Registry ändern als "Standard User"

Question

Dieser "Bug" zieht sich scheinbar schon länger durch Windows, jedenfalls finde ich den frappierend.

Während bei einem "Admin" Account ständig das Fenster kommt "Admin Rechte erforderlich blabla... ", kann man als "Standard User" einfach so in der Registry herumwühlen. Also Inhalte und Dateinamen ändern, wodurch das System voll freigelegt werden kann, also mehr als administrative Rechte.

Warum kann man als "Standard User" überhaupt Regedit starten?

Answer 1

Ganz verstehe ich ihr Problem nicht.

Das von ihnen beschriebene Verhalten ist genau so erwünscht. Unabhängig davon, ob ein lokaler Account oder ein online Account benützt wird.

Ein Benutzer kann in der Registry nur auf seinen Bereich schreibend zugreifen. Natürlich kann er auf Lokal Maschine lesend zugreifen. Hier stehen Settings für den PC und sollte der Benutzer darauf nicht zugreifen können, würden Userübergreifende Settings nicht funktionieren.

"Warum kann man als "Standard User" überhaupt Regedit starten?"

Wenn sie das nicht wollen, sperren sie Regedit über die GPO. Straten sie hierzu gpedit.msd

Hilfe bei der Suche nach den passenden Settings bietet: http://gpsearch.azurewebsites.net/

"Man nutzt eine verschlüsselte Partition, und installiert "Private" Programme.

Im Normalfall sieht das keiner. Außer, man stöbert in der Registry als "Standard User" herum...."

Wenn sie ein Programm installieren, findet man diese Applikation unter "Programm deinstallieren oder ändern". Dazu müssen sie nicht in der Registry rumstöbern. Auch dieses Verhalten ist erwünscht.

Sollte ich ihre Frage falsch verstanden haben, würde ich sie bitten, diese erneut zu formulieren.

Answer 2

Du stellst die falschen Fragen und ziehst die falschen Schlüsse!

Als Admin möchte ich möglichst alle Registrierungseinträge sehen! Ergo zeigt mit Regedit auch diese an.

Das Betriebssystem schottet aber Schreibzugriffe auf bestimmte Registrierungseinträge, deren Änderungen administrative Berechtigungen erfordern, gegenüber Standardbenutzern ab.

Von einem Bug habe ich bisher nichts bemerkt.

Spezifische Themen wie als Administrator nicht löschbare Keys habe ich jetzt mal außer Acht gelassen.

Answer 3

Ich gehe mal nicht genauer auf das Problem ein, man kann aber aufgrund von Differenzialaufzeichnungen, der Registry Rückschlüsse auf Systemeinstellungen ziehen.  Der Rest ist nur eine Frage der Zeit.

 

Wenn "nur" HKEY_Current_User möglich ist, warum wird dann nicht nur der Bereich angezeigt?

 

Gehe mal näher darauf ein. Mangels Berechtigungen gibt es Zugriffsfehler.

Die Frage kann man auch auf den Windowsordner und andere Bereiche erweitern.

Answer 4

Ich gehe mal nicht genauer auf das Problem ein, man kann aber aufgrund von Differenzialaufzeichnungen, der Registry Rückschlüsse auf Systemeinstellungen ziehen.  Der Rest ist nur eine Frage der Zeit.

Wenn "nur" HKEY_Current_User möglich ist, warum wird dann nicht nur der Bereich angezeigt?

Answer 5

Dieser "Bug" zieht sich scheinbar schon länger durch Windows, jedenfalls finde ich den frappierend.

Während bei einem "Admin" Account ständig das Fenster kommt "Admin Rechte erforderlich blabla... ", kann man als "Standard User" einfach so in der Registry herumwühlen. Also Inhalte und Dateinamen ändern, wodurch das System voll freigelegt werden kann, also mehr als administrative Rechte.

 

Warum kann man als "Standard User" überhaupt Regedit starten?

 

 

Änderungen sind nur in HKEY_CURRENT_USER möglich.