GPO – Erleichterte Hilfe deaktivieren

Dieser Eintrag beschreibt wie die „Erleichterte Bedienung“ in Windows am Lock Screen deaktiviert werden kann. Dies ist hilfreich falls es gewisse „Darlings“ in einem Unternehmen gibt die gern mit dem hohen Kontrast spielen oder sich andere scherzhafte nervtötende Sachen überlegen.

1. Gruppenrichtlinienverwaltung öffnen
2. Zum Punkt „Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Dateisystem“ navigieren und dort einen rechtsklick und „Datei hinzufügen“ auswählen.
3. Im Anschluss den Pfad zur Utilman.exe angeben (C:\Windows\System32\Utilman.exe).
4. Danach den Zugriff für die gewünschten Benutzer auf Verweigern festlegen.
5. Im nächsten Punkt kann je nach belieben ausgewählt werden ob noch weitere Berechtigungen vererbt werden sollen. Ich empfehle gerade bei der Utilman.exe den Punkt „Ersetzen der Datei- oder Ordnerberechtigungen nicht zulassen“, da somit der bekannte „Trick“ in Windows nicht mehr wirksam ist.
6. Nachdem dies gesetzt wurde am Client ein „gpupdate /force“ ausführen oder direkt einen Neustart vornehmen.