Aktuelles

[Guide] Windows 10 installieren und einrichten

tar

Member
Thread Starter
Mitglied seit
30.11.2013
Beiträge
235
Windows 10 installieren und einrichten

Auch wenn Windows 7 (und größtenteils Windows 8 bzw. 8.1) hervorragend ist, ist es ratsam, auf Windows 10 zu wechseln. Ich möchte daher hier eine Anleitung zur Installation und Einrichtung geben, die keinen Anspruch auf Vollständigkeit hat. Sie soll aber helfen, grundsätzliche Einstellungen vorzunehmen und hoffentlich ein besseres Verständnis zur Handhabung von Windows 10 zu eröffnen. Ein legitimes Installationsmedium sollte man sich allerdings vorher selbst besorgen ;)

Ich empfehle hier insbesondere Windows 10 Enterprise LTSC, weil diese Variante per se ohne die ganze Windows 10 Bloatware daherkommt. Dass LTSC für Privatnutzer nicht geeignet wäre, kann ich nicht bestätigen. Dennoch sind auch bei LTSC noch viele Einstellungen während und nach der Erstinstallation vorzunehmen, um den neuerdings um sich greifenden, externen Datenabrufen, die in Windows 10 verbaut sind, einen Riegel vorzuschieben. Das Ganze dauert in der Tat einige Stunden, ist aber ein einmaliger Vorgang (da man danach ein Image anlegen sollte) und ich kann euch versichern, dass das Schreiben dieses Guides mit Sicherheit länger gedauert hat :coffee2:


1. Vorbereitung

Windows selbst sollte auf einer möglichst schnellen Festplatte installiert werden (möglichst auf einer SSD). Zur Sicherheit ist es ratsam, alle anderen Festplatten während der Installation physisch auszuschalten (falls möglich) oder deren Stromverbindung bzw. deren Verbindung zum Mainboard zu kappen.

Ferner sollte man das Netzwerkkabel entfernen bzw. (am Laptop) die WLAN-Funktionalität deaktivieren.

Desweiteren sollte man sich vorab sämtliche aktuellen Treiber für die zu nutzende Windows Version zum eigenen Mainboard (bzw. Laptop) und zu etwaig zusätzlich vorhandenen Controllern herunterladen und bereithalten (am Besten auf einen verlässlichen USB-Stick kopieren).

Zuguterletzt kann man sich ebenfalls vorab Updates zur angedachten Windows 10 Version manuell herunterladen:


2. Während der Installation:

2.1. Partitionieren


Im Setup werden beim Partitionieren automatisch mehrere Partitionen erzeugt. Hierbei gibt es einen wesentlichen Unterschied zwischen der Installation im UEFI-Modus und im Legacy BIOS-Modus (non-UEFI). Wer Windows letztlich auf einer einzigen Partition unterbringen möchte, muss zuvor im BIOS den Legacy-Modus (non-UEFI) einstellen, bevor er die Installation überhaupt startet.

Beim Installieren die gewünschte Version des Betriebssystem und dann "Benutzerdefinierte Installation" zum Einrichten der Partitionen wählen.

Im UEFI-Modus werden ganze 4 Partitionen erzeugt:
  • "Partition 1: Wiederherstellung" als Wiederherstellungspartition mit etwa 485 MB
  • "Partition 2" als Systempartition mit etwa 95 MB
  • "Partition 3" als MSR (reserviert)-Partition mit etwa 16 MB
  • "Partition 4" als Primäre Parition für das eigentliche Windows
Hier können wir keine der 3 zusätzlichen Partitionen entfernen.

Im Legacy BIOS-Modus (non-UEFI) werden hingegen lediglich 2 Partitionen erzeugt:
  • "Partition 1: System-reserviert" als Systempartition mit etwa 535 MB
  • "Partition 2" als Primäre Parition für das eigentliche Windows
Hier ist es möglich, die vom Installer als 2. Partition angezeigte Primäre Partition einfach wieder zu löschen und die 1. Partition um die gewünschte Größe zu erweitern.

Grundsätzlich sollte man etwa 100-250 GB für die Windows-Partition einplanen, ggf. auch mehr für den Fall, dass später besonders große Programme installiert werden sollen.

Ferner benötigt man später mindestens noch eine weitere Partition für Daten und Dokumente, die unabhängig vom Betriebssystem gehalten (und regelmäßig gesichert) werden sollen. Bestenfalls sollte man hierfür eine gänzlich eigene Festplatte nutzen. Doch dazu später.
2.2. Kontoeinrichtung

Nach der Regionsauswahl und dem Tastaturlayout möchte Microsoft die Netzwerkverbindung einrichten, was wir frecherweise einfach überspringen. Auch den nochmaligen Hinweis, eine Verbindung herzustellen, ignorieren wir mit einem Klick auf "Nein". Damit umgehen wir von vornherein die Anmeldemaske zum Microsoft-Konto und können direkt ein lokales Konto einrichten.

