V dnešnom článku sa pozrieme na niektoré zo spôsobov, ako zakázať prístup k registru Windows, používateľovi, pod ktorým ste prihlásení, alebo iným používateľom systému.
Predtým sme sa pozreli na to, ako zakázať prístup k ovládacím panelom a nastaveniam v systéme Windows, dnes pridáme zakázanie editora databázy Registry. Prístup k editoru databázy Registry môžete zakázať v zásadách skupiny a v editore databázy Registry. Ak je prvá metóda podporovaná iba v profesionálnych a podnikových verziách systému Windows, potom je druhá vhodná pre všetkých.
Zakážte prístup k editoru databázy Registry pomocou skupinových zásad pre používateľa, pod ktorým ste prihlásený.
Aby mohol používateľ postupovať podľa tohto pokynu, musí mať práva správcu, ak ich nemá - môžete im ich dočasne udeliť a po vykonaní zmien im odobrať práva alebo prejsť na ďalší krok, prihlásiť sa do systému pod účtom správcu a zakázať editor registrov pre požadovaných používateľov. Skupinové politiky je možné spustiť iba v profesionálnej a podnikovej verzii systému Windows. Ak máte domácu verziu, prejdite na metódu pomocou editora databázy Registry.
1. Otvorte editor lokálnych skupinových politík: na vyhľadávacom paneli alebo v ponuke spustenia (spustíte stlačením klávesov Win + R), napíšte príkaz gpedit.msc a stlačte kláves Enter;
2. V ľavom stĺpci otvorte Konfigurácia používateľa \ Šablóny pre správu \ Systém \. Keď je v ľavom stĺpci vybraný „Systém“, v pravom stĺpci nájdite Odmietnuť prístup k nástrojom na editovanie registrov a dvakrát naň kliknite ľavým tlačidlom myši;
3. Pred „Povolené“ vložte bodku, v časti „Zakázať spustenie editora registra bez varovania“ vyberte „Áno“ a kliknite na „OK“. Používateľ, pod ktorým ste postupovali podľa tohto pokynu, teraz nebude môcť otvoriť editor registra, ale bude môcť vykonať zmeny v registri pomocou príkazového riadku alebo pomocou súborov REG. Ak chcete, aby používateľ nemohol vykonávať zmeny v registri, musíte vedľa možnosti „Zakázať spustenie editora registra bez varovania“ zvoliť možnosť „Nie“.
Zavrite editor skupinovej politiky a pokúste sa spustiť editor databázy Registry, zobrazí sa chyba.
Pre ostatných používateľov systému zakážte prístup do editora databázy Registry pomocou zásad skupiny.
Ak chcete iným používateľom počítačov zakázať prístup k editoru registrov - váš účet musí mať práva správcu! Nástroj skupinovej politiky nie je k dispozícii pre používateľov s domácou verziou systému Windows, takže tento pokyn je vhodný iba pre tých, ktorí majú nainštalovanú profesionálnu, podnikovú a maximálnu verziu. Predtým sme opísali, ako zmeniť skupinové politiky pre ostatných používateľov počítačov, takže sa tým nebudeme zaoberať podrobne.
