Inhalt eines Registry-Schlüssel regelmäßig leeren

[Garant 3]

Hallo,

 

habe ich die Möglichkeit via GPOs den Inhalt von einem Registry-Schlüssel regelmäßig zu leeren? Seitens der Software ist das leider nicht zu unterbinden. 

Die Werte in dem Registry-Schlüssel  haben immer unterschiedliche Werte. Könnte das natürlich über ein Skript bei Anmeldung durchführen aber vllt. gibt es einen charmanteren Weg?

[NorbertFe 2.027]

Du kannst per GPO einen Task verteilen, der das dann lokal und nach gewünschtem Takt erledigt. ;)

[testperson 1.674]

Hi,

 

was ist denn das Problem dahinter? Das sollte sich auch per GPP Registry erledigen lassen. Die Frage wäre halt, ob das auch zielführend ist bzw. ob es bessere Ansätze für das eigentliche Problem gibt.

 

Gruß

Jan

[Garant 3]

Es gibt eine Software, die diesen Schlüssel mit sehr vielen Werten füllt und leider macht es die Software sehr langsam, umso länger die Liste ist. Die Werte werden aber nicht gebraucht (eine Art Verlauf). Leider lässt sich das in der Software nicht deaktivieren, daher muss so ein "Pfusch" her.

[testperson 1.674]

Hast du mal getestet, was die Software daraus machst, wenn du den Usern einfach das Ändern/Schreiben auf den Key verweigerst?

 

Ansonsten halt "reg delete ... /f" per Logon Script oder einer Aufgabe, die das Script bei Anmeldung / wann auch immer ausführt ausführt. Alternativ dann GPP Registry, sofern die Anwendung kein Problem damit hat, wenn der Key zur Laufzeit der Anwendung gelöscht wird.

[MurdocX 949]

vor 2 Stunden schrieb testperson:

Hast du mal getestet, was die Software daraus machst, wenn du den Usern einfach das Ändern/Schreiben auf den Key verweigerst?

Das ist ein nachhaltiger Versuch. Würde ich auch probieren. Alternativ GPP oder einfach ein Task. Das sind die einfachen Probleme  

[Nobbyaushb 1.464]

Moin,

ich finde deine Idee aus dem ersten Post eigentlich charmant

Bei Anmeldung den Reg-Key leeren und gut

Oder soll der öfter pro Tag geleert werden?

Was spricht denn der Hersteller, ist das da bekannt / Ticket auf?

[zahni 550]

Eine andere ACL auf den Wert zu legen ist auch eine gute Idee. Normalerweise bekommen Anwendungen es nicht mit, wenn sie nicht schreiben können. So habe ich in der Vergangenheit Anwendungen Vorgaben machen können, die unter USER schrieben, der User aber bestimmte Einstellungen nicht verstellen sollte. 

bearbeitet 12. September 2023 von zahni