Microsoft Windows

    • Offizieller Beitrag

    IE und Explorer Fenstergröße speichern

    Die Fenstergröße des Internet Explorers und des Windows Explorers kann wie folgt gespeichert werden:

    • Internet Explorer oder Windows Explorer die Fenstergröße so einstellen wie sie zukünftig geöffnet werden soll
    • Die Tasten [SHIFT] + [STRG] gedückt halten und das Fenster schliessen

      => beim Schliessen wird die aktuelle Größe gespeichter und
      => beim Nächsten Öffnen wieder hergestellt

    • Offizieller Beitrag

    Windows 10 Tastenkombinationen

    Taste Beschreibung
    F11 Vollbildmodus
    Windows + Pfeil aufwärts Fenster maximieren
    Windows + Pfeil links oder rechts Fenster anordnen links / rechts / Fenstermodus
    Windows + Tab Übersicht aller gestarteten Programme
    Windows + l Bildschirm sperren
    Windows + d Desktop anzeigen
    Windows + m Alle Programme minimieren
    Windows + x Systemprogramme, Optionen Windows herunterfahren

    Windows F-Tasten

    Taste Beschreibung
    F1 Hilfe
    F2 Aktives Element umbenennen
    F3 Explorer Datei suchen
    F4 Explorer Adressleiste
    F5 Anzeige aktualisieren
    F6 Zwischen Fenstern / Elementen wechseln
    F10 oder ALT Manüleiste anzeigen

    Weitere Tasten

    Taste Beschreibung
    ALT + Tab zwischen den gestarteten Programmen wechseln
    ALT + Esc zwischen den gestarteten Programmen in der Startreihenfolge wechseln
    ALT + Leertaste Fenstermenü anzeigen
    ALT + Eingabetaste Eigenschaften anzeigen
    Fn + Strg + b Pause / Unterbrechen / break
    • Offizieller Beitrag

    Pfade

    Erläuterung
    Pfad
    Win 10 Startmenü all Benutzer C:\ProgramData\Microsoft\Windows\Start Menu
    Win 10 Startmenü aktueller Benutzer %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu
    Office 2016 Ribbon Benutzeranpassung %LOCALAPPDATA%\Microsoft\Office
    Dateien *.officeUI
    Firefox Profile %APPDATA%\Mozilla\Firefox\Profiles
    • Offizieller Beitrag

    Registy Einträge

    Beschreibung Reg-Pfad Reg.Key Bild
    Anzahl zuletzt genutzte Dateien über die Startmenü / Taskleiste einstellen HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced REG_DWORD 32Bit
    Start_JumpListItems
    = Anz. Einträge
    NTFS-Dateisystemobjekts Eigenschaften Dialog Reiter anzeigen/ausblenden

    0 = anzeigen (Standard)
    1 = ausblenden
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer REG_DWORD 32Bit
    "NoSecurityTab"=dword:00000000 "NoHardwareTab"=dword:00000000 "NoDFSTab"=dword:00000000
    NTFS_Dateisystemobjekts_Eigenschaften.reg
    ----------------------------------------------------- -----------------------------------------------------
    • Offizieller Beitrag

    Ereignisanzeige

    Viele Programme melden Arbeitsschritte in ein Tool namens Ereignisanzeige.

    Ereignisanzeige starten: eventvwr

    Der Inhalt ist oft nur schwer zu verstehen. Die Windows-Ereignisse sind über die Event-ID Zugeordnet. Eine Übersicht stellt Microsoft unter http://www.microsoft.com/en-us/download…s.aspx?id=21561 bereit.

