unsere besten emails
Registrierung
Teammitglieder
Zur Startseite
Mitgliederliste
Suche
Kalender
Häufig gestellte Fragen
Zum Portal

Dedies-Board » Sicherheit » Sicherheits Tips » Sicherheitszonen können nur noch vom Administrator geändert werden » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Sicherheitszonen können nur noch vom Administrator geändert werden
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »

deoroller deoroller ist männlich
Routinier


images/avatars/avatar-216.gif

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.509.538
Nächster Level: 3.609.430

99.892 Erfahrungspunkt(e) für den nächsten Levelanstieg

Sicherheitszonen können nur noch vom Administrator geändert werden Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Beim lesen der neu hinzugekommenen Tipps der WinFAQ6.6 bin ich auf folgende Einstellungen zu den Interneteinstellungen von Windows gestoßen:

1. "Sicherheitszonen: Benutzer können keine Einstellungen ändern"
http://www.winfaq.de/faq_html/tip1852.htm
Nur noch der Admin kann die Einstellungen der Sicherheitszonen ändern.
Sehr empfehlenswert.

2. "Sicherheitszonen: Benutzer können keine Sites hinzufügen/entfernen"
http://www.winfaq.de/faq_html/tip1853.htm
Nur noch der Admin kann Sites hinzufügen/entfernen.
Sehr Empfehlenswert.

3. "Sicherheitszonen: Nur Einstellungen pro Computer verwenden"
http://www.winfaq.de/faq_html/tip1854.htm
Diese Einstellung hebt die Einstellung "Benutzer können keine Einstellungen ändern" wieder auf, da jetzt jeder, der Zugriff auf die Internetoptionen hat, diese für alle Konten einheitlich ändern kann. Ich warne vor dieser Einstellung, da ein Angreifer auch gleichzeitig, die Zoneneinstellungen des Administratorkontos in einem eigeschränkten Benutzerkonto mitändern kann. Das soll ja gerade vermieden werden!

Damit kann man das Manipulieren der Interneteinstellungen (Tabreiter Sicherhet) durch einen Benutzer weitestgehend verhindern.

Die Änderungen von 1+2 kann man auch mit einer Reg-Datei automatisieren.
Dazu den Text zwischen ---schneiden--- in einen Texteditor einfügen und als Datei mit der Endung .reg abspeichern und darauf doppelklicken und ausführen lassen.

---schneiden---

Windows Registry Editor Version 5.00

rem Sicherheitszonen: Benutzer können keine Einstellungen ändern
rem Sicherheitszonen: Benutzer können keine Sites hinzufügen/entfernen

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Inte
rnet Settings]
"Security_options_edit"=dword:00000001
"Security_zones_map_edit"=dword:00000001

---schneiden---

Die Änderungen lassen sich auch so wieder rückgängig machen, indem man die 1 durch eine 0 ersetzt und dann ausführt. Das sieht dann so aus:

---schneiden---

Windows Registry Editor Version 5.00

rem Sicherheitszonen: Benutzer können alle Einstellungen ändern
rem Sicherheitszonen: Benutzer können Sites hinzufügen/entfernen

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Inte
rnet Settings]
"Security_options_edit"=dword:00000000
"Security_zones_map_edit"=dword:00000000

---schneiden---

Stop Vor dem Ändern der Registry empfehle ich deren Sicherung, was sich mit erunt (w2k/xp) innerhalb weniger Sekunden erledigen lässt.

Ich habe alle Einstellungen und die .reg-Dateien unter win2k durchgetestet.
Seid bitte vorsichtig, ich kann für nichts garantieren.

Die Registryeinträge lassen sich natürlich nur mit Adminrechten bearbeiten.


__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"
11.07.2005 12:19 deoroller ist offline E-Mail an deoroller senden Homepage von deoroller Beiträge von deoroller suchen Nehmen Sie deoroller in Ihre Freundesliste auf
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
Dedies-Board » Sicherheit » Sicherheits Tips » Sicherheitszonen können nur noch vom Administrator geändert werden

Impressum|Boardregeln


secure-graphic.de
Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz
Verstanden;