3. Mehr Sicherheit: Aus XP Home wird Pro

Windows XP Home (Level 3)

Problem: In Windows XP Home fehlen einige wichtige Funktionen aus der Pro-Version - etwa die Registerkarte "Sicherheit" in den Eigenschaften von Dateien und Ordnern, über die sich die NTFS-Zugriffsrechte vergeben lassen. Auch die Klickbox zum Verschlüsseln von Dateien über EFS wurde ausgegraut. Diese und einige weitere Funktionen wären aber auch für Heimanwender nützlich.

Lösung: Viele der fehlenden Funktionen sind in XP Home technisch vorhanden. Microsoft hat jedoch die Schnittstellen absichtlich deaktiviert. Prominentestes Beispiel ist die Registerkarte "Sicherheit". Wenn Sie XP Home im abgesicherten Modus starten und dort mit der rechten Maustaste die "Eigenschaften" einer Datei oder eines Ordners wählen, ist diese Registerkarte vorhanden und voll funktionsfähig. In der PC-WELT 11/2005 haben wir im Tipp "NTFS-Rechte: Aus XP Home wird XP Pro" beschrieben, wie Sie dem System auch im normalen Einsatz vorgaukeln, es befände sich im abgesicherten Modus, so dass es die Registerkarte "Sicherheit" auch dort anzeigt (Seite 136).

Es gibt aber einen Weg, XP Home gründlicher in eine Pro-Version umzuschalten. Eigentlich definiert ein einziger Eintrag in der Registry die Identität des Systems als "Home" oder "Pro". Dieser Eintrag lässt sich allerdings im laufenden Betrieb nicht ändern, da er vom System geschützt wird - von "außen" ist dieser Eingriff jedoch kein Problem. Am einfachsten nutzen Sie für diese Änderung die Microsoft-Sicherheits-CD auf der Basis eines Windows-PE-Systems, die der Ausgabe 12/05 der PC-WELT beiliegt (Download). Starten Sie damit Ihr System neu, und geben Sie anschließend im Kommandointerpreter Cmd.EXE "regedit" ein. Markieren Sie im Registry-Editor den Schlüssel "Hkey_Local_Machine", und klicken Sie auf "Datei, Struktur laden". Danach suchen Sie in Ihrer XP-Home-Installation den Ordner %windir%\ System 32\Config und wählen dort die Datei "SYSTEM" aus, um den System-Zweig Ihrer Registry einzulesen. Geben Sie als Schlüsselnamen irgendeinen Namen an, beispielsweise "RemoteSys". Die Struktur ist nun in die Windows-PE-Registry eingehängt. Öffnen Sie jetzt den Schlüssel "Hkey_Local_Machine\RemoteSys\ControlSet001\Control\ProductOptions", und doppelklicken Sie anschließend auf die mehrteilige Zeichenfolge "Product-Suite". Löschen Sie den Eintrag "Personal" heraus, und lassen Sie den leeren Eintrag stehen. Nun schließen Sie Regedit und starten das normale System wieder neu. Sobald XP Home läuft, starten Sie hier erneut Regedit und öffnen den Schlüssel "Hkey_Local_Machine\System\CurrentControlSet\Control\Lsa".
Setzen Sie hier den Wert des DWORD-Eintrags "forceguest" auf "0". Anschließend müssen Sie Ihren Rechner erneut starten. Das geänderte Windows XP Home enthält nun die Registerkarte "Sicherheit", schützt Dateien mit der NTFS-eigenen Verschlüsselung EFS, bietet im Befehlszeilen-Programm Runas.EXE den Schalter /savecred und vieles mehr. Systemdateien wie der Gruppenrichtlinien-Editor Gpedit.MSC, der Netware-Client oder Kommandozeilen-Tools wie Tasklist. EXE und Taskkill.EXE fehlen aber natürlich weiterhin.

Achtung: Das Verhalten des mutierten Systems bei künftigen Updates und Service Packs ist nicht vorherzusehen. Unter Umständen wird das System nach bestimmten Updates nicht mehr starten. Um wirklich sicherzugehen, müsste man Windows vor der Update-Installation auf dem beschriebenen Weg wieder in ein normales XP Home umwandeln, dann die Updates installieren und es erst dann erneut manipulieren.