Anderenfalls (falls man die Netzwerkverbindung nicht gekappt hat) wird die Anmeldemaske zum Microsoft-Konto angezeigt. Bei der Anmeldung sollte man aber keinesfalls ein Microsoft-Konto einrichten oder nutzen, wenn man Datenspionage verhindern möchte. Ferner kann dies auch zu unabsehbaren Anmeldeproblemen führen kann, insofern man mal über keine Internetverbindung verfügt. Also sollte man spätestens hier links unten auf "Stattdessen der Domäne beitreten" klicken und ein lokales Konto einrichten.
2.3. Datenschutz

Die nach der Passworteingabe und den Sicherheitsfragen folgenden Fragen zu den von Microsoft bereitgestellten Diensten sollte man allesamt nicht in Anspruch nehmen und verneinen bzw. weitestmöglich deaktivieren.

Diese wären wie folgt:
  • Aktivitätsverlauf: Nein
  • Online-Spracherkennung: nicht verwenden
  • Standort senden: Nein
  • Gerät suchen: Nein
  • Diagnosedaten senden: Einfach (komplett deaktivieren machen wir später)
  • Freihand und Eingabe verbessern: Nein
  • Angepasste Erfahrungen erhalten: Nein
  • Werbe-ID verwenden: Nein
Falls noch nicht geschehen, kann man jetzt das Installationsmedium entfernen.


3. Nach der Installation:

3.1. Windows-Updates


Zur Durchführung des Windows Updates nutzen wir die separat heruntergeladenen .msu- bzw. die daraus entpackten .cab-Dateien, da wir unser Netzwerk aus guten Gründen noch nicht aktivieren. Man kann aber auch darauf verzichten, da Windows 10 LTSC an sich äußerst stabil läuft. Ich empfehle grundsätzlich, ein Update auch nur dann durchzuführen, wenn ein Fehler oder eine fehlende bzw. unausgereifte Funktion oder ein kritisches Sicherheitsleck vorliegt, was explizit durch ein offizielles Update behoben bzw. verbessert würde. Dauerhaft automatische Updates laufen zu lassen kann zwar gut gehen, kann aber auch zu unvorhergesehenen Eingriffen und Verhaltensveränderungen eures Betriebssystems führen, die euch im Grunde dazu zwingen, die folgenden Punkte nach jedem Update erneut durchzugehen.
3.2. Treiber

Die bei der Vorbereitung bereit gehaltenen Treiber kann man nun auf die Festplatte kopieren und nach und nach installieren.

Dabei rate ich zu folgender Reihenfolge, wobei man nach jedem einzelnen Punkt einen Neustart durchführen sollte:
  • BIOS-Update (falls notwendig, ansonsten gilt besonders hier: Never change a running system!)
  • Chipsatztreiber & Festplattencontroller (RAID, SATA, etc.)
  • VGA- & Audiotreiber
  • Netzwerktreiber (das Netzwerkkabel aber noch nicht anschließen und das WLAN weiterhin deaktiviert lassen!)
  • ggf. Treiber für etwaig weitere Controller
  • ggf. Treiber für den Bildschirm, Maus und Keyboard

Weitere Treiber (bspw. für den Eingabestift, Kartenleser, Drucker, Scanner) bzw. deren Einrichtung sowie diverse Tools und Utilities würde ich später installieren. Dafür gibt es weiter unten einen eigenen Punkt.


4. Windows einrichten:

Bevor wir das Netzwerk einrichten, sollten wir unbedingt einige wesentliche Einstellungen vornehmen, um Windows davon abzuhalten, eigenständig nach draußen zu kommunizieren.
Obacht: Hierbei werden absichtlich Microsoft-eigene Anwendungen (wie der Windows Defender), aber auch Microsoft-kontenabhängige Funktionen deaktiviert. Wer diese benötigt, sollte darauf achten, in den folgenden Punkten die für ihn notwendigen Dinge nicht zu deaktivieren.

4.1. Windows-Systemeinstellungen [WIN]+[ I ]

  • Datenschutz:
    • Windows-Berechtigungen
      • Allgemein: alles deaktivieren
      • Spracherkennung: sollte bereits deaktiviert sein
      • Freihand- und Eingabeanpassung: deaktivieren
      • Diagnose und Feedback:
        • Diagnosedaten: sollte auf "Standard" stehen
        • Freihand- und Eingabe verbessern: sollte bereits deaktiviert sein
        • Diagnosedaten anzeigen: sollte bereits deaktiviert sein
        • Feedbackhäufigkeit: Nie
      • Aktivitätsverlauf: alles deaktivieren
    • App-Berechtigungen
      • Position:
        • Position: sollte bereits deaktiviert sein
        • Standortzugriff: sollte bereits deaktiviert sein
        • App-Standortzugriff: sollte für alle deaktiviert sein
      • Kamera: nur dann deaktivieren, wenn man die Kamera nicht benötigt
      • Mikrofon: nur dann deaktivieren, wenn man das Mikrofon nicht benötigt
      • Benachrichtigungen: kann aktiv bleiben
      • Kontoinformationen: alles deaktivieren
      • Kontakte, Kalender, Anrufliste, E-Mail, Aufgaben, Messaging, Funktechnik, Weitere Geräte:
        • nur dann deaktivieren, wenn man die jeweilige Funktion nicht benötigt
        • im Zweifel deaktivieren und schauen, ob etwas nicht funktioniert -> dann diese Funktion wieder aktivieren
      • Hintergrund-Apps: sollte aktiviert bleiben
      • App-Diagnose: alles deaktivieren
      • Automatische Dateidownloads: deaktivieren
      • Dokumente, Bilder, Videos, Dateisystem: alles deaktivieren
  • Update und Sicherheit
    • Windows Update -> Erweiterte Optionen: alles deaktivieren
    • Übermittlungsoptimierung: Downloads von anderen PC's deaktivieren
4.2. Windows-Explorer [WIN]+[E]

