Localboot-Produkte: Automatische Softwareverteilung mit opsi

Das von uib erstellte Tool opsi-logviewer öffnet jetzt auch Dateien, die u.a. in den Archivformaten zip oder gzip komprimiert wurden. Damit können dann Logdateien, die platzsparend als Archiv zugeschickt werden, direkt betrachtet werden. (Enthält ein Archiv mehrere Dateien, werden die Inhalte aneinandergehängt.)

allow_useractivity_publishing Erlaubt es Benutzeraktivitäten an Microsoft zu senden.

change_power_plan Energieeinstellungen ändern.

config-updates erlaubt es die Quelle der Updates zu ändern. Die Updates werden dann entweder direkt von Microsoft Servern, einem lokalen Peer-To-Peer Netz oder einem Peer-To-Peer Netz aus dem Internet geladen. Die Option 'disable' ist derweil über ein eigenes Property namens 'disable_updates' ermöglicht.

defer_upgrade verschiebt Updates und Upgrades. Updates können um vier Wochen und Upgrades um acht Monate verschoben werden. Hierbei ist zu beachten, dass sicherheitsrelevante Updates trotz 'defer' Option installiert werden. Featureupdates hingegen werden nicht installiert.

deferfeatureupdatesperiodindays Gibt an wie viele Tage Feature Updates, also Windows System Updates, zurückgehalten werden sollen. Der Maximalwert liegt bei 365 Tagen.

deferqualityupdatesperiodindays Gibt an wie viele Tage Quality Updates, also gewöhnliche Windows Updates, zurückgehalten werden sollen. Der Maximalwert liegt bei 29 Tagen.

disable_advertising_id deaktiviert die sogenannte Advertising ID. Diese speichert Daten über den Browserverlauf um benutzerspezifische Werbung einzublenden.

disable_app_suggestion_in_startmenu deaktiviert vorgeschlagene Apps im Startmenü.

disable_automatic_logon_on_reboot: Deaktiviert einen atuomatischen Winlogon bei automatischem Neustart, sofern es 'true' gesetzt ist.

disable_cortana deaktiviert den Cortana Sprachassistenten. Dieser sammelt diverse Daten über Eingaben und überträgt diese Daten an Server von Microsoft.

disable_customer_experience deaktiviert das Sammeln von Daten im Bezug auf Daten zur Anwendungsverwendung.

disable_defender deaktiviert den mit Windows 10 mitgelieferten Antivirenschutz namens 'Defender'.

disable_dosvc deaktiviert den Dienst für die Übermittlungsoptimierung von Telemtriedaten.

disable_error_report deaktiviert die Übermittlung von Fehlern an Microsoft. Dies betrifft die Fehlerdaten von Drittanbieterapplikationen.

disable_fast_boot deaktiviert den Schnellstart und sorgt damit dafür, dass das Standard opsi-event gui_startup sauber funktioniert.

disable_font_streaming sorgt dafür, dass nicht auf dem System installierte Fonts über das Internet nachgeladen werden.

disable_handwriting_share Eine Besonderheit ist die Verwendung von Windows 10 auf Tablet-PCs. Hierbei werden Daten über Handschriften gesammelt und an einen Microsoft Server gesendet.

disable_location_sensors deaktiviert das Sammeln von Daten über die aktuelle Geoposition des Geräts.

disable_lock_screen Sperrbildschirm deaktivieren.

disable_mrt deaktiviert die Verwendung des 'Malware Removal Tool', kurz MRT. Dieser Dienst scannt in regelmäßigen Abständen vorhandene Dateien auf der Festplatte des Rechners und vergleicht diese mit einer Liste von potentiell gefährlicher Software.

disable_news_and_interest deaktiviert die Nachrichten und Interessen Einblendungen in der Taskleiste.

disable_onedrive_sync deaktiviert die OneDrive Dateisynchronisation.

disable_push_install deaktiviert die Möglichkeit Apps aus dem Microsoft Store auf diesem Gerät per push Installation zu installieren.

disable_recent_apps deaktiviert die Anzeige der zuletzt verwendeten Apps im Startmenü.

disable_sending_feedback ermöglicht es die Übertragung von Daten an Microsoft bei Fehlverhalten von Anwendungen zu beeinflussen.

disable_smbv1 deaktiviere Protokoll smbv1.

disable_suggested_silent_app_installion deaktiviert die stille Installation von vorgeschlagenen Apps und Spielen im Hintergrund ohne Benutzerinteraktion.

