Hallitse yhteyksiä Windows 10- ja Windows 11 -käyttöjärjestelmien osista Microsoft-palveluihin
Koskee seuraavia
- Windows 11 Enterprise
- Windows 10 Enterprise, versio 1607 ja uudemmat versiot
- Windows Server 2016
- Windows Server 2019
Tässä artikkelissa kuvataan verkkoyhteydet, jotka Windows 10:n ja Windows 11:n osat muodostavat Microsoftiin, sekä IT-ammattilaisten käytettävissä olevat Windowsin asetukset, ryhmäkäytännöt ja rekisteriasetukset, joiden avulla voidaan hallita Microsoftin kanssa jaettuja tietoja. Jos haluat vähentää yhteyksiä Windowsista Microsoft-palveluihin tai määrittää tietosuoja-asetuksia, tarjolla on useita mahdollisia asetuksia. Voit tämän artikkelin ohjeiden avulla esimerkiksi määrittää diagnostiikkatiedot Windows-versiosi alimmalle tasolle ja päättää, mitkä muut Windowsin Microsoft-palveluihin muodostamat yhteydet haluat poistaa käytöstä. Vaikka verkkoyhteyksien määrää Microsoftille on mahdollista vähentää, on olemassa useita syitä, miksi nämä yhteydet ovat oletusarvoisesti käytössä. Näitä syitä ovat esimerkiksi haittaohjelmamääritysten päivittäminen ja ajantasaisten kumottujen varmenteiden luettelojen ylläpitäminen. Näiden tietojen avulla voimme tarjota turvallisen, luotettavan ja ajantasaisen käyttökokemuksen.
Microsoft tarjoaa Windowsin rajoitetun liikenteen peruspaketin, jonka avulla organisaatiosi voi nopeasti määrittää tässä asiakirjassa käsitellyt asetukset rajoittamaan Windows 10:n ja Windows 11:n yhteyksiä Microsoftiin. Windowsin rajoitetun liikenteen perustila perustuu Ryhmäkäytäntöjen hallintamallin toiminnallisuuteen, ja ladattava paketti sisältää lisäohjeita organisaatiosi laitteiden käyttöönottoon. Koska jotkin asetukset heikentävät laitteesi toiminnallisuutta ja tietoturvamäärityksiä, varmista ennen Windowsin rajoitetun liikenteen perustilan käyttöönottoa, että valitset oikeat asetukset ympäristöäsi varten ja että Windows ja Windows Defenderin virustentorjunta ovat täysin ajan tasalla. Näiden toimien tekemättä jättäminen voi aiheuttaa virheitä tai odottamatonta toimintaa. Älä pura tätä pakettia windows\system32 -kansioon, koska sitä ei oteta käyttöön oikein.
Tärkeää
- Windows 10:n ladattavan version 1903 komentosarjoja ja asetuksia voi käyttää Windows 10:n version 1909 laitteissa.
- Sallitut liikenteen päätepisteet on lueteltu täällä: sallittu liikenne
- CRL:n (kumottujen varmenteiden luettelo) ja OCSP:n (Online Certificate Status Protocol) verkkoliikennettä ei voi poistaa käytöstä, ja se näkyy edelleen verkkojäljityksessä. Kumottujen varmenteiden luettelon ja OCSP:n tarkistukset tehdään varmenteiden myöntäjille. Microsoft on yksi näistä varmenteiden myöntäjistä. On myös muita, kuten DigiCert, Thawte, Google, Symantec ja VeriSign.
- Tietoturvasyistä on tärkeää harkita tarkkaan, mitkä asetukset määritetään, koska jotkin niistä voivat heikentää laitteiden suojausta. Laitteiden suojausta heikentäviin asetuksiin kuuluvat esimerkiksi Windows Update, päävarmenteiden automaattinen päivittäminen ja Windows Defenderin virustentorjunta. Tämän vuoksi emme suosittele näiden ominaisuuksien poistamista käytöstä.
- On suositeltavaa, että käynnistät laitteen uudelleen, kun olet tehnyt siihen kokoonpanomuutoksia.
- Tukipyyntö- ja Anna palautetta -linkit Windowsissa eivät enää toimi, kun Windowsin rajoitetun liikenteen perustila on otettu käyttöön.
Varoitus
- Jos käyttäjä suorittaa Palauta tietokoneen oletusasetukset -komennon (Asetukset -> Päivitys ja suojaus -> Palautus) Säilytä tiedostoni -vaihtoehdon avulla (tai Poista kaikki -vaihtoehto), Windowsin rajoitetun liikenteen perustoimintojen perusasetukset on otettava uudelleen käyttöön, jotta laitetta voidaan rajoittaa uudelleen. Lähtevää liikennettä voi esiintyä ennen rajoitetun liikenteen perustila -asetusten käyttöönottoa uudelleen.
- Jos haluat rajoittaa laitetta tehokkaasti (ensimmäisellä kerralla tai myöhemmin), rajoitetun liikkeen perustila -asetuspaketti on suositeltavaa lisätä offline-tilassa.
- Lähtevää liikennettä voi esiintyä Windowsin päivitysten aikana.
Jos haluat käyttää Microsoft Intunen pilvipohjaista laitehallintaa liikenteen rajoittamiseen, katso Windows 10- ja Windows 11 -käyttöjärjestelmien osien yhteyksien hallinta Microsoft-palveluihin Microsoft Intune MDM Serverin avulla.
Pyrimme aina parantamaan dokumentaatiotamme ja toivottamaan palautteesi tervetulleeksi. Voit lähettää palautteen osoitteeseen telmhelp@-microsoft.com.
Asetusten hallintavaihtoehdot
Seuraavissa osissa luetellaan osat, jotka muodostavat verkkoyhteyksiä Microsoft-palveluihin oletusarvon mukaan. Voit määrittää nämä asetukset hallitaksesi tietoja, joita lähetetään Microsoftille. Voit estää Windowsia lähettämästä tietoja Microsoftille määrittämällä diagnostiikkatiedot suojaustasolla, poistamalla käytöstä Windows Defenderin virustentorjunnan diagnostiikkatiedot ja MSRT-raportoinnin sekä poistamalla käytöstä kaikki nämä yhteydet.
Windows 10:n ja Windows 11 Enterprise -version asetukset
Seuraavassa taulukossa on lueteltu kunkin asetuksen hallintavaihtoehdot: Windows 10:lle (alkaen Windows 10 Enterprise versiosta 1607) ja Windows 11:lle.
Tärkeää
Apua vianmääritykseen on ohjeartikkelissa:
Windows Server 2016 with Desktop Experience -asetukset
Katso seuraavasta taulukosta yhteenveto Windows Server 2016 with Desktop Experience -hallinta-asetuksista.
Windows Server 2016 Server Core -asetukset
Katso seuraavasta taulukosta yhteenveto Windows Server 2016 Server Core -hallinta-asetuksista.
Windows Server 2016 Nano Server -asetukset
Katso seuraavasta taulukosta yhteenveto Windows Server 2016 Nano Server -hallinta-asetuksista.
| Asetus | Rekisteri |
|---|---|
| 1. Päävarmenteiden automaattinen päivittäminen |
|
| 3. Päivämäärä& aika |
|
| 22. Teredo |
|
| 29. Windows Update |
|
Windows Server 2019:n asetukset
Seuraavassa taulukossa on yhteenveto Windows Server 2019:n hallinta-asetuksista.
Kunkin asetuksen määrittäminen
Seuraavissa osissa on lisätietoja kunkin asetuksen määrittämisestä.
1. Päävarmenteiden automaattinen päivittäminen
Päävarmenteiden automaattinen päivittäminen -osa on suunniteltu tarkistamaan automaattisesti Windows Updaten luotettujen myöntäjien luettelosta, onko päivitystä saatavana. Jos haluat lisätietoja, katso Päävarmenteiden automaattisen päivittämisen määritys. Vaikka sitä ei suositella, voit poistaa käytöstä päävarmenteiden automaattisen päivityksen, mikä estää myös kiellettyjen varmenteiden luettelon ja PIN-sääntöluettelon päivitykset.
Varoitus
Jos päävarmenteita ei ladata automaattisesti, laite ei välttämättä pysty muodostamaan yhteyttä joihinkin verkkosivustoihin.
Windows 10, Windows Server 2016 ja työpöytäkokemus, Windows Server 2016 Server Core ja Windows 11:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä päävarmenteiden automaattinen päivittäminen
-ja-
- Siirry kohtaan Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Julkisen avaimen käytännöt.
- Kaksoisosoita Sertifikaattipolun vahvistusasetukset.
- Valitse Verkkohaku-välilehdeltä Määritä nämä käytäntöasetukset -valintaruutu.
- Tyhjennä Päivitä Microsoftin päävarmenneohjelman varmenteet automaattisesti (suositus) -valintaruutu ja valitse sitten OK.
-tai-
Luo rekisteripolku HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot ja lisää sitten REG_DWORD-rekisteriasetus, jonka nimi on DisableRootAutoUpdate ja arvo on 1.
-ja-
- Siirry kohtaan Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Julkisen avaimen käytännöt.
- Kaksoisosoita Sertifikaattipolun vahvistusasetukset.
- Valitse Verkkohaku-välilehdeltä Määritä nämä käytäntöasetukset -valintaruutu.
- Tyhjennä Päivitä Microsoftin päävarmenneohjelman varmenteet automaattisesti (suositus) -valintaruutu ja valitse sitten OK.
Windows Server 2016 Nano Server:
- Luo rekisteripolku HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot ja lisää sitten REG_DWORD-rekisteriasetus, jonka nimi on DisableRootAutoUpdate ja arvo on 1.
Lasku
Kumottujen varmenteiden luettelon ja OCSP:n verkkoliikenne on tällä hetkellä sallittu ja näkyy verkkojäljityksessä. Kumottujen varmenteiden luettelon ja OCSP:n tarkistukset tehdään varmenteiden myöntäjille. Microsoft on yksi niistä, mutta myöntäjiä on myös monia muita, kuten Digicert, Thawte, Google, Symantec ja VeriSign.
2. Cortana ja haku
Käytä ryhmäkäytäntöjä Cortanan asetusten hallintaan. Lisätietoja on ohjeaiheessa Cortana, haku ja tietosuoja: usein kysytyt kysymykset.
