Unter Windows können Benutzer:innen über die Systemsteuerung und die App „Einstellungen“ das Systemverhalten, Konten und Gerätefunktionen konfigurieren. Beide sind zentrale Bestandteile von Geräten. Genau deshalb deaktivieren manche Administrator:innen die Systemsteuerung und die Einstellungen, damit Endbenutzer:innen keinen Zugriff auf diese Oberflächen zur Systemverwaltung haben.
Eine Deaktivierung bringt viele Vorteile mit sich und sollte durchaus in Betracht gezogen werden. Eine deaktivierte Systemsteuerung verhindert zum Beispiel nicht autorisierte Systemänderungen auf Geräten und erhöht so die Sicherheit. Benutzer:innen können damit keine Konfigurationen mehr ändern, die sich auf die Sicherheit auswirken, etwa Netzwerkeinstellungen, Firewall-Regeln und Antiviren-Einstellungen.
Wenn Sie lieber visuell lernen, sehen Sie sich unser Video So aktivieren oder deaktivieren Sie die Systemsteuerung und die Einstellungen in Windows an.
Methoden, um die Systemsteuerung in Windows zu aktivieren oder zu deaktivieren
Die drei wichtigsten Werkzeuge, mit denen Sie die Systemsteuerung aktivieren oder deaktivieren können, sind Gruppenrichtlinien, der Registrierungs-Editor und PowerShell. Es gibt allerdings einige Punkte, die Sie vor dem Deaktivieren der Systemsteuerung und der Einstellungen bedenken sollten. Zum einen haben Benutzer:innen weiterhin Zugriff auf andere Konfigurationswerkzeuge wie „Ausführen“ oder die Eingabeaufforderung (CMD).
Hinweis: Die Schritte in dieser Anleitung gelten sowohl für Windows 10 als auch für Windows 11. Richtliniennamen, Registrierungsschlüssel, PowerShell-Syntax und das resultierende Verhalten sind identisch. Optische Unterschiede oder Abweichungen in der Oberfläche zwischen beiden Versionen haben keinen Einfluss darauf, wie diese Methoden funktionieren oder wie wirksam sie sind.
Methode 1: Mit Gruppenrichtlinien
Sie können die Systemsteuerung und die Einstellungen für alle oder für bestimmte Benutzer:innen per Gruppenrichtlinie ein- oder ausschalten. Beachten Sie, dass der Editor nur in den Editionen Windows 11 Pro, Enterprise und Education verfügbar ist. Wenn auf Ihrem Gerät eine dieser Editionen läuft, gehen Sie wie folgt vor:
- Suchen Sie im Suchfeld nach „Gruppenrichtlinie bearbeiten“ oder „gpedit.msc“ und drücken Sie die Eingabetaste.
- Navigieren Sie zu: Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung
- Doppelklicken Sie im rechten Bereich auf „Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen“.
- Klicken Sie im neuen Fenster auf „Aktiviert“, um alle Programme der Systemsteuerung und die App „PC-Einstellungen“ zu deaktivieren. Wählen Sie „Nicht konfiguriert“ oder „Deaktiviert“, um sie wieder zu aktivieren.
- Klicken Sie auf Übernehmen und OK, um die Änderung zu speichern.
Methode 2: Mit dem Registrierungs-Editor
Nutzen Sie diese Methode, wenn Sie keinen Zugriff auf Gruppenrichtlinien haben. Mit dem Registrierungs-Editor lassen sich die Systemsteuerung und die Einstellungen ebenfalls aktivieren und deaktivieren, allerdings nicht ganz so unkompliziert wie mit der vorherigen Methode.
- Geben Sie „regedit“ in das Suchfeld ein und drücken Sie die Eingabetaste.
- Wechseln Sie zu:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (zum Deaktivieren für die aktuellen Benutzer:innen)
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (zum Deaktivieren für alle Benutzer:innen)
- Klicken Sie mit der rechten Maustaste in den rechten Bereich und wählen Sie Neu > DWORD-Wert (32-Bit).
