Registry mit Skript ändern

[prakti]

Servus,

ich mach zur Zeit ein Praktikum in einer IT-Abteilung.

Meine Aufgabe ist es bestimmte Registry-Einträge auf allen XP-Rechnern im Betrieb mittels eines Skripts zu ändern um diverse Sicherheitslücken zu schliessen. Dazu benötigt man natürlich Adminrechte, die ich dem User per Runas für diesen Vorgang verleihe.
Das funktioniert soweit auch ganz gut.
Aber leider werden die Registry-Änderungen nur beim Administrator wirksam.

Vielleicht hat ja jemand von euch ne Idee woran's liegen könnte.
Ich hänge das Skript(Autoit) mal an.

Sag schonmal Danke!

Prakti

[prakti]

Hier die *.reg-Datei.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\Advanced]
"Hidden"=dword:00000002
"ShowCompColor"=dword:00000001
"HideFileExt"=dword:00000001
"DontPrettyPath"=dword:00000000
"ShowInfoTip"=dword:00000001
"HideIcons"=dword:00000000
"MapNetDrvBtn"=dword:00000000
"WebView"=dword:00000001
"Filter"=dword:00000000
"SuperHidden"=dword:00000000
"SeparateProcess"=dword:00000001
"ListviewAlphaSelect"=dword:00000000
"ListviewShadow"=dword:00000000
"ListviewWatermark"=dword:00000001
"TaskbarAnimations"=dword:00000000
"StartMenuInit"=dword:00000002
"StartButtonBalloonTip"=dword:00000002
"ClassicViewState"=dword:00000000
"NoNetCrawling"=dword:00000001
"FolderContentsInfoTip"=dword:00000001
"FriendlyTree"=dword:00000001
"ShowSuperHidden"=dword:00000000
"WebViewBarricade"=dword:00000000
"DisableThumbnailCache"=dword:00000000
"PersistBrowsers"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,0 0,\
00
"Bounds"=hex:00,30,00,00,00,20,00,00
"Security Packages"=hex(7):6b,00,65,00,72,00,62,00,65,00,72,00,6f,00,7 3,00,00,\
00,6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,73,00,63,00,68, 00,61,00,6e,00,\
6e,00,65,00,6c,00,00,00,77,00,64,00,69,00,67,00,65,00,73,00, 74,00,00,00,00,\
00
"LsaPid"=dword:000002c0
"SecureBoot"=dword:00000001
"auditbaseobjects"=dword:00000000
"crashonauditfail"=dword:00000000
"disabledomaincreds"=dword:00000000
"everyoneincludesanonymous"=dword:00000000
"fipsalgorithmpolicy"=dword:00000000
"forceguest"=dword:00000000
"fullprivilegeauditing"=hex:00
"limitblankpassworduse"=dword:00000001
"lmcompatibilitylevel"=dword:00000000
"nodefaultadminowner"=dword:00000001
"nolmhash"=dword:00000000
"restrictanonymous"=dword:00000000
"restrictanonymoussam"=dword:00000001
"Notification Packages"=hex(7):73,00,63,00,65,00,63,00,6c,00,69,00,00,00,0 0,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Acce ssProviders]
"ProviderOrder"=hex(7):57,00,69,00,6e,00,64,00,6f,00,77,00,7 3,00,20,00,4e,00,\
54,00,20,00,41,00,63,00,63,00,65,00,73,00,73,00,20,00,50,00, 72,00,6f,00,76,\
00,69,00,64,00,65,00,72,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Acce ssProviders\Windows NT Access Provider]
"ProviderPath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d ,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33, 00,32,00,5c,00,\
6e,00,74,00,6d,00,61,00,72,00,74,00,61,00,2e,00,64,00,6c,00, 6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Data ]
"Pattern"=hex:de,e0,79,64,07,2e,e4,31,b9,c2,8e,14,f8,8b,9b,4 9,64,33,62,65,32,\
39,37,64,00,68,07,00,01,00,00,00,d8,00,00,00,dc,00,00,00,48, fa,06,00,d6,48,\
52,74,04,00,00,00,a0,fd,06,00,b8,fd,06,00,a4,2d,93,db

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\GBG]
"GrafBlumGroup"=hex:41,08,63,fb,05,25,5e,8a,80

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\JD]
"Lookup"=hex:c8,64,2f,5a,6f,18

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerb eros]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerb eros\Domains]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerb eros\SidCache]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1 _0]
"Auth132"="IISSUBA"
"ntlmminclientsec"=dword:00000000
"ntlmminserversec"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Skew 1]
"SkewMatrix"=hex:1c,ea,6b,8a,99,16,ed,f5,94,55,2a,31,73,83,9 d,3d

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\SSO]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\SSO\ Passport1.4]
"SSOURL"="http://www.passport.com"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Sspi Cache]
"Time"=hex:c2,2b,1e,84,cc,3c,c4,01