    Gruppe Event-ID Text
    Sicherheit - Login/Logoff 4634 An account was logged off
    Sicherheit -Login/Logoff 4647 User initiated logoff
    Sicherheit -Login/Logoff 4624 An account was successfully logged on
    Sicherheit -Login/Logoff 4625 An account failed to log on
    Sicherheit -Login/Logoff 4648 A logon was attempted using explicit credentials
    Sicherheit -Login/Logoff 4675 SIDs were filtered
    • Offizieller Beitrag

    Windows 10 Infos

    Beschreibung Code
    Startdatum von Windows
    • systeminfo | find /i "Boot Time"
    • wmic os get lastbootuptime
    Startdatum von Windows über Powershell

    powershell

    • Get-CimInstance -Class Win32_OperatingSystem | Select-Object LastBootUpTime
    • Get-WmiObject -class Win32_OperatingSystem | Select-Object __SERVER,@{label='LastBootUpTime';expression={$_.ConvertToDateTime($_.LastBootUpTime)}}
    • Offizieller Beitrag

    Windows 10 neu installieren

    Lizenzschlüssel

    Zitat

    Solange nicht das Mainboard getauscht wurde kann man W10 so oft man will Clean installieren und es wird immer wieder aktiviert werden und das vollautomatisch.

    Bei einem vorinstalliertem W10 wird der Key im Bios sofort ausgelesen und du hast nicht mal den Hauch einer Chance was anderes als Version( Edition)zu installieren als das was zum implementierten Key passt.

    Handelt es sich nicht um ein vorinstalliertes System so ist die Frage nach dem Key , die nur dann auftaucht, mit klick auf " Ich habe keinen Produkt Key" erledigt und man muss die richtige Version, welche zur Auswahl erscheint, installieren.

    Quelle: https://answers.microsoft.com/de-de/windows/…06-2086d0dd9957

    1. Windows "Media Creation Tool" (https://www.microsoft.com/de-de/software-download) herunterladen
    2. Leerer USB-Speicherstick mit mindestens 8GB Speicherplatz einlegen und als Ziel verwenden

    Windows 10 Installations-Stick erstellen

    Um Windows 10 neu zu erstellen muss ein bootfähiges Installationsmedium erstellt werden. Die hier beschriebene Methode verwendet einen USB-Stick. Alternativ hierzu kann auch über das "Media Creation Tool" (https://www.microsoft.com/de-de/software-download/windows10) ein USB-Stick erstellt werden.

    ACHTUNG !!! Bei der Erstellung muss genau darauf geachtet werden, dass nur der USB-Stick bearbeitet wird und nicht die lokale Festplatte.

    1. Windows Image von Microsoft downloaden
      => https://www.microsoft.com/de-de/software-download/windows10
    2. DiskPart starten
      => WINDOWS+R => diskpart eingeben
    3. list disk => Liste aller Disks, USB-Datenträger heraussuchen
    4. select disk <Nr der Disk> => USB-Datenträger auswählen
    5. clean => Partition löschen
    6. convert mbr => Partitionsschema in MBR (masterbootrecord) konvertieren
    7. create partition primary => neue Partition erstellen
    8. active => Partition aktivieren
    9. assign => Laufwerksbuchstabe erstellen
    10. USB-Stick formatieren, hierzu im Explorer auf den Stick klicken und Meldung mit OK bestätigen, FAT32 verwenden und ebenfalls mit OK bestätigen
    11. Nun noch die Inhalte der ISO-Datei auf den USB-Stick kopieren
    DiskPart im Detail
    • Offizieller Beitrag

    Dateisysteme (gängige Fielesysteme)

    Filesystem Zweck seit Cluster Cluster-
    größe (1)
    max.
    Partition
    max.
    Dateigröße
    Länge
    Dateiname
    FAT12 DOS, Windows 1980 212 = 4.096
    OS = 1
    512 - 4096 Byte 32 MB 32 MB 12 Zn (8.3)
    FAT16 DOS, Windows 1983 216 = 65.518
    OS = 18
    512 Byte - 32 KB 2 GB 2 GB 12 Zn (8.3)
    FAT32 ab DOS 7.0,
    ab Windows 98, Me, 2000, XP, Vista, 7
    1997 228 = 268.435.456 512 Byte - 32 KB 8 TB 4 GB 255 Zn
    exFAT ab Windows CE 6.0, XP, Vista SP1, 7 2006 2255 512 Byte - 32 KB 512 TB 512 TB 255 Zn
    NTFS ab Windows NT, 2000, XP, Vista, 7 1993 264 512 - 4096 Byte 256 TB 16 TB 255 Zn
    NTFS 3.1 ab Windows XP, Vista, 7 2001 264 512 - 4096 Byte 256 TB 16 TB 255 Zn
    NTFS ab Win 2000 ab Windows XP, Vista, 7, 10 264 4.096 - 65.536 Bytes 256 TB 255 Zn