Mit disable_telemetry ist es möglich die Menge der gesammelten Daten zu limitieren. Standardmäßig werden sehr viele Daten übertragen. Wenn das Property auf 'true' gesetzt wird, wird Windows so eingestellt, das nur noch sicherheitsrelevante Daten übertragen werden. Dies ist die niedrigste Stufe. Diese Security Stufe kann nur in der Windows 10 Enterprise und LTSB Version eingestellt werden. In den anderen Versionen von Windows 10 wird die nächst niedrige Stufe angewendet, Basic.

disable_update_button kann den Update Knopf in den Updateeinstellungen ausgrauen und somit unbenutzbar machen. Es kann mitunter Stunden dauern bis der Knopf wieder benutzbar wird, falls die Option von true auf false gestellt wird.

disable_update_service deaktiviert den Windows Update Dienst und bietet somit eine weitere Möglichkeit Updates zu verhindern.

disable_updates kappt bei der Option 'true' die Verbindung zu Update Informationsquellen. Somit werden keine Updates gefunden per Updater. 'false' ermöglicht die Verbindung zu Updatequellen.

disable_wifi_sense ermöglich es den 'Wifi Sense' genannten Dienst zu deaktivieren. Dieser Dienst ermöglicht es, gespeicherte WLAN Konfigurationen mit Kontakten zu teilen.

flashplayer_autorun Es gibt in Verbindung von Windows 10 mit dem Adobe Flashplayer eine Sicherheitslücke. Es wird empfohlen das Autorun-Feature des Flashplayers zu deaktivieren. Mit 'false' wird der Flashplayer nicht mehr gestartet

hide_known_file_extensions deaktiviert die Darstellung von üblichen Dateiendungen, wie .txt.

local_wsus_available (Dieses Property greift nur wenn disable_updates auf 'true' gesetzt ist.) Falls 'true' gesetzt, ermöglicht es die Verbindung zu einem localen WSUS Server. Betrifft nur Windows Updates.

minimize_recommendations deaktiviert die verwendung von gespeicherten Daten um Vorschläge auf dem Lockscreen einzublenden.

no_new_app_install_notification Ermöglicht es, eine Benachrichtigung für neue Apps zu deaktivieren. Zum Deaktivieren der Benachrichtigung muss das Property den Wert 'true' haben.

online_search Bei jeder Suche über die integrierte Suchleiste in der Taskleiste werden auch Online-Ergebnisse geliefert. 'true' ermöglich eine solche online Suche, 'false' verweigert diese.

oobedisableprivacyexperience Betrifft nur Windows 10 1809 und neuer. Deaktiviert die OOBE DIsablePrivacyExperience, falls 'true' gesetzt.

remove_edge_from_desktop entfernt den Desktop Shortcut des alten Edge Browsers.

show_all_folder_in_navbar zeigt alle Ordner in der Navigationsleiste des Windows Explorers an.

show_drive_letter_first zeigt den Laufwerksbuchstaben als erstes in der Übersicht an.

show_this_pc_instead_of_quicklaunch öffnet dieser PC anstatt eines Schnellstart Fensters.

sync_settings Wenn man Windows 10 in Kombination mit einem Microsoft Account nutzt, ist es möglich seine Einstellungen mit dem aktuellen Microsoft Konto zu synchronisieren. Setzt man das property 'sync_settings' auf 'false' wird dies deaktiviert.

wlid_service steuert das Verhalten des Windows Live ID Dienstes.

name: products_to_exclude

name: products_to_exclude_by_regex

name: products_to_include

name: products_to_run_always

name: setup_after_install

name: failed_products_to_setup

name: shutdown_on_finish

name: do_cleanup

name: products_to_install

name: products_to_uninstall

name: do_merge

name: disabled
Diese Property dient zu Debug-Zwecken.
Wenn 'true', dann führt das Produkt keine Aktionen aus.
Default = 'false'

name: rebootflag
Bitte während des Laufes nicht ändern. Sollte vor dem Start '0' sein.

name: stop_after_step
Diese Property dient zu Debug-Zwecken.
Wenn nicht '0', dann Anzahl der Reboots, nach denen gestoppt wird. Default = '0'

name: driver_path
description: Path to the driver directory.
'auto'= from netboot product driver repo
default=auto

name: netbootproduct
description: name of the netboot product (where we can find the driver in driver_path auto mode).
'auto'= try to detect the used netboot product
default=auto

name: force_import_cert_from_sys
description: if true, installation of not correct signed drivers will be possible by extracting the certs from the .sys file and import them to the cert store
default=false

name: force_reinstallation
description: if true, we try to install the driver even if it seems to be installed in the repo version
default=false

Produkte, welche am Anfang installiert werden sollen wie z.B. OS-Patches und Treiber, durch die der PC in seinen Standard-Zustand gebracht wird. Wird realisiert durch Zuweisen einer hohen Priorität (maximal +100).

"Normale" Produkte, die Anwendungen installieren (Default-Priorität 0).

Produkte, die möglichst am Ende eingespielt werden sollen wie z.B. Softwareinventariserung. Realisiert durch Zuweisen einer niedrigen Priorität (niedrigste mögliche -100).