. Weitere Informationen zum Hinzuf&amp;#252;gen von Datenwiederherstellungs-Agents finden Sie im Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung (auf Englisch) in Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;Speichern von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren&amp;quot; aus, ob Benutzer ein 48-stelliges Wiederherstellungskennwort oder einen 256-Bit-Wiederherstellungsschl&amp;#252;ssel generieren d&amp;#252;rfen, m&amp;#252;ssen oder nicht d&amp;#252;rfen.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie &amp;quot;Wiederherstellungsoptionen aus BitLocker-Setup-Assistent unterdr&amp;#252;cken&amp;quot;, um zu verhindern, dass Benutzer Wiederherstellungsoptionen angeben, wenn sie BitLocker f&amp;#252;r ein Laufwerk aktivieren. In diesem Fall k&amp;#246;nnen Sie bei der Aktivierung von BitLocker nicht angeben, welche Wiederherstellungsoption verwendet werden soll, da die BitLocker-Wiederherstellungsoptionen f&amp;#252;r das Laufwerk stattdessen durch die Richtlinieneinstellung bestimmt werden.&lt;br/&gt;&lt;br/&gt;W&amp;#228;hlen Sie unter &amp;quot;BitLocker-Wiederherstellungsinformationen in Active Directory-Dom&amp;#228;nendiensten speichern&amp;quot; aus, welche BitLocker-Wiederherstellungsinformationen f&amp;#252;r Wechseldatentr&amp;#228;ger in AD DS gespeichert werden sollen. Bei Auswahl von &amp;quot;Wiederherstellungskennwort und Schl&amp;#252;sselpaket sichern&amp;quot; werden sowohl das BitLocker-Wiederherstellungskennwort als auch das Schl&amp;#252;sselpaket in AD DS gespeichert. Bei Auswahl von &amp;quot;Nur Wiederherstellungskennwort sichern&amp;quot; wird ausschlie&amp;#223;lich das Wiederherstellungskennwort in AD DS gespeichert.&lt;br/&gt;&lt;br/&gt;Aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Wechseldatentr&amp;#228;ger in AD DS gespeichert wurden&amp;quot;, wenn Sie verhindern m&amp;#246;chten, dass Benutzer BitLocker aktivieren, bevor der Computer mit der Dom&amp;#228;ne verbunden und BitLocker-Wiederherstellungsinformationen erfolgreich in AD DS gesichert wurden.&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn das Kontrollk&amp;#228;stchen &amp;quot;BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&amp;#252;r Festplattenlaufwerke in AD DS gespeichert wurden&amp;quot; aktiviert ist, wird automatisch ein Wiederherstellungskennwort generiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie steuern, welche M&amp;#246;glichkeiten Benutzern zum Wiederherstellen von Daten auf BitLocker-gesch&amp;#252;tzten Wechseldatentr&amp;#228;gern zur Verf&amp;#252;gung stehen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung nicht konfiguriert oder deaktiviert wird, werden die standardm&amp;#228;&amp;#223;igen Wiederherstellungsoptionen f&amp;#252;r die BitLocker-Wiederherstellung unterst&amp;#252;tzt. Ein DRA ist standardm&amp;#228;&amp;#223;ig zul&amp;#228;ssig, die Wiederherstellungsoptionen, einschlie&amp;#223;lich Wiederherstellungskennwort und Wiederherstellungsschl&amp;#252;ssel, k&amp;#246;nnen vom Benutzer festgelegt werden, und Wiederherstellungsinformationen werden nicht in AD DS gesichert" gpmc_supported="Mindestens Windows 7">Festlegen, wie BitLocker-gesch&#252;tzte Wechseldatentr&#228;ger wiederhergestellt werden k&#246;nnen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Datenwiederherstellungs-Agents zulassen</td><td>Aktiviert</td></tr>
<tr><td colspan="2">Speichern von BitLocker-Wiederherstellungsinformationen durch Benutzer konfigurieren:</td></tr><tr><td></td><td>48-stelliges Wiederherstellungskennwort zulassen</td></tr>
<tr><td></td><td>256-Bit-Wiederherstellungsschl&#252;ssel zulassen</td></tr>
<tr><td>Wiederherstellungsoptionen aus BitLocker-Setup-Assistenten unterdr&#252;cken</td><td>Deaktiviert</td></tr>
<tr><td>BitLocker-Wiederherstellungsinformationen f&#252;r Wechseldatentr&#228;ger in AD DS speichern</td><td>Aktiviert</td></tr>
<tr><td>Speicherung von BitLocker-Wiederherstellungsinformationen in AD DS konfigurieren:</td><td>Wiederherstellungskennw&#246;rter und Schl&#252;sselpakete sichern</td></tr>
<tr><td>BitLocker erst aktivieren, nachdem Wiederherstellungsinformationen f&#252;r Wechseldatentr&#228;ger in AD DS gespeichert wurden</td><td>Deaktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwortverwendung f&amp;#252;r Wechseldatentr&amp;#228;ger konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob zum Entsperren BitLocker-gesch&amp;#252;tzter Wechseldatentr&amp;#228;ger ein Kennwort erforderlich ist. Wenn Sie die Kennwortverwendung zulassen m&amp;#246;chten, k&amp;#246;nnen Sie verlangen, dass ein Kennwort angegeben wird, Komplexit&amp;#228;tsvoraussetzungen erzwingen und eine Mindestl&amp;#228;nge konfigurieren. Damit die Einstellung f&amp;#252;r die Komplexit&amp;#228;tsvoraussetzungen wirksam wird, muss zus&amp;#228;tzlich die Gruppenrichtlinieneinstellung &amp;quot;Kennwort muss Komplexit&amp;#228;tsvoraussetzungen entsprechen&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Kontorichtlinien\Kennwortrichtlinie\&amp;quot; aktiviert sein.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Einstellungen werden beim Aktivieren von BitLocker erzwungen, nicht beim Entsperren eines Volumes. BitLocker unterst&amp;#252;tzt das Entsperren eines Laufwerks mit allen auf dem Laufwerk verf&amp;#252;gbaren Schutzvorrichtungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer ein Kennwort konfigurieren, das die von Ihnen definierten Voraussetzungen erf&amp;#252;llt. Um die Verwendung eines Kennworts zu verlangen, w&amp;#228;hlen Sie &amp;quot;Kennwort f&amp;#252;r Wechseldatentr&amp;#228;ger anfordern&amp;quot;. Um Komplexit&amp;#228;tsvoraussetzungen f&amp;#252;r das Kennwort durchzusetzen, w&amp;#228;hlen Sie &amp;quot;Kennwortkomplexit&amp;#228;t anfordern&amp;quot;.&lt;br/&gt;&lt;br/&gt;Bei der Einstellung &amp;quot;Kennwortkomplexit&amp;#228;t anfordern&amp;quot; ist eine Verbindung mit einem Dom&amp;#228;nencontroller erforderlich, wenn die Komplexit&amp;#228;t des Kennworts von BitLocker &amp;#252;berpr&amp;#252;ft werden soll. Bei der Einstellung &amp;quot;Kennwortkomplexit&amp;#228;t zulassen&amp;quot; wird versucht, eine Verbindung mit einem Dom&amp;#228;nencontroller herzustellen, um zu &amp;#252;berpr&amp;#252;fen, ob die Komplexit&amp;#228;t den durch die Richtlinie vorgegebenen Regeln entspricht. Wenn jedoch keine Dom&amp;#228;nencontroller gefunden werden, wird das Kennwort unabh&amp;#228;ngig von der tats&amp;#228;chlichen Kennwortkomplexit&amp;#228;t trotzdem akzeptiert und das Laufwerk unter Verwendung dieses Kennworts als Schutzvorrichtung verschl&amp;#252;sselt. Bei &amp;quot;Kennwortkomplexit&amp;#228;t nicht zulassen&amp;quot; wird die Kennwortkomplexit&amp;#228;t nicht &amp;#252;berpr&amp;#252;ft.&lt;br/&gt;&lt;br/&gt;Kennw&amp;#246;rter m&amp;#252;ssen mindestens acht Zeichen lang sein. Um eine gr&amp;#246;&amp;#223;ere Mindestl&amp;#228;nge f&amp;#252;r das Kennwort zu konfigurieren, geben Sie die gew&amp;#252;nschte Anzahl von Zeichen in das Feld &amp;quot;Minimale Kennwortl&amp;#228;nge&amp;quot; ein.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, darf der Benutzer kein Kennwort verwenden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die Standardeinstellungen f&amp;#252;r Kennw&amp;#246;rter unterst&amp;#252;tzt, die keine Anforderungen an die Kennwortkomplexit&amp;#228;t beinhalten und eine Mindestl&amp;#228;nge von acht Zeichen vorgeben.&lt;br/&gt;&lt;br/&gt;Hinweis: Bei aktivierter FIPS-Kompatibilit&amp;#228;t k&amp;#246;nnen keine Kennw&amp;#246;rter verwendet werden. Die Richtlinieneinstellung &amp;quot;Systemkryptografie: FIPS-konformen Algorithmus f&amp;#252;r Verschl&amp;#252;sselung, Hashing und Signatur verwenden&amp;quot; unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen&amp;quot; gibt an, ob die FIPS-Kompatibilit&amp;#228;t aktiviert ist." gpmc_supported="Mindestens Windows 7">Kennwortverwendung f&#252;r Wechseldatentr&#228;ger konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Kennwort f&#252;r Wechseldatentr&#228;ger anfordern</td><td>Aktiviert</td></tr>
