Registry-Wert keine Schreibberechtigung Sicherheitscenter W7

[brainy84]

Hi zusammen,

ich bin dabei das Sicherheitscenter von Windows 7 stumm zu machen. Laut meinen Recherchen geht das über u.a. über die Registry-Werte:

openkey [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
set "AntiSpywareOverride" = REG_DWORD:0001

Sorry hatte das Formular ausversehen abgeschickt und dann nicht mehr dran gedacht, dass es nur zur Hälfte fertig ist.
Leider habe ich keine Schreibberechtigung auf den Registrywert, sondern nur der Dienst:

Code: Alles auswählen

xecution of Registry_install_win7
[3] [Dez 21 07:27:12:041]       Error: Registry key [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]   could not be opened by RegCreateKeyEx,  Errorno: 5 "Zugriff verweigert<"
[3] [Dez 21 07:27:12:042]             Error: Variable "AntiSpywareOverride"  could not be set  
[3] [Dez 21 07:27:12:042]             Error: Variable "FirewallOverride"  could not be set  
[3] [Dez 21 07:27:12:042]             Error: Variable "AntiVirusOverride"  could not be set  

So jetzt passt es. Sorry

MfG

brainy84

[tobias]

Hi zusammen,

ich bin dabei das Sicherheitscenter von Windows 7 stumm zu machen. Laut meinen Recherchen geht das über u.a. über die Registry-Werte:

openkey [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
set "AntiSpywareOverride" = REG_DWORD:0001

Leider habe

log datei wär gut

[brainy84]

Hi tobias,

sorry hab mein ersten Post aktualisiert, war nicht ganz fertig


Grüße

brainy84

[tobias]

jop geht auch bei mir nicht. Liegt darauf das das Konto SYSTEM dort nur leserechte hat...

[brainy84]

Hi tobias,

danke. Gibts da ne automatisierte Lösung? Weißt du ob man per Befehl das Besitzrecht übernehmen kann. Bzw. ob ich sonst irgendwie das Sicherheitscenter stumm machen kann?

Danke dir

[tobias]

bisher keine alternative gefunden :/

[d.oertel]

Hi,

man kann setacl.exe verwenden um während eines scriptes Registry rechte zu ändern.
In einigen Fällen wo system zwar nicht schreiben kann kann es z.B. den Eigentümer ändern.

Ich habe sowas schon mal gemacht. Aber der Syntax der setacl.exe ist ein wenig 'trocken'. Hier als Beispiel:

Code: Alles auswählen

[DosInAnIcon_setrights]
"%scriptpath%\SetACL.exe" -on "HKLM\SYSTEM\CurrentControlSet\Enum\Root" -ot reg -actn ace -ace "n:S-1-5-32-544;p:full;s:y" -actn clear -clr "dacl,sacl" -actn rstchldrn -rst "dacl,sacl"
echo %ERRORLEVEL%
exit %ERRORLEVEL%

[DosInAnIcon_removerights]
"%scriptpath%\SetACL.exe" -on "HKLM\SYSTEM\CurrentControlSet\Enum\Root" -ot reg -actn trustee -trst "n1:S-1-5-32-544;s1:y;ta:remtrst;w:dacl"
echo %ERRORLEVEL%
exit %ERRORLEVEL%

gruß
d.oertel