So blenden Sie angegebene Systemsteuerungselemente in Windows aus

Wer weiß, wie sich bestimmte Systemsteuerungselemente in Windows 10/11 ausblenden lassen, kann als IT-Team Kontrolle, Sicherheit und Konsistenz über alle Geräte hinweg sicherstellen. Ob im Unternehmensumfeld, bei der Verwaltung öffentlich zugänglicher Rechner oder bei der Betreuung von Kundensystemen als Managed Service Provider (MSP): Werden einzelne Systemsteuerungselemente ausgeblendet, können unbefugte Benutzer:innen zentrale Einstellungen nicht mehr verändern.

In diesem Leitfaden zur Einschränkung des Zugriffs auf die Systemsteuerung erfahren Sie, wie Sie Systemsteuerungselemente deaktivieren und Einstellungen der Systemsteuerung ganz ohne Tools von Drittanbietern entfernen.

Schritt für Schritt: Einstellungen in der Systemsteuerung ausblenden

Bevor Sie damit beginnen, Systemsteuerungselemente auf Windows-Geräten zu entfernen, benötigen Sie Administratorrechte. Am besten lässt sich der Zugriff auf die Systemsteuerung über Gruppenrichtlinien und die Windows-Registrierung einschränken.

Beachten Sie dabei: Microsofts eigenes Tool, der Editor für lokale Gruppenrichtlinien, steht nur in den Windows-10-Editionen Pro, Enterprise und Education zur Verfügung. Nutzen Sie eine andere Windows-Version, müssen Sie den Weg über den Registrierungs-Editor wählen.

Systemsteuerungselemente per Windows-Gruppenrichtlinie ausblenden

1. Öffnen Sie den Ausführen-Dialog mit „Win + R“.
2. Wechseln Sie zu Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung.
3. Öffnen Sie die Richtlinie „Angegebene Systemsteuerungselemente ausblenden“.
4. Klicken Sie auf „Aktiviert“ und anschließend unter „Optionen“ auf die Schaltfläche „Anzeigen“.
5. Tragen Sie die kanonischen Namen der Systemsteuerungselemente ein, die Sie ausblenden möchten. In der Regel entsprechen die kanonischen Namen den Symbolen in der Symbolansicht der Systemsteuerung. Beispiele dafür sind „Microsoft.NetworkAndSharingCenter“ oder „Microsoft.WindowsUpdate“. Enthält der kanonische Name den Zusatz (32-bit), lassen Sie diesen weg.
6. Um die neue Gruppenrichtlinie auf mehreren Geräten durchzusetzen, stellen Sie sie über Active Directory für die entsprechenden Benutzergruppen bereit.

Bereiche der Systemsteuerung über die Windows-Registrierung ausblenden

1. Öffnen Sie den Schlüssel „Explorer“ und klicken Sie dann auf „DisallowCpl DWORD“.
2. In manchen Fällen ist kein „DisallowCpl DWORD“ vorhanden. Dann legen Sie es an, indem Sie mit der rechten Maustaste auf eine freie Stelle im Schlüssel „Explorer“ klicken. Klicken Sie anschließend auf „DWORD (32-bit)“ und benennen Sie den Eintrag „DisallowCpl“.
3. Geben Sie „1“ ein, um die Systemsteuerungselemente auszublenden, oder „0“, um die Funktion zu deaktivieren.
4. Wechseln Sie zu: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl
5. Öffnen Sie den rechten Bereich des Schlüssels „DisallowCpl“.
6. Geben Sie die kanonischen Namen der Systemsteuerungselemente ein, die Sie einschränken möchten, und übernehmen Sie die Änderungen.

Tools von Drittanbietern nutzen

Tools von Drittanbietern vereinfachen die Einschränkung der Systemsteuerung für IT-Fachleute, die größere Umgebungen betreuen. Für eine vollständige Anpassung der Systemsteuerung können Sie auf Tools für das Endpunkt-Management wie NinjaOne zurückgreifen. Damit verwalten Sie Windows-Geräte effizienter und behalten umfassende Transparenz und Kontrolle über alle Systeme.

Ausgeblendete Systemsteuerungselemente wieder einblenden oder anpassen

Falls Sie ausgeblendete Systemsteuerungselemente wieder aktivieren möchten, gehen Sie folgendermaßen vor:

Systemsteuerung über Gruppenrichtlinien wieder aktivieren

1. Drücken Sie Win + R und geben Sie „gpedit.msc“ in das Dialogfeld ein.
2. Wechseln Sie zu Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung.
3. Suchen Sie die Richtlinie „Angegebene Systemsteuerungselemente ausblenden“ und doppelklicken Sie darauf.
4. Wählen Sie „Deaktiviert“ oder bearbeiten Sie über die Schaltfläche „Anzeigen“ die Liste der ausgeblendeten Elemente.
5. Aktualisieren Sie die Einstellungen auf den betroffenen Rechnern mit dem Befehl „gpupdate /force“.

Systemsteuerung über die Registrierung wieder aktivieren

1. Drücken Sie Win + R und geben Sie „regedit“ in das Dialogfeld ein.
2. Wechseln Sie zu: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. Löschen oder bearbeiten Sie den Eintrag „DisallowCpl“ sowie alle zugehörigen Schlüssel, um die gewünschten Systemsteuerungselemente wieder freizugeben.
4. Starten Sie den Computer neu, damit die Änderungen wirksam werden.

Darum ist das Ausblenden von Systemsteuerungselementen sinnvoll

1. Sicherheit

   Werden Systemsteuerungselemente deaktiviert, können Benutzer:innen sensible Netzwerkeinstellungen, Windows-Firewalls oder Antiviren-Konfigurationen nicht mehr verändern.

2. Compliance

   Entfernen Sie Systemsteuerungselemente in Windows, um den Zugriff auf Einstellungen einzuschränken und so Branchenvorgaben sowie unternehmensinterne Richtlinien einzuhalten.

3. Unbefugte Änderungen

   IT-Administrator:innen senken damit das Risiko, dass Benutzer:innen Systemeinstellungen über die Systemsteuerung versehentlich falsch konfigurieren.

Häufige Probleme beheben

• Einschränkungsrichtlinien greifen nicht

Prüfen Sie, ob das richtige Gruppenrichtlinienobjekt (GPO) der vorgesehenen Benutzer- oder Gerätegruppe zugewiesen ist. Führen Sie „gpresult /h report.html“ aus, um Richtlinienprobleme zu diagnostizieren.

• Registrierungsänderungen bleiben wirkungslos

Kontrollieren Sie Registrierungspfade und Schlüsselnamen noch einmal genau. Auch fehlende Berechtigungen für die Registrierungsordner können Probleme verursachen.

• Konflikte mit Tools von Drittanbietern

Beim Einsatz von Anwendungen von Drittanbietern können mehrere Richtlinien gleichzeitig existieren. Dadurch werden Richtlinien möglicherweise überschrieben oder doppelt angelegt. Das kann zu Problemen führen. Stellen Sie deshalb sicher, dass es keine Konflikte mit Ihren übrigen Tools gibt. Setzen Sie auf Drittanbieter, die eine reibungslose Integration bieten.

Best Practices für die Verwaltung von Systemsteuerungs-Einschränkungen

1. Stellen Sie sicher, dass Richtlinien korrekt angewendet werden

   Testen Sie alle Änderungen, mit denen Sie Einstellungen in der Systemsteuerung ausblenden. Überprüfen Sie direkt nach der Bereitstellung, ob die Richtlinien tatsächlich greifen.

2. Änderungen vor dem unternehmensweiten Rollout testen

   Bevor Sie Einschränkungen auf allen Geräten durchsetzen, stellen Sie die Richtlinien zunächst für eine kleine Gruppe von Rechnern bereit und beobachten Sie die Auswirkungen. So vermeiden Sie flächendeckende Störungen durch falsch konfigurierte Systemsteuerungs-Einstellungen.

3. Einschränkungen regelmäßig prüfen und aktualisieren

   Sehen Sie sich ausgeblendete Systemsteuerungselemente regelmäßig an und prüfen Sie, ob sie weiterhin relevant sind. Da Microsoft Funktionen schrittweise von der Systemsteuerung in die App „Einstellungen“ verlagert, sind manche Einschränkungen womöglich nicht mehr nötig.

Anwendungsfälle für das Ausblenden von Systemsteuerungselementen

Unternehmensumgebungen

• Skalierbarkeit

IT-Teams, die eine große Zahl an Endpunkten betreuen, können den Zugriff auf sensible Einstellungen in großem Maßstab einschränken.

