HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg Values

*Richtlinien fr Lokaler Computer
  Computerkonfiguration
    Windows-Einstellungen
      Sicherheitseinstellungen
        Lokale Richtlinien
          Sicherheitsoptionen

  Systemobjekte: Standardbesitzer fr Objekte, die von Mitgliedern der Administratorengruppe erstellt werden	
  ->Administratorengruppe
  ->>in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
     nodefaultadminowner,DWORD: 1=Objektersteller;  0=Administratorengruppe; default=1

*Richtlinien fr Lokaler Computer
  Computerkonfiguration
    Windows-Einstellungen
      Sicherheitseinstellungen
        Lokale Richtlinien
          Sicherheitsoptionen

  Konten: Lokale Kontenverwendung von leeren Kennwrtern auf Konsolenanmeldung beschrnken
  ->>in HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa
    limitblankpassworduse,DWORD: 1=leere Kennwrter nicht zulssig;  0=leere Kennwrter zulssig; default=1

*Richtlinien fr Lokaler Computer
  Computerkonfiguration
    Windows-Einstellungen
      Sicherheitseinstellungen
        Lokale Richtlinien
          Zuweisen von Benutzerrechten

  ndern der Systemzeit:  Administratoren,Hauptbenutzer
  ->"SuRunners" hinzufgen
  ->>ntrights.exe -u SuRunners +r SeSystemtimePrivilege

*Richtlinien fr Lokaler Computer
  Computerkonfiguration
    Windows-Einstellungen
      Sicherheitseinstellungen
        Lokale Richtlinien
          Zuweisen von Benutzerrechten

  Laden und entfernen von Gertetreibern:  Administratoren...
  ->"SuRunners" hinzufgen
  ->>???

*Richtlinien fr Lokaler Computer
  Computerkonfiguration
    Administrative Vorlagen
      Windows Componenten
        Windows Update

  Nicht-Administratoren gestatten, Updatebenachrichtigungen zu erhalten	
  ->Aktiviert
  ->>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    ElevateNonAdmins,DWORD: 1=Aktiviert, 0=Deaktiviert

  Keinen automatischen Neustart fr geplante Installation durchfhren
  ->Aktiviert
  ->>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    NoAutoRebootWithLoggedOnUsers,DWORD: 1=Aktiviert, 0=Deaktiviert


Energieoptionen fr nicht-Admins
In HKLM\Software\Microsoft\Windows\CurrentVersion\Controls Folder\PowerCfg
  SuRunners Schreibrechte geben