1. Vo vyhľadávacom paneli alebo v ponuke vykonajte príkaz mmc a stlačte kláves Enter;
2. V okne, ktoré sa otvorí v ľavom hornom rohu, vyberte možnosť „Súbor“ => „Pridať alebo odstrániť modul snap-in“;
3. V ľavom stĺpci vyhľadajte a vyberte „Editor objektov lokálnej politiky skupiny“ => kliknite na „Pridať“;
4. Kliknite na „Prehľadávať“;
5. Na karte „Používatelia“ vyberte používateľa, ktorý potrebuje deaktivovať editor databázy Registry, a kliknite na tlačidlo „OK“;
6. Kliknite na tlačidlo Dokončiť;
7. Kliknite na tlačidlo „OK“;
8 . V ľavom stĺpci otvorte Konfigurácia používateľa \ Šablóny pre správu \ Systém \. Keď je v ľavom stĺpci vybratý „Systém“, v pravom stĺpci nájdite Odmietnuť prístup k nástrojom na editovanie registrov a dvakrát naň kliknite ľavým tlačidlom myši;
9. Vložte bodku pred „Povolené“, pod „Zakázať spustenie editora registra bez varovania“ vyberte „Áno“ a kliknite na „OK“. Používateľ, pod ktorým ste postupovali podľa tohto pokynu, teraz nebude môcť otvoriť editor registra, ale bude môcť vykonať zmeny v registri pomocou príkazového riadku alebo pomocou súborov REG. Ak chcete, aby používateľ nemohol vykonávať zmeny v registri, musíte vedľa možnosti „Zakázať spustenie editora registra bez varovania“ zvoliť možnosť „Nie“.
Zatvorte konzolu, používateľ, pre ktorého ste vykonali zmeny, nebude môcť spustiť editor databázy Registry.
Zakážte prístup do editora databázy Registry pomocou editora databázy Registry.
Na vykonanie tejto inštrukcie musí mať užívateľ, pod ktorým ste prihlásený, administrátorské práva. Táto inštrukcia funguje vo všetkých vydaniach systému Windows.
Pred vykonaním zmien v editore databázy Registry odporúčame vytvoriť bod obnovenia systému!
1. Otvorte editor registra: do vyhľadávacieho panela alebo do okna spustenia napíšte príkaz regedit a stlačte kláves Enter;
2. V ľavom paneli, musíte ísť do sekcie HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList Keď otroet úsek ProfileList (kliknutím na šípku vedľa neho), potom by to znamenalo, každú časť používateľa, kliknúť na akejkoľvek časti a v pravom stĺpci v parametri ProfileImagePath uvidíte cestu k profilu.
V sekcii ProfileList postupne vyberte jednotlivé sekcie, vyhľadajte v parametri ProfileImagePath používateľa, ktorý potrebuje deaktivovať editor registra. Keď ho nájdete - nezabudnite alebo niekde prepíšte názov sekcie S -1 - ....;
3. Na ľavom bočnom paneli otvorte HKEY_USERS a vyhľadajte názov sekcie z bodu 2 (S-1-….), Otvorte ju;
4. Ďalej pozdĺž vetvy musíte prejsť na \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. V sekcii Politiky potrebujeme sekciu Systém , ak tam nie je, kliknite pravým tlačidlom myši na sekciu Politiky a vyberte možnosť „Vytvoriť“ => Sekcia;
5. Pomenujeme novú sekciu Systém a vyberieme ju;
6. Keď je v ľavom stĺpci vybraná sekcia Systém , v pravom stĺpci na prázdnom mieste kliknite pravým tlačidlom myši a vyberte možnosť „Nový“ => Parameter DWORD (32 bitov);
7. Pomenujte parameter DisableRegistryTools
8 . Dvojitým kliknutím na ľavé tlačidlo myši otvorte parameter DisableRegistryTools => do hodnotového poľa vložte 1 a kliknite na „OK“;
Môžete zavrieť editor registrov, teraz užívateľ, ktorého pobočku sme upravili, nebude môcť otvoriť editor registrov. Ak chcete, aby vrátil prístup k editoru registra, opravte hodnotu v parametri DisableRegistryTools na 0
Ak chcete editor registrov zakázať pre seba, urobte body 4 až 8 vo vetve HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System. Ak ste používateľovi zakázali prístup k editoru registra, môžete ho povoliť pomocou vstavaného účtu správcu alebo pod vlastným používateľom spustite príkazový riadok ako správca a spustite príkaz reg add „HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System . "/ t Reg_dword / v DisableRegistryTools / f / d 0
To je na dnes všetko, ak máte nejaké dodatky - píšte komentáre! Veľa šťastia 🙂