Kategorie: Client

.reg: Einträge löschen

12. Juli 201312. Juli 2013 Daniel Lensing Keine Kommentare

Gestern musste ich mir die Frage stellen, wie ich denn durch eine .reg-Datei einen Eintrag löschen kann. Bis dato habe ich im Regelfall diese Dateien nur zum Hinzufügen von Schlüsseln oder Anpassungen von Werten benutzt. Ich suchte in meinen alten Aufzeichnungen und fand die Möglichkeit wieder.

Man muss einfach nur ein Minus-Zeichen hinter das Gleichheitszeichen setzen wie im folgenden Beispiel:

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\DALECOM\Testing]
"Adminmodus"=-

Entsprechend wird der definierte Wert gelöscht.

IE: Automatische Browseranmeldung behindert Proxy

2. Juli 20133. Juli 2013 Daniel Lensing Keine Kommentare

Man sitzt ausserhalb des eigenen Netzwerkes und möchte eine Verbindung in das Internet aufbauen. Man erhält die Information, dass man dazu einen Proxy-Server mit Authentifizierung nutzen muss. Dieser Eintrag ist über die Internetoptionen und den Verbindungs-LAN-Einstellungen schnell erledigt.

Nun erscheint aber keine Authentifizerungsmaske, um Benutzerdaten zur Autorisation einzugeben, sondern eine Webseite, dass man keie erlaubten Benutzerdaten verwendet. Das bedeutet, dass der Browser versucht sich, mit den am System angemeldeten Benutzer und dessen Daten, am Proxy-Server zu authentifizieren und daran scheitert.

Nun muss man die automatische Benutzerdatenübergabe deaktivieren. Dieses funktioniert unter:

Extras – Internetoptionen – Erweitert – Sicherheit – Integrierte Windows-Authentifizierung aktivieren

Anschließend ist ein Neustart des Systems erforderlich.

In manchen Systemen ist es nicht möglich die Registerkarte „Erweitert“ zu editieren. Dann kann probiert werden, ob eine Anpassung der Registry und des folgenden Wertes möglich ist:

Pfad: HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Objekt: EnableNegotiate
Objekttyp: REG_DWORD
Value: 0x00000

Mit diesen Angaben wird die Authentifizierung ebenfalls deaktiviert. Auch hierbei ist eine Abmeldung erforderlich, wobei der entsprechende Eintrag durch eine Gruppenrichtlinie überschrieben werden kann.

Windows 7, Windows 8, Windows Vista, Windows XP

Treiber herunterladen für Lenovo und HP

26. Juni 201312. Dezember 2023 Daniel Lensing Keine Kommentare

In vielen größeren IT-Landschaften werden zentrale Tools zur Verteilung von Software und auch Treiber genutzt. Mit den beiden folgend benannten Tools können Treiber heruntergeladen und zum Beispiel auf einem Netzwerklaufwerk für Installation zur Verfügung gestellt werden.

ThinkVantage Update Retriever
HP SoftPaq Download Manager

Mit diesen Tool kann über die Identifikationsnummer des Modells die erforderlichen Treiber geladen werden. Ein direktes Auspacken der komprimierten Dateien ist ebenfalls möglich. So kann direkt auf die Daten zur Aktualisierung von Treibern zu gegriffen werden.

Dieses funktioniert auch für Installation, wenn Windows nicht selbständig einen Treiber findet, aber auf ein definiertes Netzwerklaufwerk zugegriffen werden kann.

Weitere Informationen:
ThinkVantage Update Retriever
HP SoftPaq Download Manager

Patchday+Updates, Windows 7, Windows 8, Windows Vista, Windows XP

Gruppenrichtlinien auf Client analysieren

24. Juni 201327. Mai 2024 Daniel Lensing Keine Kommentare

Aufgrund mehrerer neu definierten Gruppenrichtlinie dauerte die Anmeldung bei den Clientsystemen unerwartet lang. Entsprechend wollte ich natürlich herausbekommen, warum dieses passierte.

Entsprechend musste als erstes ein neuer Schlüssel angelegt werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
Schlüssel: Diagnostics

Unter dem Schlüssel „Diagnostics“ muss der folgende Wert definiert werden:

Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics
Objekt: GPSvcDebugLevel
Objekttyp: REG_DWORD
Value: 0x30002

Anschließend muss auch ein Ordner neu angelegt werden:

Pfad: %windir%\debug\ (z.B. C:\Windows\debug\)
Ordner: usermode

In diesem Ordner wird die Datei „gpsvc.log“ abgelegt.

Zur Analyse habe ich die Tools „PolicyReporter“ und „GPLogView“ genutzt, welches die Log-Datei bzw. Die Einträge im Eventlog in eine angenehm lesbare Form darstellt.

