Bei einigen hats geklappt konnte ich mir alles zusammenreimen, bei manchen kleine Fragen offen und manche versteh ich trotzdem nicht.
Hier Liste ich mal alle auf, die mir Kopfzerbrechen bereiten, falls jemand, sich damit auskennt oder auch die Skripte nutzt kann mir ja helfen beim Verständnis wäre nett, ob Rika die Lust hat alles zu erklären und auch so, dass ichs versteh weiss ich nicht. Den Link poste ich auch nicht, dass soll er machen wenn er es ok findet, wenn weitere Zugriff dazu kriegen.
Also:
- remove hyperterm.cmd, remove Win2K3 Cluster support.cmd -> sind diese überhaupt bei xp dabei? wenn ja welchen nutzen hinter diesen cmd?
- remove wmp-wdf.cmd -> wieso sollen diese WMP betreffenden Dateien gelöscht werden?
- bootini.txt -> nutzen der Änderungen? und wohin damit?
- command action.reg -> versteh ich nicht was dies bewirken soll
- deactive posix subsystem.reg -> warum? bringt er Risiken mit sich?
- delete commonly abused urlhandlers.reg -> s.o "posix"
- disable accessibility options.reg -> versteh ich auch nicht den Hintergrund
- dnscache.cmd -> für was den dnscache leeren?
- enable directx.reg -> wieso extra aktiveren?
- HARDEN2K.reg -> für xp anwendbar? wenn ja welchen nutzen hat es?
- ipsec-nat.reg -> was genau betrifft da "Security" (da es im "sec" Ordner war)
- ipv6.cmd, pathscan.cmd, svccheck.cmd -> verstehe ich ebenfalls nicht
- lockdown inet feature tools.reg -> was wir da genau deaktivert? irgendwas evtl. doch relevantes was ich brauche?
- memfree.cmd, msdtc-reset.cmd -> zuwas jeweils notwendig?
- remove_dk (reg und cmd) -> wieso löschen und welche sinnvolle alternative?
- tcpip_hardening.reg, tcpip_hardening2.reg, tcpip_tuning.reg -> was wird dabei alles bearbeitet? bedenklos ausführen und nur profitieren oder können einschränkungen/probleme kommen?
- tuning.reg, tune device manager.reg, tune eventlog.reg -> was wird genau verbessert?
- wininet_ssl.reg -> verstehe ich auch nicht
- move etc -> sinn dieses reg und cmd?
- ieblock.cmd -> verstehe ich im grundprinzip nur welche einschränkungen tauchen dabei alles auf
- Lockdown IE.reg -> bewirkt das gleiche wie ieblock.cmd? oder mit mehr bzw. weniger einschränkungen?
- remove nettools.cmd -> rhp und rsh nicht notwendig für irgendwas?
- remove other.cmd -> dialer.exe nicht für pppoe oder dfü notwendig?
- remove unusable search scopes.reg -> sollte unbedenklich sein und nur nutzen?!
Vielen Dank schonmal an jede noch so kleine Hilfe, falls Rika es erlaubt poste ich den Link oder so, wenn er total gegen diesen Thread sein sollte, soll ihn ein Mod halt löschen.
Für weitere .reg etc. files die sinnvoll sind bin ich immer offen, schickt sie mir oder so am besten mit Beschreibung. Danke
Ansonsten noch 2 Fragen:
1. Kann ich eine bat oder cmd schreiben, die in einem ordner bestimmte reg files automatisch ausführt, dass man nicht alles in eine einfügen muss bzw. alle selber starten muss?
eine Abfrage mit "eintragen ja/nein" wäre auch praktisch
2. Einige der Einstellungen betreffen ja HK_CurrentUser somit sind sie dann wenn ich das alles vom Adminkonto ausmache nur dort die Einstellungen getroffen, im Benutzerkonto also nicht.
Wenn ich sie dort ausführe bräuchte ich ja Adminrechte. Ok es geht auch über HK_Users müsste man aber alle reg durchforsten und anpassen. Also welchen Weg schlagt ihr vor, dass ich am einfachsten die "HKCU" Einträge auch im Benutzer eingetragen bekomme.
Vielen Dank
Dieser Beitrag wurde von ShadowHunter bearbeitet: 20. April 2006 - 01:23