bye2spy

Windows 11 Telemetrie, Copilot & KI abschalten – mit einem Befehl, auswählbar, rückgängig machbar.

bye2spy ist eine Sammlung von PowerShell-Modulen, die alles abschaltet, was Windows 11 an Daten an Microsoft sendet: Diagnosedaten, Copilot, Recall, KI-Agenten, Werbe-IDs, Bing-Suche, Cloud-Synchronisierung, Edge- und Office-Telemetrie. Dazu entfernt es Bloatware – von Microsoft, vom PC-Hersteller und von Drittanbietern. Du wählst in einem Konsolenmenü aus, was deaktiviert wird. Jede Änderung wird gesichert und lässt sich zurücknehmen.

13 Module, 80 Einstellungen, jede mit Beschreibung, Risikostufe und Quellenangabe
Wo möglich werden offizielle Gruppenrichtlinien-Registrywerte von Microsoft verwendet (keine undokumentierten Hacks)
Statusanzeige: was ist bereits aktiv, was teilweise, was offen
Vorschau-Modus: zeigt jede Änderung an, ohne etwas zu verändern
Journal jeder Änderung mit Rückgängig-Funktion, optional ein Systemwiederherstellungspunkt
Keine Abhängigkeiten, läuft mit der eingebauten Windows PowerShell 5.1

Warning

bye2spy greift tief ins System ein. Einstellungen mit mittlerem oder hohem Risiko schränken Funktionen oder den Schutz vor Schadsoftware ein. Lies dir die Beschreibung jeder Einstellung durch, bevor du sie anwendest. Nutzung auf eigene Verantwortung.

Schnellstart

PowerShell öffnen (Admin ist nicht nötig, die UAC-Abfrage kommt automatisch) und eingeben:

irm https://raw.githubusercontent.com/kschnieders/bye2spy/main/install.ps1 | iex

Das lädt die aktuelle Version nach %ProgramData%\bye2spy und startet das Auswahlmenü mit Administratorrechten. Beim erneuten Aufruf werden die Programmdateien aktualisiert, deine Sicherungen bleiben erhalten.

Ohne Menü, direkt die empfohlenen Einstellungen anwenden:

& ([scriptblock]::Create((irm https://raw.githubusercontent.com/kschnieders/bye2spy/main/install.ps1))) -Preset Recommended -Yes

Für Praxen, Kliniken und Kanzleien (Preset „Kritis“):

& ([scriptblock]::Create((irm https://raw.githubusercontent.com/kschnieders/bye2spy/main/install.ps1))) -Preset Kritis

Oder lokal aus dem geklonten Repository:

git clone https://github.com/kschnieders/bye2spy.git
cd bye2spy
powershell -ExecutionPolicy Bypass -File .\bye2spy.ps1

Bedienung des Menüs

 bye2spy v1.0.0  -  Windows 11 Telemetrie, Copilot & KI abschalten
 Windows 11 Pro 25H2 (Build 26200.9457, Professional)  |  PC\user
 Ausgewählt: 52 / 80   (Mittel: 0, Hoch: 0)   Wiederherstellungspunkt: ja
 --------------------------------------------------------------------------------
 v [x] Telemetrie & Diagnosedaten   10/11 gewählt, 2 aktiv
       [x] Gering  Diagnosedaten auf Minimum setzen                        offen
       [x] Gering  Telemetrie-Dienste und ETW-Logger abschalten            aktiv
       [ ] Mittel  Inventar-, Kompatibilitäts- und "Health"-Dienste        offen
 > [x] Copilot & KI-Funktionen      6/7 gewählt, 0 aktiv
 > [-] Datenschutz & App-Berechtigungen   8/12 gewählt, 1 aktiv

