Restriktionen unter \Explorer

 NoActiveDesktop

DWord

OS: ME, NT4 SP6

Wert=1 deaktiviert den ActiveDesktop und verhindert die Neuaktivierung durch den Benutzer. Entfernt "ActiveDesktop" aus dem Kontextmenü des Desktops (Neustart erforderlich) und das "Web"-Register aus den Anzeigeeigenschaften der Systemsteuerung.

Funktioniert ebenso unter NT4 LocalMachine, verhindert die Anzeige ActiveDesktop mit der rechten Maustaste, nicht jedoch im Startmenü.....Die OrdnerFensterSymbolLeiste kann man damit auch nicht beeinflussen. Auch Start/Beenden bietet trotzdem nur Herunterfahren und Neu Starten, nicht jedoch Neuanmelden. Ein "Umschalten" zwischen ActiveDesktop und kein ActiveDesktop wie ich ursprüglich erhoffte, ist also nicht möglich. Aber immerhin kann man den Luxus ein wenig einschränken.
Danke für Engelbert für seine Tipps.

Siehe auch hier.

NoActiveDesktopChanges

DWord

OS: 98, 95 + IE ab 4 ?, ME

Wert = 1 erlaubt keine Veränderungen an den ActiveDesktop-Einstellungen. Entfernt "ActiveDesktop" aus dem Kontextmenü des Desktops (Neustart erforderlich) und das "Web"-Register aus den Anzeigeeigenschaften der Systemsteuerung.
Also ziemlich das Gleiche wie NoActiveDesktop.

Siehe auch hier.

NoAddPrinter

DWord

OS: 95/98, NT4, 2000

Wert = 1. Im Druckerordner können keine neuen Drucker installiert werden.

 NoBanner

DWord

OS: 95/98

Wert = 1. Das Startbanner wird deaktiviert.

 NoChangeAnimation

DWord

OS: ME

Wert=1, unter "Systemsteuerung/Anzeige/Effekte" ist unter "Optische Einstellungen" die Option "Übergangseffekte für Menüs und Quickinfo" nicht mehr anwählbar. Option nicht selektiert bedeutet: keine Animation für Menüs, Fenster und Tooltips.

 NoChangeKeyboardNavigationIndicators

DWord

OS:

Wert=1 bewirkt entweder , daß keine Menüführung über Tastatur mehr möglich ist. z.B. Menüs über ALT-Taste ansteuern oder, daß man die Tastenkombination in den Eigenschaften nicht ändern kann. ???

 NoChangeStartMenu

DWord

OS: NT4 SP6

Wert=1. Verhindert das "händische" Umsortieren der Einträge im Startmenü. Funktioniert auch unter HK-LocalMachine.

Danke an Engelbert für seine Tipps.

NoClose

DWord

OS: 95/98, NT4

Wert = 1 bewirkt das "Start/Beenden" bzw. ALT+F4 deaktiviert sind. Auch erstellte Verknüpfungen z.B. mit RunDLL sind davon betroffen. STRG + ALT + ENTF funktioniert allerdings.

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Program Manager\Restrictions
Das selbe noch einmal für Windows NT und dem Programm-Manager.

 NoCloseDragDropBands

DWord

OS:

Wert=1 verhindert das manipulieren der Desktop Toolbars (hinzufügen und entfernen). Auch Drag&Drop von Toolbars ist deaktiviert.

Funktioniert bei mir nicht.
Wer hat Informationen ?

NoCommonGroups

DWord

OS: NT4 ?, 2000

Wert = 1 soll die Anzeige von gemeinsamen Programmgruppen unterdrücken. Die Beschränkung greift sofort ohne neue Anmeldung, rückgängig kann man den Eintrag allerdings nur mit neuer Anmeldung machen.

Danke an Rainer für die Informationen.

 NoComputersNearMe

DWord

OS:

Wert=1 entfernt die Icons "Computers near me" und "Workgroup" aus der Netzwerkumgebung. ???

 NoControlPanel

DWord

OS: ME

Wert = 1. "Eigenschaften" und "Active Desktop" kann aus dem Kontextmenü beim Rechtsklick auf den Desktop nicht mehr aufgerufen werden. Gilt auch für "Eigenschaften" für die Icons "Arbeitsplatz", "Netzwerkumgebung" und "IE".

