regedit passwortschutz und allgemeiner passwortschutz sensibler Programme

Hallo, alle zusammen!


ich habe das Bedürfnis Systemspezifische Programme, expliziet "regedit" und dergleichen mit einem Passwortschutz zu belegen. So will ich verhindern, dass andere unbefugt Zugriff nehmen können. Ich habe ein Administratorkonto aktiviert. dennoch lassen sich diese sensiblen Programme / Funktionen außerhalb des Administratorkontos problemlos aufrufen. ich will jedoch, dass Windows10, 1803 mit aktuellsten updates das Administratorpasswort anfordert, wenn nur im Benutzerkonto gebootet wird.

Weiß jemand, wie man das umsetzt?

beim googeln habe ich keine Infos finden können.


Vielen Dank im voraus!

Manu

Weiterlesen...

 

Hi

bez. regedit: alles, was im regedit.exe unter HKEY_CURRENT_USER steht, darf ohne Admin-Rechte bearbeitet werden.

Es gibt auch keinen Extra-Schutz zum Ausführen von regedit, ein sicheres Passwort für Benutzer-Konten erledigt das Problem.

Im Endeffekt ist es alles nur relativ sicher: man kann durch Booten von einem externen Laufwerk einen Remote-Zugriff zu Registry verschaffen.

 

hi,

beim Durchforsten habe ich diesen Eindruck gewonnen. Ich wiß jedoch auch aus einer Firma, dass der Zugriff gesperrt werden kann. fand sogar auch eine Erläuterung dazu zur Umsetzung. Allerdings bleibt noch die Frage, ob man als Administrator weiterhin Zugriff
hat. dies geht aus der Beschreibung, die ich beim Googeln gefunden habe nicht hervor, Ich habe jedoch die Erfahrung gemacht, dass zum Beispiel Löschungen von Programmen (bei Virenschutzprogramme wie Kaspersky) trotz Administratorrecht (im Administratorkonto)
nicht funktioniert. Löschvorgang betätigt erfolgreiche Löschung und wird dennoch gestartet. selbst mit spezieller Unterstützung durch spezifisches Löschprogramm von Kaspersky nicht.

Aus dieser Erfahrung kann ich mich derzeit nicht zur Sperrung von regedit oder ähnliche nicht entschließen weil ich befürchten muss als Administrator keinen Zugriff mehr zu erlangen. In der damaligen Firma wollte der dortige Administrator die Vorgehensweise
nicht erklären. Er weiß wie es geht, er tippte ja auch seinen Administratorpasswort ein. beim BIOS / EFI geht es jedoch.

Sehr seltsam.

Grüße Manu

 

Dein Ansinnen in allen Ehren, aber das ist relativ witzlos. Es gibt diverse Wege, ohne regedit auf die Registry zuzugreifen. Du müsstest dann anfangen, alle möglichen weiteren "gefährlichen" Windows Programme zu blockieren. Und dann wird's irgendwann schwierig,
wenns um deinen heimischen PC geht und du mehr machen möchtest als den ganzen Tag Windows zu administrieren.

Das Benutzerkonto kann in der Registry nur auf seinen eigenen Bereich schreibend zugreifen, wie Vladi ja schon schrieb. Das ist auch notwendig und lässt sich nicht sinnvoll beschränken.

 

Bis heute wurde noch an keiner Stelle dokumentiert, dass der Excel 2013 Passwortschutz geknackt wurde.