<tr><td>Kennwortkomplexit&#228;t f&#252;r Wechseldatentr&#228;ger konfigurieren:</td><td>Kennwortkomplexit&#228;t zulassen</td></tr>
<tr><td>Minimale Kennwortl&#228;nge f&#252;r Wechseldatentr&#228;ger:</td><td>8</td></tr>
<tr><td colspan="2">Hinweis: Sie m&#252;ssen die Richtlinieneinstellung &quot;Kennwort muss Komplexit&#228;tsvoraussetzungen entsprechen&quot; aktivieren, damit die Einstellung f&#252;r die Kennwortkomplexit&#228;t wirksam wird.</td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Schreibzugriff auf Wechseldatentr&amp;#228;ger verweigern, die nicht durch BitLocker gesch&amp;#252;tzt sind" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob BitLocker-Schutz erforderlich ist, damit ein Computer Daten auf einen Wechseldatentr&amp;#228;ger schreiben kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle Wechseldatentr&amp;#228;ger, die nicht mit BitLocker gesch&amp;#252;tzt sind, mit Schreibschutz bereitgestellt. Wenn das Laufwerk BitLocker-gesch&amp;#252;tzt ist, wird es mit Lese- und Schreibzugriff bereitgestellt.&lt;br/&gt;&lt;br/&gt;Bei Auswahl der Option &amp;quot;Schreibzugriff auf Ger&amp;#228;te verweigern, die in einer anderen Organisation konfiguriert wurden&amp;quot; wird nur Laufwerken Schreibzugriff gew&amp;#228;hrt, deren ID-Felder mit den ID-Feldern des Computers &amp;#252;bereinstimmen. Beim Zugriff auf einen Wechseldatentr&amp;#228;ger wird &amp;#252;berpr&amp;#252;ft, ob er &amp;#252;ber ein g&amp;#252;ltiges ID-Feld sowie &amp;#252;ber Felder f&amp;#252;r zul&amp;#228;ssige IDs verf&amp;#252;gt. Diese Felder werden durch die Richtlinieneinstellung &amp;quot;Eindeutige IDs f&amp;#252;r Ihre Organisation angeben&amp;quot; definiert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, werden alle Wechseldatentr&amp;#228;ger im Computer mit Lese- und Schreibzugriff bereitgestellt.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung kann durch die Richtlinieneinstellungen unter &amp;quot;Benutzerkonfiguration\Administrative Vorlagen\System\Wechselmedienzugriff&amp;quot; au&amp;#223;er Kraft gesetzt werden. Wenn die Richtlinieneinstellung &amp;quot;Wechseldatentr&amp;#228;ger: Schreibzugriff verweigern&amp;quot; aktiviert ist, wird diese Richtlinieneinstellung ignoriert." gpmc_supported="Mindestens Windows 7">Schreibzugriff auf Wechseldatentr&#228;ger verweigern, die nicht durch BitLocker gesch&#252;tzt sind</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Schreibzugriff auf Ger&#228;te verweigern, die in einer anderen Organisation konfiguriert wurden</td><td>Deaktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung von BitLocker auf Wechseldatentr&amp;#228;gern steuern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die Verwendung von BitLocker auf Wechseldatentr&amp;#228;gern steuern. Diese Richtlinieneinstellung wird bei Aktivierung von BitLocker angewendet.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung aktiviert ist, k&amp;#246;nnen Sie die Eigenschaften einstellen, &amp;#252;ber die gesteuert wird, wie Benutzer BitLocker konfigurieren k&amp;#246;nnen. W&amp;#228;hlen Sie &amp;quot;Benutzer k&amp;#246;nnen BitLocker-Schutz auf Wechseldatentr&amp;#228;ger anwenden&amp;quot; aus, wenn Sie Benutzern die Ausf&amp;#252;hrung des BitLocker-Setup-Assistenten f&amp;#252;r Wechseldatentr&amp;#228;ger erm&amp;#246;glichen m&amp;#246;chten. Soll Benutzern gestattet werden, die BitLocker-Verschl&amp;#252;sselung w&amp;#228;hrend der Wartung eines Laufwerks zu entfernen oder anzuhalten, w&amp;#228;hlen Sie &amp;quot;Benutzer k&amp;#246;nnen BitLocker-Schutz auf Wechseldatentr&amp;#228;gern anhalten und entschl&amp;#252;sseln&amp;quot; aus. Weitere Informationen zum Anhalten des BitLocker-Schutzes finden Sie unter &amp;quot;BitLocker Drive Encryption Deployment Guide&amp;quot; (Bereitstellungshandbuch f&amp;#252;r die BitLocker-Laufwerkverschl&amp;#252;sselung) auf Microsoft TechNet.&lt;br/&gt;&lt;br/&gt;Wenn Sie &amp;quot;Benutzer k&amp;#246;nnen BitLocker-Schutz auf Wechseldatentr&amp;#228;ger anwenden&amp;quot; nach der Verschl&amp;#252;sselung eines Wechseldatentr&amp;#228;gers ausw&amp;#228;hlen, k&amp;#246;nnen BitLocker-Wiederherstellungsinformationen auf Basis der Richtlinie &amp;quot;MBAM-Dienst konfigurieren&amp;quot; gespeichert werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, k&amp;#246;nnen Benutzer BitLocker f&amp;#252;r Wechseldatentr&amp;#228;ger verwenden.&lt;br/&gt;&lt;br/&gt;Wenn Sie sie deaktivieren, k&amp;#246;nnen Benutzer BitLocker nicht f&amp;#252;r Wechseldatentr&amp;#228;ger verwenden.&lt;br/&gt;&lt;br/&gt;Beim Aktivieren von BitLocker sollten Sie unter &amp;quot;System/Wechselmedienzugriff&amp;quot; die u. a. Richtlinien deaktivieren:&lt;br/&gt;&lt;br/&gt;Wenn Sie den BitLocker-Schutz f&amp;#252;r einen Wechseldatentr&amp;#228;ger aktivieren, d&amp;#252;rfen Sie die Richtlinien &amp;quot;Kennwortverwendung f&amp;#252;r Wechseldatentr&amp;#228;ger konfigurieren&amp;quot; nicht deaktivieren. &lt;br/&gt;Bei der Aktivierung des BitLocker-Schutzes f&amp;#252;r Wechseldatentr&amp;#228;ger k&amp;#246;nnen Sie zur Erh&amp;#246;hung der Sicherheit folgende Richtlinien unter &amp;quot;System/Wechselmedienzugriff&amp;quot; deaktivieren:&lt;br/&gt;Alle Wechselmedienklassen - jeglichen Zugriff verweigern (Benutzer &amp;amp; Computer) &lt;br/&gt;Wechseldatentr&amp;#228;ger: Schreibzugriff verweigern (Benutzer &amp;amp; Computer)&lt;br/&gt;Wechseldatentr&amp;#228;ger: Schreibzugriff verweigern (Benutzer &amp;amp; Computer).&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7">Verwendung von BitLocker auf Wechseldatentr&#228;gern steuern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2">Wenn Sie BitLocker auf einem Wechseldatentr&#228;ger aktivieren, lesen Sie die Erl&#228;uterungen zu den Richtlinieneinstellungen unter &quot;System/Wechselmedienzugriff&quot;.</td></tr><tr><td>Benutzer k&#246;nnen BitLocker-Schutz auf Wechseldatentr&#228;ger anwenden</td><td>Aktiviert</td></tr>
<tr><td>Benutzer k&#246;nnen BitLocker-Schutz auf Wechseldatentr&#228;gern anhalten und entschl&#252;sseln</td><td>Aktiviert</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zugriff auf BitLocker-gesch&amp;#252;tzte Wechseldatentr&amp;#228;ger von fr&amp;#252;heren Windows-Versionen zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/MDOP MBAM (BitLocker Management)/Wechseldatentr&amp;#228;ger" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob mit dem FAT-Dateisystem formatierte Wechseldatentr&amp;#228;ger auf Computern mit den Betriebssystemen Windows Server 2008, Windows Vista, Windows XP mit Service Pack 3 (SP3) oder Windows XP mit Service Pack 2 (SP2) entsperrt und angezeigt werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung aktiviert oder nicht konfiguriert wird, k&amp;#246;nnen mit dem FAT-Dateisystem formatierte Wechseldatentr&amp;#228;ger auf Computern, die unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 ausgef&amp;#252;hrt werden, entsperrt und deren Inhalt angezeigt werden. Diese Betriebssysteme haben schreibgesch&amp;#252;tzten Zugriff auf BitLocker-gesch&amp;#252;tzte Laufwerke.