NoDeletePrinter

DWord

OS: 95/98, NT4, 2000

Wert = 1. Es können keine Drucker aus dem Druckerordner gelöscht werden.

NoDesktop

DWord

OS: 95/98, NT4

Wert = 1. Nach einer Neuanmeldung erscheinen keinerlei Icons mehr auf dem Desktop. Auch keine von Ihnen erstellten Verknüpfungen. Bitte seien Sie vorsichtig, wenn Sie auch andere Restriktionen vornehmen. Sie könnten sich aussperren !!!

Weiterhin besteht die Möglichkeit nur das Icon "Arbeitsplatz" auf dem Desktop auszublenden, es bleibt aber im Explorer und in den meisten "Datei öffnen..."-Dialogen weiterhin vorhanden (ab WinME, kein Neustart):

HKEY_CURRENT_USER\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D} suchen bzw. erstellen.
Unterschlüssel "ShellFolder" erstellen.
DWORD-Eintrag "Attributes" in "ShellFolder" erstellen und den hexadezimalen Wert "f0500174" zuweisen.

Alles ohne Anführungszeichen !
Mit der linken Maustaste auf eine freie Stelle des Desktops klicken und "F5" drücken, das Icon verschwindet.
Zum rückgängig machen, einfach "Attributes" wieder löschen.

 NoDFSTab

DWord

OS:

Wert=1 entfernt das DFS-Register (Distributed File System) aus dem Windows-Explorer. ???

 NoDisconnect

DWord

OS:

Wert=1 entfernt den "Disconnect Eintrag" aus dem Beenden-Diolog von Windows (bei Windows mit Terminal Services Clients). ???

NoDriveAutoRun
NoDriveTypeAutoRun

Binär 4 Bytes

OS: 95/98, ME, NT4, 2000

NoDriveAutoRun

Legt fest, welche Laufwerke automatisch die AUTORUN.INF bei einem neu eingelegten Medium (z.B. CD) starten. Bei einem Wert von 00 00 00 00 können alle Laufwerke einen Autorun ausführen, auch Laufwerk A. Bei einem Wert von FF FF FF 30 ist bei keinem Laufwerk ein Autorun möglich. Für das entsprechende Laufwerk muß unter Systemsteuerung/System/Gerätemanager und dann z.B. CD-Laufwerk Eigenschaften/Einstellungen die "Automatische Benachrichtigung beim Wechsel" aktiviert sein, um die Autorun-Funktion benutzen zu können.

NoDriveTypeAutoRun

Dieser Eintrag legt fest, welche Medien überhaupt einen Autorun ausführen dürfen. Der Wert lautet im allgemeinen 95 00 00 00. Nur das erste Byte ist von Bedeutung, die restlichen drei müssen 00 sein. Jedes Bit des ersten Byte legt dabei fest, welcher Laufwerkstyp den Autorun ausführen darf.
Ist das Bit = 1, so ist der Autorun ausgeschaltet.
Bit0 = unbekanntes Laufwerk
Bit1 = Laufwerk ohne Hauptverzeichnis
Bit2 = Wechseldatenträger
Bit3 = Festplatte
Bit4 = Netzwerk-Laufwerk
Bit5 = CD-ROM
Bit6 = RAM-Disk
Bit7 = reserviert

Hier die wichtigsten Werte

Windows NT

Unter Windows NT gibt es noch eine Möglichkeit um den Autorun für das CD-ROM Laufwerk zu deaktivieren. Unter HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom muß der Eintrag Autorun auf 0 gesetzt werden. Der Wert = 1 erlaubt wieder den Autorun.

Autorun selektiv ausschalten

Wer nur ab und zu die Autorun-Funktion unterdrücken will (z.B. CD automatisch starten), der muß, während die CD-Schublade geschlossen wird und sich das Laufwerk initialisiert hat, die SHIFT-Taste gedrückt halten.

NoDrives

DWord

OS: 95/98, NT4, 2000

Der Wert der hier angegeben wird, bewirkt das entsprechende Laufwerke nicht mehr unter "Arbeitsplatz" erscheinen (auch Netzlaufwerke). Allerdings sind die Laufwerke immer noch ansprechbar z.B. über "Start/Ausführen". Die Laufwerke haben dabei folgende Werte: A = 1, B = 2, C = 4, D = 8, usw. bis Z = 33554432 (hex 02 00 00 00) = 2²⁵ Wollen Sie mehrere Laufwerke ausblenden, so müssen Sie die Werte addieren.

http://support.microsoft.com/support/kb/articles/Q220/9/55.ASP

NoExpandedNewMenu

DWord

OS: IE4

Wert=1 bewirkt, daß im Internet Explorer das Menü "Datei/Neu..." ausgeblendet wird. Stattdessen wird ein neuer Menüeintrag "Neues Fenster" angezeigt.

