Windows

• OpenSSH-Agent, Putty und SSH-Keys
• OpenSSH-Agent Setup
• Putty Setup
• SSH-Key erstellen und einrichten
• Tweaks & Optimierung
• Windows 11 Erinnerung deaktivieren
• Netzwerktyp ändern
• Bloatware loswerden
• Benutzer Daten
• GPO unter win11 home aktivieren

OpenSSH-Agent, Putty und SSH-Keys

OpenSSH-Agent Setup

Alle Befehle auf dieser Seite sind in einer Administrator Powershell auszuführen.

1. Setup SSH-Agent Windows Dienst

1. Mit dem Befehl kannst du überprüfen ob du den Dienst bereits installiert hast:
   

   Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

   Wenn die Ausgabe so aussieht hast du bereits den notwendigen Dienst installiert und kannst bei der Installation von Putty fortfahren:
   

   

2. Wenn bei "State : NotPresent" steht aktualisiere die optionalen Features mit diesem Befehl:
   

   Get-AppXPackage -AllUsers -Name windows.immersivecontrolpanel | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml" -Verbose}

3. Anschließend Installierst du den OpenSSH-Client mit dem Befehl:
   

   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

4. Als letztes noch den Dienst starten und für den Autostart beim Hochfahren eintragen:
   

   Start-Service ssh-agent
   Set-Service -Name ssh-agent -StartupType 'Automatic'

Putty Setup

1. Putty Download

Klicke Links auf die Angehängte Datei und lade diese runter.

2. Installation

1. Doppelklicken zum Ausführen

1. Dialog mit OK bestätigen

1. Bestätigen mit "Next"

1. Pfad anpassen wenn gewünscht
2. Bestätigen mit "Next"

1. Installation mit "Install" starten

1. View Readme abwählen
2. Installation mit "Finish" abschließen

Wenn die Liste an Programmen gleich ist war die Installation erfolgreich

SSH-Key erstellen und einrichten

Teil 1 und Teil 2 müssen vorher gemacht werden!

1. Vorbereitung

1. Geh in deinen Benutzer Ordner unter C:\Users\DEIN-BENUTZER
2. Lege den Ordner .ssh an

1. Anschließend den Ordner per Rechtsklick auswählen
2. Mit An Schnellzugriff anheften Links hinzufügen

2. Schlüssel Erstellung

1. Dann wird PuTTYgen gestartet

1. Dann wird auf den Schlüsseltyp EdDSA gestellt
2. Mit Generate starten wir die Generation
3. Maus in dem Feld solange bewegen bis Text erscheint

Der Schlüssel ist fertig wenn das Fenster so aussieht:

Jetzt den erzeugten Schlüssel 3 mal speichern

Jetzt sollten im .ssh Ordner diese 3 Dateien liegen:

Den putty-private-key.ppk darf man nicht verlieren da aus ihm die anderen beiden Dateien wieder erstellt werden können.

Weder der putty-private-key.ppk noch der openssh-private-key dürfen an andere Personen weitergegeben werden! Man gibt ja die Login Daten fürs Onlinebanking auch nicht weiter oder?

Wenn euch jemand nach eurem SSH-Key fragt gebt ihr entweder die openssh-public-key.txt weiter oder deren Inhalt

3. Schlüssel registrieren

1. Mit Shift+Rechtsklick das Erweiterte Kontext Menü aufrufen
2. PowerShell-Fenster hier öffnen auswählen

Folgendes in der PowerShell ausführen:

ssh-add .\openssh-private-key

Wenn ihr folgende Ausgabe bekommt

Müsst ihr folgenden Befehl ausführen:

$p = ".\openssh-private-key"; icacls.exe $p /reset; icacls.exe $p /GRANT:R "$($env:USERNAME):(R)"; icacls.exe $p /inheritance:r; ssh-add $p

Wenn ihr die folgende Ausgabe bekommt wurde der Schlüssel richtig geladen:

4. Kontrolle

Zum Abschluss folgendes in der PowerShell ausführen zur Kontrolle: ssh-add - und man sieht das der Schlüssel geladen ist:

Jetzt könnt ihr beim Login per SSH als Autentifizierung "Agent" verwenden so euer Public key im Server hinterlegt ist.