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung aktiviert ist, aktivieren Sie das Kontrollk&amp;#228;stchen &amp;quot;BitLocker To Go-Lesetool nicht auf FAT-Wechseldatentr&amp;#228;gern installieren&amp;quot;, um zu verhindern, dass Benutzer das BitLocker To Go-Lesetool auf ihren Wechseldatentr&amp;#228;gern ausf&amp;#252;hren. Wenn das BitLocker To Go-Lesetool (&amp;quot;bitlockertogo.exe&amp;quot;) auf einem Laufwerk installiert ist, f&amp;#252;r das kein ID-Feld festgelegt wurde, oder falls das Laufwerk das gleiche ID-Feld aufweist, wie in der Richtlinieneinstellung &amp;quot;Eindeutige IDs f&amp;#252;r Ihre Organisation angeben&amp;quot; festgelegt, wird der Benutzer aufgefordert, ein Update von BitLocker auszuf&amp;#252;hren, und das BitLocker To Go-Lesetool wird vom Laufwerk gel&amp;#246;scht. Damit der Wechseldatentr&amp;#228;ger in einem solchen Fall auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperrt werden kann, muss das BitLocker To Go-Lesetool auf dem Computer installiert werden. Falls das Kontrollk&amp;#228;stchen nicht aktiviert ist, wird das BitLocker To Go-Lesetool auf dem Wechseldatentr&amp;#228;ger installiert, damit Benutzer das Laufwerk auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 entsperren k&amp;#246;nnen, auf denen das BitLocker To Go-Lesetool nicht installiert ist.&lt;br/&gt;&lt;br/&gt;Wenn diese Richtlinieneinstellung deaktiviert ist, k&amp;#246;nnen Wechseldatentr&amp;#228;ger, die mit dem FAT-Dateisystem formatiert und BitLocker-gesch&amp;#252;tzt sind, auf Computern unter Windows Server 2008, Windows Vista, Windows XP mit SP3 oder Windows XP mit SP2 nicht entsperrt werden. &amp;quot;Bitlockertogo.exe&amp;quot; wird nicht installiert.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung hat keine Auswirkungen auf Laufwerke, die mit dem NTFS-Dateisystem formatiert sind." gpmc_supported="Mindestens Windows 7">Zugriff auf BitLocker-gesch&#252;tzte Wechseldatentr&#228;ger von fr&#252;heren Windows-Versionen zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>BitLocker To Go-Lesetool nicht auf FAT-Wechseldatentr&#228;gern installieren</td><td>Deaktiviert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Microsoft Edge</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwort-Manager konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Microsoft Edge" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie festlegen, ob Mitarbeiter ihre Kennw&amp;#246;rter mit dem Kennwort-Manager lokal speichern k&amp;#246;nnen. Standardm&amp;#228;&amp;#223;ig ist der Kennwort-Manager aktiviert.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung aktivieren, k&amp;#246;nnen die Mitarbeiter ihre Kennw&amp;#246;rter mit dem Kennwort-Manager lokal speichern.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung deaktivieren, k&amp;#246;nnen die Mitarbeiter den Kennwort-Manager nicht verwenden, um ihre Kennw&amp;#246;rter lokal zu speichern.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung nicht konfigurieren, k&amp;#246;nnen die Mitarbeiter entscheiden, ob sie ihre Kennw&amp;#246;rter mit dem Kennwort-Manager lokal speichern m&amp;#246;chten." gpmc_supported="Microsoft Edge unter Windows 10 h&amp;#246;her">Kennwort-Manager konfigurieren</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Umgehung der Windows Defender SmartScreen-Aufforderungen f&amp;#252;r Dateien verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Microsoft Edge" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie festlegen, ob Mitarbeiter die Windows Defender SmartScreen-Warnungen zum Herunterladen nicht &amp;#252;berpr&amp;#252;fter Dateien &amp;#252;berschreiben k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung aktivieren, k&amp;#246;nnen die Mitarbeiter Windows Defender SmartScreen-Warnungen nicht ignorieren und werden daran gehindert, nicht &amp;#252;berpr&amp;#252;fte Dateien herunterzuladen.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Einstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Mitarbeiter Windows Defender-SmartScreen-Warnungen ignorieren und den Downloadvorgang fortsetzen." gpmc_supported="Microsoft Edge unter Windows 10, Version 1511 oder h&amp;#246;her">Umgehung der Windows Defender SmartScreen-Aufforderungen f&#252;r Dateien verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/OneDrive</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung von OneDrive f&amp;#252;r die Dateispeicherung verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/OneDrive" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verhindern, dass Apps und Features Dateien auf OneDrive verwenden.&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren&lt;br/&gt;&lt;br/&gt;* k&amp;#246;nnen Benutzer &amp;#252;ber die OneDrive-App und die Dateiauswahl nicht auf OneDrive zugreifen.&lt;br/&gt;* k&amp;#246;nnen Windows Store-Apps nicht &amp;#252;ber die WinRT-API auf OneDrive zugreifen.&lt;br/&gt;* wird OneDrive im Navigationsbereich im Datei-Explorer nicht angezeigt.&lt;br/&gt;* werden OneDrive-Dateien nicht mit der Cloud synchronisiert.&lt;br/&gt;* k&amp;#246;nnen Benutzer Fotos und Videos aus dem Ordner &amp;quot;Eigene Aufnahmen&amp;quot; nicht automatisch hochladen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Apps und Features den OneDrive-Dateispeicher verwenden." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Verwendung von OneDrive f&#252;r die Dateispeicherung verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Ger&#228;te- und Ressourcenumleitung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Laufwerkumleitung nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Ger&amp;#228;te- und Ressourcenumleitung" gpmc_settingDescription="Diese Richtlinieneinstellugn gibt an, ob die Zuordnung von Clientlaufwerken w&amp;#228;hrend einer Remotedesktopdienste-Sitzung (Laufwerkumleitung) verhindert werden soll.&lt;br/&gt;&lt;br/&gt;In der Regel ordnet ein Remotedesktopdienste-Hostserver Clientlaufwerke beim Herstellen der Verbindung automatisch zu. Zugeordnete Laufwerke werden in der Sitzungsordnerstruktur im Datei-Explorer oder unter &amp;quot;Arbeitsplatz&amp;quot; im Format &amp;lt;Laufwerkbuchstabe&amp;gt; auf &amp;lt;Computername&amp;gt; angezeigt. Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie dieses Verhalten au&amp;#223;er Kraft setzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Umleitung von Clientlaufwerken in Remotedesktopdienste-Sitzungen nicht zul&amp;#228;ssig, und die Zwischenablageumleitung beim Kopieren von Dateien ist auf Computern unter Windows Server&amp;#160;2003, Windows&amp;#160;8 und Windows&amp;#160;XP nicht zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Umleitung von Clientlaufwerken immer zul&amp;#228;ssig. Au&amp;#223;erdem ist die Zwischenablageumleitung beim Kopieren von Dateien immer zul&amp;#228;ssig, wenn die Zwischenablageumleitung zul&amp;#228;ssig ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die Umleitung von Clientlaufwerken und die Zwischenablageumleitung beim Kopieren von Dateien nicht auf Gruppenrichtlinienebene festgelegt.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Laufwerkumleitung nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Bei der Verbindungsherstellung immer zur Kennworteingabe auffordern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob Remotedesktopdienste beim Herstellen einer Verbindung immer ein Kennwort vom Client anfordern.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie erzwingen, dass Benutzer, die sich bei Remotedesktopdiensten anmelden, selbst dann zur Eingabe eines Kennworts aufgefordert werden, wenn sie das Kennwort bereits im Remotedesktopverbindungs-Client angegeben haben.&lt;br/&gt;&lt;br/&gt;Normalerweise k&amp;#246;nnen sich Benutzer automatisch bei Remotedesktopdiensten anmelden, indem sie ein Kennwort im Remotedesktopverbindungs-Client eingeben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen sich Benutzer nicht automatisch bei Remotedesktopdiensten anmelden, indem sie ihr Kennwort im Remotedesktopverbindungs-Client eingeben. Sie m&amp;#252;ssen bei der Anmeldung ein Kennwort eingeben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, k&amp;#246;nnen sich Benutzer immer automatisch bei Remotedesktopdiensten anmelden, indem sie ihr Kennwort im Remotedesktopverbindungs-Client eingeben.&lt;br/&gt;&lt;br/&gt;Falls Sie diese Richtlinieneinstellung nicht konfigurieren, wird die automatische Anmeldung nicht auf Gruppenrichtlinienebene festgelegt.