Seguridad en el Registro

Hash: SHA1

Maeluwen wrote:

hola a todos,

se puede añadir/modificar mediante un script (REG ó BAT) permisos en
las claves del registro? Ya se como añadir, eliminar o comparar claves
y valores pero no se como establecer permisos o incluso si se puede
hacer.

How to restore the default NTFS permissions for Windows 2000
http://support.microsoft.com/defaul...-us;266118


Para restaurar los permisos originales de winxp, debemos seguir los
siguientes pasos.

Inicio/ejecutar y tecleamos "mmc"

Se nos va abrir una ventana, la cual va a contener, una carpeta llamada
"raiz de consola", pues bien, en esta ventana debemos ir a
archivo/agregar o quitar complemento, click en el boton agregar, y en la
lista elegir "security configuration and analisys", se agregar al menu
"raiz de consola" que teniamos inicialmente, hacemos click con el boton
derecho del raton sobre el mismo y le damos a "abrir base de datos" (en
ingles "open database"), creamoos un nuevo archivo de nombre
"Aclrestore" y hacemos click en "abrir", se nos abrirá una nueva ventana
llamada "import template" que contiene varios archivos *.inf, que
contienen información o plantillas predefinidas por el sistema, podemos
obtener más información sobre ella consultando en la ayuda el tema,
"Plantillas de seguridad predefinidas" Elegimos por ejemplo, la de
"setup security.inf" que contiene la información de seguridad
prederminada cuando se instalo el equipo y hacemos click en "importar" y
haciendo click con el boton derecho del ratón sobre "security
configuration security" elegimos, "configuring computer security", lo
cual nos restaurará los permisos. me parece que quedaría esto más
claro con capturas de pantalla... pero en fin, por ultimo comentar que
desde la linea de comandos también tienes disponble la herramientas
"secedit", que tiene el mismo efecto para ello desde una consola basta
teclear

secedit /configure /cfg %windir%epair\secsetup.inf /db secsetup.sdb
/verbose

Este ultima orden restauraría todo el sistema de permisos.

En winxp, este comando ha sido sustituido por el comando gpupdate.
El proceso afecta a todos los permisos establecidos, incluyendo el
registro, carpetas de usuario, etc.

Proximamente, publicaré un artículo respecto a este tema, con capturas
de pantalla, para tratar de aclarar un poquito más el tema,
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

creo que me he expresado mal, no quiero restaurar las directivas por
defecto de la maquina ni aplicar templates genericas. si para
añadir/modificar una clave en el registro solo hace falta un (p. ej.)

REG ADD HKLM\System\CurrentControlSet\Services\CDROM /v AutoRun /t
REG_DWORD /d 00000000 /f

para dar permisos no se como hacerlo, lo quiero para agregar permisos a
un usuario en diversas ramas de unas aplicaciones y en el powerpoint
addins
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\10.0\PowerPoint\Addins)

mmm ahora mejor? :P

lo quiero para que un tio un poco mas torpe que yo mismo pero con
permisos de administrador ejecute un .bat o .reg y los permisos queden
escritos. Si le digo que vaya al registro mire clave por clave y
añada/modifique los permisos uno a uno le da un pasmo

gracias de nuevo

Hash: SHA1

Maeluwen wrote:

lo quiero para que un tio un poco mas torpe que yo mismo pero con
permisos de administrador ejecute un .bat o .reg y los permisos queden
escritos.

Ya, te entiendo, entonces puedes utilizar la herramienta regini, que
creo que viene por defecto en winxp. (no lo sé a ciencia cierta, porque
yo tengo este windows muy cacharreado)

Para ello sirvete consultar estos articulos de la KB.
**/Cómo Utiliza una secuencia de comandos hasta para cambiar permisos de
Registro desde la línea de comandos
http://support.microsoft.com/?kbid$5031

**/Cómo a Regini.exe de Uso de establecer permisos en claves de Registro
http://support.microsoft.com/?kbid#7607

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com