Windows "abhärten"

Ja, aus meiner Sicht ein wichtiger Tipp: installiert Windows 10/11 nur mit Rufus Stick und lokalem Konto, offline ohne Internetverbindung. Erst nach der Installation die Onlineverbindung herstellen zum Aktivieren von Windows und Laden von Updates.

Grund: probiert es aus, man fühlt sicher irgendwie weniger beobachtet beim Installieren

Zitat von Stardenver

Rufus funktioniert auch mit Windows 11 ohne Online?

Ja, und hilft dabei weitere Hürden zu überwinden, ich sags aber nicht schon wieder weil das einige hier nicht hören wollen.

Ich oute mich als Dual Booter. Alleine schon wegen des Jobs komme ich bisweilen nicht um den Einsatz von Windows 10 / 11 herum. Mein Workflow ähnelt dem von Dir beschriebenen.

- Telemetrie und Datenschutz-Einstellungen direkt nach der Installation oder Funktionsupdates checken und die Werte auf das größtmögliche, datenschutzfreundlichste Niveau zu schrauben

- Tool wie O&O Shutup, um Windows weniger geschwätzig zu machen

- Wenn möglich KEIN O365 Konto zu verwenden - das ist seit Win 11 22H2 ein Ding der Unmöglichkeit geworden

- Alle nicht benötigten Tools, die MS freundlicherweise gleich aus dem Store vorinstalliert hat (Candy Crush, Spotify, Teams etc. etc. etc.), wieder zu deinstallieren, falls die Tools von weiter oben das nicht schon gemacht haben)

- Alle properietären Tools von MS durch OSS Tools zu ersetzen, wo es möglich ist

- Wenn ich zwingend auf M365 Tools angewiesen bin (durch meinen Job z.B. Power BI Desktop und manchmal die M365 Office Suite), dann in den Tools in den Optionen die Datenschutzeinstellungen soweit wie möglich hochschrauben und die "Komfortfunktionen" weitestgehend zu deaktivieren.

Zusätzlich benutze ich daheim ein Pi-Hole, wo ich in den Blocklisten die Telemetrie URLs von MS eingepflegt habe. Gänzlich abschalten lässt sich der Krempel nicht, ohne dass Windows irgendwann seinen Dienst einstellt. Aber ich glaube, dass es schon eine ganze Menge bringt.

Alleine, dass wir diese ganzen Sprünge machen müssen, um uns vor dem Ausspionieren durch eine Software zu schützen, für die wir BEZAHLT haben, ist eine Unverschämtheit.

Zitat von harihegen

Ja, und hilft dabei weitere Hürden zu überwinden, ich sags aber nicht schon wieder weil das einige hier nicht hören wollen.

Ich habe es noch nicht gehört und bin neugierig. Kannst mir ja ne PM schicken, wenn du magst

Zitat von Olaf

Ich habe es noch nicht gehört und bin neugierig. Kannst mir ja ne PM schicken, wenn du magst

Ich schreib es schon hier rein, was solls, ihr müsst aber ein Video gucken oder auch zwei.

Zitat von Stardenver

wären Anleitungen zum Umgehen von Aktivierungen, Installationen ohne gültigen Key, etc. Also alles, was klar illegal wäre.

So sieht es aus, ohne es dazu gesagt zu haben, natürlich muss man im Besitz einer gültigen Lizenz von Windows 10/11 sein, darauf wird auch immer wieder in den Videos die ich verlinkt habe hin gewiesen.

Man braucht auf jeden Fall eine gültige Windowslizenz!

Hier noch das 2. wichtige Video als Grundlage bevor man beginnt Windows zu installieren:

Was ich als Besitzer eines OneDrive Speichers noch gerne mache, aber was eigentlich für alle nicht selbst-gehosteten Cloud-Instanzen von Speicher ratsam ist. Eure Daten sollten immer nur verschlüsselt abgelegt sein. Alle Anbieter mit US Hintergrund scannen per KI den Content in Euren speichern auf Material auf Verstöße gegen stellenweise recht "abenteuerliche" Richtlinien. Als Beispiel sei dieser Artikel genannt.

Das geht z.B. mit Tools wie Cryptomator (OSS, sehr zu empfehlen aber ein kleines wenig umkofortabler in der Benutzung des Cloudspeichers) oder Boxcryptor (weniger zu empfehlen, nicht wirklich OSS und daher nicht transparent und zudem jetzt auch noch von Dropbox aufgekauft) auf Windowssystemem. Auf Linux synce ich meinen OneDrive Speicher über rclone verschlüsselt. Das ist selbst über die Konsole nicht allzu kompliziert und es gibt sogar ein GUI für Anwender und Anwenderinnen, die sich in der Konsole nicht heimisch fühlen.

Noch etwas zu Windows 11, da braucht man kein putty mehr, man kann, wie im Linux gewöhnt, einfach ssh meier@server.de eingeben um sich wo anzumelden, feine Sache.