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Bei der Verbindungsherstellung immer zur Kennworteingabe auffordern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Sichere RPC-Kommunikation anfordern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Legt fest, ob f&amp;#252;r einen Remotedesktopsitzungs-Hostserver die sichere RPC-Kommunikation mit allen Clients erforderlich oder ob die unsichere Kommunikation zul&amp;#228;ssig ist.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie die Sicherheit der RPC-Kommunikation mit Clients verbessern, indem Sie nur authentifizierte und verschl&amp;#252;sselte Anforderungen zulassen.&lt;br/&gt;&lt;br/&gt;Wenn die Einstellung aktiviert ist, akzeptieren Remotedesktopdienste Anforderungen von RPC-Clients, die sichere Anforderungen unterst&amp;#252;tzen, und unterst&amp;#252;tzen keine unsichere Kommunikation mit nicht vertrauensw&amp;#252;rdigen Clients.&lt;br/&gt;&lt;br/&gt;Wenn die Einstellung deaktiviert ist, muss der gesamte RPC-Datenverkehr f&amp;#252;r Remotedesktopdienste immer sicher sein. F&amp;#252;r RPC-Clients, die nicht auf die Anforderung reagieren, ist jedoch eine unsichere Kommunikation zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Wird die Einstellung nicht konfiguriert, ist eine unsichere Kommunikation zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Hinweis: Die RPC-Schnittstelle wird zum Verwalten und Konfigurieren der Remotedesktopdienste verwendet." gpmc_supported="Mindestens Windows Server 2003">Sichere RPC-Kommunikation anfordern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verschl&amp;#252;sselungsstufe der Clientverbindung festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob w&amp;#228;hrend RDP-Verbindungen (Remotedesktopprotokoll) eine bestimmte Verschl&amp;#252;sselungsstufe zum Schutz der Kommunikation zwischen Clientcomputern und RD-Sitzungshostservern verwendet werden muss. Diese Richtlinie gilt nur, wenn Sie die systemeigene RDP-Verschl&amp;#252;sselung verwenden. Die RDP-Verschl&amp;#252;sselung wird (im Unterschied zur SSL-Verschl&amp;#252;sselung) jedoch nicht empfohlen. Diese Richtlinie gilt nicht f&amp;#252;r die SSL-Verschl&amp;#252;sselung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, muss f&amp;#252;r die gesamte Kommunikation zwischen Clients und RD-Sitzungshostservern w&amp;#228;hrend Remoteverbindungen die in dieser Einstellung angegebene Verschl&amp;#252;sselungsmethode verwendet werden. Die Verschl&amp;#252;sselungsstufe ist standardm&amp;#228;&amp;#223;ig auf &amp;quot;Hoch&amp;quot; festgelegt. Die folgenden Verschl&amp;#252;sselungsmethoden sind verf&amp;#252;gbar:&lt;br/&gt;&lt;br/&gt;* Hoch: Die Einstellung &amp;quot;Hoch&amp;quot; verschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten mit einer starken 128-Bit-Verschl&amp;#252;sselung. Verwenden Sie diese Verschl&amp;#252;sselungsstufe in Umgebungen, die nur 128-Bit-Clients enthalten (z. B. Clients mit Remotedesktopverbindung). Clients, die diese Verschl&amp;#252;sselungsstufe nicht unterst&amp;#252;tzen, k&amp;#246;nnen keine Verbindung mit RD-Sitzungshostservern herstellen.&lt;br/&gt;&lt;br/&gt;* Clientkompatibel: Die Einstellung &amp;quot;Clientkompatibel&amp;quot; verschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten mit der vom Client unterst&amp;#252;tzten maximalen Schl&amp;#252;sselst&amp;#228;rke. Verwenden Sie diese Verschl&amp;#252;sselungsstufe f&amp;#252;r Umgebungen mit Clients, die keine 128-Bit-Verschl&amp;#252;sselung unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;* Niedrig: Die Einstellung &amp;quot;Niedrig&amp;quot; verschl&amp;#252;sselt nur vom Client an den Server gesendete Daten mithilfe der 56-Bit-Verschl&amp;#252;sselung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die f&amp;#252;r Remoteverbindungen mit RD-Sitzungshostservern zu verwendende Verschl&amp;#252;sselungsstufe nicht &amp;#252;ber Gruppenrichtlinien erzwungen. &lt;br/&gt;&lt;br/&gt;Wichtig&lt;br/&gt;&lt;br/&gt;Die FIPS-Kompatibilit&amp;#228;t kann &amp;#252;ber die Einstellung &amp;quot;Systemkryptografie: FIPS-konformen Algorithmus f&amp;#252;r Verschl&amp;#252;sselung, Hashing und Signatur verwenden&amp;quot; in der Gruppenrichtlinie (unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen&amp;quot;) konfiguriert werden. Die Einstellung &amp;quot;FIPS-konform&amp;quot; verschl&amp;#252;sselt und entschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten unter Verwendung von Microsoft-Kryptografiemodulen mit Verschl&amp;#252;sselungsalgorithmen gem&amp;#228;&amp;#223; Federal Information Processing Standard (FIPS) 140. Verwenden Sie diese Verschl&amp;#252;sselungsstufe, wenn die Kommunikation zwischen Clients und RD-Sitzungshostservern die h&amp;#246;chste Verschl&amp;#252;sselungsstufe erfordert.&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Verschl&#252;sselungsstufe der Clientverbindung festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungsstufe</td><td>H&#246;chste Stufe</td></tr>
<tr><td colspan="2">W&#228;hlen Sie die Verschl&#252;sselungsstufe aus der Dropdownliste aus.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Remoteverbindungen f&amp;#252;r Benutzer mithilfe der Remotedesktopdienste zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie mithilfe der Remotedesktopdienste den Remotezugriff auf Computer konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer, die auf dem Zielcomputer Mitglied der Gruppe &amp;quot;Remotedesktopbenutzer&amp;quot; sind, &amp;#252;ber Remotedesktopdienste eine Remoteverbindung mit dem Zielcomputer herstellen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, k&amp;#246;nnen Benutzer &amp;#252;ber Remotedesktopdienste keine Remoteverbindung mit dem Zielcomputer herstellen. Der Zielcomputer erh&amp;#228;lt alle aktuellen Verbindungen aufrecht, akzeptiert jedoch keine neuen eingehenden Verbindungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwenden Remotedesktopdienste die Remotedesktopeinstellung auf dem Zielcomputer, um festzustellen, ob die Remoteverbindung zul&amp;#228;ssig ist. Diese Einstellung befindet sich auf der Registerkarte &amp;quot;Remote&amp;quot; auf dem Blatt &amp;quot;Systemeigenschaften&amp;quot;. Remoteverbindungen sind standardm&amp;#228;&amp;#223;ig nicht zul&amp;#228;ssig. &lt;br/&gt;&lt;br/&gt;Hinweis: Sie k&amp;#246;nnen die Clients beschr&amp;#228;nken, die eine Remoteverbindung mithilfe der Remotedesktopdienste herstellen k&amp;#246;nnen, indem Sie die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Sicherheit\Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist f&amp;#252;r Remoteverbindungen erforderlich&amp;quot; konfigurieren. &lt;br/&gt;&lt;br/&gt;Sie k&amp;#246;nnen die Anzahl Benutzer beschr&amp;#228;nken, die gleichzeitig eine Verbindung herstellen k&amp;#246;nnen, indem Sie die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Verbindungen\Anzahl der Verbindungen einschr&amp;#228;nken&amp;quot; konfigurieren oder indem Sie die Richtlinieneinstellung &amp;quot;Maximale Verbindungen&amp;quot; mithilfe des WMI-Anbieters f&amp;#252;r den Remotedesktopsitzungs-Host konfigurieren.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Remoteverbindungen f&#252;r Benutzer mithilfe der Remotedesktopdienste zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopverbindungs-Client</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Speichern von Kennw&amp;#246;rtern nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopverbindungs-Client" gpmc_settingDescription="Steuert, ob auf diesem Computer Kennw&amp;#246;rter &amp;#252;ber die Remotedesktopverbindung gespeichert werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, wird das Kontrollk&amp;#228;stchen f&amp;#252;r die Kennwortspeicherung in der Remotedesktopverbindung deaktiviert, und Benutzer sind nicht mehr in der Lage, Kennw&amp;#246;rter zu speichern. Wenn ein Benutzer eine RDP-Datei &amp;#252;ber die Remotedesktopverbindung &amp;#246;ffnet und seine Einstellungen speichert, werden alle zuvor in der RDP-Datei vorhandenen Kennw&amp;#246;rter gel&amp;#246;scht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, kann der Benutzer Kennw&amp;#246;rter &amp;#252;ber die Remotedesktopverbindung speichern." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme mit SP1 oder Windows XP Professional mit SP2">Speichern von Kennw&#246;rtern nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Richtlinien f&#252;r die automatische Wiedergabe</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Automatische Wiedergabe f&amp;#252;r andere Ger&amp;#228;te als Volumes nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Diese Richtlinieneinstellung unterbindet die automatische Wiedergabe f&amp;#252;r MTP-Ger&amp;#228;te wie Kameras oder Telefone.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, ist die automatische Wiedergabe f&amp;#252;r MTP-Ger&amp;#228;te wie Kameras oder Telefone nicht zugelassen.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wiedergabe f&amp;#252;r andere Ger&amp;#228;te als Volumes zul&amp;#228;ssig." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Automatische Wiedergabe f&#252;r andere Ger&#228;te als Volumes nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Autoplay deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie die automatische Wiedergabefunktion deaktivieren.&lt;br/&gt;&lt;br/&gt;          Mit diesem Feature werden Datentr&amp;#228;ger sofort nach dem Einlegen in ein Laufwerk gelesen. Setupdateien von Programmen werden sofort gestartet und Audiomedien sofort wiedergegeben.&lt;br/&gt;&lt;br/&gt;          Bei Versionen vor Windows&amp;#160;XP&amp;#160;SP2 ist die automatische Wiedergabe auf Wechsellaufwerken, z. B. Diskettenlaufwerken (nicht aber CD-ROM-Laufwerken), und auf Netzlaufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Seit Windows XP SP2 kann die automatische Wiedergabe auch auf Wechsellaufwerken, einschlie&amp;#223;lich ZIP-Laufwerken und einigen USB-Massenspeicherger&amp;#228;ten, verwendet werden.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, wird die automatische Wiedergabe auch auf CD-ROM- und Wechsellaufwerken oder generell auf allen Laufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Diese Richtlinieneinstellung deaktiviert die automatische Wiedergabe auf weiteren Laufwerktypen. Sie k&amp;#246;nnen diese Einstellung nicht zum Aktivieren der automatischen Wiedergabe auf Laufwerken verwenden, auf denen es standardm&amp;#228;&amp;#223;ig deaktiviert ist.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wiedergabe aktiviert.&lt;br/&gt;&lt;br/&gt;          Hinweis: Diese Richtlinieneinstellung wird in den Ordnern &amp;quot;Computerkonfiguration&amp;quot; und &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Bei widerspr&amp;#252;chlichen Richtlinieneinstellungen hat die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration&amp;quot; Vorrang vor der Richtlinieneinstellung unter &amp;quot;Benutzerkonfiguration&amp;quot;." gpmc_supported="Mindestens Windows 2000">Autoplay deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Automatische Wiedergabe deaktivieren auf:</td><td>Alle Laufwerke</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Standardverhalten von AutoAusf&amp;#252;hren festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Diese Richtlinieneinstellung legt das Standardverhalten f&amp;#252;r AutoAusf&amp;#252;hren-Befehle fest.&lt;br/&gt;&lt;br/&gt;          AutoAusf&amp;#252;hren-Befehle werden im Allgemeinen in der Datei &amp;quot;autorun.inf&amp;quot; gespeichert. Sie starten h&amp;#228;ufig das Installationsprogramm oder andere Routinen.&lt;br/&gt;&lt;br/&gt;          Bei Versionen vor Windows Vista wird das Programm automatisch ohne Benutzereingriff ausgef&amp;#252;hrt, sobald ein Medium eingelegt wird, das einen AutoAusf&amp;#252;hren-Befehl enth&amp;#228;lt.&lt;br/&gt;&lt;br/&gt;          Dies stellt ein gro&amp;#223;es Problem f&amp;#252;r die Sicherheit dar, da Code ohne das Wissen des Benutzers ausgef&amp;#252;hrt werden kann. Ab Windows Vista sieht das Standardverhalten daher vor, den Benutzer zur Best&amp;#228;tigung aufzufordern, ob der AutoAusf&amp;#252;hren-Befehl ausgef&amp;#252;hrt werden soll. Der AutoAusf&amp;#252;hren-Befehl wird im Dialogfeld der automatischen Wiedergabe als Handler dargestellt.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, kann ein Administrator das AutoAusf&amp;#252;hren-Standardverhalten von Windows Vista wie folgt &amp;#228;ndern:&lt;br/&gt;&lt;br/&gt;          a) AutoAusf&amp;#252;hren-Befehle vollst&amp;#228;ndig deaktivieren oder&lt;br/&gt;          b) Zur&amp;#252;cksetzen zum Verhalten vor Windows Vista, bei dem der AutoAusf&amp;#252;hren-Befehl automatisch ausgef&amp;#252;hrt wird.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Benutzer unter Windows Vista oder h&amp;#246;her zur Best&amp;#228;tigung aufgefordert, ob der AutoAusf&amp;#252;hren-Befehl ausgef&amp;#252;hrt werden soll." gpmc_supported="Mindestens Windows Vista">Standardverhalten von AutoAusf&#252;hren festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>AutoAusf&#252;hren-Standardverhalten</td><td>Keine AutoAusf&#252;hren-Befehle ausf&#252;hren</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/RSS-Feeds</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Herunterladen von Anlagen verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/RSS-Feeds" gpmc_settingDescription="Mit dieser Richtlinie wird verhindert, dass Benutzer Dateianlagen von einem Feed auf ihren Computer herunterladen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, kann der Benutzer das Feedsynchronisierungsmodul &amp;#252;ber die Eigenschaftenseite f&amp;#252;r Feeds nicht so konfigurieren, dass Anlagen heruntergeladen werden. Entwickler k&amp;#246;nnen die Downloadeinstellung &amp;#252;ber die Feed-API (Anwendungsprogrammierschnittstelle) nicht &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann der Benutzer das Feedsynchronisierungsmodul &amp;#252;ber die Eigenschaftenseite f&amp;#252;r Feeds so konfigurieren, dass Anlagen heruntergeladen werden. Entwickler k&amp;#246;nnen die Downloadeinstellung &amp;#252;ber die Feed-API (Anwendungsprogrammierschnittstelle) &amp;#228;ndern." gpmc_supported="Mindestens Internet Explorer 7.0">Herunterladen von Anlagen verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Suche</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Cortana zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Suche" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob Cortana auf dem Ger&amp;#228;t zugelassen ist. &lt;br/&gt;&amp;#160;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, wird Cortana auf dem Ger&amp;#228;t zugelassen. Wenn Sie die Einstellung deaktivieren, wird Cortana ausgeschaltet. &lt;br/&gt;&amp;#160;&lt;br/&gt;Wenn Cortana ausgeschaltet ist, k&amp;#246;nnen Benutzer mithilfe der Suchfunktion trotzdem Informationen auf dem Ger&amp;#228;t suchen." gpmc_supported="Mindestens Windows Server, Windows 10">Cortana zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Der Suche und Cortana die Nutzung von Positionsdaten erlauben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Suche" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob von der Suche und Cortana standortabh&amp;#228;ngige Such- und Cortana-Ergebnisse bereitgestellt werden k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn diese Option aktiviert ist, k&amp;#246;nnen die Suche und Cortana auf Positionsdaten zugreifen." gpmc_supported="Mindestens Windows Server, Windows 10">Der Suche und Cortana die Nutzung von Positionsdaten erlauben</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Festlegen der in der Suche freizugebenden Informationen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Suche" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, welche Informationen in der Suche f&amp;#252;r Bing freigegeben werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie eine von vier&amp;#160;Einstellungen festlegen, die von Benutzern nicht ge&amp;#228;ndert werden kann:&lt;br/&gt;&lt;br/&gt;    - Benutzerinformationen und Standort: Freigabe des Suchverlaufs, eines Teils der Microsoft-Kontoinformationen und des genauen Standorts des Benutzers, um die Suche und weitere Microsoft-Funktionen zu personalisieren.