none
Ändern der Region-Settings bzw. Gebietsschema für Unicode-inkompatible Programme verhindern? RRS feed

  • Frage

  • Hallo,

    ist es möglich das ändern des Gebietsschema für Unicode-Inkompatible-Programme zu verhindern?
    Leider kann ich wegen einer Anwendung nicht verhindern das auf einem Terminalserver (Windows Server 2012 R2) manche Benutzer lokale Admins sein müssen. Aber darum geht es auch weniger.
    Wie kann ich ein Ändern der Einstellung verhindern, oder zumindest das Ändern protokollieren?


    Ich habe nichts passendes dazu im Internet gefunden.
    Gerne eine Lösung per GPO ;)

    Grüße,
    Coyo

    Montag, 6. März 2017 15:08

Antworten

  • > Wie kann ich ein Ändern der Einstellung verhindern, oder zumindest das Ändern protokollieren?
     
    Kennst Du Regshot? (Zu finden bei sourceforge...)
     
    Damit finde ich recht schnell heraus, was sich ändert, wenn ich von Deutsch auf Englisch umstelle:
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\woafont: "app850.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\woafont: "dosapp.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA40WOA.FON: "CGA40850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA40WOA.FON: "CGA40WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA80WOA.FON: "CGA80850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA80WOA.FON: "CGA80WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA40WOA.FON: "EGA40850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA40WOA.FON: "EGA40WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA80WOA.FON: "EGA80850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA80WOA.FON: "EGA80WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\SmallFont\OEMFONT.FON: "vga850.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\SmallFont\OEMFONT.FON: "vgaoem.fon"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP: "850"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP: "437"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Language\Default: "0407"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Language\Default: "0409"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Locale\(Default): "00000407"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Locale\(Default): "00000409"
     
    Per GPO kannst Du auf HKLM\SYSTEM\CurrentControlSet\Control\Nls und was Dich sonst noch interessiert, eine Überwachung aktivieren, die im Security Eventlog dann protokolliert, wer und wann hier geändert hat.
     
    • Als Antwort markiert Coyote75 Dienstag, 7. März 2017 15:38
    Montag, 6. März 2017 15:22

Alle Antworten

  • > Wie kann ich ein Ändern der Einstellung verhindern, oder zumindest das Ändern protokollieren?
     
    Kennst Du Regshot? (Zu finden bei sourceforge...)
     
    Damit finde ich recht schnell heraus, was sich ändert, wenn ich von Deutsch auf Englisch umstelle:
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\woafont: "app850.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\woafont: "dosapp.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA40WOA.FON: "CGA40850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA40WOA.FON: "CGA40WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA80WOA.FON: "CGA80850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\CGA80WOA.FON: "CGA80WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA40WOA.FON: "EGA40850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA40WOA.FON: "EGA40WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA80WOA.FON: "EGA80850.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Console\RasterFonts\EGA80WOA.FON: "EGA80WOA.FON"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\SmallFont\OEMFONT.FON: "vga850.fon"
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\SmallFont\OEMFONT.FON: "vgaoem.fon"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP: "850"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage\OEMCP: "437"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Language\Default: "0407"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Language\Default: "0409"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Locale\(Default): "00000407"
    HKLM\SYSTEM\CurrentControlSet\Control\Nls\Locale\(Default): "00000409"
     
    Per GPO kannst Du auf HKLM\SYSTEM\CurrentControlSet\Control\Nls und was Dich sonst noch interessiert, eine Überwachung aktivieren, die im Security Eventlog dann protokolliert, wer und wann hier geändert hat.
     
    • Als Antwort markiert Coyote75 Dienstag, 7. März 2017 15:38
    Montag, 6. März 2017 15:22
  • Danke, damit hat es geklappt.
    Dienstag, 7. März 2017 15:38