Как запретить доступ к реестру ?
Приветствую вас, сегодня мы поговорим об очередной настройке операционной системы windows , которая не позволит пользователям, имеющим доступ к нашему компьютеру и ноутбуку , изменять наш реестр.
Что такое реестр, объяснять не нужно. Даже небольшие изменения в реестре могут принести колоссальный вред системе. Но и небольшие и верные шаги, проводимые домочадцами и коллегами, доставляют определённые неудобства. Переименование ярлыков, создание папок, пропавшие бесследно пункты меню и другие внешние изменения нравятся не всем… Давайте попробуем запретить доступ к реестру системы.
СРАЗУ
Работать будем с правами администратора.
Если на компьютере у вас установлены права администратора, запретить доступ к реестру нетрудно. Для этого (и не только для этого) существует утилита редактора групповых политик. Также запретить доступ к реестру можно, корректируя и сам реестр.
Как запретить доступ к реестру ? Работаем в GPEDIT.
Чтобы попасть в утилиту, наберите в строке поиска windows команду gpedit.msc.
Выберите следующий путь:
Конфигурация пользователя – Административные шаблоны – Система. В правой части окна программы найдите Запретить доступ к средствам редактирования реестра.
Дважды щёлкните по настройке и установите флажок в положение Включить.
Теперь при всяческой попытке запустить редактор реестра абсолютно все пользователи системы, включая вас, увидят вот это окно:
Как всё вернуть назад, вы уже догадались. Пройдите по известному вам пути и отмените изменения, проделанные только что.
Как запретить доступ к реестру ? Работаем в REGEDIT и CMD
Запретить доступ к реестру можно используя сам реестр. Запустите редактор от имени администратора. Ну что, ищем вот этот параметр:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Не нашли? Не отчаивайтесь. Давайте его создадим. Это можно сделать опять-таки прямо здесь, в редакторе реестра или через командную консоль. Давайте пойдём трудным путём – итог будет один: в реестре создастся параметр DisableRegistryTools со значением 1.
Чтобы запретить доступ к реестру через консоль, запустите её через cmd :
Теперь не торопясь вводим следующую команду:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f
Если команда введена верно, в окне через секунду появится сообщение Операция завершена. Перезагрузитесь.
При попытке запустить редактор вы снова увидите окно с сообщением о том, что запуск редактора запрещён администратором. Даже будучи администратором все попытки внести изменения в структуру реестра из консоли будут заканчиваться вот таким сообщением:
Чтобы активировать доступ к реестру, нужно:
- Открыть командную консоль (cmd от админа)
- Ввести команду:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Ах да… Редактирование запрещено… Повторно запустим утилиту редактирования групповых политик через gpedit.msc.
Пройдите по указанному в начале статьи пути Конфигурация пользователя – Административные шаблоны – Система, чтобы найти Запретить доступ к средствам редактирования реестра. Дважды щёлкните по пункту и выберите Отключить. Вы снова можете редактировать реестр. Созданный вами параметр DisableRegistryTools пропадёт из реестра.
Успехов