Technik News - ITwelzel.biz

Abb1: Änderung der Common.adm für den Wert NoDrives
Abb2: Änderung der Common.adm im Bereich [Strings]
Abb3: Veränderte Wahlmöglichkeit im Policyeditor
Prozentsatz der Paketgröße (Default: 128kb) und der
TimeOut-Werte an. Beim Wert 50 werden also nur 64kb-
Buffer-Frames versendet und nach der halben (50%)
PulseTimeOut2-Zeit die Verbindung wieder getrennt. Der
Wert 0 gibt an, daß keine Syn-chronisation erfolgen soll.
Mit einem Scheduler (AT, WinAT) könnten Sie
beispielsweise eine Batchdatei abarbeiten, die den
Ausgabe 12/97
43
43
Registry-Wert tagsüber auf unter 25 setzt und nachts dann
erhöht. Dazu ist der Netlogon-Dienst zu stoppen und
wieder zu starten. Diese Lösung ist nicht für Netzwerke
zu empfehlen, die möglichst schnell die entsprechenden
Änderungen auf der entgegenge-setzten WAN-Lokation
benötigen.
12
Laufwerke verbergen
Auf besonderen Leserwunsch möchte ich zum Abschluß
gerne hier noch das Problem der Absicherung von
Laufwerken behandeln. Jeder Administrator, der
beispielsweise mit dem Policy-Editor versucht, Laufwerke
zu verstecken, wird feststellen, daß dies nur für alle
lokalen bzw. Netzwerklaufwerke möglich ist. Mit einem
kleinen Trick jedoch können Sie z.B. nur das
Diskettenlaufwerk vor Userzugriffen schützen. Die
entsprechende Optionsbox in der Policy DefaultUser/
Shell/Restrictions/HideDrives in My
Computer schaltet auf Seiten der Registry unter
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
den Schalter NoDrives (REG_DWORD) entweder auf 0
oder auf 67108863. Die Möglichkeiten zwischen diesen
beiden Grenzwerten werden hier gar nicht genutzt. Dabei
sollten Sie sich zunächst alle 26 Buchstaben des Alphabets
mit Z von links beginnend, hintereinander aufschreiben.
Für alle sichtbaren Laufwerke schreiben Sie eine 0 unter
den entsprechenden Buchstaben, für ein verborgenes
Laufwerk eine 1. Wenn wir also nur das Diskettenlaufwerk
A: verstecken wollen, wären das 25 Nullen und ganz rechts
eine 1. Diesen ermittelten Wert tragen wir als Binärwert
im genannten Schlüssel ein. Nach einem erneuten Login
des gerade angemeldeten Users wird das Floppylaufwerk
im Explorer und im Ordner „My Computer“ nicht mehr
sichtbar sein. Doch Achtung! Zugriffe auf die Floppy sind
u.a. immer noch unter Start-Run oder im DOS-Fenster
möglich. Diese Funktionen sollten ebenfalls re-stringiert
werden.
An dieser Stelle ist die Frage nach der Übertragbarkeit
unseres erfolgreichen Tests auf den Policy-Editor
berechtigt. Dazu müssen wir die Vorlagedatei
common.adm im Verzeichnis system32\inf
nachbearbeiten (Sicherheitskopie anfertigen). Suchen Sie
nach dem Eintrag NoDrives und verändern Sie diesen
wie in Abb. 1 dargestellt. Die neuen Einträge in Abb. 2
müssen am Ende dieser Datei unter der Sektion
[Strings] angefügt werden. Nach erneutem Aufruf
des Menüs Option-PolicyTempla-te und
anschließendem OK im Policy-Editor, werden die neuen
Werte eingelesen und sind danach verfügbar. Jetzt können
Sie die oben ermittelte Binärzahl, die auch ohne weiteres
in eine Hex- oder Dezi-malzahl umgewandelt werden
kann, im verfügbaren Feld (Abb. 3) eintragen.
Für Fragen bezüglich der Registry stehe ich Ihnen gerne
unter oplein@compu-shack.com zur Verfügung. Nochmals
herzlichen Dank für die zahlreichen E-Mails.