4Sep
Rozprávať sa v registri systému Windows môže spôsobiť všetky druhy problémov, ak si nie ste opatrní.Ak zdieľate počítač s inými používateľmi, môžete zabrániť menej skúseným používateľom v prístupe a úprave databázy Registry.
Keď zdieľate počítač s inými ľuďmi, môže byť naozaj užitočné zablokovať určité aspekty systému Windows. Hovorili sme napríklad o tom, ako zabrániť používateľom vypnúť systém Windows a ako vypnúť ovládací panel a rozhranie pre nastavenia. Môžete tiež zakázať prístup k matke všetkých nástrojov na správu - Editor databázy Registry - ak nechcete, aby sa k nim dostali všetci. Tu je návod.
Jedným z veľmi dôležitých upozornení.Budeme vám pripomínať v týchto pokynoch, aby ste sa uistili, že zabraňujete prístup iba k používateľom, ktorých chcete, ale vždy by ste mali nechať na počítači aspoň jeden administratívny účet, ktorý nie je žiadnym spôsobom zablokovaný - vrátane prístupudo registra. V opačnom prípade by ste mohli zistiť, že tieto zmeny nemôžete zvrátiť.Domáci používatelia
: Zakázať prístup do databázy Registry úpravou registra
Ak máte domény Windows 7, 8 alebo 10, budete musieť tieto registrácie upraviť v registri systému Windows. Môžete to urobiť aj týmto spôsobom, ak máte Windows Pro alebo Enterprise, ale cítite sa pohodlnejšie pracovať v registri.(Ak máte Pro alebo Enterprise, odporúčame vám použiť jednoduchší Editor lokálnych zásad skupiny, ako je popísané v ďalšej časti.)
Štandardné upozornenie: Editor databázy Registry je výkonný nástroj a jeho zneužitie môže spôsobiť, že váš systém bude nestabilný alebo dokonca nefunkčný.To je docela jednoduchý hack a pokiaľ budete držať pokynov, nemali by ste mať žiadne problémy. To znamená, že ak ste s ním nikdy predtým nepracovali, zvážte, ako začať používať Editor databázy Registry. A pred vykonaním zmien určite zálohujte databázu Registry( a váš počítač!).
Skôr než začnete upravovať databázu Registry, budete musieť vykonať dva kroky:
- Ak používateľský účet, pre ktorý chceteobmedzenie registrácie je štandardný účet, budete musieť dočasne zmeniť účet administrátora. To vám umožní vykonať zmeny, ktoré potrebujete urobiť.A my vám pripomenieme, že po jeho ukončení znova vrátite späť.
- Budete sa musieť prihlásiť ako používateľ, ktorý chcete vykonať zmeny pre a potom upraviť register pri prihlásení do svojho účtu.
A ak máte viacerých používateľov, pre ktorých chcete vykonať zmeny, musíte tieto dva kroky zopakovať pre každého používateľa.
Po prihlásení ako používateľ, ktorý vykonávate zmeny, otvorte Editor databázy Registry stlačením Štart a zadaním príkazu "regedit." Stlačením klávesu Enter otvorte Editor databázy Registry a udeľte mu povolenie na vykonanie zmien v počítači.
V programe Editor databázy Registry použite ľavý bočný panel na navigáciu na nasledujúci kľúč:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 
Ďalej vytvoríte novú hodnotu vnútri tohto systémového kľúča. Kliknite pravým tlačidlom na systémové tlačidlo a zvoľte možnosť Nový & gt;DWORD( 32-bitová) hodnota. Zadajte novú hodnotu "DisableRegistryTools".
Ďalej dvakrát kliknite na hodnotu DisableRegistryTools a otvoríte okno vlastností.Zmeňte hodnotu z 0 na hodnotu 1 v poli "Hodnota údajov" a potom kliknite na tlačidlo "OK".
Teraz môžete ukončiť Editor databázy Registry. Zmeny prebiehajú ihneď a môžete ich otestovať jednoduchým pokúšením opäť otvoriť Editor databázy Registry. Mali by ste dostať chybové hlásenie. Teraz sa môžete odhlásiť ako tento používateľ, prihlásiť sa do účtu administrátora a zmeniť účet používateľa späť na štandardný účet, ak to tak bolo predtým.
Ak ste niekedy chceli zvrátiť zmeny, budete musieť znova sa prihlásiť ako používateľ, ktorý zmení účet na administrátorský, ak to ešte nie je - a otvoríte príkazový riadok s oprávneniami správcu, pretože nebudete mať možnosťprístup k registru. Na výzvu zadajte nasledujúci príkaz:
reg pridať "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0Tento príkaz mení hodnotu DisableRegistryTools z 1 späť na 0.Prípadne môžete použiť hacker, ktorý sme podrobne opísali v ďalšej časti.
