cmd.exe sperren?

[mOhi]

Hallo,

wie man dem Topic entnehmen kann möchte ich die cmd.exe sperren. (Win XP Prof & Home Edition).
Mir ist bewusst das ich das mit einem Registry-Schlüssel machen kann, das funktioniert soweit auch. Jedoch wenn man dann bei google nach einer cmd.exe findet wird man sehr schnell fündig. Starte ich nun diese cmd.exe aus dem Internet habe ich wieder Zugriff auf alles.
Gibt es eine Möglichkeit das zu unterbinden? Kann gerne auch ein Tool sein womit man generell DOS-Programme sperren kann.
Freeware wäre nett, aber ein wenig Geld hätte ich für diese anscheinend schwere Aufgabe auch übrig

Ich danke für eure Hilfe

Gruß Parick

[Joerg]

Das ist halt kein DOS-Programm es ist eine .exe
Es gibt zwar Möglichkeiten, die cmd zu sperren, aber meist reicht ein Umbenennen der Datei um das zu umgehen.
Ich würde mir eher Gedanken über die allgemeinen Rechte der Benutzer zu machen und diese eher einschränken (z.B. nur das Ausführen definierter Anwendungen erlauben - Rest sperren).

[BuckFix]

XPpro:
Öffne die:
Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichtlinie
wähle hier den Punkt:
Richtlinien für Softwareeinschränkung -> Zusätzliche Regeln.
Klicke den Punkt "Zusätzliche Regeln" mit der rechten Maustaste an und wähle aus dem Kontextmenü "Neue Pfadregel".
Im nun erscheinenden Fenster trägt man mittels der Schaltfläche "Durchsuchen" die Datei "cmd.exe" aus dem Systemverzeichnis (Standard: C:\WINDOWS\system32\cmd.exe) ein.
Unter dem Punkt "Dateiversion" erscheint nun die Dateiversion und im Fenster "Sicherheitsstufe" lässt man die Voreinstellung auf "Nicht erlaubt".
Nur noch mit dem Button "OK" bestätigen.

XPhome:
Updaten auf ein verwaltungsfähiges System (XPpro) und dann siehe oben.

[Joerg]

Hehe .. per copy&paste gleich zwei Probleme auf einmal gelöst
Leider reicht in diesem Fall ein Umbenennen der Datei, um wieder einen command prompt zu haben.

[BuckFix]

Absolute Sicherheit gibt es nicht. Man kann auch den umgekehrten Weg wählen und lediglich vom Administrator zugelassene Programme erlauben. Allerdings mit unverhältnismässig grösserem Aufwand.

[Joerg]

Auch wieder wahr.

[Rannei]

Mit einer Hashregel auf die cmd.exe würde zumindest mehr Sicherheit bringen

[mOhi]

Ja Mensch dann sage ich mal vielen Dank für die vielen, schnellen und brauchbaren Antworten.

Gruß Patrick

[GreatValue]

Jetzt muß ich aber mal dumm fragen: was soll das bringen cmd.exe zu sperren. Von dort kann ich doch auch nicht mehr machen als ich sowieso schon darf?

[mOhi]

Könnte eine längere Geschichte werden, ich versuch mich mal kurz zu fassen:

Ein PC ist mit einem Festplattenüberwacher installiert. (Alle Änderungen nach Systemstart wieder auf null gesetzt)
Es gibt 2 Partitionen (C und D)
C Ist mit dem Programm gesichert.
D nicht, wegen der Spielstände welche gespeichert werden sollen
Das Laufwerk D ist ausgeblendet, jedoch kann man mit der cmd.exe darauf zugreifen (genauso wie mit Brennprogrammen weil diese das Laufwerk auch darstellen, laut Fa. Nero nicht anders einstellbar)

Von daher wollte ich die cmd.exe sperren und mit dem Brennprogramm muss ich mir noch was ausdenken