  • "Ansicht": Optionen -> Ordner- und Suchoptionen ändern -> Reiter "Ansicht":
    • Erweiterungen bei bekannten Dateitypen ausblenden: deaktivieren
    • Kontrollkästchen zur Auswahl von Elementen verwenden: optional deaktivieren
    • Leere Laufwerke ausblenden: deaktivieren
    • Statusleiste anzeigen: aktivieren
    • Ausgeblendete Dateien... anzeigen: aktivieren
Wir drücken auf "Für Ordner übernehmen" und schließen das Fenster mit "OK".
4.3. Einstellen der Registrierungen [WIN]+[R]: "regedit"

Es bedarf nun noch einiger Einstellungen im Windows-Registrierungseditor, die wir der Einfachheit halber wie folgt vornehmen: Wir legen irgendwo eine Textdatei an (Rechtsklick in irgendeinem Ordner oder auf dem Desktop -> Neu -> Textdokument), öffnen diese per Doppelklick und kopieren den folgenden Code rein:

Code:
Windows Registry Editor Version 5.00

; ___ diagnose-tracker deaktivieren _________________________________

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DiagTrack]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\AutoLogger-Diagtrack-Listener]
"Start"=dword:00000000

; ___ telemetrie deaktivieren _______________________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection]
"AllowTelemetry"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection]
"AllowTelemetry"=dword:00000000

; ___ microsoft customer experience deaktivieren ____________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SQMClient\Windows]
"CEIPEnable"=dword:00000000

; ___ werbe-id deaktivieren _________________________________________

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo]
"Enabled"=dword:00000000

; ___ updates per peer to peer deaktivieren _________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DeliveryOptimization\Config]
"DODownloadMode"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\DeliveryOptimization]
"SystemSettingsDownloadMode"=dword:00000003

; ___ suche & cortana anpassen ______________________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
"AllowCloudSearch"=dword:00000000
"AllowCortana"=dword:00000000
"AllowSearchToUseLocation"=dword:00000000
"ConnectedSearchUseWeb"=dword:00000000
"ConnectedSearchUseWebOverMeteredConnections"=dword:00000000
"DisableWebSearch"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search]
"BingSearchEnabled"=dword:00000000
"CortanaEnabled"=dword:00000000
"SearchboxTaskbarMode"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Experience\AllowCortana]
"value"=dword:00000001

; ___ microsoft one drive deaktivieren ______________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive]
"DisableFileSyncNGSC"=dword:00000001

; ___ windows defender deaktivieren _________________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001

; ___ infektionsbericht an microsoft deaktivieren ___________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT]
"DontOfferThroughWUAU"=dword:00000001
"DontReportInfectionInformation"=dword:00000001

; ___ kompatibilitätsassistent deaktivieren _________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat]
"AITEnable"=dword:00000000
"DisableUAR"=dword:00000001

; ___ apps schneller beenden ________________________________________

[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="2000"
"WaitToKillAppTimeOut"="2000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="2000"

; ___ netzwerkübetragung beschleunigen ______________________________

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"DisableLargeMtu"=dword:00000000

; ___ wlan anpassen _________________________________________________

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\AllowAutoConnectToWiFiSenseHotspots]
"value"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\AllowInternetSharing]
"value"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\AllowManualWiFiConfiguration]
"value"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\AllowWiFi]
"value"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\AllowWiFiDirect]
"value"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Wifi\WLANScanMode]
"value"=dword:00000000
Dann speichern und schließen wir die Datei, nennen die Dateierweiterung in ".reg" um und führen sie per Doppelklick aus.
4.4. Einstellen der Gruppenrichtlinien [WIN]+[R]: "gpedit.msc"

  • Computerkonfiguration -> Administrative Vorlage -> Alle Einstellungen:
    • Telemetrie zulassen: aktivieren und auf "Aus" bzw. "0 - Sicherheit" stellen
    • Deaktivieren von Echtzeitschutz: aktivieren
4.5. Einstellen der Dienste [WIN]+[R]: "services.msc"

