In Abstimmung mit dem SG 3.5 Informationssicherheit der TU Dresden sind folgende Sicherheitseinstellungen für die Windows-10-Distribution aus dem MS-Downloads-Portal eingearbeitet:
- Keine Übermittlung von Windows-Nutzungsdaten an Microsoft
- Abschaltung des Zugriffs auf Mikrofon und Kamera für alle Anwendungen
(Eine zufällige oder fremdgesteuerte Aktivierung dieser Komponenten wird damit unterbunden, sodass nicht über den Computer in Ihren Raum geschaut bzw. gehört werden kann.)
Hinweis: Ähnliche Einstellungen können auch für andere Windows-Versionen bei der Installation durch Ihre lokale IT-Administration vorgenommen worden sein.
Betroffene Windows-Versionen
- Windows 10 LTSC
- Windows 10 Education 1909 oder älter
Voraussetzung
- Sie benötigen administrativen Zugriff auf Ihren Computer.
Anderenfalls wenden Sie sich bitte an Ihre lokale IT-Administration, die die notwendigen Schritte auch per Fernzugriff auf Ihren Computer durchführen kann. Für diesen Zweck bietet das ZIH ISL Light an, welches dabei von Ihrer Kontaktperson im Administrationsmodus eingesetzt werden muss.
Aktivierung von Mikrofon und Kamera
Skript zur Freischaltung
Im Anhang des Artikels finden Sie das Skript „enable_devices.cmd“. Führen Sie dieses durch Doppelklick aus. Mikrofon und Kamera sind ab jetzt einsatzbereit. Ein Neustart des Rechners ist nicht erforderlich.
Manuelle Anleitung
Die Aktivierung erfolgt über eine Änderung in der Registrierungsdatenbank von Windows (Registry-Einträge). Bei dem Vorgehen ist es wichtig zu unterscheiden, ob Sie mit linker oder rechter Maustaste arbeiten. Die notwendige Taste wird in eckigen Klammern mit Großbuchstaben gekennzeichnet [L] und [R].
- Klicken Sie auf das Windows-Symbol (Start) [L] → Windows-System [L] → Eingabeaufforderung [R] → Mehr [L] →Als Administrator ausführen [L]
- In der Regel erfolgt nun die Abfrage des Administrationspasswortes. Geben Sie das Passwort ein. Sollte Ihr Konto bereits die notwendigen Rechte besitzen, bestätigen Sie die erscheinende Abfrage mit „JA“.
- Es öffnet sich ein schwarzes Fenster:
- Geben Sie hier die Kommandozeilen aus dem Kasten unten (5.) einzeln ein. Dazu
- markieren Sie Zeile für Zeile den Text durch gedrückt halten der linken Maustaste (alles auf einmal ist möglich)
- kopieren ihn in die Zwischenablage von Windows (Strg+C bzw. CTRL+C)
- wechseln zur Eingabeaufforderung (das schwarze Fenster ist aktiv)
- fügen den Inhalt aus der Zwischenablage von Windows ein (Strg+V bzw. CTRL+V)
- Textzeile vergleichen (suchen Sie nach Microphone, Camera bzw. Apps)
- Eingabe bestätigen (Enter bzw. Return drücken)
- Falls nicht der gewünschte Text im Fenster steht, löschen Sie die Zeile (Backspace bzw. Rücklöschtaste) und versuchen Sie es noch einmal mit der gewünschten Zeile.
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy /v LetAppsAccessMicrophone /t REG_DWORD /d 0x1 /f
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy /v LetAppsAccessCamera /t REG_DWORD /d 0x1 /f
reg add HKLM\SOFTWARE\Policies\Microsoft\WindowsStore /v DisableStoreApps /t REG_DWORD /d 0x0 /f
-
Jetzt schließen Sie die Eingabeaufforderung.
- Mikrofon und Kamera sind ab jetzt einsatzbereit. Ein Neustart des Rechners ist nicht erforderlich.