Snap-Ins für die Management Console (MMC) unterbinden

Mit diesem Tipp können Sie Snap-ins für die MMC verbieten. Es werden nur noch die Snap-Ins zugelassen, die über die Gruppen Policy freigegeben wurden.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab.

Beachten Sie dazu bitte folgende Punkte:

Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)

Info: Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

Unter:

[für den Anwender]

HKEY_CURRENT_USER\ SOFTWARE\ Policies\ Microsoft\ MMC

Erstellen Sie hier einen neuen Wert mit dem Namen "RestrictToPermittedSnapins" als Datentyp REG_DWORD. Setzen Sie den Wert auf:

1	Snap-ins unterbinden
0	Snap-ins sind erlaubt (Standard)

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	NEIN
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\Windows-Komponenten\Microsoft Management Console
Einstellungsname:	Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken

Info Wie Sie Snap-Ins freigeben finden Sie unter "Entsprechende Snap-Ins freigeben oder sperren"

Info Ist der Eintrag nicht vorhanden, wird von Windows automatisch der Standard-Wert benutzt.

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip1500/tip1638.htm