2.1 Cortanan ja haun ryhmäkäytännöt
Etsi Cortana-ryhmäkäytäntöobjektit kohdasta Tietokoneasetukset>Hallintamallit>Windowsin osat>Haku.
| Käytäntö | Kuvaus |
|---|---|
| Salli Cortana | Valitse, haluatko sallia Cortanan asennuksen ja suorituksen laitteessa. Poista tämä käytäntö käytöstä, jos haluat poistaa Cortanan käytöstä. |
| Salli haun ja Cortanan käyttää sijaintia | Valitse, voivatko Cortana ja haku tarjota sijaintikohtaisia hakutuloksia. Poista käytöstä tämä käytäntö estääksesi Cortanaa käyttämästä sijaintitietoja. |
| Älä salli Internet-hakua | Valitse, haluatko etsiä Internet-sisältöä Windows Desktop Search -haulla. Ota käyttöön tämä käytäntö, jos haluat poistaa mahdollisuuden etsiä Internet-sisältöä Cortanan avulla. |
| Älä etsi Internetistä äläkä näytä Internet-tuloksia haussa | Valitse, haluatko etsiä Internet-sisältöä Cortanan avulla. Ota käyttöön tämä käytäntö, jos haluat estää Internet-kyselyjen ja tulosten näyttämisen haussa. |
Voit myös ottaa käyttöön ryhmäkäytännöt käyttämällä seuraavia rekisteriavaimia:
| Käytäntö | Rekisteripolku |
|---|---|
| Salli Cortana | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: AllowCortana Arvo: 0 |
| Salli haun ja Cortanan käyttää sijaintia | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: AllowSearchToUseLocation Arvo: 0 |
| Älä salli Internet-hakua | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: DisableWebSearch Arvo: 1 |
| Älä etsi Internetistä äläkä näytä Internet-tuloksia haussa | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search REG_DWORD: ConnectedSearchUseWeb Arvo: 0 |
Tärkeää
Ryhmäkäytäntö editorin käyttäminen edellyttää näitä vaiheita kaikissa tuetuissa Windows 10- ja Windows 11 -versioissa, mutta niitä ei tarvita laitteissa, joissa on Windows 10, versio 1607 tai Windows Server 2016.
Laajenna Tietokoneasetukset>Windows-asetukset>Suojausasetukset>Windows Defenderin laajennettu palomuuri>Windows Defenderin laajennettu palomuuri -
LDAP name, ja valitse sitten Lähtevän liikenteen säännöt.Napsauta hiiren kakkospainikkeella Lähtevän liikenteen säännöt, ja valitse sitten Uusi sääntö. Uuden lähtevän liikenteen säännön ohjattu toiminto käynnistyy.
Valitse Säännön tyyppi -sivulla Ohjelma, ja valitse sitten Seuraava.
Valitse Ohjelma-sivulla Tämän ohjelman polku, kirjoita %windir%\systemapps\Microsoft.Windows.Cortana\_cw5n1h2txyewy\SearchUI.exe, ja valitse sitten Seuraava.
- Kirjoita Windows 11:ssä sen sijaan "%windir%\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe".
Valitse Toiminto-sivulla Estä yhteys, ja valitse sitten Seuraava.
Varmista Profiili-sivulla, että Toimialue-, Yksityinen- ja Julkinen-valintaruudut ovat valittuina, ja valitse sitten Seuraava.
Kirjoita Nimi-sivulle säännön nimi, kuten Cortanan palomuurimääritys, ja valitse sitten Valmis.
Napsauta hiiren kakkospainikkeella uutta sääntöä, valitse Ominaisuudet, ja valitse sitten Protokollat ja portit.
Määritä Protokollat ja portit -sivu, jossa on seuraavat tiedot, ja valitse sitten OK.
Valitse Protokollatyyppi-asetukseksi TCP.
Valitse Paikallinen portti -asetukseksi Kaikki portit.
Valitse Etäportti-asetukseksi Kaikki portit.
-tai-
Luo uusi REG_SZ-rekisteriasetus nimeltä {0DE40C8E-C126-4A27-9371-A27DAB1039F7} kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\FirewallRules ja aseta sen arvoksi v2.25|Action=Block|Active=TRUE|Dir=Out|Protocol=6|App=%windir%\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\searchUI.exe|Name=Block outbound Cortana|
Noudata Windows 11:ssä sen sijaan edellistä osaa ja käytä ryhmäkäytäntö editoria.
Jos organisaatiosi testaa verkkoliikennettä, älä käytä verkon välityspalvelinta, sillä Windows-palomuuri ei estä välityspalvelimen liikennettä. Käytä sen sijaan verkkoliikenteen analysoijaa. Saatavana on useita maksuttomia verkkoliikenteen analysoijia eri tarpeisiin.
3. Päivämäärä& aika
Voit estää Windowsia asettamasta aikaa automaattisesti.
Ominaisuuden poistaminen käytöstä käyttöliittymässä: Asetukset>Aika ja kieli>Päivämäärä ja aika>Määritä aika automaattisesti
-tai-
Luo REG_SZ-rekisteriasetus arvolla NoSync kohtaan HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type.
Tee sitten seuraavat määritykset:
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Windows-aikapalvelu>Aikatoimittajat>Ota käyttöön Windows NTP -asiakas
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä Enabled kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\W32time\TimeProviders\NtpClient ja aseta sen arvoksi 0 (nolla).
4. Laitteen metatietojen noutaminen
Jos haluat estää Windowsia hakemasta laitteen metatietoja Internetistä, toimi seuraavasti:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Laitteen asennus>’Estä laitteiden metatietojen noutaminen Internetistä.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä PreventDeviceMetadataFromNetwork kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Device Metadata ja aseta sen arvoksi 1 (yksi).
5. Etsi laitteeni
Etsi laitteeni -toiminnon poistaminen käytöstä:
Poista käytöstä ominaisuus käyttöliittymässä valitsemalla Asetukset -> Päivittäminen ja suojaus -> Etsi laitteeni -, napsauta Muuta-painiketta ja määritä arvoksi Ei käytössä
-tai-
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Etsi laitteeni>Ota käyttöön / poista käytöstä Etsi laitteeni
-tai-
Voit myös luoda uuden REG_DWORD-rekisteriasetuksen HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FindMyDevice\AllowFindMyDevice arvolla 0 (nolla).
6. Fonttien virtauttaminen
Fontit, jotka sisältyvät Windowsiin, mutta joita ei ole tallennettu paikalliseen laitteeseen, voidaan ladata tarvittaessa.
Jos käytössäsi on Windows 10 -versio 1607, Windows Server 2016 tai uudempi versio:
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>Fontit>Ota käyttöön fontin tarjoajat.
-tai-
Luo uusi REG_DWORD-rekisteriasetus HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\EnableFontProviders arvolla 0 (nolla).
Lasku
Kun olet ottanut käyttöön tämän käytännön, sinun on käynnistettävä laite uudelleen, jotta se tulee voimaan.
7. Insider-esiversiot
Windows Insider Preview-ohjelman avulla voit olla vaikuttamassa Windowsin tulevaisuuteen, olla osa yhteisöä ja päästä käyttämään Windows 10:n ja Windows 11:n julkaisuja aikaisessa vaiheessa. Tämä asetus estää tietoliikenteen Windows Insider Preview -palveluun, joka etsii uusia versioita. Windows Insider Preview -koontiversiot koskevat vain Windows 10:aa ja Windows 11:tä, eivätkä ne ole käytettävissä Windows Server 2016:ssa.
Lasku
Jos päivität laitteen, joka on määritetty minimoimaan yhteydet Windowsista Microsoft-palveluihin (esimerkiksi rajoitetulle liikenteelle määritetty laite) ja Windows Insider Preview -koontiversioon, Palaute ja diagnostiikka -asetukseksi määritetään automaattisesti Valinnainen (Täysi). Vaikka diagnostiikkatietojen taso saattaa aluksi näkyä Pakolliset (Perus)-tasona, muutaman tunnin kuluttua käyttöliittymän siivoamisen tai tietokoneen uudelleenkäynnistyksen jälkeen, asetus muuttuu tilaan Valinnainen (Täysi).
Insider Preview -esiversioiden poistaminen käytöstä Windows 10- tai Windows 11 -versiosta:
- Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot>Ota käyttöön tai poista käytöstä käyttäjien mahdollisuus hallita Insider-esiversioita.
Insider Preview -esiversioiden poistaminen käytöstä Windows 10:ssa ja Windows 11:ssä:
Lasku
Jos käytössäsi on Windows 10:n tai Windows 11:n esikatseluversio, sinun on palattava julkaistuun versioon, ennen kuin voit poistaa Insider Preview -esiversiot käytöstä.
Poista ominaisuus käytöstä käyttöliittymässä: Asetukset>Päivittäminen ja suojaus>Windows Insider Program>Lopeta Insider Preview -esiversiot.
-tai-
Ota käyttöön ryhmäkäytäntö Ota käyttöön tai poista käytöstä käyttäjien mahdollisuus hallita Insider-esiversioita kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä AllowBuildPreview kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PreviewBuilds ja aseta sen arvoksi 0 (nolla)
8. Internet Explorer
Lasku
Kun yrität käyttää Internet Exploreria missä tahansa Windows Server -versiossa, ota huomioon, että parannetun suojauksen asetukset (ESC) rajoitukset ovat voimassa. Seuraavat ryhmäkäytännöt ja rekisteriavaimet liittyvät käyttäjien vuorovaikutustilanteisiin tavallisen taustaliikenteen sijaan. Etsi Internet Explorer ryhmäkäytäntö-objektit kohdasta Tietokoneen asetukset > Hallintamallit > Windowsin osat > Internet Explorer ja tee seuraavat asetukset:
| Käytäntö | Kuvaus |
|---|---|
| Ehdotettujen sivustojen ottaminen käyttöön | Valitse, voiko työntekijä määrittää Ehdotetut sivustot -ominaisuuden. Asetus: Ei käytössä Voit myös poistaa tämän käytöstä käyttöliittymässä poistamalla valinnan kohdasta Internet-asetukset>Lisäasetukset>Ota käyttöön Ehdotetut sivustot. |
| Salli Microsoft-palveluiden tarjota parempia ehdotuksia, kun käyttäjä kirjoittaa osoiteriville | Valitse, voiko työntekijä määrittää paremmat ehdotukset, jotka näytetään, kun hän kirjoittaa osoiteriville. Asetus: Ei käytössä |
| Poista käytöstä verkko-osoitteiden automaattinen täydennys | Valitse, ehdottaako automaattinen täydennys mahdollisia osumia, kun työntekijä kirjoittaa verkko-osoitetta osoiteriville. Määritä arvoksi: Käytössä Voit poistaa tämän käytöstä myös käyttöliittymässä poistamalla Internet-asetukset>Lisäasetukset>Käytä sisäistä automaattista täydennystä Internet Explorer osoiterivillä ja Avaa valintaikkuna -valintaruudun valinta. |
| Poista käytöstä selaimen maantieteellisen sijainnin ominaisuus | Valita, voivatko verkkosivustot pyytää sijaintitietoja Internet Explorerilta. Asetus: Käytössä |
| Estä Microsoft Defender SmartScreen hallinta | Valitse, voivatko työntekijät hallita Microsoft Defender SmartScreeniä Internet Explorerissa. Aseta arvoksi Käytössä ja valitse sitten Valitse Windows Defender SmartScreen -tilan asetukseksi Ei käytössä. |
| Rekisteriavain | Rekisteripolku |
|---|---|
| Ehdotettujen sivustojen ottaminen käyttöön | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Suggested Sites REG_DWORD: Enabled Asetus: 0 |
| Salli Microsoft-palveluiden tarjota parempia ehdotuksia, kun käyttäjä kirjoittaa osoiteriville | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer REG_DWORD: AllowServicePoweredQSA Asetus: 0 |
| Poista käytöstä verkko-osoitteiden automaattinen täydennys | HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete REG_SZ: AutoSuggest Asetus: no |
| Poista käytöstä selaimen maantieteellinen sijainti | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Geolocation REG_DWORD: PolicyDisableGeolocation Asetus: 1 |
| Estä Microsoft Defender SmartScreen hallinta | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\PhishingFilter REG_DWORD: EnabledV9 Asetus: 0 |
Internet Explorer käyttää myös muita ryhmäkäytäntöobjekteja:
| Polku | Käytäntö | Kuvaus |
|---|---|---|
| Tietokoneasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Yhteensopivuusnäkymä>Poista yhteensopivuusnäkymä käytöstä | Poista yhteensopivuusnäkymä käytöstä. | Valitse, voiko työntekijä korjata selaamisen aikana mahdollisesti esiintyviä sivustojen näyttöongelmia. Asetus: Käytössä |
| Tietokoneasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Internet-ohjauspaneeli>Lisäasetukset-sivu | Poista käytöstä Selaus seuraavaan ja sivun ennakointi -ominaisuus | Valitse, voiko työntekijä siirtyä verkkosivuston seuraavaan esiladattuun sivuun sipaisemalla näyttöä tai valitsemalla Seuraava. Asetus: Käytössä |
| Tietokoneasetukset>Hallintamallit>Windowsin osat>RSS-syötteet | Poista käytöstä syötteiden ja Web Slice -linkkien taustasynkronointi | Valitse, onko syötteiden ja Web Slice -linkkien taustasynkronointi käytössä. Asetus: Käytössä |
| Tietokoneasetukset>Hallintamallit>Ohjauspaneeli>Salli online-vinkit | Salli online-vinkit | Ottaa käyttöön tai poistaa käytöstä Asetukset-sovelluksen online-vinkkien ja ohjeiden hakemisen. Asetus: Ei käytössä |
Voit määrittää nämä käytännöt myös rekisteriavainten avulla.
