<html dir="ltr" xmlns:svg="http://www.w3.org/2000/svg" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape" gpmc_reportInitialized="false">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge" />
<meta http-equiv="Content-Type" content="text/html; charset=UTF-16" />
<title>Windows Server 2016-2019 Hardening</title>
<!-- Styles -->
<style type="text/css">
                body    { background-color:#FFFFFF; border:1px solid #666666; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }

                table   { font-size:100%; table-layout:fixed; width:100%; }

                td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }

                .title  { background:#FFFFFF; border:none; color:#333333; display:block; height:24px; margin:0px,0px,0px,0px; padding-top:0px; position:relative; table-layout:fixed; z-index:5; }

                .he0_expanded    { background-color:#FEF7D6; border:1px solid #BBBBBB; color:#3333CC; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he1_expanded    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he0h_expanded   { background-color: #FEF0D0; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 5px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative;  }
                .he1h_expanded   { background-color: #7197B3; border: 1px solid #BBBBBB; color: #000000; cursor: hand; display: block; font-family: MS Shell Dlg; font-size: 100%; font-weight: bold; height: 2.25em; margin-bottom: -1px; margin-left: 10px; margin-right: 0px; padding-left: 8px; padding-right: 5em; padding-top: 4px; position: relative; }

                .he1    { background-color:#A0BACB; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:20px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he2    { background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:30px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; }

                .he3    { background-color:#D9E3EA; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:40px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:50px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he4i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:55px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative; }

                .he2i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:35px; margin-right:0px; padding-bottom:5px; padding-left:21px; padding-top:4px; position:relative;}
                .he5    { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:60px; margin-right:0px; padding-left:11px; padding-right:5em; padding-top:4px; position:relative; }

                .he5h   { background-color:#E8E8E8; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; padding-right:5em; padding-top:4px; margin-bottom:-1px; margin-left:65px; margin-right:0px; position:relative; }

                .he5i   { background-color:#F9F9F9; border:1px solid #BBBBBB; color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; margin-bottom:-1px; margin-left:65px; margin-right:0px; padding-left:21px; padding-bottom:5px; padding-top: 4px; position:relative; }

                div .expando { color:#000000; text-decoration:none; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:normal; position:absolute; right:10px; text-decoration:underline; z-index: 0; }

                .he0 .expando { font-size:100%; }

                .info, .info3, .info4, .disalign  { line-height:1.6em; padding:0px,0px,0px,0px; margin:0px,0px,0px,0px; }

                .disalign TD                      { padding-bottom:5px; padding-right:10px; }

                .info TD                          { padding-right:10px; width:50%; }

                .info3 TD                         { padding-right:10px; width:33%; }

                .info4 TD, .info4 TH              { padding-right:10px; width:25%; }

                .info TH, .info3 TH, .info4 TH, .disalign TH { border-bottom:1px solid #CCCCCC; padding-right:10px; }

                .subtable, .subtable3             { border:1px solid #CCCCCC; margin-left:0px; background:#FFFFFF; margin-bottom:10px; }

                .subtable TD, .subtable3 TD       { padding-left:10px; padding-right:5px; padding-top:3px; padding-bottom:3px; line-height:1.1em; }

                .subtable TH, .subtable3 TH       { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em;  }

                .subtable .footnote               { border-top:1px solid #CCCCCC; }

                .subtable3 .footnote, .subtable .footnote { border-top:1px solid #CCCCCC; }

                .subtable_frame     { background:#D9E3EA; border:1px solid #CCCCCC; margin-bottom:10px; margin-left:15px; }

                .subtable_frame TD  { line-height:1.1em; padding-bottom:3px; padding-left:10px; padding-right:15px; padding-top:3px; }

                .subtable_frame TH  { border-bottom:1px solid #CCCCCC; font-weight:normal; padding-left:10px; line-height:1.6em; }

                .subtableInnerHead { border-bottom:1px solid #CCCCCC; border-top:1px solid #CCCCCC; }

                .explainlink            { color:#0000FF; text-decoration:none; cursor:hand; }

                .explainlink:hover      { color:#0000FF; text-decoration:underline; }

                .spacer { background:transparent; border:1px solid #BBBBBB; color:#FFFFFF; display:block; font-family:MS Shell Dlg; font-size:100%; height:10px; margin-bottom:-1px; margin-left:43px; margin-right:0px; padding-top: 4px; position:relative; }

                .filler { background:transparent; border:none; color:#FFFFFF; display:block; font:100% MS Shell Dlg; line-height:8px; margin-bottom:-1px; margin-left:53px; margin-right:0px; padding-top:4px; position:relative; }

                .container { display:block; position:relative; }

                .rsopheader { background-color:#A0BACB; border-bottom:1px solid black; color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-bottom:5px; text-align:center; }

                .rsopname { color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gponame{ color:#333333; font-family:MS Shell Dlg; font-size:130%; font-weight:bold; padding-left:11px; }

                .gpotype{ color:#333333; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; padding-left:11px; }

                #uri    { color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; }

                #dtstamp{ color:#333333; font-family:MS Shell Dlg; font-size:100%; padding-left:11px; text-align:left; width:30%; }

                #objshowhide { color:#000000; cursor:hand; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; margin-right:0px; padding-right:10px; text-align:right; text-decoration:underline; z-index:2; word-wrap:normal; }

                #gposummary { display:block; }

                #gpoinformation { display:block; }

                @media print {

                    #objshowhide{ display:none; }

                    body    { color:#000000; border:1px solid #000000; }

                    .title  { color:#000000; border:1px solid #000000; }

                    .he0_expanded    { color:#000000; border:1px solid #000000; }

                    .he1h_expanded   { color:#000000; border:1px solid #000000; }

                    .he1_expanded    { color:#000000; border:1px solid #000000; }

                    .he1    { color:#000000; border:1px solid #000000; }

                    .he2    { color:#000000; background:#EEEEEE; border:1px solid #000000; }

                    .he3    { color:#000000; border:1px solid #000000; }

                    .he4    { color:#000000; border:1px solid #000000; }

                    .he4h   { color:#000000; border:1px solid #000000; }

                    .he4i   { color:#000000; border:1px solid #000000; }

                    .he5    { color:#000000; border:1px solid #000000; }

                    .he5h   { color:#000000; border:1px solid #000000; }

                    .he5i   { color:#000000; border:1px solid #000000; }

                    }

</style>
<!-- Scripts -->
<script type="text/javascript" language="javascript">
/*
String "strShowHide(0/1)"
0 = Hide all mode.
1 = Show all mode.
*/

var windowsArray = new Array();
var strShowHide = 1;

//Localized strings

var strShow = "Einblenden";
var strHide = "Ausblenden";
var strShowAll = "Alle einblenden";
var strHideAll = "Alle ausblenden";
var strShown = "Eingeblendet";
var strHidden = "Ausgeblendet";
var strExpandoNumPixelsFromEdge = "10px";


function IsSectionHeader(obj) {
    return (obj.className === "he0_expanded") || (obj.className === "he0h_expanded") || (obj.className === "he1h_expanded") || (obj.className === "he1_expanded") || (obj.className === "he1") || (obj.className === "he2") || (obj.className === "he3") || (obj.className === "he4") || (obj.className === "he4h") || (obj.className === "he5") || (obj.className === "he5h");
}

function IsSectionExpandedByDefault(objHeader) {
    if (objHeader === null) {
        return false;
    } else {
        return (objHeader.className.slice(objHeader.className.lastIndexOf("_")) === "_expanded");
    }
}

function SetSectionState(objHeader, strState) {
    var i = 0;
    var j;
    var all = objHeader.parentElement.ownerDocument.all;

    if (all === null) {
        return;
    }

    for (j = 0; j < all.length; j++) {
        if (all[j] === objHeader) {
            break;
        }
        i = i + 1;
    }

    for (j = i; j < all.length; j++) {
        if (all[i].className === "container") {
            break;
        }
        i = i + 1;
    }

    var objContainer = all[i];

    if (strState === "toggle") {
        if (objContainer.style.display === "none") {
            SetSectionState(objHeader, "show");
        }
        else {
            SetSectionState(objHeader, "hide");
        }
    }
    else {
        var objExpando = objHeader.children[1];

        if (strState === "show") {
            objContainer.style.display = "block";
            objExpando.innerText = strHide;
        }
        else if (strState === "hide") {
            objContainer.style.display = "none";
            objExpando.innerText = strShow;
        }
    }
}

function ShowSection(objHeader) {
    SetSectionState(objHeader, "show");
}

function HideSection(objHeader) {
    SetSectionState(objHeader, "hide");
}

function ToggleSection(objHeader) {
    SetSectionState(objHeader, "toggle");
}

/*================================================================================
' link at the top of the page to collapse/expand all collapsable elements
'================================================================================
*/
function objshowhide_onClick() {
    var obji;
    var objBody = document.body.getElementsByTagName("*");

    if (objBody === null) {
        return;
    }
    
    switch (strShowHide) {
        case 0:
            strShowHide = 1;
            window.objshowhide.innerText = strShowAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    HideSection(objBody[obji]);
                }
            }
            break;
        case 1:
            strShowHide = 0;
            window.objshowhide.innerText = strHideAll;
            for (obji = 0; obji < objBody.length; obji++) {
                if (objBody[obji].className !== 'undefined' && IsSectionHeader(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
            }
            break;
    }
}

/*================================================================================
' onload collapse all except the first two levels of headers (he0, he1)
'================================================================================*/
function window_onload() {
    // Only initialize once.  The UI may reinsert a report into the webbrowser control,
    // firing onLoad multiple times.
    if (document.documentElement.getAttribute("gpmc_reportInitialized").toUpperCase() !== "TRUE") {
        // Set text direction
        fDetDir(document.dir.toUpperCase());

        // Initialize sections to default expanded/collapsed state.
        var objBody = document.body.getElementsByTagName("*");

        if (objBody === null) {
            return;
        }

        for (var obji = 0; obji < objBody.length; obji++) {
            if (IsSectionHeader(objBody[obji])) {
                if (IsSectionExpandedByDefault(objBody[obji])) {
                    ShowSection(objBody[obji]);
                }
                else {
                    HideSection(objBody[obji]);
                }
            }
        }

        objshowhide.innerText = strShowAll;

        document.documentElement.setAttribute("gpmc_reportInitialized", "true");
    }
}

/*'================================================================================
' When direction (LTR/RTL) changes, change adjust for readability
'================================================================================
*/
function document_onPropertyChange() {
    if (window.event.propertyName === "dir") {
        fDetDir(document.dir.toUpperCase());
    }
}

function fDetDir(strDir) {
    var colRules;
    var nug;
    var i;
    var strClass;

    switch (strDir.toUpperCase()) {
        case "LTR":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "right") {
                        nug.style.textAlign = "left";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = "";
                            nug.style.Right = strExpandoNumPixelsFromEdge;
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "right";
                            break;
                    }
                }
            }
            break;
        case "RTL":
            colRules = document.styleSheets[0].cssRules;
            if (colRules !== null && colRules !== undefined ) {            
                for (i = 0; i < colRules.length - 1; i++) {
                    nug = colRules[i];
                    strClass = nug.selectorText;
                    if (nug.style.textAlign === "left") {
                        nug.style.textAlign = "right";
                    }
                    switch (strClass) {
                        case "div .expando":
                            nug.style.Left = strExpandoNumPixelsFromEdge;
                            nug.style.Right = "";
                            break;
                        case "#objshowhide":
                            nug.style.textAlign = "left";
                            break;
                    }
                }
            }
            break;
    }
}

/*'================================================================================
'When printing reports, if a given section is expanded, let's says "shown" (instead of "hide" in the UI).
'================================================================================
*/
function window_onbeforeprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strHide) {
                    obji.innerText = strShown;
                }
                if (obji.innerText === strShow) {
                    obji.innerText = strHidden;
                }
            }
        }
    }
}

/*================================================================================
'If a section is collapsed, change to "hidden" in the printout (instead of "show").
'================================================================================
*/
function window_onafterprint() {
    var obji;
    for (obji in document.all) {
        if (document.all.hasOwnProperty(obji)) {
            if (obji.className === "expando") {
                if (obji.innerText === strShown) {
                    obji.innerText = strHide;
                }
                if (obji.innerText === strHidden) {
                    obji.innerText = strShow;
                }
            }
        }
    }
}

/*================================================================================
' Adding keypress support for accessibility
'================================================================================
*/
function document_onkeypress(event) {
    var chCode = ('charCode' in event) ? event.charCode : event.keyCode;

    //space bar (32) or carriage return (13) or line feed (10)
    if (chCode == "32" || chCode == "13" || chCode == "10") {
        if (event.srcElement.className === "expando") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.className === "sectionTitle") {
            document_onclick();
            event.returnValue = false;
        }
        if (event.srcElement.id === "objshowhide") {
            objshowhide_onClick();
            event.returnValue = false;
        }
    }
}

/*================================================================================
' When user clicks anywhere in the document body, determine if user is clicking
' on a header element.
'================================================================================
*/
function document_onclick() {
    var strsrc = window.event.srcElement;

    while (strsrc.className === "sectionTitle" || strsrc.className === "expando") {
        strsrc = strsrc.parentElement;
    }

    // Only handle clicks on headers.
    if (!IsSectionHeader(strsrc)) {
        return;
    }

    ToggleSection(strsrc);

    window.event.returnValue = false;
}

function ToggleState(e) {
    var objParentDisplayItem;
    var objDisplayItem;
    var i;

    if (e.innerText === strShow) {
        e.innerText = strHide;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "Block";
            }
        }
    }
    else {
        e.innerText = strShow;
        objParentDisplayItem = e.parentNode;
        objDisplayItem = objParentDisplayItem.childNodes;
        for (i = 0; i < objDisplayItem.length; i++) {
            if (objDisplayItem[i].id === "showItem") {
                objDisplayItem[i].style.display = "None";
            }
        }
    }
}

function traverseToURL(url) {
    if (url != null) {
        var urlInitialSubstr = url.substring(0, 4).toLowerCase();
        if (urlInitialSubstr === "http") {
            window.open(url, "_blank");
        }
    }
}

function getExplainWindowTitle() {
    return document.getElementById("explainText_windowTitle").innerHTML;
}

function getExplainWindowStyles() {
    return document.getElementById("explainText_windowStyles").innerHTML;
}

function getExplainWindowSettingPathLabel() {
    return document.getElementById("explainText_settingPathLabel").innerHTML;
}

function getExplainWindowExplainTextLabel() {
    return document.getElementById("explainText_explainTextLabel").innerHTML;
}

function getExplainWindowPrintButton() {
    return document.getElementById("explainText_printButton").innerHTML;
}

function getExplainWindowCloseButton() {
    return document.getElementById("explainText_closeButton").innerHTML;
}

function getNoExplainTextAvailable() {
    return document.getElementById("explainText_noExplainTextAvailable").innerHTML;
}

function getExplainWindowSupportedLabel() {
    return document.getElementById("explainText_supportedLabel").innerHTML;
}

function getNoSupportedTextAvailable() {
    return document.getElementById("explainText_noSupportedTextAvailable").innerHTML;
}

function showExplainText(srcElement)
{
    var strDiagArgs;

    var strSettingName = srcElement.getAttribute("gpmc_settingName");
    var strSettingPath = srcElement.getAttribute("gpmc_settingPath");
    var strSettingDescription = srcElement.getAttribute("gpmc_settingDescription");

    if (strSettingDescription === "")
    {
        strSettingDescription = getNoExplainTextAvailable();
    }

    var strSupported = srcElement.getAttribute("gpmc_supported");

    if (strSupported === "")
    {
        strSupported = getNoSupportedTextAvailable();
    }

    var strHtml = "<html dir=" + document.dir +  ">\n";
    strHtml += "<head>\n";
    strHtml += "<title>" + getExplainWindowTitle() + "</title>\n";
    strHtml += "<style type='text/css'>\n" + getExplainWindowStyles() + "</style>\n";
    strHtml += "</head>\n";
    strHtml += "<body>\n";
    strHtml += "<div class='head'>" + strSettingName +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSettingPathLabel() + "</b><br/>" + strSettingPath +"</div>\n";
    strHtml += "<div class='path'><b>" + getExplainWindowSupportedLabel() + "</b><br/>" + strSupported +"</div>\n";
    strHtml += "<div class='info'>\n";
    strHtml += "<div class='hdr'>" + getExplainWindowExplainTextLabel() + "</div>\n";
    strHtml += "<div class='bdy'>" + strSettingDescription + "</div>\n";
    strHtml += "<div class='btn'>";
    strHtml += getExplainWindowPrintButton();
    strHtml += getExplainWindowCloseButton();
    strHtml += "</div></body></html>";

    // IE specific method for showing the popup.
    if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
    {
        strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

        var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
        vModeless.document.write(strHtml);
        vModeless.document.close();
        vModeless.location.reload(false);
                        
        window.event.returnValue = false;
    }
    else
    {
        strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes ";
        
        var expWin = window.open("", "expWin", strDiagArgs);
        expWin.document.write("");
        expWin.document.close();
        expWin.document.write(strHtml);
        expWin.document.close();
        expWin.focus();
    }
    
    return false;
}

function showEvents(srcElement,bVerbose,bInformational,bWarning,bError)
{
    var strWindowId = "EventDetails_" + srcElement.getAttribute("eventLogActivityId");
    if((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var eventIdLabelNode, eventTimeLabelNode, eventDescriptionLabelNode, eventDetailsLabelNode, eventXmlLabelNode, gpEventsTitleNode;
        var eventIdLabelNodeText, eventTimeLabelNodeText, eventDescriptionLabelNodeText, eventXmlLabelNodeText, gpEventsTitleNodeText, eventDetailsLabelNodeText;
        var singlePassEventsDetailsNode, eventRecordArray;
        var dataNotFoundWarningLabelNode, dataNotFoundWarningLabelNodeText;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var xmlDocumentRoot;
        var xmlDocument;
        var serializer;
        var itemSub;
        var doc;

        if (window.XMLSerializer) 
        {
           serializer = new XMLSerializer();
        }

        if (window.DOMParser) 
        {
           // Dieser Browser unterstützt anscheinend DOMParser.
           parser = new DOMParser();

           doc = document.getElementById("data-island").textContent;
           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");
           xmlDocument = xmlDocumentRoot.documentElement;
           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer: neues XML-Dokument unter Verwendung von ActiveX erstellen 
           // und loadXML als DOM-Parser verwenden. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Nicht unterstützt.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name");
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_EventId') {
                                eventIdLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventTime') {
                                eventTimeLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDescription') {
                                eventDescriptionLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventXml') {
                                eventXmlLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_EventDetails') {
                                eventDetailsLabelNode = node.childNodes[1];
                            }
                            if (attributeValue === 'ComponentStatus_GPEvents') {
                                gpEventsTitleNode = node.childNodes[1];
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node.childNodes[1];
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    attributeValue = node.getAttribute("ActivityId");
                    if (attributeValue === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }
        }
        
        eventIdLabelNodeText = null;
        if (eventIdLabelNode != null) {
            if (eventIdLabelNode.childNodes.length > 0) {
                eventIdLabelNodeText = eventIdLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventIdLabelNodeText == null) {
            eventIdLabelNodeText = "Ereignis-ID";
        }

        eventTimeLabelNodeText = null;
        if (eventTimeLabelNode != null) {
            if (eventTimeLabelNode.firstChild.childNodes.length > 0) {
                eventTimeLabelNodeText = eventTimeLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventTimeLabelNodeText == null) {
            eventTimeLabelNodeText = "Ereigniszeit";
        }

        eventDescriptionLabelNodeText = null;
        if (eventDescriptionLabelNode != null) {
            if (eventDescriptionLabelNode.childNodes.length > 0) {
                eventDescriptionLabelNodeText = eventDescriptionLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDescriptionLabelNodeText == null) {
            eventDescriptionLabelNodeText = "Ereignisbeschreibung";
        }

        eventXmlLabelNodeText = null;
        if (eventXmlLabelNode != null) {
            if (eventXmlLabelNode.childNodes.length > 0) {
                eventXmlLabelNodeText = eventXmlLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventXmlLabelNodeText == null) {
            eventXmlLabelNodeText = "Ereignis-XML";
        }

        gpEventsTitleNodeText = null;
        if (gpEventsTitleNode != null) {
            if (gpEventsTitleNode.childNodes.length > 0) {
                gpEventsTitleNodeText = gpEventsTitleNode.childNodes[0].nodeValue;
            }
        }
        if (gpEventsTitleNodeText == null) {
            gpEventsTitleNodeText = "Group Policy Events";
        }

        eventDetailsLabelNodeText = null;
        if (eventDetailsLabelNode != null) {
            if (eventDetailsLabelNode.childNodes.length > 0) {
                eventDetailsLabelNodeText = eventDetailsLabelNode.childNodes[0].nodeValue;
            }
        }
        if (eventDetailsLabelNodeText == null) {
            eventDetailsLabelNodeText = "Ereignisdetails";
        }

        dataNotFoundWarningLabelNodeText = null;
        if (dataNotFoundWarningLabelNode != null) {
            if (dataNotFoundWarningLabelNode.childNodes.length > 0) {
                dataNotFoundWarningLabelNodeText = dataNotFoundWarningLabelNode.childNodes[0].nodeValue;
            }
        }
        if (dataNotFoundWarningLabelNodeText == null) {
            dataNotFoundWarningLabelNodeText = "Daten nicht gefunden.";
        }
                
        if(singlePassEventsDetailsNode != null)
        {
            eventRecordArray = singlePassEventsDetailsNode.getElementsByTagName("EventRecord");
        }
        