 NoEncryptOnMove

DWord

OS:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wert=1 verhindert das entschlüsseln einer Datei, wenn diese aus einem verschlüsselten Ordner verschoben wird. ???

 NoFileAssociate

DWord

OS:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wert=1 verhindert das manipulieren, hinzufügen und löschen von Dateitypen unter Windows-Explorer unter "Extras/Ordneroptionen/Dateitypen". ???

NoFileMenu

DWord

OS: 2000

Bei einem Wert von 1 soll das Dateimenü im Explorer ausgeblendet werden. Funktioniert allerdings nicht bei mir. Es gibt genau die gleiche Einstellung für den Programm Manager, die in der PROGMAN.INI unter [Restrictions] eingetragen wird und dort auch funktioniert.

Herzlichen Dank an T-Lohmann für seine Unterstützung.

NoFind

DWord

OS: 95/98, NT4, 2000

Wert = 1 "Start/Suchen" wird deaktiviert.

NoFavoritesMenu

DWord

OS: 95+IE4, 98

Wert = 1 soll das "Start/Favoriten" -menü ausblenden. Setzt die Installation des IE ab Version 4 bzw. Win98 voraus. http://support.microsoft.com/support/kb/articles/q177/3/32.asp

Herzlichen Dank an Danny für seine Unterstützung.

NoFolderOptions

DWord

OS: 98 SE

Wert = 1 Einstellungen / Ordneroptionen ausblenden. Der Menüpunkt wird unter "Ansicht" im Ordnermenü und in der "Startleiste" ausgeblendet.

Herzlichen Dank an Michael für seine Informationen.

 NoHardwareTab

DWord

OS:

Wert=1 entfernt die Hardwareeigenschaften-Dialogbox für alle lokalen Laufwerke (HD, CD, Floppy). Entfernt ebenfalls den Hardwareassistenten unter Systemsteuerung und den Geräte-Manager unter "Arbeitsplatz/Eigenschaften".

Funktioniert bei mir nicht.
Wer hat Informationen ?

 NoInstrumentation

DWord

OS:

Wert=1 deaktiviert das User tracking ?

NoInternetIcon

DWord

OS: 2000

Wert = 1 Die Beschränkung greift nur auf das Desktopsymbol und auch erst nach neuer Anmeldung, sowohl aktivieren als auch deaktivieren.

Herzlichen Dank an Rainer für seine Informationen.

NoLogoff

Binär 4 Byte oder DWord

OS: 98, 2000

Wert = 01 00 00 00 oder DWord = 1 "Start/Abmelden" wird ausgeblendet. Bei Einzelplatzrechnern ist der Abmelden-Eintrag überflüssig.
http://support.microsoft.com/support/kb/articles/q177/9/03.asp

Funktioniert nicht unter Windows ME.

Herzlichen Dank an Chris für seine Hilfe.

 NoManageMyComputerVerb

DWord

OS:

Wert=1 entfernt den "Manage"-Eintrag im Windows-Explorer und Arbeitsplatz Kontextmenü. ???

 NoMovingBands

DWord

OS:

Wert=1 verhindert, daß Benutzer die Länge der Desktop-Toolbars verändern kann. Das verändern der Anordnung der Toolbars ist ebenfalls nicht mehr möglich.

Funktioniert bei mir nicht.
Wer hat Informationen ?

NoNetConnectDisconnect

DWord

OS: NT4, 2000

Wert = 1. Funktioniert nicht bei mir. Klickt man mit der rechten Maustaste auf "Netzwerkumgebung", so sollen die Menüpunkte "Netzlaufwerk verbinden" und "Netzlaufwerk trennen" entfernt sein.

Herzlichen Dank an T-Lohmann für seine Unterstützung.

NoNetHood

DWord

OS: 95/98, NT4, 2000

Wert = 1 entfernt das Icon der "Netzwerkumgebung" vom Desktop.

 NoNetworkConnections

DWord

OS:

Wert=1 verhindert das anmelden an einem vorhandenen Netzwerk. DFÜ-Netzwerkverbindungen können ebenfalls nicht mehr gestartet werden.

