Ich versuche, die Bearbeitung eines Registrierungsschlüssels durch eine Anwendung zu verhindern. Insbesondere möchte ich Windows VisualEffects sperren, da die Anwendung die Minimieren/Maximieren-Animationen von Windows deaktiviert.
Ich dachte daran, den Besitzer des Schlüssels bei mir zu behalten, Administratoren und Benutzern jedoch nur Leserechte zu gewähren bzw. ihnen die volle Kontrolle zu verweigern.
Gibt es dabei irgendwelche Nachteile? Muss ich die Berechtigungen für andere Gruppen ändern?
Antwort1
Ja, Sie müssen die Berechtigung ändern, um eine Bearbeitung zu verhindern.
Entfernen Sie Gruppen oder Benutzer, die keinen Zugriff auf die visuellen Effekte haben sollen.
Alternativ können Sie das GPO pushen, um diesen Registrierungswert bereitzustellen und so zu verhindern, dass der Benutzer ihn ändert.