Schlagwort: registrierungseditor

Windows: Netzwerkbremse für Online-Games deaktivieren
In den Standardeinstellungen begrenzt Windows den Netzwerktraffic auf zehn Datenpakete pro Millisekunde. Dies könnte sich bei einigen Online-Games oder dem Streaming von hochauflösenden Filmen nachteilig bemerkbar machen. Mit einer kleinen Änderung in der Registry lässt sich die Netzwerkdrossel abschalten.
Öffne das Dialogfenster Ausführen mit der Tastenkombination [Windows][R], tippe den Befehl regedit ein, und bestätige die Eingabe mit OK.
Im Registrierungseditor navigierst du im Verzeichnisbaum zu folgendem Eintrag:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Multimedia\SystemProfile
Datensicherung der betreffenden Registry-Datei
Bevor du die erforderliche Änderung vornimmst, ist es empfehlenswert, die Standardeinstellungen in diesem Bereich zu sichern. So lässt sich später der ursprüngliche Zustand viel einfacher wiederherstellen.
Zur Sicherung klickst du mit der rechten Maustaste auf das Verzeichnis SystemProfile und wählst im Kontextmenü Datei | Exportieren aus. Anschließend speicherst du die REG-Datei an einem beliebigen Ort. Von dort kannst du mit einem Doppelklick auf die Backupdatei den ursprünglichen Zustand wieder herstellen.
Netzwerkdrosselung abschalten
Zur Deaktivierung der Netzwerkdrossel öffnest du im Verzeichnis SystemProfile den Eintrag NetworkThrottlingIndex per Doppelklick.
Im nachfolgenden Dialogfenster änderst du den (Hexadezimal) Wert a auf ffffffff und speicherst ihn mit einem Klick auf OK. Nach einem Computer-Neustart ist die Beschränkung des Netzwerktraffics nicht mehr aktiv.
Windows 10: Emojis blitzschnell in Texte einfügen
Seit dem April-Update (Redstone 4) ist bei Windows 10, Version 1803, eine Emoji-Vorschau aktiviert, mit der man schnell und einfach die beliebten Bildchen in einen Text einfügen kann.
Die Emoji-Funktion wird mit der Tastenkombination [Windows][.] gestartet. Ein Mausklick auf das gewünschte Symbol fügt es dann an der Stelle in den Text ein, an der sich dein Cursor befindet. Das war´s schon.
Die Emojis gibt es schon seit dem Fall Creators Update aus dem letzten Jahr (2017). Hier waren sie allerdings noch versteckt und mussten über die Registry manuell aktiviert werden. Nun sind sie standardmäßig aktiv.
Edge-Browser: Zugriff auf die Entwicklereinstellungen verhindern
Über die Entwicklereinstellungen (about:flags) lässt sich der Edge-Browser von Microsoft individuell anpassen. Unbedachte Änderungen können aber auch zu schwerwiegenden Problemen führen. Daher ist es manchmal besser, den Zugriff über about:flags ganz zu deaktivieren.
Die erforderlichen Arbeitsschritte sind von der installierten Windows-10-Version abhängig. Bei Windows 10 Pro, Ultimate und Enterprise öffnest du das Fenster Ausführen über den Shortcut [Windows][R], gibst den Befehl gpedit.msc ein und bestätigst die Aktion mit OK.
Im Fenster der Gruppenrichtlinien navigierst du auf der linken Seite zu Computerkonfiguration | Administrative Vorlagen | Windows Komponenten. Klicke hier auf den Eintrag des Microsoft Edge und suche im rechten Bereich nach Zugriff auf die Seite „about:flags“ in Microsoft Edge verhindern. Mit einem Doppelklick auf diesen Eintrag öffnet sich ein weiteres Dialogfenster, in dem du die Option Aktiviert auswählst und mit OK bestätigst.
Da bei Windows 10 Home keine Gruppenrichtlinien zur Verfügung stehen, muss about:flags über die Registry gesperrt werden.
