Man hat mir dann Ghostty empfohlen, was nach kurzer Eingewöhnung auch mein Standard-Terminal wurde. Aber auch da stieß ich im Arbeitsalltag ab und zu auf Kleinigkeiten, die mich gestört haben.


Bis ich schließlich auf Tabby gestoßen bin. Das ist eine moderne Terminal-App, die von Haus aus genau die Features mitbringt, die ich für meine Arbeit wirklich brauche.

Tabby läuft auf Windows, Mac und Linux und lässt sich extrem gut anpassen. Es unterstützt direkt etliche Shells – egal ob PowerShell, WSL, Git-Bash oder CMD. Richtig stark finde ich die fest eingebauten Clients für SSH, Telnet und serielle Verbindungen. Für Server-Logins gibt es einen eigenen Connection-Manager samt verschlüsseltem Passwort-Safe für SSH-Secrets. Sogar Dateiübertragungen per SFTP oder Zmodem klappen direkt aus der laufenden SSH-Sitzung heraus.

Auch das Fenster-Management passt perfekt für den Admin-Alltag: Tabby merkt sich offene Tabs und geteilte Fenster (Panes) nach einem Neustart. Wer mag, kann es sich als Dropdown-Terminal im „Quake-Modus“ an den Bildschirmrand heften, aufrufbar über eine globale Tastenkombination. Abgerundet wird das Ganze durch tolle Anpassungsmöglichkeiten: Das Design lässt sich einfach per CSS verändern, Tastenkürzel kann man komplett frei belegen und wem das immer noch nicht reicht, der kann mit JavaScript-Plugins sogar noch eigene Funktionen nachrüsten.

Vor ein paar Wochen habe ich mal darüber geschrieben, dass ich Windows 10 neu installiert habe. Nun habe ich es erneut installieren müssen und dabei sind mir weitere Dinge unangenehm aufgefallen.

Wenn Windows 10 installiert wird und dabei eine aktive Netzwerkverbindung besteht, lässt sich halt leider kein lokales Benutzerkonto erstellen. Hier hilft wirklich nur, die Netzwerkverbindung zu trennen. Also Netzwerkkabel ziehen und/oder WiFi abschalten.  

Installation

Den USB-Stick habe ich mit dem Media Creation Tool von Microsoft erstellt. Alternativ dazu kann man auch die ISO-Datei herunterladen und mithilfe von balenaEtcher den Stick erstellen.

Vom USB-Stick booten und den Anweisungen zur Installation folgen. Meine Boot-Platte, eine 500 GB SSD, habe ich komplett für Windows gelassen. Daten und mehr werden auf anderen Medien gespeichert.

Benutzer einrichten

Die Einrichtung von Windows erfolgt nach der Installation der Basisdateien und dem ersten Neustart. Falls nötig, USB-Stick vorher abziehen, um nicht erneut das Setup zu starten.

Es sollte zu diesem Zeitpunkt keine Netzwerkverbindung bestehen. Falls doch, lässt sich kein lokales Benutzerkonto einrichten.

Geduldig den Anweisungen der Sprachausgabe folgen und dann abschalten. Zum Einrichten eines lokalen Benutzers muss man die “Eingeschränkte Benutzererfahrung” wählen. Diese Bezeichnung  ist eine Irreführung und in meinen Augen eine Frechheit. Benutzernamen und Kennwort wählen und den weiteren Anweisungen auf dem Bildschirm folgen. Hierbei immer die untere Einstellung wählen, den keine bis wenig Daten übermittelt.

Ist das Setup beendet, wird das System zum ersten Mal gestartet und kann mit dem Internet verbunden werden. Anschließend wird Chocolatey installiert, welches ich für die weitere Installation der Software benötige.

Software installieren

Nach dem Chocolatey installiert ist, habe ich folgende Programme installiert:

• 7Zip, Firefox, Tor Browser und VideoLan-Client
• VeraCrypt und VSCodium
• Discord, Teamspeak, Steam, EpicGamesLauncher
• VirtualBox BitVise SSH Client

1choco install 7zip firefox tor-browser vlc veracrypt vscodium
2choco install discord teamspeak steam epicgameslauncher
3choco install virtualbox bitvise-ssh-client

Danach habe ich noch die Synology Drive App für die Synchronisation mit meiner Synology DiskStation installiert.

Wiederherstellungspunkt und Wiederherstellungslaufwerk erstellen

Sicherheit geht vor, sagt man immer. Falls beim Abschalten der Telemetrie-Funktionen irgendetwas schiefgeht, ist es gut, wenn ein Wiederherstellungspunkt oder sogar ein Wiederherstellungslaufwerk existiert. Beide Funktionen sind über das Startmenü zu finden. Dazu einfach “Wiederherstellung” in der Suchfunktion vom Start-Menü eingeben. Dazu die Windows-Taste drücken und “Wiederherstellung” eingeben.

Da sich nur in der Windows Enterprise Version die Telemetrie mit Windows Bordmitteln komplett abschalten lässt, müssen wir Privatanwender zu anderen Mitteln greifen. Glücklicherweise gibt es da ein paar schlaue Menschen, die eine App namens SharpApp entworfen haben.

SharpApp von BuiltByBel ist eine grafische Oberfläche für einen Haufen an Powershell-Skripten die alle möglichen unnötigen Dinge in Windows 10 entfernen können. Zumindest kann einen großen Teil der Bloatware deinstallieren und sich ein Stück Privatsphäre zurückholen. Mehr Hintergrundinfos und Screenshots gibt es auf BleepingComputer

Ich habe das “Basic Template for beginners” und “Template to block telemetry via Host files” installiert/ausgeführt. Das sollte für den Anfang wohl erstmal ausreichen.

Über den Menüpunkt Policies können nun die verschiedenen Scripts ausgeführt werden. Um den den Basis-Schutz führst du nun unter Templates das basicPrivacyTemplate aus. Damit wird ein großer Teil der Datensammelei abgeschaltet.

Wer du mehr Kontrolle haben möchtest, kannst du dich durch die einzelnen Einstellungen klicken.

Hier kann das abgeschaltet werden, was man abschalten will. SharpApp kann hier auf Github heruntergeladen werden:

Hinweis: bevor diese Einstellungen ausprobiert werden, empfiehlt es sich einen Wiederherstellungspunkt zu setzen!

Telemetrie blockieren

Um jetzt noch die Telemetrie zu blockieren, müssen die dazugehörigen Regeln in die Windows Hosts Datei eingetragen werden.

Blocken von IP-AdressenDie *spy *Liste vom Windows Blocker auswählen. Dazu klickst du auf den Eintrag Telemetry und dann über den Punkt Add community rules den Eintrag spy aus der Liste auswählen und auf Apply klicken.

Wenn jetzt ein Fehlerdialog auftaucht und eine Benachrichtigung darüber informiert, dass Windows das Verändern der Hosts-Datei unterbunden hat, müssen wir das noch anpassen. Dazu öffnet man den Bedrohungsschutz in den Windows-Einstellungen und erlaubt die Änderung der hosts-Datei.

Viren und BedrohungsschutzWindows 10 Warnung die wir aber zulassen müssen. Hier auf den Eintrag klicken und Auf Gerät zulassen auswählen. Jetzt darf SharApp auch die hosts-Datei editieren und die vielen Regeln einfügen.

Aktuelle BedrohungenZulassen der angeblichen Bedrohung, die hosts-Datei zu verändern. Ich musste ein wenig fummeln, bis das endlich geklappt hat. Auf der einen Seite ist es gut, dass man die Datei nicht so einfach überschreiben kann, allerdings wird es einem aber auch unnötig kompliziert gemacht.

Überprüfen kannst du die Einträge auch von Hand. Öffne dazu die hosts-Datei mit einem Editor. Diese befindet sich im Verzeichnis:

1C:\Windows\System32\drivers\etc

Diese sollte nach der Modifizierung ca. 14kb groß sein.

Die Windows Installation ist immer wieder ein Abenteuer. Unglaublich was dem Nutzer da zugemutet wird.

Mit Chocolatey lassen sich immerhin sehr viele Programme auf sehr einfache Art und Weise installieren. Es muss nicht mehr lästig die Webseite aufgerufen, der Download gefunden werden, um das Programm dann händisch zu installieren.

SharpApp hilft einem ein wenig seine Privatsphäre wieder herzustellen. Eine etwas weniger komplizierte Variante von SharpApp ist das Programm PrivateZilla. Ebenfalls von BuiltByBel aber einfacher gehalten als SharpApp.

Nicht vergessen: Nach jedem größeren Update muss SharpApp oder PrivateZilla erneut ausgeführt werden, dass die Telemetrie-Datensammlung zurückgesetzt wird. Es wird ein Katz- und Mauspiel bleiben.

Also, ich habe ja schon viel erlebt, aber dieses Microsoft Windows und die Fragen bei der Installation sind ja mal nur nervig. Ich will weder einen Online Modus, noch einen Sprachassistenten mit Namen Cortana. Auch will ich nicht irgendwelche Daten irgendwo hinsenden. Was glauben die eigentlich wer die sind?

Ich möchte eine Windows Installation, die nur lokal auf einem Rechner arbeitet. Ohne Cloud, ohne Schnickschnack, ohne Zip und Zap. Einfach nur Windows zum Zocken und für die Plotter-Software. Das kann doch nicht so schwer sein.

Aber nein, da muss man, wenn man kein Online-Konto verwenden will, erst auf eingeschränkte Nutzererfahrung klicken, um ein lokales Benutzerkonto zu erstellen. Eingeschränkte Nutzererfahrung so ein Schwachsinn. Es ist die für mich korrekte Art und Weise wie man das machen sollte und schränkt mich in nichts ein.

Ein Benutzerkonto sollte lokal sein, und dann, wenn ich denn will, noch zusätzliche Online-Dienste hinzuschalten. Bei Apple zum Beispiel klappt das super. Als Zusatz, obendrauf, als Extra. Also wirklich. Früher hätte es das nicht gegeben.

Und dann dieser Blödsinn mit dem Übermitteln von Diagnosedaten. Das kann man ja nicht mal abstellen! Gleich erstmal im Internet suchen, wo und wie man das abstellen kann. Frechheit!

Schrecklich, dieses Microsoft Windows…