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        htmlText = htmlText + "<title>" + gpEventsTitleNodeText + "</title>";
        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he1    { text-align: center; vertical-align: middle; background-color:#C0D2DE; border:1px solid #BBBBBB; color:#000000; cursor:hand; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:4em; position:relative; }";
        htmlText = htmlText + ".centerTxt { text-align: center; }";
        htmlText = htmlText + ".txtFormat1 { text-align: left; vertical-align:top; white-space:pre-line; }";
        htmlText = htmlText + "</style>";
      
        htmlText = htmlText + "<script> function toggle(e) {";
        htmlText = htmlText + "if (e.style.display === \"none\"){ e.style.display = \"\"; }";
        htmlText = htmlText + "else { e.style.display = \"none\"; }";
        htmlText = htmlText + "}</";
        htmlText = htmlText + "script";
        htmlText = htmlText + ">";
      
        htmlText = htmlText + "<body><table border=1><tr>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventIdLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventTimeLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDescriptionLabelNodeText + "</strong></th>";
        htmlText = htmlText + "<th class=\"he1\"><strong>" + eventDetailsLabelNodeText + "</strong></th>";

        htmlText = htmlText + "</tr>";
        var i;
        var eventId;
        var eventTime;
        var eventDescription;
        var eventXml;
        var eventType;
        var displayEvent;
        var eventXmlId;
        var displayBgColor;

        if(eventRecordArray != null && eventRecordArray.length > 0)
        {
            for (i=0; i < eventRecordArray.length; i++)
            {
                displayEvent = false;
                var eventIdElements = eventRecordArray[i].getElementsByTagName("EventId");        
                if((eventIdElements != null) && (eventIdElements.length > 0) && (eventIdElements[0].firstChild != null))
                {
                    eventId =  eventIdElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventId =  dataNotFoundWarningLabelNodeText;
                }
                var eventTimeElements = eventRecordArray[i].getElementsByTagName("EventTime");
                if((eventTimeElements != null) && (eventTimeElements.length > 0) && (eventTimeElements[0].firstChild != null))
                {
                    eventTime = eventTimeElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventTime = dataNotFoundWarningLabelNodeText;
                }
                var eventDescriptionElements = eventRecordArray[i].getElementsByTagName("EventDescription");
                if((eventDescriptionElements != null) && (eventDescriptionElements.length > 0) && (eventDescriptionElements[0].firstChild != null))
                {
                        eventDescription = eventDescriptionElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventDescription = dataNotFoundWarningLabelNodeText;
                }
                var eventXmlElements = eventRecordArray[i].getElementsByTagName("EventXml");
                if((eventXmlElements != null) && (eventXmlElements.length > 0) && (eventXmlElements[0].firstChild != null))
                {
                    if (window.XMLSerializer) 
                    {
                       var xml = serializer.serializeToString(eventXmlElements[0].firstChild);
                       eventXml = xml;
                    } 
                    else 
                    {
                       if (typeof eventXmlElements[0].firstChild.xml != "undefined") 
                       {
                          eventXml = eventXmlElements[0].firstChild.xml;
                       }
                    }
                }
                else
                {
                    eventXml = dataNotFoundWarningLabelNodeText;
                }
                var eventLevelElements = eventRecordArray[i].getElementsByTagName("EventLevel");
                if((eventLevelElements != null) && (eventLevelElements.length > 0) && (eventLevelElements[0].firstChild != null))
                {
                    eventType = eventLevelElements[0].firstChild.nodeValue;
                }
                else
                {
                    eventType = 5;
                }
                
                if((bVerbose === true)&&(eventType == 5))
                {
                    displayEvent = true;
                }
                else if((bInformational === true)&&(eventType == 4))
                {
                    displayEvent = true;
                }
                else if((bWarning === true)&&(eventType == 3))
                {
                    displayEvent = true;
                }
                else if((bError === true)&&((eventType == 1)||(eventType == 2)))
                {
                    displayEvent = true;
                }
                
                if (displayEvent === true)
                {
                    eventXmlId = "EventXml" + (i+"");
                    htmlText = htmlText + "<tr>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventId + "</td>";
                    htmlText = htmlText + "<td class=\"centerTxt\" style=\"background:" + displayBgColor +"\">" + eventTime + "</td>";
                    htmlText = htmlText + "<td class=\"txtFormat1\" style=\"background:" + displayBgColor +"\">" + eventDescription + "</td>";
                    htmlText = htmlText + "<td style=\"background:" + displayBgColor +"\"><span style=\"color:blue; cursor:hand\" onclick=\"toggle(" + eventXmlId +");\" onKeyPress=\"toggle(" + eventXmlId + ");\" tabIndex=1 >";
                    htmlText = htmlText + eventXmlLabelNodeText + "</span><br/>";
                    htmlText = htmlText + "<span style=\"display:none\" id=" + eventXmlId +">";
                    htmlText = htmlText + eventXml + "</span>";
                    htmlText = htmlText + "</td>";
                    htmlText = htmlText + "</tr>";
                }
            }
        }
        htmlText = htmlText + "</table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
        
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            var strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;            
        }
        else
        {
            var strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "", strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        } 
    }

    xmlDocumentRoot = null;
}

function cleanUp() {
    var windowsArray = this.windowsArray;
    for (var currentWindow in windowsArray) {
        if (windowsArray.hasOwnProperty(currentWindow)) {
            windowsArray[currentWindow].close();
        }
    }
}

function getMessageText(messageNode) {
    if (messageNode != null) {
        if (messageNode.firstChild != null) {
            if (messageNode.firstChild.nodeType === 3) {
                for (var i = 0; i < messageNode.childNodes.length; i++) 
                {
                    var curNode = messageNode.childNodes[i];
                    if(curNode.nodeType === 1){
                        return curNode.childNodes[0].nodeValue;
                    }
                }
            } else {
                return messageNode.firstChild.childNodes[0].nodeValue;
            }
        }
    }
    return null;
}

function showComponentProcessingDetails(srcElement) {
    var strWindowId = "ProcessingDetails_" + srcElement.getAttribute("eventLogActivityId");
    if ((windowsArray[strWindowId]) && (windowsArray[strWindowId].closed === false)) {
        windowsArray[strWindowId].focus();
    } else {
        var doc;
        var parser;
        var xmlDocumentRoot;
        var xmlDocument;

        var extensionsProcessedLabelNode, slowLinkThresholdLabelNode, linkSpeedLabelNode, extensionsProcessedTimeTakenNode;
        var domainControllerIpLabelNode, domainControllerNameLabelNode, processingTypeLabelNode, loopbackModeLabelNode;
        var processingTriggerLabelNode, extensionNameLabelNode, timeTakenLabelNode;
        var dataNotFoundWarningLabelNode;
        var singlePassEventsDetailsNode, totalProcessingTimeLabelNode, refreshMessageLabelNode;
        var processingDetailsUserTitleNode, processingDetailsComputerTitleNode;
        var policySectionNode;
        var policyEventsDetailsNode, detailsLabelNode;

        var extensionsProcessedLabelNodeText, slowLinkThresholdLabelNodeText, linkSpeedLabelNodeText, extensionsProcessedTimeTakenNodeText;
        var domainControllerIpLabelNodeText, domainControllerNameLabelNodeText, processingTypeLabelNodeText, loopbackModeLabelNodeText;
        var processingTriggerLabelNodeText, extensionNameLabelNodeText, timeTakenLabelNodeText;
        var dataNotFoundWarningLabelNodeText, totalProcessingTimeLabelNodeText, refreshMessageLabelNodeText;
        var processingDetailsUserTitleNodeText, processingDetailsComputerTitleNodeText;
        var detailsLabelNodeText;

        var slowLinkThresholdValue, linkSpeedValue, domainControllerIpValue, domainControllerNameValue;
        var processingTypeValue, loopbackModeValue, processingTriggerValue, totalPolicyProcessingTime, extensionProcessingTimeArray;
        var cseNameArray = new Array();
        var cseElapsedTimeArray = new Array();
        var policyApplicationFinishedTime;

        var isComputerProcessing;
        var strDiagArgs;
        var mainSection;
        var attributeValue;
        var singlePassEventsDetails;
        var singlePassEventsDetailsChildren;
        var node;
        var children;
        var itemSub;

        if (window.DOMParser) 
        {
           // This browser appears to support DOMParser
           parser = new DOMParser();
           doc = document.getElementById("data-island").textContent;

           xmlDocumentRoot = parser.parseFromString(doc, "application/xml");

           xmlDocument = xmlDocumentRoot.documentElement;

           itemSub = 1;
        } 
        else 
        { 
           // Internet Explorer, create a new XML document using ActiveX 
           // and use loadXML as a DOM parser. 
           try 
           {
              doc = document.getElementById("data-island");

              xmlDocumentRoot = new ActiveXObject("Msxml2.DOMDocument.6.0"); 
              xmlDocumentRoot.async = false; 
              xmlDocumentRoot.loadXML(doc.innerHTML);
              xmlDocument = xmlDocumentRoot.documentElement;
              itemSub = 0;
           } 
           catch(e) 
           {
              // Not supported.
           }
        }

        if (xmlDocument != null) {
            mainSection = xmlDocument.getElementsByTagName("MainSection")[0].childNodes;

            if (mainSection != null) {
                for (children = 0; children < mainSection.length; children++) {
                    node = mainSection[children];
                    if (node.nodeType === 1 && node.nodeName === 'Label') {
                        attributeValue = node.getAttribute("Name")
                        if (attributeValue != null) {
                            if (attributeValue === 'ComponentStatus_ExtensionsProcessed') {
                                extensionsProcessedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_SlowLinkThreshold') {
                                slowLinkThresholdLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LinkSpeed') {
                                linkSpeedLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                extensionsProcessedTimeTakenNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerIP') {
                                domainControllerIpLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_DomainControllerName') {
                                domainControllerNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingTrigger') {
                                processingTriggerLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ExtensionName') {
                                extensionNameLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TimeTaken') {
                                timeTakenLabelNode = node;
                            }
                            if (attributeValue === 'Warning_DataNotFound') {
                                dataNotFoundWarningLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_TotalProcessingTime') {
                                totalProcessingTimeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_RefreshMessage') {
                                refreshMessageLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                detailsLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ProcessingType') {
                                processingTypeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_LoopbackMode') {
                                loopbackModeLabelNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_UserProcessingDetails') {
                                processingDetailsUserTitleNode = node;
                            }
                            if (attributeValue === 'ComponentStatus_ComputerProcessingDetails') {
                                processingDetailsComputerTitleNode = node;
                            }
                        }
                    }
                }
            }

            singlePassEventsDetails = xmlDocument.getElementsByTagName("SinglePassEventsDetails");
            if (singlePassEventsDetails != null) {
                for (singlePassEventsDetailsChildren = 0; singlePassEventsDetailsChildren < singlePassEventsDetails.length; singlePassEventsDetailsChildren++) {
                    node = singlePassEventsDetails[singlePassEventsDetailsChildren];
                    if (node.getAttribute("ActivityId") === srcElement.getAttribute("eventLogActivityId")) {
                        singlePassEventsDetailsNode = node;
                    }
                }
            }

            if (singlePassEventsDetailsNode) {
                policyEventsDetailsNode = singlePassEventsDetailsNode.parentNode;
                if (policyEventsDetailsNode) {
                    policySectionNode = policyEventsDetailsNode.parentNode;
                    if (policySectionNode) {
                        if (policySectionNode.nodeName === 'UserPolicySection') {
                            isComputerProcessing = false;
                        }
                        if (policySectionNode.nodeName === 'ComputerPolicySection') {
                            isComputerProcessing = true;
                        }
                    }
                }
            }
        }

        
        extensionsProcessedLabelNodeText = getMessageText(extensionsProcessedLabelNode);
        slowLinkThresholdLabelNodeText = getMessageText(slowLinkThresholdLabelNode);
        linkSpeedLabelNodeText = getMessageText(linkSpeedLabelNode);
        domainControllerIpLabelNodeText = getMessageText(domainControllerIpLabelNode);
        domainControllerNameLabelNodeText = getMessageText(domainControllerNameLabelNode);
        processingTypeLabelNodeText = getMessageText(processingTypeLabelNode);
        loopbackModeLabelNodeText = getMessageText(loopbackModeLabelNode);
        processingTriggerLabelNodeText = getMessageText(processingTriggerLabelNode);
        extensionNameLabelNodeText = getMessageText(extensionNameLabelNode);
        timeTakenLabelNodeText = getMessageText(timeTakenLabelNode);
        processingDetailsUserTitleNodeText = getMessageText(processingDetailsUserTitleNode);
        processingDetailsComputerTitleNodeText = getMessageText(processingDetailsComputerTitleNode);
        dataNotFoundWarningLabelNodeText = getMessageText(dataNotFoundWarningLabelNode);
        totalProcessingTimeLabelNodeText = getMessageText(totalProcessingTimeLabelNode);
        refreshMessageLabelNodeText = getMessageText(refreshMessageLabelNode);
        detailsLabelNodeText = getMessageText(detailsLabelNode);
     

        slowLinkThresholdValue = null;
        linkSpeedValue = null;
        domainControllerIpValue = null;
        domainControllerNameValue = null;
        processingTypeValue = null;
        loopbackModeValue = null;
        processingTriggerValue = null;

        if (singlePassEventsDetailsNode != null) {
            slowLinkThresholdValue = singlePassEventsDetailsNode.getAttribute("SlowLinkThresholdInKbps");
            linkSpeedValue = singlePassEventsDetailsNode.getAttribute("LinkSpeedInKbps");
            domainControllerIpValue = singlePassEventsDetailsNode.getAttribute("DomainControllerIPAddress");
            domainControllerNameValue = singlePassEventsDetailsNode.getAttribute("DomainControllerName");
            processingTypeValue = singlePassEventsDetailsNode.getAttribute("ProcessingAppMode");
            loopbackModeValue = singlePassEventsDetailsNode.getAttribute("PolicyProcessingMode");
            processingTriggerValue = singlePassEventsDetailsNode.getAttribute("ProcessingTrigger");
            totalPolicyProcessingTime = singlePassEventsDetailsNode.getAttribute("PolicyElapsedTime");
            extensionProcessingTimeArray = singlePassEventsDetailsNode.getElementsByTagName("ExtensionProcessingTime");
        }
        if (slowLinkThresholdValue == null) {
            slowLinkThresholdValue = dataNotFoundWarningLabelNodeText;
        }
        if (linkSpeedValue == null) {
            linkSpeedValue = dataNotFoundWarningLabelNodeText;
        }
        if (domainControllerIpValue == null) {
            domainControllerIpValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerIpValue = domainControllerIpValue.replace(/^\\\\/, "");
        }
        if (domainControllerNameValue == null) {
            domainControllerNameValue = dataNotFoundWarningLabelNodeText;
        }
        else {
            domainControllerNameValue = domainControllerNameValue.replace(/^\\\\/, "");
        }
        if (processingTypeValue == null) {
            processingTypeValue = dataNotFoundWarningLabelNodeText;
        }
        if (loopbackModeValue == null) {
            loopbackModeValue = dataNotFoundWarningLabelNodeText;
        }
        if (processingTriggerValue == null) {
            processingTriggerValue = dataNotFoundWarningLabelNodeText;
        }

        if (extensionProcessingTimeArray != null && extensionProcessingTimeArray.length > 0) {
            var cseName;
            var cseElapsedTime;
            var cseProcessedTime;
            var cseId;
            var i;
            var index = 0;
            for (i = 0; i < extensionProcessingTimeArray.length; i++) {
                var cseNameElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionName");
                var cseElapsedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ElapsedTime");
                var cseProcessedTimeElements = extensionProcessingTimeArray[i].getElementsByTagName("ProcessedTime");
                var cseIdElements = extensionProcessingTimeArray[i].getElementsByTagName("ExtensionGuid");
                if ((cseNameElements.length > 0) && (cseElapsedTimeElements.length > 0) && (cseProcessedTimeElements.length > 0) && (cseIdElements.length > 0)) {
                    if ((cseNameElements[0].firstChild != null) && (cseElapsedTimeElements[0].firstChild != null) && (cseProcessedTimeElements[0].firstChild != null) && (cseIdElements[0].firstChild != null)) {
                        cseName = cseNameElements[0].firstChild.nodeValue;
                        cseElapsedTime = cseElapsedTimeElements[0].firstChild.nodeValue;
                        cseProcessedTime = cseProcessedTimeElements[0].firstChild.nodeValue;
                        cseId = cseIdElements[0].firstChild.nodeValue;
                        if ((cseName != null) && (cseElapsedTime != null) && (cseProcessedTime != null) && (cseId != null)) {
                            cseNameArray[index] = cseName;
                            cseElapsedTimeArray[index] = cseElapsedTime;
                            index = index + 1;
                            if (cseId === '{00000000-0000-0000-0000-000000000000}') {
                                policyApplicationFinishedTime = cseProcessedTime;
                            }
                        }
                    }
                }
            }
        }
          
        var htmlText = "<html dir=" + document.dir +  ">";
        htmlText = htmlText + "<head>";
        htmlText = htmlText + "<meta http-equiv=\"X-UA-Compatible\" content=\"IE=edge\" />";
        htmlText = htmlText + "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=UTF-16\" />";
        if(isComputerProcessing != null)
        {
            if(isComputerProcessing === true)
            {
                htmlText = htmlText + "<title>" + processingDetailsComputerTitleNodeText + "</title>";
            }
            else
            {
                htmlText = htmlText + "<title>" + processingDetailsUserTitleNodeText + "</title>";
            }
        }
        

        htmlText = htmlText + "</head><style type=\"text/css\">";
        htmlText = htmlText + "body    { background-color:#FFFFFF; color:#000000; font-size:68%; font-family:MS Shell Dlg; margin:0,0,10px,0; word-break:normal; word-wrap:break-word; }";
        htmlText = htmlText + "table   { font-size:100%; table-layout:fixed; width:100%; }";
        htmlText = htmlText + "td,th   { overflow:visible; text-align:left; vertical-align:top; white-space:normal; }";
        htmlText = htmlText + ".he0    { background-color:#FEF7D6; border:1px solid #BBBBBB; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2.25em; margin-bottom:-1px; margin-left:0px; margin-right:0px; padding-left:8px; padding-right:5em; padding-top:4px; position:relative; width:100%; }";
        htmlText = htmlText + ".he1    { color:#000000; display:block; font-family:MS Shell Dlg; font-size:100%; font-weight:bold; height:2em;margin-left: 5 px; margin-top: 5 px; position:relative; width:100%; }";
        htmlText = htmlText + ".tblspecialfmt { border:1px solid black;border-collapse:collapse; }";
        htmlText = htmlText + ".tblfirstcolfmt { border-left-width: 1px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 0px;border-style: solid; border-color: black; }";
        htmlText = htmlText + ".tblsecondcolfmt { border-left-width: 0px;border-top-width: 1px;border-bottom-width: 1px;border-right-width: 1px;border-style: solid; border-color: black; }";
        htmlText = htmlText + "</style>";
        htmlText = htmlText + "<body>";
        htmlText = htmlText + "<span class=\"he1\">" + refreshMessageLabelNodeText + " " + policyApplicationFinishedTime + "</span>" ;
        htmlText = htmlText + "<div class=\"he0\">" + detailsLabelNodeText + "</div>"
        htmltext = htmlText + "<table><tr>";

        htmlText = htmlText + "<td>";
        htmlText = htmlText + "<table>";
        htmlText = htmlText + "<tr><td colspan=\"2\">&nbsp;</td></tr>";


        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTypeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTypeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + loopbackModeLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + loopbackModeValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + linkSpeedLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + linkSpeedValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + slowLinkThresholdLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + slowLinkThresholdValue + "</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerNameValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + domainControllerIpLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + domainControllerIpValue +"</td></tr>";

        htmlText = htmlText + "<tr><td style=\"width: 50%\"><strong>" + processingTriggerLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td>" + processingTriggerValue + "</td></tr>";

        htmlText = htmlText + "</table></td></tr>";
        htmlText = htmlText + "<tr ><td ><table>";


        htmlText = htmlText + "<tr><td><span class=\"he1\" >" + extensionsProcessedLabelNodeText +"</span></td></tr>";
        htmlText = htmlText + "<tr><td><table class=\"tblspecialfmt\" >";
        htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%;background-color:#FEF7D6;\"><strong>" + extensionNameLabelNodeText + "</strong></td>";
        htmlText = htmlText + "<td class=\"tblsecondcolfmt\" style=\"background-color:#FEF7D6;\" ><strong>" + timeTakenLabelNodeText + "</strong></td></tr>";

        for (var idx in cseNameArray)
        {
            htmlText = htmlText + "<tr><td style=\"width: 50%\">" + cseNameArray[idx] + "</td>";                   
            htmlText = htmlText + "<td>" + cseElapsedTimeArray[idx] + "</td></tr>";
        }

        if (totalPolicyProcessingTime != null)
        {
            htmlText = htmlText + "<tr><td class=\"tblfirstcolfmt\" style=\"width: 50%\" >" + totalProcessingTimeLabelNodeText +":</td>";
            htmlText = htmlText + "<td class=\"tblsecondcolfmt\">" + totalPolicyProcessingTime + "</td></tr>";
        }
        htmlText = htmlText + "</table></td></tr></table></td></tr></table></body></html>";

        if(windowsArray[strWindowId])
        {
            delete windowsArray[strWindowId];
        }
         
        // IE specific method for showing the popup.
        if(navigator.userAgent.indexOf("MSIE") > 0 && window.location.toString().indexOf("file:") === -1)
        {
            strDiagArgs = "dialogHeight=360px;dialogWidth=630px;status=no;scroll=yes;resizable=yes;minimize=yes;maximize=yes;";

            var vModeless = window.showModelessDialog("about:blank", window, strDiagArgs);
            vModeless.document.write(htmlText);
            vModeless.document.close();
            vModeless.location.reload(false);
            windowsArray[strWindowId] = vModeless;                      
        }
        else
        {
            strDiagArgs = "height=360px, width=630px, status=no, toolbar=no, scrollbars=yes, resizable=yes";
        
            windowsArray[strWindowId] = window.open("", "" , strDiagArgs);
            windowsArray[strWindowId].document.write(htmlText);
            windowsArray[strWindowId].focus();
        }
    }

    xmlDocumentRoot = null;
}
</script>
</head>

<body onload="window_onload();" onclick="document_onclick();" onkeypress="document_onkeypress(event);" onunload="cleanUp();">