| Rekisteriavain | Rekisteripolku |
|---|---|
| Valitse, voivatko työntekijät määrittää Yhteensopivuusnäkymän. | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\BrowserEmulation REG_DWORD: DisableSiteListEditing Asetus: 1 |
| Poista käytöstä Selaus seuraavaan ja sivun ennakointi -ominaisuus | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\FlipAhead REG_DWORD: Enabled Asetus: 0 |
| Poista käytöstä syötteiden ja Web Slice -linkkien taustasynkronointi | HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Feeds REG_DWORD: BackgroundSyncStatus Asetus: 0 |
| Salli online-vinkit | HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer REG_DWORD: AllowOnlineTips Asetus: 0 |
Aloitussivun poistaminen käytöstä:
Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Estä kotisivuasetusten muuttaminen, ja aseta sen arvoksi about:blank
-tai-
Luo uusi REG_SZ-rekisteriasetus nimeltä Aloitussivu kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main ja määritä sen arvoksi about:blank
-ja -
Luo uusi REG_DWORD-rekisteriasetus nimeltä Aloitussivu kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel ja määritä sen arvoksi 1 (yksi)
Voit määrittää ohjatun aloittamisen seuraavasti:
Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Estä ohjatun aloittamisen käynnistyminen, ja aseta sen arvoksi Mene suoraan kotisivulle
-tai-
Luo uusi REG_DWORD -rekisteriasetus nimeltä DisableFirstRunCustomize kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Main ja määritä sen arvoksi 1 (yksi)
Uuden välilehden toiminnan määrittäminen:
Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Määritä uuden välilehden oletustoiminta, ja aseta arvoksi about:blank
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä NewTabPageShow kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\TabbedBrowsing ja määritä sen arvoksi 0 (nolla)
8.1 ActiveX-komponentin estäminen
ActiveX-komponenttien estäminen lataa säännöllisesti uuden luettelon vanhentuneista ActiveX-komponenteista, jotka tulee estää.
Voit poistaa tämän käytöstä seuraavasti:
Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Internet Explorer>Suojausominaisuudet>Lisäosien hallinta>Poista käytöstä ActiveX:n VersionList-kohteen automaattinen lataaminen
-tai-
Muuta REG_DWORD-rekisteriasetus HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\VersionManager\DownloadVersionList arvoon 0 (nolla).
Jos haluat lisätietoja, tutustu kohtaan Vanhentuneiden ActiveX-komponenttien estäminen.
9. Käyttöoikeuksien hallintapalvelu
Voit poistaa käyttöoikeuksien hallintapalveluun liittyvän liikenteen käytöstä asettamalla seuraavan rekisterimerkinnän:
Lisää REG_DWORD-arvo nimeltä Start kohtaan HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LicenseManager aseta sen arvoksi 4
Arvo 4 poistaa palvelun käytöstä. Rekisterin mahdolliset arvot ovat
0x00000000 = käynnistys
0x00000001 = järjestelmä
0x00000002 = automaattinen
0x00000003 = manuaalinen
0x00000004 = ei käytössä
10. Tapahtumaruudut
Tapahtumaruutujen poistaminen käytöstä:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Aloitusvalikko ja tehtäväpalkki>Ilmoitukset>Poista käytöstä ilmoitusten verkkokäyttö
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä NoCloudApplicationNotification kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications ja aseta sen arvoksi 1 (yksi)
11. Sähköpostin synkronointi
Lasku
Sähköpostisovellus ja sähköpostisynkronointi eivät ole käytettävissä Windows Serverissä.
Sähköpostin synkronoinnin poistaminen käytöstä laitteen määritetyiltä Microsoft-tileiltä:
Poista kaikki yhdistetyt Microsoft-tilit kohdassa Asetukset>Tilit>Sähköposti ja tilit.
-tai-
Poista kaikki Microsoft-tilit Sähköposti-sovelluksesta.
Windowsin sähköpostisovelluksen poistaminen käytöstä:
- Luo REG_DWORD-rekisteriasetus nimeltä ManualLaunchAllowed kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Mail ja aseta arvoksi 0 (nolla).
12. Microsoft-tili
Käytä alla olevaa asetusta, jos haluat estää Microsoft-tilin pilvitodennuspalvelun tietoliikenteen. Monet sovellukset ja järjestelmän osat, jotka ovat riippuvaisia Microsoft-tilin todennuksesta, eivät ehkä toimi oikein. Jotkin niistä voivat toimia odottamattomilla tavoilla. Esimerkiksi Windows Update ei enää tarjoa ominaisuuspäivityksiä laitteisiin, joissa on Windows 10 1709 tai uudempi tai Windows 11. Tutustu kohtaan Ominaisuuspäivityksiä ei tarjota, vaikka muita päivityksiä tarjotaan.
Jos haluat poistaa käytöstä Microsoft-tilin sisäänkirjautumisavustajan:
- Muuta kohdan REG_DWORD-rekisteriasetus Aloitus-kohdassa HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wlidsvc arvoon 4.
13. Microsoft Edge
Käytä ryhmäkäytäntöjä Microsoft Edgen asetusten hallintaan. Saat lisätietoja artikkeleista Microsoft Edge ja tietosuoja: usein kysytyt kysymykset ja Microsoft Edgen käytäntöasetusten määrittäminen Windowsissa.
Jos haluat täydellisen luettelon Microsoft Edgen käytännöistä, katso Ryhmäkäytäntöjen ja mobiililaitteiden hallinnan (MDM) asetukset Microsoft Edgelle.
13.1 Microsoft Edgen ryhmäkäytännöt
Etsi Microsoft Edgen ryhmäkäytäntöobjektit kohdasta Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Edge.
| Käytäntö | Kuvaus |
|---|---|
| Salli osoiterivin avattavan luettelon ehdotukset | Valitse, näytetäänkö osoiterivin avattava luettelo Asetus: Ei käytössä |
| Salli Kirjat-kirjaston kokoonpanon päivitykset | Valitse, tehdäänkö Kirjat-kirjastoon kokoonpanopäivityksiä. Asetus: Ei käytössä |
| Määritä automaattinen täyttö | Valitse, voivatko työntekijät käyttää automaattista täyttöä verkkosivustoissa. Asetus: Ei käytössä |
| Määritä Do Not Track | Valitse, voivatko työntekijät lähettää Do Not Track -otsikoita. Asetus: Käytössä |
| Määritä salasanan hallinta | Valitse, voivatko työntekijät tallentaa salasanat paikallisesti laitteisiinsa. Asetus: Pois käytöstä |
| Määritä hakuehdotukset osoiterivillä | Valitse, näytetäänkö osoitepalkissa hakuehdotuksia. Asetus: Ei käytössä |
| Määritä Windows Defender SmartScreen (Windows 10, versio 1703) | Valitse, onko Windows Defender SmartScreen käytössä vai ei. Asetus: Ei käytössä |
| Salli verkkosisältö Uusi välilehti -sivulla | Valitse, tuleeko uusi välilehti -sivu näkyviin. Asetus: Ei käytössä |
| Määritä aloitussivut | Valitse toimialueeseen liitettyjen laitteiden aloitussivu. Käytössä, aseta arvoksi <<about:blank>> |
| Estä ensimmäisen käyttökerran verkkosivun avautuminen Microsoft Edgessä | Valitse, näytetäänkö työntekijöille ensimmäisen käyttökerran verkkosivu. Asetus: Käytössä |
| Salli Microsoftin yhteensopivuusluettelo | Valitse, käytetäänkö Microsoft Edgessä Microsoftin yhteensopivuusluetteloa. Asetus: Ei käytössä |
Vaihtoehtoisesti voit määrittää seuraavat rekisteriavaimet kuvatulla tavalla:
| Rekisteriavain | Rekisteripolku |
|---|---|
| Salli osoiterivin avattavan luettelon ehdotukset | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI REG_DWORD-nimi: ShowOneBox Asetus: 0 |
| Salli Kirjat-kirjaston kokoonpanon päivitykset | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BooksLibrary REG_DWORD-nimi: AllowConfigurationUpdateForBooksLibrary Asetus: 0 |
| Määritä Automaattinen täyttö | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main REG_SZ-nimi: Use FormSuggest Arvo: Ei |
| Määritä Do Not Track | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main REG_DWORD-nimi: DoNotTrack REG_DWORD: 1 |
| Määritä salasanan hallinta | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main REG_SZ-nimi: FormSuggest Passwords REG_SZ: No |
| Määritä osoiterivin hakuehdotukset | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\SearchScopes REG_DWORD-nimi: ShowSearchSuggestionsGlobal Arvo: 0 |
| Määritä Windows Defender SmartScreen (Windows 10, versio 1703) | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter REG_DWORD-nimi: EnabledV9 Arvo: 0 |
| Salli verkkosisältö Uusi välilehti -sivulla | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\ServiceUI REG_DWORD-nimi: AllowWebContentOnNewTabPage Arvo: 0 |
| Määritä yrityksen aloitussivut | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Internet Settings REG_SZ-nimi: ProvisionedHomePages Arvo: <<about:blank>> |
| Estä ensimmäisen käyttökerran verkkosivun avautuminen Microsoft Edgessä | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main REG_DWORD-nimi: PreventFirstRunPage Arvo: 1 |
| Valitse, voivatko työntekijät määrittää Yhteensopivuusnäkymän. | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MicrosoftEdge\BrowserEmulation REG_DWORD: MSCompatibilityMode Arvo: 0 |
13.2 Microsoft Edge Enterprise
Jos haluat täydellisen luettelon Microsoft Edgen käytännöistä, katso Ryhmäkäytännöt ja mobiililaitteiden hallinnan (MDM) asetukset Microsoft Edgelle.
