Meine Grundeinstellung:

• Windows Installation und Download
• WoL aktivieren (BIOS und Windows Netzwerkkarte).
• Windows Home siehe Windows Home / Windows S
• Remote Desktop frei schalten Remote Desktop frei schalten.
• Remote Unterstützung erlauben Remoteunterstützung.
• Explorer Ordneroptionen / Ansicht: Erweiterung von Dateitypen anzeigen, vollständigen Pfad zeigen, Ordner/Navigation erweitern.
• Explorer Ordneroptionen / Allgemein: Explorer öffnen für "Dieser PC"
• Windows 8: Windows 8: Charms Bar deaktivieren
• Energiesparoptionen (je nach Firmenrichtlinie) ein-/abschalten.
• Windows 10: Schnellstart (Hybridmodus) deaktivieren
• Windows 10: ggf. Startkacheln anpassen
• Windows 10: Werbung ausschalten
• Windows 10: Onedrive deinstallieren OneDrive deinstallieren
• Windows 10: ggf. Windows Store deaktivieren, Apps anpassen
• Windows 10: Cortana deaktivieren
• Server2016: ggf. Defender deinstallieren
• Windows 8/10: Telemetrie/Datenschutz/Übermittelte Daten einschränken
• Windows 10: ggf. Upgrades zurück stellen. (Feature Upgrades kommen bis 8 Monate später)
  GPO: (Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Updates und Upgrades zurückstellen)
  Branch-Niveau von "Semi-Annual Channel (targeted)" auf "Semi-Annual Channel" umschalten.
• Windows 10: Numlock dauerhaft aktivieren. REGEDIT -> HKU\.Default\Control Panel\Keyboard -> InitialKeyboardIndicators = 2147483650 (Numlock aus= 2147483648)
• "Computerschutz" aktivieren, ggf. automatische VSS-Kopien einrichten
• Windows 10: ggf. Windows Sicherheit -> Virenschutz -> Ransomware-Schutz: Überwachter Ordnerzugriff = an und konfigurieren
• Desktop-Symbole des Installationsbenutzers in ALL-USER verschieben.
• Userprofil des Installationsbenutzers in DEFAULT kopieren. (AppData/Roaming/Firefox/ bereinigen)
• Startmenue von Bloatware bereinigen: C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\DefaultLayouts.xml - leer machen