Die Windows-Systemsteuerung bietet eine Reihe von Einstellungen, mit denen Sie möglicherweise nicht möchten, dass einige Benutzer herumspielen. So blenden Sie bestimmte Systemsteuerungs-Apps in Windows 7, 8 und 10 aus.
Warum sich die Mühe machen? Möglicherweise teilen Sie sich einen Computer und möchten nicht, dass einige Benutzer Zugriff auf einige Einstellungen haben. Oder Sie haben möglicherweise einen Computer in Ihrem Unternehmen, der Gästen und Kunden zur Verfügung steht, die Sie etwas sperren möchten. Natürlich können Sie auch alles machen und die Systemsteuerung und die Einstellungsoberfläche vollständig deaktivieren. Wenn Sie jedoch nicht so weit gehen möchten, können Sie bestimmte Einstellungen auf einfache Weise vor Änderungen schützen, indem Sie Elemente aus der Systemsteuerung ausblenden. Wenn Sie über eine Pro- oder Enterprise-Edition von Windows verfügen, können Sie die Änderung mit dem Editor für lokale Gruppenrichtlinien vornehmen. Benutzer einer beliebigen Windows-Edition können auch eine schnelle Bearbeitung der Registrierung vornehmen.
Heimanwender: Elemente der Systemsteuerung durch Bearbeiten der Registrierung ausblenden
Wenn Sie Windows 7, 8 oder 10 Home verwenden, müssen Sie die Windows-Registrierung bearbeiten, um diese Änderungen vorzunehmen. Sie können dies auch auf diese Weise tun, wenn Sie Windows Pro oder Enterprise haben, sich aber bei der Arbeit in der Registrierung wohler fühlen. (Wenn Sie jedoch über Pro oder Enterprise verfügen, empfehlen wir die Verwendung des einfacheren Editors für lokale Gruppenrichtlinien, wie im nächsten Abschnitt beschrieben.)
Standardwarnung: Der Registrierungseditor ist ein leistungsstarkes Werkzeug und ein Missbrauch kann Ihr System instabil oder sogar funktionsunfähig machen. Dies ist ein ziemlich einfacher Hack und solange Sie sich an die Anweisungen halten, sollten Sie keine Probleme haben. Wenn Sie jedoch noch nie damit gearbeitet haben, sollten Sie die Verwendung des Registrierungseditors lesen, bevor Sie beginnen. Sichern Sie auf jeden Fall die Registry (und Ihren Computer!), bevor Sie Änderungen vornehmen.
Bevor Sie mit der Bearbeitung der Registrierung beginnen, müssen Sie sich als der Benutzer anmelden, den Sie ändern möchten, und dann die Registrierung bearbeiten, während Sie bei ihrem Konto angemeldet sind. Wenn Sie mehrere Benutzer haben, für die Sie Änderungen vornehmen möchten, müssen Sie den Vorgang für jeden Benutzer wiederholen.
Öffnen Sie nach der Anmeldung den Registrierungseditor, indem Sie auf Start klicken und „regedit“ eingeben. Drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen und ihm die Berechtigung zu erteilen, Änderungen an Ihrem PC vorzunehmen.

Verwenden Sie im Registrierungseditor die linke Seitenleiste, um zum folgenden Schlüssel zu navigieren:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

Als Nächstes müssen Sie sicherstellen, dass ein Unterschlüssel namens Explorer
existiert innerhalb des Richtlinienschlüssels. Wenn Sie den Explorer-Schlüssel bereits sehen, können Sie mit dem nächsten Schritt fortfahren. Wenn Sie es nicht sehen, müssen Sie eines erstellen, indem Sie mit der rechten Maustaste auf das Policies
und wählen Sie Neu > Schlüssel. Benennen Sie den neuen Schlüssel „Explorer“.

