====== Microsoft Windows Ersteinrichtung ======

Dieser Beitrag dient als interne Checkliste für die Ersteinrichtung eines Windows-PCs.

<WRAP center round tip 90%>
Work-in-progress: Einige Schritte sind bereits als Skripte in unserer [[https://cloud.kryptopraxis.de/index.php/s/BXHpZXf84oxgXsE/download/Windows-11-Erstinstallations-Skripte.zip|Sammlung]] enthalten. Unsere [[https://cloud.kryptopraxis.de/index.php/s/jqiF9ZB6F89y4cx/download/GroupPolicyBackup.zip|Vorlage für lokale Gruppenrichtlinien]] sind ebenfalls frei verfügbar.
</WRAP>


===== Während der Installation =====

  * Dokumentation
    * Hostname
    * Benutzername
    * **Tipp:** Passwort erst nach der Installation (via Computerverwaltung) vergeben. Das spart die "Sicherheitsfragen".

===== Nach der Installation =====

  * Systemaktualisierungen
    * [[Windows Systemaktualisierungen]]
    * Hersteller (z.B. Lenovo Vantage)
    * Microsoft Store
  * Anpassen des Rechnernamens (Hostname)
  * Verschlüsselung der Datenträger (BitLocker/ VeraCrypt)
  * Webbrowser "[[entwuerfe:anwendungen:webbrowser:mozilla_firefox|Firefox]]" installieren
  * Office-Paket (z.B. Microsoft Office oder LibreOffice, optional)
    * Installation
    * Aktualisierungen
  * Systemsicherung (z.B. Acronis True Image, optional)
    * ggf. Registrierung
    * Installation
    * Aktualisierung
  * Optional: Fernwartungs-Software
  * Optional: "Remote Monitoring & Management (RMM)"-Software
  * Optional: zusätzliche Anmeldekonten einrichten
  * Je Anmeldekonto
    * Webbrowser Firefox
      * gesponsorte Inhalte ausblenden
      * [[https://addons.mozilla.org/firefox/downloads/file/4171020/ublock_origin-1.52.2.xpi|uBlock Origin]] installieren
      * [[https://addons.mozilla.org/firefox/downloads/file/3421533/startpage_private_search-1.3.0.xpi|StartPage-Suchmaschine]] einrichten
    * Dateibrowser: Anzeigen der Dateinamenserweiterungen einrichten
    * Startleiste
      * Verknüpfungen anpassen
      * OneDrive -> Einstellungen -> Autostart deaktivieren
      * "Besprechungen" deaktivieren
      *  "Neuigkeiten und interessante Themen" -> Ausschalten
    * [[:bildschirmhintergruende|Bildschirmhintergründe]] ändern
    * Lesezeichen hinzufügen
      * Uploads
      * Passworttresor
  * Windows Sicherheitseinstellungen prüfen
  * Windows Autostart Apps prüfen
  * Downloads bereinigen
  * Datenträgerbereinigung (inkl. Systembereinigung)
  * Einrichtung der Sicherungen
  * BIOS/UEFI absichern
    * Fernwartung auf BIOS-Ebene ausschalten oder mit Passwort absichern
    * Admin-Passwort für BIOS-Setup vergeben

{{tag>microsoft, windows, ersteinrichtung, checkliste}}