Dateispeicherort in Start verstecken

[casu4711]

Hallo allerseits,

ich habe für verschiedene Rechner bei uns in der Firma, lokal für einen Bestimmten Kioskuser BenutzerXXX, per Registry, bestimtme Einschänkungen vorgenommen, beispielsweise, keine lokalen Laufwerke im Explorer anzeigen, USB unterbinden, Rechtsklick, etc. Bitte nicht fragen warum dies nicht via GPO erledigt wird, es geht momentan nicht!

Nun ist Windows aber netterweise so sicher, dass wenn man via Startmenu, bspw Excel eintippt, rechts daneben SPEICHERORT ÖFFNEN ERSCHEINT, und da kann dann jeder DEPP über all hinein. Klar kann man Verzeichnisrechte setzen, aber es soll auch verhindert werden, dass fremde die Verzeichnisstruktur überhaupt sehen, Wie und mit welchem Regkey kann ich diesen Menupunkt ausblenden. Für sachdienliche Hinweise wäre ich dankbar.


LG


Chris

 

[areiland]

Gar nicht! Zumindest ist mir kein Registrywert bekannt, über den man gezielt diesen Menüpunkt ausblenden könnte. So ist es halt mit den Frickellösungen, irgendwo bleibt da immer eine Lücke.

 

[casu4711]

danke noch mal,

na ich seh das mal als ein ziemlich großes Sicherheitsproblem bei Microsoft an, so etwas dürfte ja nicht sein, Frickellösung hin oder her, selbst bei Existens eines Domänenservers, GPOs werden letzlich ja auch alel in der Registry hinterlegt, so weit ich weiss. Sofern ich da einem Trugschluss unterliege, müsste man es ja zumindest via GPEDIT einstellen können oder?


Liebe Grüße

Chris

 

[areiland]

Natürlich wird das in der Registry hinterlegt, ich weiss aber jetzt nicht ob man wirklich diesen einen Menüpunkt separat ausblenden kann.

 

[casu4711]

ok Danke, sonst vielleicht ne IDEE, wie man den Zugriff auf Firmendirectories für KIOSKuser verhindern könnte?

lg


Chris

 

[Big Eddie Calzone]

Auf dieser Website (lässt sich rechts oben auch auf Deutsch umstellen) kannst Du in den GPO stöbern.
Es werden jeweils kurze Erklärungen angezeigt und die mit der GPO korresponierenden Registry-Schlüssel.

Ob was passendes für Deine Aufgabe dabei ist, habe ich aber nicht recherchiert.

 

[IT-SK]

Bitte nicht fragen warum dies nicht via GPO erledigt wird, es geht momentan nicht!

Frag.....

 

[casu4711]

Weil diese PC Gruppe seit dem letzten Update nach der Jahreswende nicht mehr mit GPOs versorgt wird. Aber schlussendlich gibt es ja viele Wege die nach Rom führen, normalerweise...

- - - Aktualisiert (23.01.2020) - - -

ok, Frage anders formuliert, da ich nicht weiss, ob diese Möglichkeit des Zugriffs aus das Dateisystem vorher nicht auch gegeben war. An welcher Stelle im Gruppenrichtlinieneditor würde ich dass denn einstellen, dass dieser Zugriff nicht geht, mal angenommen die Gruppe würde cia GPO wieder ansprechbar sein??


lg

chris