- Benennen Sie den neuen Schlüssel „NoControlPanel“ und doppelklicken Sie darauf.
- Ändern Sie den Wert auf 1, wenn Sie die Systemsteuerung bzw. die Einstellungen deaktivieren möchten, oder auf 0, um sie zu aktivieren.
- Klicken Sie auf OK, um die Änderung zu speichern.
- Starten Sie den Computer neu, damit die Änderungen wirksam werden.
Methode 3: Per PowerShell-Skript
Mit dem folgenden PowerShell-Skript können Sie die Systemsteuerung oder die Einstellungen aktivieren bzw. deaktivieren. Beachten Sie, dass diese Methode Administratorrechte erfordert.
Um den Zugriff für die aktuellen Benutzer:innen zu deaktivieren, verwenden Sie dieses Skript:
New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
-Name "NoControlPanel" -PropertyType DWORD -Value 1 -Force
Um den Zugriff zu aktivieren:
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
-Name "NoControlPanel" -Value 0
In Kombination mit Anmeldeskripten oder Bereitstellungswerkzeugen lässt sich das Skript auf mehreren Geräten gleichzeitig anwenden.
Das sollten Sie vor dem Deaktivieren der Systemsteuerung und der Einstellungen bedenken
Bevor Sie die Systemsteuerung und die Einstellungen deaktivieren, sollten Sie folgende Punkte beachten, da sie die Leistung und die künftige Nutzung beeinflussen können:
- Sobald Sie die Einstellungen deaktiviert haben, erscheint eine Fehlermeldung, wenn Sie im Startmenü auf das Symbol „Einstellungen“ klicken. Sie können das Symbol ausblenden, indem Sie mit der rechten Maustaste darauf klicken und „Von Start lösen“ wählen, um ein versehentliches Anklicken zu verhindern.
- Benutzer:innen können weiterhin über „Ausführen“, die Eingabeaufforderung (CMD) oder Control.exe auf Konfigurationswerkzeuge zugreifen. Um die Sperre vollständig durchzusetzen, müssen Sie sie mit AppLocker oder Richtlinien für Softwareeinschränkung kombinieren.
- Der Kioskmodus deaktiviert die Einstellungen und die Systemsteuerung standardmäßig von selbst.
- Mit Intune oder MDM (Mobile Device Management) können Sie Konfigurationsprofile oder benutzerdefinierte Richtlinien nutzen, um Registrierungseinschränkungen auf registrierten Geräten bereitzustellen.
Mehr Sicherheit durch das Deaktivieren von Systemsteuerung und Einstellungen in Windows
Das Deaktivieren der Systemsteuerung und der Einstellungen erhöht die Sicherheit, denn über diese Apps gelangen Benutzer:innen an Oberflächen zur Systemverwaltung. In den falschen Händen lassen sich damit Netzwerkeinstellungen, Firewall-Regeln und Antiviren-Einstellungen verändern. Zum Glück ist die Deaktivierung vergleichsweise einfach.
Es gibt drei Wege, die Systemsteuerung zu deaktivieren: Gruppenrichtlinien, den Registrierungs-Editor oder PowerShell. Empfohlen werden Gruppenrichtlinien, weil sie die einfachste Methode für eine zentrale Verwaltung sind. Für alle drei Methoden benötigen Sie in jedem Fall Administratorrechte.
Quick-Start-Guide
NinjaOne bietet mehrere Skripte und Methoden, um die Windows-Systemsteuerung und die Einstellungen zu verwalten:
- Sie können diese Einstellungen über das Richtlinienmanagement von NinjaOne oder mit speziellen Skripten konfigurieren.
- Skripte lassen sich auf Systemebene oder als benutzerspezifische Konfiguration ausführen.
Entscheidend ist: NinjaOne ermöglicht dank seiner Skripting- und Richtlinienmanagement-Funktionen eine granulare Kontrolle über Windows-Einstellungen. So aktivieren oder deaktivieren Sie gezielt einzelne Systemsteuerungs- und Systemeinstellungen auf allen verwalteten Geräten.