    (1) = abhängig von der Partitionsgröße

    • Offizieller Beitrag

    Sicherheitseinstellungen

    Diese Einstellungen sollen geprüft / angepasst werden


    Sicherheitsrisiko Umgang Bild
    Media Player
    • Informationen aus dem Internet abrufen
    • Medieninformationen aus dem Internet abrufen
    • Geschützte Dateien aktualisieren
    • Nutzungsrechte automatisch erwerben
    • Player-ID an Internetanbieter senden
    • Diagnoseinfos an Microsoft senden
    deaktivieren
    Bild

    Textnachrichten in der Cloud speichern deaktivieren
    Suchindex Remote-Abfrage durch die Clients

    \HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
    => PreventRemoteQueries DWORD = 1 (0=aktiv 1=deaktiv)
    deaktivieren
    Bild


    Suchindex


    Win + I (Systemsteuerung) | Indizierungsoptionen | Erweitert
    => "verschlüsselte Dateien indizieren" deaktivieren
    Datei-Explorer | Ordneroptionen | Suchen
    => "Index beim Suchen" aktivieren
    => "Systemverzeichnisse einbeziehen" deaktivieren

    Suchindex bei SSD-Festplatten

    => bringt nicht viel und reduziert die Lebensdauer der SSD-Platte
    deaktivieren
    aktivieren
    deaktivieren

    deaktivieren
    Bild


    Eventuell Cortana deaktivieren

    \HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search
    => AllowCortana DWORD = 0 (0=deaktiv 1=aktiv)
    deaktivieren
    Bild

    Internet Exporer / Edge InPrivate-Filterung (nicht zu verwechseln mit InPrivate-Browsen), InPrivate-Filterung sammelt dabei Daten

    \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Safety\PrivacIE
    => StartMode DWORD = 0 (0=deaktiv 1=auto 2=manuell)
    deaktivieren
    Bild
    Internet Explorer "Vorblättern" ist eine Funktion die Daten an Microsoft sendet um schneller surfen zu können

    Internetoptionen => Reiter Erweitert
    oder
    \HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\FlipAhead
    => Enabled DWORD = 0 (0=deaktiv 1=aktiv)
    deaktivieren
    Bild
    Browser-Geolocation Unterstützung

    IE: Internetoptionen => Reiter Erweitert
    Firefox: about:config => geo.enabled = false
    deaktivieren
    Bild


    Internet Explorer Edge Tracking

    Einstellungen | Datenschutz und Sicherheit
    deaktivieren
    Bild
    Internet Explorer Edge Experimentier-und Konfigurationsdienst von Microsoft erhalten

    experimentationandconfigurationservicecontrol
    deaktivieren
    Bild
    ???
    Windows Einstellungen Werbe-ID

    Win + I (Systemeinstellungen) | Datenschutz
    deaktivieren
    Bild
    Windows Explorer Werbung

    Datei-Explorer | Optionen | Ansicht => Benachrichtigungen des Synchronisierungsanbieters anzeigen
    deaktivieren
    Bild
    Telemetriedienste

    Dienste
    => Benutzererfahrung und Telemetrie im verbundenen Modus (default: Aufomatisch)

    Telemetrie zulassen

    Gruppenrichtlinie
    => Telemetrie zulassen
    deaktivieren
    Bild


    Microsoft-Diagnose-Hub Standardsammlungsdienst

    Dienste
    => Standardsammlungsdienst des Microsoft(R)-Diagnose-Hubs (default: Manuell)
    deaktivieren
    Bild
    Diagnosedaten