Gib dazu in das Fenster Ausführen den Befehl regedit ein und bestätige ihn mit OK. Dann navigierst du zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Im Verzeichnis Microsoft legst du per Rechtsklick mit Neu | Schlüssel einen Eintrag mit Namen MicrosoftEdge an. Hier legst du nach diesem Vorbild einen weiteren Unterschlüssel namens Main an.
In Main erstellst du per Rechtsklick und Neu | DWORD-Wert (32 Bit) den Eintrag PreventAccessToAboutFlagsInMicrosoftEdge. Öffne ihn mit einem Doppelklick, ändere den Wert auf 1 und speichere ihn mit dem Button OK.
Ab sofort ist der Zugriff auf about:flags auch in der Home-Edition gesperrt. Werden die Entwicklereinstellungen später doch mal gebraucht, dann änderst du den Wert einfach wieder auf Null.
Schadsoftware wie Petya 2 das Starten vonPsExec verweigern
PsExec ist ein kleines Microsoft-Tool, das anderen Programmen Systemrechte verschaffen kann. Dies machen sich auch die Programmierer von Schadsoftware zu Nutze, auch wenn PsExec bereits seit zirka 15 Jahren existiert. Eigentlich wird PsExec von Administratoren verwendet um auf Computern in einem Netzwerk Remote-Programme zu starten. Auf den heimischen Computern dürfte dieses Tool wohl nicht so oft zum Einsatz kommen. Durch einen kleinen Registry-Eingriff kannst du verhindern, dass PsExec auf deinem Computer gestartet wird.
Öffne das Fenster Ausführen, indem du die Tastenkombination [Windows][R] drückst, und starte den Registrierungseditor mit dem Befehl regedit.
Navigiere zu folgendem Registry-Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Die nächsten Schritte sind davon abhängig, ob du ein 32-Bit- oder 64-Bit-Betriebssystem hast.
Windows 64-Bit
Im Registry-Ordner Image File Execution Options legst du über Bearbeiten | Neu | Schlüssel einen Unterschlüssel mit Namen psexec64.exe an.
Dann öffnest du diesen neuen Schlüssel per Doppelklick und legst, ebenfalls mit Bearbeiten | Neu | Zeichenfolge, einen weiteren Eintrag namens Debugger an.
Öffne den Eintrag Debugger, tippe in das Feld Wert eine beliebige Startdatei ein (z. B. notepad.exe) und bestätige die Eingabe mit dem Button OK.
Nach diesem Vorbild wiederholst du diese Eingaben im Verzeichnis Image File Execution Options mit dem Schlüssel psexec.exe.
Windows 32-Bit
Nutzer eines Windows-32-Bit-Betriebssystems müssen lediglich den Registry-Schlüssel psexec.exe und die Zeichenfolge Debugger erzeugen, da die 64-Bit-Version auf diesem System nicht ausgeführt werden kann.
Ab sofort wird der Versuch die PsExec zu starten, lediglich das im Debugger festgelegte Programm starten. Das gilt auch für den Fall, wenn Malware eine eigene PsExec-Version mitbringt und auf deinem Rechner installieren will.
Solltest du später einmal die PsExec benötigen, dann lösche einfach diese Registry-Schlüssel wieder.
Einfach aber erfolgreich
Diese Art des Angriffs ist zugegebenermaßen recht einfach. Wie effektiv ein Angriff mit einem 15 Jahre alten Tool sein kann, beweist der Trojaner Petya 2 (NotPetya) gerade recht eindrucksvoll.
Windows 10: Kommandozeilen-Verknüpfung im Kontextmenü wieder herstellen
Mit dem letzten großen Windows 10 Update, Redstone 2 oder auch Creators Update genannt, habt sich einiges geändert. Einige Funktionen und Features sind hinzugekommen, andere sind dafür entfernt worden. Entfernt wurde auch der Kontextmenüeintrag der Eingabeaufforderung. Er wurde nicht aus dem Betriebssystem entfernt, nur unsichtbar gemacht. Glücklicherweise kann man sich den Eintrag wieder zurückholen.
Seit Windows XP konnte die Eingabeaufforderung mit dem Shortcut [Umschalt][Rechte Maustaste] ganz bequem über das Kontextmenü gestartet werden. Seit dem letzten Windows 10 Update ist dieser Befehl durch PowerShell ersetzt worden. Offensichtlich soll dies mal der Nachfolger der Kommandozeile werden.
