In diesem Beitrag zeige ich Ihnen, wie Sie Ordneroptionen im Windows-Datei-Explorer mithilfe von Intune oder Gruppenrichtlinien deaktivieren. Durch Konfigurieren der Richtlinieneinstellung „Das Öffnen von Ordneroptionen über die Schaltfläche „Optionen“ auf der Registerkarte „Ansicht“ des Menübands nicht zulassen“ können Sie den Zugriff auf Ordneroptionen im Datei-Explorer für Windows-Benutzer aktivieren oder deaktivieren.
Auf Windows 11/10-Geräten bietet der Datei-Explorer spezielle Ordneroptionen, mit denen Benutzer die Art und Weise ändern können, wie Dateien und Ordner geöffnet werden, versteckte Dateien anzeigen, was im Navigationsbereich angezeigt wird und andere erweiterte Ansichtseinstellungen.
Das Deaktivieren von Ordneroptionen erfolgt normalerweise in Szenarien, in denen Sie aus Sicherheits-, Verwaltungs- oder Produktivitätsgründen den Zugriff auf bestimmte Ordnerfunktionen einschränken müssen. Beispielsweise möchten Administratoren in einer gemeinsam genutzten oder öffentlichen Computerumgebung wie Bibliotheken oder Schulen möglicherweise verhindern, dass Windows-Benutzer versteckte Dateien anzeigen oder Ordneransichten ändern.
Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC
In einer meiner früheren Anleitungen habe ich Ihnen gezeigt, wie Sie mithilfe von Intune und anderen Methoden die Registerkarte „Sicherheit“ aus dem Datei-Explorer entfernen. Organisationen, die ihren Benutzern bereits den Zugriff auf die Registerkarte „Sicherheit“ im Datei-Explorer über Intune verwehrt haben, können auch erwägen, den Zugriff auf Ordneroptionen entweder mit der Intune-Richtlinie oder dem Gruppenrichtlinienobjekt zu deaktivieren.
Hinweis: Wenn die Windows-Geräte Teil der Active Directory-Umgebung sind, empfehle ich die Verwendung von Gruppenrichtlinien, um Ordneroptionen zu deaktivieren. Wenn Ihre Windows-Geräte über Intune MDM verwaltet werden, verwenden Sie den Einstellungskatalog, um den Zugriff auf Ordneroptionen einzuschränken.
Methode 1: Ordneroptionen mit Intune deaktivieren
Erstellen wir im Intune Admin Center eine neue Richtlinie, um Ordneroptionen für Windows-Benutzer zu deaktivieren. Öffnen Sie den Browser und melden Sie sich beim Microsoft Intune Admin Center an. Navigieren Sie zu Geräte > Geräte verwalten > Konfiguration > Erstellen > Neue Richtlinie. Wählen Sie Windows 10 und höher und wählen Sie „Einstellungskatalog“. Geben Sie den Namen und die Beschreibung Ihrer Richtlinie an und klicken Sie auf Weiter.
Suchen Sie in der Einstellungsauswahl nach „Ordneroptionen“. Wählen Sie aus den Ergebnissen die Kategorie „Administrative Vorlagen \ Windows-Komponenten \ Datei-Explorer“ und dann die Richtlinieneinstellung „Öffnen von Ordneroptionen über die Schaltfläche „Optionen“ auf der Registerkarte „Ansicht“ des Menübands (Benutzer) nicht zulassen“ aus, wie im folgenden Bild gezeigt.
Deaktivieren Sie die Ordneroptionen im Datei-Explorer mit Intune
Aktivieren Sie die Richtlinieneinstellung „Öffnen von Ordneroptionen nicht zulassen“ über die Schaltfläche „Optionen“ auf der Registerkarte „Ansicht“ des Menübands (Benutzer). Dadurch wird verhindert, dass Benutzer auf die Ordneroptionen im Menüband des Windows-Datei-Explorers zugreifen. Klicken Sie auf Weiter.
Deaktivieren Sie die Ordneroptionen im Datei-Explorer mit Intune
Im Abschnitt „Bereichs-Tags“ geben Sie Bereichs-Tags an. Die Angabe von Bereichs-Tags ist optional und Sie können diesen Schritt überspringen. Erfahren Sie, wie Sie Scope-Tags in Intune erstellen und verwenden. Klicken Sie auf Weiter.
Wählen Sie im Fenster „Zuweisungen“ die Benutzergruppen aus, denen Sie die Richtlinie zuweisen möchten. Ich empfehle, das Profil zunächst einigen Testbenutzergruppen bereitzustellen und es dann auf weitere Benutzer auszuweiten, wenn der Test erfolgreich ist. Wählen Sie Weiter.
Intune-Richtlinie zum Deaktivieren von Ordneroptionen zuweisen
Überprüfen Sie auf der Seite „Überprüfen + Erstellen“ alle Einstellungen, die Sie zum Konfigurieren des eingeschränkten Zugriffs auf die Ordneroptionen über Intune konfiguriert haben, und wählen Sie „Erstellen“ aus.
Erstellen Sie eine Intune-Richtlinie zum Deaktivieren von Ordneroptionen
Eine neue Richtlinie wird erstellt und Sie finden sie in der Liste der Konfigurationsprofile. Um die Richtlinienzuweisungen zu beschleunigen, können Sie Intune-Richtlinien mit verschiedenen Methoden auf Ihren Windows-Computern synchronisieren.
