Secedit restore und kein registryzugriff

Hallo zusammen,

bitte, wie kann ich mein OS auf die Sicherheitseinstellungen zurücksetzen die es kurz nach der Installation hatte? Sowohl die Registryeinträge als auch z.B. die Rechte an verschiedenen Pfaden wie z.B c:\programme....
Ich hab schon ewig gegoogelt und habe nur dies hier gefunden:

- secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose,
klappte aber nicht weil ich weder defltbast.inf noch deftbase.sdb auf dem Rechner habe,

dann das Teil von Rizone:
http://www.thewindowsplanet.com/305/restore-windows-security-settings-t ..., macht aber wahrscheinlich auch nichts anderes, ist eine defltbase.sdb dabei aber ich gehe davon aus dass dieses Tool genauso wenig Registry zugriffe hat wiw fogendes:

- secedit /configure /cfg %windir%\inf\defltbase.inf /db secsetup.sdb /verbose (wo liegt denn da der Unterschied zu obigem?)

Mit dem letzten sollen die Standardsicherheitseinstellungen so eingestellt werden wie nach der Installation. Also vom Zurücksetzen der Einstellungen sind u. a. Dateien und Ordner des NTFS-Dateisystems, die Registrierung, Richtlinien, Dienste, Berechtigungen und Gruppenmitgliedschaften betroffen.

Klingt ja nicht schlecht nur wenn ich mir dann das logfile ansehe, sind 3/4 voll mit Fehler weil auf div. Registrykeys nicht zugegriffen werden kann oder darf.

Zu guter letzt gibts ja noch das MS Tool Security Compliance Manager. Sieht super wichtig aus vor allen Dingen wenns Dir Dein System mit dem SQL-Server 2008 zupflastert. Ist bestimmt nicht schlecht aber bei den enthaltenen GPO's ist leider nichts dabei für einen kleinen Anwender wie mich. Nur Geschichten für PC'S in einer Domain etc.

So, und ws jetzt?
Das kann doch nicht so ein Problem sein das OS und alles drumherum auf die Defaultwerte zurückzusetzen!?

Bitte um eure Hilfe. Dringendst!!


Danke im Vorraus und schöne Feiertage