Nicht in allen Umgebungen macht Cortana Sinn, oder anders formuliert – ist sie ein administrativ gern gesehener Gast. Vor allem in Umgebungen, in denen es auf den Datenschutz ankommt, Stichwort Firmennetzwerk.
Der Funktionsausbau von Cortana ist natürlich und verständlicherweise ein Anliegen Microsofts. Zulasten des Datenschutzes, zumal sich hier unkontrollierbare Datenströme auftun.
Lokale administrative Tätigkeiten
Wenn Du Deinen Rechner zum Schweigen bringen willst, dann musst Du einfach in der Registry ein paar Einträge machen, oder Dir aus dem nachfolgenden Code eine .reg-Datei machen. Diese lässt sich per Doppelklick ausführen.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
"ConnectedSearchUseWeb"=dword:00000000
"AllowCortana"=dword:00000000
"AllowCortanaAboveLock"=dword:00000000
"AllowSearchToUseLocation"=dword:00000000
"DisableWebSearch"=dword:00000001Dabei wird Cortana deaktiviert, die Suchfunktion im Netz unterdrückt und die Standortbestimmung bei Suchergebnissen gesperrt.
In der Domäne
Möchtest Du stattdessen in der Domäne für Ruhe sorgen, musst (solltest) Du Gruppenrichtlinien bemühen und zwar in der OU für die die Computer-Eigenschaften manipuliert werden:
ADMX aktualisieren
Für die Einstellungen mit Gruppenrichtlinien und ohne den Einsatz des Registry-Elementes installierst Du die neusten ADMX Dateien. Nach der Installation der *.msi in den vorgeschlagenen Speicherort, verschiebst Du diese nach %SystemRoot%\PolicyDefinitions oder wenn Du einen Central Store hast nach \FQDN\SYSVOL\FQDN\policies\PolicyDefinitions
Microsoft beschreibt in einem Knowledge-Base Artikel, wie man einen Central Store für Gruppenrichtlinien erstellt. Auf dieser verlinkten Seite findest Du auch die aktuellen ADMX-Dateien verlinkt, passend ab Windows 8.1
Gruppenrichtlinien für Cortana
Die Einstellungen für Cortana sind unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Suche
Dabei modifizierst Du folgende Gruppenrichtlinien entsprechend:
Aktivierte GPO
- Websuche nicht zulassen
- Nicht im Web suchen und keine Webergebnisse in der Suche anzeigen
Deaktivierte GPO
- Cortana zulassen
- Cortana auf Sperrbildschirm zulassen
- Der Suche und Cortana die Nutzung von Positionsdaten erlauben
Damit bekommt ihr die Domäne frei von Cortana. Was im Hintergrund noch so alles getrieben wird mal außen vor.
