Kako onemogočiti dostop do registra Windows
Sporočanje v registru Windows lahko povzroči vse vrste težav, če niste previdni. Če računalnik delite z drugimi, lahko manj izkušenim uporabnikom preprečite dostop in urejanje registra.
Ko delite računalnik z drugimi osebami, je lahko zelo koristno, da zaklenete določene vidike sistema Windows. Govorili smo na primer o tem, kako preprečiti uporabnikom, da bi zaustavili Windows in kako onemogočiti nadzorno ploščo in vmesnik nastavitev. Prav tako lahko onemogočite dostop do matere vseh skrbniških orodij - urejevalnika registra - če ne želite, da bi vsi lahko vstopili vanje. Evo kako.
A eno zelo pomembno opozorilo. V teh navodilih vas bomo opomnili, da boste preprečili dostop samo do uporabnikov, ki jih želite, vendar morate v računalniku vedno pustiti vsaj en skrbniški račun, ki ni zaklenjen na kakršen koli način - vključno z dostopom v register. V nasprotnem primeru se lahko zgodi, da teh sprememb ne morete spremeniti.
Domači uporabniki: onemogočite dostop do registra z urejanjem registra
Če imate Windows 7, 8 ali 10 Home, boste morali urediti Windows Registry, da bi naredili te spremembe. To lahko storite tudi na ta način, če imate Windows Pro ali Enterprise, vendar se počutite bolj udobno, ko delate v registru. (Če imate Pro ali Enterprise, priporočamo lažji urejevalnik pravil za lokalne skupine, kot je opisano v naslednjem razdelku.)
Standardno opozorilo: Urejevalnik registra je zmogljivo orodje, zato lahko zloraba sistema postane nestabilen ali celo neuporaben. To je zelo preprost hack in dokler se držite navodil, ne bi smeli imeti nobenih težav. Če že prej niste delali z njim, preberite, kako uporabljati urejevalnik registra, preden začnete. In zagotovo varnostno kopirajte register (in računalnik!) Pred spremembami.
Preden začnete urejati register, morate narediti dva koraka:
- Če je uporabniški račun, za katerega želite omejiti register, standardni račun, ga morate začasno spremeniti v skrbniški račun. To vam bo omogočilo, da naredite spremembe, ki jih morate narediti. Spomnili vas bomo, da ga boste morali ponovno spremeniti, ko bo končano.
- Prijaviti se boste morali kot uporabnik, ki ga želite spremeniti za, in nato uredite register, ko ste prijavljeni v svoj račun.
Če imate več uporabnikov, ki jih želite spremeniti, morate ponoviti ta dva koraka za vsakega uporabnika.
Ko se prijavite kot uporabnik, za katerega vnašate spremembe, odprite urejevalnik registra tako, da pritisnete Start in vnesete »regedit«. Pritisnite Enter, da odprete urejevalnik registra in mu dajte dovoljenje za spremembe v računalniku.
V urejevalniku registra se z levo stranjo pomaknite do naslednjega ključa:
HKEY_CURRENT_USER PROGRAMSKA OPREMA Pravilnik programa Microsoft Windows \ t
Nato boste znotraj tega ustvarili novo vrednost Sistem
tipko. Z desno miškino tipko kliknite Sistem
in izberite Novo> DWORD (32-bitna) vrednost. Poimenujte novo vrednost »DisableRegistryTools«.
Nato dvokliknite DisableRegistryTools
vrednost, da odprete okno z lastnostmi. V polju »Podatki vrednosti« spremenite vrednost od 0 do 1 in nato kliknite »V redu«.
Zdaj lahko zaprete urejevalnik registra. Spremembe potekajo takoj in lahko jih preizkusite tako, da znova poskusite odpreti urejevalnik registra. Dobili boste sporočilo o napaki. Zdaj se lahko odjavite kot ta uporabnik, znova se prijavite s svojim skrbniškim računom in ga spremenite nazaj na standardni račun, če je bilo tako..
Če želite kdaj spremeniti spremembe, se boste morali ponovno prijaviti kot ta, ki spreminja račun, v administrativni, če še ni - in odprete ukazni poziv s skrbniškimi pravicami, ker ne boste mogli dostop do registra. Na poziv vnesite naslednji ukaz:
reg add "HKCU Programska oprema Microsoft Windows AktVersion Politike Sistem" / t Reg_dword / v DisableRegistryTools / f / d 0
Ta ukaz spremeni DisableRegistryTools
Vrednost od 1 nazaj do 0. Alternativno lahko v naslednjem razdelku uporabite prenosljivi kramp, ki smo ga podrobno opisali.