• Unbefugte Änderungen verhindern

Beschäftigte können kritische Systemeinstellungen versehentlich verändern. Die Folge sind Netzwerkstörungen oder Sicherheitsschwachstellen.

• Compliance einhalten

In vielen Branchen müssen Geräte strenge Compliance-Vorgaben erfüllen. Ein eingeschränkter Zugriff hilft dabei, diese Anforderungen durchzusetzen.

• Fehlersuche vereinfachen

Standardisierte Konfigurationen machen es deutlich einfacher, IT-Probleme zu diagnostizieren und zu beheben.

Öffentliche und gemeinsam genutzte Rechner

• Mehr Sicherheit

Für IT-Fachleute, die Umgebungen wie Bibliotheken oder digitale Kioske mit strengen Sperrmaßnahmen betreuen, gilt: Werden Systemsteuerungselemente ausgeblendet, können Benutzer:innen nicht mehr auf Einstellungen zugreifen oder sie ändern.

• Ressourcen schonen

Ausgeblendete Systemsteuerungselemente verringern Fehlkonfigurationen auf gemeinsam genutzten Systemen und damit auch Ausfallzeiten.

MSPs

• Kundenrichtlinien durchsetzen

MSPs können den Zugriff auf die Systemsteuerung passgenau an die Anforderungen und Wünsche jedes Kunden anpassen.

• Fernüberwachung und Support vereinfachen

Ein einheitlicher Zugriff auf die Systemsteuerung in der gesamten IT-Umgebung erleichtert es, Geräte im Blick zu behalten und Probleme zu beheben.

So gliedert Windows die Systemsteuerungselemente

Die Windows-Systemsteuerung ist in verschiedene Kategorien unterteilt, über die Benutzer:innen einzelne Funktionsbereiche ihres Computers aufrufen und ändern können. Jede Kategorie schafft eine Struktur, in der sich Optionen leichter finden lassen. Aus Sicht der IT-Administration ist ein direkter Zugriff auf diese Optionen allerdings nicht immer wünschenswert.

Unterschiede zwischen Systemsteuerung und der App „Einstellungen“

Seit Windows 10 verlagert Microsoft nach und nach viele Konfigurationsoptionen aus der klassischen Systemsteuerung in die App „Einstellungen“. Beide erfüllen denselben Zweck, doch die App „Einstellungen“ bietet eine modernere, benutzerfreundlichere Benutzererfahrung. Sie ist zudem in neue Windows-Funktionen eingebunden. Allerdings wurden nicht alle älteren Optionen aus der Systemsteuerung übernommen. IT-Administrator:innen sollten die App „Einstellungen“ bei Einschränkungen deshalb ebenfalls berücksichtigen.

Windows-Endpunkte mühelos verwalten

Ein eingeschränkter Zugriff auf die Systemsteuerung schützt Geräte vor Manipulationen und Compliance-Risiken. Ob Sie Hunderte Endpunkte in einem großen Unternehmen betreuen oder in einer kleinen, dynamischen Umgebung arbeiten: Der passende Ansatz macht den Unterschied. Der Editor für lokale Gruppenrichtlinien steht für die Windows-10-Editionen Pro, Enterprise und Education zur Verfügung. Wer andere Windows-Versionen nutzt, muss auf den Registrierungs-Editor ausweichen. Für die Verwaltung im großen Maßstab empfehlen sich Anwendungen von Drittanbietern wie NinjaOne.

Die NinjaOne Software für Windows Endpoint Management erleichtert die Verwaltung von Windows-Workstations, Laptops, virtuellen Maschinen und Servern. Mit leistungsstarken Automatisierungs-Tools strafft NinjaOne Prozesse, sodass sich IT-Administrator:innen auf strategischere Projekte konzentrieren können. NinjaOne bündelt außerdem alle Werkzeuge, die Sie zur Überwachung, Verwaltung, Patch-Verwaltung und Absicherung Ihrer Windows-Geräte brauchen. So entfällt der zeitraubende Wechsel zwischen verschiedenen Tools. Erleben Sie die Plattform von NinjaOne noch heute in Aktion: Starten Sie mit einer 14-tägigen kostenlosen Testversion oder sehen Sie sich eine Demo an.