Windows10 reg query und "HKCU\Volatile Environment" funktioniert nicht

Hallo Forengemeinschaft


Ich habe entsprechende Herausfoderung


Unter HKCU\Volatile Environment wird in einem Unterverzeichnis der REG_SZ CLIENTNAME eingetragen. Ich muss diesen Wert herauslesen. Leider funktioniert der reg query Befehl bei Windows 10 nicht.


Wie könnte ich das herauslesen?


Ich habe folgendes Problem. Meine Arbeitsstationen sind nicht nicht an einer AD verbunden. Ich habe Benutzer, die aus der Ferne auf Ihre Arbeitsstaitonen zugreifen müssen. Also über RDP.

Wenn ich nun auf eine Windows 10 Arbeitsstation eine RDP Verbindung starte, mit einem Benutzer, welche simple Benutzerrechte hat, kann er diese Arbeitsstation auch herunterfahren. Das sollte nicht der Fall sein.

Ich konnte herausfinden, dass bei einer RDP Verbindung die Variable CLIENTNAME angezeigt wird und in der

HKCU\Volatile Environment\Orndernummer eine REG_SZ Zeichenfolge erstellt wird.

Ich versuchte mit reg query funktioniert die suche nicht. Ich erhalte die Meldung, dass HKCU\Volatile Environment Key nicht exisitiert, obwohl er in der Registry klar sichtbar und manipulierbar ist.


Meine Überlegung war folgende. Ist diese REG_SZ CLIENTNAME Zeichenfolge vorhanden, dann bin ich per RDP verbunden. Dieser Schlüssel wird bei jeder RDP Verbindung erstellt.

Ist der Schlüssel vorhanden, dann möchte ich den Schlüssel

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoClose"=1


so, dass beim Windows Start Menu kein "Herunterfahren" sichtbar ist. Nur noch Abmelden und Trennen


Beim Logout des Benutzers in der RDP Session, wird dieser Schlüssel wieder gelöscht, so dass bei der lokalen Anmeldung an der Arbeitsstation, der Benutzer das vollständige Menu hat.


Wie könnte man das lösen?


Im voraus vielen Dank für Eure Hilfe

Ramon

Weiterlesen...