Kako onemogućiti pristup sustavu Windows Registry

Ako se nalazite u registru sustava Windows može uzrokovati sve vrste problema ako niste pažljivi. Ako dijelite računalo s drugima, možete spriječiti manje iskusnih korisnika pristup i uređivanje Registra.

Kada dijelite računalo s drugim ljudima, može biti korisno zaključati određene aspekte sustava Windows. Na primjer, razgovarali smo o tome kako spriječiti korisnike da ugase sustav Windows i kako onemogućiti sučelje upravljačke ploče i postavke. Također možete onemogućiti pristup majci svih administrativnih alata - Registracijski urednik - ako ne biste svi htjeli ući u nju. Evo kako.

Jedno vrlo važno upozorenje, ipak. Podsjetit ćemo vas u ovim uputama kako biste spriječili pristup samo korisnicima koje želite, ali na računalu uvijek ostavljate barem jedan administratorski račun koji nije blokiran ni na koji način - uključujući pristup u Registar. Inače, možda nećete moći preokrenuti te promjene.

Korisnici kućanstava: Onemogućite pristup Registru uređivanjem Registra

Ako imate sustav Windows 7, 8 ili 10, morat ćete urediti registar sustava Windows kako biste izvršili te izmjene. Takoer možete to učiniti ako imate Windows Pro ili Enterprise, ali samo se osjećate udobnije raditi u Registru. (Ako imate tvrtku Pro ili Enterprise, preporučujemo da upotrijebite lakše uređivanje lokalnih grupnih pravila, kao što je opisano u sljedećem odjeljku.)

Standardno upozorenje: Urednik registra je moćan alat i zlouporabe ga može učiniti vaš sustav nestabilnim ili čak neoperabilnim. Ovo je prilično jednostavan hack i sve dok se pridržavate uputama, ne biste trebali imati nikakvih problema. To je rekao, ako nikada prije niste radili s njom, razmislite o korištenju Registry Editor-a prije nego što započnete. I definitivno sigurnosno kopirajte Registar (i vaše računalo!) Prije nego što napravite promjene.

Prije nego što započnete s uređivanjem Registra, trebate poduzeti dva koraka:

• Ako je korisnički račun za koji želite ograničiti Registar standardni račun, morat ćete ga privremeno promijeniti tako da bude administratorski račun. To će vam omogućiti da napravite promjene koje trebate napraviti. I podsjetit ćemo vas da je promijenite nakon što završite.
• Morat ćete se prijaviti kao korisnik kojeg želite unijeti za, a zatim uredite Registar dok ste prijavljeni na svoj račun.

Ako imate više korisnika za koje želite izvršiti izmjene, morat ćete ponoviti te dvije korake za svakog korisnika.

Nakon što se prijavite kao korisnik za koji izvršavate izmjene, otvorite Registry Editor klikom na Start i upišite "regedit". Pritisnite Enter da biste otvorili Registry Editor i dali mu dozvolu za promjenu na računalu.

U programu Registry Editor koristite lijevu bočnu traku kako biste se kretali prema sljedećem ključu:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Zatim ćete u njemu stvoriti novu vrijednost sistem ključ. Desnom tipkom miša kliknite sistem i odaberite Nova> DWORD (32-bitna) vrijednost. Nazvati novu vrijednost "DisableRegistryTools".

Zatim dvokliknite DisableRegistryTools vrijednost za otvaranje prozora svojstava. Izmijenite vrijednost od 0 do 1 u okviru "Vrijednosni podaci", a zatim kliknite "U redu".

Sada možete izaći iz urednika za registraciju. Promjene se odvijaju odmah i možete ih testirati jednostavnim pokušajem da ponovno otvorite Registry Editor. Trebali biste dobiti poruku o pogrešci. Sada se možete odjaviti kao taj korisnik, prijaviti se ponovo sa svojim administrativnim računom i vratiti taj korisnički račun natrag na standardni račun ako je to već bio.