Um den alten Kommandozeilen-Befehl wieder in das Kontextmenü zurück zu holen, ist ein Eingriff in die Registry erforderlich. Du öffnest sie mit der Tastenkombination [Windows][R] über das Fenster Ausführen und dem Befehl regedit.
Navigiere dann zu folgendem Schlüssel:
HKEY_CLASSES_ROOT\Directory\shell\cmd
Im Verzeichnis cmd befindet sich der Eintrag HideBasedOnVelocityId, der umbenannt werden muss. Da er aber geschützt ist und sich nicht ohne weiteres ändern lässt, musst du erst die Berechtigungen des Ordners cmd anpassen.
Berechtigungen anpassen
Dazu klickst du mit der rechten Maustaste auf den Ordner cmd und wählst Berechtigungen aus. Im Dialogfenster Berechtigungen für „cmd“ klickst du auf den Button Erweitert und dann im Bereich Besitzer auf den Link Ändern.
In der nächsten Dialogbox legst du im Feld des zu verwendenden Objektnamen den neuen Besitzer ein. Er setzt sich aus dem Namen deines Rechners und dem betreffenden Benutzernamen zusammen (z. B.: Computer1\Thorsten). Ein Klick auf die Schaltfläche Namen überprüfen zeigt an, ob die Eingabe korrekt ist. In diesem Fall wird der gesamte Name unterstrichen angezeigt.
Mit OK bestätigst du die Eingabe und kehrst damit zum vorigen Dialogfenster zurück. Hier wählst du dann den Eintrag der Administratoren aus, klickst auf den Button Bearbeiten und aktivierst den Vollzugriff. Bestätige abschließend alle offenen Dialogfenster mit OK.
Eintrag umbenennen
Nun kannst du den Eintrag HideBasedOnVelocityId im Verzeichnis cmd umbenennen. Es reicht vollkommen aus, den Namen geringfügig durch ein vorangestelltes Zeichen (z. B. Stern oder Raute) zu ergänzen.
Damit wurde der Befehl Eingabeaufforderung hier öffnen nur in das Kontextmenü des Windows Explorers (Ordnerverwaltung) eingefügt.
Drei Änderungen sind notwendig
Insgesamt drei Einträge des Wertes HideBasedOnVelocityId müssen nach diesem Vorbild umbenannt werden.
Der zweite Eintrag ist für den Desktop verantwortlich. Ihn findest du hier:
HKEY_CLASSES_ROOT\Directory\Background\shell\cmd
Die dritte und letzte Änderung wird in HKEY_CLASSES_ROOT\Drive\shell\cmd vorgenommen und fügt den Kommandozeilenbefehl in das Kontextmenü des Laufwerksbuchstaben ein.
Windows 10: Screenshots automatisch in dem Ordner „Eigene Bilder“ speichern
Screenshots in Windows 10 lassen sich, wie auch in den anderen Windows-Versionen, ganz leicht mit der Taste [Druck] erstellen. Sie werden im Zwischenspeicher abgelegt und können dann im betreffenden Ordner gespeichert oder in ein Dokument oder Zeichenprogramm eingefügt werden. Zumindest das Speichern von Screenshots ist mit Windows 10 und einem kleinen Trick einfacher geworden.
Wenn du einen Screenshot automatisch im Ordner Eigene Bilder speichern möchtest, dann drückst du einfach nur die Tastenkombination [Windows][Druck]. Dadurch wird (alles automatisch) im Verzeichnis Eigene Bilder ein Unterordner mit Namen Screenshots erzeugt und die Bilder dort nummeriert abgelegt. Der Dateiname wird nach dem Muster Screenshot (1), Screenshot (2) u.s.w. vergeben.
Wenn die Screenshotfunktion häufig verwendet wird, dann ist die Nummerierung schnell drei- oder vierstellig. Soll der Counter wieder zurückgestellt werden, dann musst du hier auch zu einem Trick greifen, da es für einen Reset keine Einstellungsfunktion oder ein Kontext-Befehl gibt.
Zähler über die Registry zurücksetzen
