robcomboy
Goto Top

Schreibrechte und Leserechte auf Registry Schlüssel setzen

Ziel ist es dem System und allen Benutzern den Zugriff auf einen Registrykey zu verweigern,
um das Startmenü immer automatisch nach Alphabet sortiert zu bekommen.

Hier die Vorgehensweise:

Das Hier ist die installationsbatch.

@echo off

start /wait regedit /s "01_del menuorder.reg"
call "02_add menuorder.cmd"
call "03_rights.cmd"
pause
exit

1.
Wie man sieht wird zuerst der Folgende Reg importiert,
dieser köscht die aktuelle Sortierung im Startmenü unter Programme.

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder]


2.
Diese Batch "02_add menuorder.cmd"
erstelllt in der Registy den neuen Schlüssel.

@echo OFF
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder"
exit

3.
Am Ende sollen dem zuvor erstellten Schlüssel für alle User alle Lese und Schreibrechte entzogen werden.
Dafür gibt es das Programm SetACL.

Das hier ist mein Versuch die Rechte zu setzen, sprich zu entfernen.

@echo OFF
SetACL.exe \\%COMPUTERNAME%\USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder /registry /deny %CN%\%USERNAME% /read_access
exit

:: 4. Rechtsklick auf MenuOrder -> Berechtigungen -> ALLEN Benutzern und Gruppen den Zugriff auf den Schlüssel verweigern
:: 5. Neustart machen

Mein Problem ist, dass ich einfach die Berechtigungen nicht auf die Reihe bekomme.
Hab mich schon Stundenlang damit beschäftigt und kriegs einfach nicht ans laufen.
Vielleicht gibt es hier einen von euch, der sich mit dem Tool auskennt und dem es wenig arbeit macht
diese Rechte zu setzen.

Ich hoffe dieser Thread kann bald als Erledigt markiert werden.
Ich Danke euh schon mal..

Gruß,
robcomboy

Content-Key: 92956

Url: https://administrator.de/contentid/92956

Printed on: April 20, 2024 at 01:04 o'clock

Mitglied: 67860
67860 Jul 27, 2008 at 23:36:54 (UTC)
Goto Top
Hallo robcomboy,

Wozu dieser Bärenaufwand?

Eigentlich reicht ein

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu" /f
und falls vorhanden:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2" /f

shutdown -r -t 00
Das Startmenü wird beim Booten neu sortiert.
Darüber hinaus könntest Du das in ein Abmeldescript einfügen.
Außerdem könnte ein Nur-Lesen-Recht u.U. zu Problemen bei Installationen führen.

Grüße,
Kahlimero
Member: robcomboy
robcomboy Jul 28, 2008 at 10:03:09 (UTC)
Goto Top
Hallo Kahlimero

Habe ich dich richtig verstanden:
Ich editiere das Abmelde Script und trage das hier dort ein.

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu" /f
und falls vorhanden:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2" /f

Hmm, somit würde wie du schon gesagt hast bei jedem Neustart das Startmenü neu sortiert.
So könnte man das auch machen.

Wo finde ich das Abmeldescript?

Gruß
roncomboy
Mitglied: 67860
67860 Jul 28, 2008 at 10:42:35 (UTC)
Goto Top
Hallo robcomboy,

Gib mal oben rechts in der Suche "Abmeldescript" ein.

Das erste Suchergebnis "anmeldescript - abmeldesrcipt" sollte Dir helfen
Der letzte Beitrag ist es.


Gruß, Kahlimero
Member: robcomboy
robcomboy Jul 29, 2008 at 19:41:20 (UTC)
Goto Top
Ich bin gerade dabei einen riesen Stapel an kleineren Mods für windows
über ein paar Batch-Dateien zusammen zu basteln.

Unter anderem soll diese Funktion auch über eine Batch integriert werden.
Ziel soll wie gesagt sein, dass das Startmenü immer auch währen des Windowsbetriebs nach dem installieren neuer Software automatisch sortiert wird.

Ich denke dass es mit der Version zwar geht das Startmenü bei jedem Neustart zu sortieren, nicht aber während der Windows Laufzeit.
Um Jedoch diese Funktion einzubauen, müsste ich es irgendwie auf die Reihe bekommen via batch das Abmeldescript zum einen zu aktivieren und zu modifizieren.
Fragt sich jetzt welcher Aufwand gräßer ist und was am meisten bringt.

Hat jemand unabhängig von den beiden bereits vorgeschlogenen Lösungsmöglichkeiten noch eine andere Idee, wie man das Feature vorzugsweise "unattended" realisieren kann?

Vielen Dank imVoraus.
Gruß
robcomboy