Funktioniert bei mir nicht.
Wer hat Informationen ?

 NoNTSecurity

DWord

OS:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Wert=1 entfernt die "Windows Sicherheits Option" aus dem Eigenschaftenmenü eines Terminal Services Client. ???

NoPrinterTabs

DWord

OS: 95/98, NT4

Wert = 1 läßt die Menüpunkte "Allgemein" und "Details" bei den Druckereigenschaften verschwinden. Zusätzliche, vom Hersteller installierte Menüs, bleiben allerdings erhalten.

NoRecentDocsHistory

DWord

OS: 2000

Wert = 1 soll die Einträge von "Start/Dokumente" nicht anzeigen. Der Eintrag ClearRecentDocsOnExit soll die Einträge beim beenden von Windows löschen.

Herzlichen Dank an T-Lohmann für seine Unterstützung.

NoRecentDocsMenu

DWord

OS: ab IE4 bzw. 98, 2000

Wert = 1. "Start/Dokumente" - Menü soll ausgeblendet werden. Die Beschränkung greift erst nach neuer Anmeldung, sowohl aktivieren als auch deaktivieren.

Herzlichen Dank an Rainer für die Informationen.

 NoRecentDocsNetHood

DWord

OS:

Wert=1 Remote shared Folders werden nicht mehr zur Netzwerkumgebung hinzugefügt. ???

NoResolveSearch

DWord

OS: 98, 2000

Wert=1 Windows sucht nicht automatisch nach der Datei, wenn eine Verknüpfung auf diese Datei verändert wurde oder sich das Ziel geändert hat. Neu Login erforderlich.

Herzlichen Dank an HadroLepton für seine Informationen.

 NoResolveTrack

DWord

OS:

Wert=1 Determines whether the system can use the NTFS file system tracking features to resolve a shortcut ?

NoRun

DWord

OS: 95/98, NT4

Wert = 1 entfernt "Start/Ausführen" aus dem Startmenü. Unter Windows NT wird auch der Button "Ausführen" des Task-Managers deaktiviert.

 NoRunasInstallPrompt

DWord

OS:

Wert=1 Removes the Install Program As Other User dialog box for local and network installations. As a result, users cannot submit alternate logon credentials to install a program.

NoSaveSettings

DWord

OS: 95/98, NT4

Wert = 1 verhindert das speichern der Desktop- und Explorereinstellungen beim beenden von Windows. Wert zuerst auf 0 lassen und die Desktopicons so arrangieren wie Sie es möchten. Am Computer neu anmelden. Erst jetzt den Wert auf 1 stellen.

Wer die Positionen seiner Desktop-Icons dauerhaft speichern will, der sollte einmal DeskSave ausprobieren. Freeware. Leider nicht für NT.

NoStartBanner

DWord

OS: 95/98, NT4

Wert = 1 verhindert die lästige Animation "Hier klicken um zu starten" beim Start von Windows.

NoStartMenuSubFolders

DWord

OS: 95/98, NT4

Wert = 1 blendet Ordner im oberen Teil des Startmenüs aus.

NoSetActiveDesktop

DWord

OS: 95 ab IE4, 98

Wert = 1 kein "Active Desktop" mehr unter "Start" -> "Einstellungen" vorhanden.

NoSetFolders

DWord

OS: 95/98, NT4, 2000

Wert = 1 deaktiviert die Einträge "Systemsteuerung" und "Drucker" aus "Start/Einstellungen" und entfernt sie aus dem Arbeitsplatz.

NoSetTaskbar

DWord

OS: 95/98, NT4, 2000

Wert = 1 entfernt den Eintrag "Taskleiste" aus "Start/Einstellungen". Auch bei rechtem Mausklick auf die Taskleiste sind die "Eigenschaften" gesperrt.

NoSetPrinters

DWord

OS: ?

Diesen Eintrag gibt es nicht.
Danke an Oliver für den Tipp.

 NoShellSearchButton

DWord

OS: 2000 SP2

Wert=1 entfernt den "Suchen"-Button aus der Standardsymbolleiste des Windows-Explorers.

Herzlichen Dank an nocoke für die Information.

 NoSMHelp

DWord

OS: ME, 2000

Wert = 1. Entfernt den Eintrag "Hilfe" aus dem "Start"-Menü. Neustart erforderlich.