<!-- HTML resources -->
<div style="display:none;">
        <div id="explainText_windowTitle">Gruppenrichtlinienverwaltung</div>
        <div id="explainText_windowStyles">
        
                            body  { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; }

                            .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; }

                            .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; }

                            .info { padding-left:10px;width:100%; }

                            table { font-size:100%; width:100%; border:1px solid #999999; }

                            th    { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; }

                            td    { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; }

                            .btn  { width:100%; text-align:right; margin-top:16px; }

                            .hdr  { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; }

                            .bdy  { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; }

                            button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; }

                            @media print {

                                .bdy { display:block; overflow:visible; }

                                button { display:none; }

                                .head { color:#000000; background:#FFFFFF; border:1px solid #000000; }

                            }

                
        </div>
        <div id="explainText_settingPathLabel">Pfad für Einstellungen:</div>
        <div id="explainText_explainTextLabel">Erklärung</div>
        <div id="explainText_printButton">
        <button name="Print" onClick="window.print()" accesskey="D"><u>D</u>rucken</button>

        </div>
        <div id="explainText_closeButton">
        <button name="Close" onClick="window.close()" accesskey="S"><u>S</u>chließen</button>
                
        </div>
        <div id="explainText_noExplainTextAvailable">Für diese Einstellung ist keine Erklärung vorhanden.</div>
        <div id="explainText_supportedLabel">Unterstützt auf:</div>
        <div id="explainText_noSupportedTextAvailable">Nicht verfügbar</div>
</div><table class="title" >
<tr><td colspan="2" class="gponame">Windows Server 2016-2019 Hardening</td></tr>
<tr>
    <td id="dtstamp">Daten ermittelt am: 02.07.2021 07:51:48</td>
    <td><div id="objshowhide" tabindex="0" onclick="objshowhide_onClick();return false;"></div></td>
</tr>
</table>

<div class="gposummary">
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Details</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td scope="row">Domäne</td><td>dwp.local</td></tr>
<tr><td scope="row">Besitzer</td><td>DWP\Dom&#228;nen-Admins</td></tr>
<tr><td scope="row">Erstellt</td><td>31.12.2020 11:19:28</td></tr>
<tr><td scope="row">Geändert</td><td>02.07.2021 07:51:32</td></tr>
<tr><td scope="row">Benutzerrevisionen</td><td>1 (AD), 1 (SYSVOL)</td></tr>
<tr><td scope="row">Computerrevisionen</td><td>97 (AD), 97 (SYSVOL)</td></tr>
<tr><td scope="row">Eindeutige ID</td><td>{22A9C11B-73F5-4174-9AA6-5D3A1689963E}</td></tr>
<tr><td scope="row">GPO-Status</td><td>Aktiviert</td></tr>
</table></div></div>
<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Verknüpfungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" ><tr><th scope="col">Standort</th><th scope="col">Erzwungen</th><th scope="col">Verknüpfungsstatus</th><th scope="col">Pfad</th></tr>
    <tr><td colspan="4">Keine</td></tr>
    </table>
    <br/>Die Liste enthält Verknüpfungen zur Domäne des Gruppenrichtlinienobjekts.</div></div>
<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Sicherheitsfilterung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Die Einstellungen dieses Gruppenrichtlinienobjekts können nur auf folgenden Gruppen, Benutzer und Computer angewendet werden:</b></div>
<div class="he4i">
<table class="info" ><tr><th scope="col">Name</th></tr><tr><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td></tr></table>
</div>
</div>
<div class="filler"></div>

<div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Delegierung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Folgende Gruppen und Benutzer haben die angegebene Berechtigung für das Gruppenrichtlinienobjekt</b></div>
<div class="he4i">
<table class="info3" >
<tr><th scope="col">Name</th><th scope="col">Zulässige Berechtigungen</th><th scope="col">Geerbt</th></tr>
<tr><td>DWP\Dom&#228;nen-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
<tr><td>DWP\Organisations-Admins</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\Authentifizierte Benutzer</td><td>Lesen (durch Sicherheitsfilterung)</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\DOM&#196;NENCONTROLLER DER ORGANISATION</td><td>Lesen</td><td>Nein</td></tr>
<tr><td>NT-AUTORIT&#196;T\SYSTEM</td><td>Einstellungen bearbeiten, löschen, Sicherheit ändern</td><td>Nein</td></tr>
</table>

</div></div></div>
<div class="filler"></div>
</div>
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Computerkonfiguration (Aktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Skripts</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he4"><span class="sectionTitle" tabindex="0">Herunterfahren</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><b>For this GPO, Script order:</b> Nicht konfiguriert</div><div class="he4i"><table class="info" >
<tr><th scope="col">Name</th><th scope="col">Parameter</th></tr>
<tr><td>NetBiosO2.vbs</td><td></td></tr>
</table>
</div></div></div><div class="he2"><span class="sectionTitle" tabindex="0">Sicherheitseinstellungen</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">Lokale Richtlinien/Zuweisen von Benutzerrechten</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Anheben der Zeitplanungspriorit&#228;t</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Anmelden als Batchauftrag verweigern</td><td>DWP\Dom&#228;nen-Admins, DWP\Organisations-Admins, VORDEFINIERT\G&#228;ste</td></tr>
<tr><td>Anmelden als Dienst verweigern</td><td>DWP\Dom&#228;nen-Admins, DWP\Organisations-Admins</td></tr>
<tr><td>Anmelden über Terminaldienste verweigern</td><td>DWP\Organisations-Admins, VORDEFINIERT\G&#228;ste, NT-AUTORIT&#196;T\Lokales Konto</td></tr>
<tr><td>Anmelden über Terminaldienste zulassen</td><td>VORDEFINIERT\Remotedesktopbenutzer</td></tr>
<tr><td>Auf Anmeldeinformations-Manager als vertrauensw&#252;rdigem Aufrufer zugreifen</td><td></td></tr>
<tr><td>Auf diesen Computer vom Netzwerk aus zugreifen</td><td>VORDEFINIERT\Remotedesktopbenutzer, NT-AUTORIT&#196;T\Authentifizierte Benutzer, VORDEFINIERT\Administratoren</td></tr>
<tr><td>Durchf&#252;hren von Volumewartungsaufgaben</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Einsetzen als Teil des Betriebssystems</td><td></td></tr>
<tr><td>Erstellen eines Profils f&#252;r einen Einzelprozess</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Erstellen globaler Objekte</td><td>NT-AUTORIT&#196;T\DIENST, NT-AUTORIT&#196;T\Netzwerkdienst, NT-AUTORIT&#196;T\Lokaler Dienst, VORDEFINIERT\Administratoren</td></tr>
<tr><td>Erstellen symbolischer Verkn&#252;pfungen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Erstellen von dauerhaft freigegebenen Objekten</td><td></td></tr>
<tr><td>Generieren von Sicherheits&#252;berwachungen</td><td>NT-AUTORIT&#196;T\Netzwerkdienst, NT-AUTORIT&#196;T\Lokaler Dienst</td></tr>
<tr><td>Identit&#228;tstoken f&#252;r einen anderen Benutzer in derselben Sitzung abrufen</td><td>NT-AUTORIT&#196;T\Netzwerkdienst, NT-AUTORIT&#196;T\Lokaler Dienst, NT-AUTORIT&#196;T\DIENST, VORDEFINIERT\Administratoren</td></tr>
<tr><td>Laden und Entfernen von Ger&#228;tetreibern</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Lokal anmelden verweigern</td><td>DWP\Organisations-Admins, VORDEFINIERT\G&#228;ste</td></tr>
<tr><td>Lokal anmelden zulassen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Sichern von Dateien und Verzeichnissen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Sperren von Seiten im Speicher</td><td></td></tr>
<tr><td>&#220;bernehmen des Besitzes von Dateien und Objekten</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Ver&#228;ndern der Firmwareumgebungsvariablen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Verwalten von &#220;berwachungs- und Sicherheitsprotokollen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Wiederherstellen von Dateien und Verzeichnissen</td><td>VORDEFINIERT\Administratoren</td></tr>
<tr><td>Zugriff vom Netzwerk auf diesen Computer verweigern</td><td>DWP\Organisations-Admins, VORDEFINIERT\G&#228;ste, NT-AUTORIT&#196;T\Lokales Konto</td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Lokale Richtlinien/Sicherheitsoptionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Benutzerkontensteuerung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Benutzerkontensteuerung: Administratorgenehmigungsmodus f&#252;r das integrierte Administratorkonto</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Alle Administratoren im Administratorgenehmigungsmodus ausf&#252;hren</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Anwendungsinstallationen erkennen und erh&#246;hte Rechte anfordern</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Bei Benutzeraufforderung nach erh&#246;hten Rechten zum sicheren Desktop wechseln</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Datei- und Registrierungsschreibfehler an Einzelbenutzerstandorte virtualisieren</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Erh&#246;hte Rechte nur f&#252;r UIAccess-Anwendungen, die an sicheren Orten installiert sind</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Nur ausf&#252;hrbare Dateien heraufstufen, die signiert und &#252;berpr&#252;ft sind</td><td>Aktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: UIAccess-Anwendungen k&#246;nnen erh&#246;hte Rechte ohne sicheren Desktop anfordern</td><td>Deaktiviert</td></tr>
<tr><td>Benutzerkontensteuerung: Verhalten der Eingabeaufforderung f&#252;r erh&#246;hte Rechte f&#252;r Administratoren im Administratorgenehmigungsmodus</td><td>Eingabeaufforderung zu Anmeldeinformationen auf dem sicheren Desktop</td></tr>
<tr><td>Benutzerkontensteuerung: Verhalten der Eingabeaufforderung f&#252;r erh&#246;hte Rechte f&#252;r Standardbenutzer</td><td>Anforderungen f&#252;r erh&#246;hte Rechte automatisch ablehnen</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Domänenmitglied</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Dom&#228;nenmitglied: Daten des sicheren Kanals digital signieren (wenn m&#246;glich)</td><td>Aktiviert</td></tr>
<tr><td>Dom&#228;nenmitglied: Daten des sicheren Kanals digital verschl&#252;sseln (wenn m&#246;glich)</td><td>Aktiviert</td></tr>
<tr><td>Dom&#228;nenmitglied: Daten des sicheren Kanals digital verschl&#252;sseln oder signieren (immer)</td><td>Aktiviert</td></tr>
<tr><td>Dom&#228;nenmitglied: Starker Sitzungsschl&#252;ssel erforderlich (Windows 2000 oder h&#246;her)</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Interaktive Anmeldung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Interaktive Anmeldung: Anzahl zwischenzuspeichernder vorheriger Anmeldungen (f&#252;r den Fall, dass der Dom&#228;nencontroller nicht verf&#252;gbar ist)</td><td>0 Anmeldungen</td></tr>
<tr><td>Interaktive Anmeldung: Verhalten beim Entfernen von Smartcards</td><td>Arbeitsstation sperren</td></tr>
<tr><td>Interaktive Anmeldung: Zuletzt angemeldeten Benutzer nicht anzeigen</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Konten</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Konten: Administrator umbenennen</td><td>&quot;NDSADMIN&quot;</td></tr>
<tr><td>Konten: Administratorkontostatus</td><td>Aktiviert</td></tr>
<tr><td>Konten: Gastkontenstatus</td><td>Deaktiviert</td></tr>
<tr><td>Konten: Gastkonto umbenennen</td><td>&quot;Visitor&quot;</td></tr>
<tr><td>Konten: Lokale Kontenverwendung von leeren Kennw&#246;rtern auf Konsolenanmeldung beschr&#228;nken</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Microsoft-Netzwerk (Client)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer)</td><td>Aktiviert</td></tr>
<tr><td>Microsoft-Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt)</td><td>Aktiviert</td></tr>
<tr><td>Microsoft-Netzwerk (Client): Unverschl&#252;sseltes Kennwort an SMB-Server von Drittanbietern senden</td><td>Deaktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Microsoft-Netzwerk (Server)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer)</td><td>Aktiviert</td></tr>
<tr><td>Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt)</td><td>Aktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Netzwerksicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen</td><td>Aktiviert</td></tr>
<tr><td>Netzwerksicherheit: Keine LAN Manager-Hashwerte f&#252;r n&#228;chste Kennwort&#228;nderung speichern</td><td>Aktiviert</td></tr>
<tr><td>Netzwerksicherheit: LAN Manager-Authentifizierungsebene</td><td>Nur NTLMv2-Antworten senden. LM &amp; NTLM verweigern</td></tr>
<tr><td>Netzwerksicherheit: Minimale Sitzungssicherheit f&#252;r NTLM-SSP-basierte Clients (einschlie&#223;lich sicherer RPC-Clients)</td><td>Aktiviert</td></tr>
<tr><td colspan="2"><table class="subtable" ><tr><td>NTLMv2-Sitzungssicherheit erfordern</td><td>Aktiviert</td></tr>
<tr><td>128-Bit-Verschl&#252;sselung erfordern</td><td>Aktiviert</td></tr>
</table></td></tr><tr><td>Netzwerksicherheit: Minimale Sitzungssicherheit f&#252;r NTLM-SSP-basierte Server (einschlie&#223;lich sicherer RPC-Server)</td><td>Aktiviert</td></tr>
<tr><td colspan="2"><table class="subtable" ><tr><td>NTLMv2-Sitzungssicherheit erfordern</td><td>Aktiviert</td></tr>
<tr><td>128-Bit-Verschl&#252;sselung erfordern</td><td>Aktiviert</td></tr>
</table></td></tr><tr><td>Netzwerksicherheit: Signaturanforderungen f&#252;r LDAP-Clients</td><td>Signatur aushandeln</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Netzwerkzugriff</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Netzwerkzugriff: Anonyme Aufz&#228;hlung von SAM-Konten nicht erlauben</td><td>Deaktiviert</td></tr>
<tr><td>Netzwerkzugriff: Anonyme Aufz&#228;hlung von SAM-Konten und Freigaben nicht erlauben</td><td>Aktiviert</td></tr>
<tr><td>Netzwerkzugriff: Anonyme SID-/Namensübersetzung zulassen</td><td>Deaktiviert</td></tr>
<tr><td>Netzwerkzugriff: Anonymen Zugriff auf Named Pipes und Freigaben einschr&#228;nken</td><td>Aktiviert</td></tr>
<tr><td>Netzwerkzugriff: Die Verwendung von &quot;Jeder&quot;-Berechtigungen f&#252;r anonyme Benutzer erm&#246;glichen</td><td>Deaktiviert</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Systemkryptographie</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Systemkryptografie: FIPS-konformen Algorithmus f&#252;r Verschl&#252;sselung, Hashing und Signatur verwenden</td><td>Aktiviert</td></tr>
<tr><td>Systemkryptografie: Starken Schl&#252;sselschutz f&#252;r auf dem Computer gespeicherte Benutzerschl&#252;ssel erzwingen</td><td>Bei jeder Verwendung eines Schl&#252;ssels Kennwort eingeben</td></tr>
</table>
</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Andere</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Interaktive Anmeldung: Inaktivit&#228;tsgrenze des Computers</td><td>900 Sekunden</td></tr>
<tr><td>Konten: Microsoft-Konten blockieren</td><td>Benutzer k&#246;nnen keine Microsoft-Konten hinzuf&#252;gen oder sich damit anmelden</td></tr>
<tr><td>Netzwerksicherheit: F&#252;r Kerberos zul&#228;ssige Verschl&#252;sselungstypen konfigurieren</td><td>Aktiviert</td></tr>
<tr><td colspan="2"><table class="subtable" ><tr><td>DES_CBC_CRC</td><td>Deaktiviert</td></tr>
<tr><td>DES_CBC_MD5</td><td>Deaktiviert</td></tr>
<tr><td>RC4_HMAC_MD5</td><td>Deaktiviert</td></tr>
<tr><td>AES128_HMAC_SHA1</td><td>Aktiviert</td></tr>
<tr><td>AES256_HMAC_SHA1</td><td>Aktiviert</td></tr>
<tr><td>K&#252;nftige Verschl&#252;sselungstypen</td><td>Aktiviert</td></tr>
</table></td></tr><tr><td>Netzwerksicherheit: Lokalem System die Verwendung der Computeridentit&#228;t f&#252;r NTLM erlauben</td><td>Aktiviert</td></tr>
<tr><td>Netzwerksicherheit: Zur&#252;ckgreifen auf NULL-Sitzung f&#252;r lokales System zulassen</td><td>Deaktiviert</td></tr>
<tr><td>Netzwerkzugriff: Clients einschr&#228;nken, die Remoteaufrufe an SAM ausf&#252;hren d&#252;rfen</td><td>&quot;&quot;</td></tr>
<tr><td>&#220;berwachung: Unterkategorieeinstellungen der &#220;berwachungsrichtlinie erzwingen (Windows Vista oder h&#246;her), um Kategorieeinstellungen der &#220;berwachungsrichtlinie au&#223;er Kraft zu setzen</td><td>Aktiviert</td></tr>
</table>
</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">Systemdienste</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Windows-Audio-Endpunkterstellung (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">ActiveX-Installer (AxInstSV) (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Bluetooth-Unterst&#252;tzungsdienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Windows-Kamera-FrameServer (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Windows-Dienst f&#252;r mobile Hotspots (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Geolocation-Dienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Manager f&#252;r heruntergeladene Karten (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Netzwerkkonnektivit&#228;ts-Assistent (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Verbessertes Windows-Audio/Video-Streaming (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Funkverwaltungsdienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Sensordatendienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Sensor&#252;berwachungsdienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsame Nutzung der Internetverbindung (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Druckwarteschlange (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">SSDP-Suche (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Telefonie (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">UPnP-Ger&#228;tehost (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">WalletService (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Windows-Insider-Dienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Windows-Pushbenachrichtigungssystemdienst (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">XblAuthManager (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div><div class="he4h"><span class="sectionTitle" tabindex="0">XblGameSave (Startmodus: Deaktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Berechtigungen</b><br/>Keine Berechtigungen angegeben</div><div class="he4i"><b>Überwachung</b><br/>Keine Überwachung angegeben</div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Firewall mit erweiterter Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4"><span class="sectionTitle" tabindex="0">Globale Einstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Richtlinienversion</td><td>Nicht konfiguriert</td></tr>
<tr><td>Statusbehaftetes FTP deaktivieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>Statusbehaftetes PPTP deaktivieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>IPsec-Ausnahme</td><td>Nicht konfiguriert</td></tr>
<tr><td>IPsec über NAT</td><td>Nicht konfiguriert</td></tr>
<tr><td>Verschlüsselung des vorinstallierten Schlüssels</td><td>Nicht konfiguriert</td></tr>
<tr><td>SA-Leerlaufzeit</td><td>Nicht konfiguriert</td></tr>
<tr><td>Sichere Zertifikatsperrlistenprüfung</td><td>Nicht konfiguriert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Domänenprofileinstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Firewallstatus</td><td>Ein</td></tr>
<tr><td>Eingehende Verbindungen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Ausgehende Verbindungen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Lokale Firewallregeln anwenden</td><td>Nicht konfiguriert</td></tr>
<tr><td>Lokale Verbindungssicherheitsregeln anwenden</td><td>Nicht konfiguriert</td></tr>
<tr><td>Benachrichtigungen anzeigen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Unicast-Antworten zulassen</td><td>Nicht konfiguriert</td></tr>
<tr><td>Verworfene Pakete protokollieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>Erfolgreiche Verbindungen protokollieren</td><td>Nicht konfiguriert</td></tr>
<tr><td>Protokolldateipfad</td><td>Nicht konfiguriert</td></tr>
<tr><td>Maximale Größe der Protokolldatei (KB)</td><td>Nicht konfiguriert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Verbindungssicherheitseinstellungen</span><a class="expando" href="#"></a></div>
    <div class="container">
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Erweiterte Überwachungskonfiguration</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4"><span class="sectionTitle" tabindex="0">Kontoanmeldung</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>&#220;berpr&#252;fen der Anmeldeinformationen &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Kontenverwaltung</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Verteilergruppenverwaltung &#252;berwachen</td><td>Erfolgreich</td></tr>
<tr><td>Benutzerkontenverwaltung &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Detaillierte &#220;berwachung</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>PNP-&#220;berwachungsaktivit&#228;t</td><td>Erfolgreich</td></tr>
<tr><td>Prozesserstellung &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Anmelden/Abmelden</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Mitgliedschaft in der &#220;berwachungsgruppe</td><td>Erfolgreich</td></tr>
<tr><td>Abmelden &#252;berwachen</td><td>Fehler</td></tr>
<tr><td>Anmelden &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Andere Anmelde-/Abmeldeereignisse &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Spezielle Anmeldung &#252;berwachen</td><td>Erfolgreich</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Objektzugriff</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Detaillierte Dateifreigabe &#252;berwachen</td><td>Fehler</td></tr>
<tr><td>Dateifreigabe &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Andere Objektzugriffsereignisse &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Wechselmedien &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Richtlinien&#228;nderung</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>&#220;berwachungsrichtlinien&#228;nderung &#252;berwachen</td><td>Erfolgreich</td></tr>
<tr><td>Authentifizierungsrichtlinien&#228;nderung &#252;berwachen</td><td>Erfolgreich</td></tr>
<tr><td>MPSSVC-Richtlinien&#228;nderung auf Regelebene &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Andere Richtlinien&#228;nderungsereignisse &#252;berwachen</td><td>Fehler</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">Berechtigungen</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Sensible Verwendung von Rechten &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div><div class="he4"><span class="sectionTitle" tabindex="0">System</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4i"><table class="info" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th></tr>
<tr><td>Andere Systemereignisse &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
<tr><td>Sicherheitsstatus&#228;nderung &#252;berwachen</td><td>Erfolgreich</td></tr>
<tr><td>Sicherheitssystemerweiterung &#252;berwachen</td><td>Erfolgreich</td></tr>
<tr><td>Systemintegrit&#228;t &#252;berwachen</td><td>Erfolgreich, Gescheitert</td></tr>
</table>
</div></div></div></div></div><div class="filler"></div>
<div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">LAPS</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Enable local admin password management" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/LAPS" gpmc_settingDescription="&lt;br/&gt;Enables management of password for local administrator account&lt;br/&gt;&lt;br/&gt;If you enable this setting, local administrator password is managed&lt;br/&gt;&lt;br/&gt;If you disable or not configure this setting, local administrator password is NOT managed&lt;br/&gt;      " gpmc_supported="At least Microsoft Windows Vista or Windows Server 2003 family">Enable local admin password management</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">MS Security Guide</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Apply UAC restrictions to local accounts on network logons" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="This setting controls whether local accounts can be used for remote administration via network logon (e.g., NET USE, connecting to C$, etc.). Local accounts are at high risk for credential theft when the same account and password is configured on multiple systems.  Enabling this policy significantly reduces that risk.&lt;br/&gt;&lt;br/&gt;Enabled (recommended): Applies UAC token-filtering to local accounts on network logons. Membership in powerful group such as Administrators is disabled and powerful privileges are removed from the resulting access token. This configures the LocalAccountTokenFilterPolicy registry value to 0. This is the default behavior for Windows.&lt;br/&gt;&lt;br/&gt;Disabled: Allows local accounts to have full administrative rights when authenticating via network logon, by configuring the LocalAccountTokenFilterPolicy registry value to 1.&lt;br/&gt;&lt;br/&gt;For more information about local accounts and credential theft, see &amp;quot;Mitigating Pass-the-Hash (PtH) Attacks and Other Credential Theft Techniques&amp;quot;: http://www.microsoft.com/en-us/download/details.aspx?id=36036.&lt;br/&gt;&lt;br/&gt;For more information about LocalAccountTokenFilterPolicy, see http://support.microsoft.com/kb/951016.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Vista">Apply UAC restrictions to local accounts on network logons</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Configure SMB v1 client driver" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="Configures the SMB v1 client driver&amp;#39;s start type.&lt;br/&gt;&lt;br/&gt;To disable client-side processing of the SMBv1 protocol, select the &amp;quot;Enabled&amp;quot; radio button, then select &amp;quot;Disable driver&amp;quot; from the dropdown.&lt;br/&gt;WARNING: DO NOT SELECT THE &amp;quot;DISABLED&amp;quot; RADIO BUTTON UNDER ANY CIRCUMSTANCES!&lt;br/&gt;&lt;br/&gt;For Windows 7 and Servers 2008, 2008R2, and 2012, you must also configure the &amp;quot;Configure SMB v1 client (extra setting needed for pre-Win8.1/2012R2)&amp;quot; setting.&lt;br/&gt;&lt;br/&gt;To restore default SMBv1 client-side behavior, select &amp;quot;Enabled&amp;quot; and choose the correct default from the dropdown:&lt;br/&gt;* &amp;quot;Manual start&amp;quot; for Windows 7 and Windows Servers 2008, 2008R2, and 2012;&lt;br/&gt;* &amp;quot;Automatic start&amp;quot; for Windows 8.1 and Windows Server 2012R2 and newer.&lt;br/&gt;&lt;br/&gt;Changes to this setting require a reboot to take effect.&lt;br/&gt;&lt;br/&gt;For more information, see https://support.microsoft.com/kb/2696547 &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Configure SMB v1 client driver</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Configure MrxSmb10 driver</td><td>Disable driver (recommended)</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Configure SMB v1 server" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="Disabling this setting disables server-side processing of the SMBv1 protocol. (Recommended.)&lt;br/&gt;&lt;br/&gt;Enabling this setting enables server-side processing of the SMBv1 protocol. (Default.)&lt;br/&gt;&lt;br/&gt;Changes to this setting require a reboot to take effect.&lt;br/&gt;&lt;br/&gt;For more information, see https://support.microsoft.com/kb/2696547&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Configure SMB v1 server</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Enable Structured Exception Handling Overwrite Protection (SEHOP)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="If this setting is enabled, SEHOP is enforced. For more information, see https://support.microsoft.com/en-us/help/956607/how-to-enable-structured-exception-handling-overwrite-protection-sehop-in-windows-operating-systems.&lt;br/&gt;&lt;br/&gt;If this setting is disabled or not configured, SEHOP is not enforced for 32-bit processes.&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista">Enable Structured Exception Handling Overwrite Protection (SEHOP)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="LSA Protection" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="Enable LSA protection. For more information, see http://technet.microsoft.com/en-us/library/dn408187.aspx" gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">LSA Protection</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="NetBT NodeType configuration" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="The NetBT NodeType setting determines what methods NetBT uses to register and resolve names:&lt;br/&gt;* A B-node computer uses broadcasts.&lt;br/&gt;* A P-node computer uses only point-to-point name queries to a name server (WINS).&lt;br/&gt;* An M-node computer broadcasts first, and then queries the name server.&lt;br/&gt;* An H-node computer queries the name server first, and then broadcasts.&lt;br/&gt;Resolution through LMHOSTS or DNS follows these methods. If the NodeType value is present, it overrides any DhcpNodeType value.&lt;br/&gt;If neither NodeType nor DhcpNodeType is present, the computer uses B-node if there are no WINS servers configured for the network, or H-node if there is at least one WINS server configured.&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">NetBT NodeType configuration</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Configure NetBT NodeType</td><td>P-node (recommended)</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="WDigest Authentication (disabling may require KB2871997)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MS Security Guide" gpmc_settingDescription="When WDigest authentication is enabled, Lsass.exe retains a copy of the user&amp;#39;s plaintext password in memory, where it can be at risk of theft. Microsoft recommends disabling WDigest authentication unless it is needed.&lt;br/&gt;&lt;br/&gt;If this setting is not configured, WDigest authentication is disabled in Windows 8.1 and in Windows Server 2012 R2; it is enabled by default in earlier versions of Windows and Windows Server.&lt;br/&gt;&lt;br/&gt;Update KB2871997 must first be installed to disable WDigest authentication using this setting in Windows 7, Windows 8, Windows Server 2008 R2 and Windows Server 2012.&lt;br/&gt;&lt;br/&gt;Enabled: Enables WDigest authentication.&lt;br/&gt;&lt;br/&gt;Disabled (recommended): Disables WDigest authentication. For this setting to work on Windows 7, Windows 8, Windows Server 2008 R2 or Windows Server 2012, KB2871997 must first be installed.&lt;br/&gt;&lt;br/&gt;For more information, see http://support.microsoft.com/kb/2871997 and http://blogs.technet.com/b/srd/archive/2014/06/05/an-overview-of-kb2871997.aspx .&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">WDigest Authentication (disabling may require KB2871997)</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">MSS (Legacy)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="MSS: (DisableIPSourceRouting IPv6) IP source routing protection level (protects against packet spoofing)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MSS (Legacy)" gpmc_settingDescription="MSS: (DisableIPSourceRouting IPv6) IP source routing protection level (protects against packet spoofing)" gpmc_supported="Mindestens Windows Vista">MSS: (DisableIPSourceRouting IPv6) IP source routing protection level (protects against packet spoofing)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>DisableIPSourceRoutingIPv6</td><td>Highest protection, source routing is completely disabled</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="MSS: (DisableIPSourceRouting) IP source routing protection level (protects against packet spoofing)" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MSS (Legacy)" gpmc_settingDescription="MSS: (DisableIPSourceRouting) IP source routing protection level (protects against packet spoofing)" gpmc_supported="Mindestens Windows Vista">MSS: (DisableIPSourceRouting) IP source routing protection level (protects against packet spoofing)</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>DisableIPSourceRouting</td><td>Highest protection, source routing is completely disabled</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="MSS: (EnableICMPRedirect) Allow ICMP redirects to override OSPF generated routes" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MSS (Legacy)" gpmc_settingDescription="MSS: (EnableICMPRedirect) Allow ICMP redirects to override OSPF generated routes" gpmc_supported="Mindestens Windows Vista">MSS: (EnableICMPRedirect) Allow ICMP redirects to override OSPF generated routes</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="MSS: (NoNameReleaseOnDemand) Allow the computer to ignore NetBIOS name release requests except from WINS servers" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/MSS (Legacy)" gpmc_settingDescription="MSS: (NoNameReleaseOnDemand) Allow the computer to ignore NetBIOS name release requests except from WINS servers" gpmc_supported="Mindestens Windows Vista">MSS: (NoNameReleaseOnDemand) Allow the computer to ignore NetBIOS name release requests except from WINS servers</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/DNS-Client</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Multicastnamensaufl&amp;#246;sung deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/DNS-Client" gpmc_settingDescription="Legt fest, dass die Multicastnamensaufl&amp;#246;sung f&amp;#252;r lokale Verbindungen (LLMNR) auf Clientcomputern deaktiviert ist.&lt;br/&gt;&lt;br/&gt;LLMNR (Local Link Multicast Name Resolution) ist ein sekund&amp;#228;res Namensaufl&amp;#246;sungsprotokoll. Mit LLMNR werden Abfragen mithilfe von Multicast &amp;#252;ber einen lokalen Netzwerklink auf einem einzelnen Subnetz von einem Clientcomputer  an einen anderen Clientcomputer auf demselben Subnetz gesendet, auf dem ebenfalls LLMNR aktiviert ist. LLMNR erfordert keine DNS-Server- oder DNS-Client-Konfiguration und erm&amp;#246;glicht die Namensaufl&amp;#246;sung in Situationen, in denen die herk&amp;#246;mmliche DNS-Namensaufl&amp;#246;sung nicht m&amp;#246;glich ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird LLMNR auf allen verf&amp;#252;gbaren Netzwerkadaptern auf dem Clientcomputer deaktiviert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird LLMNR auf allen verf&amp;#252;gbaren Netzwerkadaptern auf dem Clientcomputer aktiviert." gpmc_supported="Mindestens Windows Vista">Multicastnamensaufl&#246;sung deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/LanMan-Arbeitsstation</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unsichere Gastanmeldungen aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/LanMan-Arbeitsstation" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt, ob der SMB-Client unsichere Gastanmeldungen auf einem SMB-Server zul&amp;#228;sst.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren oder nicht konfigurieren, l&amp;#228;sst der SMB-Client unsichere Gastanmeldungen zu.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, lehnt der SMB-Client unsichere Gastanmeldungen ab.&lt;br/&gt;&lt;br/&gt;Unsichere Gastanmeldungen werden von Dateiservern verwendet, um den nicht authentifizierten Zugriff auf freigegebene Ordner zuzulassen. W&amp;#228;hrend unsichere Gastanmeldungen in einer Unternehmensumgebung un&amp;#252;blich sind, werden sie h&amp;#228;ufig von Consumer-NAS (Network Attached Storage)-Appliances verwendet, die als Dateiserver fungieren. Windows-Dateiserver erfordern eine Authentifizierung und verwenden standardm&amp;#228;&amp;#223;ig keine unsicheren Gastanmeldungen. Da unsichere Gastanmeldungen nicht authentifiziert werden, sind wichtige Sicherheitsfeatures wie SMB-Signatur und SMB-Verschl&amp;#252;sselung deaktiviert. Folglich haben Clients, die unsichere Gastanmeldungen zulassen, ein erh&amp;#246;htes Risiko f&amp;#252;r eine Vielzahl von Man-in-the-Middle-Angriffen, die zu Datenverlust, Datenbesch&amp;#228;digung und Problemen durch Schadsoftware f&amp;#252;hren k&amp;#246;nnen. Zus&amp;#228;tzlich kann jede Person im Netzwerk auf Daten zugreifen, die &amp;#252;ber eine unsichere Gastanmeldung auf einen Dateiserver geschrieben werden. Microsoft empfiehlt, unsichere Gastanmeldungen zu deaktivieren und Dateiserver so zu konfigurieren, dass sie den authentifizierten Zugriff erfordern.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2016, Windows 10">Unsichere Gastanmeldungen aktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/Netzwerkanbieter</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Geh&amp;#228;rtete UNC-Pfade" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkanbieter" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird der sichere Zugriff auf UNC-Pfade konfiguriert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie aktivieren, erm&amp;#246;glicht Windows, sofern die zus&amp;#228;tzlichen Sicherheitsanforderungen erf&amp;#252;llt sind, nur den Zugriff auf die angegebenen UNC-Pfade.&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista">Geh&#228;rtete UNC-Pfade</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2">Geben Sie geh&#228;rtete Netzwerkpfade an.
Geben Sie im Namensfeld einen vollqualifizierten UNC-Pfad f&#252;r jede Netzwerkressource ein.
Um den gesamten Zugriff auf eine Freigabe mit einem bestimmten Namen unabh&#228;ngig vom Servernamen abzusichern, geben Sie den Servernamen &#39;*&#39; (Sternchen) an. Beispiel: &quot;\\*\NETLOGON&quot;.
Um den gesamten Zugriff auf alle Freigaben abzusichern, die auf einem Server gehostet sind, kann der Freigabenamensteil des UNC-Pfads weggelassen werden. Beispiel: &quot;\\SERVER&quot;.

Geben Sie im Wertfeld eine oder mehrere der folgenden Optionen getrennt durch Kommas an:
    &#39;RequireMutualAuthentication=1&#39;: Die gegenseitige Authentifizierung zwischen Client und Server ist erforderlich, um sicherzustellen, dass der Client mit dem richtigen Server verbunden wird.
    &#39;RequireIntegrity=1&#39;: Die Kommunikation zwischen Client und Server muss auf einem Integrit&#228;tsmechanismus basieren, um Datenverf&#228;lschung zu verhindern.
    &#39;RequirePrivacy=1&#39;: Die Kommunikation zwischen Client und Server muss verschl&#252;sselt sein, damit Dritte keine Einblicke in vertrauliche Daten erhalten.</td></tr><tr><td colspan="2"><table class="subtable" >
<tr><th scope="col">Geh&#228;rtete UNC-Pfade:</th><th scope="col">&nbsp;</th></tr>
<tr><td>\\*\NETLOGON</td><td>RequireMutualAuthentication=1,RequireIntegrity=1</td></tr>
<tr><td>\\*\SYSVOL</td><td>RequireMutualAuthentication=1,RequireIntegrity=1</td></tr>
</table></td></tr><tr><td colspan="2"> </td></tr><tr><td colspan="2">F&#252;r alle UNC-Pfade, die ausf&#252;hrbare Programme, Skriptdateien oder Dateien zur Steuerung von Sicherheitsrichtlinien hosten, sollten sowohl Integrit&#228;t als auch gegenseitige Authentifizierung als Sicherheitsanforderungen erf&#252;llt werden.

Hosten Sie Dateien, die keine Integrit&#228;t bzw. keinen Datenschutz erfordern, auf anderen Freigaben als Dateien, die f&#252;r optimale Leistung strenge Sicherheitsanforderungen erf&#252;llen m&#252;ssen.