&lt;br/&gt;    &lt;br/&gt;    - Nur Benutzerinformationen: Freigabe des Suchverlaufs und eines Teils der Microsoft-Kontoinformationen des Benutzers, um die Suche und weitere Microsoft-Funktionen zu personalisieren.&lt;br/&gt;    &lt;br/&gt;    - Anonyme Informationen: Freigabe von Nutzungsinformationen, aber keine Freigabe des Suchverlaufs, der Microsoft-Kontoinformationen oder des genauen Standorts.    &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Benutzer w&amp;#228;hlen, welche Informationen bei der Suche freigegeben werden." gpmc_supported="Microsoft Windows 8.1. Wird f&amp;#252;r Windows 10 oder h&amp;#246;her nicht unterst&amp;#252;tzt.">Festlegen der in der Suche freizugebenden Informationen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Art der Informationen</td><td>Anonyme Informationen</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Indizieren verschl&amp;#252;sselter Dateien zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Suche" gpmc_settingDescription="Diese Richtlinieneinstellung l&amp;#228;sst die Indizierung verschl&amp;#252;sselter Elemente zu. Wenn Sie diese Richtlinieneinstellung aktivieren, versucht die Indexerstellung, die Inhalte zu entschl&amp;#252;sseln und zu indizieren (Zugangsbeschr&amp;#228;nkungen bleiben jedoch g&amp;#252;ltig). Wenn Sie diese Richtlinieneinstellung deaktivieren, werden verschl&amp;#252;sselte Elemente oder verschl&amp;#252;sselte Speicher von den Suchdienstkomponenten (einschlie&amp;#223;lich der nicht von Microsoft stammenden Komponenten) nicht indiziert. Diese Richtlinieneinstellung ist standardm&amp;#228;&amp;#223;ig nicht konfiguriert. Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die lokalen Einstellungen, die &amp;#252;ber die Systemsteuerung konfiguriert wurden, verwendet. Standardm&amp;#228;&amp;#223;ig ist die Einstellung der Systemsteuerung so festgelegt, dass verschl&amp;#252;sselte Inhalte nicht indiziert werden.  &lt;br/&gt;&lt;br/&gt;Wenn diese Einstellung aktiviert oder deaktiviert wird, wird der Index jeweils vollst&amp;#228;ndig neu erstellt. &lt;br/&gt;&lt;br/&gt;Damit die Sicherheit verschl&amp;#252;sselter Dateien erhalten bleibt, muss die Verschl&amp;#252;sselung gesamter Laufwerke (etwa mithilfe der BitLocker-Laufwerkverschl&amp;#252;sselung oder einer nicht von Microsoft stammenden L&amp;#246;sung) verwendet werden." gpmc_supported="Microsoft Windows Vista oder eine beliebige Version von Windows mit Windows Search 4.0 oder h&amp;#246;her">Indizieren verschl&#252;sselter Dateien zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Defender Antivirus/MAPS</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Beitritt zu Microsoft MAPS" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Defender Antivirus/MAPS" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht den Beitritt zu Microsoft MAPS. Microsoft MAPS ist die Onlinecommunity, die Ihnen bei der Entscheidung hilft, wie Sie auf m&amp;#246;gliche Bedrohungen reagieren. Die Community hilft auch dabei, die Verbreitung neuer Infektionen durch Schadsoftware zu verhindern.&lt;br/&gt;&lt;br/&gt;   Sie k&amp;#246;nnen entscheiden, ob Sie allgemeine oder zus&amp;#228;tzliche Informationen zu erkannter Software senden. Zus&amp;#228;tzliche Informationen helfen Microsoft bei der Erstellung neuer Definitionen und beim Schutz Ihres Computers. Diese Informationen k&amp;#246;nnen z. B. angeben, wo sch&amp;#228;dliche Elemente auf dem Computer erkannt wurden, falls Schadsoftware entfernt wurde. Die Informationen werden automatisch erfasst und gesendet. In einigen F&amp;#228;llen k&amp;#246;nnen unbeabsichtigt personenbezogene Informationen an Microsoft gesendet werden. Microsoft wird diese Informationen jedoch nicht dazu verwenden, Sie zu identifizieren oder zu kontaktieren.&lt;br/&gt;&lt;br/&gt;    M&amp;#246;gliche Optionen:&lt;br/&gt;    (0x0) Deaktiviert (Standard)&lt;br/&gt;    (0x1) Einfache Mitgliedschaft&lt;br/&gt;    (0x2) Erweiterte Mitgliedschaft&lt;br/&gt;&lt;br/&gt;    Bei der einfachen Mitgliedschaft werden grundlegende Informationen zu erkannter Software an Microsoft gesendet. Dazu z&amp;#228;hlen der Ursprungsort der Software, die vom Benutzer oder automatisch ausgef&amp;#252;hrten Aktionen und Angaben dazu, ob die Aktionen erfolgreich verlaufen sind.&lt;br/&gt;&lt;br/&gt;    Bei der erweiterten Mitgliedschaft werden neben den grundlegenden Informationen weitere Informationen zu Schadsoftware, Spyware und potenziell unerw&amp;#252;nschter Software an Microsoft gesendet. Dazu z&amp;#228;hlen der Speicherort der Software, Dateinamen, die Ausf&amp;#252;hrungsweise der Software und deren Auswirkungen auf Ihren Computer.&lt;br/&gt;&lt;br/&gt;    Wenn Sie diese Einstellung aktivieren, treten Sie Microsoft MAPS mit der angegebenen Mitgliedschaft bei.&lt;br/&gt;&lt;br/&gt;    Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, erfolgt kein Beitritt zu Microsoft MAPS.&lt;br/&gt;  &lt;br/&gt;    Da in Windows 10 keine einfache Mitgliedschaft mehr angeboten wird, wird das Ger&amp;#228;t als erweitertes Mitglied registriert, wenn Sie den Wert auf 1 oder 2 festlegen." gpmc_supported="Mindestens Windows Vista">Beitritt zu Microsoft MAPS</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Defender SmartScreen/Explorer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender SmartScreen konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Defender SmartScreen/Explorer" gpmc_settingDescription="Mit dieser Richtlinie k&amp;#246;nnen Sie Windows Defender SmartScreen aktivieren oder deaktivieren. SmartScreen tr&amp;#228;gt zum Schutz von PCs bei, indem Benutzer vor dem Ausf&amp;#252;hren potenziell sch&amp;#228;dlicher, aus dem Internet heruntergeladener Programme gewarnt werden. Diese Warnung wird als Interstitialdialogfeld angezeigt, bevor eine App ausgef&amp;#252;hrt wird, die aus dem Internet heruntergeladen wurde und unbekannt ist oder als sch&amp;#228;dlich identifiziert wurde. F&amp;#252;r Apps, die nicht verd&amp;#228;chtig erscheinen, wird kein Dialogfeld angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn dieses Feature aktiviert ist, werden einige Informationen zu den auf PCs ausgef&amp;#252;hrten Dateien und Programmen an Microsoft gesendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie aktivieren, wird SmartScreen f&amp;#252;r alle Benutzer aktiviert. Das Verhalten kann durch die folgenden Optionen gesteuert werden:&lt;br/&gt;&lt;br/&gt;• Warnen und Umgehung verhindern&lt;br/&gt;• Warnen&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie mit der Option &amp;quot;Warnen und Umgehung verhindern&amp;quot; aktivieren, haben Benutzer in SmartScreen-Dialogfeldern keine M&amp;#246;glichkeit, die Warnung zu ignorieren und die App auszuf&amp;#252;hren. SmartScreen zeigt die Warnung bei nachfolgenden Versuchen, die App auszuf&amp;#252;hren, weiter an.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie mit der Option &amp;quot;Warnen&amp;quot; aktivieren, werden Benutzer in SmartScreen-Dialogfeldern gewarnt, dass die App verd&amp;#228;chtig ist, haben aber die M&amp;#246;glichkeit, die Warnung zu ignorieren und die App trotzdem auszuf&amp;#252;hren. Wenn SmartScreen vom Benutzer angewiesen wird, die App auszuf&amp;#252;hren, gibt SmartScreen keine erneute Warnung f&amp;#252;r die App aus.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie deaktivieren, wird SmartScreen f&amp;#252;r alle Benutzer deaktiviert. Benutzer werden nicht gewarnt, wenn sie versuchen, verd&amp;#228;chtige Apps aus dem Internet auszuf&amp;#252;hren.