 NoSMMyDocs

DWord

OS: ME, 2000

Wert = 1. "Eigene Dateien" aus "Start/Dokumente" wird entfernt.

NoTrayContextMenu

DWord

OS: NT4 SP2

Sie benötigen NT4 mit mindestens Service Pack 2.

Wert = 1 verhindert das verändern der Eigenschaften von Taskleiste, Startmenü und Arbeitsoberfläche. Es können z.B. keine Verknüpfungen mehr auf dem Desktop angelegt werden und man kann diese auch nicht löschen.

NoViewContextMenu

DWord

OS: NT4 SP2, 2000

Sie benötigen NT4 mit mindestens Service Pack 2.

Wert = 1 verhindert das Anzeigen des Kontextmenüs bei Rechtsklick auf dem Desktop.

Herzlichen Dank an T-Lohmann für seine Unterstützung.

 NoViewOnDrive

DWord

OS:

Wert=1 Prevents users from using My Computer to access the content of selected drives.

When a drive is represented in the value of this entry, users cannot view the contents of the selected drives in My Computer or in Windows Explorer. Also, they cannot use the Run dialog box, the Map Network Drive dialog box, or the Dir command to view the directories on these drives.

This entry stores the setting of the Prevent access to drives from My Computer Group Policy. Group Policy adds this entry to the registry when you enable the policy. If you disable the policy or set it to Not configured, Group Policy deletes this entry from the registry, and the system behaves as though the value is 0x0.

The value of this entry is a 32-bit bitmask. The lower 26 bits correspond to the 26 letters used to identify drives on the local computer and its network. The rightmost bit represents drive A; the 26th bit from the right represents drive Z. To restrict access to a drive, set the bit that corresponds to its drive letter to 1. To permit access to a drive, set the bit that corresponds to its drive letter to 0. To restrict access to all 26 drives, set all bits to 1, which corresponds to a value of 0x3FFFFFF.

0x0 - Do not restrict any drives. All drives appear.

0x3 - Restrict A and B drives only.

0x4 - Restrict C drive only.

0x7 - Restrict A, B, and C drives only.

0x8 - Restrict D drive only.

0xF - Restrict A, B, C, and D drives only.

0x03FFFFFF - Restrict all drives.

 NoWelcomeScreen

DWord

OS:

Wert=1 Prevents the Getting Started with Windows 2000 welcome screen in Windows 2000 Professional from appearing each time a user logs on.

Ich bräuchte eine Bestätigung.
Email an Holger Heinemann

NoWindowsUpdate

DWord

OS: 98, 2000, ME

Wert = 1 entfernt den Eintrag "Windows-Update" unter "Extras"-Menü aus dem Internet-Explorer ab Version 4.

Info: Der Eintrag im Startmenü ist nur eine Verknüpfung und kann mit einem Rechtsklick auf "Start" / "Öffnen" und "löschen" entfernt werden.

Herzlichen Dank an T-Lohmann für seine Unterstützung.

 NoWinKeys

DWord

OS: ME, XP, 2000

Wert=1 deaktiviert die Funktionstasten im Zusammenhang mit der [WIN]-Taste, z.B. Windows-F öffnet den Suchen-Dialog dür Dateien. Ein einfacher Druck auf die [WIN]-Taste öffnet nur noch das Startmenü.
Sollen die beiden [WIN]-Tasten vollständig deaktiviert werden (nicht unter ME verfügbar), so muß unter HKLM/System/CurrentControlSet/Control/Keyboard Layout ein neuer Binärwert mit dem Namen Scancode Map angelegt werden. Der Inhalt von Scancode Map muß folgende Werte enthalten:

Die Tastenkombination [Strg-Esc] funktioniert allerdings weiterhin, um das Startmenü zu öffnen.

! Alle Änderungen werden erst nach einem Neustart wirksam !

 ClearRecentDocsOnExit

DWord

OS: 2000

Wert = 1 löscht alle Einträge aus "Start/Dokumente" beim beenden von Windows.

Siehe auch hier.

 ForceStartMenuLogOff

DWord

OS: ?

Wert = 1. Der Eintrag "<USERNAME> abmelden" wird zum Startmenü hinzugefügt (ist abhängig von Registrywert "StartMenuLogoff")

Wer kann Angaben dazu machen ?
Informationen an: Holger Heinemann

 StartMenuLogoff

DWord

OS: ME

Wert = 1. Der Eintrag "<USERNAME> abmelden" wird aus dem Startmenü entfernt.

