Ako zakázať prístup do registra Windows

Premýšľanie v databáze Registry systému Windows môže spôsobiť všetky druhy problémov, ak nie ste opatrní. Ak zdieľate počítač s ostatnými, môžete zabrániť menej skúseným používateľom v prístupe a úprave databázy Registry.

Keď zdieľate počítač s inými ľuďmi, môže byť naozaj užitočné zablokovať určité aspekty systému Windows. Napríklad sme sa rozprávali o tom, ako zabrániť používateľom vypnúť systém Windows a ako vypnúť ovládací panel a nastavenie rozhrania. Môžete tiež zakázať prístup k matke všetkých nástrojov na správu - Editor databázy Registry - ak nechcete, aby sa k nemu dostali všetci. Tu je návod.

Jedno veľmi dôležité varovanie, hoci. Počas týchto pokynov vám pripomenieme, aby ste zabránili prístupu iba k používateľom, ktorých chcete, ale vždy by ste mali nechať aspoň jeden administratívny účet na počítači, ktorý nie je žiadnym spôsobom zablokovaný - vrátane prístupu do registra. V opačnom prípade by ste mohli zistiť, že tieto zmeny nemôžete zvrátiť.

Domáci používatelia: Zakázanie prístupu do databázy Registry úpravou databázy Registry

Ak máte domény Windows 7, 8 alebo 10, budete musieť upraviť Registry systému Windows, aby vykonali tieto zmeny. Môžete tak urobiť aj týmto spôsobom, ak máte Windows Pro alebo Enterprise, ale cítite sa pohodlnejšie pracovať v registri. (Ak máte Pro alebo Enterprise, odporúčame vám použiť jednoduchší Editor lokálnych zásad skupiny, ako je popísané v nasledujúcej časti.)

Štandardné upozornenie: Editor databázy Registry je výkonný nástroj a jeho zneužitie môže spôsobiť, že váš systém bude nestabilný alebo dokonca nefunkčný. To je docela jednoduchý hack a pokiaľ budete držať pokynov, nemali by ste mať žiadne problémy. To znamená, že ak ste s ním nikdy predtým nepracovali, zvážte, ako pred použitím začať používať Editor databázy Registry. A pred vykonaním zmien určite zálohujte databázu Registry (a váš počítač!).

Skôr než začnete upravovať databázu Registry, budete musieť vykonať dva kroky:

• Ak je používateľský účet, pre ktorý chcete obmedziť databázu Registry, štandardný účet, musíte ho dočasne zmeniť ako účet správcu. To vám umožní vykonať potrebné zmeny. A my vám pripomenieme, že po jeho ukončení znova vrátite späť.
• Budete sa musieť prihlásiť ako používateľ, ktorý chcete vykonať zmeny pre, a potom upravte databázu Registry pri prihlásení do svojho účtu.

Ak máte viacerých používateľov, pre ktorých chcete vykonať zmeny, musíte tieto dva kroky zopakovať pre každého používateľa.

Po prihlásení ako používateľ, na ktorého vykonávate zmeny, otvorte Editor databázy Registry stlačením klávesu Štart a zadaním príkazu "regedit". Stlačením klávesu Enter otvoríte Editor databázy Registry a udeľte mu povolenie na vykonanie zmien v počítači.

V editore databázy Registry použite ľavý bočný panel na navigáciu k nasledujúcemu tlačidlu:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Ďalej vytvoríte novú hodnotu vo vnútri systém Kľúč. Kliknite pravým tlačidlom myši na položku systém a zvoľte položku Nový> DWORD (32-bitová) hodnota. Názov novej hodnoty "DisableRegistryTools".

Ďalej dvakrát kliknite na položku DisableRegistryTools hodnotu pre otvorenie okna vlastností. Zmeňte hodnotu z hodnoty 0 na hodnotu 1 v poli "Hodnota údajov" a potom kliknite na tlačidlo "OK".

Teraz môžete ukončiť Editor databázy Registry. Zmeny prebiehajú ihneď a môžete ich otestovať tým, že sa jednoducho pokúsite opäť otvoriť Editor databázy Registry. Mali by ste dostať chybové hlásenie. Teraz sa môžete odhlásiť ako tento používateľ, prihlásiť sa do účtu administrátora a zmeniť účet tohto používateľa späť na štandardný účet, ak to tak bolo predtým.

Ak ste niekedy chceli zvrátiť zmeny, musíte sa znova prihlásiť, keď používateľ zmení účet na správu, ak to ešte nie je - a otvorte príkazový riadok s oprávneniami správcu, pretože nebudete môcť prístup k registru. Na výzvu zadajte nasledujúci príkaz:

reg pridať "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Tento príkaz zmení hodnotu DisableRegistryTools hodnota od 1 späť do 0. Alternatívne môžete použiť hacker, ktorý sme podrobne opísali v nasledujúcej časti.

