Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Verschlüsselte Namensauflösung konfigurieren: Registrierungswert DoHPolicy und 2 weitereComputerHKLM\Software\Policies\Microsoft\Windows NT\DNSClient

Richtlinien-ID
DNS_Doh
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 20H2, Windows 10 Version 20H2
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Netzwerk › DNS-Client

Registrierung

DoHPolicy

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Verschlüsselungsoptionen konfigurieren:
Optionen
EintragGespeicherter Wert
Verschlüsselung ist erforderlich3
Verschlüsselung zulassen2
Verschlüsselung nicht zulassen1
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Optionen (nur eine verwenden)
; Verschlüsselung ist erforderlich
"DoHPolicy"=dword:00000003
; Verschlüsselung zulassen
"DoHPolicy"=dword:00000002
; Verschlüsselung nicht zulassen
"DoHPolicy"=dword:00000001
CMD
:: Optionen (nur eine verwenden)

:: Verschlüsselung ist erforderlich
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 3 /f
:: Verschlüsselung zulassen
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 2 /f
:: Verschlüsselung nicht zulassen
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 1 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Optionen (nur eine verwenden)
# Verschlüsselung ist erforderlich
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 3 -Force | Out-Null
# Verschlüsselung zulassen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 2 -Force | Out-Null
# Verschlüsselung nicht zulassen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 1 -Force | Out-Null

DohPolicySetting

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
DoH-spezifische Optionen konfigurieren:
Optionen
EintragGespeicherter Wert
DoH zulassen0
DoH blockieren1
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Optionen (nur eine verwenden)
; DoH zulassen
"DohPolicySetting"=dword:00000000
; DoH blockieren
"DohPolicySetting"=dword:00000001
CMD
:: Optionen (nur eine verwenden)

:: DoH zulassen
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 0 /f
:: DoH blockieren
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Optionen (nur eine verwenden)
# DoH zulassen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null
# DoH blockieren
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null

DotPolicySetting

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
DoT-spezifische Optionen konfigurieren:
Optionen
EintragGespeicherter Wert
DoT zulassen0
DoT blockieren1
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Optionen (nur eine verwenden)
; DoT zulassen
"DotPolicySetting"=dword:00000000
; DoT blockieren
"DotPolicySetting"=dword:00000001
CMD
:: Optionen (nur eine verwenden)

:: DoT zulassen
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 0 /f
:: DoT blockieren
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Optionen (nur eine verwenden)
# DoT zulassen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null
# DoT blockieren
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null