Danke an Chris für seine Angaben.

RestrictRun

DWord

OS: 95/98, NT4, ME

Zum Schluß meine Lieblingseinstellung. Vorsicht ! Sie können sich aus dem System aussperren !

Siehe dazu auch unter DisallowRun

Mit RestrictRun sind nur bestimmte Programme ausführbar. D.h. zu allererst, wenn Sie RestrictRun auf den Wert 1 setzen sind alle Programme nicht mehr ausführbar (auch REGEDIT.EXE).
Achtung ! Die Einstellung kann sofort, ohne Neustart, wirksam werden.

Sie müssen in einem bestimmten Schlüssel unter
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
alle Programme seperat aufführen, die ausführbar sein sollen. Hier sollte auch auf jeden Fall die regedit.exe stehen, damit Sie später die Einstellungen wieder rückgängig machen können. Auch ist darauf zu achten, daß alle Programme die im AUTOSTART-Ordner, unter HKLM\Software\Microsoft\Windows\CurrentVersion\Run und RunServices sowie unter HKCU\Software\Microsoft\Windows\CurrentVersion\Run stehen nicht mehr ausführbar sind. Sie müssen diese Programme, die beim Start von Windows automatisch ausgeführt werden, mit in den Schlüssel aufnehmen.

Geben Sie immer nur den Dateinamen ohne Pfad an, aber keine Angabe zu einer Verknüpfung, das funktioniert nicht.
Dateiverknüpfungen funktionieren dagegen. Wenn Sie also Excel freigegeben haben, können Sie auf *.xls Dateien doppelklicken.

So sieht es aus:

So wird es gemacht:

1. Erstellen Sie den neuen Schlüssel (siehe Bild 1). Klicken Sie sich durch bis zu HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
   Klicken Sie mit der rechten Maustaste auf "Explorer" und wählen Sie "Neu/Schlüssel"

2. Geben Sie RestrictRun ein und doppelklicken Sie darauf.

3. Im rechten Fenster erstellen Sie nun mit "Neu/Zeichenfolge" Ihre Einträge für die ausführbaren Programme. Als Namen für die Werte geben Sie fortlaufende Zahlen beginnend mit 1 an.

4. Doppelklicken Sie auf die neu erstellte Zeichenfolge und tippen Sie den Dateinamen des ausführbaren Programms ein.

5. Wiederholen Sie ab Punkt 3, bis alle Programme eingegeben sind.

6. Sind alle Programme die ausführbar sein sollen eingegeben, springen Sie eine Ebene zurück zu
   HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (siehe Bild 2)
   Erstellen Sie nun im rechten Fenster durch Rechtsklick auf "Neu/DWord-Wert" den Wert RestrictRun.

7. Geben Sie RestrictRun den Wert 1

8. Starten Sie Windows neu (bzw. Neuanmeldung) und versuchen Sie ein Programm auszuführen, welches nicht in die Liste aufgenommen ist und Sie erhalten eine Warndialogbox.

Im Bild 1 ist zu sehen:
1 "regedit.exe"
2 "mspaint.exe"

Es sind also nur die Programme regedit und Paint ausführbar, wenn sie RestrictRun auf den Wert 1 setzen.

Wenn man sich doch einmal ausgesperrt hat, dann startet man den Computer im abgesicherten Modus und löscht RestrictRun über den Registry-Editor.
Danke an Martin für den Tipp.

 DisallowRun

DWord

OS: ME;
2000 und XP wenn FAT32 installiert

DisallowRun ist das genaue Gegenteil von RestrictRun. Bei RestrictRun=1 sind alle Anwendungen nicht mehr ausführbar und man muß die Dateinamen der Anwendungen angeben, welche ausführbar sein sollen. Bei DisallowRun=1 sind alle Anwendungen weiterhin ausführbar, außer denen, deren Dateinamen angegeben werden.

Wie man die Schlüssel erstellt, steht unter RestrictRun. Es ist die gleiche Vorgehensweise nur mit DisallowRun als Namen.

Es ist eine Neuanmeldung erforderlich.

Alle Anwendungen, außer Internet Explorer (iexplore.exe) und Notepad sind weiterhin ausführbar, wenn sie DisallowRun auf den Wert 1 setzen.