Registry Restrictions - Der Diktator

Wollen Sie Ihr System ein bißchen sicherer machen ?
Dann sind Sie hier genau richtig.

Last update: 09.11.2002

Wer kennt das nicht, mehrere Personen müssen sich bei der Arbeit einen Computer teilen. Und alle haben den gleichen Account. Der eine mag es, wenn die Icons wild verstreut auf dem Desktop liegen, der andere will sie in Reih' und Glied. Und jedesmal sind die Explorer-Eigenschaften verstellt. Jetzt ist damit Schluß, denn jetzt übernehmen Sie die Regie. Werden Sie zum Diktator und schränken Sie die Zugriffsrechte Ihrer Mitbenutzer ein ...

Die lieben Kleinen haben wieder mit Papas Computer gespielt ? Sollen Sie auch, weil es für die Zukunft wichtig ist. Aber jedesmal müssen Sie die Einstellungen wiederherstellen, damit Ihr System einwandfrei läuft. Machen Sie es sich einfacher und sperren Sie Menüs aus dem Startmenü oder verweigern Sie den Zugriff auf die Systemsteuerung, den Drucker oder das Netzwerk. Oder beschränken Sie den Zugriff auf einzelne Dateien einschließlich der Registry.

Wie funktioniert es ?

In der Registry gibt es einen Bereich in dem Sie definierte Schlüssel anlegen können, welche den Zugriff auf einzelne Eigenschaften und Menüs versperren - die Restrictions oder Policies.
Es gibt zwei verschiedene Wege dorthin:

Über HKEY_CURRENT_USER, das ist der Zweig der für den gerade am Computer angemeldeten Benutzer gilt.
Über HKEY_USER, der Zweig der alle Benutzer beherbergt, die einen Account auf diesem Computer haben.

Alle hier beschriebenen Einträge beziehen sich auf HKEY_CURRENT_USER, können aber auch unter HKEY_USER vorgenommen werden, Administratorrechte vorausgesetzt. Wenn Sie die Einträge unter HKEY_USER\.Default erstellen, so gelten die Einträge auch automatisch für HKEY_CURRENT_USER und erscheinen dort auch.
Achten Sie bitte darauf, daß Sie nicht mit anderen Programmen wie PolEdit, TweakUI oder TuneUp in Konflikt geraten, welche einige der hier beschriebenen Einträge zur Verfügung stellen.

Anmerkung: Unter Windows 98 und ME erreicht man unter Start / Einstellungen / Taskleiste und Startmenü im Register Erweitert / Optionen... einige der hier beschriebenen Restriktionen und Einstellungen.

Die Übersicht

Warnung - bitte unbedingt lesen !

Jetzt geht's los - wie man neue Schlüssel in der Registry anlegt.

Für die ganz Schnellen - direkt zu den Einträgen.

Nützliche Links rund um die Registry

WARNUNG ! Bevor Sie an der Registrierdatenbank irgendwelche Einstellungen vornehmen, sollten Sie sicherheitshalber Ihre Systemdateien sichern. Am einfachsten geht das, wenn Sie das Programm ERU benutzen, welches gratis der Installations-CD von Windows 95 beiliegt. Unter Windows 98 kann ERU ebenfalls benutzt werden, wenn man einen Freund hat, der einem ERU zur Verfügung stellt. Oder Sie benutzen eines der vielen Freeware- und Sharewareprogramme, z.B. WinRescue.
Unter Windows ME können Sie die Systemwiederherstellung benutzen. Achtung ! Mit dem Explorer können Sie auf die so gesicherten Dateien nicht zugreifen. Ebenfalls wird allen Antivirenprogrammen der Zugriff verweigert. Das könnte zur Folge haben, daß Sie mit der Systemwiederherstellung Viren sichern, die Sie später nicht mehr entfernen können. Es ist daher ratsam auch hier eines der vielen Freeware- oder Sharewareprogramme zu nutzen, wie z.B. WinRescue ME.

Unter Windows 95 A, B, C finden Sie ERU unter folgendem Verzeichnis auf der CD:
\OTHER\MISC\ERU

Kopieren Sie den kompletten Ordner auf Ihre Festplatte.
Erstellen Sie auf Ihrer Festplatte ein Verzeichnis, indem die Sicherheitskopien gespeichert werden sollen z.B. C:\BACKUP
Rufen Sie unter Windows das Programm ERU.EXE durch Doppelklick auf.
Wählen Sie bei der Frage, wo die Dateien gespeichert werden sollen "Anderes Verzeichnis" aus und geben Sie danach den Pfad dorthin an (hier z.B. C:\BACKUP)
Klicken Sie auf "Weiter" und die Dateien werden kopiert.

Wenn Ihnen nun bei der Arbeit mit der Registry ein Fehler unterlaufen sollte und das System läßt sich nicht wieder starten, so fahren Sie den Computer neu hoch und drücken bei erscheinen der Meldung "Windows 95 wird gestartet" auf die <F8> Taste. Im nun erscheinenden Bootmenü wählen Sie den Eintrag "Nur Eingabeaufforderung" mit den Pfeiltasten aus und bestätigen mit OK.
Wechseln Sie in der Eingabeaufforderung auf die Festplatte mit den Sicherheitskopien und mit cd in das Verzeichnis. Also C: und dann cd BACKUP.
Tippen Sie ERD.EXE ein. HINWEIS ! Sie werden nun noch einmal gefragt, ob Sie die Dateien wiederherstellen wollen. Nun müssen Sie aber nicht "J" drücken um weiterzukommen, sondern "Y" für Yes. Herzliche Grüße von der Bug-Abteilung von M$.

Jetzt geht's los !

Klicken Sie auf "Start / Ausführen" und tippen Sie regedit ein.
Klicken Sie sich durch bis Sie bei

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
angelangt sind.
Hier sollten folgende Schlüssel stehen:

Explorer
System
Network
WinOldApp
ActiveDesktop
Uninstall
Wenn ein oder mehrere Schlüssel fehlen sollten, so klicken Sie mit der rechten Maustaste auf "Policies" und wählen "Neu / Schlüssel" und geben dann den fehlenden Schlüsselnamen ein.
Doppelklicken Sie nun z.B. auf "Explorer". Hier kommen nun die Einträge hinein, welche Ihr System absichern.
Um einen Eintrag zu erstellen, klicken Sie mit der rechten Maustaste ins rechte Fenster und wählen Sie "Neu". Welchen der drei Werte (Zeichenfolge, Binärwert oder DWord) Sie nehmen müssen, entnehmen Sie den Tabellen mit den Einträgen, die auf den nächsten Seiten aufgelistet werden.