Tärkeää
- Seuraavat asetukset koskevat Microsoft Edgen versiota 77 tai uudempia.
- Lisätietoja tuetuista käyttöjärjestelmistä on kohdassa Microsoft Edgen tuetut käyttöjärjestelmät.
- Nämä käytännöt edellyttävät, että Microsoft Edgen hallintamallit otetaan käyttöön. Lisätietoja Microsoft Edgen hallintamalleista on kohdassa Microsoft Edgen käytäntöasetusten määrittäminen Windowsissa.
- Laitteet on ensin liitettävä toimialueeseen, jotta jotkin käytännöt tulisivat voimaan.
| Käytäntö | Ryhmäkäytäntöpolku | Rekisteripolku |
|---|---|---|
| SearchSuggestEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota hakuehdotukset käyttöön Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: SearchSuggestEnabled asetus: 0 |
| AutofillAddressEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota automaattinen täyttö käyttöön osoitteille Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: AutofillAddressEnabled asetus: 0 |
| AutofillCreditCardEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Ota automaattinen täyttö käyttöön luottokorteille Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: AutofillCreditCardEnabled asetus: 0 |
| ConfigureDoNotTrack | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge – Määritä älä jäljitä Asetus: Käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: ConfigureDoNotTrack asetus: 1 |
| PasswordManagerEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Salasanahallinta ja suojaus – Ota käyttöön salasanojen tallentaminen salasanojen hallintaan Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: PasswordManagerEnabled asetus: 0 |
| DefaultSearchProviderEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Oletushakukone – Ota oletushakukone käyttöön Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: DefaultSearchProviderEnabled asetus: 0 |
| HideFirstRunExperience | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Piilota tervetuloa-ohjelma ja käynnistyskuva Asetus: Käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: HideFirstRunExperience asetus: 1 |
| SmartScreenEnabled | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/SmartScreen-asetukset – Määritä Microsoft Defender SmartScreen Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: SmartScreenEnabled asetus: 0 |
| NewTabPageLocation | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Määritä uuden välilehtisivun URL-osoite Asetus: Käytössä – Arvo: "about:blank" |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_SZ nimi: NewTabPageLocation asetus: about:blank |
| RestoreOnStartup | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Toiminto käynnistyksessä Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge REG_DWORD nimi: RestoreOnStartup asetus: 5 |
| RestoreOnStartupURLs | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge/Käynnistys, aloitussivu ja uusi välilehtisivu – Avattavat sivustot selaimen käynnistyksessä Asetus: Ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs REG_SZ nimi: 1 asetus: about:blank |
| UpdateDefault | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Sovellukset – Päivityskäytännön ohituksen oletus Asetus: Käytössä – Päivitykset ei käytössä |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate REG_DWORD nimi: UpdateDefault asetus: 0 |
| AutoUpdateCheckPeriodMinutes | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Asetukset – Automaattisen päivityksen tarkistusjakson ohitus Asetus: Käytössä – Aseta arvoksi päivitystarkistusten välisille minuuteille 0 |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate REG_DWORD nimi: AutoUpdateCheckPeriodMinutes asetus: 0 |
| Kokeilu- ja määrityspalvelu | Tietokoneasetukset/Hallintamallit/Windowsin osat/Microsoft Edge Update/Asetukset – Automaattisen päivityksen tarkistusjakson ohitus Asetus: RestrictedMode |
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Edge\EdgeUpdate REG_DWORD nimi: ExperimentationAndConfigurationServiceControl asetus: 0 |
14. Verkkoyhteyden tilailmaisin
Verkkoyhteyden tilailmaisin (NCSI) tunnistaa Internet-yhteyden ja yrityksen verkkoyhteyden tilan. NCSI lähettää DNS-pyynnön ja HTTP-kyselyn tähän kohteeseen http://www.msftconnecttest.com/connecttest.txt määrittääkseen, onko laite yhteydessä Internetiin. Lisätietoja on Microsoft Networking -blogissa.
Versiota 1607 edeltävissä Windows 10 -versioissa ja Windows Server 2016:ssa URL oli http://www.msftncsi.com/ncsi.txt.
Voit poistaa NCSI:n käytöstä tekemällä jonkin seuraavista toimista:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä Windowsin verkkoyhteyden tilailmaisimen aktiiviset testit
Lasku
Kun olet ottanut käyttöön tämän käytännön, sinun on käynnistettävä laite uudelleen, jotta käytäntöasetus tulee voimaan.
-tai-
- Luo REG_DWORD-rekisteriasetus nimeltä NoActiveProbe kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator ja aseta arvoksi 1 (yksi).
15. Offline-kartat
Voit poistaa käytöstä mahdollisuuden ladata ja päivittää offline-karttoja.
Poista ominaisuus käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset -> Sovellukset -> Offline-kartat -> Karttapäivitykset, vaihda Automaattisesti päivittyvät kartat -kytkimen tilaksi Ei käytössä
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Kartat>Poista käytöstä karttatietojen automaattinen lataus ja päivitys
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä AutoDownloadAndUpdateMapData kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps ja aseta arvoksi 0 (nolla).
-ja-
Windows 10:ssä, versiossa 1607 ja uudemmissa versioissa sekä Windows 11:ssä ota käyttöön Ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Kartat>Poista pyytämättä saapuva verkkoliikenne käytöstä Offline-karttojen asetussivulla
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä AllowUntriggeredNetworkTrafficOnSettingsPage kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Maps ja aseta sen arvoksi 0 (nolla).
16. OneDrive
OneDriven poistaminen käytöstä organisaatiossasi:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>OneDrive>Estä OneDriven käyttö tiedostojen tallentamiseen
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisableFileSyncNGSC kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive ja aseta sen arvoksi 1 (yksi).
-ja-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>OneDrive>Estä OneDrivea kehittämästä verkkoliikennettä, kunnes käyttäjä kirjautuu OneDriveen (ota käyttöön)
-tai-
Luo REG_DWORD-rekisteriasetus, jonka nimi on PreventNetworkTrafficPreUserSignIn kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OneDrive ja aseta sen arvoksi 1 (yksi)
17. Valmiiksi asennetut sovellukset
Jotkin esiasennetut sovellukset saavat sisältöä ennen sovelluksen avautumista erinomaisen käyttäjäkokemuksen varmistamiseksi. Voit poistaa ne toimimalla tämän osan ohjeiden mukaan.
Uutiset-sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Tärkeää
Jos seuraavien komentojen kanssa on ongelmia, käynnistä järjestelmä uudelleen ja yritä suorittaa komentosarjat uudelleen.
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingNews"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingNews | Remove-AppxPackage
Sää-sovelluksen poistaminen:
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingWeather"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingWeather | Remove-AppxPackage
Talous-sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingFinance"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingFinance | Remove-AppxPackage
Urheilu-sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.BingSports"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.BingSports | Remove-AppxPackage
Twitter-sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "\*.Twitter"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage \*.Twitter | Remove-AppxPackage
XBOX-sovelluksen poistaminen:
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.XboxApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.XboxApp | Remove-AppxPackage
Sway-sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.Office.Sway"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.Office.Sway | Remove-AppxPackage
OneNote-sovelluksen poistaminen:
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.Office.OneNote"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.OneNote | Remove-AppxPackage
Get Office -sovelluksen poistaminen:
Napsauta sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.MicrosoftOfficeHub"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.MicrosoftOfficeHub | Remove-AppxPackage
Get Skype -sovelluksen poistaminen:
Napsauta Get Skype -sovellusta hiiren kakkospainikkeella aloituksessa ja valitse Poista asennus.
-tai-
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.SkypeApp"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.SkypeApp | Remove-AppxPackage
Muistilaput-sovelluksen poistaminen:
Poista sovellus uusilta käyttäjätileiltä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxProvisionedPackage -Online | Where-Object {$\_.PackageName -Like "Microsoft.MicrosoftStickyNotes"} | ForEach-Object { Remove-AppxProvisionedPackage -Online -PackageName $\_.PackageName}
-ja-
Poista sovellus nykyiseltä käyttäjältä. Suorita järjestelmänvalvojan oikeuksin suoritettavasta komentokehotteesta Windows PowerShell -komento: Get-AppxPackage Microsoft.MicrosoftStickyNotes | Remove-AppxPackage
18. Asetukset > Yksityisyys ja tietoturva
Asetukset > Tietosuoja ja suojaus -toiminnolla voit määrittää joitakin asetuksia, jotka voivat olla tärkeitä organisaatiollesi. Palaute ja diagnostiikka -sivua lukuun ottamatta nämä asetukset on määritettävä jokaiselle käyttäjätilille, joka kirjautuu tietokoneeseen.
18.1 Yleistä
Yleistä sisältää asetuksia, jotka eivät kuulu muihin alueisiin.
Windows 10 -version 1703 vaihtoehdot
Voit poistaa käytöstä Salli sovellusten käyttää mainontatunnusta ja näyttää sinulle kiinnostavampia mainoksia sovelluksen käyttötapasi mukaan (tämän poistaminen käytöstä palauttaa tunnuksesi):
Poista ominaisuus käytöstä käyttöliittymässä.
Lasku
Kun poistat tämän ominaisuuden käytöstä käyttöliittymässä, se poistaa käytöstä mainontatunnuksen, ei ainoastaan palauta sitä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttäjäprofiilit>Poista käytöstä mainontatunnus.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä Enabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo ja aseta sen arvoksi 0 (nolla).
-ja-
Luo REG_DWORD-rekisteriasetus nimeltä DisabledByGroupPolicy kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo ja aseta sen arvoksi 1 (yksi).
Poista käytöstä Anna sivustojen käyttää kieliluetteloa paikallisesti merkittävän sisällön tarjoamiseen:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä HttpAcceptLanguageOptOut kohtaan HKEY_CURRENT_USER\Control Panel\International\User Profile ja aseta sen arvoksi 1.
Poista käytöstä Anna Windowsin parantaa aloitusta ja hakutuloksia seuraamalla sovellusten käynnistyksiä:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä Start_TrackProgs kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced arvolla 0 (nolla).