Ako želite promijeniti obrasce, morat ćete se ponovo prijaviti kao taj korisnik - promijenite račun na administrativnu, ako već nije i otvorite naredbeni redak s administrativnim pravima jer nećete moći pristupiti Registru. U redak upišite sljedeću naredbu:

reg "dodati" HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System "/ t Reg_dword / v DisableRegistryTools / f / d 0

Ova naredba mijenja DisableRegistryTools vrijednost od 1 natrag na 0. Alternativno, možete upotrijebiti preuzeti hack koji smo detaljno opisali u sljedećem odjeljku.

Preuzmite naš jedan klik Registry Hack

Ako vam se ne sviđa ronjenje u Registar, napravili smo dva hacka za preuzimanje koje možete preuzeti. Jedan hack onemogućuje pristup Registry Editoru, a drugi hack omogućuje pristup. Da biste ih koristili, morate slijediti ove korake:

1. Promijenite korisnički račun za koji želite onemogućiti Registar administratorskom računu, ako već nije.
2. Prijavite se s korisničkim računom za koji želite izvršiti izmjene.
3. Dvokliknite hack koji želite koristiti i kliknite kroz upute.
4. Odjavite se i prijavite se putem administratorskog računa.
5. Promijenite korisnički račun na koji ste unijeli promjene na standardni račun ako je to već bio postavljen.

Oba hacka su uključena u sljedeću ZIP datoteku.

Onemogućite hackove registra

Ovi su hackovi stvarno samo sistem ključ, svučen do DisableRegistryTools vrijednost koju smo prethodno opisali, a zatim je izvezen u .REG datoteku. Pokretanje "Disable Registry za trenutnog korisnika" hack stvara DisableRegistryTools vrijednost i postavlja vrijednost na 1. Pokretanje "Enable Registry for Current User (Zadano)" hack vraća vrijednost na 0. I ako uživate u igranju s Registrom, vrijedi uzeti vremena kako bi naučili kako napraviti svoj vlastiti Registar hack.

Korisnici Pro i Enterprise: Onemogućite pristup registru s lokalnim urednikom pravila grupe

Ako koristite Windows Pro ili Enterprise, najlakši način za onemogućivanje pristupa Registru za određene korisnike je korištenjem Local Group Policy Editor. Također vam daje malo više moći nad kojima korisnici imaju ovo ograničenje. Morat ćete napraviti malo dodatnog postavljanja tako da izradite policy objekt za te korisnike. O tome možete pročitati u našem vodiču za primjenu lokalnih tweakova pravila grupe za određene korisnike.

Također biste trebali biti svjesni da je grupa politika prilično moćno sredstvo pa stoga vrijedi malo vremena da biste saznali što može. Također, ako ste na mreži tvrtke, učinite svatko uslugu i provjerite s administratorom na prvom mjestu. Ako je vaše radno računalo dio domene, vjerojatno je i dio pravila o grupi domena koja će u svakom slučaju nadjačati lokalnu grupnu pravila.

Započnite pronalaženje MSC datoteke koju ste stvorili za upravljanje politikama za te određene korisnike. Dvaput kliknite da biste ga otvorili i omogućili da unese promjene na vaše računalo. U ovom primjeru upotrebljavamo onu koju smo stvorili za primjenu pravila svim neupravnim korisničkim računima.

U prozoru pravila grupe za te korisnike, s lijeve strane, pratite User Configuration> Administrative Templates> System. S desne strane pronađite stavku "Spriječite pristup alatima za uređivanje registra" i dvokliknite je da biste otvorili dijaloški okvir svojstava.

U prozoru svojstava postavki kliknite opciju "Omogućeno" i pobrinite se da je opcija "Onemogući ponavljanje trčanja u tijeku" postavljena na "Da". Kada se omogući tiho pokretanje, korisnici i dalje mogu primijeniti unaprijed konfigurirane REG datoteke tako da ih izvode iz naredbenog retka s tihom opcijom. Kada odbacite ovu opciju odabirom "Da", korisnici neće moći mijenjati Registry. Kada završite, kliknite "U redu".

Sada možete izaći iz uređivača pravila lokalne skupine. Promjene bi se trebale odvijati odmah. Da biste je testirali, prijavite se kao jedan od pogođenih korisnika i provjerite da ne možete pokrenuti Registry Editor. Da biste naknadno izmijenili promjenu, vratite se na isti "Prekidi pristup alata za uređivanje registra" i vratite ga na "Nije konfigurirano".