Seguridad en el Registro

Hash: SHA1

Maeluwen wrote:

hola a todos,

se puede añadir/modificar mediante un script (REG ó BAT) permisos en
las claves del registro? Ya se como añadir, eliminar o comparar claves
y valores pero no se como establecer permisos o incluso si se puede
hacer.

How to restore the default NTFS permissions for Windows 2000
http://support.microsoft.com/defaul...-us;266118


Para restaurar los permisos originales de winxp, debemos seguir los
siguientes pasos.

Inicio/ejecutar y tecleamos "mmc"

Se nos va abrir una ventana, la cual va a contener, una carpeta llamada
"raiz de consola", pues bien, en esta ventana debemos ir a
archivo/agregar o quitar complemento, click en el boton agregar, y en la
lista elegir "security configuration and analisys", se agregar al menu
"raiz de consola" que teniamos inicialmente, hacemos click con el boton
derecho del raton sobre el mismo y le damos a "abrir base de datos" (en
ingles "open database"), creamoos un nuevo archivo de nombre
"Aclrestore" y hacemos click en "abrir", se nos abrirá una nueva ventana
llamada "import template" que contiene varios archivos *.inf, que
contienen información o plantillas predefinidas por el sistema, podemos
obtener más información sobre ella consultando en la ayuda el tema,
"Plantillas de seguridad predefinidas" Elegimos por ejemplo, la de
"setup security.inf" que contiene la información de seguridad
prederminada cuando se instalo el equipo y hacemos click en "importar" y
haciendo click con el boton derecho del ratón sobre "security
configuration security" elegimos, "configuring computer security", lo
cual nos restaurará los permisos. me parece que quedaría esto más
claro con capturas de pantalla... pero en fin, por ultimo comentar que
desde la linea de comandos también tienes disponble la herramientas
"secedit", que tiene el mismo efecto para ello desde una consola basta
teclear

secedit /configure /cfg %windir%epair\secsetup.inf /db secsetup.sdb
/verbose

Este ultima orden restauraría todo el sistema de permisos.

En winxp, este comando ha sido sustituido por el comando gpupdate.
El proceso afecta a todos los permisos establecidos, incluyendo el
registro, carpetas de usuario, etc.

Proximamente, publicaré un artículo respecto a este tema, con capturas
de pantalla, para tratar de aclarar un poquito más el tema,
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com