Um die Richtlinie zum Deaktivieren von Ordneroptionen im Datei-Explorer in Intune zu überwachen, gehen Sie zu Geräte > Windows > Konfiguration. Wählen Sie das Profil „Ordneroptionen deaktivieren“. Überprüfen Sie auf der Seite „Richtlinienübersicht“ den Geräte- und Benutzer-Check-in-Status. Sie können die Anzahl der Geräte oder Benutzer sehen, auf denen die Richtlinie erfolgreich angewendet wurde.
Methode 2: Deaktivieren Sie die Ordneroptionen mithilfe der Gruppenrichtlinie
Beginnen wir mit der Erstellung eines neuen Gruppenrichtlinienobjekts, um die Ordneroptionen für Windows-Benutzer zu deaktivieren. Öffnen Sie auf Ihrem Active Directory-Server die Gruppenrichtlinien-Verwaltungskonsole. Erweitern Sie die Domäne, klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekte und wählen Sie Neu. Geben Sie den GPO-Namen als „Ordneroptionen im Datei-Explorer deaktivieren“ ein und klicken Sie auf „OK“.
Ordneroptionen mithilfe der Gruppenrichtlinie deaktivieren
Klicken Sie anschließend mit der rechten Maustaste auf dieses neu erstellte Gruppenrichtlinienobjekt und wählen Sie Bearbeiten. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor zu Benutzerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Datei-Explorer. Suchen und bearbeiten Sie die Richtlinieneinstellung „Das Öffnen von Ordneroptionen über die Schaltfläche „Optionen“ auf der Registerkarte „Ansicht“ des Menübands nicht zulassen“ und wählen Sie „Aktiviert“ aus. Klicken Sie auf Übernehmen und OK. Schließen Sie den Gruppenrichtlinienverwaltungseditor.
Richtlinienbeschreibung
-
Wenn Sie diese Richtlinieneinstellung aktivieren, erhalten Benutzer eine Fehlermeldung, wenn sie auf die Schaltfläche „Optionen“ tippen oder klicken oder den Befehl „Ordner- und Suchoptionen ändern“ auswählen, und sie können die Ordneroptionen nicht öffnen.
-
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer die Ordneroptionen über die Registerkarte „Ansicht“ im Menüband öffnen.
Ordneroptionen mithilfe der Gruppenrichtlinie deaktivieren
Nachdem Sie das Gruppenrichtlinienobjekt erstellt haben, müssen Sie es mit einer Organisationseinheit verknüpfen, falls Sie dies noch nicht getan haben. Sie können es auch mit der Domäne verknüpfen. Dadurch werden jedoch die Richtlinieneinstellungen angewendet, die für jeden Computer und Benutzer in der Domäne gelten. Daher wird davon abgeraten.
Sie können die Gruppenrichtlinie auf den Clientcomputern aktualisieren, um Ihre Tests zu beschleunigen. Es gibt mehrere Möglichkeiten, die Gruppenrichtlinienaktualisierung auf Remotecomputern durchzuführen. Auf einem Test-Client-Computer können Sie die Gruppenrichtlinienaktualisierung manuell durchführen, indem Sie den Befehl gpupdate/force ausführen.
Überprüfen Sie, ob die Ordneroptionen im Datei-Explorer deaktiviert sind
In diesem letzten Schritt ermitteln wir, ob die Ordneroptionen für Benutzer über die Intune-Richtlinie oder Gruppenrichtlinie deaktiviert sind. Melden Sie sich bei einem Windows-Gerät an und öffnen Sie den Datei-Explorer. Klicken Sie auf die drei horizontalen Punkte im Menüband und Sie werden sehen, dass „Optionen“ für den Benutzer deaktiviert oder ausgegraut sind. Dies bestätigt, dass Benutzer auf ihrem angemeldeten Gerät nicht mehr auf die Optionen zugreifen können.
Das Vergleichsbild unten veranschaulicht zwei Szenarien: Links hat der Benutzer Zugriff auf die Optionen im Datei-Explorer; rechts die erfolgreiche Deaktivierung von Dateioptionen für Benutzer durch eine Intune- oder Gruppenrichtlinie.
Deaktivieren Sie die Ordneroptionen im Datei-Explorer mithilfe der Intune-Gruppenrichtlinie
Abschluss
Ich hoffe, diese Anleitung hilft Ihnen dabei, die Ordnerordner auf der Registerkarte „Ansicht“ des Datei-Explorers für Windows-Benutzer zu deaktivieren. Das Deaktivieren von Ordneroptionen im Datei-Explorer und das Einschränken des Zugriffs auf die Registerkarte „Sicherheit“ erfolgt normalerweise in bestimmten Szenarien, in denen Administratoren den Benutzerzugriff kontrollieren und die Systemsicherheit oder -konsistenz aufrechterhalten müssen. Für große Organisationen sind sowohl Intune als auch Gruppenrichtlinien effektive Möglichkeiten, den Zugriff auf Ordneroptionen einzuschränken.
Wenn Sie Fragen zur Verwaltung von Ordneroptionen mit Intune oder GPO haben, teilen Sie mir dies bitte in den Kommentaren unten mit.
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
Datei-Explorer, , Entfernen der Registerkarte „Sicherheit“ aus dem Datei-Explorer, Active Directory-Umgebung, Erstellen und Verwenden von Scope-Tags in Intune, Intune-Richtlinien synchronisieren, Gruppenrichtlinien aktualisieren, Gruppenrichtlinienaktualisierungen auf Remotecomputern durchführen,
Foren
, Telegramm ,
Kontaktieren Sie mich
,