Weitere Informationen dar&#252;ber, wie Sie Windows-Computer daf&#252;r konfigurieren, dass sie beim Zugriff auf bestimmte UNC-Pfade zus&#228;tzliche Sicherheitsanforderungen erf&#252;llen, finden Sie unter &quot;http://support.microsoft.com/kb/3000483&quot;.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&#228;nenprofil</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender Firewall: Alle Netzwerkverbindungen sch&amp;#252;tzen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Netzwerk/Netzwerkverbindungen/Windows Defender Firewall/Dom&amp;#228;nenprofil" gpmc_settingDescription="Aktiviert die Windows Defender Firewall.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Windows Defender Firewall ausgef&amp;#252;hrt und die Richtlinieneinstellung &amp;quot;Verwendung der Internetverbindungsfirewall im eigenen DNS-Dom&amp;#228;nennetzwerk nicht zulassen&amp;quot; unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Netzwerk\Netzwerkverbindungen&amp;quot; ignoriert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Windows Defender Firewall nicht ausgef&amp;#252;hrt. Dies ist die einzige Methode, um sicherzustellen, dass die Windows Defender Firewall nicht ausgef&amp;#252;hrt wird. Administratoren, die sich lokal anmelden, k&amp;#246;nnen die Windows Defender Firewall nicht starten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, k&amp;#246;nnen Administratoren die Windows Defender Firewall-Komponente in der Systemsteuerung verwenden, um die Windows Defender Firewall zu aktivieren oder zu deaktivieren, es sei denn, sie wird von der Richtlinieneinstellung &amp;quot;Verwendung der Internetverbindungsfirewall im eigenen DNS-Dom&amp;#228;nennetzwerk nicht zulassen&amp;quot; &amp;#252;berschrieben." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Windows Defender Firewall: Alle Netzwerkverbindungen sch&#252;tzen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Anmelden</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Lokale Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, auflisten" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Diese Richtlinieneinstellung verhindert, dass verbundene Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet werden.  &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden bei der Anmeldung alle lokalen Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden bei der Anmeldung keine lokalen Benutzer auf Computern, die der Dom&amp;#228;ne angeh&amp;#246;ren, aufgelistet." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Lokale Benutzer auf Computern, die der Dom&#228;ne angeh&#246;ren, auflisten</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Netzwerkauswahl-UI nicht anzeigen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Anmelden" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie steuern, ob alle Benutzer mit verf&amp;#252;gbarer Netzwerk-UI auf dem Anmeldebildschirm interagieren k&amp;#246;nnen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktiveren, kann der Netzwerkkonnektivit&amp;#228;tsstatus des PCs nur bei einer Anmeldung bei Windows ge&amp;#228;ndert werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen alle Benutzer die Verbindung des PCs mit dem Netzwerk trennen oder den PC mit anderen verf&amp;#252;gbaren Netzwerken verbinden, ohne sich an Windows anzumelden." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Netzwerkauswahl-UI nicht anzeigen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Antischadsoftware-Fr&#252;hstart</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Richtlinie f&amp;#252;r Bootstarttreiber-Initialisierung" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Antischadsoftware-Fr&amp;#252;hstart" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie angeben, welche Bootstarttreiber initialisiert werden. Dies geschieht basierend auf einer durch den Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart festgelegten Klassifizierung. Der Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart kann die folgenden Klassifizierungen f&amp;#252;r die einzelnen Bootstarttreiber zur&amp;#252;ckgeben:&lt;br/&gt;- Gut: Die Treiber wurden signiert und nicht manipuliert.&lt;br/&gt;- Schlecht: Der Treiber wurde als Schadsoftware identifiziert. Es wird empfohlen, die Initialisierung von bekannten schlechten Treibern nicht zuzulassen.&lt;br/&gt;- Schlecht, doch f&amp;#252;r den Bootvorgang erforderlich: Der Treiber wurde als Schadsoftware identifiziert, doch der Computer kann nicht erfolgreich gestartet werden, ohne diesen Treiber zu laden.&lt;br/&gt;- Unbekannt: Dieser Treiber wurde von Ihrer Anwendung zur Erkennung von Schadsoftware nicht best&amp;#228;tigt und vom Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart nicht klassifiziert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie ausw&amp;#228;hlen, welche Bootstarttreiber beim n&amp;#228;chsten Start des Computers initialisiert werden sollen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die guten, unbekannten oder schlechten, aber f&amp;#252;r den Bootvorgang erforderlichen Bootstarttreiber initialisiert. Die Initialisierung von schlechten Treibern wird &amp;#252;bersprungen.&lt;br/&gt;&lt;br/&gt;Falls Ihre Anwendung f&amp;#252;r die Erkennung von Schadsoftware keinen Bootstarttreiber f&amp;#252;r den Antischadsoftware-Fr&amp;#252;hstart enth&amp;#228;lt oder dieser Treiber deaktiviert wurde, ist diese Richtlinieneinstellung wirkungslos, und alle Bootstarttreiber werden initialisiert.&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Richtlinie f&#252;r Bootstarttreiber-Initialisierung</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>
        W&#228;hlen Sie die Bootstarttreiber aus, die initialisiert werden k&#246;nnen:
        </td><td>Gut, unbekannt und schlecht, aber erforderlich</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Delegierung von Anmeldeinformationen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Encryption Oracle-Abwehr" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Delegierung von Anmeldeinformationen" gpmc_settingDescription="Encryption Oracle-Abwehr&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung gilt f&amp;#252;r Anwendungen, welche die CredSSP-Komponente verwenden (z.&amp;#160;B. Remotedesktopverbindung).&lt;br/&gt;&lt;br/&gt;Einige Versionen des CredSSP-Protokolls sind anf&amp;#228;llig f&amp;#252;r einen Orakelangriff gegen die Verschl&amp;#252;sselung des Clients. Diese Richtlinie regelt die Kompatibilit&amp;#228;t mit anf&amp;#228;lligen Clients und Servern. Mit dieser Richtlinie k&amp;#246;nnen Sie das gew&amp;#252;nschte Schutzniveau gegen einen Angriff mit einem Verschl&amp;#252;sselungsorakel festlegen.&lt;br/&gt;&lt;br/&gt;Force Updated Clients: Clientanwendungen, die CredSSP verwenden, k&amp;#246;nnen nicht auf die unsicheren Versionen und Dienste zur&amp;#252;ckgreifen, wenn CredSSP keine ungepatchten Clients akzeptiert. Hinweis: Diese Einstellung sollte erst bereitgestellt werden, wenn alle Remotehosts die neueste Version unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Mitigated: Clientanwendungen, die CredSSP verwenden, k&amp;#246;nnen nicht auf die unsichere Version zur&amp;#252;ckgreifen, aber Dienste, die CredSSP verwenden, akzeptieren ungepatchte Clients. Unter dem nachstehenden Link finden Sie wichtige Informationen &amp;#252;ber das Risiko, das von ungepatchten Clients ausgeht.&lt;br/&gt;&lt;br/&gt;Vulnerable: Clientanwendungen, die CredSSP verwenden, setzen die Remoteserver Angriffen aus, indem sie den R&amp;#252;ckgriff auf die unsicheren Versionen unterst&amp;#252;tzen, und Dienste, die CredSSP verwenden, akzeptieren ungepatchte Clients.&lt;br/&gt;&lt;br/&gt;Weitere Informationen zu Sicherheitsanf&amp;#228;lligkeiten und erforderliche Schutzma&amp;#223;nahmen finden Sie unter https://go.microsoft.com/fwlink/?linkid=866660." gpmc_supported="Mindestens Windows Vista">Encryption Oracle-Abwehr</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Schutzebene:</td><td>Force Updated Clients</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Remotehost erm&amp;#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Delegierung von Anmeldeinformationen" gpmc_settingDescription="Remotehost erm&amp;#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen&lt;br/&gt;&lt;br/&gt;Bei Verwendung der Delegierung von Anmeldeinformationen stellen Ger&amp;#228;te eine exportierbare Version der Anmeldeinformationen f&amp;#252;r den Remotehost bereit. Dadurch laufen Benutzer Gefahr, dass ihre Anmeldeinformationen von Angreifern auf dem Remotehost gestohlen werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, unterst&amp;#252;tzt der Host den eingeschr&amp;#228;nkte Verwaltungsmodus oder Remote Credential Guard-Modus.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden der eingeschr&amp;#228;nkte Verwaltungsmodus und Remote Credential Guard-Modus nicht unterst&amp;#252;tzt, und der Benutzer muss seine Anmeldeinformationen immer an den Host &amp;#252;bergeben." gpmc_supported="Mindestens Windows Server 2016, Windows 10 Version 1703">Remotehost erm&#246;glicht die Delegierung nicht exportierbarer Anmeldeinformationen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Gruppenrichtlinie</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Loopbackverarbeitungsmodus f&amp;#252;r Benutzergruppenrichtlinie konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinie" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird der Satz von Gruppenrichtlinienobjekten f&amp;#252;r diesen Computer f&amp;#252;r jeden Benutzer angewendet, der sich an einem Computer anmeldet, f&amp;#252;r den diese Einstellung gilt. Diese Einstellung ist f&amp;#252;r Computer mit besonderem Zweck gedacht, z. B. f&amp;#252;r Computer in der &amp;#214;ffentlichkeit, in Labors oder Klassenzimmern, wo die Benutzereinstellungen je nach Computer ge&amp;#228;ndert werden m&amp;#252;ssen.&lt;br/&gt;&lt;br/&gt;Standardm&amp;#228;&amp;#223;ig wird durch die Gruppenrichtlinienobjekte des Benutzers festgelegt, welche Benutzereinstellungen angewendet werden. Wenn Sie diese Richtlinieneinstellung aktivieren, bestimmen jedoch die Gruppenrichtlinienobjekte des Computers bei der Benutzeranmeldung, welcher Satz von Gruppenrichtlinienobjekten angewendet wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie einen der folgenden Modi aus dem Feld &amp;quot;Modus&amp;quot; ausw&amp;#228;hlen:&lt;br/&gt;&lt;br/&gt;&amp;quot;Ersetzen&amp;quot; gibt an, dass die in den Gruppenrichtlinienobjekten f&amp;#252;r diesen Computer festgelegten Benutzereinstellungen die Benutzereinstellungen ersetzen, die normalerweise auf den Benutzer angewendet werden.&lt;br/&gt;&lt;br/&gt;&amp;quot;Zusammenf&amp;#252;hren&amp;quot; gibt an, dass die in den Gruppenrichtlinienobjekten f&amp;#252;r diesen Computer festgelegten Benutzereinstellungen und die normalerweise angewendeten Benutzereinstellungen kombiniert werden. Falls die Einstellungen in Konflikt stehen, setzen die Benutzereinstellungen in den Gruppenrichtlinien des Computers die normalen Einstellungen des Benutzers au&amp;#223;er Kraft.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, bestimmen die Gruppenrichtlinienobjekte des Benutzers, welche Benutzereinstellungen angewendet werden.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Einstellung gilt nur, wenn sich sowohl das Computer- als auch das Benutzerkonto in Dom&amp;#228;nen mit mindestens Windows 2000 befinden." gpmc_supported="Mindestens Windows 2000">Loopbackverarbeitungsmodus f&#252;r Benutzergruppenrichtlinie konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Modus:</td><td>Zusammenf&#252;hren</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Registrierungsrichtlinienverarbeitung konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinie" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, wann die Registrierungsrichtlinien aktualisiert werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wirkt sich auf alle Richtlinien im Ordner &amp;quot;Administrative Vorlagen&amp;quot; und alle anderen Richtlinien aus, die Werte in der Registrierung speichern. Diese Richtlinie setzt benutzerdefinierte Einstellungen au&amp;#223;er Kraft, die das Programm, das die Registrierungsrichtlinie implementiert, bei seiner Installation festgelegt hat.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie die bereitgestellten Kontrollk&amp;#228;stchen verwenden, um die Optionen zu &amp;#228;ndern. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wirkt sie sich nicht auf das System aus.&lt;br/&gt;&lt;br/&gt;Durch die Option &amp;quot;W&amp;#228;hrend regelm&amp;#228;&amp;#223;iger Hintergrundverarbeitung nicht &amp;#252;bernehmen&amp;quot; wird verhindert, dass betroffene Richtlinien im Hintergrund aktualisiert werden, w&amp;#228;hrend der Computer verwendet wird. Wenn die Aktualisierung im Hintergrund deaktiviert ist, treten &amp;#196;nderungen an Richtlinien erst dann in Kraft, wenn sich der n&amp;#228;chste Benutzer anmeldet oder das System neu gestartet wird.&lt;br/&gt;&lt;br/&gt;Bei der Option &amp;quot;Gruppenrichtlinienobjekte auch ohne &amp;#196;nderungen bearbeiten&amp;quot; werden die Richtlinien auch dann aktualisiert und neu angewendet, wenn sie nicht ge&amp;#228;ndert wurden. Viele Richtlinienimplementierungen geben an, dass Richtlinien nur bei &amp;#196;nderungen aktualisiert werden sollen. Allerdings sollten Sie unver&amp;#228;nderte Richtlinien aktualisieren, um sicherzustellen, dass eine bevorzugte Richtlinieneinstellung wieder angewendet wird, wenn ein Benutzer sie ver&amp;#228;ndert hat." gpmc_supported="Mindestens Windows 2000">Registrierungsrichtlinienverarbeitung konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>W&#228;hrend regelm&#228;&#223;iger Hintergrundverarbeitung nicht &#252;bernehmen</td><td>Deaktiviert</td></tr>
<tr><td>Gruppenrichtlinienobjekte auch ohne &#196;nderungen verarbeiten</td><td>Aktiviert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Download von Druckertreibern &amp;#252;ber HTTP deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob dieser Client Druckertreiberpakete &amp;#252;ber HTTP herunterladen darf.&lt;br/&gt;&lt;br/&gt;Nicht im Lieferumfang enthaltene Treiber m&amp;#252;ssen &amp;#252;ber HTTP heruntergeladen werden, um das HTTP-Drucken einzurichten.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung hindert den Client nicht, auf Druckern im Intranet oder Internet &amp;#252;ber HTTP zu drucken.  Sie verhindert nur das Herunterladen von Treibern, die noch nicht lokal installiert sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen keine Druckertreiber &amp;#252;ber HTTP heruntergeladen werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Benutzer Druckertreiber &amp;#252;ber HTTP herunterladen." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme mit SP1 oder Windows XP Professional mit SP2">Download von Druckertreibern &#252;ber HTTP deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Drucken &amp;#252;ber HTTP deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob das Drucken &amp;#252;ber HTTP von diesem Client aus zugelassen ist.&lt;br/&gt;&lt;br/&gt;Durch Drucken &amp;#252;ber HTTP kann ein Client auf Druckern im Intranet sowie im Internet drucken.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung gilt nur f&amp;#252;r clientseitiges Internetdrucken. Hierdurch wird nicht verhindert, dass der Computer als Internetdruckserver fungiert und seine freigegebenen Drucker &amp;#252;ber HTTP bereitstellt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, kann der Client nicht &amp;#252;ber HTTP auf Internetdruckern drucken.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen Benutzer &amp;#252;ber HTTP auf Internetdruckern drucken.&lt;br/&gt;&lt;br/&gt;Weitere Informationen erhalten Sie unter der Richtlinieneinstellung &amp;quot;Webbasiertes Drucken&amp;quot; unter &amp;quot;Computerkonfiguration/Administrative Vorlagen/Drucker&amp;quot;." gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme mit SP1 oder Windows XP Professional mit SP2">Drucken &#252;ber HTTP deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Kernel-DMA-Schutz</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aufz&amp;#228;hlungsrichtlinie f&amp;#252;r externe Ger&amp;#228;te, die nicht Kernel-DMA-Schutz kompatibel sind" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Kernel-DMA-Schutz" gpmc_settingDescription="Aufz&amp;#228;hlungsrichtlinie f&amp;#252;r externe DMA-f&amp;#228;hige Ger&amp;#228;te, die mit der DMA-Neuzuordnung nicht kompatibel sind. Diese Richtlinie wird nur wirksam, wenn der Kernel-DMA-Schutz aktiviert ist und vom System unterst&amp;#252;tzt wird. Hinweis: Diese Richtlinie gilt nicht f&amp;#252;r 1394-, PCMCIA- oder ExpressCard-Ger&amp;#228;te." gpmc_supported="Mindestens Windows Server 2016, Windows 10">Aufz&#228;hlungsrichtlinie f&#252;r externe Ger&#228;te, die nicht Kernel-DMA-Schutz kompatibel sind</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Aufz&#228;hlungsrichtlinie</td><td>Alle blockieren</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Prozesserstellung &#252;berwachen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Befehlszeile in Prozesserstellungsereignisse einschlie&amp;#223;en" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Prozesserstellung &amp;#252;berwachen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung wird bestimmt, welche Informationen bei Sicherheits&amp;#252;berwachungsereignissen protokolliert werden, wenn ein neuer Prozess erstellt wurde.&lt;br/&gt;&lt;br/&gt;Diese Einstellung gilt nur, wenn die Richtlinie &amp;quot;Prozesserstellung &amp;#252;berwachen&amp;quot; aktiviert ist. Wenn Sie diese Richtlinieneinstellung aktivieren, werden auf den Arbeitsstationen und Servern, auf denen diese Richtlinieneinstellung gilt, f&amp;#252;r jeden Prozess Befehlszeileninformationen im Nur-Text-Format im Sicherheitsereignisprotokoll im Rahmen des Ereignisses&amp;#160;4688 &amp;quot;Prozesserstellung &amp;#252;berwachen&amp;quot; (&amp;quot;ein neuer Prozess wurde erstellt&amp;quot;) protokolliert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden die Befehlszeileninformationen des Prozesses nicht in &amp;quot;Prozesserstellung &amp;#252;berwachen&amp;quot;-Ereignisse aufgenommen.&lt;br/&gt;&lt;br/&gt;Standard: Nicht konfiguriert&lt;br/&gt;&lt;br/&gt;Hinweis: Wenn diese Richtlinieneinstellung aktiviert ist, kann jeder Benutzer mit Rechten zum Lesen der Sicherheitsereignisse die Befehlszeilenargumente f&amp;#252;r alle erfolgreich erstellten Prozesse lesen. Befehlszeilenargumente k&amp;#246;nnen vertrauliche oder private Informationen wie z.&amp;#160;B. Kennw&amp;#246;rter oder Benutzerdaten enthalten.&lt;br/&gt;      &lt;br/&gt;      " gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Befehlszeile in Prozesserstellungsereignisse einschlie&#223;en</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">System/Remoteprozeduraufruf</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Nicht authentifizierte RPC-Clients einschr&amp;#228;nken" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/System/Remoteprozeduraufruf" gpmc_settingDescription="Durch diese Richtlinieneinstellung wird gesteuert, wie nicht authentifizierte RPC-Clients, die Verbindungen mit RPC-Servern herstellen, von der RPC-Serverlaufzeit behandelt werden.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung wirkt sich auf alle RPC-Anwendungen aus.  In einer Dom&amp;#228;nenumgebung sollte diese Richtlinieneinstellung mit Bedacht verwendet werden, da sie sich auf die verschiedensten Funktionen auswirken kann, einschlie&amp;#223;lich der Verarbeitung von Gruppenrichtlinien.  Zum Zur&amp;#252;cksetzen einer &amp;#196;nderung an dieser Richtlinieneinstellung ist m&amp;#246;glicherweise ein manueller Eingriff auf allen betroffenen Computern notwendig.  Diese Richtlinieneinstellung sollte nie auf einen Dom&amp;#228;nencontroller angewendet werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, wird der Wert &amp;quot;Authentifiziert&amp;quot; von der RPC-Serverlaufzeit f&amp;#252;r Windows-Clients und der Wert &amp;quot;Keine&amp;quot; f&amp;#252;r Windows Server-Versionen verwendet, die diese Richtlinieneinstellung unterst&amp;#252;tzen. &lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, bleibt sie deaktiviert.  Die RPC-Serverlaufzeit verh&amp;#228;lt sich so, als ob sie mit dem Wert &amp;quot;Authentifiziert&amp;quot; f&amp;#252;r Windows-Clients und dem Wert &amp;quot;Keine&amp;quot; f&amp;#252;r Server-SKUs, die diese Richtlinieneinstellung unterst&amp;#252;tzen, aktiviert wurde. &lt;br/&gt;&lt;br/&gt;Durch Aktivieren dieser Richtlinieneinstellung wird die RPC-Serverlaufzeit angewiesen, nicht authentifizierte RPC-Clients einzuschr&amp;#228;nken, die eine Verbindung mit auf dem Computer ausgef&amp;#252;hrten RPC-Servern herstellen. Ein Client gilt als authentifiziert, wenn er eine Named Pipe zum Kommunizieren mit dem Server oder RPC-Sicherheit verwendet. RPC-Schnittstellen, die nicht authentifizierten Clients explizit den Zugriff genehmigen, k&amp;#246;nnen von dieser Einschr&amp;#228;nkung ausgenommen werden, abh&amp;#228;ngig vom ausgew&amp;#228;hlten Wert f&amp;#252;r diese Richtlinieneinstellung.&lt;br/&gt;&lt;br/&gt;--  &amp;quot;Keine&amp;quot; erm&amp;#246;glicht allen RPC-Clients, Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden.&lt;br/&gt;&lt;br/&gt;--  &amp;quot;Authentifiziert&amp;quot; erm&amp;#246;glicht nur authentifizierten RPC-Clients (gem&amp;#228;&amp;#223; der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden. Ausnahmen werden solchen Schnittstellen erteilt, die diese angefordert haben.&lt;br/&gt;&lt;br/&gt;-- &amp;quot;Authentifiziert ohne Ausnahmen&amp;quot; erm&amp;#246;glicht nur authentifizierten RPC-Clients (gem&amp;#228;&amp;#223; der Definition oben) Verbindungen mit RPC-Servern herzustellen, die auf dem Computer, auf den diese Richtlinieneinstellung angewendet wird, ausgef&amp;#252;hrt werden.  Es werden keine Ausnahmen erteilt.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird erst nach einem Neustart des Systems angewendet." gpmc_supported="Mindestens Windows XP Professional mit SP 2">Nicht authentifizierte RPC-Clients einschr&#228;nken</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Zu &#252;bernehmende Einschr&#228;nkung f&#252;r nicht authentifizierte Clients f&#252;r RPC-Laufzeit:</td><td>Authentifiziert</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Systemsteuerung/Anpassung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aktivieren der Diashow auf dem Sperrbildschirm verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Deaktiviert die Einstellungen f&amp;#252;r die Diashow auf dem Sperrbildschirm in den PC-Einstellungen und verhindert, dass auf dem Sperrbildschirm eine Diashow wiedergegeben wird.&lt;br/&gt;&lt;br/&gt;Benutzer k&amp;#246;nnen standardm&amp;#228;&amp;#223;ig eine Diashow aktivieren, die nach dem Sperren des Ger&amp;#228;ts wiedergegeben wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer nicht mehr die Diashoweinstellungen in den PC-Einstellungen &amp;#228;ndern, und es wird keine Diashow mehr gestartet." gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Aktivieren der Diashow auf dem Sperrbildschirm verhindern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Aktivieren der Sperrbildschirmkamera verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Deaktiviert den Umschalter der Sperrbildschirmkamera in den PC-Einstellungen und verhindert, dass die Kamera auf dem Sperrbildschirm aufgerufen wird.