lauchheimer
Goto Top

Domänen-User Registry Änderung erlauben

Tag Leute,

Wir benutzen eine Software in verschiedenen Versionen. Beim Start der jeweiligen Version registriert sich die jeweilige Software-Version in HKEY_CLASSES_ROOT.
Die User besitzen lokale Admin-Rechte.

In Windows 7 hat diese Lösung bestens funktioniert. In Windows 10 haben die User keine Rechte die Registry in diesem Bereich zu verändern.

Ich habe als Test im Regeditor einem User manuel die Berechtigung zur Änderung des Schlüssels zugewiesen. Seit dem funktioniert dieser User.

Gibt es eine Lösung dieses Problem allgemein zu beheben? (zB GPO)

Gruß Martin

Content-ID: 552670

Url: https://administrator.de/contentid/552670

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

itisnapanto
itisnapanto 28.02.2020 um 09:56:07 Uhr
Goto Top
Zitat von @Lauchheimer:

Tag Leute,

Moin

Wir benutzen eine Software in verschiedenen Versionen. Beim Start der jeweiligen Version registriert sich die jeweilige Software-Version in HKEY_CLASSES_ROOT.

Bei jedem Start ?

Die User besitzen lokale Admin-Rechte.

das schlecht.

In Windows 7 hat diese Lösung bestens funktioniert. In Windows 10 haben die User keine Rechte die Registry in diesem Bereich zu verändern.

Ich habe als Test im Regeditor einem User manuel die Berechtigung zur Änderung des Schlüssels zugewiesen. Seit dem funktioniert dieser User.

hmm ok . Diese Berechtigun könnte man auch per GPO verwirklichen.

Gibt es eine Lösung dieses Problem allgemein zu beheben? (zB GPO)

vernünftige Software verwenden , die mit UAC von Windows umgehen kann.

Gruß Martin

Gruss
SeaStorm
SeaStorm 28.02.2020 aktualisiert um 12:29:04 Uhr
Goto Top
Zitat von @Lauchheimer:

Tag Leute,
hi
Wir benutzen eine Software in verschiedenen Versionen. Beim Start der jeweiligen Version registriert sich die jeweilige Software-Version in HKEY_CLASSES_ROOT.

Die User besitzen lokale Admin-Rechte.
*grusel*
In Windows 7 hat diese Lösung bestens funktioniert. In Windows 10 haben die User keine Rechte die Registry in diesem Bereich zu verändern.
Was auch richtig so ist
Ich habe als Test im Regeditor einem User manuel die Berechtigung zur Änderung des Schlüssels zugewiesen. Seit dem funktioniert dieser User.
der User Manuel sollte das mal unter Computer\HKEY_CURRENT_USER\Software\Classes\ erstellen. Da darf er nämlich
HKCR ist nämlich eine Globale Sammlung, die dann mit den Einträgen vom User unter HKCU gemerged wird.
Wenn die Software allerdings wirklich so kacke ist das sie nachher aus dem HKCR LIEST, dann wird's schwieriger
Gibt es eine Lösung dieses Problem allgemein zu beheben? (zB GPO)
Sicher. Einfach die Berechtigung per GPO erteilen und damit unbekannte Sicherheitslöcher aufreisen.


Gibt's denn kein Update von der Software um hier mal Win10 kompatibel zu werden?
Wenn das schon die aktuelle Software ist, dann solltet ihr die Software wechseln, denn der Programmierer hat offenbar keine Ahnung von dem was er da tut
jsysde
jsysde 28.02.2020 aktualisiert um 22:26:09 Uhr
Goto Top
N'Abend.

Zitat von @Lauchheimer:
[...]Gibt es eine Lösung dieses Problem allgemein zu beheben? (zB GPO)
"Riecht" nach Elevation bzw. deren Fehlen - mal Programm/Setup "Als Administrator" ausgeführt?
Das sollte ja eigentlich einmalig ausreichend, um den entsprechenden Reg-Key zu erzeugen/zu verändern.

Generell halte ich HKEY_CLASSES_ROOT aber für die falsche Stelle, an der Software Versionsinfos abzulegen hat....

Cheers,
jsysde

EDITH - Nachtrag:
[...]Die User besitzen lokale Admin-Rechte.
Warum?!?