Richtlinie für Systemzugänge und Komponenten

System Policy Controls konfiguriert Systemzugänge, ausgewählte Windows-Dienste und Kennwortanforderungen getrennt. Auswirkungen und Wiederherstellung unterscheiden sich; Speichern beweist keine Ausführung. Diese Anleitung gilt für einen Windows-Pilotendpunkt; andere Plattformen sind separat zu prüfen.

Vorbereitungen

Verwenden Sie ein Konto mit UEM-Richtlinienrecht und prüfen Sie Aufnahme, Berechtigung und Richtlinienempfang des Pilotendpunkts. Vereinbaren Sie Abhängigkeiten, Wartungsfenster und Wiederherstellung vor Ort. Einschränkungen von Befehlen, Verwaltung, Netzwerkeinstellungen, Diensten oder Kennwörtern können Anmeldung, Fernwartung und Betrieb beeinträchtigen. Nicht sofort auf alle Endpunkte anwenden.

Konfigurieren und prüfen

1. Erstellen oder bearbeiten Sie unter UEM > Policy eine Pilotrichtlinie und prüfen Sie Name, Gültigkeitszeit und Ziele. Aktivieren Sie System Policy Controls und wählen Sie Settings. Prüfen Sie vor Änderungen alle drei vorhandenen Einstellungsseiten.
2. Wählen Sie unter System Controls genehmigte Eingriffe, etwa Task-Manager oder Systemsteuerung; wählen Sie nicht zu Testzwecken alles. Die Sperre des Computernamens gilt nicht für Domänenmitglieder. Bei der Verwaltungskonsolensperre können erlaubte .msc-Namen oder Befehlszeilenfragmente zeilenweise eingetragen werden. Der Abgleich prüft enthaltene Zeichenfolgen; zu breite Einträge können Unerwünschtes zulassen. Das Abschalten der Sperre leert die Liste; prüfen Sie sie vor erneutem Aktivieren.
3. Speichern Sie Einstellungen und gesamte Richtlinie und warten Sie auf den Empfang. Prüfen Sie die jeweilige Einstellung und den Wiederherstellungsweg auf einem wiederherstellbaren Pilotendpunkt; das Speichern beweist keine Ausführung.

Prüfen Sie die vorgesehenen Einschränkungen, weiterhin erlaubte reguläre Vorgänge und die Wiederherstellung getrennt. Stoppen Sie bei Problemen die Ausweitung und befolgen Sie das Wiederherstellungsverfahren.

Verfügbare Systemzugänge und Komponenten

Die folgenden Schalter werden mit englischen Oberflächenbezeichnungen aufgeführt. Wählen Sie nur benötigte Einstellungen. Die Wirkung hängt von Endpunktumgebung und weiteren Einstellungen ab; prüfen Sie sie zuerst auf wiederherstellbaren Windows-Testendpunkten.

• Disable Command Prompt：Eingabeaufforderung deaktivieren
• Disable Task Manager：Task-Manager deaktivieren
• Disable Microsoft Management Console：Microsoft-Verwaltungskonsole deaktivieren
• Disable Control Panel：Systemsteuerung deaktivieren
• Disable Shared Folders：freigegebene Ordner deaktivieren
• Disable Safe Mode：abgesicherten Modus deaktivieren
• Disable Registry Editor：Registrierungs-Editor deaktivieren
• Lock computer name：Computernamen sperren
• Disable network settings：Netzwerkeinstellungen deaktivieren
• Disable WSL：WSL deaktivieren
• Disable AutoPlay：automatische Wiedergabe verbieten
• Disable system reset：Systemzurücksetzung deaktivieren

Fehlerbehebung und Änderungen

• Prüfen Sie bei Speicherfehlern Dienstname, Kennwortalter, Rechte und Zielbereich; prüfen Sie nach dem Speichern auch Empfang und Ausführung.
• Dokumentieren Sie vor Änderung oder Deaktivierung ursprüngliche Einstellungen und Abhängigkeiten und testen Sie mit Wartung vor Ort. Das Abschalten garantiert keine sofortige vollständige Wiederherstellung von Systemzuständen, Diensten oder Kennworteinstellungen. Prüfen Sie weitere Richtlinien und den Endpunkt; kontaktieren Sie bei Bedarf den Support.