Zugriff auf Systemeinstellungen verhindern

Im folgenden Abschnitt sperren Sie für Besucher den Zugriff auf die Systemsteuerung. Zudem unterbinden Sie das Ausführen des Task-Managers und das Ändern des Passworts .

Bearbeiten Sie die Registry des Besucherkontos, indem Sie sie vorübergehend in die Registry Ihres Kontos integrieren. Öffnen Sie den Registrierungs-Editor mit [Windows R] und regedit. Bestätigen Sie die Nachfrage der Benutzerkontensteuerung mit „Ja“.

Markieren Sie in der Registry den Schlüssel „HKEY_USERS“ und wählen Sie „Datei, Struktur laden…“. Wechseln Sie in das Verzeichnis „C:\Benutzer\Besucher“ und markieren Sie die Datei „NTUSER.DAT“. Bestätigen Sie mit „Öffnen”. Geben Sie als Schlüsselnamen Besucher ein. Es erscheint unter dem Schlüssel „HKEY_USERS\Besucher“ der Inhalt des Registry-Zweigs „HKEY_CURRENT_USER“ des Benutzerkontos „Besucher“.

Wenn Sie die unten beschriebenen Registry-Hacks vorgenommen haben, dann entfernen Sie die Registry des Besucherkontos wieder: Markieren Sie „HKEY_USERS\Besucher“ und wählen Sie „Datei, Struktur entfernen…“. Bestätigen Sie mit „Ja“.

Der folgende Hack verhindert den Zugriff auf den Task-Manager. Wechseln Sie im Registrierungs-Editor zum Schlüssel „HKEY_USERS\Besucher\Software\Microsoft\Windows\CurrentVersion\Policies“ Legen Sie mit „Bearbeiten, Neu, Schlüssel“ den Unterschlüssel System an. Legen Sie darin auf dieselbe Weise den Unterschlüssel Explorer an.

Markieren Sie den Schlüssel „System“ und legen Sie mit „Bearbeiten, Neu, DWORD-Wert (32-Bit)“ den Parameter DisableTaskMgr an. Weisen Sie dem neu angelegten Parameter den Wert 1 zu.

So unterbinden Sie, dass Besucher das Passwort für das Benutzerkonto ändern. Markieren Sie im Registrierungs-Editor den Schlüssel „HKEY_USERS\Besucher\Software\Microsoft\Windows\CurrentVersion\Policies“ Falls noch nicht vorhanden, legen Sie mit „Bearbeiten, Neu, Schlüssel“ den Unterschlüssel System an. Legen Sie darin auf dieselbe Weise den Unterschlüssel Explorer an. Markieren Sie den Schlüssel „System“ und legen Sie mit „Bearbeiten, Neu, DWORD-Wert (32-Bit)“ den Parameter DisableChangePassword an. Klicken Sie doppelt darauf und legen Sie als Wert 1 fest.

Dieser Trick blendet sämtliche Einstellungen in der Systemsteuerung des Besucherkontos aus. Navigieren Sie zum Schlüssel „HKEY_USERS\Besucher\Software\Microsoft\Windows\CurrentVersion\Policies“. Legen Sie mit „Bearbeiten, Neu, Schlüssel“ den Unterschlüssel Explorer an. Erstellen Sie mit „Bearbeiten, Neu, DWORD-Wert (32-Bit)“ den Parameter RestrictCPL und weisen Sie ihm den Wert 1 zu.