Как запретить доступ к реестру ?

Как запретить доступ к реестру ?

Приветствую вас, сегодня мы поговорим об очередной настройке операционной системы windows , которая не позволит пользователям, имеющим доступ к нашему компьютеру и ноутбуку , изменять наш реестр.

Что такое реестр, объяснять не нужно. Даже небольшие изменения в реестре могут принести колоссальный вред системе. Но и небольшие и верные шаги, проводимые домочадцами и коллегами, доставляют определённые неудобства. Переименование ярлыков, создание папок, пропавшие бесследно пункты меню и другие внешние изменения нравятся не всем… Давайте попробуем запретить доступ к реестру системы.

СРАЗУ

Работать будем с правами администратора.

Если на компьютере у вас установлены права администратора, запретить доступ к реестру нетрудно. Для этого (и не только для этого) существует утилита редактора групповых политик. Также запретить доступ к реестру можно, корректируя и сам реестр.

Как запретить доступ к реестру ? Работаем в GPEDIT.

Чтобы попасть  в утилиту, наберите в строке поиска windows команду gpedit.msc.

Выберите следующий путь:

Конфигурация пользователя – Административные шаблоны – Система. В правой части окна программы найдите Запретить доступ к средствам редактирования реестра.

Дважды щёлкните по настройке и установите флажок в положение Включить.

запретить доступ к реестру

Теперь при всяческой попытке запустить редактор реестра абсолютно все пользователи системы, включая вас, увидят вот это окно:

редактирование реестра запрещено администратором

Как всё вернуть назад, вы уже догадались. Пройдите по известному вам пути и отмените изменения, проделанные только что.

Как запретить доступ к реестру ? Работаем в REGEDIT и CMD

Запретить доступ к реестру можно используя сам реестр. Запустите редактор от имени администратора. Ну что, ищем вот этот параметр:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Не нашли? Не отчаивайтесь. Давайте его создадим. Это можно сделать опять-таки прямо здесь, в редакторе реестра или через командную консоль. Давайте пойдём трудным путём – итог будет один: в реестре создастся параметр DisableRegistryTools со значением 1.

Чтобы запретить доступ к реестру через консоль, запустите её через cmd :

запретить доступ к реестру через cmd

Теперь не торопясь вводим следующую команду:

REG add  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f

Если команда введена верно, в окне через секунду появится сообщение Операция завершена. Перезагрузитесь.

При попытке запустить редактор вы снова увидите окно с сообщением о том, что запуск редактора запрещён администратором. Даже будучи администратором все попытки внести изменения в структуру реестра из консоли будут заканчиваться вот таким сообщением:

запрет доступа к реестру

Чтобы активировать доступ к реестру, нужно:

  • Открыть командную консоль (cmd от админа)
  • Ввести команду:
REG add  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Ах да… Редактирование запрещено… Повторно запустим утилиту редактирования групповых политик через gpedit.msc.

Пройдите по указанному в начале статьи пути Конфигурация пользователя – Административные шаблоны – Система, чтобы найти Запретить доступ к средствам редактирования реестра. Дважды щёлкните по пункту и выберите Отключить. Вы снова можете редактировать реестр. Созданный вами параметр DisableRegistryTools пропадёт из реестра.

Успехов