Windows Server 2016:n ja Windows 10 -version 1607 ja vanhempien versioiden asetukset
Poista käytöstä Salli sovellusten käyttää mainontatunnustani sovellustenvälisiin kokemuksiin (tämän asetuksen poistaminen käytöstä palauttaa tunnuksesi):
Poista ominaisuus käytöstä käyttöliittymässä.
Lasku
Kun poistat tämän ominaisuuden käytöstä käyttöliittymässä, se poistaa käytöstä mainontatunnuksen, ei ainoastaan palauta sitä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttäjäprofiilit>Poista käytöstä mainontatunnus.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä Enabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AdvertisingInfo ja aseta sen arvoksi 0 (nolla).
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisabledByGroupPolicy kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AdvertisingInfo ja aseta sen arvoksi 1 (yksi).
Jos haluat poistaa käytöstä asetuksen Ota Microsoft Defender SmartScreen käyttöön Microsoft Store -sovellusten käyttämän verkkosisällön (URL-osoitteet) tarkistamista varten:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä EnableWebContentEvaluation kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost ja aseta sen arvoksi 0 (nolla).
Poista käytöstä Lähetä Microsoftille tietoja kirjoittamisestani, jotta kirjoittamista ja käsinkirjoitusta voidaan parantaa tulevaisuudesta:
Lasku
Jos diagnostiikkatietojen tasoksi on määritetty joko Perus tai Suojaus, tämä asetus poistetaan käytöstä automaattisesti.
- Poista ominaisuus käytöstä käyttöliittymässä.
Poista käytöstä Anna sivustojen käyttää kieliluetteloa paikallisesti merkittävän sisällön tarjoamiseen:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä HttpAcceptLanguageOptOut kohtaan HKEY_CURRENT_USER\Control Panel\International\User Profile ja aseta sen arvoksi 1.
Asetuksen Anna muiden laitteiden sovellusten avata sovelluksia ja jatkaa toimintoja tässä laitteessa poistaminen käytöstä:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Ryhmäkäytäntö>Jatka toimintoja tässä laitteessa.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä EnableCdp kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).
Poista käytöstä Anna muiden laitteideni sovellusten avata sovelluksia ja jatkaa käyttökokemusta tässä laitteessa Bluetoothilla:
- Poista ominaisuus käytöstä käyttöliittymässä.
18.2 Sijainti
Sijainti-alueella voit valita, onko laitteilla pääsy sijaintikohtaisiin tietoihin ja mitkä sovellukset voivat käyttää laitteesi sijaintia.
Poista käytöstä Tämän laitteen sijainti:
Valitse Muuta-painike käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sijainti ja tunnistimet>Poista sijainti käytöstä.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisableLocation kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\LocationAndSensors ja aseta sen arvoksi 1 (one).
Jos haluat poistaa käytöstä Salli sovellusten käyttää sijaintia -ominaisuuden:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää sijaintia ja määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessLocation kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista sijaintihistoria käytöstä:
- Tyhjennä historia käyttämällä Tyhjennä painiketta käyttöliittymässä.
Poista käytöstä Valitse sovellukset, jotka voivat käyttää sijaintiasi:
- Poista käytöstä kukin sovellus käyttöliittymässä.
18.3 Kamera
Kamera-alueella voit valita, mitkä sovellukset voivat käyttää laitteen kameraa.
Poista käytöstä Salli sovellusten käyttää kameraani:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää kameraa.
- Määritä Valitse asetus -ruudussa Pakota esto.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCamera kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista käytöstä Valitse sovellukset, jotka voivat käyttää kameraasi:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.4 Mikrofoni
Mikrofoni-alueella voit valita, mitkä sovellukset voivat käyttää laitteen mikrofonia.
Poista käytöstä Salli sovellusten käyttää mikrofoniani:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää mikrofonia.
- Määritä Valitse asetus -ruudussa Pakota esto.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMicrophone kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)
Poista käytöstä Valitse sovellukset, jotka voivat käyttää mikrofoniasi:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.5. Ilmoitukset
Ilmoitusten verkkokäytön poistaminen käytöstä:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Aloitusvalikko ja tehtäväpalkki>Ilmoitukset>Poista käytöstä ilmoitusten verkkokäyttö
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä NoCloudApplicationNotification kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications ja aseta sen arvoksi 1 (yksi)
Ilmoitukset-alueella voit myös valita, mitkä sovellukset voivat käyttää ilmoituksia.
Poista käytöstä Salli sovellusten käyttää ilmoituksiani:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää ilmoituksia
- Määritä Valitse asetus -ruudussa Pakota esto.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessNotifications kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja jonka arvo on 2 (kaksi)
18.6 Puhe
Puhe-alueella voit määrittää toiminnallisuuden seuraavasti:
Voit poistaa sanelun sekä Cortanalle ja muille sovelluksille puhumisen käytöstä sekä estää syötteiden lähettämisen Microsoft Puhe -palveluihin seuraavasti:
Vaihda Asetukset -> Tietosuoja -> Puhe ->Online-puheentunnistus -asetuksen tilaksi Ei käytössä
-tai-
Poista ryhmäkäytäntö käytöstä: Tietokoneasetukset > Hallintamallit > Ohjauspaneeli > alue- ja kieliasetukset > Salli käyttäjien ottaa online-puheentunnistuspalvelut käyttöön
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä on HasAccepted kohtaan HKEY_CURRENT_USER\Software\Microsoft\Speech_OneCore\Settings\OnlineSpeechPrivacy ja aseta sen arvoksi 0 (nolla)
Jos käytössäsi on Windows 10:n versio väliltä 1703–1803, voit poistaa käytöstä puheentunnistuksen ja puhesynteesimallien päivitykset:
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Puhe>Salli puhetietojen automaattinen päivitys
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä AllowSpeechModelUpdate kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Speech ja anna sen arvoksi 0 (nolla)
18.7 Tilin tiedot
Tilin tiedot -alueella, voit valita, mitkä sovellukset voivat käyttää nimeäsi, kuvaasi ja muita tilin tietoja.
Poista käytöstä Salli sovellusten käyttää nimeäni, kuvaani ja muita tilin tietoja:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää tilitietoja.
- Määritä Valitse asetus -ruudussa Pakota esto.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessAccountInfo kohteessa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy ja määritä sen arvoksi 2 (kaksi).
Poista käytöstä Valitse sovellukset, jotka voivat käyttää tilitietojasi -ominaisuus:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.8 Yhteystiedot
Yhteystiedot-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän yhteystietoluetteloa.
Poista käytöstä Valitse sovellukset, jotka voivat käyttää yhteystietoja:
Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää yhteystietoja.
- Määritä Valitse asetus -ruudussa Pakota esto.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessContacts kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.9 Kalenteri
Kalenteri-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän kalenteria.
Poista käytöstä Salli sovellusten käyttää kalenteriani:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää kalenteria. Määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCamera kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista käytöstä Valitse sovellukset, jotka voivat käyttää kalenteria:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.10 Puheluhistoria
Puheluhistoria-alueella voit valita, mitkä sovellukset voivat käyttää työntekijän puheluhistoriaa.
Poista käytöstä Salli sovellusten käyttää puheluhistoriaani:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää puheluhistoriaa.
- Määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessCallHistory kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.11 Sähköposti
Sähköposti-alueella voit valita, mitkä sovellukset voivat käyttää ja lähettää sähköpostia.
Poista käytöstä Salli sovellusten käyttää ja lähettää sähköpostia:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää sähköpostia.
- Määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessEmail kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.12 Viestit
Viestit-alueella voit valita, mitkä sovellukset voivat lukea tai lähettää viestejä.
Poista käytöstä Salli sovellusten lukea tai lähettää viestejä (SMS tai MMS):
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää viestejä
- Määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMessaging kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)
Poista käytöstä Valitse sovellukset, jotka voivat lukea tai lähettää viestejä:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
Viestien synkronoinnin poistaminen käytöstä
Luo REG_DWORD-rekisteriasetus nimeltä AllowMessageSync kohtaa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Messaging ja aseta sen arvoksi 0 (nolla).
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Viestit
- Ota Salli viestipalvelun pilven synkronointipois käytöstä.
18.13 Puhelut
Puhelut-alueella voit valita, mitkä sovellukset voivat soittaa puheluita.
Poista käytöstä Salli sovellusten soittaa puheluita:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten soittaa puheluita ja määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessPhone kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista käytöstä Valitse sovellukset, jotka voivat soittaa puheluita:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.14 Radiot
Radiot-alueella voit valita, mitkä sovellukset voivat kytkeä laitteen radion käyttöön tai pois käytöstä.
Poista käytöstä Salli sovellusten hallita radioita:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten hallita radioita ja määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessRadios kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista käytöstä Valitse sovellukset, jotka voivat hallita radioita:
- Poista ominaisuus käytöstä käyttöliittymässä kullekin sovellukselle.
18.15 Muut laitteet
Muut laitteet -alueella voit valita, voivatko laitteet, joita ei ole yhdistetty tietokoneisiin (kuten Xbox One), jakaa ja synkronoida tietoja.
Poista käytöstä Anna sovellusten jakaa ja synkronoida automaattisesti tietoja sellaisten langattomien laitteiden kanssa, jotka eivät suoraan muodosta laiteparia tietokoneen, tabletin tai puhelimen kanssa -ominaisuus:
Poista ominaisuus käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset > Tietosuoja ja suojaus > Muut laitteet > "Kommunikoi laiteparittomien laitteiden kanssa. Salli sovellusten automaattisesti jakaa ja synkronoida tietoja sellaisten langattomien laitteiden kanssa, joita ei erikseen liitetä tietokoneeseen, taulutietokoneeseen tai puhelimeen" ja poista se käytöstä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten viestiä parittomien laitteiden kanssa ja määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsSyncWithDevices kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
Poista käytöstä Salli sovellusten käyttää luotettuja laitteita (laitteet, jotka olet jo yhdistänyt tietokoneeseen, taulutietokoneeseen tai puhelimeen, tai niiden mukana tullut laitteisto):
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää luotettuja laitteita ja määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessTrustedDevices kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.16 Palaute ja diagnostiikka
Palaute ja diagnostiikka -alueella voit valita, kuinka usein sinua pyydetään antamaan palautetta ja miten paljon diagnostiikka- ja käyttötietoja Microsoftille lähetetään. Jos etsit tietoa siitä, mitä kukin diagnostiikkatietotaso tarkoittaa ja kuinka voit määrittää sen organisaatiossasi, katso Määritä Windowsin diagnostiikkatietoja organisaatiossasi.
Lasku
Palautetiheys koskee vain käyttäjän luomaa palautetta, ei laitteesta lähetettyjä diagnostiikka- ja käyttötietoja.
Voit muuttaa sitä, miten usein Windows pyytää palautetta:
Jos haluat vaihtaa Automaattisesti (suositus) -asetuksen, käytä käyttöliittymän avattavaa luetteloa.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Tietojen kerääminen ja esiversiot>Älä näytä palauteilmoituksia
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DoNotShowFeedbackNotifications kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection ja aseta sen arvoksi 1 (yksi).