Tweaks & Optimierung

Windows 11 Erinnerung deaktivieren

Hiermit deaktiviert man den nervigen Hinweis doch bitte auf Windows 11 zu wechseln.

Um alle diese Meldungen zu deaktivieren sind nur 2 Einträge in der Windows Registry notwendig:

Alle Schritte müssen als Administrator ausgeführt werden!

# Pfad zur Registry
$regPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"

# Prüfen, ob der Registry-Pfad existiert, falls nicht, wird er erstellt
if (-not (Test-Path $regPath)) {
    New-Item -Path $regPath -Force | Out-Null
}

# Setzen des REG_SZ Werts "ProductVersion" mit dem Wert "Windows 10"
New-ItemProperty -Path $regPath -Name "ProductVersion" -Value "Windows 10" -PropertyType String -Force

# Setzen des REG_DWORD Werts "TargetReleaseVersion" mit dem Wert "1"
New-ItemProperty -Path $regPath -Name "TargetReleaseVersion" -Value 1 -PropertyType DWord -Force

Write-Output "Registry-Werte erfolgreich gesetzt!"

Set-ExecutionPolicy Unrestricted -Force

.\update.ps1

Über das Start Menü regedit suchen und starten.

Im Registrierungseditor diesen Pfad aufrufen:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Neuen Eintrag ProduktVersion definieren

Rechtsklick und auf Neu Zeichenfolge auswählen Als Namen eintragen: ProductVersion Rechtsklick auf ProductVersion Ändern auswählen Bei Wert eintragen: Windows 10 Mit Ok bestätigen

Neuen Eintrag TargetReleaseVersion definieren

Netzwerktyp ändern

Um den Netzwerktyp (Öffentlich/Privat) von einer Netzwerkverbindung unter Windows zu ändern reichen die folgenden zwei Befehle:

Zuerst alle Netzwerkadapter ausgeben lassen:

get-netconnectionprofile

Beispiel Ausgabe:

Jetzt kann der entsprechende Adapter mit dem Befehl set-netconnectionprofile -NetworkCategory ? -InterfaceIndex # umgestellt werden.
Mit Werten aus der Beispiel Ausgabe wäre es dann zum ändern in ein privates Netzwerk:

set-netconnectionprofile -NetworkCategory Private -InterfaceIndex 4

und zum ändern in ein öffentliches Netzwek:

set-netconnectionprofile -NetworkCategory Public -InterfaceIndex 4

Bloatware loswerden

# Liste der App-Pakete, die deinstalliert werden sollen
$appsToRemove = @(
    "Microsoft.GetHelp",
    "Microsoft.Getstarted",
    "Microsoft.YourPhone",
    "Microsoft.People",
    "Microsoft.MixedReality.Portal",
    "Microsoft.Microsoft3DViewer",
    "Microsoft.Wallet",
    "Microsoft.BingWeather",
    "Microsoft.WindowsMaps",
    "Microsoft.WindowsSoundRecorder",
    "Microsoft.SkypeApp",
    "Microsoft.Office.OneNote",
    "Microsoft.MicrosoftStickyNotes",
    "Microsoft.WindowsAlarms",
    "Microsoft.MSPaint",
    "Microsoft.WindowsCamera",
    "Microsoft.Windows.Photos",
    "Microsoft.MicrosoftOfficeHub"
)

# Schleife über alle Apps
foreach ($app in $appsToRemove) {
    $package = Get-AppxPackage -Name $app -ErrorAction SilentlyContinue
    if ($package) {
        Write-Output "Deinstalliere $app..."
        Remove-AppxPackage $package.PackageFullName
    } else {
        Write-Output "$app ist nicht installiert oder bereits entfernt."
    }
}
Write-Output "Bereinigung abgeschlossen!"

Benutzer Daten

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="oobeSystem">
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<FolderLocations>
<ProfilesDirectory>D:\Users</ProfilesDirectory>
</FolderLocations>
</component>
</settings>
</unattend>

GPO unter win11 home aktivieren

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")