Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry für normale Benutzer sperren

Frage Sicherheit Tipps & Tricks

Mitglied: Eric123

Eric123 (Level 1) - Jetzt verbinden

14.06.2005, aktualisiert 15.06.2005, 28921 Aufrufe, 4 Kommentare

Hallo zusammen,



gibt es eine Möglichkeit das Zugreifen auf die Registry für einen normalen Benutzer, welche über keine Admin Rechte verfügt, zu sperren ?

Durch den Zugriff auf die Registry hat ein normaler Benutzer ja die Möglichkeit Registrierungsschlüssel zu ändern oder sogar Einträge zu löschen. Gerade das sollte ein normaler Nutzer ja eigentlich nicht können.

Was gibts da für Möglichkeiten ?

Danke im vorraus.

mfg

Eric
Mitglied: 11078
14.06.2005 um 17:00 Uhr
Hallo,

die Windows-Benutzerverwaltung regelt doch schon, was ein Nutzer in der Registry ändern kann und was nicht. Mitglieder der Gruppe "Benutzer" können zum Beispiel nur Einträge unter "HKEY_CURRENT_USER" ändern, was sie auch müssen, denn es ist ja Ihr persönlicher Hive.

Allen anderen als den Admins den Zugriff auf die Rehistry zu komplett sperren (mal davon abgesehen, dass es nicht geht) wäre auch Wahnsinn, da potentiell dann Windows nicht mehr richtig funktionieren würde.

Lade Dir mal das Programm Regmon (http://www.sysinternals.com/Utilities/Regmon.html) runter und starte es! Du glaubst gar nicht, wie viele Registrywerte selbst beim Starten von Z.B. MS Word im Hintegrund gelesen und geschrieben werden (müssen).

Was Du machen kannst, ist den Zugriff auf Programme zum Bearbeiten der Registry zu sperren (also regedit, regedt32). Da gibt es eine Gruppenrichtlinie für.


Gruß,
TIM
Bitte warten ..
Mitglied: dart
14.06.2005 um 21:31 Uhr
wenn du eine Win2000 Domäne hast kannst du über die Gruppenrichtlinie den Zugriff auf die Registry (über regedit) sperren.

dART
Bitte warten ..
Mitglied: Eric123
15.06.2005 um 07:56 Uhr
Das ist genau das wonach ich gesucht habe. Wäre optimal wenn sich der Zugriff auf die Registry über die Gruppenrichtlinien sperren lassen könnte.
Nur wo finde ich diese Gruppenrichtlinie oder wie heisst diese? Gibt ja tausende von davon.
Bitte warten ..
Mitglied: 11078
15.06.2005 um 08:15 Uhr
Hallo,

die Richtlinie findet sich unter:


gpedit.msc > Benutzerkonfiguration > Administrative Vorlagen > System > "Programme zum Bearbeiten der Registrierung deaktivieren" (win2000) / "Zugriff auf Programme zur Bearbeitung der Registrierung verhindern" (xp)


Gruß,
TIM
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner
gelöst Den öffentlichen Benutzer eines Druckers auf der Weboberfläche sperren (2)

Frage von SnvRCalle zum Thema Drucker und Scanner ...

Microsoft
Synology Synchronisation der Benutzer von Office 365 - Azure AD (1)

Frage von crankcorp86 zum Thema Microsoft ...

Windows Netzwerk
gelöst Administratorrechte an Benutzer für Ausführung bestimmter Software vergeben (5)

Frage von Graven zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(11)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (26)

Frage von FA-jka zum Thema Windows 10 ...

LAN, WAN, Wireless
Brauche Hilfe: Mit (schnellem) WLAN Strecke überbrücken (23)

Frage von pierrehansen zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...