  • Automatische Zeitzonenaktualisierung: deaktivieren
  • Benutzererfahrung und Telemetrie im verbundenen Modus: deaktivieren
  • Funktionssuchanbieter-Host: Automatisch (verzögerter Start)
  • Funktionssuche-Ressourcenveröffentlichung: Automatisch (verzögerter Start)
  • Intelligenter Hintergrundübertragungsdienst: Automatisch (verzögerter Start) oder manuell
  • Netzwerkverbindungen: Automatisch (verzögerter Start)
  • Peer Name Resolution-Protokoll: Automatisch (verzögerter Start)
  • Peernetzwerk-Gruppenzuordnung: Automatisch (verzögerter Start)
  • Peernetzwerkidentitäts-Manager: Automatisch (verzögerter Start)
  • Remoteregistrierung: deaktivieren
  • Sicherheitscenter: Automatisch (verzögerter Start)
  • Standardsammlungsdienst des Microsoft(R)-Diagnose-Hubs: deaktivieren
  • SysMain: deaktivieren
  • Übermittlungsoptimierung: manuell
  • UPnP-Gerätehost: Automatisch (verzögerter Start)
  • User Experience Virtualization-Dienst: deaktivieren
  • WAP-Push-Nachrichten Routing-Dienst (Wireless Application Protocol) für die Geräteverwaltung: deaktivieren
  • Windows Defender Advanced Threat Protection-Dienst: auf manuell stellen
  • Windows Defender Antivirus Service: auf manuell stellen
  • Windows Defender Antivirus-Netzwerkinspektionsdienst: auf manuell stellen
  • Windows Media Player-Netzwerkfreigabedienst: deaktivieren
  • Windows Search: deaktivieren
4.6. Einstellen des Aufgabenplaners [WIN]+[R]: "taskschd.msc"

  • Aufgabenplanung -> Aufgabenplanungsbibliothek -> Microsoft -> Windows
    • Application Experience:
      • Microsoft Compatibility Appraiser: löschen
      • ProgramDataUpdater: löschen
    • Autochk:
      • Proxy: löschen (danach kann auch der Ordner "Autochk" gelöscht werden)
    • Customer Experience Improvement Program
      • Consolidator: löschen
    • Defrag: Scheduler deaktivieren
    • InstallService: alle deaktivieren
    • Windows Defender: alle deaktivieren
    • Windows Update: Scheduler deaktivieren
Im Wesentlichen sind nun alle überflüssigen Dinge deaktiviert, aber es gibt noch mehr (wer hätte es gedacht). Um diesem Wust abzuhelfen, gibt es bspw. das Tool O&O ShutUp10. Es ist selbsterklärend und sollte auch die restlichen Sachen neutralisieren.
Obacht: Auch hier bitte genau darauf achten, was man einstellt.



5. Feintuning

5.1. Laufwerke & Partitionen
[WIN]+[R]: "diskmgmt.msc"

Spätestens jetzt können wir die anderen Festplatten wieder anschließen. Dabei sollten wir uns zunächst über unsere Laufwerks- & Ordnerstruktur Gedanken machen, also wo wir was ablegen möchten.

Ich empfehle:
  • System-SSD (MBR-Partitionierung):
    • Systempartition C: mind. 100-250 GB für Windows und nicht-portable Programme
    • ungenutzter Bereich: ca. 10 % der Gesamtkapazität (over provisioning zum Erhalten der SSD-Leistungsfähigkeit)
  • weitere SSDs/HDDs (GPT-Partitionierung):
    • Datenpartition D: mind. 250-500 GB für Dokumente und Daten jeglicher Art
    • weitere Partitionen nach Bedarf
Backup- und Wiederherstellungspartitionen: Diese ergeben nur bedingt Sinn, da man ein Backup man möglichst physisch extern lagern sollte und zur Wiederherstellung ist es ratsamer, eigene Images anzulegen.

RAM-Disk: Man kann damit bspw. gänzlich eigene Partitionen für temporäre Dateien einrichten. Dies eignet sich aber nur für sehr spezielle Anwendungsfälle, insb. da viele Programme mit flüchtigen Ablageordnern für temporäre Dateien nicht mehr korrekt funktionieren.

Alle Partitionen werden im NTFS-Dateisystem angelegt. Die Größe der Zuordnungseinheit kann auf "Standard" bleiben und spielt nur dann eine Rolle, wenn man äußerst viele kleine Dateien oder wenige, große Dateien auf einer Partition abzulegen gedenkt. Im Regelfall wird es sich jedoch um eine bunte Mischung handeln. Bei der Erstformatierung sollte man den Haken bei der Schnellformatierung entfernen, da dann auch die Festplattensektoren geprüft werden und man so bemerkt, ob die neue Festplatte ggf. defekt ist.

Sobald alle benötigten Partitionen angelegt sind, gehen wir in den Explorer ([WIN]+[E]) und dort jeweils per Rechtsklick in die Eigenschaften der einzelnen angezeigten Laufwerke. Wir geben dort unter dem Reiter "Allgemein" eine sinnvolle Partitionsbezeichnung ein und entfernen diese Haken:
  • Laufwerk komprimieren: deaktivieren
  • Zulassen, dass für Dateien auf diesem Laufwerk Inhalte zusätzliche zu Dateieigenschaften indiziert werden: deaktivieren
Dann prüfen wir im Reiter "Tools" mit Klick auf "Optimieren", dass für alle SSD-Partitionen die geplante Defragmentierung deaktiviert ist.

Ferner legen wir auf der Systempartition C:\ den Ordner "temp" an.

Außerdem erstellen wir die vorbereitend einige Ordner für unsere Daten und Dokumente auf der Datenpartition D:
  • daten
  • dokumente
  • medien
  • share
Nun gehen wir im Windows Explorer auf den "Schnellzugriff" bzw. "Dieser PC" und verschieben die windows-seitigen Standardablageordner nach und nach auf unsere Datenpartition, indem wir unter Eigenschaften im Reiter "Pfad" auf "Verschieben..." klicken und den entsprechenden (Unter)Ordner auf der Datenpartition D: auswählen.
  • Desktop: D:\daten\desktop
  • Downloads: D:\downloads
  • Dokumente: D:\dokumente
  • Bilder: D:\medien\bilder
  • Musik: D:\medien\musik
  • Videos: D:\medien\videos
Bei mehreren Windowsnutzern sollte man jeweils eigene Unterordner anlegen, den Pfad für jeden Nutzer entsprechend dorthin verschieben, sowie die Bezeichnung anpassen.