Stiahnite si náš One-Click Registry Hack

Ak nemáte pocit, že sa potápať do registra, vytvorili ste dva hackery na stiahnutie, ktoré môžete použiť. One hack zakáže prístup k editoru databázy Registry a druhý hack umožňuje prístup. Ak ich chcete použiť, musíte postupovať podľa týchto krokov:

1. Zmeňte používateľský účet, pre ktorý chcete databázu Registry zakázat 'na účet správcu, ak už nie je.
2. Prihláste sa pomocou používateľského účtu, pre ktorý chcete vykonať zmeny.
3. Dvakrát kliknite na hack, ktorý chcete použiť, a kliknite na výzvu.
4. Odhláste sa a prihláste sa pomocou svojho účtu správcu.
5. Zmeňte používateľské konto, ktoré ste zmenili, na späť na štandardný účet, ak ste to nastavili predtým.

Obidve sú zahrnuté v nasledujúcom súbore ZIP.

Zakázať zlyhanie registra

Tieto hacks sú naozaj len systém  kľúč, zbavený DisableRegistryTools hodnotu, ktorú sme opísali vyššie, a potom sme exportovali do súboru .REG. Spustenie "Zakázať registru pre aktuálneho používateľa" hack vytvorí DisableRegistryTools hodnotu a nastaví hodnotu 1. Spustenie "Povoli registr pre aktuálneho používateľa (predvolené)" hack nastaví hodnotu späť na 0. A ak máte radi fiddling s registrom, stojí za to čas sa dozviete, ako vytvoriť svoj vlastný Registry hacky.

Používatelia Pro a Enterprise: Zakázať prístup do registra pomocou Editora lokálnych zásad skupiny

Ak používate systém Windows Pro alebo Enterprise, najjednoduchší spôsob, ako zablokovať prístup k databáze Registry pre konkrétnych používateľov, je pomocou editora miestnych zásad skupiny. Poskytuje vám tiež trochu väčšiu moc, na ktorú majú používatelia toto obmedzenie. Budete musieť urobiť trochu ďalšie nastavenie tým, že najprv vytvoríte objekt politiky pre týchto používateľov. Všetko o tom môžete prečítať v našej príručke pre uplatňovanie lokálnych vylepšení zásad skupiny pre konkrétnych používateľov.

Mali by ste si tiež uvedomiť, že skupinová politika je dosť silný nástroj, takže stojí za to trvať nejaký čas, aby ste sa dozvedeli, čo môže urobiť. Taktiež, ak ste v podnikovej sieti, urobte všetci láskavosť a najprv skontrolujte s administrátorom. Ak je váš pracovný počítač súčasťou domény, je tiež pravdepodobné, že je súčasťou politiky skupiny domény, ktorá nahradí pravidlá lokálnej skupiny.

Začnite vyhľadaním súboru MSC, ktorý ste vytvorili na riadenie pravidiel pre konkrétnych používateľov. Dvakrát kliknite na ňu a otvorte ho a nechajte ho vykonať zmeny v počítači. V tomto príklade používame ten, ktorý sme vytvorili na uplatňovanie pravidiel na všetky neadministratívne používateľské účty.

V okne Zásady skupiny pre týchto používateľov kliknite na ľavej strane na položku Konfigurácia používateľa> Šablóny na správu> Systém. Vpravo nájdite položku "Zabrániť prístupu k nástrojom na úpravu databázy Registry" a dvojitým kliknutím otvorte dialógové okno vlastností.

V okne vlastností nastavenia kliknite na možnosť "Povolené" a tiež sa uistite, že voľba "Zakázať regedit z bežiaceho ticha" je nastavená na hodnotu "Áno". Ak je povolené bežať ticho, používatelia môžu stále používať predkonfigurované súbory REG ich vykonaním príkazový riadok s tichou možnosťou. Keď túto možnosť vylúčíte výberom možnosti Áno, používatelia nebudú môcť vykonať žiadne zmeny v databáze Registry. Keď skončíte, kliknite na tlačidlo "OK".

Teraz môžete ukončiť Editor lokálnych zásad skupiny. Zmeny by sa mali uskutočniť okamžite. Ak chcete otestovať, stačí sa prihlásiť ako jeden z dotknutých používateľov a uistite sa, že nemôžete spustiť Editor databázy Registry. Ak chcete zmeniť zmenu neskôr, vráťte sa na rovnaké nastavenie "Zabráňte prístupu k nástrojom na úpravu databázy Registry" a zmeňte ho späť na možnosť "Nie je nakonfigurované".