Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Komponenten der Benutzerkontensteuerung 99
eine .bat-Datei virtualisieren muss, können Sie den Dateivirtualisierungsfilter so konfigurieren,
dass dies unterstützt wird. Die folgenden Beispiele demonstrieren, wie Sie die Dateivirtualisierung
konfigurieren.
Hinweis Der Registrierungszweig FileList ist in der Standardeinstellung nicht vorhanden. Sie müssen ihn
von Hand erstellen, um die Dateivirtualisierung zu konfigurieren.
Hier ein Beispielszenario: Ein Unternehmen braucht eine alte Buchhaltungsanwendung, die
eine Protokolldatei in den eingeschränkten Programmordner der Anwendung schreibt. Um
die Virtualisierung für den Ordner C:\Programme\ des Buchhaltungsprogramms
zu aktivieren, müssen Sie unter dem folgenden Registrierungsschlüssel einen
neuen DWORD-Eintrag namens Exclude erstellen und auf den Wert 0 setzen:
[HKLM\SYSTEM\CurrentControlSet\Services\luafv\Parameters\FileList\Device\\
]
Ein anderes Szenario: Ein Unternehmen zwingt alle Benutzer, ihre Daten in einem bestimmten
Speicherort abzulegen, indem es den Benutzern die Schreibberechtigung für alle Speicherorte
außer dem gewünschten Datensicherungsort entzieht. Wenn die Virtualisierung
aktiviert ist, kann ein Benutzer Daten potenziell an jedem Speicherort ablegen, für den die
Virtualisierung eingeschaltet ist. Um die Virtualisierung für den Ordner C:\Programme\
zu deaktivieren, können Sie im folgenden Registrierungsschlüssel
einen neuen DWORD-Wert namens Exclude erstellen und auf 1 setzen:
[HKLM\SYSTEM\CurrentControlSet\Services\luafv\Parameters\FileList\Device\\
Program Files\AnwendungsnameY]
Ein letztes Szenario: Ein Unternehmen nutzt eine alte Buchhaltungsanwendung, die eine
.bat-Datei in den eingeschränkten Programmordner der Anwendung schreibt. Um die Virtualisierung
für Dateien mit der Erweiterung .bat zu aktivieren, müssen Sie unter dem folgenden
Registrierungsschlüssel einen neuen REG_MULTI_SZ-Wert namens ExcludedExtensionsRemove
erstellen und als Wert »bat« eintragen:
[HKLM\SYSTEM\CurrentControlSet\Services\luafv\Parameters]
Hinweis Sie können sich virtuelle Dateien und Ordner ansehen, indem Sie im Windows-Explorer den
virtualisierten Dateispeicherort öffnen und in der Explorer-Symbolleiste auf Kompatibilitätsdateien klicken.
Registrierungsvirtualisierung
Registrierungsvirtualisierung ähnelt der Dateivirtualisierung, betrifft aber Registrierungsschlüssel
unter HKLM\SOFTWARE. Dieses Feature erlaubt Anwendungen, die Konfigurationsinformationen
in HKLM\SOFTWARE speichern müssen, weiterhin lauffähig zu bleiben,
wenn sie ohne administrative Privilegien ausgeführt werden. Die Schlüssel und Daten werden
in HKEY_CLASSES_ROOT\VirtualStore\SOFTWARE umgeleitet. Der Zweig VirtualStore
wird erst bei Bedarf erstellt, wenn zum ersten Mal eine Anwendung Virtualisierung nutzt.
Wie bei der Dateivirtualisierung verfügt jeder Benutzer über ein virtualisiertes Exemplar der
Werte, die eine Anwendung in HKLM gespeichert hat. Falls ein Programm aufgrund von
Anwendungskompatibilitätseinschränkungen die Registrierungsvirtualisierung konfigurieren
muss, wird dies unterstützt. Die folgenden Beispiele demonstrieren, wie Sie die Registrierungsvirtualisierung
konfigurieren.