Vista ohne Explorer starten

Hallo,

hab da mal eine Frage.
Ist es möglich für einen Benutzer ein vorher festgelegtes Programm zu
starten ohne den Windows-Explorer als Startshell.
Also in der Art das sich der Benutzer anmeldet, das Programm benutzt und
wenn er das Programm beendet soll er sich automatich ausloggen und wieder im
"Wilkommensbildschirm" stehen.

Ich hoffe ihr versteht was ich meine.
MfG Jan

Jan Schlage wrote:
> hab da mal eine Frage.
> Ist es möglich für einen Benutzer ein vorher festgelegtes Programm zu
> starten ohne den Windows-Explorer als Startshell.
> Also in der Art das sich der Benutzer anmeldet, das Programm benutzt
> und wenn er das Programm beendet soll er sich automatich ausloggen
> und wieder im "Wilkommensbildschirm" stehen.
>
> Ich hoffe ihr versteht was ich meine.

Wenn Du Vista Business, Enterprise oder Ultimate verwendest, ließe sich
bei der Anmeldung ein Start-Script aufrufen, welches seinerseits die
gewünschte Anwendung aufruft. Über die Run-Methode des WSH läßt sich
dann im Skript auf die Beendigung des aufgerufenen Prozesses warten. Und
dann könnte das Skript über WMI ein Logoff initiieren. Ist zwar eine
Krücke und kann von böswilligen Benutzern über den Taskmanager
ausgehebelt werden, wäre aber ein Ansatz.

Gruß

G. Born

Jan Schlage:

> Ist es möglich für einen Benutzer ein vorher festgelegtes Programm zu
> starten ohne den Windows-Explorer als Startshell.
> Also in der Art das sich der Benutzer anmeldet, das Programm benutzt und

Man könnte auch in
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
des betreffenden Users einen neuen Zeichenwert namens "Shell"
erstellen und diesem den Pfad des gewünschten Programmes zuweisen.
Statt des Explorers würde dann nur für diesen Benutzer dieses Programm
als Shell gestartet.

> wenn er das Programm beendet soll er sich automatich ausloggen und wieder im
> "Wilkommensbildschirm" stehen.

Nach Beenden des Programmes hätte er allerdings nichts als einen
rabenschwarzen Desktop ohne weitere Eingabemöglichkeit vor Augen.
Er müsste dann also Ctrl-Alt-Del -> Abmelden drücken.
Deshalb würde ich lieber ein eigenes kleines GUI als Shell starten, mit
dem man nur dieses Programm und einige weitere Befehle wie "Abmelden"
oder "Herunterfahren" usw. zur Verfügung hätte.
Aber auch hier wäre natürlich der Taskmanager die Sicherheitslücke. :-)

hpm

Hans-Peter Matthess:

> Aber auch hier wäre natürlich der Taskmanager die Sicherheitslücke. :-)

Den man natürlich speziell für diesen User deaktivieren könnte.

Ingrid

Jan Schlage schrieb:
> Ist es möglich für einen Benutzer ein vorher festgelegtes Programm zu
> starten ohne den Windows-Explorer als Startshell.
> Also in der Art das sich der Benutzer anmeldet, das Programm benutzt und
> wenn er das Programm beendet soll er sich automatich ausloggen und
> wieder im "Wilkommensbildschirm" stehen.

Man kann in der Registry unter folgendem Schlüssel:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

bei "Shell" eine andere Anwendung als explorer.exe eintragen. Das gilt
dann aber für alle Benutzer. Außerdem muss die Anwendung selbst
sicherstellen, dass der Benutzer abgemeldet wird, dass passiert nicht
automatisch beim Beenden des Programms (kann man sonst auch mit
Strg-Alt-Entf machen).

Den gleichen Schlüssel unter HKCU anzulegen bringt nichts, ebenso wenig
ein virtualisierter Schlüssel mit eingeschaltetem UAC...

--
To be is to do.
-- I. Kant
To do is to be.
-- A. Sartre
Yabba-Dabba-Doo!
-- F. Flinstone

....und wech
Danny <dannys9 (at) gmx (dot) de>

Danny Strümpel:

> Den gleichen Schlüssel unter HKCU anzulegen bringt nichts

Doch, es funktioniert unter HKCU. Wenn mir solche seltsamen Einfälle
kommen, pflege ich sie, so möglich, vorher immer zu testen. ;-)

hpm

Hans-Peter Matthess schrieb:
> Danny Strümpel:
>
>> Den gleichen Schlüssel unter HKCU anzulegen bringt nichts
>
> Doch, es funktioniert unter HKCU. Wenn mir solche seltsamen Einfälle
> kommen, pflege ich sie, so möglich, vorher immer zu testen. ;-)
>
> hpm

Ebenfalls getestet, hat hier nicht funktioniert...

Hab's nochmal probiert -> geht doch :-)
Lag an den Sicherheitseinstellungen. Wenn man von einem
Standardbenutzerkonto aus den Regeditor mit Administratorrechten
startet, arbeitet man direkt auf dem Administratorkonto. Ich habe dabei
also die Einstellungen vom "falschen" Konto geändert. Braucht man
hierfür gar nicht als Admin starten.

--
I get up each morning, gather my wits.
Pick up the paper, read the obits.
If I'm not there I know I'm not dead.
So I eat a good breakfast and go back to bed.

....und wech
Danny <dannys9 (at) gmx (dot) de>

Danny Strümpel:

> Braucht man hierfür gar nicht als Admin starten.

Eben, mach mir nich dat Hemd am flattern.

BTW:
|Yabba-Dabba-Doo!
| -- F. Flinstone

Das passt überhaupt nicht. Muss heißen:
Do be do be do
Sinatra

hpm <bg>

"Hans-Peter Matthess" <hpmwi@t-online.de> schrieb im Newsbeitrag
news:fmivpi$rdt$03$1@news.t-online.com...

> Man könnte auch in
> [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
> des betreffenden Users einen neuen Zeichenwert namens "Shell"
> erstellen und diesem den Pfad des gewünschten Programmes zuweisen.
> Statt des Explorers würde dann nur für diesen Benutzer dieses Programm
> als Shell gestartet.

Das war "DER" Tip. Vielen Dank

> Nach Beenden des Programmes hätte er allerdings nichts als einen
> rabenschwarzen Desktop ohne weitere Eingabemöglichkeit vor Augen.
> Er müsste dann also Ctrl-Alt-Del -> Abmelden drücken.

Wenn das Programm beendet wird schliesst sich bei mir auch die Session, also
so wie gewünscht.


Dank auch an alle anderen Antworten.

Gruß Jan

Moin,

Hans-Peter Matthess schrieb:
>> Den gleichen Schlüssel unter HKCU anzulegen bringt nichts
> Doch, es funktioniert unter HKCU. Wenn mir solche seltsamen Einfälle
> kommen, pflege ich sie, so möglich, vorher immer zu testen. ;-)

NUr um den Streit zu beenden, gab es schon unter NT4, ab 2000
nur ein konformer Policy Pfad, aber sonst, nichts anderes als
Hans-Peter nannte:

Benutzerkonfiguration/Administrative Vorlagen/System
"Benutzerdefinierte Benutzeroberfläche"

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Blog: gpupdate.spaces.live.com - english