Як заборонити редагування реєстру

Як заборонити редагування реєстру

Реєстр операційної системи Windows є ієрархічною базою даних. Він містить практично всю інформацію про всі основні налаштування системи - дані про налаштування програмного та апаратного забезпечення, профілі користувачів, налаштування системної політики тощо. Несанкціоновані зміни в реєстрі можуть призвести до непередбачуваних наслідків.

Інструкція

1. Щоб обмежити можливість зміни реєстру недосвідченими користувачами і збільшити безпеку системи, можна встановити спеціальні обмеження. Зробити це можна кількома способами.


2. Буде запущена оснастка "Групова політика". У лівому ієрархічному меню відкрийте "Налаштування користувача", перейдіть до розділу "Адміністративні шаблони" та виберіть "Система".

3. У правій частині вікна буде показано список налаштованих параметрів. Знайдіть тут параметр "Зробити недоступними засоби редагування реєстру", виділіть його та натисніть кнопку "Відобразити вікно властивостей" на панелі інструментів. У вікні, що відкрилося, виберіть "Увімкнено" та натисніть кнопку OK.Ec також увімкнути параметр "Виконувати лише дозволені програми для Windows", щоб заборонити використання програмного забезпечення адміністрування.

4. Заборонити запуск стандартного редактора реєстру можна, внісши в нього спеціальні зміни. Відкрийте головне меню "Пуск", запустіть командний рядок "Виконати".... У відкритому вікні введіть Regedit.

5. Відкриється вікно "Редактор реєстру". Перейдіть до розділу HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem. Якщо не існує розділу System, створіть його. Створіть у цьому розділі параметр типу DWORD, вкажіть ім 'я DisableRegistryTools і встановіть значення "1".

6. Якщо доступ до реєстру був заблокований за допомогою параметра DisableRegistryTools, то його редагування стандартними засобами буде неможливо і самим користувачем, який встановив це обмеження. Щоб знову відкрити доступ до стандартного редактора реєстру, в системі Windows XP необхідно запустити сторонній редактор реєстру і видалити параметр DisableRegistryTools або присвоїти йому значення "0", або увійти в систему під іншим обліковим записом і зробити ці зміни за допомогою стандартного редактора. У системах достатньо створити текстовий файл з розширенням ".reg", що містить текстREGEDIT4 [HKEY _ CURRENT _ USERSoftwareMicrosoftWindo CurrentVersionPolic System] "" Disab0 і запустити його на виконання, погодившись на зміну реєстру.