Zwei unterschiedliche Varianten können für das Reset verwendet werden. Die erste Reset-Variante wird in der Registry vorgenommen. Öffne sie mit der Tastenkombination [Windows][R] und dem Befehl regedit. Navigiere dann zu folgendem Pfad:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
Im Verzeichnis Explorer öffnest du nun den Eintrag ScreenshotIndex per Doppelklick, änderst den Wert auf 1 und bestätigst mit OK.
Wenn du regelmäßig den Zähler zurücksetzen möchtest, dann lohnt sich an dieser Stelle ein Registry-Lesezeichen zu setzen. So musst du dich nicht jedes mal durch die Verzeichnisstruktur klicken. Wie ein Lesezeichen im Registrierungseditor angelegt wird, erfährst du in diesem Artikel.
Desktop-Icon
Die andere Möglichkeit, ohne die Registry zu benutzen, ist das Anlegen einer Reg-Datei. Am einfachsten speichert man sie auf dem Desktop, dann kannst du mit einem Doppelklick den Counter zurücksetzen.
Per Rechtsklick auf den Desktop öffnest du das Kontextmenü und wählst Neu | Textdatei aus. In die Textdatei fügst du folgenden Text ein:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
„ScreenshotIndex“=dword:00000001
Speichere die Datei und benenne sie anschließend in Conter.reg um. Die nachfolgende Warnmeldung bestätigst du abschließend noch mit Ja um sie zu aktivieren.
Windows 10: Transparentes Startmenü und Info-Center für Alle.
Vor einiger Zeit berichteten wir über die Möglichkeit, dem Startmenü von Windows 10 einen transparenten Look zu verpassen. Damals funktionierte dies nur über die Registry. Diese Funktion hat es mittlerweile in die Einstellungen geschafft.
Öffne die Einstellungen über das Startmenü oder drücke die Tastenkombination [Windows][I]. Dann wählst du in den Einstellungen den Bereich Personalisierung aus.
Im nächsten Fenster wechselst du zur Kategorie Farben und scrollst bis zur Option Menü „Start“, Taskleiste und Info-Center transparent gestalten. Sie befindet sich am unteren Ende des Fensters. Stelle den Schalter auf Ein, um die Transparenz zu aktivieren.
Diese Änderung sollte Windows 10 direkt übernehmen. Ist dies nicht der Fall, dann führe noch einen Computerneustart durch.
Leider ist der Grad der Transparenz immer noch nicht regelbar. Vielleicht ändert sich das ja bei einem der nächsten Updates.
Aufzeichnung von Tastaturanschlägen verhindern
Manche Hacker verwenden sogenannte Keylogger um die Schreibvorgänge per Tastatur aufzuzeichnen. Sie protokollieren jeglichen Tastendruck und leiten diese an die Kriminellen weiter. Diesen unsichtbaren Spähprogramme kann man mit Anti-Keyloggern Paroli bieten. Sie verschlüsseln die Tastenanschläge und machen somit die Analyse zunichte.
Das leistungsfähige Anti-Keylogger nicht viel kosten müssen, beweisen gleich zwei Tools: SpyShelter Free Anti-Keylogger und der Zemana AntiLogger Free. Sie sind beide gratis im Web, zum Beispiel bei Chip.de, erhältlich.
Beide Anti-Keylogger arbeiten ähnlich gut, leider beschränkt sich die kostenlose Version des SpyShelter Anti-Keylogger nur auf den Einsatz in Webbrowsern. Unterstützt werden die bekanntesten der Branche, der Chrome Browser, Firefox, Microsoft Internet Explorer, der Safari und der norwegische Opera. Außerdem schützt er noch die Registry und den Arbeitsspeicher.
Wer etwas mehr Schutz möchte, der greift besser zum Zemana AntiLogger Free. Er verschlüsselt die Tastatureingaben nicht nur im Webbrowser, sondern auch in allen anderen Anwendungen. Zudem erkennt das Programm verdächtige Vorgänge und blockt sie wie bei einer Firewall. Weitere Ausstattungsmerkmale des Zemana AntiLogger Free sind ein Anti-Screen-Logger, der Screenshots verhindert und ein Anti-Webcam-Logger der deine Eingaben vor Fotos oder Video-Aufnahmen schützt.

