Wichtige Einstellungen nach der Neuinstallation

Bevor das System datenschutztechnisch optimiert wird, muss das System auf einen aktuellen Stand (Windows Updates) gebracht werden.

Folgende Einstellungen sollten direkt nach der Installation vorgenommen werden.

Datenschutzoptionen anpassen

– Allgemeine Optionen deaktivieren
– Spracherkennung deaktivieren
– Position deaktivieren
– Kamera sollte bei seltener Nutzung abgeschaltet werden
– Mikrofon sollte bei seltener Nutzung abgeschaltet werden
– Kontoinformationen deaktivieren
– Kontakte zugreifen deaktivieren
– Kalender Zugriff deaktivieren
– E-Mail Zugriff deaktivieren sobald Outlook oder ein andere Mailprogramm eingesetzt wird
– Hintergrund Apps deaktivieren

System
– Benachrichtigungen und Aktion alle deaktivieren
– Zwischenablage Verlauf und Synchronisierung deaktivieren

Aktivitätsverlauf
– Deaktivieren und die letzten Aktivitäten löschen

Windows-Sicherheit
– Firewall & Netzwerkschutz für alle Profile aktivieren
– Gerätesicherheit Kernisolierung und Sicher Start aktivieren

Viren & Bedrohungsschutz
– Aktuelle Bedrohungen
– Einstellungen für Viren- & Bedrohungsschutz sollte alles aktiviert sein
– Updates für Viren- & Bedrohungsschutz sollte das heutige Datum tragen

Software
– Vorinstallierte Apps ausdünnen

Suche Cortana
– Microsoft Konto
– Geschäfts-, Schul- oder Unikonto deaktivieren
– Suchverlauf deaktivieren

Personalisierung
– Sperrbildschirm nichts anzeigen

Netzwerkprofile und Arbeitsgruppen
– privates Profil aktivieren
– Datei- und Druckerfreigabe aktivieren nur für privates Profil
– Kennwortgeschützte Freigabe aktivieren

Daten löschen
– Sicheres Löschen mit cipher.exe oder SDelete von Sysinternals

https://www.der-windows-papst.de/2019/04/06/windows-10-datenschutz-auf-bsi-niveau/