Windows XP - Explorer.exe startet nicht nach Anmeldung

Problem :

Nach der Anmeldung an einem Windows XP Rechner startet der Ecplorer nicht automatisch , er kann aber manuell aus dem Taskmanager raus gestartet werden.

Lösung :

Überprüfen folgender Registry Keys :

Bevor man irgendwas an der Registry dreht immer ein Backup machen !

HKLM = HKEY_LOCAL_MACHINE


HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

AutoRestartShell = 1
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe,



HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options

userinit.exe darf unter diesem Pfad nicht eingetragen sein

Es kann auch sein das unter diesem Pfad komische Buchstabensalate als Keys angegeben werden diese können auch gelöscht werden.


Auch kann eine Software diesen Effekt verursachen :


Google Desktop & Google Updater

1. Taskmanager öffnen und neuen Task ausführen.
2. c:\windows\system32\appwiz.cpl eingeben.
3. Den GoogleDesktop deinstallieren.
4. Den GoogleUpdater deinstallieren.
5. Neustart


administrative Freigaben sperren/wieder aktivieren ohne Neustart

Problem
Man möchte die administrativen Freigaben auf den Clients sperren, damit die User nicht untereinander auf die Festplatten zugreifen können (nur möglich, wenn Benutzer lokale Admin-Rechte haben). Man möchte aber die administrativen Freigaben als Admin nutzen, falls das nötig wäre (temporär freischalten)

Lösung
1.) Sie erstellen folgende Reg-Datei admin_share_off.reg im netlogon-Verzeichnis:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
2.) Dann tragen Sie in Ihrem lLogonskript der Benutzer einfach folgende Befehlszeile ein, damit die Reg-Datei importiert wird (ohne Meldung)
regedit /s %logonserver%\admin_shares_off.reg
3.) Beim nächsten Mal anmelden wird der Reg-Key gesetzt aber noch nicht aktiv genommen. Erst beim übernächsten Anmelden wird die Sache aktiv.

Sie können die Geschichte auch relativ einfach wieder rückgängig machen.

1.) Sie erstellen sich eine admin_shares_on.reg mit folgendem Inhalt:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000001
"AutoShareWks"=dword:00000001
Diese einfach auf dem entsprechenden Client importieren und den Dienst „Server“ durchstarten.
Danach stehen die Admin-Freigaben wieder zur Verfügung.

Man sollte nur darauf achten, dass dieses Logonskripts NICHT auf den Servern oder Terminalservern ausgeführt wird.

Man kann auch eine Abfrage vorher „basteln“ (z.B. mit VBS-Skript) und den Reg-Key nur bei Nicht-Servern importieren lassen.
Man könnten das Skript auch per Gruppenrichtlinie ausführen und an die jeweilige OU nur knüpfen!

Windows: Nach Anmeldung erfolgt sofortige Abmeldung

Problem:
Man versucht sich an ein Windows-System anzumelden und wird gleich wieder abgemeldet.
Das gleiche tritt im abgesicherten Modus auf!

Lösung:
Bei diesem Problem ist die userinit.exe im Windows\System32-Verzeichnis nicht vorhanden oder defekt. Es könnt auch sein, dass ein falscher Registry-Eintrag das Problem verursacht. Bitte püfen, ob die userinit.exe im System32-Verzeichnis vorhanden ist. Eventuell von einem gleichen System wiederherstellen.
Danach wäre es noch möglich das folgender Registry fehlerhaft ist:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit

Hier sollte die userinit.exe stehen...eventuell auch mit kompletten Pfad (diesen bitte prüfen)
“Das einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein.”
Gene Spafford (Sicherheitsexperte)