Durch eine derartige Struktur ergeben sich mehrere Vorteile:
  • man behält die Windowsintegration der Standardpfade bei und hat trotzdem eine bessere Übersicht
  • übersichtlichere Freigaben und Ordnerrechtevergaben möglich
  • Datenhaltung unabhängig vom Betriebssystem und Systemlaufwerk, d.h. bei einer Neuinstallation oder beim Abrauchen des Systems ist nicht alles weg
  • ein Backup der Daten fällt leichter (einfach Laufwerk D: sichern)
5.2. Systemeigenschaften [WIN]+[R]: "sysdm.cpl"

  • Erweitert
    • Leistung
      • Visuelle Effekte: nach persönlicher Vorliebe
      • Erweitert:
        • Leistung anpassen für: Programme
        • Virtueller Arbeitsspeicher:
          • benutzerdefiniert
          • "Anfangsgröße" und "Maximale Größe" auf denselben Werte setzen
          • ich empfehle einen Gesamtwert zwischen 2048 und 4096 MB
    • Umgebungsvariablen
      • Benutzervariablen
        • TEMP: c:\temp
        • TMP: c:\temp
      • Systemvariablen
        • TEMP: c:\temp
        • TMP: c:\temp
  • Computerschutz: komplett deaktivieren oder nur für die Systempartition aktivieren und etwa 2 % des Speicherplatzes belegen
  • Remote:
    • Remoteunterstützung: deaktivieren
    • Remotedesktop: nur aktivieren, wenn man weiß, weshalb ;)
5.3. Netzwerk

Nachdem wir nun (endlich) das Netzwerkkabel wieder reingesteckt bzw. das WLAN wieder aktiviert haben, müssen wir das Netzwerk einrichten.

Dazu rufen wir zunächst nochmals die Systemeigenschaften auf: [WIN]+[R]: "sysdm.cpl"
  • Computername -> Ändern
    • Computername: selbst wählen
    • Arbeitsgruppe: selbst wählen (Heimnetzgruppe gibt es nicht mehr, hier zu den Unterschieden)
Da Freigaben nun nicht mehr auf Heimnetzgruppen basieren, sondern auf Nutzerrechten, benötigt jeder Netzwerknutzer ein Zugriffskonto mit Kennwort am Zielsystem und für ihn freigegebene Daten.

Nach einem Klick auf "OK" muss man ggf. den Rechner neu starten.

Sinnvollerweise sollten die IP-und DNS-Serveradresse automatisch per DHCP vom Router zugewiesen werden. Dafür müssen wir den/die Netzwerkadapter einstellen: [Win]+[R]: "ncpa.cpl"
  • Rechtsklick -> Eigenschaften: Doppelklick auf "Internetprotokoll, Version 4"
    • Allgemein: IP-Adresse und DNS-Serveradresse automatisch beziehen
Auf dem Router sollte dazu der DHCP-Dienst aktiv sein und entweder die entsprechende MAC-Adresse des Netzwerkadapters explizit eingerichtet sein oder ein allgemeiner IP-Range zur Zuweisung neuer Netzwerkgeräte zur Verfügung gestellt werden.

Man sollte auch die "hosts"-Datei anpassen (bspw. damit), um Sniffer, Tracker, Werbeseiten usw. zu blockieren.
5.4. Apps (Tools, Utilities, Browser)

Viele Mainboard-Hersteller stellen BIOS Update Tools und sonstige Helferlein zur Verfügung und insbesondere bei der Einrichtung der Peripherie gibt es neben den Treibern oft diverse Tools. Hier muss man abwägen, ob man diese wirklich benötigt und kommt meist ohne Recherche oder Ausprobieren nicht weiter.

Ich rate dringend davon ab, wie wild diverseste Programme, die man hier und da findet oder zur Verfügung gestellt werden, zu installieren. Insbesondere sind sogenannte Windows-Tuner und dergleichen zu meiden. Neben dem Risiko, sich Bloatware, Spyware, Viren oder Trojaner einzufangen, kann auch die Systemleistung oder Netzwerklast bis zum Totalausfall erheblich beeinträchtigt werden. Wenn möglich, sollte man zu schlanken, bewährten Programmen greifen und selbst diese ggf. zuvor auf einem separaten System kurz antesten (bspw. auf einer virtuellen Maschine). Oftmals bringen sie nicht den gewünschten Nutzen oder es gibt geeignetere Alternativen. So gibt es bspw. zu meinem LG Monitor das Tool "LG On-Screen Control", das mir einige rudimentäre Bildschirmfunktionen und hierbei eine Einteilung des Bildschirms bietet. Nach längerer Recherche habe ich mich allerdings stattdessen für das Tool "GridMove" entschieden, da es individueller angepasst werden kann.

