Wert von NoDriveTypeAutorun wird automatisch zurückgesetzt

Lea87

Hallo liebe Board-Mitglieder,
das ist zwar mein erster Beitrag, aber ich habe hier schon häufig Lösungen für verschiedene Probleme gefunden. Zunächst vorab: Ich habe bereits bei Google gesucht und auch die Forensuche genutzt, leider vergeblich. Falls ich was übersehen haben sollte, wär ein entsprechender Hinweis sehr nett.

Ich selbst habe noch nicht viel Erfahrung was die Administrierung von PCs angeht. Habe heute als Administratorin das erste Mal einen PC eingerichtet und folgendes Problem ist aufgetreten:

Ich wollte die Autorun-Funktion für Wechsellaufwerke (USB-Sticks etc.) aus Sicherheitsgründen für alle Benutzer deaktivieren. Hab das über die Registry gemacht. Leider gabs unter HKEY_LOKAL_MACHINE keinen entsprechenden NoDriveTypeAutorun-Eintrag. Deswegen habe ich das für alle Benutzer "manuell" gemacht. Also ich hab zunächst den Benutzern Administratorenrechte gegeben, mich über die entsprechenden Accounts angemeldet und dann jeweils bei HKEY_CURRENT_USER den Wert von NoDriveTypeAutorun auf "9d" gestellt. Hat auch soweit erstmal geklappt: Autorun war überall für Wechsellaufwerke deaktiviert.

Später hab ich dann über Ausführen>gpedit.msc die Funktion "Active-Desktop" aktiviert, da auf allen Benutzeraccounts der gleiche Desktophintergrund angezeigt werden sollte. Die Folge davon: Die Autorun-Funktion für Wechsellaufwerke wurde wieder aktiviert. Ich bin dann direkt in die Registry und hab wieder den Pfad HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer aufgerufen. Der Wert bei NoDriveTypeAutorun war wieder auf "91" statt "9d" zurückgesetzt. Außerdem steht nun über NoDriveTypeAutorun der Registereintrag "ForceActivateDesktopOn". Hab mehrmals versucht den Wert wieder auf "9d" zu stellen, aber nach dem Neustart wird der wieder zurückgesetzt. Bin jetzt ehrlich gesagt etwas ratlos: Liegt das Zurücksetzen des Wertes daran, dass ich den ActiveDesktop aktiviert habe? Oder vielleicht daran, dass ich den Benutzern Administratoren-Rechte gegeben habe, den Wert geändert und die Rechte danach wieder zurückgenommen habe? Letzteres ist aber eher unwahrscheinlich, weil der Wert auch im Administrator-Account immer wieder zurück gesetzt wird.

So sieht also mein Problem aus. Ich weiß nicht genau, ob ich hier im Trojaner-Board an der richtigen Adresse bin. Aber ich dachte mir, dass ich es einfach mal poste. Für Ideen oder ggf. auch Verweise zu anderen Foren wäre ich echt denkbar

Liebe Grüße
Lea