Setzen von Speziellen Berechtigungen in der Registry

Piccolo Joined: 22 Aug 2007 Posts: 2

Hallo zusammen,

auf diesen Schlüssel ist Vollzugriff gesetzt

[HKEY_CLASSES_ROOT\ZSDlg.ControlAccess]
@="ZSDlg.ControlAccess"

Jetzt muss ich über die speziellen Berechtigungen ihm das Recht "LÖschen" entziehen

Das sieht dann so aus

Permissions: Zulassen Verweigern
Vollzugriff
Wert abfragen x
Wert festlegen x
Unterschlüssel erstellen x
Unterschlüssel auflisten x
Benachrichtigen x
Verknüpfung erstellen x
Löschen
DAC schreiben x
Besitzer festelgen x
Lesekontrolle x

Mir ist nicht klar wie ich das umsetzen kann
In der Anleitung für setacl.exe kann ich nichts finden.

Piccolo Joined: 22 Aug 2007 Posts: 2

HI,

ich habe die Lösung gefunden.

Man benutzt das Tool "SetACL.exe" eine Doku ist in Form von cmdline.txt dabei

Die Cmdline für das MSI sieht dann so aus

"SetACL.exe" -on "HKCR\ZSDlg.ControlAccess" -ot reg -actn ace -ace "n:users;p:query_val,set_val,create_subkey,enum_subkeys,notify,create_link,write_dacl,write_owner,read_access;m:set"