Stiahnite si náš Registry s jedným kliknutím Hack
Ak nemáte pocit, že sa potápať do registra, vytvorili ste dva hackety na stiahnutie, ktoré môžete použiť.One hack zakazuje prístup k editoru databázy Registry a druhý hack umožňuje prístup. Ak ich chcete použiť, musíte postupovať nasledovne:
- Zmeňte používateľský účet, pre ktorý chcete databázu Registry zakázat 'na účet správcu, ak už nie je.
- Prihláste sa pomocou používateľského účtu, pre ktorý chcete vykonať zmeny.
- Dvakrát kliknite na hack, ktorý chcete použiť, a kliknite na výzvu.
- Odhláste sa a prihláste sa pomocou svojho účtu správcu.
- Zmeňte používateľské konto, ktoré ste zmenili, na späť na štandardný účet, ak ste to nastavili predtým.
Obidve sú zahrnuté v nasledujúcom súbore ZIP.
Zablokovanie hackerov v systéme
Tieto balíky sú naozaj len systémovým kľúčom, odstránené na hodnotu DisableRegistryTools, ktorú sme popísali vyššie, a potom boli exportované do súboru. REG.Spustenie "Zakázať registru pre aktuálneho používateľa" hack vytvorí hodnotu DisableRegistryTools a nastaví hodnotu 1. Spustenie "Povoli registr pre aktuálneho používateľa( predvolené)" hack nastaví hodnotu späť na 0. A ak máte radi fiddling s databázou Registry,stojí za to čas, aby ste sa naučili, ako vytvoriť vlastný Registry hacks. Používatelia
Pro a Enterprise: Zablokovanie prístupu do registra pomocou editora lokálnych zásad skupiny
Ak používate systém Windows Pro alebo Enterprise, najjednoduchší spôsob, ako zakázať prístup k databáze Registry pre konkrétnych používateľov, je pomocou Editora lokálnych zásad skupiny. Poskytuje vám tiež trochu väčšiu moc, na ktorú majú používatelia toto obmedzenie. Budete musieť urobiť trochu navyše nastavením najprv vytvorením objektu politiky pre týchto používateľov. Všetko o tom môžete prečítať v našej príručke pre uplatňovanie miestnych vylepšení zásad skupiny pre konkrétnych používateľov.
Mali by ste si tiež uvedomiť, že skupinová politika je dosť silný nástroj, takže stojí za to chvíľu trvať, než sa dozviete, čo môže urobiť.Tiež, ak ste v podnikovej sieti, urobte všetci priazeň a najskôr sa obráťte na svojho administrátora. Ak je váš pracovný počítač súčasťou domény, je tiež pravdepodobné, že je súčasťou politiky skupiny domény, ktorá nahradí pravidlá lokálnej skupiny.
Začnite vyhľadaním súboru MSC, ktorý ste vytvorili pre riadenie zásad pre konkrétnych používateľov. Dvojitým kliknutím ho otvoríte a umožníte vykonať zmeny v počítači. V tomto príklade používame ten, ktorý sme vytvorili na uplatňovanie pravidiel na všetky používateľské účty bez správcu.
V okne Zásady skupiny pre týchto používateľov, v ľavej časti, rozbaľte položku Konfigurácia používateľa & gt;Šablóny pre správu & gt;Systém. Vpravo nájdite položku "Zabrániť prístupu k nástrojom na úpravu databázy Registry" a dvakrát na ňu otvorte dialógové okno vlastností.
V okne vlastností nastavenia kliknite na možnosť Povolené a tiež sa uistite, že voľba "Zakázať regedit z bežiaceho ticha" je nastavená na "Áno". Ak je povolené bežať ticho, používatelia môžu stále používať predkonfigurované súbory REG ich spustenímz príkazového riadku s tichou možnosťou. Keď túto možnosť vylúčíte výberom položky "Áno", používatelia nebudú môcť vykonať žiadne zmeny v databáze Registry. Keď skončíte, kliknite na tlačidlo OK.
Teraz môžete ukončiť Editor lokálnych zásad skupiny. Zmeny by sa mali uskutočniť okamžite. Ak chcete otestovať, prihláste sa ako jeden z dotknutých používateľov a uistite sa, že nemôžete spustiť Editor databázy Registry. Ak chcete zmeniť zmenu neskôr, vráťte sa na rovnaké nastavenie "Zabráňte prístupu k nástrojom na úpravu databázy Registry" a zmeňte ho späť na hodnotu "Nie je nakonfigurovaná".