Einstellung der Schul-PCs

Horia hat schon grundlegendes hier abgedeckt: https://www.horia-marinescu.net/a/laptops/

Das sollte alles nicht da sein

Im leeren Bereich der Startleiste die Rechte Maustaste drücken, dann Taskleisteneinstellungen und die Widgets ausschalten. Dann lacht einen Putin nicht so oft von russlandfinanzierten Fakenews-Seite “dagens.de” entgegen.

Einige Einstellungen gelingen schnell auf der Kommandozeile (suche nach Terminal) — die verwende ich.

Admin-Benutzer anlegen

Oder das Skript von Horia verwenden. 👍

Admin Hinzufügen

2025er Haupt-Update durchführen

Rechte Maustaste über dem Startmenü -> System -> Updates und das große Update 2025-H2 starten. Das kann dauern.

Bloatware entfernen

Rechte Maustaste über dem Startmenü -> Installierte Apps.

Apps-Menü

Bloatware deinstallieren

KI-Features ausschalten

Die Zeitschrift c’t empfahl folgendes Programm, um schnell alle KI-Features von Windows auszuschalten:
& ([scriptblock]::Create((irm 'https://kutt.it/RWAI')))
Einfach im Terminal in einer “PowerShell” eingeben. Man sollte es nach großen Updates wiederholen.

Das Script, um KI zurückzudrängen

Etwas OpenSource installieren *

Wenn man schon im Terminal ist kann man ganz leicht, ganz modern mit wingetSoftware nachinstallieren:

So leicht installiert man Software

DNS: Namensdienste für das Internet

Um sich mit einem Schweinskramserver zu verbinden braucht der PC dessen Internet-Adresse. Die leifert das DNS-System, welches normalerweise vom Internet-Anbieter geliefert wird. Gibt man aber einen gefilterten DNS-Server an, kann man ein wenig Zensur machen.

Familishield ist ein DNS-Server von Cisco, der das kostenlos macht:

208.67.222.123
208.67.220.123

Familyshield DNS-Server händisch eintragen

Für WLAN und ggf. LAN separat eintragen!

Ein Test, ob Pornoseiten im DNS aufscheinen:
(wieder im Terminal)

> nslookup www.youporn.com

Server: familyshield.sse.cisco.com
Address: 208.67.222.123
Nicht autorisierende Antwort:
Name: www.youporn.com
Addresses: ::ffff:146.112.61.106
146.112.61.106                       <-- Gute Fake Adresse!

Im Internet-Browser (als Kind einzustellen)

Der Standard-Browser Microsoft Edge ist schwierig zu kontrollieren und drängt die Benutzer, sich anzumelden und so überall persönlich sichtbar zu ein. Chrome ist nicht viel besser und drängt, sein Google-Konto anzugeben. Bei Chrome kann man aber über das Alter Safe Search aktivieren.

Bei allen Browsern kann man die Startseite so einstellen, dass unten keine gesponserten Nachrichten eingeblendet werden. Da kommt man wieder schnell zu Putin 😆.

Edge oder Google Chrome einstellen:
Es gibt seltsame Einstellungen wir die Rewards, welche definitiv ausgeschalten werden sollten. edge://settings/profiles/rewards auf “AUS”
Einfach einmal alle Privatspähreneinstellungen durchgehen.

Wichtig ist ein Werbe-Filter wie z.B. “uBlock Origin lite”, welches viel Müll herausfischt. Die Vollversion läuft leider nicht mehr in Edge / Chrome.

Edge-Alternativen:

Der Private Browser von "DuckDuckGo"

Die Vollversion von uBlock Origin für Firefox

Sonstige Software, die den Start verlangsamt

Für Infos, welche Programme automatisch starten und sie eventuell zu deaktivieren bietet Microsoft (unter anderen) folgendes Tool an: Autoruns
Einfach unter https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns herunterladen, auspacken und starten.

Private Tipps

Es wird schon…

LG
Harald