Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

Benutzerkonten

G

Gelöschtes Mitglied 104378

Gast
Habe eben per Zufall bemerkt das mein "Standardbenutzer" die Registry ohne Nachfrage öffnen und ändern könnte.
Wenn ich als Admin die Registry öffne muss ich bestätigen.

Es gab zuerst das lokale Konto mit Adminrechten ( ich)
Später habe ich ein Standard Konto hinzugefügt.

Ist das o.g. Verhalten normal? Ich habe bisher gedacht das der Standard User so gut wie keine Rechte hat.
Das Ändern der Registry doch am wenigsten.

In die Gruppenrichtlinien hab ich kurz reingeschaut, aber nichts verändert.
 
Anzeige
Das ist normal, dieser User kann aber nicht alles in der Registry ändern.

screenshot.1.jpeg

Alternativ ein Gastkonto einrichten, wie es geht, steht hier:
https://www.deskmodder.de/wiki/index.php/Gast_Konto_aktivieren_deaktivieren_Windows_10
 
Zuletzt bearbeitet:
Die Registry-Elemente wie Schlüssel und Werte haben genauso wie Dateien Zugriffsberechtigungen. Wenn man Regedit mit normalen Benutzerrechten öffnet, kann man auch nur die unkritischen Schlüssel und Werte ändern.

Allerdings öffnet man auch im Admin-Konto normale Anwendungen nicht mit Admin-Rechten, sondern müßte diese explizit per Kontextmenü-Eintrag mittels Benutzerkontensteuerung anfordern. Kann aber sein, daß im Admin-Konto bestimmte Programme wie Regedit automatisch mit Admin-Rechten gestartet werden. Wenn dann die Benutzerkontensteuerung auf einer entsprechenden Stufe steht, wird natürlich eine Bestätigung verlangt.
 
@Henry
Die Sperrung gilt aber dann auch für mich, bzw. alle User. Schade, aber immer wieder in die Gpedit zu müssen wenn ich etwas
nachschauen will, in der Registry, ist dann auch zu umständlich.
Andere Möglichkeit das gezielt zu unterbinden wird da nicht angeboten.

@
Micha
Das Gastkonto ist aktiv.(nach Neustart) Wenn ich jedoch über Windows-Start Button>Profilbild>Gast klicke, erscheint der übliche Anmeldebildschirm aber kein Gastkonto. Nur die beiden die vorher auch da waren.
 
* Edit *

@VT12,

... ist bei mir in einer VM auch, also vergiss einfach das Gastkonto :(
 
Zuletzt bearbeitet:
build10240 schrieb:
....Kann aber sein, daß im Admin-Konto bestimmte Programme wie Regedit automatisch mit Admin-Rechten gestartet werden. Wenn dann die Benutzerkontensteuerung auf einer entsprechenden Stufe steht, wird natürlich eine Bestätigung verlangt.
Zum Vergrößern anklicken....

Die würde ja im meinem Fall sehr hoch stehen, weil ich nach "Ausführen" +Regedit die Benutzersteuerung Warnung
bestätigen muss. Das ist sicher auch gut so. Aber wo es genau eingestellt wird, wär wissenswert, auch wenn ich daran nicht ändern werde.

Das "normale User" in der Registry nur im HKEY_CURRENT_User ändern dürften ist auch bei mir so.
Was darüber hinausgeht wird nicht erlaubt. Auch korrekt.

Also ist das Starten der Registry an sich kein Problem. Gut zu wissen.
Man kann also den Start nicht einem bestimmten User verbieten. Okay.
 
hi
mal aus neugierde: wenn man " ausführen" im fenster (win.-taste) eingibt / dateispeicherort öffnen / rechtsklick / eigenschaften / sicherheit ist dort der standard-benutzer eingetragen? wenn ja, makieren > bearbeiten > und häkchen bei "verweigern" setzt. funktioniert das ganze so? habe selbst nur das (eingeschränkte) adminkonto.
gruß
ps. das selbe mit der "eingabeaufforderung"
 
@Henry
Danke, steht so wie im Bild.

@laudon
??? Bitte genauer die Schritte. Mein "Ausführen" Fenster ist grundsätzlich leer !
 
hi
Mein "Ausführen" Fenster ist grundsätzlich leer !
Zum Vergrößern anklicken....
meines auch. 😊
nicht das eingabefenster öffnen!
Unbenannt.png Unbenannt.png
gruß
ps.hier noch einmal der pfad: C : / benutzer / ihr benutzername / appdata / roaming / microsoft / windows / startmenü / programme / windows-system
 
Zuletzt bearbeitet:
Der normale User ist nicht eingetragen. (Screen)

Allerdings wenn ich mit den Normal user angemeldet bin hat dieser auch Vollzugriff, so steht es in dem gleichen Fenster.
Kann aber nicht geändert werden. Klar.

Wenn, dann müsste ich zuerst den Normal User mit dem Admin (ich) eintragen und dann die Rechte anpassen oder?
Das wär dann sozusagen ein Trick. Vorgesehen ist das ja so nicht.
 

Anhänge

  • Run Eigenschaften.PNG
    Run Eigenschaften.PNG
    77,6 KB · Aufrufe: 80
hi @VT12
so, meine frage ist beantwortet. kann man unter sicherheit / erweitert ihr standard-konto hinzufügen?
gruß
 
Zuletzt bearbeitet:
Frage ist klar mit ja zu beantworten.
Habe den den Standard User in den Eigenschaften von RUN (Ausführen) hinzugefügt. Dann auf verweigern gesetzt.
Mich abgemeldet und den Standard User angemeldet.
Ausführen gewählt....Fenster erscheint....
Befehl regedit eingegeben, Registry wird gestartet mit dem Key HKEY_CURRENT_USER, so wie sonst auch.
Auch andere Programme lassen sich einwandfrei mit RUN starten. Notepad etc.

Das hat also keine Wirkung. Obwohl die Verweigern Regeln Vorrang haben vor den ZULASSEN.

So geht es also wohl leider doch nicht. Oder sehe ich das falsch? Wohl wieder so ne Schwergeburt;)
 

Anhänge

  • Run Eigenschaften.PNG
    Run Eigenschaften.PNG
    40,4 KB · Aufrufe: 66
Zuletzt bearbeitet von einem Moderator:
Beachte bitte meinen Screenshot in #3, da ist klipp und klar beschrieben was der Standard User kann und was nicht.
 
hi
wie sieht die einstellung unter " erweitert" aus?
gruß
ps. vielleicht bei verweigern überall häkchen setzen? bei win7 hat das ganze funktioniert. beim anklicken z.b. regedit mußte man das passwort vom admin eingeben.
 
Geht auch nicht, alles wie oben
 

Anhänge

  • Run Eigenschaften.PNG
    Run Eigenschaften.PNG
    55,5 KB · Aufrufe: 59
Wenn ich das mache, mich als Prinzipal auswählen, dann verweigern, dann sperre ich mich (vt12) und nicht den Benuttzer vevo.

Edit:
Man kann das schliessen, denke ich. Es gibt keine Lösung. Wenn die Windows Macher die
Registry für den Standard Benutzer und dessen Hive freigeben, dann ist das sicher nachvollziehbar.

Mit solchen Extra Wünschen, wie ich dachte, kann man sich auch schnell das System zuschiessen, wenn man
an den Berechtigungen herumfummelt.

Trotzdem danke an @all und speziell @laudon für die Bemühungen.

Gruss
 
Zuletzt bearbeitet von einem Moderator:
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben