home *** CD-ROM | disk | FTP | other *** search
Wrap
<?xml version="1.0" encoding="Windows-1252"?> <html xmlns:MadCap="http://www.madcapsoftware.com/Schemas/MadCap.xsd" MadCap:tocPath="Gruppenrichtlinien (GPO)|Benutzerkonfiguration|Administrative Vorlagen|System"> <head> <meta http-equiv="Content-Type" content="text/html; charset=Windows-1252" /><title>Ausfⁿhren der KommandozeilenoberflΣche (CMD.EXE) unterbinden</title> <!--sphider_noindex--> <meta name="keywords" content="Windows Vista, windows xp, 2003, 2000, Tipp, ME, Millennium, 98, windows 95, windows nt, Registy, tuning, tweak ui, internet explorer, internet,Batchdatei,CMD.EXE,DisableCMD,Kommandozeile,Sicherheit" /> <link href="../primary.css" rel="stylesheet" type="text/css" /> <link href="../resources/tablestyles/basic.css" rel="stylesheet" MadCap:stylesheetType="table" /> <link href="../resources/tablestyles/basic.css" rel="stylesheet" MadCap:stylesheetType="table" /> <link href="../skinsupport/madcap.css" rel="stylesheet" type="text/css" /> <script src="../skinsupport/madcaputilities.js">/*<![CDATA[*/ /*]]>*/</script> <script src="../skinsupport/madcapeffects.js">/*<![CDATA[*/ /*]]>*/</script> <script src="../skinsupport/madcapeffectsmenu.js">/*<![CDATA[*/ /*]]>*/</script> <script src="../skinsupport/madcapbody.js">/*<![CDATA[*/ /*]]>*/</script> <script src="../skinsupport/madcaphighlighter.js">/*<![CDATA[*/ /*]]>*/</script> </head> <body><script language="javascript"> if (window.name != "content") document.write("<center><a href='../index.html?page=tip1000/tip1052.htm'>show framing</a></center>") </script> <h1>Ausfⁿhren der KommandozeilenoberflΣche (CMD.EXE) unterbinden</h1> <p class="htmlsystem"><a href="../tip0000/tip0001.htm" title="Windows 2000"><img src="../icons/2000.png" alt="Windows 2000" /></a><a href="../tip0000/tip0001.htm" title="Windows XP"><img src="../icons/xp.png" alt="Windows XP" /></a><a href="../tip0000/tip0001.htm" title="Windows 2003"><img src="../icons/2003.png" alt="Windows 2003" /></a><a href="../tip0000/tip0001.htm" title="Windows Vista"><img src="../icons/vista.png" alt="Windows Vista" /></a><a href="../tip0000/tip0001.htm" title="Windows 2008"><img src="../icons/2008.png" alt="Windows 2008" /></a> </p> <hr width="100%" size="4" align="center" /> <p> <img src="../icons/info.png" alt="Icons/info.png" width="36" height="38" align="BASELINE" border="0" /> </p> <p>Dieser Tipp legt fest, das Anwender die Eingabeaufforderung (CMD.EXE) nicht ausfⁿhren dⁿrfen.ZusΣtzlich legt die Einstellung fest, ob Batchdateien (.cmd und .bat) auf dem Computer ausgefⁿhrt werden dⁿrfen.</p> <p> </p> <p class="htmlinfo"> <img src="../icons/hand.png" alt="Info" style="width: 20px;height: 23px;" />Sie sollten das Ausfⁿhren von Batchdateien nicht deaktivieren, falls Batch-Skripte zum Anmelden, Abmelden, Starten oder Herunterfahren des Computers verwendet werden.</p> <p> </p> <p>Damit der Anwender die KommandozeilenoberflΣche (CMD.EXE) nicht mehr ausfⁿhren kann, mⁿssen Sie folgenden Registry-Schlⁿssel setzen:</p> <p> </p> <!--sphider_noindex--> <table style="caption-side: top;mc-table-style: url('../Resources/TableStyles/Basic.css');" class="TableStyle_Basic" cellspacing="0"> <col /> <tbody> <tr> <td class="TableStyle_Basic_Body_0_0_RowEnd_ColEnd"> <p>Starten Sie den <a href="../tip0000/tip0004.htm">Registryeditor</a> und Σndern Sie in der Registry die EintrΣge wie beschrieben ab.</p> <p>Beachten Sie dazu bitte folgende Punkte:</p> <ul> <li value="1"><a href="../tip0000/tip0002.htm">Aufbau der Registrydatenbank</a> </li> <li value="2"><a href="../tip0000/tip0003.htm">Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank)</a> </li> <li value="3"><a href="../tip0000/tip0004.htm">Unterschiede zwischen Regedit und Regedt32</a> </li> </ul> <p>Aufrufen von <b>REGEDIT.EXE</b> (alle Betriebsysteme) oder <b>REGEDT32.EXE</b> (nur Windows NT/2000)</p> <p> </p> <p class="htmlinfo"><span style="color: #ff0000;"></span> <img src="../icons/hand.png" alt="Info" />Wenn der Pfad zum Schlⁿssel nicht vorhanden ist, mⁿssen Sie die n÷tigen Schlⁿssel selber hinzufⁿgen. Rechtsklick auf den letzten Schlⁿssel (links im Tree) aus dem Kontextmenⁿ "Neu" -> "Schlⁿssel" auswΣhlen und die fehlenden Schlⁿssel mit den angegebenen Namen anlegen.</p> </td> </tr> </tbody> </table> <p> </p> <!--/sphider_noindex--> <p>Unter:</p> <p> </p> <p class="htmlfett">HKEY_CURRENT_USER\ Software\ <span class="MCPopup"><a href="javascript:void(0);" class="MCPopupSpot" onclick="FMCPopup( event, this ); return false;">Policies</a><iframe class="MCPopupBody" name="popup1" frameborder="0" MadCap:src="../popup/tip1928.htm" src="../../skin/blank.htm" style="display: none;" onload="if ( typeof( FMCIFrameOnload ) == 'function' ) {{ FMCIFrameOnload( this ); }}"></iframe></span>\ Microsoft\ Windows\ System</p> <p> </p> <p>legen Sie einen neuen Eintrag mit dem Namen "<b>DisableCMD</b>" als <a href="../tip0000/tip0002.htm#datentypen">Datentyp </a>REG_DWORD an. Sie k÷nnen hier jetzt folgende Werte setzen:</p> <p> </p> <table border="2" cellpadding="2" style="margin-left: 0;margin-right: auto;mc-table-style: url('../Resources/TableStyles/Basic.css');" class="TableStyle_Basic" cellspacing="0"> <col style="width: 152px;" /> <col style="width: 633px;" /> <tr> <td height="21" bgcolor="#c0c0c0" valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColSep"> <p><b>0 oder Schlⁿssel nicht vorhanden</b> </p> </td> <td height="21" valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColEnd"> <p>Anwender kann CMD.EXE ausfⁿhren</p> </td> </tr> <tr> <td bgcolor="#c0c0c0" valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColSep"> <p><b>1</b> </p> </td> <td valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColEnd"> <p>Anwender kann CMD.EXE nicht ausfⁿhren, das System kann aber noch Batch-Dateien ausfⁿhren</p> </td> </tr> <tr> <td bgcolor="#c0c0c0" valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColSep"> <p><b>2</b> </p> </td> <td valign="TOP" align="LEFT" class="TableStyle_Basic_Body_0_0_RowSep_ColEnd"> <p>Anwender kann keine CMD.EXE ausfⁿhren und das System darf auch keine Batch-Dateien mehr starten.</p> </td> </tr> </table> <p> </p> <table style="width: 100%;mc-table-style: url('../Resources/TableStyles/Basic.css');" class="TableStyle_Basic" cellspacing="0"> <col style="width: 177px;"> </col> <col> </col> <tbody> <tr> <td class="TableStyle_Basic_Body_0_0_RowSep_ColSep" colspan="2">In der Professional Version von Windows k÷nnen Sie dieses auch ⁿber die <a href="tip1146.htm">Gruppenrichtlinie</a> konfigurieren. Starten Sie dafⁿr ⁿber "Start" -> "Ausfⁿhren" die Datei "<b>gpedit.msc</b>" und gehen Sie unter:</td> </tr> <tr> <td class="TableStyle_Basic_Body_0_0_RowSep_ColSep">Computerkonfiguration:</td> <td class="TableStyle_Basic_Body_0_0_RowSep_ColEnd">NEIN</td> </tr> <tr> <td class="TableStyle_Basic_Body_0_0_RowSep_ColSep">Benutzerkonfiguration:</td> <td class="TableStyle_Basic_Body_0_0_RowSep_ColEnd">JA</td> </tr> <tr> <td class="TableStyle_Basic_Body_0_0_RowSep_ColSep">Pfad:</td> <td class="TableStyle_Basic_Body_0_0_RowSep_ColEnd">Administrative Vorlagen\System</td> </tr> <tr> <td class="TableStyle_Basic_Body_0_0_RowEnd_ColSep">Einstellungsname:</td> <td class="TableStyle_Basic_Body_0_0_RowEnd_ColEnd">Zugriff auf Eingabeaufforderung verhindern</td> </tr> </tbody> </table> <p> </p> <!--sphider_noindex--> <p class="htmlinfo"> <img src="../icons/hand.png" alt="Info" />Diese Einstellung k÷nnen Sie einfach mit dem "<a href="../tip1500/tip1657.htm">Registry System Wizard</a>" (RSW) verΣndern. Sie k÷nnen das Programm unter "<a href="http://www.winfaq.de/" target="_blank">http://www.winfaq.de</a>" herunterladen.</p> <!--/sphider_noindex--> <p><a name="kanchor4358"></a><a name="kanchor4359"></a><a name="kanchor4360"></a><a name="kanchor4361"></a><a name="kanchor4362"></a> </p> <!--sphider_noindex--> <hr /> <p style="text-align: center;"><strong>URL: http://www.winfaq.de/faq_html/Content/tip1000/tip1052.htm</strong> </p> <p style="text-align: center;"><strong>WinFAQ « Version 7.6 Copyright ⌐ 1996/2008 by Frank Ullrich</strong> </p> <!--/sphider_noindex--> <div class="separator"> </div> <script type="text/javascript" src="../skinsupport/madcapbodyend.js"> </script> </body> </html>