Ein Benutzer / Dienst kann auf die Registrierung von einem Remotecomputer über das Netzwerk aus zugreifen. Je nach Berechtigung können Daten eingesehen, geändert und gelöscht werden. Weiterhin wird der anonyme Zugriff auf einige Registrierungspfade unter HKEY_LOCAL_MACHINE erlaubt. Einige Dienste benötigen zur vollen Funktion einen Remote-Zugriff. Die folgende Sicherheitseinstellung konfiguriert die Registrierungspfade, auf die von anderen Computern anonym aus zugegriffen werden kann.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  System
  CurrentControlSet
  Control
  SecurePipeServers
  Winreg
  AllowedPaths
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "Machine".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Wert der mehrteiligen Zeichenfolge" (REG_MULTI_SZ). Als Schlüsselnamen geben Sie "Machine" ein.
• Je Zeile geben Sie nun einen Registrierungspfad ein, auf den von anderen Computern aus anonym zugegriffen werden kann. Z.B.: "System\CurrentControlSet\Control\Terminal Server"
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• Machine:
  Legt eine Liste mit Registrierungspfade fest, auf die von anderen Computern unabhängig der Zugriffssteuerungsliste (ACL) entsprechenden Pfades aus zugegriffen werden kann. Je Zeile ist ein Registrierungspfad anzugeben.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Weitere Informationen (u.a.Quelle):

• http://support.microsoft.com/?kbid=153183
• http://support.microsoft.com/?kbid=314837