Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Tipps & Tricks

Registry für normale Benutzer sperren

Mitglied: Eric123

Eric123 (Level 1) - Jetzt verbinden

14.06.2005, aktualisiert 15.06.2005, 29906 Aufrufe, 4 Kommentare

Hallo zusammen,



gibt es eine Möglichkeit das Zugreifen auf die Registry für einen normalen Benutzer, welche über keine Admin Rechte verfügt, zu sperren ?

Durch den Zugriff auf die Registry hat ein normaler Benutzer ja die Möglichkeit Registrierungsschlüssel zu ändern oder sogar Einträge zu löschen. Gerade das sollte ein normaler Nutzer ja eigentlich nicht können.

Was gibts da für Möglichkeiten ?

Danke im vorraus.

mfg

Eric
Mitglied: 11078
14.06.2005 um 17:00 Uhr
Hallo,

die Windows-Benutzerverwaltung regelt doch schon, was ein Nutzer in der Registry ändern kann und was nicht. Mitglieder der Gruppe "Benutzer" können zum Beispiel nur Einträge unter "HKEY_CURRENT_USER" ändern, was sie auch müssen, denn es ist ja Ihr persönlicher Hive.

Allen anderen als den Admins den Zugriff auf die Rehistry zu komplett sperren (mal davon abgesehen, dass es nicht geht) wäre auch Wahnsinn, da potentiell dann Windows nicht mehr richtig funktionieren würde.

Lade Dir mal das Programm Regmon (http://www.sysinternals.com/Utilities/Regmon.html) runter und starte es! Du glaubst gar nicht, wie viele Registrywerte selbst beim Starten von Z.B. MS Word im Hintegrund gelesen und geschrieben werden (müssen).

Was Du machen kannst, ist den Zugriff auf Programme zum Bearbeiten der Registry zu sperren (also regedit, regedt32). Da gibt es eine Gruppenrichtlinie für.


Gruß,
TIM
Bitte warten ..
Mitglied: dart
14.06.2005 um 21:31 Uhr
wenn du eine Win2000 Domäne hast kannst du über die Gruppenrichtlinie den Zugriff auf die Registry (über regedit) sperren.

dART
Bitte warten ..
Mitglied: Eric123
15.06.2005 um 07:56 Uhr
Das ist genau das wonach ich gesucht habe. Wäre optimal wenn sich der Zugriff auf die Registry über die Gruppenrichtlinien sperren lassen könnte.
Nur wo finde ich diese Gruppenrichtlinie oder wie heisst diese? Gibt ja tausende von davon.
Bitte warten ..
Mitglied: 11078
15.06.2005 um 08:15 Uhr
Hallo,

die Richtlinie findet sich unter:


gpedit.msc > Benutzerkonfiguration > Administrative Vorlagen > System > "Programme zum Bearbeiten der Registrierung deaktivieren" (win2000) / "Zugriff auf Programme zur Bearbeitung der Registrierung verhindern" (xp)


Gruß,
TIM
Bitte warten ..
Ähnliche Inhalte
Linux Tools
Xfreedrp als ein normaler Benutzer ausführen
Frage von OIOOIOOIOIIOOOIIOIIOIOOOLinux Tools14 Kommentare

Moin zusammen, Ich versuche seit Tagen eine Möglichkeit zu finden, mit so wenig Rechten wie Möglich unter CentOS 7 ...

Windows 8
Username als Variable in Registry benutzen
gelöst Frage von pablovicWindows 84 Kommentare

Hallo Admins Eine Frage zur Registry. Ich möchte in der Registry die Variable %USERNAME% benutzen. Genauer möchte ich eine ...

Windows Server
Programmstart mit OpenGL über tscon.exe als normaler Benutzer
Frage von felixseidelWindows Server5 Kommentare

Hallo Zusammen, ein Kunde von uns verwendet eine Software (Nemetschek Allplan), welche leider nur mit OpenGL vernünftig startet und ...

Windows Server
Viele Kennungen für nur ein paar Benutzer - ist das normal?
gelöst Frage von honeybeeWindows Server8 Kommentare

Hallo, auf dem Terminalserver (Server 2008 R2) ist mir im Task-Manager was aufgefallen, nämlich dass es viele Kennungen gibt ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...

Batch & Shell
Shell-Skript - Syntax error: Unterminated quoted string
Frage von newit1Batch & Shell13 Kommentare

Hallo Ich schreibe ein Skript das eine CSV-Datei in eine mySQL Datenbank schieben soll. Bekomme nach start des Skrips ...

E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Windows Server
DNS Forwarding an andere Domäne
Frage von detox91Windows Server9 Kommentare

Hallo, für Testzwecke haben wir bei uns eine zweite Windows Domäne (B.local) aufgebaut, welche komplett unabhängig und isoliert der ...