Zitat:
|
Zitat von gosha16
Prinzipiell sollte man für HKEY_CURRENT_USER den Schreibzugriff zulassen und nur Bestimmte Keys sperren. (z.B. den Run und RunOnce Key)
|
Dieser Hinweis kommt zurecht, denn ich habe mich ein wenig falsch ausgedrückt - die Ausführung der REGEDIT.EXE sollte auf den Client-Rechnern unter User-Rechten auf jeden Fall gesperrt sein.
Trotz allem hat gosha16 völlig Recht, dass unabhängig von einer installierten "User-Beschränkung" das System gewissen Lese- und Schreibzugriff auf viele Elemente in der Windows-Registry benötigt.