Sicherheitsrichtlinien - Startmenü und Taskleiste

Endpoint Central unterstützt die Konfiguration der folgenden Sicherheitsrichtlinien in der Kategorie Startmenü und Taskleiste:

SicherheitsrichtlinieBeschreibung
Benutzerordner aus dem Startmenü entfernenBlendet alle Ordner im benutzerspezifischen (oberen) Bereich des Startmenüs aus. Andere Elemente werden angezeigt, Ordner jedoch ausgeblendet. 
Diese Einstellung ist für die Verwendung mit umgeleiteten Ordnern vorgesehen. Umgeleitete Ordner werden im Hauptbereich (unteren Bereich) des Startmenüs angezeigt.

Links und Zugriff auf

Windows Update entfernen

Verhindert, dass Benutzer eine Verbindung mit der Windows Update-Website herstellen.
Allgemeine Programmgruppen aus dem Startmenü entfernenEntfernt Elemente im Profil „Alle Benutzer“ aus dem Menü „Programme“ im Startmenü.
Benutzer daran hindern, den Pfad von „Eigene Dokumente“ zu ändernVerhindert, dass Benutzer den Pfad zum Ordner „Eigene Dokumente“ ändern.
„Eigene Dokumente“ aus dem Startmenü entfernenEntfernt das Menü „Dokumente“ aus dem Startmenü.
Programme im Menü „Einstellungen“ entfernenVerhindert die Ausführung von Systemsteuerung, Druckern und Netzwerkverbindungen.
Netzwerkverbindungen aus dem Startmenü entfernenVerhindert, dass Benutzer Netzwerkverbindungen ausführen.
Favoriten aus dem Startmenü entfernenVerhindert, dass Benutzer das Menü „Favoriten“ zum Startmenü oder klassischen Startmenü hinzufügen.
Suche aus dem Startmenü entfernenEntfernt den Eintrag „Suchen“ aus dem Startmenü und deaktiviert einige Suchelemente im Windows-Explorer. Diese Einstellung entfernt den Eintrag „Suchen“ aus dem Startmenü und aus dem Kontextmenü, das erscheint, wenn Sie mit der rechten Maustaste auf das Startmenü klicken. Außerdem reagiert das System nicht, wenn Benutzer die Anwendungstaste (die Taste mit dem Windows-Logo) + F drücken.
Hilfemenü aus dem Startmenü entfernenEntfernt den Befehl „Hilfe“ aus dem Startmenü.
„Ausführen“ aus dem Startmenü entfernenErmöglicht das Entfernen des Befehls „Ausführen“ aus dem Startmenü, Internet Explorer und Task-Manager.
Abmelden zum Startmenü hinzufügenFügt den Eintrag „Abmelden <Benutzername>“ zum Startmenü hinzu und verhindert, dass Benutzer ihn entfernen.
Abmelden im Startmenü entfernenEntfernt den Eintrag „Abmelden <Benutzername>“ aus dem Startmenü und verhindert, dass Benutzer ihn wiederherstellen.
Zugriff auf den Befehl zum Herunterfahren entfernen und verhindernVerhindert, dass Benutzer Windows herunterfahren oder neu starten.
Diese Einstellung entfernt die Option „Herunterfahren“ aus dem Startmenü und deaktiviert die Schaltfläche „Herunterfahren“ im Dialogfeld „Windows-Sicherheit“, das erscheint, wenn Sie STRG+ALT+ENTF drücken.
Drag-and-Drop und Kontextmenü im Startmenü entfernenVerhindert, dass Benutzer die Drag-and-Drop-Methode verwenden, um Elemente im Startmenü neu anzuordnen oder zu entfernen. Außerdem werden Kontextmenüs aus dem Startmenü entfernt.
Änderungen an Taskleisten- und Startmenüeinstellungen verhindernEntfernt den Eintrag „Taskleiste und Startmenü“ aus „Einstellungen“ im Startmenü. Diese Einstellung verhindert außerdem, dass der Benutzer das Dialogfeld „Eigenschaften von Taskleiste und Startmenü“ öffnet.
Kontextmenü für die Taskleiste entfernenBlendet die Menüs aus, die erscheinen, wenn Sie mit der rechten Maustaste auf die Taskleiste und Elemente auf der Taskleiste klicken, z. B. die Startschaltfläche, die Uhr und die Taskleistenschaltflächen.
Verlauf zuletzt geöffneter Dokumente nicht speichernVerhindert, dass das Betriebssystem und installierte Programme Verknüpfungen zu zuletzt geöffneten Dokumenten erstellen und anzeigen.
Verlauf von zuletzt geöffneten Dokumenten beim Beenden löschenLöscht den Verlauf der zuletzt geöffneten Dokumente beim Beenden.
Personalisierte Menüs deaktivierenDeaktiviert personalisierte Menüs. Windows 2000 personalisiert lange Menüs, indem kürzlich verwendete Elemente an den Anfang des Menüs verschoben und Elemente ausgeblendet werden, die in letzter Zeit nicht verwendet wurden.
Benutzerverfolgung deaktivierenDeaktiviert die Benutzerverfolgung.  Diese Einstellung verhindert, dass das System die von Benutzern ausgeführten Programme, die von ihnen verwendeten Pfade und die von ihnen geöffneten Dokumente nachverfolgt.
Kontrollkästchen „In separatem Speicherbereich ausführen“ zum Dialogfeld „Ausführen“ hinzufügenErmöglicht Benutzern, ein 16-Bit-Programm in einem dedizierten (nicht gemeinsam genutzten) Prozess der Virtual DOS Machine (VDM) auszuführen.
Beim Auflösen von Shellverknüpfungen nicht die suchbasierte Methode verwendenVerhindert, dass das System eine umfassende Suche auf dem Ziellaufwerk durchführt, um eine Verknüpfung aufzulösen.
Beim Auflösen von Shellverknüpfungen nicht die verfolgungsbasierte Methode verwendenVerhindert, dass das System NTFS-Verfolgungsfunktionen zum Auflösen einer Verknüpfung verwendet.
Nicht verfügbare Startmenüverknüpfungen von Windows Installer-Programmen grau darstellenZeigt Startmenüverknüpfungen zu teilweise installierten Programmen in grauer Schrift an.  Diese Einstellung erleichtert es Benutzern, zwischen vollständig installierten Programmen und solchen zu unterscheiden, die nur teilweise installiert sind.

Die Richtlinienbeschreibungen stammen aus der Microsoft-Hilfedokumentation

Vertraut von