Ich möchte euch daher ein paar nützliche Anwendungen auflisten, die sich im Laufe der Jahre bei mir bewährt haben:

Systemtools
  • AutoHotKey: nützliches Skripttool für automatische Abläufe und zum Steuern/Ändern von (anwendungsspezifischen) Tastaturbefehlen
  • AutoIt: Alternative zu AutoHotKey
  • CPU-Z: schlankes Tool zum Auslesen von Hardwaredaten
  • Equalizer APO: der Windows-Equalizer/DSP
  • f.lux: dient der Anpassung der Bildschirmfarben an die Tageszeit bzw. den aktuellen Sonnenstand
  • GridMove: sehr schlankes Tool zur individuellen Bildschirmaufteilung (Anleitung)
  • haneWIN NFS Server: schlankes Tool zur Bereitstellung von NFS-Freigaben unter Windows (Dokumentation)
  • KeePass: der Passwortmanager
  • Mouse Without Borders: ermöglicht die Steuerung von bis zu 4 Rechnern im Netzwerk mit einer Maus/Keyboard inkl. Datenaustausch
  • NirCmd: nützliches Befehlstool (ermöglicht bspw. das Wechseln des Audiointerfaces mit 1 Klick)
  • Notepad++: schlanker Texteditor, der auch zum Programmieren geeignet ist
  • OpenShell: klassisches Startmenü für moderne Windows-Versionen
  • PhonerLite: ermöglicht das Telefonieren über den PC per SIP
  • Rainlendar: kleiner Kalender und Planer
  • TotalCommander: der Dateimanager
  • WinCDEmu: schlankes Mount- & Erstellungs-Tool für .iso-Dateien
  • WinRAR: das Packprogramm (alternativ gibt es kostenfrei 7-Zip)
  • WinSCP: sehr guter (S)FTP-Client
Medientools
  • ACDSee v3.1: in der alten Version der Bildbetrachter (kostenfreie Alternative wäre IrfanView inkl. nützlicher Batch-Funktion zum automatischen Bearbeiten mehrerer Bilder)
  • Ember Media Manager: sehr guter Medienmanager für Filme und Serien
  • MakeMKV: schlankes Tool, um DVDs bzw. BDs zu rippen und als .mkv-Dateien abzulegen
  • MediaPlayerClassic Home-Cinema: der Videoplayer (Bestandteil bekannter Codec Packs wie diesem)
  • MeGUI: das Videokonvertierungstool
  • MKVToolNix: schlankes Tool, um Videos in .mkv-Dateien zu verpacken und um generell mit .mkv-Dateien zu hantieren
  • Winamp: der Audioplayer (mit YASAPI Plugin und Skin "Winamp Modern" völlig ausreichend)
  • YouTube-DL bzw. YouTube-DLG: dient zum Herunterladen von YouTube-Videos
Programme, die nicht so schlank, teilweise sehr teurer, aber auch äußerst gut sind und die man abundan günstig erwerben kann, weswegen ich sie empfehlen möchte:
Es gibt übrigens nicht den Browser - insb. aus Sicherheits- & Datenschutzaspekten, aber auch, weil sich das Verhalten der Browser und ihrer Extensions durch Updates und letztlich auch das World Wide Web insgesamt beständig ändert. Einen guten Einstieg zum sicheren Browsen findet ihr aber bei Kuketz, der entweder zur parallelen Verwendung von 3 Browsern oder zu seinem "Firefox-Kompendium" rät. Den Profil-Ordner des Browsers sollte man in den (persönlichen) Datenordner auf der Datenpartition verschieben.
5.5. Optionale Einstellungen

Tastaturverzögerung reduzieren:
  • Eigenschaften von Tastatur [WIN]+[R]: "control keyboard"
    • Geschwindigkeit
      • Zeichenwiederholung -> Verzögerung: ganz nach rechts schieben
      • Cursorblinkrate: auf 2. Position von rechts stellen
Auto-Login ohne Kennwort deaktivieren:
  • Benutzerkonten [WIN]+[R]: "netplwiz"
    • Benutzer müssen Benutzernamen und Kennwort eingeben: aktivieren
  • Gruppenrichtlinien [WIN]+[R]: "gpedit.msc"
    • Benutzerkonfiguration -> Windows-Einstellungen -> Skripts -> Abmelden -> Hinzufügen:
      • Skriptname: C:\Windows\System32\reg.exe
      • Skriptparameter: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch /v Enabled /t REG_DWORD /d 1 /f
Sperrbildschirm nicht anzeigen:
  • Gruppenrichtlinien [WIN]+[R]: "gpedit.msc"
    • Computerkonfiguration -> Administrative Vorlagen -> Alle Einstellungen
      • Sperrbildschirm nicht anzeigen: aktivieren
Da ich nicht dazu rate, die Benutzerkontensteuerung zu ändern, um die Meldungen bzgl. Administratorrechten zu unterdrücken, empfehle ich, die Programme, die man nach jeder Anmeldung manuell mit Administratorrechten zu starten gedenkt, automatisch mit Administratorrechten und ohne Meldung zu starten.
  • Aufgabenplaner [WIN]+[R]: "taskschd.msc"
    • Aufgabenplanung -> Aufgabenplanungsbibliothek: per Rechtsklick neuen Ordner anlegen und dort neue Aufgabe erstellen
      • Allgemein
        • Name: StarteMeineTolleApp
        • Benutzer explizit wählen
        • Nur ausführen, wenn der Benutzer angemeldet ist: aktivieren
        • Mit höchsten Privilegien ausführen: aktivieren
        • Ausgeblendet: aktivieren
        • Konfiguriert für: Windows 10
      • Trigger: Neu
        • Aufgabe starten: bei Anmeldung
        • bestimmter Benutzer: explizit den Nutzer wählen
        • Erweiterte Einstellungen: aktiviert
      • Aktionen: Neu
        • Aktion: Programm starten
        • Programm/Skript: Ausführungsdatei auswählen
      • Bedingungen: alles deaktivieren
      • Einstellungen
        • Ausführung der Aufgabe bei Bedarf zulassen: aktivieren
        • Keine neue Instanz starten
Kontextmenü schlank halten:
Code:
Windows Registry Editor Version 5.00

