Cortana Web Suche unter Windows 10 1607 blockieren mittels GPO verteiltem Registry Key

Ab Version Windows 10 1607 ist es für Windows Professional Versionen nicht mehr möglich Cortana und die Web Suche per GPO zu deaktiveren. Diese Option ist nur noch Enterprice & Co. vorbehalten. Das ist extem nervig, denn welches Unternehmen will schon das alle ( lokalen ) Suchen zu Microsoft gepustet werden.

Erfreulicherweise kann man dem noch Einhalt gebieten, denn ein entsprechend gesetzter Reg Key ist wirksam.

 

Um diesen auf die Clients zu bekommen ist eine recht elegante Art ihn einfach per GPO zu verteilen. Das kann auf Computer oder Benutzerebene geschehen, nachfolgend für Computerebene.

 

In der Richtline eurer Wahl, nennen wir sie "Benutzereinschränkungen" oder "BlockCortanaWebSuche" gehen wir nach:

Computerconfiguration/Einstellungen/Windows-Einstellungen/Registrierung

 

Dort Rechtsklick - Neu->Registrierungselement. Es öffnet sich das Fenster " Neue Registirierungseigenschaften "

 

Aktion: Als Aktion empfehle ich es zunächst auf "Aktualisieren" zu belassen

Struktur: HKLM (für Computerebene)

Schlüsselpfad: \ SOFTWARE\Policies\Microsoft\Windows\Windows Search\

Name: AllowCortana

Werttyp: REG_DWORD

Wertdaten:0

 

Und analog dann das Gleiche nochmal für "BingSearchEnabled".

 

Ok, damit die Richtlinie schön brav nur auf Windows 10 Systemen zum Einsatz kommt fehlt noch die Zielgruppe.

Wir wechseln im gleichen Fenster auf das Tab "Gemeinsame Optionen", setzen den Haken bei "Zielgruppenadressierung...." und öffen mit dem Button den Zielgruppenadressirungseditor.

Wir wählen "Neues Element".... und hier könnte alles so einfach sein wenn nich der Server älter wäre als das Zielbetriebssystem, denn Windows 10 taucht hier unter "Betriebssystem" nicht auf. Deswegen wählen wir die klassische WMI-Abfrage und tragen als Abfrage ein:

 

select * from Win32_OperatingSystem where (Version like "10.%" AND ProductType="1")

 

Ja, super, Ok, alles schließen und ausprobieren. Nach dem nächsten ziehen der GPO sollte zum einen der Schlüssel in der Registry erscheinen und als Ergebnis dessen die Windows Suche lokal beschränkt sein.

 

Kommentar schreiben

Kommentare: 0