Как да забраните достъпа до системния регистър на Windows

Разговорите в системния регистър на Windows могат да причинят всякакви проблеми, ако не сте внимателни. Ако споделяте компютъра си с други хора, можете да предотвратите достъпа до по-малко опитни потребители и да ги редактирате.

Когато споделяте компютър с други хора, може да е наистина полезно да блокирате определени аспекти на Windows. Например, говорихме за това как да попречим на потребителите да изключват Windows и как да деактивират интерфейса на контролния панел и настройките. Можете също да забраните достъпа до майката на всички административни инструменти - редактора на системния регистър - ако предпочитате не всеки да може да влезе в него. Ето как.

Едно много важно предупреждение. Ще ви напомняме по време на тези инструкции, за да се уверите, че сте забранили достъпа само за потребителите, които искате, но винаги трябва да оставите поне един административен профил на компютъра си, който не е заключен по никакъв начин, включително достъп до Регистъра. В противен случай може да откриете, че не можете да промените тези промени.

Домашни потребители: забранете достъпа до регистъра, като редактирате системния регистър

Ако имате Windows 7, 8 или 10 Home, ще трябва да редактирате системния регистър на Windows, за да направите тези промени. Можете да го направите и по този начин, ако имате Windows Pro или Enterprise, но се чувствате по-удобно да работите в Регистъра. (Ако имате Pro или Enterprise, препоръчваме ви да използвате по-лесния Редактор на локални групови правила, както е описано в следващия раздел.)

Стандартно предупреждение: Редакторът на системния регистър е мощен инструмент и неправилното му използване може да направи вашата система нестабилна или дори неработеща. Това е доста прост хак и докато се придържате към инструкциите, няма да имате никакви проблеми. Въпреки това, ако никога преди не сте работили с него, помислете за това как да използвате редактора на системния регистър, преди да започнете. И определено архивирайте регистъра (и компютъра си!), Преди да направите промени.

Преди да започнете да редактирате Регистъра, трябва да направите две стъпки:

• Ако потребителският акаунт, за който искате да ограничите регистъра, е стандартен профил, трябва временно да го промените като администраторски. Това ще ви позволи да направите промените, които трябва да направите. Ще ви напомним да я промените отново, след като сте го направили.
• Ще трябва да влезете като потребител, който искате да направите промени за, и след това редактирайте Регистъра, докато сте влезли в профила си.

Ако имате няколко потребители, за които искате да направите промени, ще трябва да повторите тези две стъпки за всеки потребител.

След като се регистрирате като потребител, за който правите промени, отворете редактора на системния регистър, като натиснете „Старт“ и напишете „regedit“. Натиснете Enter, за да отворите редактора на системния регистър и да му дадете разрешение да правите промени в компютъра..

В редактора на системния регистър използвайте лявата странична лента, за да се придвижите до следния ключ:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

След това ще създадете нова стойност в нея Система ключ. Щракнете с десния бутон върху Система и изберете Ново> DWORD (32-битова) стойност. Назовете новата стойност „DisableRegistryTools“.

След това щракнете двукратно върху DisableRegistryTools стойност, за да отворите прозореца на неговите свойства. Променете стойността от 0 до 1 в полето „Данни за стойността“ и след това кликнете върху „OK“.

Вече можете да излезете от редактора на системния регистър. Промените се извършват незабавно и можете да ги тествате, като просто се опитвате да отворите редактора на системния регистър отново. Трябва да получите съобщение за грешка. Сега можете да излезете от този потребител, да се регистрирате отново с административния си профил и да промените профила на този потребител обратно към стандартен профил, ако преди това е бил такъв.

Ако някога искате да промените промените, ще трябва да влезете отново като този, който смени профила с администраторски, ако вече не е, и ще отвори командния ред с администраторски права, тъй като няма да можете да достъп до Регистъра. Въведете следната команда:

reg add "HKCU Софтуер" Microsoft Windows CurrentVersion Политика Система "/ t Reg_dword / v DisableRegistryTools / f / d 0

Тази команда променя DisableRegistryTools стойност от 1 обратно до 0. Като алтернатива, можете да използвате изтегляния рана ние подробно в следващия раздел.