-tai-
Luo rekisteriavaimet (REG_DWORD-tyyppi):
HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\PeriodInNanoSeconds
HKEY_CURRENT_USER\Software\Microsoft\Siuf\Rules\NumberOfSIUFInPeriod
Näiden asetusten perusteella:
Asetus PeriodInNanoSeconds NumberOfSIUFInPeriod Automaattisesti Poista rekisteriasetus Poista rekisteriasetus Ei koskaan 0 0 Aina 100000000 Poista rekisteriasetus Kerran päivässä 864000000000 1 Kerran viikossa 6048000000000 1
Jos haluat muuttaa diagnostiikka- ja käyttötietojen lähetystasoa, kun lähetät laitteen tietoja Microsoftille:
Valitse joko Pakollinen (Perus) tai Valinnainen (Täysi) -asetus.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset\Hallintamallit\Windowsin osat\Tietojen kerääminen ja esiversiot\Salli telemetria ja aseta sen arvoksi 0.
-tai-
Luo REG_DWORD-rekisteriasetus kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection\AllowTelemetry ja aseta sen arvoksi 0.
Lasku
Jos Suojaus-vaihtoehto on määritetty käyttämällä ryhmäkäytäntöä tai rekisteriä, arvo ei näy käyttöliittymässä. Suojaus-vaihtoehto on käytettävissä vain Windows 10:ssa ja Windows 11 Enterprise -versioissa.
Poista käytöstä räätälöidyt käyttökokemukset sekä vinkit ja suositukset diagnostiikkatietojen avulla:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Poista käytöstä Microsoft-käyttökokemus kuluttajille
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisableWindowsConsumerFeatures kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja aseta sen arvoksi 1
-ja-
Ota käyttöön ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Älä käytä räätälöityjen kokemusten diagnostiikkatietoja
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisableTailoredExperiencesWithDiagnosticData kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja määritä sen arvoksi 1 (yksi)
18.17 Taustasovellukset
Valitse Taustasovellukset-alueella, mitkä sovellukset voivat toimia taustalla.
Poista käytöstä Salli sovellusten toimia taustalla:
Aseta Taustasovellukset-asetusten sivulla Salli sovellusten toimia taustalla -asetukseksi Ei käytössä.
-tai-
Poista ominaisuus käytöstä kunkin sovelluksen kohdalla Taustasovellukset-asetusten sivulla.
-tai-
Ota ryhmäkäytäntö käyttöön (koskee vain Windows 10:n versiota 1703 ja uudempia versioita sekä Windows 11:tä): Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen yksityisyys>Anna Windows-sovellusten toimia taustalla ja määritä Valitse asetus -ruudun asetukseksi Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsRunInBackground kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)
Lasku
Jotkin sovellukset, kuten lukien Cortana ja Haku, eivät ehkä toimi odotetulla tavalla, jos Salli sovellusten toimia taustalla -asetuksen arvoksi asetetaan Pakota estäminen.
18.18 Liike
Liike-alueella voit valita, mitkä sovellukset voivat käyttää liiketietojasi.
Poista käytöstä Salli Windowsin ja sovellusten käyttää liiketietojasi ja kerätä liikehistoriatietoja:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää liiketunnistusdataa ja määritä kohdan Oletusarvo kaikille sovelluksille asetukseksi Pakota estäminen
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessMotion kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.19 Tehtävät
Tehtävät-alueella voit valita, mitkä sovellukset voivat käyttää tehtäviäsi.
Poista tämä käytöstä seuraavasti:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Anna Windows-sovellusten käyttää tehtäviä. Määritä Valitse asetus -ruudussa Pakota estäminen.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsAccessTasks kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.20 Sovellusten diagnostiikka
Sovellusten diagnostiikka -alueella voit valita, mitkä sovellukset voivat käyttää diagnostiikkatietojasi.
Poista tämä käytöstä seuraavasti:
Poista ominaisuus käytöstä käyttöliittymässä.
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>Salli Windows-sovellusten käyttää muiden sovellusten diagnostiikkatietoja
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsGetDiagnosticInfo kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi).
18.21 Käsinkirjoitus ja kirjoittaminen
Käsinkirjoitus ja kirjoitus -alueella voit määrittää toiminnallisuuden seuraavasti:
Voit poistaa käytöstä kirjoitus- & käsinkirjoitustietojen keräämisen seuraavasti:
Siirry käyttöliittymässä kohtaan Asetukset -> Tietosuoja -> Diagnostiikka > Palaute - Paranna käsinkirjoitusta ja kirjoittamista ja poista se käytöstä
-TAI-
Poista ryhmäkäytäntö käytöstä: Tietokoneen asetukset > Hallintamallit > Windowsin osat > Tekstisyöte > Paranna käsinkirjoituksen ja kirjoituksen tunnistusta
-ja-
Poista ryhmäkäytäntö käytöstä: Käyttäjän määritykset > Hallintamallit > Ohjauspaneeli > Alue- ja kieliasetukset > käsinkirjoituksen mukauttaminen > poista automaattinen oppiminen käytöstä
-TAI-
Aseta REG_DWORD-asetus RestrictImplicitTextCollection kohdassa HKEY_CURRENT_USER\Software\Microsoft\InputPersonalizationarvoon 1 (yksi)
-ja-
Aseta REG_DWORD-asetus RestrictImplicitInkCollection kohdassa HKEY_CURRENT_USER\Software\Microsoft\InputPersonalizationarvoon 1 (yksi)
18.22 Toimintahistoria
Toimintahistoria-alueella voit poistaa toimintahistorian seurannan käytöstä.
Voit poistaa sen käytöstä käyttöliittymässä seuraavasti:
- Poista toiminto käytöstä käyttöliittymässä siirtymällä kohtaan Asetukset -> Tietosuoja -> Toimintahistoria ja poistamalla Storen toimintahistorian valinta tässä laitteessa JA poistamallaLähetä toimintahistoriaai Microsoftille -valintaruutujen valinta
-TAI-
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttöjärjestelmään liittyvät käytännöt, kohta nimeltä Ottaa aktiviteettisyötteen käyttöön
-ja-
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Käyttöjärjestelmään liittyvät käytännöt, kohta nimeltä Salli käyttäjän toimien julkaiseminen
-ja-
Poista ryhmäkäytäntö käytöstä: Tietokoneen asetukset>Hallintamallit>Järjestelmän>Käyttöjärjestelmäkäytännöt>, joiden nimi on Salli käyttäjän toimintojen lataaminen
-TAI-
Luo REG_DWORD-rekisteriasetus nimeltä EnableActivityFeed kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)
-ja-
Luo REG_DWORD-rekisteriasetus nimeltä PublishUserActivities kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)
-ja-
Luo REG_DWORD-rekisteriasetus nimeltä UploadUserActivities kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla)
18.23 Ääniaktivointi
Ääniaktivointi-alueella voit poistaa käytöstä sovellusten mahdollisuuden kuunnella äänikomentoja.
Voit poistaa sen käytöstä käyttöliittymässä seuraavasti:
- Poista käytöstä ominaisuus käyttöliittymässä valitsemalla Asetukset -> Tietosuoja -> Ääniaktivointi ja Poista käytöstäSalli sovellusten käyttää ääniaktivointia JA valitse Pois käytöstäSalli sovellusten käyttää ääniaktivointia, kun sallit sovellusten käyttää ääniaktivointia, kun tämä laite on lukittu
-TAI-
Ota käyttöön ryhmäkäytäntö: Tietokoneen asetukset>Hallintamallit>Windowsin osien>Sovelluksen tietosuoja>, jonka nimi on Anna Windows-sovellusten aktivoida äänikomennolla, ja määritä Valitse asetus -ruudun asetukseksi Pakota estäminen
-ja-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Sovelluksen tietosuoja>, jonka nimi on Anna Windows-sovellusten aktivoida äänikomennolla järjestelmän ollessa lukittuna -ruutu Pakota estäminen -toiminnon ollessa käytössä
-TAI-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsActivateWithVoice kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)
-ja-
Luo REG_DWORD-rekisteriasetus nimeltä LetAppsActivateWithVoiceAboveLock kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppPrivacy ja aseta sen arvoksi 2 (kaksi)
18.24 Uutiset ja kiinnostuksen kohteet
Sovellusten diagnostiikka -alueella voit valita, mitkä sovellukset voivat käyttää diagnostiikkatietojasi.
Poista tämä käytöstä seuraavasti:
- Luo REG_DWORD-rekisteriasetus nimeltä EnableFeeds kohteeseen HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).
19. Ohjelmistojen suojausympäristö
Yritysasiakkaat voivat hallita Windowsin aktivoinnin tilaa volyymikäyttöoikeussopimuksella käyttämällä omaa avaintenhallintapalvelinta. Voit estää KMS-asiakkaiden aktivointitietojen lähetyksen Microsoftille automaattisesti tekemällä jonkin seuraavista toimista:
Windows 10:lle ja Windows 11:lle:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Ohjelmistojen suojausympäristö>Poista käytöstä KMS-asiakkaiden AVS-verkkotodennus
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä NoGenTicket kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja aseta sen arvoksi 1 (yksi).
Windows Server 2019 tai uudempi versio:
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Ohjelmistojen suojausympäristö>Poista käytöstä KMS-asiakkaiden AVS-verkkotodennus
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä NoGenTicket kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja aseta sen arvoksi 1 (yksi).
Windows Server 2016:
- Luo REG_DWORD-rekisteriasetus nimeltä NoAcquireGT kohteessa rekisteriasetus HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform ja määritä sen arvoksi 1 (yksi).
Lasku
Tunnetusta ongelmasta johtuen Poista käytöstä KMS Client Online AVS Validation -ryhmäkäytäntö ei toimi Windows Server 2016:ssa suunnitellulla tavalla. Sen sijaan arvoksi on määritettävä NoAcquireGT. Windowsin aktivoinnin tila on voimassa 180 päivää, ja aktivoinnin tila tarkistetaan KMS:stä viikoittain.
20. Tallennustilan kunto
Yritysasiakkaat voivat hallita levyvirheiden ennakointimallin päivityksiä.
Windows 10:lle ja Windows 11:lle:
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Tallennustilan kunto>Salli päivitysten lataaminen levyvirheen ennakointimalliin
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä AllowDiskHealthModelUpdates kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\StorageHealth ja aseta sen arvoksi 0.
21. Synkronoi asetukset
Voit hallita asetustesi synkronointia:
Valitse käyttöliittymässä: Asetukset>Tilit>Synkronoi asetukset
-tai-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Synkronoi asetukset>Älä synkronoi. Varmista, että kohdan "Salli käyttäjien ottaa synkronointi käyttöön" valintaruutu ei ole valittu.
