IBR Windows Setup

Hier folgen ein paar Gedanken und Hinweise, wie ich als Windows-Unkundiger versuche, möglichst schmerzfrei eine Hand voll Windows 10 (neuerdings 11) PCs zu installieren. Mit Sicherheit geht das alles auch irgendwie anders viel besser.

BIOS Settings

• General: UEFI Boot Path Security: Always, except HDDi
• System Config: NIC: Enable UEFI Network and PXE
• System Config: USB: Disable USB Boot
• Security: Set Admin Password
• Secure Boot: Disable
• Power Management: Enale Wake on LAN (LAN Only), Disable Deep Sleep
• Wireless: Disable WLAN and Bluetooth
• Für Windows 11 zwingend: TPM 2.0 und Secure Boot

In der Regel gehe ich davon aus, dass irgendeine OEM Version von Windows bereits installiert ist. Upgrades auf Windows 11 Edu sind seit Oktober 2025 über das GITZ möglich.

Zur Verwaltung der meisten ergänzten Software verwende ich Chocolatey. Eine PowerShell Scriptsammlung nutzt Chocolatey und führt eine Reihe von Anpassungen durch. Da dies bei der Installation oft nicht völlig fehlerfrei durchläuft, sollten diese Kommandos noch einmal manuell in einer PowserShell als "admin" ausgeführt werden:

$AllProtocols = [System.Net.SecurityProtocolType]'Tls11,Tls12'
[System.Net.ServicePointManager]::SecurityProtocol = $AllProtocols

Set-ExecutionPolicy Bypass -Scope Process
iex ((New-Object System.Net.WebClient).DownloadString('https://www.ibr.cs.tu-bs.de/kb/windows-setup/tweaks.ps1'))

MS Office wird ebenfalls über das GITZ bereitgestellt.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
iex ((New-Object System.Net.WebClient).DownloadString('https://www.ibr.cs.tu-bs.de/kb/windows-setup/office.ps1'))

SAP installiere ich manuell.

Außerdem: Drucker einrichten, I: und H: einrichten, Nextcloud Client konfigurieren, em Client konfigurieren, auf Notebooks BitLocker aktivieren, BitDefender installieren, etc.