Изтеглете нашия регистър с едно кликване Рязка рана

Ако не се чувствате като сами да се гмуркате в регистъра, ние създадохме два хакове за регистрация, които можете да използвате. Един хакер забранява достъпа до редактора на системния регистър, а другият позволява достъп. За да ги използвате, трябва да изпълните следните стъпки:

1. Променете потребителския акаунт, за който искате да деактивирате системния регистър, до администраторски акаунт, ако вече не е такъв.
2. Влезте с потребителския акаунт, за който искате да направите промени.
3. Кликнете два пъти върху рана, който искате да използвате, и кликнете върху подканите.
4. Излезте и влезте с административния си профил.
5. Променете потребителския акаунт, в който сте направили промени, за да се върнете към стандартен акаунт, ако преди това е бил настроен.

И двата хака са включени в следния ZIP файл.

Деактивирайте хакове за системния регистър

Тези хакове са наистина Система  ключ, съкратен до DisableRegistryTools стойност, която описахме по-горе, и след това се експортира във файл .REG. Стартирането на "Изключване на регистъра за текущия потребител" създава DisableRegistryTools стойност и задава стойността на 1. Изпълнението на “Enable Registry for Current User (По подразбиране)” премахва стойността обратно до 0. И ако ви харесва да играете с Регистъра, си струва да отделите време да научите как да създадете свой собствен регистър. хакове.

Потребители Pro и Enterprise: Деактивирайте достъпа до системния регистър с местния редактор на групови правила

Ако използвате Windows Pro или Enterprise, най-лесният начин да деактивирате достъпа до регистъра за конкретни потребители е с помощта на редактора на локални групови правила. Той също така ви дава малко повече власт, над която потребителите имат това ограничение. Ще трябва да направите малко допълнителна настройка, като първо създадете обект на политика за тези потребители. Можете да прочетете всичко това в нашето ръководство за прилагане на локални групови правила за конкретни потребители.

Също така трябва да сте наясно, че груповата политика е доста мощен инструмент, затова си заслужава да отделите малко време, за да научите какво може да направи. Също така, ако сте в мрежа от компании, направете услугата на всички и проверете първо с администратора си. Ако работният ви компютър е част от домейн, вероятно е също така, че това е част от групова политика на домейн, която въпреки това ще замени политиката за местните групи..

Започнете с намирането на MSC файла, който сте създали за контролиране на политики за тези конкретни потребители. Кликнете два пъти, за да го отворите и да му разрешите да прави промени в компютъра ви. В този пример използваме такава, която създадохме за прилагане на правилата към всички потребителски профили, които не са административни.

В прозореца за групови правила за тези потребители, от лявата страна, проверете до Конфигурация на потребителя> Административни шаблони> Система. Отдясно, намерете елемента "Предотвратяване на инструментите за редактиране на регистър" и щракнете двукратно върху него, за да отворите диалоговия прозорец със свойствата.

В прозореца на свойствата на настройката щракнете върху опцията "Enabled" и се уверете, че опцията "Disable regedit от тиха работа" е настроена на "Yes". командния ред с тиха опция. Когато забраните тази опция, като изберете „Да“, потребителите няма да могат да правят промени в Регистъра. Когато приключите, кликнете върху „ОК“.

Сега можете да излезете от редактора на локални групови правила. Промените трябва да се извършат незабавно. За да го тествате, трябва само да влезете като един от засегнатите потребители и да се уверите, че не можете да стартирате редактора на системния регистър. За да обърнете промяната по-късно, просто се върнете към същата настройка „Предотвратяване на достъпа до редактиране на регистър“ и я променете обратно на „Not Configured“.