    Win + I (Systemsteuerung) | Diagnose und Feedback
    => Individuelle Benutzererfahrung
    => Diagnosedaten
    ==> Diagnosedaten löschen
    deaktivieren
    Bild
    Virenschutz Kaspersky Script in Webseiten

    Kaspersky integriert in jede Web-Seite ein Script. Dieses soll u.a. Funktionen wie sicherer Zahlungsverkehr, sichere Formulareingaben, Vermeidung Datensammlung unterstützen. Kaspersky kann aber dadurch auch Daten abgreifen. Wer das nicht will, sollte die Funktion deaktivieren.
    deaktivieren
    Bild
    • Offizieller Beitrag

    Windows 10 Systemsprache

    • Einstellungen >> Zeit und Sprache >> Sprache
      Bevorzugte Sprache muss oben stehen
      Hier können auch weitere Sprachen hinzugefügt werden
    • Einstellungen >> Zeit und Sprache >> Sprache >> Administrative Sprachoptionen >> Reiter Verwaltung >> Einstellungen kopieren...
      "Willkommensseite und Systemkonten" aktivieren
    • Offizieller Beitrag

    Windows Optimieren

    Hier sind ein paar Anregungen wie Windows 10 optimiert werden kann

    • Experimentiermodus aktivieren / deaktivieren
      Microsoft kann Software installieren um diese zu testen. Mit diesem Parameter kann dies „theoretisch“ verhindert werden
      Registry: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PreviewBuilds
      Wert 1: "EnableConfigFlighting" (REG_DWORD) = "0" (deaktiviert) oder "1" (aktiviert)
      Wert 2: "EnableExperimentation" (REG_DWORD) = "0" (nur Geräte) oder "1" (vollständig)
      Einstllung wird erst nach Neustart übernommen
    • Telemetriedaten Datenerfassung abschalten
      Microsoft sammelt Daten zur Sicherheit und Stabilität und sendet diese über das Internet
      Registry: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection
      Wert: "AllowTelemetry" (REG _DWORD) = "0" (deaktiviert) oder "1" (aktiviert)
      Dienst: "Benutzererfahrung und Telemetrie im verbundenen Modus" deaktivieren
      Altes Windows: "Diagnosenachverfolgungsdienst" deaktivieren
    • Offizieller Beitrag

    TLS/SSL Sicherheitsrisiko

    Die Protokolle Transport Layer Security (TLS) und Secure Sockets Layer (SSL) regeln eine sichere Kommunikation im Internetverkehr. Dabei werden die Datenpakete zwischen Client und Server verschlüsselt. Die Protokolle gibt es in verschiendenen Versionen. In der Anwendung erkennt man die Verschlüsselung an https bei Internetadressen und SSL-Zertifikaten.

    SSL wurde 1995 eingeführt und die Version 3.0 1999 durch TLS verbessert. Aktuell ist die TLS 1.2 mit höherer Sicherheit gegenüber Hacker-Angriffen im Einsatz.

    Microsoft empfiehlt aus Sicherheitsgründen TLS 1.0 und 1.1 sowie SSL zu deaktivieren. Dies kann über die Registry im Bereich für den SChannel erfolgen. Der SChannel ist für die Kommunikation Clients und Servern zuständig.

    Achtung Änderungen an der Regiry kann Windows negativ beeinflussen

    Beim manuellen Ändern der Registrierung kann es zu schwerwiegenden Probleme kommen. Darum bitte auf sorgfältige Ausführung achten.

    Bei Änderung der Standard Sicherheitseinstellungen für SChannel ist ein Neustart von Windows notwendig.

    • Offizieller Beitrag

    Systemprüfung

    Deployment Image Servicing and Management

    Windows Installationsdateien zur Behebung eventuellen Windows-Problemen auf die Platte kopieren. Hierzu wird der Windows Update-Dienst verwendet.