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie nicht konfigurieren, wird SmartScreen standardm&amp;#228;&amp;#223;ig aktiviert, Benutzer k&amp;#246;nnen ihre Einstellungen jedoch &amp;#228;ndern." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Windows Defender SmartScreen konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>W&#228;hlen Sie eine der folgenden Einstellungen aus:</td><td>Warnen</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Ink-Arbeitsbereich</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Ink-Arbeitsbereich zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Ink-Arbeitsbereich" gpmc_settingDescription="Windows Ink-Arbeitsbereich zulassen" gpmc_supported="Mindestens Windows 10 Redstone">Windows Ink-Arbeitsbereich zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>W&#228;hlen Sie eine der folgenden Aktionen aus.</td><td>Ein</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Installer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Benutzersteuerung bei Installationen zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Installer" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht Benutzern das &amp;#196;ndern von Installationsoptionen, die normalerweise nur f&amp;#252;r Systemadministratoren verf&amp;#252;gbar sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden einige der Sicherheitsfunktionen von Windows Installer umgangen. Auf diese Weise k&amp;#246;nnen Installationen abgeschlossen werden, die sonst aufgrund einer Sicherheitsverletzung angehalten w&amp;#252;rden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verhindern die Sicherheitsfunktionen von Windows Installer, dass Benutzer Installationsoptionen &amp;#228;ndern, die normalerweise f&amp;#252;r Systemadministratoren reserviert sind, beispielsweise das Angeben des Installationsverzeichnisses.&lt;br/&gt;&lt;br/&gt;Wenn Windows Installer entdeckt, dass ein Installationspaket das &amp;#196;ndern einer gesch&amp;#252;tzten Option durch einen Benutzer zugelassen hat, wird die Installation beendet und eine Meldung angezeigt. Diese Sicherheitsfunktionen werden nur f&amp;#252;r ein Installationsprogramm angewendet, das in einem erh&amp;#246;hten Sicherheitskontext ausgef&amp;#252;hrt wird. In diesem Fall kann das Programm auf Verzeichnisse zugreifen, auf die Benutzer keinen Zugriff haben.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung ist f&amp;#252;r weniger eingeschr&amp;#228;nkte Umgebungen bestimmt. Sie kann zur Umgehung von Fehlern in einem Installationsprogramm verwendet werden, die die Installation einer Software verhindern." gpmc_supported="Mindestens Windows 2000">Benutzersteuerung bei Installationen zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="IE-Sicherheitshinweis f&amp;#252;r Windows Installer-Skripts verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Installer" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht webbasierten Programmen das Installieren von Software auf dem Computer, ohne den Benutzer dar&amp;#252;ber zu informieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird standardm&amp;#228;&amp;#223;ig der Benutzer vom System gewarnt, wenn ein Skript in einem Internetbrowser versucht, ein Programm auf dem System zu installieren. Der Benutzer kann dann ggf. die Installation verweigern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Sicherheitshinweis unterdr&amp;#252;ckt und die Installation kann fortgesetzt werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wurde f&amp;#252;r Unternehmen entwickelt, die mit webbasierten Tools arbeiten, um Programme an ihre Mitarbeiter zu verteilen. Da diese Richtlinieneinstellung jedoch ein Sicherheitsrisiko birgt, sollte sie nur mit gr&amp;#246;&amp;#223;ter Vorsicht angewendet werden." gpmc_supported="Mindestens Windows 2000">IE-Sicherheitshinweis f&#252;r Windows Installer-Skripts verhindern</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Immer mit erh&amp;#246;hten Rechten installieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Installer" gpmc_settingDescription="Diese Richtlinieneinstellung weist Windows Installer an, jedes Programm auf dem System mit erh&amp;#246;hten Rechten zu installieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden die Berechtigungen auf alle Programme ausgeweitet. Normalerweise sind diese Berechtigungen f&amp;#252;r Programme reserviert, die dem Benutzer (auf dem Desktop angezeigt) bzw. dem Computer zugewiesen (automatische Installation) oder in der Systemsteuerung unter &amp;quot;Software&amp;quot; verf&amp;#252;gbar gemacht wurden. Mit dieser Richtlinieneinstellung k&amp;#246;nnen Benutzer Programme installieren, die Zugriff auf Verzeichnisse ben&amp;#246;tigen, f&amp;#252;r deren Anzeige oder &amp;#196;nderung der Benutzer normalerweise keine Berechtigungen h&amp;#228;tte. Hierzu geh&amp;#246;ren auch Verzeichnisse auf stark eingeschr&amp;#228;nkten Computern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wendet das System bei der Installation von Programmen, die nicht von einem Systemadministrator verteilt oder bereitgestellt werden, die Berechtigungen des aktuellen Benutzers an.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird in den Ordnern &amp;quot;Computerkonfiguration&amp;quot; und &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Damit diese Richtlinieneinstellung wirksam wird, m&amp;#252;ssen Sie sie in beiden Ordnern aktivieren.&lt;br/&gt;&lt;br/&gt;Vorsicht: Geschickte Benutzer k&amp;#246;nnen die durch diese Richtlinieneinstellung gew&amp;#228;hrten Berechtigungen zu ihrem Vorteil ausnutzen und ihre Rechte so &amp;#228;ndern, dass sie dauerhaften Zugriff auf eingeschr&amp;#228;nkte Dateien und Ordner erhalten. Beachten Sie, dass die Version dieser Richtlinieneinstellung im Ordner &amp;quot;Benutzerkonfiguration&amp;quot; nicht sicher ist." gpmc_supported="Mindestens Windows 2000">Immer mit erh&#246;hten Rechten installieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2"> </td></tr><tr><td colspan="2">Um diese Richtlinieneinstellung zu erzwingen, muss sie sowohl f&#252;r den Computer als auch f&#252;r den Benutzer festgelegt werden.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Anmeldeoptionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Automatisches Anmelden des letzten interaktiven Benutzers nach einem vom System initiierten Neustart" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Anmeldeoptionen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung wird gesteuert, ob der letzte interaktive Benutzer auf einem Ger&amp;#228;t automatisch wieder angemeldet wird, nachdem Windows Update das System neu gestartet hat.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, werden die Anmeldeinformationen des Benutzers (Benutzername, Dom&amp;#228;ne, und verschl&amp;#252;sseltes Kennwort) auf dem Ger&amp;#228;t sicher gespeichert, um die automatische Anmeldung nach einem Neustart durch Windows Update zu konfigurieren. Nach dem Neustart durch Windows Update wird der Benutzer automatisch angemeldet, und die Sitzung wird automatisch mit allen f&amp;#252;r diesen Benutzer konfigurierten Sperrbildschirm-Apps gesperrt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, werden die Anmeldeinformationen des Benutzers nicht f&amp;#252;r eine automatische Anmeldung nach einem Neustart durch Windows Update auf dem Ger&amp;#228;t gespeichert. Die Apps auf dem Sperrbildschirm des Benutzers werden nach einem Neustart des Systems nicht neu gestartet." gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Automatisches Anmelden des letzten interaktiven Benutzers nach einem vom System initiierten Neustart</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Fehlerberichterstattung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows-Fehlerberichterstattung deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Fehlerberichterstattung" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird die Windows-Fehlerberichterstattung deaktiviert, sodass keine Berichtsdaten gesammelt oder an Microsoft oder interne Server innerhalb Ihres Unternehmens gesendet werden, wenn die Software unerwartet beendet wird oder ausf&amp;#228;llt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sendet die Windows-Fehlerberichterstattung keine Probleminformationen an Microsoft. Dar&amp;#252;ber hinaus sind in der Systemsteuerung unter &amp;quot;Sicherheit und Wartung&amp;quot; auch keine Informationen zur Probleml&amp;#246;sung verf&amp;#252;gbar.