Windows 10: Von der Fotos-App zur klassischen Foto-Anzeige zurückkehren

Beim neuen Betriebssystem Windows 10 ist vieles anders. Insbesondere wurden verschiedene Tools wie der Windows Media Player ersatzlos gestrichen. Die Anzeige von Bildern übernimmt nun die App Fotos. Diese kann zwar mehr als nur Fotos anzeigen. Zum Beispiel auf OneDrive zugreifen oder die Bilder als Album verwalten. Wer aber die klassische Fotoanzeige der Windows-Vorgängerversionen bevorzugt, der kann diese wieder reaktivieren.

Windows-Fotoanzeige wieder aktivieren

Für die Reaktivierung der „alten“ Bildbetrachtung öffnest du eine neue Datei deines Texteditors. Füge dort die nachfolgenden Befehle (rot markiert) in die Textdatei ein.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open]
"MuiVerb"="@photoviewer.dll,-3043"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\DropTarget]
"Clsid"="{FFE2A43C-56B9-4bf5-9A79-CC6D4285608A}"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\DropTarget]
"Clsid"="{60fd46de-f830-4894-a628-6fa81bc0190d}"

Du speicherst diese Datei auf deinem Desktop unter dem Namen Fotos.reg und beendest dann den Texteditor. Öffne mit einem Rechtsklick das Kontextmenü der Datei Fotos.reg und wähle die Option Zusammenführen aus.

Sollte im Kontextmenü der Eintrag Zusammenführen nicht erscheinen, dann hat Fotos.reg noch eine versteckte .txt-Endung. In diesem Fall musst du die Datei nochmals umbenennen und den Arbeitsschritt Zusammenführen wiederholen.

Die nachfolgenden Meldungen bestätigst du, bis abschließend die Meldung über die erfolgreiche Integration erscheint. Die Texteditor-Datei hat ihren Zweck erfüllt und kann gelöscht werden.

Dem Kontextmenü wieder hinzugefügt

Nun ist die klassische Windows-Fotoanzeige wieder aktiviert und einsatzbereit. Sie kann ab sofort über das Kontextmenü (Rechtsklick auf ein Foto) ausgewählt werden.

Durch die Integration der klassischen Bildanzeige wurde die Fotos-App nicht ersetzt und steht somit weiterhin als Alternative für die Bildbetrachtung und -organisation zur Verfügung.

Windows 10: Die eigenen Registry-Änderungen auch nach dem Upgrade behalten
Beim kommenden Upgrade auf das Betriebssystem Windows 10 gilt ebenfalls, dass die eigenen Dokumente, installierte Programme und Profildaten automatisch übernommen werden. So weit, so gut. Leider gilt das nicht für die Änderungen die du in der Registrierungsdatenbank selber vorgenommen hast. Das Problem lässt sich aber recht einfach lösen.
Registry-Schlüssel exportieren
Die Lösung heißt Datenexport, beziehungsweise -import. Die geänderten Registry-Schlüssel werden vor dem Upgrade auf Windows 10 kopiert und können auf einem beliebigen Datenträger gespeichert werden. Nach dem Upgrade werden die exportierten Registry-Daten einfach wieder importiert. Dazu aber später mehr.
Zuerst einmal müssen die benötigten Elemente im alten Betriebssystem extrahiert werden. Dazu rufst du mit der Tastenkombination [Windows][R] das Fenster Ausführen auf, gibst dann den Befehl regedit ein und bestätigst die Eingabe mit OK.
Im Dialogfenster der Registry navigierst du zu dem Schlüssel der in das neue Betriebssystem übernommen werden soll. Wenn nicht mehr nachzuvollziehen ist, welcher Schlüssel wo geändert wurde, oder es einfach zu viele sind, dann kannst du auch einen ganzen Pfad exportieren. Der Arbeitsschritt ist der gleiche.
Den Pfad oder Schlüssel mit einem Rechtsklick auswählen und im Kontextmenü den Eintrag Exportieren auswählen.
Export-Datei speichern
Im nachfolgenden Dialogfenster des Windows-Explorers legst du den Namen und den Speicherort der Exportdatei fest. Der vorgeschlagene Dateityp .reg darf dabei nicht geändert werden. Der Button Speichern erzeugt ein Abbild der Registry-Datei.
Schlüssel in Windows 10 importieren
Nach dem Upgrade auf Windows 10 importierst du die gesicherten Registry-Schlüssel einfach mit einem Doppelklick auf die .reg-Datei.
Den Warnhinweis bestätigst du dann nur noch mit Ja.
Nach ein paar Sekunden ist der Import vollzogen und die Sicherungs-Datei kann gelöscht werden.
Tipp:
Derzeit wird Windows 10 als Upgrade kostenlos von Microsoft angeboten. Seit kurzem erinnert ein Windows-Symbol in deiner Taskleiste an den Erscheinungstermin am 29. Juli 2015. Dieses Angebot ist allerdings zeitlich begrenzt und setzt Windows 7 oder 8.1 voraus.