⚙ Custom Anpassungen
- OOBE komplett automatisiert — kein Microsoft-Konto noetig, keine Datenschutz-Dialoge, EULA akzeptiert
- Hardware-Checks umgangen — TPM, Secure Boot und RAM-Pruefung uebersprungen → Installation auf aelterer Hardware moeglich
- Computername automatisch vergeben — voll unbeaufsichtigte Installation ohne Setup-Dialog; Umbenennung nach Deployment
→ Schnellstmoegliches Deployment ohne manuelle Klicks. Maschine ist in unter 10 Minuten einsatzbereit.
- Taskbar links ausgerichtet — wie Windows 10, gewohnte Position
- Klassisches Rechtsklick-Kontextmenue — kein "Weitere Optionen anzeigen"
- Startmenü „Alle Apps“ als Liste — alphabetische Liste statt Kategorie-/Rasteransicht
- Explorer oeffnet "Dieser PC" — statt Home-Ansicht
- Desktop-Icons sichtbar — Dieser PC, Papierkorb, Benutzerordner
- Taskbar aufraeumen — Suchfeld versteckt, Task-View aus, alle Tray-Icons sichtbar
- Startmenue leer — keine angepinnten Apps oder Werbung
- Systemsteuerung — kleine Symbole statt Kategorien
- C:-Laufwerk — als "Windows" benannt
→ Aufraeumter, professioneller Desktop ohne Ablenkung. Admins finden alles sofort.
- UAC-Prompt deaktiviert — UAC bleibt aktiv (Store-Apps funktionieren), aber kein Bestaetigungsdialog fuer Admins
- RDP aktiviert, NLA deaktiviert — sofortiger Remote-Zugriff ohne Domaenen-Authentifizierung
- PowerShell RemoteSigned — lokale Skripte ausfuehrbar, remote nur signierte
- LongPaths aktiviert — Pfade ueber 260 Zeichen moeglich
- Passwort laeuft nie ab — Kontosperrung deaktiviert
→ Maschine ist sofort remote verwaltbar. Kein Einrichten noetig.
- Energieplan chassis-abhängig — Desktops: Ultimate Performance (max. CPU/GPU, kein Throttling); Laptops: Höchstleistung
- FastStartup deaktiviert — verhindert Probleme mit Dualboot und Treibern
- InstantGo deaktiviert — kein ungewolltes Aufwachen aus dem Standby
- Systemwiederherstellung aus — spart Speicherplatz, Images statt Restore Points
- LastAccess-Timestamps aus — bessere NTFS-Performance bei vielen Dateien
- Monitor-Timeout — Desktops: nie aus; Laptops: 10 Min (Akku) / 15 Min (Netz)
→ Maximale Leistung fuer Workstations. Keine Energiespar-Ueberraschungen.
- IPv6 deaktiviert — auf allen Adaptern, vermeidet DNS-Probleme in reinen IPv4-Netzen
- Firewall: Inbound Allow — fuer internes Deployment. Nach Deployment einschraenken!
→ Einfachste Netzwerk-Konfiguration fuer internes Deployment. Firewall wird nach Installation projektspezifisch konfiguriert.
- Telemetrie komplett deaktiviert — DiagTrack-Dienst + Autologger gestoppt, Advertising-ID aus, Activity History aus, Feedback aus
- CEIP & Compatibility Appraiser deaktiviert — keine Telemetrie-Tasks im Hintergrund
- SmartScreen & SAC deaktiviert — keine Cloud-basierte App-Pruefung
- Edge optimiert — Erststart-Experience aus, Startup-Boost aus, Hintergrundmodus aus (Policy-erzwungen)
- Bing Web-Suche deaktiviert — keine Web-Requests bei Windows-Suche, nur lokale Ergebnisse
- Widgets & News deaktiviert — kein Bing-Feed in der Taskbar
- Windows Recall / AI blockiert — per GPO verhindert, auch auf neuer Hardware
- Copilot deaktiviert — per GPO, Provider-App entfernt
- Startmenue-Empfehlungen aus — keine Werbung oder Kontobenachrichtigungen im Startmenue
- ~35 Apps entfernt — Teams, Xbox, OneDrive, Outlook, Solitaire, Recall u.v.m.
- OneDrive komplett entfernt — Setup-EXE, Shell-Integration und Autostart-Reste geloescht
→ Keine Daten an Microsoft, kein Bloat der Ressourcen frisst. Sauberes System fuer professionellen Einsatz.
- WinPE-Treiber — Intel RST VMD fuer NVMe-Erkennung waehrend des Setups (12.-15. Gen Intel)
- Treiber-Tool — Dell Command Update / Lenovo System Update via
C:\Tools\Update-Drivers.ps1
→ WinPE-Treiber sichern die NVMe-Erkennung im Setup; das Treiber-Tool laedt Hersteller-Updates bei Bedarf nach.
- winget für ALLE Benutzer — App Installer bleibt provisioniert; jeder neue Nutzer bekommt winget automatisch, nicht nur der Administrator
- PowerShell 7 automatisch — wird beim ersten Internetzugang im Hintergrund für alle Benutzer installiert (aktuelle Stable, kein LTS); der Task entfernt sich danach selbst
- Windows Hello Gesichtserkennung erhalten — Anmeldung per Gesicht auf Hardware mit IR-Kamera
- OpenSSH (key-only) — SSH-Server im installierten System und in WinPE, ausschließlich Public-Key-Authentifizierung (kein Passwort)
→ Sofort einsatzbereite Verwaltung: Paketinstallation, moderne Shell und SSH-Fernzugriff ohne manuelles Nachrüsten.
✅ Enthaltene Apps (23)
Microsoft Store
App Installer (winget)
Windows Security
Notepad
Terminal
Rechner
Snipping Tool
Fotos
Paint
Kamera
Uhr & Wecker
Audiorekorder
Sticky Notes
Edge (Browser)
Codecs (alle integriert):
HEIF
HEVC
VP9
AV1
WebP
MPEG2
AVC Encoder
WebMedia
RAW Image
Entfernt:
Copilot
Teams
Outlook
OneDrive
Xbox
Solitaire
Clipchamp
Bing News/Wetter
Maps
People
Office Hub
To Do
Power Automate
Dev Home
Feedback Hub
Recall
Widgets
Quick Assist
Skype
WordPad