Prenesite naš register z enim klikom
Če se ne želite sami potapljati v register, smo ustvarili dva prenosljiva registra, ki jih lahko uporabite. En kramp onemogoči dostop do urejevalnika registra, drugi pa omogoči dostop. Če jih želite uporabiti, morate slediti naslednjim korakom:
- Uporabniški račun, za katerega želite onemogočiti register, spremenite v skrbniški račun, če ga že ni.
- Prijavite se z uporabniškim računom, za katerega želite spremeniti.
- Dvokliknite vdiranje, ki ga želite uporabiti, in kliknite po pozivih.
- Odjavite se in se prijavite s svojim skrbniškim računom.
- Če želite spremeniti uporabniški račun, ki ste ga spreminjali, ga vrnite na standardni račun, če ste ga tako nastavili.
Oba haka sta vključena v naslednjo datoteko ZIP.
Onemogoči registre Hacks
Te hekerje so res samo Sistem
ključ, odstranjen do DisableRegistryTools
vrednost, ki smo jo opisali zgoraj, in nato izvozijo v datoteko .REG. Zaženete kramp "Onemogoči register za trenutnega uporabnika" DisableRegistryTools
vrednost in nastavite vrednost na 1. Zaženete kramp "Omogoči register za trenutnega uporabnika (privzeto)", ki vrne vrednost na 0. Če pa uživate v registru, je vredno vzeti čas, da se naučite, kako narediti svoj register hack.
Uporabniki Pro in Enterprise: onemogočite dostop do registra z urejevalnikom pravilnikov lokalnih skupin
Če uporabljate program Windows Pro ali Enterprise, je najlažji način za onemogočanje dostopa do registra za določene uporabnike z urejevalnikom pravilnikov lokalnih skupin. Prav tako vam daje malo več moči, nad katero imajo uporabniki to omejitev. Potrebno bo narediti še nekaj dodatnih nastavitev, tako da najprej ustvarite predmet pravilnika za te uporabnike. O tem lahko preberete v našem vodniku za uporabo lokalnih prilagoditev pravilnika skupine za določene uporabnike.
Prav tako se morate zavedati, da je skupinska politika precej močno orodje, zato je vredno vzeti nekaj časa, da se naučite, kaj lahko stori. Tudi, če ste v omrežju podjetja, storite vsem uslugo in najprej preverite pri svojem administratorju. Če je vaš delovni računalnik del domene, je verjetno tudi, da je del pravilnika o skupini domen, ki bo vseeno nadomestil pravilnik lokalne skupine..
Začnite tako, da poiščete datoteko MSC, ki ste jo ustvarili za nadzor pravilnikov za te določene uporabnike. Dvokliknite, da ga odprete in dovolite, da spremeni vaš računalnik. V tem primeru uporabljamo orodje, ki smo ga ustvarili za uporabo pravilnika za vse neupravne uporabniške račune.
V oknu pravilnika skupine za te uporabnike na levi strani preberite razdelek Uporabniška konfiguracija> Skrbniške predloge> Sistem. Na desni strani poiščite postavko »Prepreči dostop do orodij za urejanje registra« in jo dvokliknite, da odprete pogovorno okno z lastnostmi.
V oknu z lastnostmi nastavitve kliknite možnost »Omogočeno« in se prepričajte, da je možnost »Onemogoči tiho izvajanje regeditiranja« nastavljena na »Da«. Če je dovoljeno tiho izvajanje, lahko uporabniki še vedno uporabljajo vnaprej konfigurirane datoteke REG z izvajanjem ukazno vrstico s tiho možnostjo. Če to možnost onemogočite z izbiro »Da«, uporabniki ne bodo mogli spreminjati registra. Ko končate, kliknite »V redu«.
Zdaj lahko zaprete urejevalnik pravilnikov lokalnih skupin. Spremembe bi morale potekati takoj. Če želite preskusiti, se prijavite kot eden od prizadetih uporabnikov in se prepričajte, da ne morete zagnati urejevalnika registra. Če želite pozneje spremeniti spremembo, se vrnite na isto nastavitev »Prepreči dostop do orodij za urejanje registra« in jo spremenite nazaj na »Not Configured«.