Von diesem Punkt an können Sie einen von zwei Wegen gehen. Sie können entweder bestimmte Elemente in der Systemsteuerung ausblenden, indem Sie eine Sperrliste erstellen, oder alle Elemente außer den von Ihnen angegebenen ausblenden, indem Sie eine eingeschränkte Liste erstellen. Technisch gesehen könnten Sie sowohl eine Sperrliste als auch eine Sperrliste erstellen, aber das wird schnell kompliziert. Die Sperrliste würde immer Vorrang haben und die beiden Listen würden immer konkurrieren. Wir empfehlen daher, nur einen auszuwählen. Welche Methode Sie wählen, liegt bei Ihnen und sollte wirklich nur davon abhängen, wie viele Elemente Sie in der Systemsteuerung ausblenden möchten.
Als Nächstes erstellen Sie einen neuen Wert im Explorer
Schlüssel. Klicken Sie mit der rechten Maustaste auf das Explorer
-Taste und wählen Sie Neu > DWORD (32-Bit) Wert. Wenn Sie bestimmte Elemente ausblenden, indem Sie eine Sperrliste erstellen, benennen Sie den neuen Schlüssel DisallowCPL
. Wenn Sie alle Elemente außer den von Ihnen festgelegten ausblenden, indem Sie eine Beschränkungsliste erstellen, benennen Sie den neuen Wert RestrictCPL
stattdessen.

Doppelklicken Sie auf den neuen Wert, den Sie erstellt haben, um das Eigenschaftenfenster zu öffnen. Ändern Sie den Wert im Feld „Wertdaten“ von 0 auf 1 und klicken Sie dann auf „OK“. Dadurch wird die Einstellung aktiviert.

Nachdem Sie die Einstellung erstellt und aktiviert haben, besteht Ihr nächster Schritt darin, eine Liste mit Elementen zu erstellen. Klicken Sie mit der rechten Maustaste auf das Explorer
Schlüssel erneut und wählen Sie dieses Mal Neu > Schlüssel. Wenn Sie Elemente nicht zulassen, benennen Sie den neuen Schlüssel DisallowCPL
und wenn Sie Elemente einschränken, benennen Sie den neuen Schlüssel RestrictCPL
stattdessen.

Innerhalb des von Ihnen erstellten Schlüssels erstellen Sie Ihre Liste von Elementen, indem Sie für jeden einen neuen Zeichenfolgenwert erstellen. In diesem Beispiel werden wir die Sync Center Control Panel-App verbieten, indem wir einen Zeichenfolgenwert dafür zu unserem neuen hinzufügen DisallowCPL
Schlüssel. Wenn Sie Artikel einschränken, fügen Sie sie dem RestrictCPL
Schlüssel, den Sie stattdessen erstellt haben. Klicken Sie mit der rechten Maustaste auf das DisallowCPL
-Taste und wählen Sie Neu > Zeichenfolgenwert. Benennen Sie den neuen Zeichenfolgenwert mit dem vollständigen Namen des Control Panel-Elements.

Doppelklicken Sie auf den neuen Wert, um seinen Eigenschaftendialog zu öffnen, und geben Sie denselben vollständigen Namen des Control Panel-Elements in das Feld «Wertdaten» ein, den Sie zum Benennen des Werts verwendet haben. (Sie müssen Ihre Systemsteuerung auf eine der Symbolansichten anstelle der standardmäßigen Kategorieansicht in der oberen rechten Ecke des Fensters der Systemsteuerung umstellen, damit Sie den vollständigen Namen jedes Elements sehen können.)

Das ist alles, was Sie tun müssen, um ein Element der Systemsteuerung zu verbieten oder einzuschränken. Sie können Ihre Änderungen testen, indem Sie das Fenster der Systemsteuerung öffnen – Sie müssen Windows nicht neu starten oder ähnliches. Wenn Sie eine Sperrliste erstellen, sollten Sie sehen, dass das Element, für das Sie den Wert erstellt haben, jetzt aus dem Fenster der Systemsteuerung verschwunden ist. Wenn Sie eine Beschränkungsliste erstellen, wird das Element, für das Sie den Wert erstellt haben, das einzige Element im Fenster der Systemsteuerung sein, bis Sie der Liste weitere Elemente hinzufügen. In unserem Beispiel unten ist das Sync Center-Element jetzt ausgeblendet.

