Skript | Tägliche Wartung der Workstation

Diese Richtlinie soll in regelmäßigen Abständen ausgeführt werden (täglich wird empfohlen), um sicherzustellen, dass die Arbeitsstationen ihrer grundlegenden Sicherheitskonfiguration entsprechen.

Die Richtlinie bewirkt Folgendes:

• Aktiviert Benutzerkontensteuerung (UAC)

• DNS Cache wird bereinigt

• Setzt PowerShell auf „Remotesigned“

• Deaktiviert RDP

• Laufwerk-Autostart wird deaktiviert (USB/CD)

• Deaktiviert den Ruhezustand und verhindert dass der PC in den Schlafmodus wechselt
  (erleichtert Aktualisierungen)

• Startet den den Windows-Update-Dienst neu, falls dieser gestoppt ist.

• Windows SmartScreen wird aktiviert

• Deaktiviert den Schnellstart (FastBoot)

• Temporäre Dateien werden gelöscht

• Uhrzeit wird mit dem Zeitserver synchronisiert.