; ___ kontext-menü: entferne "teilen mit..." ________________________

[-HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing]
[-HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\Sharing]
[-HKEY_CLASSES_ROOT\LibraryFolder\background\shellex\ContextMenuHandlers\Sharing]
[-HKEY_CLASSES_ROOT\UserLibraryFolder\shellex\ContextMenuHandlers\Sharing]

; ___ kontext-menü: entferne "Vorgängerversionen wiederherstellen" __

[-HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[-HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[-HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
[-HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]

; ___ kontext-menü: entferne "An Schnellzugriff anheften" ___________

[-HKEY_CLASSES_ROOT\Folder\shell\pintohome]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shell\pintohome]

; ___ kontext-menü: entferne "In Bibliothek aufnehmen" ______________

[-HKEY_CLASSES_ROOT\Folder\ShellEx\ContextMenuHandlers\Library Location]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\ShellEx\ContextMenuHandlers\Library Location]
Photoviewer zurückholen:
Code:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open]
"MuiVerb"="@photoviewer.dll,-3043"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\DropTarget]
"Clsid"="{FFE2A43C-56B9-4bf5-9A79-CC6D4285608A}"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\DropTarget]
"Clsid"="{60fd46de-f830-4894-a628-6fa81bc0190d}"
Der Windows-Spielmodus (Game Mode) ist umstritten. Ich rate dazu, ihn zu deaktivieren:
  • [WIN]+[ I ] -> Spielen -> Spielmodus: deaktivieren
Ferner sollte man bei jedem Spiel die Vollbildoptimierungen deaktivieren!
5.6. Erscheinungsbild

Ein ziemlich individuelles Thema, aber ich möchte dennoch ein paar Vorschläge geben:

Die generelle Farbgestaltung sollte nicht zu aufdringlich, aber auch nicht zu dunkel sein, um die Augen und das Gemüt zu schonen. Windows 10 verfügt zwar über einen einstellbaren Nachtmodus, doch gibt es hierfür das elegantere Tool f.lux. Die Standard-Schriftart in Windows 10 ist wesentlich besser als bspw. in Windows 7, weswegen man ruhig auch den ClearType aktivieren kann. Von Skalierungen halte ich persönlich nichts. Wenn, dann sollte man von Fall zu Fall einen anwendungsspezifischen Zoom verwenden oder über einen grundsätzlichen Monitorwechsel, der besser zum Sitzabstand passt, nachdenken.

Hintergrundweiß abschwächen:
Code:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Colors]
"Window"="230 230 210"
"InfoWindow"="230 230 210"

[HKEY_CURRENT_USER\Control Panel\Desktop\Colors]
"Window"="230 230 210"
"InfoWindow"="230 230 210"
Den Desktop und die Taskleiste sollte man nicht zumüllen. Stattdessen ist es sinnvoll, entsprechende Ordner für zusammenhängende Verknüpfungen/Dateien auf dem Desktop anzulegen und Keyboard-Shortcuts einzurichten. Da die Taskleiste im Regelfall immer sichtbar und damit auch per Maus sofort erreichbar ist, sollten sich hier die wichtigsten und am häufigsten verwendeten Programmverknüpfungen befinden, um das Arbeiten effizienter zu gestalten (bspw. snippingtool.exe, calc.exe, Winamp). Programme, die man zwar regelmäßig, aber nur einmal bis wenige Male am Tag öffnet, gehören auf den Desktop und hier ggf. sortiert in Unterordner (bspw. cmd.exe, Firefox, Ordner "System" für Systemtools, "Work" für Office-Anwendungen, "Games" für Spiele, "Temp" als allgemeine Zwischenablage für Notizen, Bilder, usw.). Manche Programme bieten die Funktion, sich in den Symbolbereich minimieren zu lassen, die man insbesondere dann nutzen sollte, wenn das Programm für längere Zeitraume im Hintergrund aktiv bleibt (bspw. PhonerLite, Outlook, Winamp).