&lt;br/&gt;&lt;br/&gt;Benutzer k&amp;#246;nnen standardm&amp;#228;&amp;#223;ig das Aufrufen einer verf&amp;#252;gbaren Kamera auf dem Sperrbildschirm aktivieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer in den PC-Einstellungen den Zugriff auf die Sperrbildschirmkamera nicht mehr aktivieren oder deaktivieren, und die Kamera kann nicht auf dem Sperrbildschirm aufgerufen werden." gpmc_supported="Mindestens Windows Server&amp;#160;2012&amp;#160;R2, Windows&amp;#160;8.1 oder Windows RT&amp;#160;8.1">Aktivieren der Sperrbildschirmkamera verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Anwendungskompatibilit&#228;t</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Inventory Collector deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Anwendungskompatibilit&amp;#228;t" gpmc_settingDescription="Diese Richtlinieneinstellung steuert den Status von Inventory Collector.      &lt;br/&gt;&lt;br/&gt;Inventory Collector nimmt Anwendungen, Dateien, Ger&amp;#228;te und Treiber im System auf und &amp;#252;bermittelt die Informationen an Microsoft.  Diese Informationen werden zur Diagnose von Kompatibilit&amp;#228;tsproblemen verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, wird Inventory Collector deaktiviert, und es werden keine Informationen an Microsoft gesendet. Die Sammlung von Installationsdaten durch den Programmkompatibilit&amp;#228;ts-Assistenten wird ebenfalls deaktiviert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird Inventory Collector aktiviert.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung bleibt ohne Wirkung, wenn das Programm zur Verbesserung der Benutzerfreundlichkeit deaktiviert ist. Inventory Collector ist dann deaktiviert." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Inventory Collector deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Benutzerschnittstelle f&#252;r Anmeldeinformationen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Bei Ausf&amp;#252;hrung mit erh&amp;#246;hten Rechten Administratorkonten auflisten" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Benutzerschnittstelle f&amp;#252;r Anmeldeinformationen" gpmc_settingDescription="Diese Richtlinieneinstellung steuert, ob Administratorkonten angezeigt werden, wenn ein Benutzer versucht, eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren. Standardm&amp;#228;&amp;#223;ig werden Administratorkonten beim Versuch eines Benutzers, eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren, nicht angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle lokalen Administratorkonten des PCs angezeigt, damit der Benutzer eines ausw&amp;#228;hlen und das richtige Kennwort eingeben kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, m&amp;#252;ssen Benutzer jedes Mal einen Benutzernamen und ein Kennwort eingeben, um eine Anwendung mit erh&amp;#246;hten Rechten auszuf&amp;#252;hren." gpmc_supported="Mindestens Windows Vista">Bei Ausf&#252;hrung mit erh&#246;hten Rechten Administratorkonten auflisten</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Biometrie/Gesichtserkennung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Erweitertes Antispoofing konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Biometrie/Gesichtserkennung" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt, ob f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung erweitertes Antispoofing erforderlich ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, erfordert Windows, dass alle Benutzer verwalteter Ger&amp;#228;te erweitertes Antispoofing f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung verwenden. Dadurch wird die Authentifizierung per Windows Hello-Gesichtserkennung auf Ger&amp;#228;ten deaktiviert, die kein erweitertes Antispoofing unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, erfordert Windows kein erweitertes Antispoofing f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung.&lt;br/&gt;&lt;br/&gt;Hinweis: Auf nicht verwalteten Ger&amp;#228;ten ist f&amp;#252;r die Authentifizierung per Windows Hello-Gesichtserkennung kein erweitertes Antispoofing erforderlich.&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2016 oder Windows 10">Erweitertes Antispoofing konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Datensammlung und Vorabversionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Telemetrie zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Datensammlung und Vorabversionen" gpmc_settingDescription="Diese Richtlinieneinstellung bestimmt die h&amp;#246;chste Ebene der Windows-Diagnosedaten, die an Microsoft gesendet werden. Wenn Sie diese Einstellung konfigurieren, verhindern Sie, dass Benutzer Ihre Telemetrie-Einstellungen &amp;#228;ndern. Sie verhindern jedoch auch, dass sie eine h&amp;#246;here Ebene ausw&amp;#228;hlen, als Sie f&amp;#252;r die Organisation festgelegt haben. Die Einstellungen  f&amp;#252;r die Windows 10-Diagnosedaten gelten nur f&amp;#252;r das Windows-Betriebssystem und die in Windows enthaltenen Apps. Diese Einstellungen gelten nicht f&amp;#252;r Apps von Drittanbietern, die unter Windows 10 ausgef&amp;#252;hrt werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, k&amp;#246;nnen Sie entscheiden, welche Ebene von Diagnosedaten an Microsoft gesendet werden soll, darunter:&lt;br/&gt;&lt;br/&gt;  - 0 (Sicherheit). Sendet nur eine minimale Datenmenge an Microsoft, die erforderlich ist, um die Sicherheit von Windows zu gew&amp;#228;hrleisten. Windows-Sicherheitskomponenten, z.B. das Tool zum Entfernen b&amp;#246;sartiger Software (MSRT) und Windows Defender, senden m&amp;#246;glicherweise Daten an Microsoft auf dieser Ebene, sofern aktiviert. Das Festlegen eines Werts von 0 gilt nur f&amp;#252;r Ger&amp;#228;te, die die Editionen Enterprise, Education, IoT oder Windows Server ausf&amp;#252;hren. Das Festlegen eines Werts von 0 f&amp;#252;r andere Editionen entspricht dem Festlegen eines Werts von 1.&lt;br/&gt;  - 1 (Basis). Sendet dieselben Daten wie ein Wert von 0, zuz&amp;#252;glich einer sehr begrenzten Anzahl von Diagnosedaten, z.B. grundlegende Ger&amp;#228;teinformationen, qualit&amp;#228;tsbezogene Daten und App-Kompatibilit&amp;#228;tsinformationen. Beachten Sie, dass Einstellungswerte von 0 oder 1 bestimmte Erfahrungen auf dem Ger&amp;#228;t beeintr&amp;#228;chtigen k&amp;#246;nnen.&lt;br/&gt;  - 2 (Erweitert). Sendet dieselben Daten wie ein Wert von 1 sowie zus&amp;#228;tzliche Daten, wie z. b. wie Windows, Windows Server, System Center und Apps verwendet werden, sowie deren Leistung und erweiterte Zuverl&amp;#228;ssigkeitsdaten.&lt;br/&gt;  - 3 (Voll). Sendet die gleichen Daten wie ein Wert von 2, sowie zus&amp;#228;tzlich erweiterte Diagnosedaten, die verwendet werden, um Probleme mit Ger&amp;#228;ten zu diagnostizieren und zu beheben, einschlie&amp;#223;lich der Dateien und Inhalte, die m&amp;#246;glicherweise ein Problem mit dem Ger&amp;#228;t verursacht haben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, k&amp;#246;nnen die Telemetrie-Einstellungen in den Einstellungen einzeln konfiguriert werden.&lt;br/&gt;      " gpmc_supported="Mindestens Windows Server 2016, Windows 10">Telemetrie zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td></td><td>1 – Einfach</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/Anwendung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Anwendung" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 1 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>65536</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/Sicherheit" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 20 MB (20480 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 20 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>2097152</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Ereignisprotokolldienst/System</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Maximale Protokolldateigr&amp;#246;&amp;#223;e (KB) angeben" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Ereignisprotokolldienst/System" gpmc_settingDescription="Diese Richtlinie gibt die Maximalgr&amp;#246;&amp;#223;e der Protokolldatei in Kilobyte an.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Sie f&amp;#252;r die maximale Protokolldateigr&amp;#246;&amp;#223;e einen Wert zwischen 1 MB (1024 KB) und 2 TB (2147483647 KB) in KB-Schritten festlegen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird f&amp;#252;r die maximale Gr&amp;#246;&amp;#223;e der Protokolldatei der lokal konfigurierte Wert verwendet. Dieser Wert kann vom lokalen Administrator &amp;#252;ber die Protokolleigenschaften ge&amp;#228;ndert werden. Der Standardwert ist 1 MB." gpmc_supported="Mindestens Windows Vista">Maximale Protokolldateigr&#246;&#223;e (KB) angeben</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Maximale Protokollgr&#246;&#223;e (KB)</td><td>65536</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Seite &quot;Erweitert&quot;</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unterst&amp;#252;tzung der Verschl&amp;#252;sselung deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Seite &amp;quot;Erweitert&amp;quot;" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie im Browser die Unterst&amp;#252;tzung f&amp;#252;r TLS (Transport Layer Security) 1.0, TLS 1.1 und TLS 1.2 sowie f&amp;#252;r SSL (Secure Sockets Layer) 2.0 oder SSL 3.0 deaktivieren. TLS und SSL sind Protokolle f&amp;#252;r den Schutz der Kommunikation zwischen dem Browser und dem Zielserver. Wenn der Browser versucht, eine gesicherte Kommunikation mit dem Zielserver einzurichten, werden das zu verwendende Protokoll und die Version von Browser und Server ausgehandelt. Browser und Server versuchen, ihre Listen der unterst&amp;#252;tzten Protokolle und Versionen abzugleichen, und w&amp;#228;hlen dann die beste &amp;#220;bereinstimmung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, versucht der Browser, einen Verschl&amp;#252;sselungstunnel mit den Verschl&amp;#252;sselungsmethoden auszuhandeln, die Sie in der Dropdownliste ausgew&amp;#228;hlt haben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann der Benutzer die vom Browser unterst&amp;#252;tzte Verschl&amp;#252;sselungsmethode ausw&amp;#228;hlen.&lt;br/&gt;&lt;br/&gt;Hinweis: SSL 2.0 ist standardm&amp;#228;&amp;#223;ig deaktiviert und wird ab Windows 10, Version 1607, nicht mehr unterst&amp;#252;tzt. SSL 2.0 ist ein veraltetes Sicherheitsprotokoll, dessen Aktivierung die Leistung und Funktionalit&amp;#228;t von TLS 1.0 beeintr&amp;#228;chtigt." gpmc_supported="Mindestens Internet Explorer 8.0">Unterst&#252;tzung der Verschl&#252;sselung deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Kombinationen von sicheren Protokollen</td><td>TLS 1.0, TLS 1.1 und TLS 1.2 verwenden</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Ger&#228;te- und Ressourcenumleitung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Laufwerkumleitung nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Ger&amp;#228;te- und Ressourcenumleitung" gpmc_settingDescription="Diese Richtlinieneinstellugn gibt an, ob die Zuordnung von Clientlaufwerken w&amp;#228;hrend einer Remotedesktopdienste-Sitzung (Laufwerkumleitung) verhindert werden soll.&lt;br/&gt;&lt;br/&gt;In der Regel ordnet ein Remotedesktopdienste-Hostserver Clientlaufwerke beim Herstellen der Verbindung automatisch zu. Zugeordnete Laufwerke werden in der Sitzungsordnerstruktur im Datei-Explorer oder unter &amp;quot;Arbeitsplatz&amp;quot; im Format &amp;lt;Laufwerkbuchstabe&amp;gt; auf &amp;lt;Computername&amp;gt; angezeigt. Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie dieses Verhalten au&amp;#223;er Kraft setzen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Umleitung von Clientlaufwerken in Remotedesktopdienste-Sitzungen nicht zul&amp;#228;ssig, und die Zwischenablageumleitung beim Kopieren von Dateien ist auf Computern unter Windows Server&amp;#160;2003, Windows&amp;#160;8 und Windows&amp;#160;XP nicht zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Umleitung von Clientlaufwerken immer zul&amp;#228;ssig. Au&amp;#223;erdem ist die Zwischenablageumleitung beim Kopieren von Dateien immer zul&amp;#228;ssig, wenn die Zwischenablageumleitung zul&amp;#228;ssig ist.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die Umleitung von Clientlaufwerken und die Zwischenablageumleitung beim Kopieren von Dateien nicht auf Gruppenrichtlinienebene festgelegt.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Laufwerkumleitung nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zwischenablageumleitung nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Ger&amp;#228;te- und Ressourcenumleitung" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob die Freigabe von Inhalten der Zwischenablage (Zwischenablageumleitung) zwischen Remote- und Clientcomputern w&amp;#228;hrend einer Remotedesktopdienste-Sitzung verhindert werden soll.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung kann die Umleitung von Zwischenablagedaten zwischen Remote- und lokalen Computern verhindert werden. Standardm&amp;#228;&amp;#223;ig wird die Zwischenablageumleitung von Remotedesktopdiensten unterst&amp;#252;tzt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer Zwischenablagedaten nicht umleiten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, lassen die Remotedesktopdienste die Zwischenablageumleitung stets zu.&lt;br/&gt;&lt;br/&gt;Falls Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Zwischenablageumleitung auf Gruppenrichtlinienebene nicht festgelegt. &lt;br/&gt; &lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Zwischenablageumleitung nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Bei der Verbindungsherstellung immer zur Kennworteingabe auffordern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob Remotedesktopdienste beim Herstellen einer Verbindung immer ein Kennwort vom Client anfordern.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie erzwingen, dass Benutzer, die sich bei Remotedesktopdiensten anmelden, selbst dann zur Eingabe eines Kennworts aufgefordert werden, wenn sie das Kennwort bereits im Remotedesktopverbindungs-Client angegeben haben.&lt;br/&gt;&lt;br/&gt;Normalerweise k&amp;#246;nnen sich Benutzer automatisch bei Remotedesktopdiensten anmelden, indem sie ein Kennwort im Remotedesktopverbindungs-Client eingeben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen sich Benutzer nicht automatisch bei Remotedesktopdiensten anmelden, indem sie ihr Kennwort im Remotedesktopverbindungs-Client eingeben. Sie m&amp;#252;ssen bei der Anmeldung ein Kennwort eingeben.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, k&amp;#246;nnen sich Benutzer immer automatisch bei Remotedesktopdiensten anmelden, indem sie ihr Kennwort im Remotedesktopverbindungs-Client eingeben.&lt;br/&gt;&lt;br/&gt;Falls Sie diese Richtlinieneinstellung nicht konfigurieren, wird die automatische Anmeldung nicht auf Gruppenrichtlinienebene festgelegt.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Bei der Verbindungsherstellung immer zur Kennworteingabe auffordern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist f&amp;#252;r Remoteverbindungen erforderlich" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie festlegen, ob f&amp;#252;r Benutzerauthentifizierungen bei Remoteverbindungen mit dem Remotedesktopsitzungs-Hostserver eine Authentifizierung auf Netzwerkebene erforderlich ist. Diese Richtlinieneinstellung erh&amp;#246;ht die Sicherheit, da die Benutzerauthentifizierung zu einem fr&amp;#252;heren Zeitpunkt im Remoteverbindungsprozess stattfindet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen nur Clientcomputer, die die Authentifizierung auf Netzwerkebene unterst&amp;#252;tzen, eine Verbindung mit dem Remotedesktopsitzungs-Hostserver herstellen.&lt;br/&gt;&lt;br/&gt;Wenn Sie feststellen m&amp;#246;chten, ob ein Clientcomputer die Authentifizierung auf Netzwerkebene unterst&amp;#252;tzt, starten Sie die Remotedesktopverbindung auf dem Clientcomputer, klicken Sie im Dialogfeld &amp;quot;Remotedesktopverbindung&amp;quot; oben links auf das Symbol, und klicken Sie dann auf &amp;quot;Info&amp;quot;. Suchen Sie im Dialogfeld &amp;quot;Info&amp;quot; nach dem Ausdruck &amp;quot;Authentifizierung auf Netzwerkebene wird unterst&amp;#252;tzt&amp;quot;.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, ist keine Authentifizierung auf Netzwerkebene f&amp;#252;r die Benutzerauthentifizierung erforderlich, um eine Remoteverbindung mit dem Remotedesktopsitzungs-Hostserver herzustellen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die lokalen Einstellungen auf dem Zielcomputer verwendet. Unter Windows Server&amp;#160;2012 und Windows&amp;#160;8 wird die Authentifizierung auf Netzwerkebene standardm&amp;#228;&amp;#223;ig erzwungen.&lt;br/&gt;&lt;br/&gt;Wichtig: Das Deaktivieren dieser Richtlinieneinstellung wirkt sich negativ auf die Sicherheit aus, da die Benutzerauthentifizierung erst zu einem sp&amp;#228;teren Zeitpunkt im Remoteverbindungsprozess stattfindet.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista">Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist f&#252;r Remoteverbindungen erforderlich</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Berechtigungsanpassung f&amp;#252;r lokale Administratoren nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung gibt an, ob die Administratorrechte zum Anpassen der Sicherheitsberechtigungen f&amp;#252;r den Remotedesktopsitzungs-Hostserver deaktiviert werden sollen.  &lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie verhindern, dass Administratoren &amp;#196;nderungen an den Benutzergruppen vornehmen, die eine Remoteverbindung mit dem Remotedesktopsitzungs-Hostserver herstellen d&amp;#252;rfen. Standardm&amp;#228;&amp;#223;ig k&amp;#246;nnen solche &amp;#196;nderungen von Administratoren vorgenommen werden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen die Standardsicherheitsbeschreibungen f&amp;#252;r vorhandene Gruppen auf dem Remotedesktopsitzungs-Hostserver nicht ge&amp;#228;ndert werden. Alle Sicherheitsbeschreibungen sind schreibgesch&amp;#252;tzt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, haben Serveradministratoren mithilfe des WMI-Anbieters f&amp;#252;r Remotedesktopsitzungen vollst&amp;#228;ndige Lese-/Schreibberechtigungen f&amp;#252;r die Benutzersicherheitsbeschreibungen.&lt;br/&gt;&lt;br/&gt;Hinweis: Die bevorzugte Methode zur Verwaltung des Benutzerzugriffs besteht darin, der Gruppe &amp;quot;Remotedesktopbenutzer&amp;quot; einen Benutzer hinzuzuf&amp;#252;gen.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003">Berechtigungsanpassung f&#252;r lokale Administratoren nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Sichere RPC-Kommunikation anfordern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Legt fest, ob f&amp;#252;r einen Remotedesktopsitzungs-Hostserver die sichere RPC-Kommunikation mit allen Clients erforderlich oder ob die unsichere Kommunikation zul&amp;#228;ssig ist.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung k&amp;#246;nnen Sie die Sicherheit der RPC-Kommunikation mit Clients verbessern, indem Sie nur authentifizierte und verschl&amp;#252;sselte Anforderungen zulassen.&lt;br/&gt;&lt;br/&gt;Wenn die Einstellung aktiviert ist, akzeptieren Remotedesktopdienste Anforderungen von RPC-Clients, die sichere Anforderungen unterst&amp;#252;tzen, und unterst&amp;#252;tzen keine unsichere Kommunikation mit nicht vertrauensw&amp;#252;rdigen Clients.&lt;br/&gt;&lt;br/&gt;Wenn die Einstellung deaktiviert ist, muss der gesamte RPC-Datenverkehr f&amp;#252;r Remotedesktopdienste immer sicher sein. F&amp;#252;r RPC-Clients, die nicht auf die Anforderung reagieren, ist jedoch eine unsichere Kommunikation zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Wird die Einstellung nicht konfiguriert, ist eine unsichere Kommunikation zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Hinweis: Die RPC-Schnittstelle wird zum Verwalten und Konfigurieren der Remotedesktopdienste verwendet." gpmc_supported="Mindestens Windows Server 2003">Sichere RPC-Kommunikation anfordern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verschl&amp;#252;sselungsstufe der Clientverbindung festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob w&amp;#228;hrend RDP-Verbindungen (Remotedesktopprotokoll) eine bestimmte Verschl&amp;#252;sselungsstufe zum Schutz der Kommunikation zwischen Clientcomputern und RD-Sitzungshostservern verwendet werden muss. Diese Richtlinie gilt nur, wenn Sie die systemeigene RDP-Verschl&amp;#252;sselung verwenden. Die RDP-Verschl&amp;#252;sselung wird (im Unterschied zur SSL-Verschl&amp;#252;sselung) jedoch nicht empfohlen. Diese Richtlinie gilt nicht f&amp;#252;r die SSL-Verschl&amp;#252;sselung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, muss f&amp;#252;r die gesamte Kommunikation zwischen Clients und RD-Sitzungshostservern w&amp;#228;hrend Remoteverbindungen die in dieser Einstellung angegebene Verschl&amp;#252;sselungsmethode verwendet werden. Die Verschl&amp;#252;sselungsstufe ist standardm&amp;#228;&amp;#223;ig auf &amp;quot;Hoch&amp;quot; festgelegt. Die folgenden Verschl&amp;#252;sselungsmethoden sind verf&amp;#252;gbar:&lt;br/&gt;&lt;br/&gt;* Hoch: Die Einstellung &amp;quot;Hoch&amp;quot; verschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten mit einer starken 128-Bit-Verschl&amp;#252;sselung. Verwenden Sie diese Verschl&amp;#252;sselungsstufe in Umgebungen, die nur 128-Bit-Clients enthalten (z. B. Clients mit Remotedesktopverbindung). Clients, die diese Verschl&amp;#252;sselungsstufe nicht unterst&amp;#252;tzen, k&amp;#246;nnen keine Verbindung mit RD-Sitzungshostservern herstellen.&lt;br/&gt;&lt;br/&gt;* Clientkompatibel: Die Einstellung &amp;quot;Clientkompatibel&amp;quot; verschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten mit der vom Client unterst&amp;#252;tzten maximalen Schl&amp;#252;sselst&amp;#228;rke. Verwenden Sie diese Verschl&amp;#252;sselungsstufe f&amp;#252;r Umgebungen mit Clients, die keine 128-Bit-Verschl&amp;#252;sselung unterst&amp;#252;tzen.&lt;br/&gt;&lt;br/&gt;* Niedrig: Die Einstellung &amp;quot;Niedrig&amp;quot; verschl&amp;#252;sselt nur vom Client an den Server gesendete Daten mithilfe der 56-Bit-Verschl&amp;#252;sselung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die f&amp;#252;r Remoteverbindungen mit RD-Sitzungshostservern zu verwendende Verschl&amp;#252;sselungsstufe nicht &amp;#252;ber Gruppenrichtlinien erzwungen. &lt;br/&gt;&lt;br/&gt;Wichtig&lt;br/&gt;&lt;br/&gt;Die FIPS-Kompatibilit&amp;#228;t kann &amp;#252;ber die Einstellung &amp;quot;Systemkryptografie: FIPS-konformen Algorithmus f&amp;#252;r Verschl&amp;#252;sselung, Hashing und Signatur verwenden&amp;quot; in der Gruppenrichtlinie (unter &amp;quot;Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen&amp;quot;) konfiguriert werden. Die Einstellung &amp;quot;FIPS-konform&amp;quot; verschl&amp;#252;sselt und entschl&amp;#252;sselt zwischen dem Client und dem Server gesendete Daten unter Verwendung von Microsoft-Kryptografiemodulen mit Verschl&amp;#252;sselungsalgorithmen gem&amp;#228;&amp;#223; Federal Information Processing Standard (FIPS) 140. Verwenden Sie diese Verschl&amp;#252;sselungsstufe, wenn die Kommunikation zwischen Clients und RD-Sitzungshostservern die h&amp;#246;chste Verschl&amp;#252;sselungsstufe erfordert.&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Verschl&#252;sselungsstufe der Clientverbindung festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Verschl&#252;sselungsstufe</td><td>H&#246;chste Stufe</td></tr>
<tr><td colspan="2">W&#228;hlen Sie die Verschl&#252;sselungsstufe aus der Dropdownliste aus.</td></tr></table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Verwendung einer bestimmten Sicherheitsstufe f&amp;#252;r Remoteverbindungen (RDP) ist erforderlich" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob w&amp;#228;hrend RDP-Verbindungen (Remotedesktopprotokoll) eine bestimmte Sicherheitsstufe zum Schutz der Kommunikation zwischen Clients und RD-Sitzungshostservern verwendet werden muss.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, muss f&amp;#252;r die gesamte Kommunikation zwischen Clients und RD-Sitzungshostservern w&amp;#228;hrend Remoteverbindungen die in dieser Einstellung angegebene Sicherheitsmethode verwendet werden. Die folgenden Sicherheitsmethoden sind verf&amp;#252;gbar:&lt;br/&gt;&lt;br/&gt;* Aushandeln: Die Methode &amp;quot;Aushandeln&amp;quot; erzwingt die sicherste vom Client unterst&amp;#252;tzte Methode. Wenn Transport Layer Security (TLS), Version 1.0, unterst&amp;#252;tzt wird, wird diese Methode zum Authentifizieren des RD-Sitzungshostservers verwendet. Wird TLS nicht unterst&amp;#252;tzt, wird die Kommunikation mit der systemeigenen RDP-Verschl&amp;#252;sselung (Remotedesktopprotokoll) abgesichert, der RD-Sitzungshostserver wird jedoch nicht authentifiziert. Die systemeigene RDP-Verschl&amp;#252;sselung wird (im Unterschied zur SSL-Verschl&amp;#252;sselung) nicht empfohlen.&lt;br/&gt;&lt;br/&gt;* RDP: Die Methode &amp;quot;RDP&amp;quot; verwendet die systemeigene RDP-Verschl&amp;#252;sselung, um die Kommunikation zwischen Client und RD-Sitzungshostserver abzusichern. Bei Auswahl dieser Einstellung wird der RD-Sitzungshostserver nicht authentifiziert. Die systemeigene RDP-Verschl&amp;#252;sselung wird (im Unterschied zur SSL-Verschl&amp;#252;sselung) nicht empfohlen.&lt;br/&gt;&lt;br/&gt;* SSL (TLS 1.0): Die Methode &amp;quot;SSL&amp;quot; erfordert die Verwendung von TLS 1.0 zum Authentifizieren des RD-Sitzungshostservers. Wenn TLS nicht unterst&amp;#252;tzt wird, tritt ein Verbindungsfehler auf. Dies ist die empfohlene Einstellung f&amp;#252;r diese Richtlinie.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird die f&amp;#252;r Remoteverbindungen mit RD-Sitzungshostservern zu verwendende Sicherheitsmethode nicht auf Gruppenrichtlinienebene festgelegt.&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista">Verwendung einer bestimmten Sicherheitsstufe f&#252;r Remoteverbindungen (RDP) ist erforderlich</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Sicherheitsstufe</td><td>SSL</td></tr>
<tr><td colspan="2">W&#228;hlen Sie in der Dropdownliste die Sicherheitsstufe aus.</td></tr></table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sitzungszeitlimits</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zeitlimit f&amp;#252;r aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sitzungszeitlimits" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht Ihnen das Festlegen der maximalen Zeitdauer, w&amp;#228;hrend der sich eine aktive Remotedesktopdienste-Sitzung im Leerlauf (ohne Benutzereingabe) befinden kann, bevor sie automatisch getrennt wird.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, m&amp;#252;ssen Sie in der Liste &amp;quot;Leerlaufsitzungslimit&amp;quot; das gew&amp;#252;nschte Zeitlimit ausw&amp;#228;hlen. Aktive, aber im Leerlauf befindliche Sitzungen werden von Remotedesktopdiensten nach der festgelegten Zeit automatisch getrennt. Der Benutzer erh&amp;#228;lt zwei Minuten vor dem Trennen der Sitzung eine Warnung, wodurch er die M&amp;#246;glichkeit erh&amp;#228;lt, die Sitzung durch Dr&amp;#252;cken einer Taste oder Bewegen der Maus aktiv zu halten. Bei einer Konsolensitzung werden keine Zeitlimits f&amp;#252;r Leerlaufsitzungen angewendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird das Zeitlimit nicht auf Gruppenrichtlinienebene angegeben. Standardm&amp;#228;&amp;#223;ig lassen Remotedesktopdienste zu, dass aktive, aber im Leerlauf befindliche Sitzungen auf unbeschr&amp;#228;nkte Zeit aktiv bleiben. &lt;br/&gt;&lt;br/&gt;Wenn eine Sitzung bei Erreichen des Zeitlimits von Remotedesktopdiensten nicht getrennt, sondern beendet werden soll, k&amp;#246;nnen Sie die Richtlinieneinstellung &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Sitzungszeitlimits\Sitzung beenden, wenn Zeitlimit erreicht wird&amp;quot; konfigurieren.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird sowohl unter &amp;quot;Computerkonfiguration&amp;quot; als auch unter &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration&amp;quot; Vorrang.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Zeitlimit f&#252;r aktive, aber im Leerlauf befindliche Remotedesktopdienste-Sitzungen festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Sitzungslimit f&#252;r Leerlaufsitzung:</td><td>30 Minuten</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zeitlimit f&amp;#252;r getrennte Sitzungen festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sitzungszeitlimits" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie ein Zeitlimit f&amp;#252;r getrennte Remotedesktopdienste-Sitzungen konfigurieren.&lt;br/&gt;&lt;br/&gt;Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie die maximale Zeit festlegen, w&amp;#228;hrend der eine getrennte Sitzung auf dem Server aktiv bleibt. In der Standardeinstellung erm&amp;#246;glichen Remotedesktopdienste Benutzern das Trennen einer Remotedesktopdienste-Sitzung, ohne dass sie sich abmelden und die Sitzung beenden m&amp;#252;ssen.&lt;br/&gt;&lt;br/&gt;Wenn eine Sitzung getrennt wird, bleiben ausgef&amp;#252;hrte Programme aktiv, obwohl der Benutzer nicht mehr aktiv verbunden ist. In der Standardeinstellung bleiben diese getrennten Sitzungen unbeschr&amp;#228;nkt auf dem Server erhalten.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden getrennte Sitzungen nach der angegebenen Zeit vom Server gel&amp;#246;scht. W&amp;#228;hlen Sie die Option &amp;quot;Nie&amp;quot; aus, um das Standardverhalten zu erzwingen, d. h., um getrennte Sitzungen f&amp;#252;r unbeschr&amp;#228;nkte Zeit aufrechtzuerhalten. Bei einer Konsolensitzung werden keine Zeitlimits f&amp;#252;r getrennte Sitzungen angewendet.&lt;br/&gt;&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird sie nicht auf Gruppenrichtlinienebene festgelegt. Standardm&amp;#228;&amp;#223;ig bleiben von den Remotedesktopdiensten getrennte Sitzungen unbeschr&amp;#228;nkt erhalten. &lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird sowohl unter &amp;quot;Computerkonfiguration&amp;quot; als auch unter &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Wenn beide Richtlinieneinstellungen konfiguriert sind, hat die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration&amp;quot; Vorrang.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Zeitlimit f&#252;r getrennte Sitzungen festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Getrennte Sitzung beenden</td><td>3 Tage</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Abmelden von Administratoren in Konsolensitzung verweigern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen" gpmc_settingDescription="Diese Richtlinieneinstellung legt fest, ob ein Administrator, der versucht, eine Remoteverbindung mit der Konsole eines Servers herzustellen, einen derzeit bei dieser Konsole angemeldeten Administrator abmelden kann.&lt;br/&gt;&lt;br/&gt;Diese Richtlinie ist hilfreich, wenn der momentan angemeldete Administrator nicht von einem anderen Administrator abgemeldet werden m&amp;#246;chte. Wird ein verbundener Administrator abgemeldet, werden alle nicht gespeicherten Daten gel&amp;#246;scht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, ist das Abmelden des verbundenen Administrators nicht zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist das Abmelden des verbundenen Administrators zul&amp;#228;ssig.&lt;br/&gt;&lt;br/&gt;Hinweis: Die Konsolensitzung wird auch als &amp;quot;Sitzung 0&amp;quot; bezeichnet. Der Konsolenzugriff kann durch Verwendung der Option &amp;quot;/console&amp;quot; im Computerfeld oder in der Befehlszeile in der Remotedesktopverbindung hergestellt werden." gpmc_supported="Mindestens Windows XP und nur Windows Server 2003">Abmelden von Administratoren in Konsolensitzung verweigern</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Remoteverbindungen f&amp;#252;r Benutzer mithilfe der Remotedesktopdienste zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie mithilfe der Remotedesktopdienste den Remotezugriff auf Computer konfigurieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, k&amp;#246;nnen Benutzer, die auf dem Zielcomputer Mitglied der Gruppe &amp;quot;Remotedesktopbenutzer&amp;quot; sind, &amp;#252;ber Remotedesktopdienste eine Remoteverbindung mit dem Zielcomputer herstellen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, k&amp;#246;nnen Benutzer &amp;#252;ber Remotedesktopdienste keine Remoteverbindung mit dem Zielcomputer herstellen. Der Zielcomputer erh&amp;#228;lt alle aktuellen Verbindungen aufrecht, akzeptiert jedoch keine neuen eingehenden Verbindungen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, verwenden Remotedesktopdienste die Remotedesktopeinstellung auf dem Zielcomputer, um festzustellen, ob die Remoteverbindung zul&amp;#228;ssig ist. Diese Einstellung befindet sich auf der Registerkarte &amp;quot;Remote&amp;quot; auf dem Blatt &amp;quot;Systemeigenschaften&amp;quot;. Remoteverbindungen sind standardm&amp;#228;&amp;#223;ig nicht zul&amp;#228;ssig. &lt;br/&gt;&lt;br/&gt;Hinweis: Sie k&amp;#246;nnen die Clients beschr&amp;#228;nken, die eine Remoteverbindung mithilfe der Remotedesktopdienste herstellen k&amp;#246;nnen, indem Sie die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Sicherheit\Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist f&amp;#252;r Remoteverbindungen erforderlich&amp;quot; konfigurieren. &lt;br/&gt;&lt;br/&gt;Sie k&amp;#246;nnen die Anzahl Benutzer beschr&amp;#228;nken, die gleichzeitig eine Verbindung herstellen k&amp;#246;nnen, indem Sie die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Remotedesktopdienste\Remotedesktopsitzungs-Host\Verbindungen\Anzahl der Verbindungen einschr&amp;#228;nken&amp;quot; konfigurieren oder indem Sie die Richtlinieneinstellung &amp;quot;Maximale Verbindungen&amp;quot; mithilfe des WMI-Anbieters f&amp;#252;r den Remotedesktopsitzungs-Host konfigurieren.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Server 2003-Betriebssysteme oder Windows XP Professional">Remoteverbindungen f&#252;r Benutzer mithilfe der Remotedesktopdienste zulassen</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Remotedesktopdienste/Remotedesktopverbindungs-Client</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Serverauthentifizierung f&amp;#252;r Client konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Remotedesktopdienste/Remotedesktopverbindungs-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie angeben, ob der Client eine Verbindung mit dem Remotedesktopsitzungs-Hostserver herstellt, wenn der Client den Remotedesktopsitzungs-Hostserver nicht authentifizieren kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, m&amp;#252;ssen Sie eine der folgenden Einstellungen festlegen:&lt;br/&gt;&lt;br/&gt;Immer Verbinden, auch wenn Authentifizierung fehlschl&amp;#228;gt: Der Client stellt auch dann eine Verbindung mit dem Remotedesktopsitzungs-Hostserver her, wenn der Client den Remotedesktopsitzungs-Hostserver nicht authentifizieren kann.&lt;br/&gt;&lt;br/&gt;Warnung anzeigen, falls Authentifizierung fehlschl&amp;#228;gt: Der Client versucht, den Remotedesktopsitzungs-Hostserver zu authentifizieren. Wenn der Remotedesktopsitzungs-Hostserver authentifiziert werden kann, stellt der Client eine Verbindung mit dem Remotedesktopsitzungs-Hostserver her. Wenn der Remotedesktopsitzungs-Hostserver nicht authentifiziert werden kann, wird der Benutzer gefragt, ob die Verbindung mit dem Remotedesktopsitzungs-Hostserver hergestellt werden soll, ohne dass dieser authentifiziert wird.&lt;br/&gt;&lt;br/&gt;Keine Verbindung, wenn Authentifizierung fehlschl&amp;#228;gt: Der Client stellt nur dann eine Verbindung mit dem Remotedesktopsitzungs-Hostserver her, wenn er authentifiziert werden kann.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird anhand der in der Remotedesktopverbindung oder in der RDP-Datei angegebenen Authentifizierungseinstellung bestimmt, ob der Client eine Verbindung mit dem Remotedesktopsitzungs-Hostserver herstellt, wenn der Client den Remotedesktopsitzungs-Hostserver nicht authentifizieren kann.&lt;br/&gt;&lt;br/&gt;" gpmc_supported="Mindestens Windows Vista mit Service Pack 1">Serverauthentifizierung f&#252;r Client konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Authentifizierungseinstellung:</td><td>Keine Verbindung, wenn Authentifizierung fehlschl&#228;gt</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Richtlinien f&#252;r die automatische Wiedergabe</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Automatische Wiedergabe f&amp;#252;r andere Ger&amp;#228;te als Volumes nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Diese Richtlinieneinstellung unterbindet die automatische Wiedergabe f&amp;#252;r MTP-Ger&amp;#228;te wie Kameras oder Telefone.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, ist die automatische Wiedergabe f&amp;#252;r MTP-Ger&amp;#228;te wie Kameras oder Telefone nicht zugelassen.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wiedergabe f&amp;#252;r andere Ger&amp;#228;te als Volumes zul&amp;#228;ssig." gpmc_supported="Mindestens Windows Server 2008 R2 oder Windows 7">Automatische Wiedergabe f&#252;r andere Ger&#228;te als Volumes nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Autoplay deaktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Mithilfe dieser Richtlinieneinstellung k&amp;#246;nnen Sie die automatische Wiedergabefunktion deaktivieren.&lt;br/&gt;&lt;br/&gt;          Mit diesem Feature werden Datentr&amp;#228;ger sofort nach dem Einlegen in ein Laufwerk gelesen. Setupdateien von Programmen werden sofort gestartet und Audiomedien sofort wiedergegeben.&lt;br/&gt;&lt;br/&gt;          Bei Versionen vor Windows&amp;#160;XP&amp;#160;SP2 ist die automatische Wiedergabe auf Wechsellaufwerken, z. B. Diskettenlaufwerken (nicht aber CD-ROM-Laufwerken), und auf Netzlaufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Seit Windows XP SP2 kann die automatische Wiedergabe auch auf Wechsellaufwerken, einschlie&amp;#223;lich ZIP-Laufwerken und einigen USB-Massenspeicherger&amp;#228;ten, verwendet werden.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, wird die automatische Wiedergabe auch auf CD-ROM- und Wechsellaufwerken oder generell auf allen Laufwerken deaktiviert.&lt;br/&gt;&lt;br/&gt;          Diese Richtlinieneinstellung deaktiviert die automatische Wiedergabe auf weiteren Laufwerktypen. Sie k&amp;#246;nnen diese Einstellung nicht zum Aktivieren der automatischen Wiedergabe auf Laufwerken verwenden, auf denen es standardm&amp;#228;&amp;#223;ig deaktiviert ist.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die automatische Wiedergabe aktiviert.&lt;br/&gt;&lt;br/&gt;          Hinweis: Diese Richtlinieneinstellung wird in den Ordnern &amp;quot;Computerkonfiguration&amp;quot; und &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Bei widerspr&amp;#252;chlichen Richtlinieneinstellungen hat die Richtlinieneinstellung unter &amp;quot;Computerkonfiguration&amp;quot; Vorrang vor der Richtlinieneinstellung unter &amp;quot;Benutzerkonfiguration&amp;quot;." gpmc_supported="Mindestens Windows 2000">Autoplay deaktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>Automatische Wiedergabe deaktivieren auf:</td><td>Alle Laufwerke</td></tr>
</table></td></tr><tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Standardverhalten von AutoAusf&amp;#252;hren festlegen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Richtlinien f&amp;#252;r die automatische Wiedergabe" gpmc_settingDescription="Diese Richtlinieneinstellung legt das Standardverhalten f&amp;#252;r AutoAusf&amp;#252;hren-Befehle fest.&lt;br/&gt;&lt;br/&gt;          AutoAusf&amp;#252;hren-Befehle werden im Allgemeinen in der Datei &amp;quot;autorun.inf&amp;quot; gespeichert. Sie starten h&amp;#228;ufig das Installationsprogramm oder andere Routinen.&lt;br/&gt;&lt;br/&gt;          Bei Versionen vor Windows Vista wird das Programm automatisch ohne Benutzereingriff ausgef&amp;#252;hrt, sobald ein Medium eingelegt wird, das einen AutoAusf&amp;#252;hren-Befehl enth&amp;#228;lt.&lt;br/&gt;&lt;br/&gt;          Dies stellt ein gro&amp;#223;es Problem f&amp;#252;r die Sicherheit dar, da Code ohne das Wissen des Benutzers ausgef&amp;#252;hrt werden kann. Ab Windows Vista sieht das Standardverhalten daher vor, den Benutzer zur Best&amp;#228;tigung aufzufordern, ob der AutoAusf&amp;#252;hren-Befehl ausgef&amp;#252;hrt werden soll. Der AutoAusf&amp;#252;hren-Befehl wird im Dialogfeld der automatischen Wiedergabe als Handler dargestellt.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung aktivieren, kann ein Administrator das AutoAusf&amp;#252;hren-Standardverhalten von Windows Vista wie folgt &amp;#228;ndern:&lt;br/&gt;&lt;br/&gt;          a) AutoAusf&amp;#252;hren-Befehle vollst&amp;#228;ndig deaktivieren oder&lt;br/&gt;          b) Zur&amp;#252;cksetzen zum Verhalten vor Windows Vista, bei dem der AutoAusf&amp;#252;hren-Befehl automatisch ausgef&amp;#252;hrt wird.&lt;br/&gt;&lt;br/&gt;          Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Benutzer unter Windows Vista oder h&amp;#246;her zur Best&amp;#228;tigung aufgefordert, ob der AutoAusf&amp;#252;hren-Befehl ausgef&amp;#252;hrt werden soll." gpmc_supported="Mindestens Windows Vista">Standardverhalten von AutoAusf&#252;hren festlegen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>AutoAusf&#252;hren-Standardverhalten</td><td>Keine AutoAusf&#252;hren-Befehle ausf&#252;hren</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/RSS-Feeds</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Herunterladen von Anlagen verhindern" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/RSS-Feeds" gpmc_settingDescription="Mit dieser Richtlinie wird verhindert, dass Benutzer Dateianlagen von einem Feed auf ihren Computer herunterladen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, kann der Benutzer das Feedsynchronisierungsmodul &amp;#252;ber die Eigenschaftenseite f&amp;#252;r Feeds nicht so konfigurieren, dass Anlagen heruntergeladen werden. Entwickler k&amp;#246;nnen die Downloadeinstellung &amp;#252;ber die Feed-API (Anwendungsprogrammierschnittstelle) nicht &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann der Benutzer das Feedsynchronisierungsmodul &amp;#252;ber die Eigenschaftenseite f&amp;#252;r Feeds so konfigurieren, dass Anlagen heruntergeladen werden. Entwickler k&amp;#246;nnen die Downloadeinstellung &amp;#252;ber die Feed-API (Anwendungsprogrammierschnittstelle) &amp;#228;ndern." gpmc_supported="Mindestens Internet Explorer 7.0">Herunterladen von Anlagen verhindern</span></td><td>Aktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Suche</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Indizieren verschl&amp;#252;sselter Dateien zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Suche" gpmc_settingDescription="Diese Richtlinieneinstellung l&amp;#228;sst die Indizierung verschl&amp;#252;sselter Elemente zu. Wenn Sie diese Richtlinieneinstellung aktivieren, versucht die Indexerstellung, die Inhalte zu entschl&amp;#252;sseln und zu indizieren (Zugangsbeschr&amp;#228;nkungen bleiben jedoch g&amp;#252;ltig). Wenn Sie diese Richtlinieneinstellung deaktivieren, werden verschl&amp;#252;sselte Elemente oder verschl&amp;#252;sselte Speicher von den Suchdienstkomponenten (einschlie&amp;#223;lich der nicht von Microsoft stammenden Komponenten) nicht indiziert. Diese Richtlinieneinstellung ist standardm&amp;#228;&amp;#223;ig nicht konfiguriert. Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, werden die lokalen Einstellungen, die &amp;#252;ber die Systemsteuerung konfiguriert wurden, verwendet. Standardm&amp;#228;&amp;#223;ig ist die Einstellung der Systemsteuerung so festgelegt, dass verschl&amp;#252;sselte Inhalte nicht indiziert werden.  &lt;br/&gt;&lt;br/&gt;Wenn diese Einstellung aktiviert oder deaktiviert wird, wird der Index jeweils vollst&amp;#228;ndig neu erstellt. &lt;br/&gt;&lt;br/&gt;Damit die Sicherheit verschl&amp;#252;sselter Dateien erhalten bleibt, muss die Verschl&amp;#252;sselung gesamter Laufwerke (etwa mithilfe der BitLocker-Laufwerkverschl&amp;#252;sselung oder einer nicht von Microsoft stammenden L&amp;#246;sung) verwendet werden." gpmc_supported="Microsoft Windows Vista oder eine beliebige Version von Windows mit Windows Search 4.0 oder h&amp;#246;her">Indizieren verschl&#252;sselter Dateien zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Defender SmartScreen/Explorer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Windows Defender SmartScreen konfigurieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Defender SmartScreen/Explorer" gpmc_settingDescription="Mit dieser Richtlinie k&amp;#246;nnen Sie Windows Defender SmartScreen aktivieren oder deaktivieren. SmartScreen tr&amp;#228;gt zum Schutz von PCs bei, indem Benutzer vor dem Ausf&amp;#252;hren potenziell sch&amp;#228;dlicher, aus dem Internet heruntergeladener Programme gewarnt werden. Diese Warnung wird als Interstitialdialogfeld angezeigt, bevor eine App ausgef&amp;#252;hrt wird, die aus dem Internet heruntergeladen wurde und unbekannt ist oder als sch&amp;#228;dlich identifiziert wurde. F&amp;#252;r Apps, die nicht verd&amp;#228;chtig erscheinen, wird kein Dialogfeld angezeigt.&lt;br/&gt;&lt;br/&gt;Wenn dieses Feature aktiviert ist, werden einige Informationen zu den auf PCs ausgef&amp;#252;hrten Dateien und Programmen an Microsoft gesendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie aktivieren, wird SmartScreen f&amp;#252;r alle Benutzer aktiviert. Das Verhalten kann durch die folgenden Optionen gesteuert werden:&lt;br/&gt;&lt;br/&gt;• Warnen und Umgehung verhindern&lt;br/&gt;• Warnen&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie mit der Option &amp;quot;Warnen und Umgehung verhindern&amp;quot; aktivieren, haben Benutzer in SmartScreen-Dialogfeldern keine M&amp;#246;glichkeit, die Warnung zu ignorieren und die App auszuf&amp;#252;hren. SmartScreen zeigt die Warnung bei nachfolgenden Versuchen, die App auszuf&amp;#252;hren, weiter an.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie mit der Option &amp;quot;Warnen&amp;quot; aktivieren, werden Benutzer in SmartScreen-Dialogfeldern gewarnt, dass die App verd&amp;#228;chtig ist, haben aber die M&amp;#246;glichkeit, die Warnung zu ignorieren und die App trotzdem auszuf&amp;#252;hren. Wenn SmartScreen vom Benutzer angewiesen wird, die App auszuf&amp;#252;hren, gibt SmartScreen keine erneute Warnung f&amp;#252;r die App aus.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie deaktivieren, wird SmartScreen f&amp;#252;r alle Benutzer deaktiviert. Benutzer werden nicht gewarnt, wenn sie versuchen, verd&amp;#228;chtige Apps aus dem Internet auszuf&amp;#252;hren.&lt;br/&gt;&lt;br/&gt;Wenn Sie die Richtlinie nicht konfigurieren, wird SmartScreen standardm&amp;#228;&amp;#223;ig aktiviert, Benutzer k&amp;#246;nnen ihre Einstellungen jedoch &amp;#228;ndern." gpmc_supported="Mindestens Windows Server&amp;#160;2012, Windows&amp;#160;8 oder Windows&amp;#160;RT">Windows Defender SmartScreen konfigurieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td>W&#228;hlen Sie eine der folgenden Einstellungen aus:</td><td>Warnen und Umgehung verhindern</td></tr>
</table></td></tr></table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows Installer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Benutzersteuerung bei Installationen zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Installer" gpmc_settingDescription="Diese Richtlinieneinstellung erm&amp;#246;glicht Benutzern das &amp;#196;ndern von Installationsoptionen, die normalerweise nur f&amp;#252;r Systemadministratoren verf&amp;#252;gbar sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden einige der Sicherheitsfunktionen von Windows Installer umgangen. Auf diese Weise k&amp;#246;nnen Installationen abgeschlossen werden, die sonst aufgrund einer Sicherheitsverletzung angehalten w&amp;#252;rden.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verhindern die Sicherheitsfunktionen von Windows Installer, dass Benutzer Installationsoptionen &amp;#228;ndern, die normalerweise f&amp;#252;r Systemadministratoren reserviert sind, beispielsweise das Angeben des Installationsverzeichnisses.&lt;br/&gt;&lt;br/&gt;Wenn Windows Installer entdeckt, dass ein Installationspaket das &amp;#196;ndern einer gesch&amp;#252;tzten Option durch einen Benutzer zugelassen hat, wird die Installation beendet und eine Meldung angezeigt. Diese Sicherheitsfunktionen werden nur f&amp;#252;r ein Installationsprogramm angewendet, das in einem erh&amp;#246;hten Sicherheitskontext ausgef&amp;#252;hrt wird. In diesem Fall kann das Programm auf Verzeichnisse zugreifen, auf die Benutzer keinen Zugriff haben.&lt;br/&gt;&lt;br/&gt;Diese Richtlinieneinstellung ist f&amp;#252;r weniger eingeschr&amp;#228;nkte Umgebungen bestimmt. Sie kann zur Umgehung von Fehlern in einem Installationsprogramm verwendet werden, die die Installation einer Software verhindern." gpmc_supported="Mindestens Windows 2000">Benutzersteuerung bei Installationen zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Immer mit erh&amp;#246;hten Rechten installieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Installer" gpmc_settingDescription="Diese Richtlinieneinstellung weist Windows Installer an, jedes Programm auf dem System mit erh&amp;#246;hten Rechten zu installieren.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, werden die Berechtigungen auf alle Programme ausgeweitet. Normalerweise sind diese Berechtigungen f&amp;#252;r Programme reserviert, die dem Benutzer (auf dem Desktop angezeigt) bzw. dem Computer zugewiesen (automatische Installation) oder in der Systemsteuerung unter &amp;quot;Software&amp;quot; verf&amp;#252;gbar gemacht wurden. Mit dieser Richtlinieneinstellung k&amp;#246;nnen Benutzer Programme installieren, die Zugriff auf Verzeichnisse ben&amp;#246;tigen, f&amp;#252;r deren Anzeige oder &amp;#196;nderung der Benutzer normalerweise keine Berechtigungen h&amp;#228;tte. Hierzu geh&amp;#246;ren auch Verzeichnisse auf stark eingeschr&amp;#228;nkten Computern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wendet das System bei der Installation von Programmen, die nicht von einem Systemadministrator verteilt oder bereitgestellt werden, die Berechtigungen des aktuellen Benutzers an.&lt;br/&gt;&lt;br/&gt;Hinweis: Diese Richtlinieneinstellung wird in den Ordnern &amp;quot;Computerkonfiguration&amp;quot; und &amp;quot;Benutzerkonfiguration&amp;quot; angezeigt. Damit diese Richtlinieneinstellung wirksam wird, m&amp;#252;ssen Sie sie in beiden Ordnern aktivieren.&lt;br/&gt;&lt;br/&gt;Vorsicht: Geschickte Benutzer k&amp;#246;nnen die durch diese Richtlinieneinstellung gew&amp;#228;hrten Berechtigungen zu ihrem Vorteil ausnutzen und ihre Rechte so &amp;#228;ndern, dass sie dauerhaften Zugriff auf eingeschr&amp;#228;nkte Dateien und Ordner erhalten. Beachten Sie, dass die Version dieser Richtlinieneinstellung im Ordner &amp;quot;Benutzerkonfiguration&amp;quot; nicht sicher ist." gpmc_supported="Mindestens Windows 2000">Immer mit erh&#246;hten Rechten installieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows PowerShell</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Protokollierung von PowerShell-Skriptbl&amp;#246;cken aktivieren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows PowerShell" gpmc_settingDescription="&lt;br/&gt;        Diese Richtlinieneinstellung erm&amp;#246;glicht die Protokollierung aller PowerShell-Skripteingaben in das Ereignisprotokoll &amp;quot;Microsoft-Windows-PowerShell/Operational&amp;quot;. Wenn Sie diese Richtlinieneinstellung aktivieren,&lt;br/&gt;        protokolliert Windows PowerShell die Verarbeitung von Befehlen, Skriptbl&amp;#246;cken, Funktionen und Skripts, unabh&amp;#228;ngig davon, ob sie interaktiv oder automatisch aufgerufen werden.&lt;br/&gt;        &lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Protokollierung von PowerShell-Skripteingaben deaktiviert.&lt;br/&gt;        &lt;br/&gt;        Wenn Sie die Protokollierung von Skriptblockaufrufen aktivieren, protokolliert PowerShell au&amp;#223;erdem Ereignisse, die auftreten, wenn ein Befehl, ein Skriptblock, eine Funktion oder ein Skript&lt;br/&gt;        gestartet oder beendet wird. Durch die Aktivierung der Aufrufprotokollierung wird eine gro&amp;#223;e Anzahl von Ereignisprotokollen generiert.&lt;br/&gt;        &lt;br/&gt;        Hinweis: Diese Richtlinieneinstellung ist im Gruppenrichtlinien-Editor sowohl unter &amp;quot;Computerkonfiguration&amp;quot; als auch unter &amp;quot;Benutzerkonfiguration&amp;quot; vorhanden. Die Richtlinieneinstellung &amp;quot;Computerkonfiguration&amp;quot; hat Vorrang vor der Richtlinieneinstellung &amp;quot;Benutzerkonfiguration&amp;quot;.&lt;br/&gt;      " gpmc_supported="Mindestens Windows 7 oder Windows Server 2008">Protokollierung von PowerShell-Skriptbl&#246;cken aktivieren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Anmeldeoptionen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Nach Neustart automatisch anmelden und letzten interaktiven Benutzer sperren" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Anmeldeoptionen" gpmc_settingDescription="&amp;#220;ber diese Richtlinieneinstellung wird gesteuert, ob sich ein Ger&amp;#228;t automatisch anmeldet und den letzten interaktiven Benutzer sperrt, nachdem das System neu gestartet, heruntergefahren oder ein Kaltstart durchgef&amp;#252;hrt wurde.&lt;br/&gt;&lt;br/&gt;Dies passiert nur, wenn sich der letzte interaktive Benutzer vor dem Neu- oder Kaltstart nicht abgemeldet hat.​&lt;br/&gt;&lt;br/&gt;Wenn das Ger&amp;#228;t Active Directory oder Azure Active Directory beitritt, gilt diese Richtlinie nur f&amp;#252;r Windows Update-Neustarts. Ansonsten gilt sie sowohl f&amp;#252;r Windows Update-Neustarts als auch f&amp;#252;r vom Benutzer initiiertes Neustarten und Herunterfahren.​&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist sie standardm&amp;#228;&amp;#223;ig aktiviert. Wenn die Richtlinie aktiviert ist, wird der Benutzer automatisch angemeldet und die Sitzung wird automatisch mit allen Sperrbildschirm-Apps gesperrt, die f&amp;#252;r diesen Benutzer nach Ger&amp;#228;teneustarts konfiguriert sind.​&lt;br/&gt;&lt;br/&gt;Nach Aktivierung dieser Richtlinie k&amp;#246;nnen Sie die zugeh&amp;#246;rigen Einstellungen &amp;#252;ber die Richtlinie ConfigAutomaticRestartSignOn vornehmen, die den Modus der automatischen Anmeldung und Sperrung des letzten interaktiven Benutzers nach einem Neu- oder Kaltstart konfiguriert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, konfiguriert das Ger&amp;#228;t nicht die automatische Anmeldung. Die Sperrbildschirm-Apps des Benutzers werden nach dem Neustart des Systems nicht neu gestartet." gpmc_supported="Mindestens Windows 10, Version 1903">Nach Neustart automatisch anmelden und letzten interaktiven Benutzer sperren</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Basic-Authentifizierung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) die Basic-Authentifizierung verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Client die Basic-Authentifizierung. Wenn WinRM f&amp;#252;r die Verwendung des HTTP-Transports konfiguriert ist, werden der Benutzername und das Kennwort unverschl&amp;#252;sselt &amp;#252;ber das Netzwerk &amp;#252;bertragen.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der WinRM-Client keine Basic-Authentifizierung." gpmc_supported="Mindestens Windows Vista">Basic-Authentifizierung zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Digest-Authentifizierung nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) die Digest-Authentifizierung verwendet.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, verwendet der WinRM-Client keine Digest-Authentifizierung.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der WinRM-Client die Digest-Authentifizierung." gpmc_supported="Mindestens Windows Vista">Digest-Authentifizierung nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unverschl&amp;#252;sselten Verkehr zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Client" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsclient (Windows Remote Management, WinRM) unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk sendet und empf&amp;#228;ngt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sendet und empf&amp;#228;ngt der WinRM-Client unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sendet oder empf&amp;#228;ngt der WinRM-Client nur verschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk." gpmc_supported="Mindestens Windows Vista">Unverschl&#252;sselten Verkehr zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div><div class="he3"><span class="sectionTitle" tabindex="0">Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Basic-Authentifizierung zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windows Remote Management, WinRM) die Basic-Authentifizierung von einem Remoteclient akzeptiert.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung aktivieren, akzeptiert der WinRM-Dienst die Basic-Authentifizierung von einem Remoteclient.&lt;br/&gt;&lt;br/&gt;        Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, akzeptiert der WinRM-Dienst keine Basic-Authentifizierung von einem Remoteclient." gpmc_supported="Mindestens Windows Vista">Basic-Authentifizierung zulassen</span></td><td>Deaktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Speichern von RunAs-Anmeldeinformationen durch WinRM nicht zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windows Remote Management, WinRM) das Speichern von RunAs-Anmeldeinformationen f&amp;#252;r beliebige Plug-Ins zul&amp;#228;sst oder nicht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, l&amp;#228;sst der WinRM-Dienst das Festlegen der RunAsUser- oder RunAsPassword-Konfigurationswerte f&amp;#252;r bliebige Plug-Ins nicht zu.  Wenn die RunAsUser- und RunAsPassword-Konfigurationswerte bereits durch ein Plug-In festgelegt wurden, wird der RunAsPassword-Konfigurationswert aus dem Anmeldeinformationsspeicher auf diesem Computer gel&amp;#246;scht.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, l&amp;#228;sst der WinRM-Dienst das Festlegen der RunAsUser- und RunAsPassword-Konfigurationswerte f&amp;#252;r Plug-Ins zu, und der RunAsPassword-Wert wird sicher gespeichert.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren und anschlie&amp;#223;end deaktivieren, m&amp;#252;ssen die zuvor f&amp;#252;r RunAsPassword konfigurierten Werte zur&amp;#252;ckgesetzt werden." gpmc_supported="Mindestens Windows Vista">Speichern von RunAs-Anmeldeinformationen durch WinRM nicht zulassen</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Unverschl&amp;#252;sselten Verkehr zulassen" gpmc_settingPath="Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows-Remoteverwaltung (Windows Remote Management, WinRM)/WinRM-Dienst" gpmc_settingDescription="Mit dieser Richtlinieneinstellung k&amp;#246;nnen Sie verwalten, ob der Windows-Remoteverwaltungsdienst (Windwos Remote Management, WinRM) unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk sendet und empf&amp;#228;ngt.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung aktivieren, sendet und empf&amp;#228;ngt der WinRM-Client unverschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sendet oder empf&amp;#228;ngt der WinRM-Client nur verschl&amp;#252;sselte Nachrichten &amp;#252;ber das Netzwerk." gpmc_supported="Mindestens Windows Vista">Unverschl&#252;sselten Verkehr zulassen</span></td><td>Deaktiviert</td><td></td></tr>
</table>
</div></div></div></div><div class="filler"></div>
<div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1_expanded"><span class="sectionTitle" tabindex="0">Windows-Einstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Registrierung</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">DisableIPSourceRouting (Reihenfolge: 1)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Struktur</td><td>HKEY_LOCAL_MACHINE</td></tr>
<tr><td>Schlüsselpfad</td><td>SYSTEM\CurrentControlSet\Services\Tcpip\Parameters</td></tr>
<tr><td>Wertname</td><td>DisableIPSourceRouting</td></tr>
<tr><td>Werttyp</td><td>REG_DWORD</td></tr>
<tr><td>Wertdaten</td><td>0x2 (2)</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">DisableIPSourceRouting (Reihenfolge: 2)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Struktur</td><td>HKEY_LOCAL_MACHINE</td></tr>
<tr><td>Schlüsselpfad</td><td>SYSTEM\CurrentControlSet\Services\TCPIP6\Parameters</td></tr>
<tr><td>Wertname</td><td>DisableIPSourceRouting</td></tr>
<tr><td>Werttyp</td><td>REG_DWORD</td></tr>
<tr><td>Wertdaten</td><td>0x2 (2)</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">TokenLeakDetectDelaySecs (Reihenfolge: 3)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Struktur</td><td>HKEY_LOCAL_MACHINE</td></tr>
<tr><td>Schlüsselpfad</td><td>SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest</td></tr>
<tr><td>Wertname</td><td>TokenLeakDetectDelaySecs</td></tr>
<tr><td>Werttyp</td><td>REG_DWORD</td></tr>
<tr><td>Wertdaten</td><td>0x30 (48)</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div><div class="he3"><span class="sectionTitle" tabindex="0">UseLogonCredential (Reihenfolge: 4)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4h"><span class="sectionTitle" tabindex="0">Allgemein</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Struktur</td><td>HKEY_LOCAL_MACHINE</td></tr>
<tr><td>Schlüsselpfad</td><td>SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest</td></tr>
<tr><td>Wertname</td><td>UseLogonCredential</td></tr>
<tr><td>Werttyp</td><td>REG_DWORD</td></tr>
<tr><td>Wertdaten</td><td>0x0 (0)</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div></div></div><div class="filler"></div>
<div class="he1_expanded"><span class="sectionTitle" tabindex="0">Systemsteuerungseinstellungen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he2"><span class="sectionTitle" tabindex="0">Lokale Benutzer und Gruppen</span><a class="expando" href="#"></a></div>
        <div class="container"><div class="he3"><span class="sectionTitle" tabindex="0">Benutzer (Name: Administrator (integriert))</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4"><span class="sectionTitle" tabindex="0">Administrator (integriert) (Reihenfolge: 1)</span><a class="expando" href="#"></a></div>
    <div class="container">
<div class="he4h"><span class="sectionTitle" tabindex="0">Lokaler Benutzer</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info" >
<tr><td>Aktion</td><td>Aktualisieren</td></tr>
</table>
<b>Eigenschaften</b><table class="subtable" ><tr><td>Benutzername</td><td>Administrator (integriert)</td></tr>
<tr><td>Umbenennen zu</td><td>NDSADMIN</td></tr>
<tr><td>Beschreibung</td><td>GPO Windows Server Hardening 2016-2019</td></tr>
<tr><td>Benutzer kann Kennwort nicht ändern</td><td>Falsch</td></tr>
<tr><td>Kennwort läuft nie ab</td><td>Wahr</td></tr>
<tr><td>Konto ist deaktiviert.</td><td>Falsch</td></tr>
<tr><td>Konto läuft ab.</td><td>Nie</td></tr>
</table></div></div><div class="he4h"><span class="sectionTitle" tabindex="0">Gemeinsam</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><b>Optionen</b><table class="subtable" ><tr><td>Bei Fehler keine Elemente mehr für diese Erweiterung verarbeiten</td><td>Nein</td></tr>
<tr><td>Element entfernen, wenn es nicht mehr angewendet wird</td><td>Nein</td></tr>
<tr><td>Nur einmalig anwenden</td><td>Nein</td></tr>
</table></div></div></div></div></div></div></div></div>
<div class="filler"></div>
<div class="he0_expanded"><span class="sectionTitle" tabindex="0">Benutzerkonfiguration (Aktiviert)</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1h_expanded"><span class="sectionTitle" tabindex="0">Richtlinien</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he1"><span class="sectionTitle" tabindex="0">Administrative Vorlagen</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i">Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.</div><div class="he3"><span class="sectionTitle" tabindex="0">Systemsteuerung/Anpassung</span><a class="expando" href="#"></a></div>
<div class="container"><div class="he4i"><table class="info3" >
<tr><th scope="col">Richtlinie</th><th scope="col">Einstellung</th><th scope="col">Kommentar</th></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Bildschirmschoner aktivieren" gpmc_settingPath="Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Aktiviert Desktop-Bildschirmschoner.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinieneinstellung deaktivieren, werden Bildschirmschoner nicht ausgef&amp;#252;hrt. Zus&amp;#228;tzlich wird durch diese Einstellung in der Systemsteuerungsoption &amp;quot;Anpassung&amp;quot; oder &amp;quot;Anzeige&amp;quot; im Dialogfeld &amp;quot;Bildschirmschoner&amp;quot; der Abschnitt &amp;quot;Bildschirmschoner&amp;quot; deaktiviert. Die Benutzer k&amp;#246;nnen die Bildschirmschoner-Optionen folglich nicht &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Richtlinie nicht konfigurieren, wirkt sich diese Einstellung nicht auf das System aus.&lt;br/&gt;&lt;br/&gt;Wenn Sie sie aktivieren, wird ein Bildschirmschoner unter den beiden folgenden Voraussetzungen ausgef&amp;#252;hrt: Erstens muss ein g&amp;#252;ltiger Bildschirmschoner auf dem Client mit der Einstellung &amp;quot;Programmname des Bildschirmschoners&amp;quot; oder &amp;#252;ber die Systemsteuerung des Clientcomputers festgelegt worden sein. Zweitens muss die Wartezeit f&amp;#252;r den Bildschirmschoner &amp;#252;ber die Einstellung oder die Systemsteuerung auf einen Wert ungleich 0 (null) festgelegt werden.&lt;br/&gt;&lt;br/&gt;Siehe dazu auch die Einstellung &amp;quot;&amp;#196;ndern des Bildschirmschoners verhindern&amp;quot;." gpmc_supported="Mindestens Windows 2000 Service Pack 1">Bildschirmschoner aktivieren</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Kennwortschutz f&amp;#252;r den Bildschirmschoner verwenden" gpmc_settingPath="Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Bestimmt, ob auf dem Computer verwendete Bildschirmschoner kennwortgesch&amp;#252;tzt sind.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung aktivieren, sind alle Bildschirmschoner kennwortgesch&amp;#252;tzt. Wenn Sie diese Einstellung deaktivieren, kann der Kennwortschutz f&amp;#252;r keinen der Bildschirmschoner eingerichtet werden.&lt;br/&gt;&lt;br/&gt;Mit dieser Einstellung wird auch das Kontrollk&amp;#228;stchen &amp;quot;Kennwortgesch&amp;#252;tzt&amp;quot; deaktiviert, das sich in der Systemsteuerungsoption &amp;quot;Anpassung&amp;quot; oder &amp;quot;Anzeige&amp;quot; im Dialogfeld &amp;quot;Bildschirmschoner&amp;quot; befindet; die Benutzer k&amp;#246;nnen die Einstellung f&amp;#252;r den Kennwortschutz folglich nicht &amp;#228;ndern.&lt;br/&gt;&lt;br/&gt;Wenn Sie diese Einstellung nicht konfigurieren, k&amp;#246;nnen die Benutzer bei den einzelnen Bildschirmschonern ausw&amp;#228;hlen, ob sie den Kennwortschutz einrichten m&amp;#246;chten.&lt;br/&gt;&lt;br/&gt;Um sicherzustellen, dass ein Computer kennwortgesch&amp;#252;tzt ist, aktivieren Sie die Einstellung &amp;quot;Bildschirmschoner aktivieren&amp;quot; und geben &amp;#252;ber die Einstellung &amp;quot;Zeitlimit f&amp;#252;r Bildschirmschoner&amp;quot; die Wartezeit f&amp;#252;r den Bildschirmschoner an.&lt;br/&gt;&lt;br/&gt;Hinweis: Um das Dialogfeld &amp;quot;Bildschirmschoner&amp;quot; zu entfernen, verwenden Sie die Einstellung &amp;quot;&amp;#196;ndern des Bildschirmschoners verhindern&amp;quot;." gpmc_supported="Mindestens Windows 2000 Service Pack 1">Kennwortschutz f&#252;r den Bildschirmschoner verwenden</span></td><td>Aktiviert</td><td></td></tr>
<tr><td><span class="explainlink" tabindex="0" onkeypress="javascript:showExplainText(this); return false;" onclick="javascript:showExplainText(this); return false;" gpmc_settingName="Zeitlimit f&amp;#252;r Bildschirmschoner" gpmc_settingPath="Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anpassung" gpmc_settingDescription="Gibt an, wie viel Zeit im Leerlauf vergehen muss, bis der Bildschirmschoner gestartet wird.&lt;br/&gt;&lt;br/&gt;Bei der Konfiguration dieser Einstellung kann die Leerlaufzeit auf einen Wert von mindestens 1 Sekunde bis zu einem Maximum von 86.400 Sekunden oder 24 Stunden festgelegt werden. Bei der Einstellung 0 (null) wird der Bildschirmschoner nicht gestartet.&lt;br/&gt;&lt;br/&gt;Unter den folgenden Umst&amp;#228;nden hat diese Einstellung keine Auswirkung:&lt;br/&gt;&lt;br/&gt;    - Die Einstellung ist deaktiviert oder nicht konfiguriert.&lt;br/&gt;&lt;br/&gt;    - Die Wartezeit ist auf 0 (null) festgelegt.&lt;br/&gt;&lt;br/&gt;    - Die Einstellung &amp;quot;Bildschirmschoner aktivieren&amp;quot; ist deaktiviert.&lt;br/&gt;&lt;br/&gt;    - Weder in der Einstellung &amp;quot;Programmname des Bildschirmschoners&amp;quot; noch im Dialogfeld &amp;quot;Bildschirmschoner&amp;quot; in der Systemsteuerungsoption &amp;quot;Anpassung&amp;quot; oder &amp;quot;Anzeige&amp;quot; des Clientcomputers ist ein g&amp;#252;ltiges, auf dem Client vorhandenes Bildschirmschonerprogramm angegeben.&lt;br/&gt;&lt;br/&gt;Wenn diese Einstellung nicht konfiguriert ist, wird die Wartezeit verwendet, die in der Systemsteuerungsoption &amp;quot;Anpassung&amp;quot; oder &amp;quot;Anzeige&amp;quot; im Dialogfeld &amp;quot;Bildschirmschoner&amp;quot; f&amp;#252;r den Client festgelegt wurde. Der Standardwert betr&amp;#228;gt 15 Minuten." gpmc_supported="Mindestens Windows 2000 Service Pack 1">Zeitlimit f&#252;r Bildschirmschoner</span></td><td>Aktiviert</td><td></td></tr>
<tr><td colspan="3"><table class="subtable_frame" >
<tr><td colspan="2">Wartezeit (in Sekunden), bis der Bildschirmschoner aktiviert wird</td></tr><tr><td colspan="2"> </td></tr><tr><td>Sekunden:</td><td>900</td></tr>
</table></td></tr></table>
</div></div></div></div></div>
</body></html>