Wenn Sie zu irgendeinem Zeitpunkt ein Element aus der Liste entfernen möchten, müssen Sie nur zum Registrierungseditor zurückkehren und den Wert löschen, den Sie für dieses Element erstellt haben. Wenn Sie die Einstellung deaktivieren möchten, ändern Sie einfach die DisallowCPL
oder RestrictCPL
den von Ihnen erstellten Wert von 1 zurück auf 0. Dadurch wird die Funktion deaktiviert, die von Ihnen erstellte Liste bleibt jedoch intakt, falls Sie die Funktion wieder aktivieren möchten.
Pro- und Enterprise-Benutzer: Elemente der Systemsteuerung mit dem Editor für lokale Gruppenrichtlinien ausblenden
Wenn Sie Windows Pro oder Enterprise verwenden, können Sie Elemente der Systemsteuerung am einfachsten ausblenden, indem Sie den Editor für lokale Gruppenrichtlinien verwenden. Es gibt Ihnen auch etwas mehr Macht darüber, welche Benutzer diese Einschränkung haben. Wenn Sie den Zugriff auf Elemente nur für einige Benutzerkonten auf einem PC einschränken, müssen Sie ein wenig zusätzliche Einstellungen vornehmen, indem Sie zuerst ein Richtlinienobjekt für diese Benutzer erstellen. Sie können alles darüber in unserem Leitfaden zum Anwenden lokaler Gruppenrichtlinien-Optimierungen auf bestimmte Benutzer lesen.
Sie sollten sich auch bewusst sein, dass Gruppenrichtlinien ein ziemlich mächtiges Werkzeug sind. Es lohnt sich also, sich etwas Zeit zu nehmen, um zu erfahren, was sie tun kann. Wenn Sie sich in einem Firmennetzwerk befinden, tun Sie allen einen Gefallen und wenden Sie sich zuerst an Ihren Administrator. Wenn Ihr Arbeitscomputer Teil einer Domäne ist, ist er wahrscheinlich auch Teil einer Domänengruppenrichtlinie, die sowieso die lokale Gruppenrichtlinie ersetzt.
Beginnen Sie damit, die MSC-Datei zu suchen, die Sie zum Steuern der Richtlinien für diese bestimmten Benutzer erstellt haben. Doppelklicken Sie, um es zu öffnen und Änderungen an Ihrem PC vorzunehmen. In diesem Beispiel verwenden wir eines, das wir zum Anwenden der Richtlinie auf alle nicht-administrativen Benutzerkonten erstellt haben.
Navigieren Sie im Gruppenrichtlinienfenster für diese Benutzer auf der linken Seite zu Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung. Auch hier können Sie sich von hier aus auf zwei Arten nähern. Wenn Sie bestimmte Elemente in der Systemsteuerung ausblenden möchten, suchen Sie nach der Einstellung «Angegebene Elemente der Systemsteuerung ausblenden» und doppelklicken Sie darauf, um den Eigenschaftendialog zu öffnen. Wenn Sie alle Elemente außer den von Ihnen angegebenen ausblenden möchten, doppelklicken Sie stattdessen auf die Einstellung «Nur angegebene Systemsteuerungselemente anzeigen». In unserem Beispiel werden wir bestimmte Elemente ausblenden, aber der Vorgang ist für beide Methoden identisch.

Klicken Sie im Eigenschaftenfenster der Einstellung auf die Option „Aktiviert“ und dann auf die Schaltfläche „Anzeigen“.

Klicken Sie im Fenster «Inhalt anzeigen» auf jede Zeile in der Liste und geben Sie den Namen des Control Panel-Elements ein, das Sie ausblenden oder zulassen möchten, je nachdem, welche Einstellung Sie verwenden. (Sie müssen Ihre Systemsteuerung auf eine der Symbolansichten anstelle der standardmäßigen Kategorieansicht in der oberen rechten Ecke des Fensters der Systemsteuerung umstellen, damit Sie den vollständigen Namen jedes Elements sehen können.) Wenn Sie mit der Erstellung Ihrer Liste fertig sind, klicken Sie auf «OK».

Sie können das Fenster Lokale Gruppenrichtlinie jetzt verlassen. Um Ihre Änderungen zu testen, melden Sie sich als eines der betroffenen Benutzerkonten an und sehen Sie sich an, was im Fenster der Systemsteuerung verfügbar ist. Wenn Sie Ihre Änderungen deaktivieren möchten, kehren Sie einfach zum Editor für lokale Gruppenrichtlinien zurück, indem Sie erneut auf Ihre MSC-Datei doppelklicken. Ändern Sie diesmal die Optionen «Angegebene Systemsteuerungselemente ausblenden» oder «Nur angegebene Systemsteuerungselemente anzeigen» auf «Deaktiviert» oder «Nicht konfiguriert». Dadurch wird die Einstellung vollständig deaktiviert. Beachten Sie jedoch, dass durch das Deaktivieren der Einstellung auch Ihre Liste der Apps zurückgesetzt wird. Wenn Sie sie also wieder aktivieren möchten, müssen Sie diese Liste erneut eingeben.