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, hat die Richtlinieneinstellung &amp;quot;Fehlerberichterstattung deaktivieren&amp;quot; unter &amp;quot; Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen&amp;quot; Vorrang. Wenn &amp;quot;Fehlerberichterstattung deaktivieren&amp;quot; ebenfalls deaktiviert oder nicht konfiguriert ist, werden die Benutzereinstellungen in der Systemsteuerung unter &amp;quot;Windows-Fehlerberichterstattung&amp;quot; angewendet." gpmc_supported="Mindestens Windows Vista">Windows-Fehlerberichterstattung deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Basic-Authentifizierung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) die Basic-Authentifizierung verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Client die Basic-Authentifizierung. Wenn WinRM f&amp;#252;r die Verwendung des HTTP-Transports konfiguriert ist, werden der Benutzername und das Kennwort unverschl&amp;#252;sselt &amp;#252;ber das Netzwerk &amp;#252;bertragen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der WinRM-Client keine Basic-Authentifizierung." gpmc_supported="Mindestens Windows Vista">Basic-Authentifizierung zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Digest-Authentifizierung nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) die Digest-Authentifizierung verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Client keine Digest-Authentifizierung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der WinRM-Client die Digest-Authentifizierung." gpmc_supported="Mindestens Windows Vista">Digest-Authentifizierung nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unverschl&amp;#252;sselten Verkehr zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk sendet und empf&amp;#228;ngt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sendet und empf&amp;#228;ngt der WinRM-Client unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sendet oder empf&amp;#228;ngt der WinRM-Client nur verschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk." gpmc_supported="Mindestens Windows Vista">Unverschl&#252;sselten Verkehr zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Basic-Authentifizierung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windows Remote Management, WinRM) die Basic-Authentifizierung von einem Remoteclient akzeptiert.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung aktivieren, akzeptiert der WinRM-Dienst die Basic-Authentifizierung von einem Remoteclient.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, akzeptiert der WinRM-Dienst keine Basic-Authentifizierung von einem Remoteclient." gpmc_supported="Mindestens Windows Vista">Basic-Authentifizierung zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Speichern von RunAs-Anmeldeinformationen durch WinRM nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windows Remote Management, WinRM) das Speichern von RunAs-Anmeldeinformationen f&amp;#252;r beliebige Plug-Ins zul&amp;#228;sst oder nicht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, l&amp;#228;sst der WinRM-Dienst das Festlegen der RunAsUser- oder RunAsPassword-Konfigurationswerte f&amp;#252;r bliebige Plug-Ins nicht zu.  Wenn die RunAsUser- und RunAsPassword-Konfigurationswerte bereits durch ein Plug-In festgelegt wurden, wird der RunAsPassword-Konfigurationswert aus dem Anmeldeinformationsspeicher auf diesem Computer gel&amp;#246;scht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, l&amp;#228;sst der WinRM-Dienst das Festlegen der RunAsUser- und RunAsPassword-Konfigurationswerte f&amp;#252;r Plug-Ins zu, und der RunAsPassword-Wert wird sicher gespeichert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren und anschlie&amp;#223;end deaktivieren, m&amp;#252;ssen die zuvor f&amp;#252;r RunAsPassword konfigurierten Werte zur&amp;#252;ckgesetzt werden." gpmc_supported="Mindestens Windows Vista">Speichern von RunAs-Anmeldeinformationen durch WinRM nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unverschl&amp;#252;sselten Verkehr zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windwos Remote Management, WinRM) unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk sendet und empf&amp;#228;ngt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sendet und empf&amp;#228;ngt der WinRM-Client unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sendet oder empf&amp;#228;ngt der WinRM-Client nur verschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk." gpmc_supported="Mindestens Windows Vista">Unverschl&#252;sselten Verkehr zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Spielaufzeichnung und -&#252;bertragung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aktiviert oder deaktiviert die Windows-Spielaufzeichnung und -&amp;#252;bertragung." gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Spielaufzeichnung und -&amp;#252;bertragung" gpmc_settingDescription="Windows-Spielaufzeichnung und -&amp;#252;bertragung.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung werden Features der Windows-Spielaufzeichnung und -&amp;#252;bertragung aktiviert oder deaktiviert. Wenn Sie die Einstellung deaktivieren, ist die Windows-Spielaufzeichnung nicht zul&amp;#228;ssig.&lt;br/&gt;Wenn die Einstellung aktiviert oder nicht konfiguriert ist, ist das Aufzeichnen und &amp;#220;bertragen (Streaming) zul&amp;#228;ssig.&lt;br/&gt; " gpmc_supported="Mindestens Windows 10">Aktiviert oder deaktiviert die Windows-Spielaufzeichnung und -&#252;bertragung.</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Zusätzl. Reg.-einst.</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Für einige Einstellungen konnten keine Anzeigenamen gefunden werden. Eine Aktualisierung der von der Gruppenrichtlinienverwaltung verwendeten ADM-Dateien behebt möglicherweise das Problem. <br/><br/><table class="info" >
<tr><th scope="col">Einstellung</th><th scope="col">Status</th></tr>
<tr><td>Software\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy</td><td>0</td></tr>
<tr><td>Software\Policies\Microsoft\MicrosoftEdge\Internet Settings\PreventCertErrorOverrides</td><td>1</td></tr>
<tr><td>Software\Policies\Microsoft\Windows\Kernel DMA Protection\DeviceEnumerationPolicy</td><td>0</td></tr>
<tr><td>System\CurrentControlSet\Services\Netbt\Parameters\NoNameReleaseOnDemand</td><td>1</td></tr>
<tr><td>System\CurrentControlSet\Services\Tcpip\Parameters\DisableIPSourceRouting</td><td>2</td></tr>
<tr><td>System\CurrentControlSet\Services\Tcpip\Parameters\EnableICMPRedirect</td><td>0</td></tr>
<tr><td>System\CurrentControlSet\Services\Tcpip6\Parameters\DisableIPSourceRouting</td><td>2</td></tr>
</table>
</div></div></div></div><div class="filler"></div>
<div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Registrierung</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">Start (Reihenfolge: 1)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Struktur</td><td>HKEY_LOCAL_MACHINE</td></tr>
<tr><td>Schlüsselpfad</td><td>SYSTEM\CurrentControlSet\Services\xbgm</td></tr>
<tr><td>Wertname</td><td>Start</td></tr>
<tr><td>Werttyp</td><td>REG_DWORD</td></tr>
<tr><td>Wertdaten</td><td>0x4 (4)</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div></div></div></div></div>
<div class="filler"></div>
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Benutzerkonfiguration (Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Keine Einstellungen definiert</div></div>
</body></html>