Desktop: [WIN]+[ I ] -> Personalisierung -> Designs -> Desktopsymboleinstellungen
  • Symbole: Computer und Papierkorb
Desktopsymbolabstand verringern:
Code:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
"IconSpacing"="-1110"
"IconVerticalSpacing"="-1130"
Taskleisteneinstellungen: [WIN]+[ I ] -> Personalisierung -> Taskleiste
  • Größe: je nach horizontaler Auflösung 1- bis 2-zeilig
  • Taskleiste fixieren: aktivieren (sonst verändert man sie ggf. aus Versehen)
  • Kleine Schaltflächen verwenden: aktivieren (bieten mehr Übersicht)
  • Position: unten oder links (weil oben rechts meist die aktuell offene Anwendung geschlossen wird)
  • Schaltflächen gruppieren: nie (so hat man sofortigen, direkten Zugriff auf das jeweilige Anwendungsfenster)
  • Symbole: nur bei vielen Symbolen einige ausblenden (da man die Einblendung explizit aktivieren muss, sieht man bei neuen Symbolen/Apps nicht, dass es gerade aktiv ist)
Bevor ihr nun weitere Programme oder Spiele installiert, solltet ihr jetzt ein Image eurer fertig eingerichteten Systempartition anlegen und dies auf euer Datenpartition oder als externes Backup ablegen.



6. Handhabung

Datenhaltung
  • sichert eure Datenpartition regelmäßig extern und ggf. verschlüsselt auf separaten Datenträgern
  • seid äußerst umsichtig bei Kontenberechtigungen sowie Zugriffsberechtigungen und -Freigaben von Dateien & Ordnern
  • sperrt Windows, wenn ihr nicht am PC seid
  • richtet etwaige Programm- & Spielprofile inkl. zugehöriger Ordner und Dateien auf euer Datenpartition ein
Daten- & Virenschutz: auch der beste Virenscanner bietet keinen ausreichenden Schutz und ein permanenter System-Echtzeitschutz frisst dauernd unnötig Ressourcen. Da es aber vorrangig um Programmquellen und die Installations-/Ausführungsdateien geht, empfiehlt sich folgendes Vorgehen:
  • führt grundsätzlich keine Programme aus nicht-vertrauenswürdigen Quellen aus (Mail-Anhänge, USB-Stick vom Kumpel, dubiosen Webseiten, usw.)
  • Medien sind an sich unkritisch (Schwächen finden sich in den (vermeintlichen) Darstellungsprogrammen!)
  • prüft Programme manuell mit einem aktuellen Virenscanner (ggf. auf einer virtuellen Maschine)
  • führt dubiose Programme ausschließlich auf einer virtuellen Maschine aus, die ihr danach per zuvor erstelltem Snapshot zurücksetzt
  • nutzt einen Virenscanner als Schutz beim Browser
  • richtet euch eine vernünftige Firewall ein
  • setzt im Zweifel eurer gesamtes System zurück (nutzt dabei im schlimmsten Fall euer Ur-Backup)
  • nutzt, wenn möglich, eine (Hardware-)Firewall nach Whitelist-Prinzip

Bei Problemen mit Windows 10 geht es hier zur Fehlerbehebung.
 
Zuletzt bearbeitet:
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.

tyrannus

Member
Mitglied seit
06.03.2014
Beiträge
610
Schöner Guide, ich hoffe man darf hier Feedback drunterschreiben.

Aber: Windows 10 Enterprise LTSC ist zwar theoretisch für "jedermann" geeignet, jedoch schlicht nicht für "jedermann" zu kaufen. Offiziell gibts das ausschließlich mit bestimmten Volumenlizenz Verträgen für Unternehmen, von daher ist der Hinweis auf die Nutzung dieser Version vielleicht nicht ganz glücklich.
Bitte berichtigen, wenn ich falsch liege, aber eine entsprechende Lizenz kann ich als Privatmensch einfach nicht kaufen.
 

oBz245

Member
Mitglied seit
30.03.2017
Beiträge
68
Ebenfalls von mir: "Ein guter Guide"

Jetzt ein "ABER".

Für den normalen Win10 Benutzer uninteressant und wird den TE in die Kategorie "Aluträger" stellen. Von meiner Seite auch, dass die LTC für den normalen Benutzer nicht einfach zu kaufen gibt. Hier und da gibt es etwas zu kaufen, aber es ist nicht normal und mit Vorsicht zu sehen. Aber ich kann aus dem Guide doch einige Dinge übernehmen.

Aber im großen und ganzen benutze ich eh schon Linux.
 

tar

Member
Thread Starter
Mitglied seit
30.11.2013
Beiträge
235
Grundsätzlich sollte das Ganze auch für die anderen Windows 10 Versionen zutreffen. Die Erkenntnis, die man daraus zieht, dass man es erschwert, Windows 10 LTSC als Privatperson zu erwerben, überlasse ich dem Leser :hust:
 

oBz245

Member
Mitglied seit
30.03.2017
Beiträge
68
Grundsätzlich sollte das Ganze auch für die anderen Windows 10 Versionen zutreffen.
???

Ich sage mal ein Teil. Oder wie wie will man in der Home Version alles umsetzen, die nun mal der größte Teil hat ?

Ich sehe dich zu sehr in der Fachmaterie drin und kein Auge für den normalen Benutzer, der es eh nicht umsetzen kann.
 
Zuletzt bearbeitet:

coolhead

Member
Mitglied seit
06.10.2004
Beiträge
318
Tatsache, win10(1909) hat auch noch eine boot.wim. Da kann man alle nötigen Treiber reinstopfen(patchen).
 
Oben Unten