Richtlinie zur Systemdienstkontrolle

System Policy Controls konfiguriert Systemzugänge, ausgewählte Windows-Dienste und Kennwortanforderungen getrennt. Auswirkungen und Wiederherstellung unterscheiden sich; Speichern beweist keine Ausführung. Diese Anleitung gilt für einen Windows-Pilotendpunkt; andere Plattformen sind separat zu prüfen.

Vorbereitungen

Verwenden Sie ein Konto mit UEM-Richtlinienrecht und prüfen Sie Aufnahme, Berechtigung und Richtlinienempfang des Pilotendpunkts. Vereinbaren Sie Abhängigkeiten, Wartungsfenster und Wiederherstellung vor Ort. Einschränkungen von Befehlen, Verwaltung, Netzwerkeinstellungen, Diensten oder Kennwörtern können Anmeldung, Fernwartung und Betrieb beeinträchtigen. Nicht sofort auf alle Endpunkte anwenden.

Konfigurieren und prüfen

1. Erstellen oder bearbeiten Sie unter UEM > Policy eine Pilotrichtlinie und prüfen Sie Name, Gültigkeitszeit und Ziele. Aktivieren Sie System Policy Controls und wählen Sie Settings. Prüfen Sie vor Änderungen alle drei vorhandenen Einstellungsseiten.
2. Aktivieren Sie bei Bedarf unter System services die Option Disable system services und tragen Sie über Add service den genauen Windows-Dienstnamen und gegebenenfalls eine Bemerkung ein. Mindestens ein Dienst ist erforderlich. Prüfen Sie Abhängigkeiten und vermeiden Sie die Deaktivierung benötigter Netzwerk-, Sicherheits- oder Fernwartungsdienste. Prüfen Sie nach dem Abschalten den tatsächlichen Starttyp und Laufzustand; eine automatische Wiederherstellung ist nicht garantiert. Prüfen Sie in den Windows-Diensteigenschaften den Dienstnamen, nicht den Anzeigenamen. Der Client überspringt Dienste, die er als eigene erkennt; verlassen Sie sich nicht darauf, dass alle Sicherheits- oder kritischen Systemdienste automatisch ausgenommen werden.
3. Speichern Sie Einstellungen und gesamte Richtlinie und warten Sie auf den Empfang. Prüfen Sie die jeweilige Einstellung und den Wiederherstellungsweg auf einem wiederherstellbaren Pilotendpunkt; das Speichern beweist keine Ausführung. Prüfen Sie am Pilotendpunkt Starttyp und Ausführungsstatus jedes Zieldienstes sowie abhängige Geschäftsabläufe und die Wiederherstellung.

Prüfen Sie die vorgesehenen Einschränkungen, weiterhin erlaubte reguläre Vorgänge und die Wiederherstellung getrennt. Stoppen Sie bei Problemen die Ausweitung und befolgen Sie das Wiederherstellungsverfahren.

Beim Speichern der Dienstliste: Die Oberfläche entfernt Leerzeichen am Anfang und Ende von Dienstnamen, ignoriert leere Namen und entfernt Duplikate ohne Beachtung der Groß- und Kleinschreibung. Nur der erste Eintrag und seine Bemerkung bleiben erhalten. Ist die Dienstdeaktivierung eingeschaltet, lässt sich die Einstellung ohne mindestens einen gültigen Dienstnamen nicht speichern. Prüfen Sie Namen und Bemerkungen vor und nach dem Speichern; verwenden Sie Duplikate nicht für unterschiedliche Zwecke.

Fehlerbehebung und Änderungen

• Prüfen Sie bei Speicherfehlern Dienstname, Kennwortalter, Rechte und Zielbereich; prüfen Sie nach dem Speichern auch Empfang und Ausführung.
• Dokumentieren Sie vor Änderung oder Deaktivierung ursprüngliche Einstellungen und Abhängigkeiten und testen Sie mit Wartung vor Ort. Das Abschalten garantiert keine sofortige vollständige Wiederherstellung von Systemzuständen, Diensten oder Kennworteinstellungen. Prüfen Sie weitere Richtlinien und den Endpunkt; kontaktieren Sie bei Bedarf den Support.