Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Registry schützen gegen reg Befehle

Frage Entwicklung Batch & Shell

Mitglied: ganzbaf

ganzbaf (Level 1) - Jetzt verbinden

31.07.2009, aktualisiert 12:42 Uhr, 5828 Aufrufe, 4 Kommentare

Servus beinand,

ich sehe, dass hier in Batchfiles gerne mit Befehlen aus der Registry Console gearbeitet wird, wie 'reg add'.

Da ich per GPO die Bearbeitung der Windows Registrierung über regedit und regedt32 eigentlich gesperrt zu haben glaube, möchte ich natürlich nicht, dass durch die Hintertür in der Registry geschrieben und gelesen werden kann.

Kann man das verhindern? reg.exe deaktivieren?

Gruß, Ganzbaf
Mitglied: Logan000
31.07.2009 um 13:15 Uhr
Moin Moin

Du könntest zusätzlich die Einstellung "Zugriff auf dei Eingabeaufforderung verhindern" aktivieren.

Gruß L.
Bitte warten ..
Mitglied: 60730
31.07.2009 um 13:24 Uhr
Zitat von Logan000:
Moin Moin

Du könntest zusätzlich die Einstellung "Zugriff auf
dei Eingabeaufforderung verhindern" aktivieren.

Gruß L.

ja - aber auch das ist eher nur ein Mini Trick für den es einen mini Umweg gibt.

Von daher:

Wenn es denn wirklich ausgeschlossen sein soll, dann nur mittels Rechte Verbiegen - wobei der normale User innerhalb der Regitry eh schon eingesperrt genug ist und ich da keinen triftigen grund (Kristallkugel ist mal wieder weg) sehe, warum denn die Reg änderungen nicht erlaubt sein sollten.

Wenn es sich um Schulungsysteme handelt - Steadystate ansehen.

Gruß
Bitte warten ..
Mitglied: ralfkausk
31.07.2009 um 13:43 Uhr
jedem Benutzer ist der Zugriff auf die registry gewaehrt, und zwar auf den Benutzerteil der registry.
auf anhieb wuerde mir nur einfallen die reg.exe nach z.B. reg.exe.old od. adminreg.exe (dann kannst Du sie noch benutzen) umzubenennen damit die Benurtzer sie nicht mehr benutzen koennen.

Ausserdem bleibt noch die Moeglichkeit die cmd.exe abzuschalten, ist aber auch nur ein kleines Hindernis und keine wirkliche Sperre
Bitte warten ..
Mitglied: ganzbaf
31.07.2009 um 13:56 Uhr
Es handelt sich um ganz normale Produktivsysteme, und du hast eigentlich recht, wenn die Berechtigungen korrekt vergeben sind.

Gruß auch
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(2)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Sicherheits-Tools
Anti-Schnüffler-Tool SAMRi10 soll Windows-Netzwerke schützen

Link von AnkhMorpork zum Thema Sicherheits-Tools ...

Microsoft Office
Pivot Tabelle schützen ohne Datenabschnitt (1)

Frage von lupi1989 zum Thema Microsoft Office ...

Hyper-V
Benötige Hilfe bei Hyper-V-Core 2016 div. Befehle gesucht (4)

Frage von Stefan007 zum Thema Hyper-V ...

Batch & Shell
gelöst Cmd Befehle in Powershell GUI aufrufen (5)

Frage von Markus2016 zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...