Anzeigenamen hier eingeben Beschreibung hier eingeben Zugriff auf Eingabeaufforderung verhindern Mit dieser Richtlinieneinstellung wird verhindert, dass Benutzer die interaktive Eingabeaufforderung (Cmd.exe) ausführen. Zusätzlich wird mit dieser Richtlinieneinstellung festgelegt, ob Batchdateien (CMD- und BAT-Dateien) auf dem Computer ausgeführt werden können. Wenn Sie diese Richtlinieneinstellung aktivieren und der Benutzer versucht, ein Befehlsfenster zu öffnen, wird eine Systemmeldung mit dem Hinweis angezeigt, dass die Aktion aufgrund einer Richtlinieneinstellung nicht ausgeführt werden kann. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer "Cmd.exe" und Batchdateien regulär ausführen. Hinweis: Sie sollten das Ausführen von Batchdateien nicht deaktivieren, falls Batchdateiskripts zum Anmelden, Abmelden, Starten oder Herunterfahren des Computers oder für Benutzer verwendet werden, die Remotedesktopdienste nutzen. Nein Ja Zugriff auf Programme zum Bearbeiten der Registrierung verhindern Deaktiviert den Windows-Registrierungs-Editor "Regedit.exe". Wenn Sie diese Richtlinieneinstellung aktivieren und der Benutzer versucht, "Regedit.exe" zu starten, wird eine Meldung mit dem Hinweis angezeigt, dass die Aktion aufgrund einer Richtlinieneinstellung nicht ausgeführt werden kann. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer "Regedit.exe" regulär ausführen. Verwenden Sie die Richtlinieneinstellung "Nur zugelassene Windows-Anwendungen ausführen", um zu verhindern, dass Benutzer weitere Verwaltungstools verwenden. Ja Nein Nur zugelassene Windows-Anwendungen ausführen Schränkt die Windows-Programme ein, die Benutzer auf dem Computer ausführen dürfen. Wenn Sie diese Richtlinieneinstellung aktivieren, können Benutzer nur Programme ausführen, die Sie der Liste zugelassener Anwendungen hinzufügen. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer alle Anwendungen ausführen. Diese Richtlinieneinstellung verhindert nur, dass Benutzer Programme ausführen, die vom Datei-Explorer-Prozess gestartet werden. Sie verhindert nicht, dass Benutzer Programme wie den Task-Manager ausführen, die vom Systemprozess oder von anderen Prozessen gestartet werden. Wenn die Benutzer auf die Eingabeaufforderung ("Cmd.exe") zugreifen können, verhindert diese Richtlinieneinstellung nicht, dass die Benutzer Programme im Befehlsfenster ausführen, selbst wenn sie diese über den Datei-Explorer nicht starten dürfen. Hinweis: Diese Richtlinieneinstellung gilt auch für nicht von Microsoft stammende Anwendungen, die über eine Windows 2000-Zertifizierung oder höher verfügen. Hinweis: Klicken Sie auf "Anzeigen", um eine Liste zugelassener Anwendungen zu erstellen. Geben Sie im Dialogfeld "Inhalt anzeigen" in der Spalte "Wert" den Namen der ausführbaren Anwendungsdatei ein (z. B. "Winword.exe", "Poledit.exe", "Powerpnt.exe"). Angegebene Windows-Anwendungen nicht ausführen Verhindert, dass die in dieser Richtlinieneinstellung festgelegten Programme von Windows ausgeführt werden. Durch Aktivieren dieser Richtlinieneinstellung können Benutzer keine Programme ausführen, die Sie der Liste der nicht zugelassenen Anwendungen hinzugefügt haben. Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer alle Programme ausführen. Diese Richtlinieneinstellung verhindert nur, dass Benutzer Programme ausführen, die vom Datei-Explorer-Prozess gestartet werden. Sie verhindert nicht, dass Benutzer Programme wie den Task-Manager ausführen, die vom Systemprozess oder von anderen Prozessen gestartet werden. Wenn die Benutzer auf die Eingabeaufforderung ("Cmd.exe") zugreifen können, verhindert diese Richtlinieneinstellung nicht, dass die Benutzer Programme im Befehlsfenster ausführen, selbst wenn sie diese über den Datei-Explorer nicht starten dürfen. Hinweis: Diese Richtlinieneinstellung gilt auch für nicht von Microsoft stammende Anwendungen, die über eine Windows 2000-Zertifizierung oder höher verfügen. Hinweis: Klicken Sie auf "Anzeigen", um eine Liste zugelassener Anwendungen zu erstellen. Geben Sie im Dialogfeld "Inhalt anzeigen" in der Spalte "Wert" den Namen der ausführbaren Anwendungsdatei ein (z. B. "Winword.exe", "Poledit.exe", "Powerpnt.exe"). Soll die Skriptverarbeitung der Eingabeaufforderung auch deaktiviert werden? Ausführung von Regedit im Hintergrund deaktivieren? Liste zugelassener Anwendungen Liste der nicht zugelassenen Anwendungen