-tai-
Luo REG_DWORD-rekisteriasetus nimeltä DisableSettingSync kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync ja määritä sen arvoksi 2 (kaksi), ja toinen rekisteriasetus DisableSettingSyncUserOverride kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\SettingSync ja määritä sen arvoksi 1 (yksi).
Poista käytöstä viestien synkronointi pilveen seuraavasti:
Luo REG_DWORD-rekisteriasetus nimeltä CloudServiceSyncEnabled kohtaan HKEY_CURRENT_USER\SOFTWARE\Microsoft\Messaging ja aseta arvoksi 0 (nolla).
Lasku
Tätä rekisteriavainta vastaavaa ryhmäkäytäntöä ei ole.
22. Teredo
Voit poistaa käytöstä Teredon ryhmäkäytännön avulla tai käyttämällä netsh.exe-komentoa. Lisätietoja Teredosta on ohjeaiheessa IPv6, Teredo ja liittyvät teknologiat.
Lasku
Jos poistat Teredon käytöstä, jotkin XBOX-peliominaisuudet ja Windows Updaten toimituksen optimointi eivät toimi.
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>TCPIP-asetukset>SettingsIPv6-siirtymätekniikat>Aseta Teredo-tila ja aseta sen arvoksi Ei käytössä.
-tai-
Luo uusi REG_SZ-rekisteriasetus nimeltä Teredo_State kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TCPIP\v6Transition ja aseta sen arvoksi
Disabled.
23. WLAN-seuranta
Tärkeää
Windows 10:n versiosta 1803 lähtien WLAN-seuranta ei ole enää käytettävissä. Seuraava osio koskee vain Windows 10:n versiota 1709 ja aiempia versioita. Lisätietoja on kohdassa Yhteyden muodostaminen avoimiin WLAN-tukiasemiin Windows 10:ssä.
WLAN-seuranta yhdistää automaattisesti laitteet tunnettuihin tukiasemiin ja langattomiin verkkoihin, joita henkilön yhteyshenkilöt ovat jakaneet.
Poista käytöstä Yhdistä ehdotettuihin avoimiin tukiasemiin ja Yhdistä yhteyshenkilöideni jakamiin verkkoihin:
Poista toiminto käytöstä käyttöliittymässä asetukset > Verkko ja Internet > WLAN-yhteydellä
-tai-
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Verkko>WLAN-palvelu>WLAN-asetukset>Salli Windowsin muodostaa automaattisesti yhteys ehdotettuihin avoimiin tukiasemiin, yhteyshenkilöiden jakamiin verkkoihin sekä maksullisia palveluita tarjoaviin tukiasemiin.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä AutoConnectAllowedOEM kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config ja aseta sen arvoksi 0 (nolla).
Käytöstä poistetun WLAN-seurannan asetukset näkyvät edelleen WLAN-asetusnäytössä, mutta ne eivät ole toiminnassa eikä työntekijä voi hallita niitä.
24. Microsoft Defenderin virustentorjunta
Voit katkaista yhteyden Microsoftin haittaohjelmien torjuntapalveluun.
Tärkeää
Tarvittavat vaiheet ENNEN Microsoft Defenderin virustentorjunnan ryhmäkäytännön tai RegKey-avaimen määrittämistä Windows 10:n versiossa 1903
- Varmista, että Windows ja Microsoft Defenderin virustentorjunta ovat täysin ajan tasalla.
- Napsauta Windowsin aloituspainikkeen vieressä olevaa hakukuvaketta ja etsi aloitusvalikosta Peukaloinnin torjunta. Vieritä sitten alaspäin Peukaloinnin torjunta -vaihtopainikkeen kohtaan ja ota asetus pois käytöstä. Näin voit muokata rekisteriavainta ja sallia ryhmäkäytännön määrittää asetuksen. Vaihtoehtoisesti voit siirtyä Windowsin suojaus Asetukset -> Virusten ja uhkien torjunta, napsauta Asetusten hallinta -linkkiä ja vieritä sitten alaspäin peukaloinnin suojauksen vaihtopainikkeeseen, jos haluat, että se on ei käytössä.
- Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>MAPS>Liity Microsoft MAPSiin ja valitse sitten Ei käytössä avautuvasta luetteloruudusta nimeltä Liity Microsoft MAPSiin
-TAI-
Käytä rekisteriä ja aseta REG_DWORD:n HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SpyNetReporting arvoksi 0 (nolla).
-ja-
Poista kohdassaHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Updatesnimetty rekisteriasetus.
Voit lopettaa tiedostonäytteiden lähettämisen Microsoftille.
Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>MAPS>Lähetä tiedostonäytteitä, kun lisäanalyysi on tarpeen ja aseta arvoksi Älä lähetä koskaan.
-tai-
Aseta rekisterin avulla REG_DWORD HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Spynet\SubmitSamplesConsent arvoon 2 (kaksi) asetusta "Älä lähetä koskaan" varten.
Voit lopettaa viruskuvauspäivitysten lataamisen seuraavasti:
Lasku
Ryhmäkäytäntöpolku versiolle 1809 sekä vanhemmille on Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Allekirjoituksen päivitykset
Ota käyttöön ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Suojaustietojen päivitykset>Määritä lähteiden järjestys kuvauspäivitysten lataamista varten ja aseta sen arvoksi FileShares.
-ja-
Poista käytöstä ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Suojaustietojen päivitykset>Määritä tiedostoresurssit kuvauspäivitysten lataamista varten ja aseta sen arvoksi Ei mitään.
-tai-
Luo uusi REG_SZ-rekisteriasetus nimeltä FallbackOrder kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates ja aseta sen arvoksi FileShares.
-ja-
Poista rekisteriarvo DefinitionUpdateFileSharesSources, jos se on kohdassa HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature Updates
Voit poistaa käytöstä haittaohjelmien raportointityökalun (MSRT) diagnostiikkatiedot:
Aseta REG_DWORD/arvoksi kohdassa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MRT\DontReportInfectionInformation1.
Lasku
Haittaohjelmien raportointityökalun diagnostiikkatietojen poistamiseksi käytöstä ei ole ryhmäkäytäntöä.
Voit poistaa laajennetut ilmoitukset käytöstä seuraavasti:
Määritä käyttöliittymässä: Asetukset -> Päivitys ja suojaus -> Windowsin suojaus -> Virusten ja uhkien torjunta -> Virusten ja uhkien torjunta -asetukset -> vieritä alas ilmoitusten kohdalla, valitse Muuta ilmoitusasetuksia -> Ilmoitukset -> valitse Hallitse ilmoituksia -> Poista yleiset ilmoitukset käytöstä
-tai-
Ota käyttöön ryhmäkäytäntö Poista laajennetut ilmoitukset käytöstä kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Microsoft Defenderin virustentorjunta>Raportointi.
-tai-
Luo uusi REG_DWORD-rekisteriasetus jonka nimi on DisableEnhancedNotifications kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Reporting ja kirjoita desimaaliarvo 1.
24.1 Microsoft Defender SmartScreen
Microsoft Defender SmartScreenin poistaminen käytöstä:
Määritä ryhmäkäytännössä seuraavat:
Tietokoneen määritys > Hallintamallit > Windowsin osat > Windows Defender SmartScreen > Explorer > Määritä Windows Defender SmartScreen poistettavaksi käytöstä
-ja-
Tietokoneen määritys > Hallintamallit > Windowsin osat > Resurssienhallinta > Windows Defender SmartScreenin määrittäminen: Poista käytöstä
-ja-
Tietokoneen määritys > Hallintamallit > Windowsin osat > Windows Defender SmartScreen > Explorer > Määritä sovelluksen asennuksen hallinta : Ota käyttöönja valitse Poista sovellussuositukset käytöstä
-TAI-
Luo REG_DWORD-rekisteriasetus nimeltä EnableSmartScreen kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).
-ja-
Luo REG_DWORD-rekisteriasetus nimeltä ConfigureAppInstallControlEnabled kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen ja aseta sen arvoksi 1.
-ja-
Luo SZ-rekisteriasetus nimeltä ConfigureAppInstallControl kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen ja aseta sen arvoksi Anywhere.
25. Mukautetut kokemukset
Mukautetut käyttökokemukset sisältävät ominaisuuksia, kuten erilaisia taustakuvia ja lukitusnäytön tekstiä, ehdotettuja sovelluksia, Microsoft-tilin ilmoituksia ja Windowsin vihjeitä. Esimerkkejä ominaisuuksista ovat Windowsin tapahtumanäyttö ja Aloitusehdotukset. Voit hallita niitä ryhmäkäytännön avulla.
Lasku
Tähen ei sisälly se, miten käyttäjät voivat hallita yksittäisiä kokemuksia (esimerkiksi Windowsin tapahtumanäyttöä) Windowsin asetuksissa.
Jos käytössäsi on Windows 10:n versio 1607 tai uudempi versio tai Windows 11, sinun on tehtävä seuraavat:
Ota käyttöön seuraava ryhmäkäytäntö: Käyttäjäasetukset>Hallintamallit>Windowsin osat>Pilvipalvelusisältö>Poista käytöstä kaikki Windowsin tapahtumanäytön ominaisuudet
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä DisableWindowsSpotlightFeatures kohtaan HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent ja aseta sen arvoksi 1 (yksi).
-JA-
Ota käyttöön seuraavat ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Pilvisisältö>Pilvioptimoidun sisällön poistaminen käytöstä
-tai-
Luo uusi REG_DWORD rekisteriasetus nimeltä DisableCloudOptimizedContent kohteessa HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CloudContent, jonka arvo on 1 (yksi).
Lasku
Tämä on tehtävä 15 minuutin kuluessa Windows 10:n tai Windows 11:n asentamisesta. Vaihtoehtoisesti voit luoda näköistiedoston tällä asetuksella.
26. Microsoft Store
Voit poistaa käytöstä mahdollisuuden käynnistää Microsoft Storesta sovelluksia, jotka on esiasennettu tai ladattu. Tämä poistaa käytöstä myös automaattiset sovelluspäivitykset, ja Microsoft Store poistetaan käytöstä. Lisäksi uusia sähköpostitilejä ei voi luoda napsauttamalla Asetukset>Tilit>Sähköposti ja tilit>Lisää tili. Windows Server 2016:ssa tämä estää Microsoft Storen kutsut universaaleista Windows-sovelluksista.
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Store>Poista käytöstä kaikki Microsoft Storen sovellukset.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä DisableStoreApps kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore ja aseta sen arvoksi 1 (yksi).
-JA-
Ota käyttöön ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Windowsin osat>Store>Poista käytöstä päivitysten automaattinen lataaminen ja asentaminen.
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä AutoDownload kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore ja aseta sen arvoksi 2 (kaksi).
27. Verkkosivustojen sovellukset
Voit poistaa käytöstä verkkosivustojen sovellukset, jolloin verkkosivustoilla vierailevat asiakkaat eivät voi käynnistää sovellusta suoraan, jos verkkosivusto on rekisteröity yhdistettyyn sovellukseen.