Weitere Links:
PolicyReporter
GPLogView

Windows 7, Windows 8

Sprachbefehle in Android deaktivieren

19. Juni 201318. Juni 2013 Daniel Lensing Keine Kommentare

Hörbücher oder Podcast sind was schönes, wenn man sich damit ein wenig die Zeit vertreiben kann. Dieses hat auch mit einem Kopfhörer-Paar über die entsprechende Buchse immer sehr gut funktioniert.

Nun wollte ich diese Funktion auch über das per Bluetooth angebundene Autoradio nutzen. Leider trat es dann vereinzelt auf, dass Aufzeichnungen gestoppt oder vor- beziehungsweise zurück gespult wurden. Nach einer gewissen Zeit kam mir die Idee, dass es mit der Sprachsteuerung des MP3-Players unter Nutzung von S-Voice zu tun haben muss.

Diese Funktion kann an folgender Stelle deaktiviert werden:

Einstellungen – Sprache und Eingabe – Sprachsuche – App-Sprachbefehle

Dort können einfach die Haken für die entsprechenden Apps entfernt werden:

Eingehende Anrufe
Alarm
Kamera
Musik
Radio

So kann auch individuell festgelegt werden, ob nur eine oder alle Funktionen angepasst werden sollen.

Dieses Vorgehen gilt zumindest für die Android-Version 4.1.2

Android, Android-Apps, Mobilfunk

RSAT W8: Besitzer ohne eigenen Reiter

27. Mai 201327. Mai 2013 Daniel Lensing Keine Kommentare

Unter dem Snap-In „Active Directory Benutzer und Computer“ unter Nutzung von Microsoft Windows 8 sowie Microsoft Windows Server 2012 wurde eine Änderung eingeführt.

Es gibt keinen eigenen Reiter mehr für die Anzeige oder Anpassung des Besitzers eines AD-Objektes, sondern wird nach der Nutzung des Button „Erweitert“ unter dem Punkt „Sicherheit“ direkt über den anderen bekannten Reitern angezeigt und ist mit einem „Ändern“ im Linkdesign versehen.

Somit kann mit einem Klick weniger der Besitzer ermittelt oder editiert werden.

Windows 8, Windows Server 2012

VBS: Bitlocker-Key erneut in AD speichern

13. Mai 20139. Mai 2013 Daniel Lensing Keine Kommentare

Wenn man die Bitlocker-Wiederherstellungsschlüssel in der Domäne speichert, kann es zu dem Fall kommen, dass ein Computerobjekt keinen Schlüssel zur Verfügung hat, obwohl das System selber sich trotzdem in der Domäne befindet.

Meistens passiert dieses, wenn ein Rechner-Objekt in der Domäne gelöscht wird und wieder aufgenommen wird. Bei der Domänenaufnahme wird der Bitlockerschlüssel nicht wieder an den Domänencontroller übergeben. Dieses kann aber durch ein VBS-Skript durchgeführt werden.

Ich veröffentliche hier das Skript unter Nutzung von „Deutsch“ als Displaysprache. Das von Microsoft verfügbare Skript ist auf Englisch ausgelegt und wurde von mir angepasst.

    Option Explicit
 
    Dim strNumericalKeyID
    Dim strManageBDE,strManageBDE2
    Dim oShell
    Dim StrPath
    Dim StdOut, strCommand
    Dim Result, TPM, strLine
    Dim Flag, NumericalKeyID
 
    Set oShell = CreateObject("WSCript.Shell")
 
    strManageBDE = "Manage-BDE.exe -protectors -get c:"
 
    Flag = False
 
    Set Result = oShell.Exec(strManageBDE)
 
    Set TPM = Result.StdOut
 
    While Not TPM.AtEndOfStream
       strLine = TPM.ReadLine  'Sets strLine
       If InStr(strLine, "Numerisches Kennwort:") Then  
        Flag = True
       End If
       If Flag = True Then
         If InStr(strLine, "ID:") Then 
          NumericalKeyID = Trim(strLine)
          NumericalKeyID = Right(NumericalKeyID, Len(NumericalKeyID)-4)
          Flag = False
         End If
       End If
    Wend
 
    strManageBDE2 = "Manage-BDE.exe -protectors -adbackup C: -ID " & NumericalKeyID
    oShell.Run strManageBDE2, 0, True

Dieses Skript kann auch automatisiert regelmäßig ausgeführt werden, da der Wiederherstellungsschlüssel mit dem entsprechenden Datum seiner Erstellung in der AD gespeichert wird und nicht bei jeder Übermittlung des entsprechenden Wertes. Somit kann eine Ablage dieses wichtigen Objektes in der Active Directory gewährleistet werden ohne zusätzliches Datenvolumen in der AD aufzubauen.

VBS, Windows 7, Windows 8