    Shell session
    DISM.exe /Online /Cleanup-image /Restorehealth

    In einem speziellen Ordner die Dateien bereit stellen

    Shell session
    DISM.exe /Online /Cleanup-Image /RestoreHealth /Source:C:\RepairSource\Windows /LimitAccess

    System File Checker

    Um das System dann zu prüfen kann das Programm SFC verwendet werden<br>

    Shell session
    SFC.exe /scannow
    • Offizieller Beitrag

    Gesperrte Dateien löschen

    Manche Dateien lassen sich erst beim Booten löschen. Hierzu kann die betroffene Datei in der Registry eingetragen werden.

    • regedit
    • Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
    • Eintrag: REG_MULTI_SZ "mehrteiligen Zeichenfolge"
      Name: PendingFileRenameOperations
      Wert: \??\Dateipfad (z.B.: \??\C:\Mussweg.exe
    • Offizieller Beitrag

    Sicherheit für Admin-Rechte (UAC = User Account Control Center)

    Adminrechte können benötigt werden, wenn zum Beispiel Programme installiert werden sollen. Aber auch wenn Sicherheitsrelevante Einstellungen am Windows vorgenommen werden.

    Über "Start" > "Einstellungen der Benutzerkontensteuerung" oder "Start" > "User Account Control Center" kann das Verhalten beim anfordern von Adminrechten angepasst werden.

    • Immer benachrichtigen
      • Es wird immer benachrichtgt wenn Admin-Rechte benötigt werden
      • Empfehlung: Diese Option wird empfohlen, wenn routinemäßig neue Software installiert oder unbekannte Websites besuchen werden.
    • Immer benachrichtigen (Desktop nicht abblenden)
      • Empfehlung: Nicht empfohlen. Diese Option kann gewählt werden, wenn es lange dauert den Desktop abzublenden.
    • Nur benachrichtigen, wenn von Programmen Änderungen am Computer vorgenommen werden (Desktop nicht abblenden)
      • Nur benachrichtigen wenn Änderungen an den Windows-Einstellungen vorgenommen werden
      • Andere Aufgaben frieren ein, bis reagiert wird.
      • Diese Option wird empfohlen, wenn routinemäßig neue Software installieren oder unbekannte Websites besucht werden. Keine Benachrichtigung wenn Sie Windows-Einstellungen geändert werden.
    • Nie benachrichtigen
      • Nicht empfohlen

    Die Einstellung kann auch über die "Lokale Sicherheitsrichtlinien" (secpol.msc) vorgenommen werden. Pfad: "Lokale Richtlinien" > "Sicherheitsoptionen" > "Benutzerkontensteuerung: Verwenden Sie den sicheren Desktop für den Zugriff auf geschützte Systeme" deaktivieren.

    • Offizieller Beitrag

    Remotedesktopverbindung

    Hiermit kann man sich auf einen anderen Rechner über ein Netzwerk anmelden.

    Diese Funktion findes oft bei Servern Verwendung, da sich diese in der Regel in einem Rechenzentrum befinden und es umständlich ist sich vorort anzumelden.

    Windows bietet das Tool mstsc.exe an.

    Bei einem Windows-Server können gleichzeitig 2 Personen sich Remote anmelden. Bei mehreren Benutzern ist ein Lizenzserver notwendig.

    mstsc.exeÖffnet die App Remotedesktopverbindung
    mstsc.exe /adminÖffnet die App Remotedesktopverbindung über den Admin-Bereich (max. 2 User gleichzeitig)

    Remote-Port: 3389

    • Offizieller Beitrag

    Windows Package Manager (WinGet) - Installationen/Updates automatisieren

    Mit dem WinGet können Programme und Treiber unter Windows installieren und geupdatet werden. Dadurch lassen sich Updates deutlich vereinfachen. Auch ein übertragen der Programme/Treiber auf andere Rechner ist möglich.

    Dieses Tool ist die Antwort von Microsoft auf das Installationstool Chocolatey.

