Forside   Profil    IT sikkerhed    Søgemaskineoptimering    Reference    Ressourcer

Midlertidige links: Ekspertise og vidensbank

Windows registreringsdatabase Hacking
(forsigtighed tilrådes)

I denne artikel vil jeg kikke på nogle af de praktiske ting man kan gøre ved at ændre/tweake/hacke registreringsdatabasen. Her er både tale om ting der kan forbedre sikkerheden og om ting der kan ændre den måde Windows kører på i det daglige. Husk lige inden du begynder at lave en backup af din registreringsdatabase, så du kan komme tilbage hvis noget går galt. Og lad være med at lave disse ting ugen før du skal  til eksamen eller aflevere r en stor opgave der kun ligger op denne pc.

Lav placering af standard mapper om.

Windows og Office pakken anvender en række standard placeringer for en række standard mapper, der typisk placeres i documents and settings under den enkelte brugers profil navn på C./ drevet. Eksempler på dette kunne være dokumenter mappen, billeder mappen eller mapperne til musik, video og andre ting og der er forskellige meget gode grunde til at flytte dem til andre drev hvis man har den mulighed. Dels skal der være en vis mængde fri plads på C:/ drevet for at Windows køre ordentligt og disse biblioteker har en tildens til at blive meget store over tid, og dels er det praktisk at kunne formaterer c:/ drevet ved katastrofalt nedbrud uden samtidig at miste alle sin dokumenter, musik og videofilm og endelig kunne der være tale om roaming profiler, der har behov for at placerer disse mapper på netværkstilgængelige drev, så de kan tilgås fra alle computere i nettet. 

Hvis vi taler om et Active Directory miljø, er der andre måder at opnå det samme på, hvorfor anbefalingen er at man i stedet bruger disse, hvis de er til rådighed. Her er beskrivelsen dog alligevel, da der jo stadig er både stand alone installationer og workgroup installationer hvor metoden er eneste mulighed. 

I registreringseditoren under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders finder du alle disse mapper listet som REG_EXPAND_SZ værdier, hvilket betyder at miljøvariabler %UserProfile% eller %UserName% kan anvendes. Hvis du f.eks. vil flytte din dokumentmappe til et delt drev på en server, så ændre du værdien af Personal til eksempelvis \\servernavn\sharenavn\%Usernavn%\My Documents der så vil placerer dine dokumenter på serveren Servernavn i biblioteket der er delt under navnet sharenavn i stien brugernavn\ My Documents. Der er rimeligt frit slag i bolledejen.

Lav ændringer i special folders

Der findes en række "mappe objekter" på et hvert Windows system, der ser ud som en mappe i f.eks. Windows eksplorer eller i kontrolpanelet, men som i virkeligheden ikke er det. Disse mappe objekter kan man selvfølgelig omdøbe og ændre ikon for, ligesom "rigtige" mapper og dermed kan man personaliserer sin desktop yderligere. 

Også tredjeparts applikationer kan generere den slags "mapper" og de er relativt lette at spotte. da de alle indeholder en subkey ved navn ShellFolder, der igen indeholder en værdi ved navn Attributes. Alle de ovennævnte keys der indeholder en værdi ved navn LocalizedString er mulige kandidater til customisering.

Ændringer i desktop ikoner

Problemet er at disse objecters identitet er skjult bag en såkaldt Class Identifier og således ikke umiddelbart tilgængelige. Dette er da også grunden til at ændringer at desktop ikoner ofte gøres gennem forskellige værktøjer og ikke direkte i registreringsdatabasen, selvom dette bestemt er muligt

http://www.xs4all.nl/~hwiegman/clsid.html

Læs mere om IT sikkerhed her:

IT sikkerhed - Sådan sikre du din PC
IT sikkerhed - Sikkerhed i dybden
IT sikkerhed - Eksempel på Instruks for anvendelse af Internettet. Sikkerhedspolitik
IT sikkerhed - Baselining forudsætningen for meget
IT sikkerhed - Gode råd om valg af passwords
IT sikkerhed - Fysisk Sikkerhed
IT sikkerhed - IT sikkerhedscertificeringer
IT sikkerhed - Firewall regler
IT sikkerhed - Firewall typer
IT sikkerhed - Sårbarhedsanalyse
IT sikkerhed med VMWare
IT sikkerhed - Netværksudstyr forklaret
IT sikkerhed - Pressehåndtering

Læs mere om Trådløs IT sikkerhed her:

IT sikkerhed - Trådløs sikkerhed
IT sikkerhed - Brug Trådløse Hotspots sikkert

Læs mere om Computer Forensics her

Computer Forensics - Den Grundlæggende del

Læs mere om Windows Registreringsdatabase her

Grundlæggende Windows Registreringsdatabase
Arbejd med Windows Registreringsdatabase
Hacking af Windows Registreringsdatabase

Læs også disse serier

Søgemaskineoptimering
Søgemaskinepositionering
Søgemaskinemarkedsføring
Webpromotion
IT sikkerhed
Hacking
Google
SEO Blackhat Techniques

Copyright 2006 BufferZone.dk. All Rights Reserved.
Legal Stuff, BufferZone dedication, Testimonials, Privacy Policy.