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Sspi Cache\digest.dll]
"Name"="Digest"
"Comment"="Digest SSPI Authentication Package"
"Capabilities"=dword:00004050
"RpcId"=dword:0000ffff
"Version"=dword:00000001
"TokenSize"=dword:0000ffff
"Time"=hex:00,d4,c9,d5,05,4f,c2,01
"Type"=dword:00000031

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Sspi Cache\msapsspc.dll]
"Name"="DPA"
"Comment"="DPA Security Package"
"Capabilities"=dword:00000037
"RpcId"=dword:00000011
"Version"=dword:00000001
"TokenSize"=dword:00000300
"Time"=hex:00,60,f7,62,0f,f9,c2,01
"Type"=dword:00000031

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Sspi Cache\msnsspc.dll]
"Name"="MSN"
"Comment"="MSN Security Package"
"Capabilities"=dword:00000037
"RpcId"=dword:00000012
"Version"=dword:00000001
"TokenSize"=dword:00000300
"Time"=hex:00,5b,5d,d9,05,4f,c2,01
"Type"=dword:00000031

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogo n\Parameters]
"DisablePasswordChange"=dword:00000000
"maximumpasswordage"=dword:0000001e
"requiresignorseal"=dword:00000000
"requirestrongkey"=dword:00000000
"sealsecurechannel"=dword:00000001
"signsecurechannel"=dword:00000001
"Update"="no"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmans erver\parameters]
"autodisconnect"=dword:0000000f
"enableforcedlogoff"=dword:00000001
"enablesecuritysignature"=dword:00000000
"requiresecuritysignature"=dword:00000000
"NullSessionPipes"=hex(7):43,00,4f,00,4d,00,4e,00,41,00,50,0 0,00,00,43,00,4f,\
00,4d,00,4e,00,4f,00,44,00,45,00,00,00,53,00,51,00,4c,00,5c, 00,51,00,55,00,\
45,00,52,00,59,00,00,00,53,00,50,00,4f,00,4f,00,4c,00,53,00, 53,00,00,00,4c,\
00,4c,00,53,00,52,00,50,00,43,00,00,00,45,00,50,00,4d,00,41, 00,50,00,50,00,\
45,00,52,00,00,00,4c,00,4f,00,43,00,41,00,54,00,4f,00,52,00, 00,00,54,00,72,\
00,6b,00,57,00,6b,00,73,00,00,00,54,00,72,00,6b,00,53,00,76, 00,72,00,00,00,\
00,00
"NullSessionShares"=hex(7):43,00,4f,00,4d,00,43,00,46,00,47, 00,00,00,44,00,46,\
00,53,00,24,00,00,00,00,00
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,0 0,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33, 00,32,00,5c,00,\
73,00,72,00,76,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00, 00,00
"Lmannounce"=dword:00000000
"Size"=dword:00000001
"Guid"=hex:8d,3c,d9,36,2b,23,b9,4f,a0,14,8a,3e,f8,6a,66, 1e
"CachedOpenLimit"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanw orkstation\parameters]
"enableplaintextpassword"=dword:00000000
"enablesecuritysignature"=dword:00000000
"requiresecuritysignature"=dword:00000000
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,0 0,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33, 00,32,00,5c,00,\
77,00,6b,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00, 00,00
"OtherDomains"=hex(7):00,00

[prakti]

Die *.reg-Datei zum runterladen.

[DangerFreak]

vielleicht kannst du dich hier inspirieren lassen
http://www.msfn.org/board/index.php?showtopic=10176

[kurtrichter]

jo
das problem ist das der erste teil deiner datei auf den user bezogen ist
das bedeutet du musst den ersten teil bei jedem user ausführen (jeder einmal anmelden )


kurt

[reipu]

und die Userbezogenen REG's vielleicht in eine Datei packen.

[prakti]

Erstmal Danke für eure schnelle Hilfe.

Leider funktioniert's immer noch nicht.

Die reg-Datei lässt sich nur als Admin ausführen, was mit dem runas-Befehl ja auch klappt, aber an der Registry ändert sich bei den Usern nichts.
Ich habe den Absatz mit HKEY_CURRENT_USER\ in eine extra Datei gepackt und mit dem runas-Befehl verknüpft, aber es ändert sich nichts.

[kurtrichter]

das sollte aber funktionieren
zumindest bei den schlüsseln des users
also trenn den oberen teil ab und versuch mal die reg datei als user auszuführen (nicht mit runas)


kurt

[prakti]

Wenn ich es als normaler Benutzer ausführen will erscheint folgender Fehler:

Das Bearbeiten der Registrierung wurde durch den Administrator deaktiviert.

[HeikoBerlin]

> Bearbeiten der Registrierung wurde durch den Administrator deaktiviert

Dann wird das mit runas -mangels Berechtigung- wohl auch
nicht funzen Schlüssel ich nicht Admin User Keys zu ändern
Denn das ist ja Sinn der o.g. Deaktivierung