Poista käytöstä ryhmäkäytäntö: Tietokoneasetukset>Hallintamallit>Järjestelmä>Ryhmäkäytäntö>Määritä verkosta sovellukseen -linkitys URI-käsittelijöillä
-tai-
Luo uusi REG_DWORD-rekisteriasetus nimeltä EnableAppUriHandlers kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System ja aseta sen arvoksi 0 (nolla).
28 Toimituksen optimointi
Toimituksen optimointi on Windowsin päivitysten, Microsoft Storen sovellusten, Officen ja muun sisällön lataussovellus. Toimituksen optimoinnin avulla voit saada Windowsin päivitykset ja Microsoft Storen sovellukset muista lähteistä Microsoftin lisäksi, mikä ei ainoastaan ole hyödyksi rajoitetun tai epäluotettavan internet-yhteyden varalta, vaan auttaa sinua myös vähentämään organisaatiosi kaikkien tietokoneiden päivityksiin tarvittavaa kaistanleveyttä. Jos toimituksen optimoinnin vertaisjärjestelmä on otettu käyttöön, verkossasi olevat tietokoneet voivat lähettää ja vastaanottaa päivityksiä ja sovelluksia muiden tietokoneiden kanssa paikallisessa verkossa, jos niin valitset, tai internetiin yhteydessä olevien tietokoneiden kanssa.
Windows 10- tai Windows 11 -tietokoneet käyttävät oletusarvoisesti vain Toimituksen optimointia paikallisen verkon tietokoneiden ja sovellusten päivitysten hankkimiseen ja vastaanottamiseen.
Määritä toimituksen optimointi käyttöliittymän, ryhmäkäytännön tai rekisteriavainten avulla.
Windows 10:n versiossa 1607 ja uudemmissa versioissa sekä Windows 11:ssä voit pysäyttää Toimituksen optimointi pilvipalveluun liittyvän verkkoliikenteen määrittämällä lataustilaksiYksinkertaisen tilan (99) alla kuvatulla tavalla.
28.1 Asetusten > Päivitys ja suojaus
Toimituksen optimointi vertaisjärjestelmä voidaan määrittää käyttöliittymän kohdassa Asetukset.
- Siirry kohtaan Asetukset>Päivittäminen ja suojaus>Windows Update>Lisäasetukset>Valitse, miten päivitykset toimitetaan.
28.2 Toimituksen optimoinnin ryhmäkäytännöt
Toimituksen optimointi -ryhmäkäytäntöobjektit ovat kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Toimituksen optimointi.
| Käytäntö | Kuvaus |
|---|---|
| Lataustila | Voit valita, mistä toimituksen optimointi hankkii tai lähettää päivityksiä ja sovelluksia, mukaan lukien
|
| Ryhmätunnus | Voit antaa ryhmätunnuksen, joka rajoittaa, mitkä tietokoneet voivat jakaa sovelluksia ja päivityksiä. Huomautus: tämän tunnuksen on oltava GUID-tunnus. |
| Välimuistin enimmäisikä | Voit määrittää enimmäisajan (sekunteina) tiedoston säilytykselle toimituksen optimoinnin välimuistissa. Oletusarvo on 259 200 sekuntia (3 päivää). |
| Välimuistin enimmäiskoko | Voit määrittää välimuistin enimmäiskoon prosenttiosuutena levyn koosta. Oletusarvo on 20, mikä vastaa 20 prosenttia levyn koosta. |
| Latauksen enimmäiskaistaleveys | Voit määrittää latauksen enimmäiskaistanleveyden (kilotavuina sekunnissa), jota laite käyttää kaikkia samanaikaisia latauksia varten. Oletusarvo on 0, mikä tarkoittaa rajoittamatonta kaistanleveyttä. |
Jos haluat kattavan luettelon Toimituksen optimoin’ käytännöistä, lue: Toimituksen optimoinnin ohje.
28.3 Toimituksen optimointi
- Ota käyttöönLataustila-ryhmäkäytäntö kohdassa Tietokoneasetukset>Hallintamallit>Windowsin osat>Toimituksen optimointi ja aseta Lataustilan arvoksi Yksinkertainen tila (99) estääksesi liikenteen vertaiskoneiden välillä ja estääksesi liikenteen toimituksen optimoinnin pilvipalveluihin.
-tai-
- Luo uusi REG_DWORD-rekisteriasetus nimeltä DODownloadMode kohtaan HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization ja aseta sen arvoksi 99 (yhdeksänkymmentäyhdeksän).
Lisätietoja toimituksen optimoinnista on ohjeaiheessa Windows Updaten toimituksen optimointi: usein kysytyt kysymykset.
IT-ammattilaisille tietoa toimituksen optimoinnista on täällä: Toimituksen optimointi Windows 10 -päivityksille.
29. Windows Update
Voit poistaa Windows Updaten käytöstä määrittämällä seuraavat rekisterimerkinnät:
Lisää REG_DWORD-arvo nimeltä DoNotConnectToWindowsUpdateInternetLocations kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja määritä sen arvoksi 1.
-ja-
Lisää REG_DWORD-arvo nimeltä DisableWindowsUpdateAccess kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja määritä sen arvoksi 1.
-ja-
Lisää REG_SZ-arvo nimeltä WUServer kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".
-ja-
Lisää REG_SZ-arvo nimeltä WUStatusServer kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".
-ja-
Lisää REG_SZ-arvo nimeltä UpdateServiceUrlAlternate kohtaan HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate ja varmista, että se sisältää pelkän välilyönnin " ".
-ja-
Lisää REG_DWORD-arvo nimeltä USEWUServer kohteessa HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU ja määritä arvoksi 1 (yksi).
-TAI-
Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Windows Update>Älä muodosta yhteyttä mihinkään Windows Updaten Internet-sijaintiinkäyttöön
-ja-
Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Järjestelmä>Internet-yhteyden hallinta>Internet-yhteyden asetukset>Poista käytöstä kaikkien Windows Update -ominaisuuksien käyttömahdollisuuskäyttöön
-ja-
Ota ryhmäkäytäntö Tietokoneasetukset>Hallintamallit>Windowsin osat>Windows Update>Määritä intranetin Microsoft-päivityspalvelun sijaintikäyttöön ja varmista, että kaikki asetukset (intranet-päivityspalvelu, intranet-tilastopalvelin, vaihtoehtoinen latauspalvelin) on asetettu arvoon " ".
-ja-
Ota ryhmäkäytäntö Käyttäjäasetukset>Hallintamallit>Windowsin osat>Windows Update>Poista kaikki Windows Update -toiminnot käytöstäkäyttöön ja aseta Tietokoneen määritykset arvoon 0 (nolla).
Voit poistaa automaattiset päivitykset käytöstä seuraavasti. Tätä ei suositella.
- Lisää REG_DWORD-arvo nimeltä AutoDownload kohtaan HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate ja määritä sen arvoksi 5.
Kiinassa julkaistuissa Windows 10 -versioissa on ylimääräinen rekisteriavain, jonka määrittämällä liikennettä voidaan estää:
- Lisää REG_DWORD-arvo nimeltä HapDownloadEnabled kohteeseen HKEY_LOCAL_MACHINE\Software\Microsoft\LexiconUpdate\loc_0804 ja määritä arvoksi 0 (nolla).
30. Pilvileikepöytä
Määrittää, ovatko leikepöytäkohteet käytettävissä eri laitteissa. Kun tämä sallitaan, leikepöydälle kopioitu kohde ladataan pilvipalveluun, jotta muut laitteet voivat käyttää sitä. Pilvipalvelun leikepöydän kohteita voi ladata ja liittää Windows 10- ja Windows 11 -laitteisiin.
Suurin rajoitettu arvo on 0.
ADMX-tiedot:
- GP:n kutsumanimi: Salli leikepöydän synkronointi kaikissa laitteissa
- GP:n nimi: AllowCrossDeviceClipboard
- GP:n polku: järjestelmä- ja käyttöjärjestelmäkäytännöt
- GP ADMX -tiedostonimi: OSPolicy.admx
Tuetut arvot näkyvät seuraavassa luettelossa:
- 0 – Ei sallittu
- 1 (oletus) – Sallittu
31. Palveluiden määritys
Windowsin komponentit ja sovellukset, kuten telemetriapalvelu, käyttävät palveluiden määritystä kokoonpanon dynaamiseen päivittämiseen. Jos poistat tämän palvelun käytöstä, palvelua käyttävät sovellukset saattavat lakata toimimasta.
Voit poistaa palveluiden määrityksen käytöstä määrittämällä seuraavat rekisterimerkinnät:
Lisää REG_DWORD-arvo nimeltä DisableOneSettingsDownloads kohteeseen HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DataCollection ja määritä arvoksi 1.
32. Pienoissovellukset
Pienoissovellukset on uutis- ja syötepalvelu, jota käyttäjä voi mukauttaa. Jos poistat tämän palvelun käytöstä, palvelua käyttävät sovellukset saattavat lakata toimimasta.
Jos haluat poistaa pienoissovellukset käytöstä, voit käyttää ryhmäkäytäntö tai mukautettua asetusta MDM-ratkaisussa, kuten Microsoft Intune.
- Ryhmäkäytäntö voit käyttää “Salli pienoissovellukset” -käytäntöä, joka on käytettävissä myös Intune -asetusluettelossa.
- MDM-ratkaisussa voit käyttää AllowTimenAndInterests-asetusta NewsandInterests-määrityspalveluntarjoajassa (CSP).
Jos haluat lisätietoja AllowImmatAndInterests- ja “Salli pienoissovellukset” -käytännöstä, tarkastella näitä tietoja.
33. Suositukset
Aloitusvalikon Suositukset-osassa näkyy luettelo suositelluista sovelluksista ja tiedostoista.
Voit poistaa nämä suositukset käytöstä seuraavilla tavoilla:
- Määritä ryhmäkäytännössä Poista suositukset aloitusvalikosta -käytäntö käyttöön kohdassa Käyttäjämääritys>Hallintamallit>Aloitusvalikko ja tehtäväpalkki.
- MDM-ratkaisussa, kuten Microsoft Intunessa, voit käyttää HideRecentJumplists-asetusta aloitusvalikon käytäntömäärityksen palveluntarjoajassa (CSP).
- Rekisterissä voit määrittää kohteen HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_TrackDocs arvoksi 0.
- Käyttöliittymässä voit poistaa käytöstä Näytä viimeksi avatut kohteet aloitusnäytössä, pikaluetteloissa ja resurssienhallinnassa -asetuksen kohdassa Asetukset>Mukauttaminen>Aloitus.
Sallitun liikenteen luettelo Windowsin rajoitetun liikenteen perustilaa varten
| Sallitut liikenteen päätepisteet |
|---|
| activation-v2.sls.microsoft.com/* |
| crl.microsoft.com/pki/crl/* |
| ocsp.digicert.com/* |
| www.microsoft.com/pkiops/* |
Lisätietoja on ohjeaiheissa Laitteen päivitysten hallinta ja Määritä automaattiset päivitykset ryhmäkäytännön avulla.