    WinGet

    Unter Windows 10 muss dies ggf. erst intalliert werden; unter Windows 11 ist es bereits installiert.

    Installation: https://github.com/microsoft/winget-cli (rechts unter (Releases") oder direkt über https://aka.ms/getwingetpreview
    Hilfe zu WinGet: https://learn.microsoft.com/de-de/windows/package-manager/

    Um WinGet nutzen zu können bitte folgendes tun

    • Windows-PowerShell (am besten als Administrator) öffnen; bei Windows 11 Windows-Terminal
    • winget eingeben und ausführen

    Folgende Befehle sind erst mal Wichtig

    winget --help
    winget install --help
    winget uninstall --help
    ...
    Gibt eine Info zu WinGet und deren Befehle aus
    winget install {Paket-ID}
    winget install 7zip.7zip
    Installiert ein Paket

    winget upgrade {Paket-ID}
    winget upgrade 7zip.7zip

    winget upgrade --all

    Aktualisiert das Packet

    --all aktualisiert alle installierten Packete

    winget uninstall {Paket-ID}
    winget uninstall 7zip.7zip
    Installiertes Paket wieder deinstallieren

    WinGetUI

    Ein wenig cooler geht es mit dem WinGetUI. Dies ist eine Benutzeroberfläche wenn man nicht alles über die PowerShell eingeben möchte.

    Bevor WinGetUI verwendet werden kann muss es installiert werden.

    Installation: https://github.com/marticliment/WingetUI (rechts unter (Releases")

    Scripten

    Die Befehle können auch in eine Script-Datei integriert werden. Dann kann dieses direkt ausgeführt werden.

    Um dieses zusammenzustellen kann die Seite https://winstall.app/apps hilfreich sein. Fertige Pakete gibt es unter https://winstall.app/packs. Über die Schaltfläche "Generate Script" kann ein PowerShell Script oder Batch-Datei erstellt werden.

    PowerShell

    PowerShell
    winget install --id=7zip.7zip -e  ; winget install --id=GeekCorner.threema -e

    Batch-Datei

    Code
    winget install --id=7zip.7zip -e  && winget install --id=GeekCorner.threema -e 
    • Offizieller Beitrag

    Windows-Sandbox

    Die Windows-Sandbox ist eine einfache Desktopumgebung um gesichert Anwendungen auszuprobieren. Sie ist in Windows Pro und Enterprise enthalten.

    Bevor sie genutzt werden kann muss sie installiert werden.

    1. Virtualisierungsfunktionen im BIOS müssen aktiviert sein
    2. 4 GB RAM und 1 GB freier Speicher und mind. 2 CPU-Kerne
    3. Unter Windows-Features den "Hyper-V" und die "Windows-Sandbox" hinzufügen
    4. Windows-PowerShell öffnen
    5. Folgende Befehle ausführen (<VMName> kann frei gewählt werden)
      Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
      Update-VMVersion -VMName <VMName>

    Eventuell WinGet installieren

    Windows-PowerShell öffnen und folgende Befehle nacheinander eingeben

    PowerShell
    $progressPreference = 'silentlyContinue'
    Write-Information "Downloading WinGet and its dependencies..."
    Invoke-WebRequest -Uri https://aka.ms/getwinget -OutFile Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle
    Invoke-WebRequest -Uri https://aka.ms/Microsoft.VCLibs.x64.14.00.Desktop.appx -OutFile Microsoft.VCLibs.x64.14.00.Desktop.appx
    Invoke-WebRequest -Uri https://github.com/microsoft/microsoft-ui-xaml/releases/download/v2.8.6/Microsoft.UI.Xaml.2.8.x64.appx -OutFile Microsoft.UI.Xaml.2.8.x64.appx
    Add-AppxPackage Microsoft.VCLibs.x64.14.00.Desktop.appx
    Add-AppxPackage Microsoft.UI.Xaml.2.8.x64.appx
    Add-AppxPackage Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle