# Computerkonfigurationsvorlagen

## Inhaltsverzeichnis

1. [Passwort des lokalen Administratorkontos ändern](#change-local-admin-account-password)
2. [Papierkorb bereinigen, um Festplattenspeicher freizugeben](#cleanup-recycle-bin-to-free-up-hard-disk-space)
3. [Alternatives lokales Administratorkonto erstellen](#create-alternate-local-admin-account)
4. [Festplatte zur Leistungsverbesserung defragmentieren](#defrag-hard-disk-for-performance)
5. [Lokales Administratorkonto löschen](#delete-local-administrator-account)
6. [USB-Speichergeräte deaktivieren/aktivieren](#disableenable-the-usb-drives)
7. [Ungenutztes lokales Gastkonto deaktivieren](#disable-unused-local-guest-account)
8. [MEDC-Ports für die Kommunikation öffnen](#open-medc-ports-for-communication)
9. [CD-ROM-Zugriff einschränken](#restrict-cd-rom-access)
10. [Diskettenzugriff auf lokal angemeldete Benutzer beschränken](#restrict-floppy-access-to-locally-logged-on-users)
11. [Festplattenfehler scannen und beheben](#scan-and-fix-hard-disk-errors)
12. [MEDC-Agentendienst starten](#start-medc-agent-service)
13. [Schreiben auf USB-Speichergeräte verhindern](#write-protect-the-usb-storage-devices)

## Passwort des lokalen Administratorkontos ändern

Zur Erhöhung der Sicherheit möchten Administratoren das Passwort in regelmäßigen Abständen ändern. Mit dieser Vorlage können Sie das Passwort des lokalen Administratorkontos auf den Client-Computern ändern.

## Papierkorb bereinigen, um Festplattenspeicher freizugeben

Dies hilft, Festplattenspeicher freizugeben, indem unerwünschte Dateien/Daten von 18 verschiedenen Speicherorten entfernt werden.

## Alternatives lokales Administratorkonto erstellen

Um die Computer sicher zu halten, möchten Administratoren das lokale Administratorkonto regelmäßig ändern. Mit dieser Vorlage können Sie ein alternatives lokales Administratorkonto auf den Client-Computern erstellen.

## Festplatte zur Leistungsverbesserung defragmentieren

Eine fragmentierte Festplatte verringert die Leistung. Es wird empfohlen, die Festplatte regelmäßig zu defragmentieren, um die Leistung der Festplatte zu verbessern.

Diese Vorlage ermöglicht die Defragmentierung der Festplatte zum geplanten Zeitpunkt.

## Lokales Administratorkonto löschen

Mit dieser Vorlage können Sie das lokale Administratorkonto auf den Client-Computern löschen.

## USB-Speichergeräte deaktivieren/aktivieren

Um Datendiebstahl zu verhindern, hindern Administratoren Benutzer daran, USB-Laufwerke zu verwenden. Wenn diese Vorlagen auf Client-Computer angewendet werden, verhindern sie entweder die Nutzung von USB-Laufwerken oder erlauben diese.

## Ungenutztes lokales Gastkonto deaktivieren

Ungenutzte Gastkonten sind Schwachstellen für Hacker. Es wird empfohlen, ungenutzte Gastkonten auf den Client-Computern zu löschen oder zu deaktivieren, um Missbrauch zu vermeiden.

Diese Vorlage hilft dabei, ungenutzte Gastkonten auf den Client-Computern zu deaktivieren.

## MEDC-Ports für die Kommunikation öffnen

Central benötigt Port 8020 für die Kommunikation zwischen Agent und Server sowie Port 8443 für die Freigabe von Remotedesktopverbindungen. Diese Ports sollten von der Windows-Firewall nicht blockiert werden, damit ein reibungsloser Betrieb gewährleistet ist.

Wenn diese Vorlage auf Client-Computer angewendet wird, werden diese Ports geöffnet, um eine ordnungsgemäße Kommunikation zwischen Agent und Server zu ermöglichen.

## CD-ROM-Zugriff einschränken

Diese Vorlage schränkt den Zugriff der Benutzer auf CD-ROM-Laufwerke ein.

## Diskettenzugriff auf lokal angemeldete Benutzer beschränken

Wenn lokal angemeldeten Benutzern der Zugriff auf Diskettenlaufwerke erlaubt wird, stellt dies ein Sicherheitsrisiko für Hackerangriffe dar. Administratoren bevorzugen es, den Zugriff auf Diskettenlaufwerke zu deaktivieren, wenn die Benutzer nicht an der Domäne angemeldet sind.

Diese Vorlage hilft dabei, den Zugriff lokal angemeldeter Benutzer auf Diskettenlaufwerke einzuschränken.

## Festplattenfehler scannen und beheben

Die Festplatten sollten regelmäßig auf Fehler überprüft und diese behoben werden. Dies verbessert die Lebensdauer und Leistung der Festplatte.

Diese Vorlage ermöglicht das Scannen und Beheben von Festplattenfehlern auf den Client-Computern zum geplanten Zeitpunkt.

## MEDC-Agentendienst starten

Wenn der Verwaltungsumfang definiert ist, wird der Endpoint Central-Agent auf allen Client-Computern installiert, die sich innerhalb dieses Umfangs befinden. Der Endpoint Central-Agent muss auf den Client-Computern als Dienst ausgeführt werden, um eine ordnungsgemäße Kommunikation mit dem Endpoint Central-Server sicherzustellen.

Diese Vorlage hilft Ihnen, den Endpoint Central-Agentendienst auf den Client-Computern zu starten.

## Schreiben auf USB-Speichergeräte verhindern

Um Datendiebstahl zu verhindern, hindern Administratoren Benutzer daran, Daten auf USB-Speichergeräte zu schreiben. Diese Vorlage verhindert, wenn sie auf Client-Computer angewendet wird, dass diese Daten auf USB-Speichergeräte schreiben.

Erfahren Sie mehr über [Computerkonfigurationen](https://www.manageengine.com/de/desktop-central/help/computer_configuration/computer_configurations.html).