Registry

dreamtech - 12.01.2005, 23:37
Regedit komplett verhindern
Ohne Administratorenrechte kann ein Benutzer in der Registry manuell zwar nichts verändern, aber immerhin die Registry auslesen. Mit den folgenden Schritten sperren Sie neben Regedit auch alle anderen Registry-Editoren, sodass der Benutzer unabhängig von seinen Administratorenrechten in der Registry auch nichts lesen kann. Um einem Benutzer den Registry-Zugriff zu verwehren, gehen Sie folgendermaßen vor:

Vorsicht Verwenden Sie diesen Registry-Tipp nie, wenn Sie nur einen Benutzer auf dem PC angelegt haben. Sie sperren sich dann selbst aus und haben keine Möglichkeit mehr, die Registry zu bearbeiten.

Windows XP schreibt die Benutzernamen nicht im Klartext in die Registry, deshalb müssen Sie den Benutzer zuerst suchen. Unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" finden Sie verschiedene Unterschlüssel "S-1-5-..." und eine längere Zahlenkombination. Wenn Sie diese im linken Fenster von Regedit durchblättern, finden Sie rechts unter "ProfileImagePath" relativ einfach den Benutzernamen.

Merken Sie sich die so gefundene Benutzer-ID des gesuchten Benutzers. Im Normalfall unterscheiden sich die Benutzer-IDs nur in den letzten Ziffern.

Wechseln Sie jetzt in Registry-Schlüssel "HKEY_USERS\<Benutzer-ID>\Software\Microsoft\Windows\CurrentVersion\Policies" und legen dort einen neuen Unterschlüssel "System" an.

Legen Sie in diesem Schlüssel den "DWORD"-Wert "DisableRegistryTools" an und geben Sie ihm den Wert 1.

Wenn sich der Benutzer jetzt wieder anmeldet, hat er keine Möglichkeit, Regedit oder einen anderen Registry-Editor aufzurufen. Erst wenn der Administrator den "DWORD"-Wert "DisableRegistryTools" auf 0 setzt, sind Registry-Tools wieder erlaubt.

Und deswegen die Warnung eben, wenn sich der Admin selber ausschließt gibt es keinen Weg dies wieder rückgängig zu machen. Denn dazu muss man auf die Registrierung zugreifen. Also wäre dann eine neuinstallation fällig.

Zum Vergrößern anklicken....