Taste	Funktion
↑ ↓, Bild↑ Bild↓, Pos1, Ende	bewegen
Leertaste	Einstellung bzw. ganzes Modul an/aus
Enter, →	Modul aufklappen (auf einer Einstellung: Details)
←, Tab	Modul zuklappen, Tab = alle auf/zu
D	Details: genau welche Registrywerte, Dienste, Aufgaben, Apps geändert werden
E / A / N	Empfohlen / Alles / Nichts auswählen
S	Status neu prüfen
V	Vorschau: zeigt alle Änderungen, ändert nichts
W	Auswahl anwenden (mit Rückfrage)
R	Rückgängig: frühere Sicherung zurückspielen
P	Systemwiederherstellungspunkt an/aus
Q, Esc	Beenden

Beim Start sind die empfohlenen Einstellungen (geringes Risiko) vorausgewählt.

Risikostufen

Stufe	Bedeutung	In „Empfohlen“
Gering	Reine Datenschutz- und Telemetrie-Einstellungen, keine spürbaren Nachteile	✓
Mittel	Schaltet Komfortfunktionen ab (z. B. Standort, Phone Link, Push-Benachrichtigungen, Office-Cloudfunktionen)	–
Hoch	Kann Funktionen brechen oder senkt den Schutz (SmartScreen, Defender-Cloud, OneDrive-Sperre, hosts-Datei)	–

Mit A bzw. -Preset All wird wirklich alles ausgewählt. Vor dem Anwenden werden alle Einstellungen mit mittlerem und hohem Risiko samt Warnhinweis aufgelistet.

Presets

Ein Preset ist eine fertige Zusammenstellung von Einstellungen. Im Menü holst du sie mit K, auf der Kommandozeile mit -Preset <Name>.

Preset	Umfang	Für wen
`Recommended`	alle Einstellungen mit geringem Risiko	Standard, für jeden privaten PC
`All`	alles, auch mittleres und hohes Risiko	wenn wirklich jeder Datenabfluss weg soll
`Kritis`	„Empfohlen“ plus 20 gezielte Einstellungen mit mittlerem/hohem Risiko	Arbeitsplätze mit Patienten- oder Mandantendaten

Preset „Kritis“ – Medizin, Praxis, Kanzlei

Gedacht für Rechner, auf denen Gesundheitsdaten (Art. 9 DSGVO) oder Berufsgeheimnisse (§ 203 StGB) verarbeitet werden: Praxen, MVZ, Kliniken, Labore, Apotheken, Pflegedienste, Kanzleien.

Zusätzlich zu „Empfohlen“ abgeschaltet oder entfernt:

Cloud & Konten: OneDrive gesperrt, Synchronisierungshost, geräteübergreifende Erfahrungen, Phone Link
Office: verbundene Erfahrungen inklusive Copilot – Dokumentinhalte gehen nicht mehr an Clouddienste
Edge: Synchronisierung, Anmeldung, Cloud-Rechtschreibung, Autofill
Datenschutz: Standortdienste, „Mein Gerät suchen“, Hintergrund-Apps, Spotlight
Telemetrie: Inventar- und Kompatibilitätsdienste, die installierte Software melden
Apps: neues Outlook (spiegelt Postfächer samt Zugangsdaten über Microsoft-Server), Widgets, Game Bar, Xbox, Hersteller-Software, Microsoft-Beigaben

Bewusst nicht enthalten:

Nicht enthalten	Begründung
Defender-Cloudschutz, SmartScreen, Phishingschutz	Art. 32 DSGVO verlangt Sicherheit der Verarbeitung – ein Praxis-PC ohne aktuellen Schadsoftwareschutz wäre das größere Risiko
Kamera- und Mikrofonsperre	Videosprechstunde und Teams brauchen beides
Microsoft-Konto-Dienst	würde Store-Updates und Anmeldungen blockieren
Teams	wird in vielen Einrichtungen für Besprechungen genutzt
hosts-Sperre, NCSI-Abschaltung	stören Fachanwendungen bzw. werden von Defender als Manipulation gewertet

Praxisverwaltungssoftware (DS-WIN, CGM, medatixx …), TI-Konnektor und Kartenterminals werden nicht angefasst. Teste nach dem Neustart trotzdem einmal den kompletten Ablauf.

Wichtig: Das Preset ist ein technisches Hilfsmittel, keine Zertifizierung und kein Ersatz für Risikoanalyse, Verzeichnis von Verarbeitungstätigkeiten oder Datenschutzbeauftragten.

Eigenes Preset anlegen

Eine Datei presets\<name>.ps1 wird automatisch geladen:

@{
    Id          = 'Kanzlei'
    Name        = 'Kanzlei-Arbeitsplatz'
    Description = 'Kurzbeschreibung für die Übersicht.'
    Base        = 'Recommended'              # oder 'All'
    Include     = @('cloud.onedrive', 'office.connected')   # zusätzliche IDs
    Exclude     = @('defender.smartscreen')                 # nie anwenden
    Notes       = @('Hinweis, der vor dem Anwenden angezeigt wird.')
}

Kommandozeile

.\bye2spy.ps1                                   # interaktives Menü
.\bye2spy.ps1 -Status                           # Zustand aller Einstellungen anzeigen
.\bye2spy.ps1 -List                             # alle IDs auflisten
.\bye2spy.ps1 -Preset Recommended               # empfohlene Einstellungen (mit Rückfrage)
.\bye2spy.ps1 -Preset Kritis                    # Preset für Praxis/Kanzlei (siehe unten)
.\bye2spy.ps1 -Preset All -Exclude defender,network.hosts -Yes
.\bye2spy.ps1 -Module telemetry,ai              # nur empfohlene Einstellungen dieser Module
.\bye2spy.ps1 -Module ai -Preset All            # alles aus dem KI-Modul
.\bye2spy.ps1 -Tweak ai.recall,ai.clicktodo     # genau diese Einstellungen
.\bye2spy.ps1 -Preset All -DryRun               # Vorschau, ändert nichts
.\bye2spy.ps1 -Restore Latest                   # letzten Durchlauf rückgängig machen
.\bye2spy.ps1 -Restore All                      # alle Durchläufe rückgängig machen

Weitere Schalter: -NoRestorePoint (keinen Wiederherstellungspunkt erstellen), -Yes (keine Rückfrage), -Detailed (zeigt jeden einzelnen Registrywert statt der kompakten Fortschrittsansicht – praktisch zum Mitschreiben in eine Datei). Ausführliche Hilfe: Get-Help .\bye2spy.ps1 -Full.

Die Ausgabe beim Anwenden sieht so aus:

  bye2spy 1.0.0   Einstellungen werden angewendet
  ──────────────────────────────────────────────────────────────────────────
  Windows 11 Pro 25H2  · Build 26200.9457  · PC\user
  52 Einstellungen  · Wiederherstellungspunkt: ja
  ──────────────────────────────────────────────────────────────────────────

  ✓ Systemwiederherstellungspunkt erstellt

  [ 1/52] ✓ Telemetrie & Diagnosed… › Diagnosedaten auf Minimum setzen      17 geändert
  [ 2/52] · Telemetrie & Diagnosed… › Telemetrie-Dienste abschalten        bereits aktiv
  [ 3/52] ! Werbung, Vorschläge & … › Widgets / Neuigkeiten                   2 Hinweise
      Registry …\Dsh\AllowNewsAndInterests: von Windows schreibgeschützt
  [ 4/52] ███░░░░░░░░░░░   6% Copilot & KI-Funktionen › Windows Copilot abschalten

Die laufende Zeile zeigt den Fortschrittsbalken und wird durch das Ergebnis ersetzt. Alle Details stehen weiterhin vollständig im Protokoll unter logs\.

Sicherung & Rückgängig

Vor jeder Änderung wird der alte Wert in backups\bye2spy_<Datum>.json gespeichert: Registrywerte samt Typ, Dienst-Starttypen, geplante Aufgaben, optionale Features, Firewallregeln, hosts-Einträge, Defender-Einstellungen.
R im Menü bzw. -Restore spielt diese Werte zurück (neueste zuerst). Zurückgespielte Sicherungen werden in *.json.restored umbenannt.
Standardmäßig wird zusätzlich ein Systemwiederherstellungspunkt erstellt. Dafür wird der Computerschutz für das Systemlaufwerk eingeschaltet.
Ausnahme: Entfernte Apps (Modul „Vorinstallierte Apps“) lassen sich nicht automatisch zurückholen, sondern nur über den Microsoft Store neu installieren.
Protokolle jedes Durchlaufs liegen in logs\.

Module & Einstellungen

Jede Einstellung ist im jeweiligen Modul unter modules\ dokumentiert (Registrypfade, Dienste, Aufgaben, Quellen). Im Menü zeigt D diese Details an.

Telemetrie & Diagnosedaten (`telemetry`)

ID	Einstellung	Risiko	Empfohlen
`telemetry.level`	Diagnosedaten auf Minimum setzen	Gering	✓
`telemetry.services`	Telemetrie-Dienste und ETW-Logger abschalten	Gering	✓
`telemetry.tasks`	Telemetrie-Aufgaben deaktivieren	Gering	✓
`telemetry.ceip`	Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) & Inventar	Gering	✓
`telemetry.appraiser`	Inventar-, Kompatibilitäts- und "Health"-Dienste	Mittel
`telemetry.wer`	Windows-Fehlerberichterstattung abschalten	Gering	✓
`telemetry.feedback`	Feedback-Anfragen unterbinden	Gering	✓
`telemetry.tailored`	Maßgeschneiderte Erfahrungen mit Diagnosedaten	Gering	✓
`telemetry.diagnostics`	Online-Problembehandlung & PerfTrack	Gering	✓
`telemetry.insider`	Insider-Programm, Experimente & Flighting	Gering	✓
`telemetry.kms`	Lizenz-Online-Validierung (KMS Client AVS)	Gering	✓

Copilot & KI-Funktionen (`ai`)

ID	Einstellung	Risiko	Empfohlen
`ai.copilot`	Windows Copilot abschalten	Gering	✓
`ai.copilot-app`	Copilot-App entfernen	Gering	✓
`ai.m365-app`	App "Microsoft 365 Copilot" (Office Hub) entfernen	Mittel
`ai.recall`	Recall (Bildschirm-Snapshots) vollständig abschalten	Gering	✓
`ai.clicktodo`	Click to Do deaktivieren	Gering	✓
`ai.agents`	KI-Agenten, Agent-Workspaces & MCP-Connectoren sperren	Gering	✓
`ai.apps`	KI in Editor (Notepad) und Paint abschalten	Gering	✓

Datenschutz & App-Berechtigungen (`privacy`)

ID	Einstellung	Risiko	Empfohlen
`privacy.adid`	Werbe-ID deaktivieren	Gering	✓
`privacy.tracking`	Sprachliste & App-Start-Tracking	Gering	✓
`privacy.activity`	Aktivitätsverlauf abschalten	Gering	✓
`privacy.inking`	Freihand- und Eingabepersonalisierung	Gering	✓
`privacy.speech`	Online-Spracherkennung	Gering	✓
`privacy.apppermissions`	App-Zugriff auf persönliche Daten sperren	Gering	✓
`privacy.voice`	Sprachaktivierung von Apps	Gering	✓
`privacy.clipboard`	Cloud-Zwischenablage & vorgeschlagene Aktionen	Gering	✓
`privacy.location`	Standortdienste abschalten	Mittel
`privacy.findmydevice`	"Mein Gerät suchen" deaktivieren	Mittel
`privacy.background`	Hintergrund-Apps verbieten	Mittel
`privacy.camera-mic`	Kamera & Mikrofon für Store-Apps sperren	Hoch

Suche & Cortana (`search`)

ID	Einstellung	Risiko	Empfohlen
`search.web`	Bing-/Websuche im Startmenü abschalten	Gering	✓
`search.cloud`	Cloud-Suche & Suchhighlights	Gering	✓
`search.cortana`	Cortana & Standort in der Suche	Gering	✓

Werbung, Vorschläge & Cloud-Inhalte (`ads`)

ID	Einstellung	Risiko	Empfohlen
`ads.cdm`	Content Delivery Manager: Werbung & stille App-Installationen	Gering	✓
`ads.cloudcontent`	Microsoft-Consumer-Features & Cloud-Inhalte	Gering	✓
`ads.start`	Startmenü, Explorer & Benachrichtigungen ohne Empfehlungen	Gering	✓
`ads.widgets`	Widgets / Neuigkeiten und Interessen	Gering	✓
`ads.spotlight`	Windows-Spotlight vollständig abschalten	Mittel

Microsoft Edge (`edge`)

ID	Einstellung	Risiko	Empfohlen
`edge.telemetry`	Edge-Diagnosedaten & Personalisierung	Gering	✓
`edge.copilot`	Copilot, Seitenleiste & KI-Funktionen in Edge	Gering	✓
`edge.promos`	Werbung, Shopping & Empfehlungen in Edge	Gering	✓
`edge.cloud`	Cloud-Dienste & Synchronisierung in Edge	Mittel

Microsoft 365 / Office (`office`)

ID	Einstellung	Risiko	Empfohlen
`office.telemetry`	Office-Diagnosedaten & Feedback	Gering	✓
`office.connected`	Verbundene Erfahrungen & Copilot in Office	Mittel

Cloud, Konten & Synchronisierung (`cloud`)

ID	Einstellung	Risiko	Empfohlen
`cloud.settingsync`	Einstellungs- und Nachrichtensynchronisierung	Gering	✓
`cloud.onedrive-preload`	OneDrive: kein Netzwerkverkehr vor der Anmeldung	Gering	✓
`cloud.cdp`	Geräteübergreifende Erfahrungen & Phone Link	Mittel
`cloud.onesync`	Synchronisierungshost (Mail, Kalender, Kontakte)	Mittel
`cloud.maps`	Offline-Karten: automatische Downloads	Gering	✓
`cloud.onedrive`	OneDrive vollständig sperren	Hoch
`cloud.msaccount`	Microsoft-Konto-Anmelde-Assistent deaktivieren	Hoch

Netzwerk & Systemdienste (`network`)

ID	Einstellung	Risiko	Empfohlen
`network.deliveryopt`	Übermittlungsoptimierung ohne Peer-to-Peer	Gering	✓
`network.rollout`	"Neueste Updates sofort erhalten" & Update-Funktionsrollouts	Gering	✓
`network.metadata`	Schriftarten-, Geräte- und Datenträger-Metadaten aus dem Netz	Gering	✓
`network.wifi`	WLAN-Sense & Hotspot-Berichte	Gering	✓
`network.teredo`	Teredo-Tunnel deaktivieren	Gering	✓
`network.retaildemo`	Einzelhandelsdemo-Dienst	Gering	✓
`network.firewall`	Firewall: Telemetrie-Programme ausgehend blockieren	Gering	✓
`network.push`	Cloud-Push-Benachrichtigungen (WNS)	Mittel
`network.ncsi`	Aktiven Internet-Verbindungstest (NCSI) abschalten	Mittel
`network.hosts`	hosts-Datei: Telemetrie-Domains sperren	Hoch

Defender-Cloud & SmartScreen (`defender`)

ID	Einstellung	Risiko
`defender.cloud`	Defender: Cloudschutz (MAPS) & Beispielübermittlung	Hoch
`defender.smartscreen`	SmartScreen (Explorer, Store-Apps, Edge)	Hoch
`defender.phishing`	Erweiterter Phishingschutz (Passworteingabe-Überwachung)	Mittel

Vorinstallierte Apps entfernen (`apps`)

ID	Einstellung	Risiko	Empfohlen
`apps.bing`	Bing-Apps (News, Wetter, Suche, Finanzen, Sport)	Gering	✓
`apps.feedback`	Feedback-Hub, Hilfe, Tipps, Solitaire	Gering	✓
`apps.cloudapps`	Weitere Cloud-Apps (Clipchamp, To Do, Power Automate, Dev Home, Family, Karten)	Mittel
`apps.outlook`	Neues Outlook & alte Mail/Kalender-App	Mittel
`apps.phonelink`	Smartphone-Link (Phone Link) & Cross Device	Mittel
`apps.teams`	Microsoft Teams (vorinstalliert) & Chat-Symbol	Mittel
`apps.widgets`	Widgets-Plattform (Windows Web Experience Pack)	Mittel
`apps.gamebar`	Xbox Game Bar inkl. Gaming Copilot	Mittel

Entwickler- & Drittanbieter-Telemetrie (`dev`)

ID	Einstellung	Risiko	Empfohlen
`dev.env`	Telemetrie-Opt-out-Umgebungsvariablen (systemweit)	Gering	✓
`dev.visualstudio`	Visual Studio: Programm zur Verbesserung & Feedback	Gering	✓
`dev.nvidia`	NVIDIA-Telemetrie	Gering	✓

Bloatware entfernen (alle Hersteller) (`bloat`)

ID	Einstellung	Risiko	Empfohlen
`bloat.promo`	Werbe- und Partner-Apps von Drittanbietern	Gering	✓
`bloat.msapps`	Nicht benötigte Microsoft-Beigaben	Mittel
`bloat.xbox`	Xbox-Apps und Xbox-Dienste	Mittel
`bloat.oem`	Hersteller-Software (HP, Lenovo, Dell, Acer, ASUS, MSI, Samsung ...)	Mittel
`bloat.win32`	Vorinstallierte Windows-Programme auflisten (Testversionen & Co.)	Gering	✓

Was bewusst nicht abgeschaltet wird

Diese Verbindungen zu Microsoft bleiben absichtlich bestehen, weil ihr Abschalten die Sicherheit des Systems gefährdet:

Komponente	Warum sie bleibt
Windows Update und Defender-Signaturupdates	Ohne Sicherheitsupdates ist das System angreifbar. Nur Peer-to-Peer-Verteilung und vorzeitige Funktionsrollouts werden abgeschaltet.
Automatische Root-Zertifikat-Updates	Ohne sie schlagen HTTPS-Verbindungen zu Websites mit neuen Zertifizierungsstellen fehl.
Zertifikatsperrprüfung (CRL/OCSP)	Lässt sich laut Microsoft nicht sinnvoll abschalten und schützt vor gesperrten Zertifikaten.
Zeitsynchronisierung (NTP)	Eine falsche Uhrzeit bricht TLS, Anmeldungen und Updates.
Smart App Control	Kann nach dem Abschalten nur durch eine Neuinstallation von Windows wieder aktiviert werden.
Microsoft Defender selbst	Nur die Cloud-Anbindung ist optional abschaltbar (Modul „Defender-Cloud & SmartScreen“, hohes Risiko).
Windows-Aktivierung	Nötig für ein lizenziertes System.

Grenzen & Hinweise

Windows Home/Pro: Die Diagnosedaten-Stufe „0 / Security“ und einige Copilot-Richtlinien (z. B. RemoveMicrosoftCopilotApp) wirken laut Microsoft nur unter Enterprise/Education vollständig. Unter Home/Pro wird die Stufe als „Erforderlich“ behandelt. bye2spy schaltet deshalb zusätzlich den Telemetrie-Dienst, die AutoLogger, die Sammelaufgaben und (optional) den ausgehenden Datenverkehr per Firewall ab.
Feature-Updates (z. B. 25H2 → 26H2) setzen manche Einstellungen zurück oder bringen neue Funktionen mit. Nach größeren Updates bye2spy erneut ausführen und mit S den Status prüfen.
Benutzerbezogene Einstellungen (HKCU) gelten für das Konto, unter dem bye2spy läuft. Führe es als der Benutzer aus, den du schützen willst (bei der UAC-Abfrage mit einem eigenen Administratorkonto bestätigen, nicht mit einem anderen Admin-Konto). Für weitere Benutzer bye2spy einmal pro Benutzer starten.
Manipulationsschutz (Tamper Protection): Solange er aktiv ist, ignoriert Defender die Cloud-Einstellungen aus dem Defender-Modul. Wer das wirklich will, schaltet den Manipulationsschutz vorher in „Windows-Sicherheit“ aus.
hosts-Datei: Defender meldet Einträge für Microsoft-Domains teilweise als „SettingsModifier:Win32/HostsFileHijack“. Die Firewallregeln (network.firewall) sind der zuverlässigere Weg.
Einige Richtlinien im KI-Modul (Agent-Workspaces, Agent-Connectoren) sind aktuell nur in Insider-/Enterprise-Builds wirksam. Sie werden trotzdem gesetzt, damit sie greifen, sobald die Funktionen ausgerollt werden.
Nicht abgedeckt: Telemetrie anderer Browser (Chrome, Firefox), VS Code ("telemetry.telemetryLevel": "off" in den Einstellungen) und Webdienste, die du selbst aufrufst.

Projektstruktur

bye2spy/
├── install.ps1          # Web-Starter für "irm ... | iex" (reines ASCII)
├── bye2spy.ps1          # Master-Skript: Menü, Kommandozeile, Anwenden, Rückgängig
├── lib/
│   └── Bye2Spy.Core.psm1  # Aktionen mit Journal: Registry, Dienste, Aufgaben, Apps, Firewall, hosts, Defender
├── presets/
│   └── kritis.ps1       # fertige Zusammenstellung für Medizin/Praxis/Kanzlei
└── modules/
    ├── 01-Telemetrie.ps1
    ├── 02-Copilot-KI.ps1
    ├── ...
    ├── 12-Entwickler-Drittanbieter.ps1
    └── 13-Bloatware.ps1

Eigenes Modul hinzufügen

Eine neue Datei modules\NN-Name.ps1 wird automatisch geladen. Sie gibt eine Hashtable zurück, und das Master-Skript übernimmt Anwenden, Status, Vorschau und Rückgängig:

function Reg([string]$Path, [string]$Name, $Value, [string]$Type = 'DWord') {
    @{ Path = $Path; Name = $Name; Value = $Value; Type = $Type }
}

@{
    Id          = 'beispiel'
    Name        = 'Mein Modul'
    Description = 'Wofür das Modul da ist.'
    Tweaks      = @(
        @{
            Id          = 'beispiel.eins'
            Name        = 'Etwas abschalten'
            Risk        = 'Low'            # Low | Medium | High  (Low = in "Empfohlen")
            Description = 'Was passiert und warum.'
            Warning     = 'Optional: was danach nicht mehr funktioniert.'
            Registry    = @( Reg 'HKLM:\SOFTWARE\Policies\...' 'WertName' 0 )
            Services    = @('DienstName')                        # Starttyp -> Deaktiviert
            Tasks       = @('\Microsoft\Windows\Pfad\Aufgabe')   # Platzhalter * erlaubt
            Appx        = @('Hersteller.AppName')                # für alle Benutzer entfernen
            OptionalFeatures = @('FeatureName')
            Firewall    = @( @{ Name = 'Regel'; Program = '%SystemRoot%\System32\x.exe' } )
            Script      = { <# eigene Aktion, z. B. mit Set-B2SReg #> }
            ScriptInfo  = 'Beschreibung der eigenen Aktion'
            Test        = { <# $true, wenn die eigene Aktion bereits aktiv ist #> }
        }
    )
}

Quellen

Microsoft: Manage connections from Windows operating system components to Microsoft services
Microsoft: WindowsAI Policy CSP (Recall, Click to Do, Copilot, Agenten, Paint)
Microsoft: Manage Notepad (KI-Funktionen im Editor)
Microsoft: Microsoft Edge Browser Policy Documentation
Microsoft: Manage Microsoft Copilot Chat (Copilot in Edge)
Microsoft: Privacy controls for Microsoft 365 Apps
4sysops: Uninstall Copilot with RemoveMicrosoftCopilotApp
Windows Latest: How I disabled 13 AI features in Windows 11

Haftungsausschluss

bye2spy ist ein privates Projekt ohne Verbindung zu Microsoft. Die Nutzung erfolgt auf eigene Gefahr. Teste neue Versionen zuerst mit der Vorschau (V bzw. -DryRun).

Navigation Menu

Repository files navigation

bye2spy

Schnellstart

Bedienung des Menüs

Risikostufen

Presets

Preset „Kritis“ – Medizin, Praxis, Kanzlei

Eigenes Preset anlegen

Kommandozeile

Sicherung & Rückgängig

Module & Einstellungen

Telemetrie & Diagnosedaten (`telemetry`)

Copilot & KI-Funktionen (`ai`)

Datenschutz & App-Berechtigungen (`privacy`)

Suche & Cortana (`search`)

Werbung, Vorschläge & Cloud-Inhalte (`ads`)

Microsoft Edge (`edge`)

Microsoft 365 / Office (`office`)

Cloud, Konten & Synchronisierung (`cloud`)

Netzwerk & Systemdienste (`network`)

Defender-Cloud & SmartScreen (`defender`)

Vorinstallierte Apps entfernen (`apps`)

Entwickler- & Drittanbieter-Telemetrie (`dev`)

Bloatware entfernen (alle Hersteller) (`bloat`)

Was bewusst nicht abgeschaltet wird

Grenzen & Hinweise

Projektstruktur

Eigenes Modul hinzufügen

Quellen

Haftungsausschluss

About

Contributors

Languages

Name		Name	Last commit message	Last commit date
lib		lib
modules		modules
presets		presets
.gitattributes		.gitattributes
.gitignore		.gitignore
README.md		README.md
bye2spy.ps1		bye2spy.ps1
install.ps1		install.ps1

Latest commit

History

Folders and files

Repository files navigation

bye2spy

Schnellstart

Bedienung des Menüs

Risikostufen

Presets

Preset „Kritis“ – Medizin, Praxis, Kanzlei

Eigenes Preset anlegen

Kommandozeile

Sicherung & Rückgängig

Module & Einstellungen

Telemetrie & Diagnosedaten (telemetry)

Copilot & KI-Funktionen (ai)

Datenschutz & App-Berechtigungen (privacy)

Suche & Cortana (search)

Werbung, Vorschläge & Cloud-Inhalte (ads)

Microsoft Edge (edge)

Microsoft 365 / Office (office)

Cloud, Konten & Synchronisierung (cloud)

Netzwerk & Systemdienste (network)

Defender-Cloud & SmartScreen (defender)

Vorinstallierte Apps entfernen (apps)

Entwickler- & Drittanbieter-Telemetrie (dev)

Bloatware entfernen (alle Hersteller) (bloat)

Was bewusst nicht abgeschaltet wird

Grenzen & Hinweise

Projektstruktur

Eigenes Modul hinzufügen

Quellen

Haftungsausschluss

About

Topics

Resources

Stars

Watchers

Forks

Contributors

Languages

Telemetrie & Diagnosedaten (`telemetry`)

Copilot & KI-Funktionen (`ai`)

Datenschutz & App-Berechtigungen (`privacy`)

Suche & Cortana (`search`)

Werbung, Vorschläge & Cloud-Inhalte (`ads`)

Microsoft Edge (`edge`)

Microsoft 365 / Office (`office`)

Cloud, Konten & Synchronisierung (`cloud`)

Netzwerk & Systemdienste (`network`)

Defender-Cloud & SmartScreen (`defender`)

Vorinstallierte Apps entfernen (`apps`)

Entwickler- & Drittanbieter-Telemetrie (`dev`)

Bloatware entfernen (alle Hersteller) (`bloat`)