I dagens artikel vil vi se på nogle af måderne til at deaktivere adgang til Windows-registreringsdatabasen, den bruger, som du er logget ind under, eller andre brugere af systemet.
Tidligere så vi på, hvordan du deaktiverer adgang til Kontrolpanel og Indstillinger i Windows, i dag vil vi tilføje deaktivering af Registreringseditor. Du kan slå adgang til Registreringseditor fra i gruppepolitikker og til Registreringseditor, og hvis den første metode kun understøttes i professionelle og virksomhedsversioner af Windows, er den anden egnet for alle.
Deaktiver adgang til registreringseditoren ved hjælp af gruppepolitikker for den bruger, som du er logget på under.
For at følge denne instruktion skal brugeren have administratorrettigheder, hvis han ikke har dem - du kan give dem midlertidigt og efter at have foretaget ændringer fjerne rettighederne, eller gå til næste trin, logge ind på systemet under administratorkontoen og deaktivere registreringseditoren for de krævede brugere. Gruppepolitikker kan kun køres i professionelle og virksomhedsversioner af Windows, hvis du har en hjemme, skal du gå til metoden ved hjælp af Registreringseditor.
1. Åbn den lokale gruppepolitiske editor: i søgefeltet eller i køremenuen (kør ved at trykke på Win + R), skriv kommandoen gpedit.msc og tryk på Enter;
2. I venstre kolonne skal du åbne Brugerkonfiguration \ Administrative skabeloner \ System \. Når "System" er valgt i venstre kolonne, i højre kolonne, find Nægt adgang til registreringsdatabase redigeringsværktøjer og dobbeltklik på det med venstre museknap;
3. Sæt punktum før "Aktiveret", under "Deaktiver lanceringen af registreringseditoren uden advarsel" vælg "Ja" og klik på "OK". Nu kan den bruger, under hvilken du fulgte denne instruktion, ikke kunne åbne registreringseditoren, men være i stand til at foretage ændringer i registreringsdatabasen ved hjælp af kommandolinjen eller ved hjælp af REG-filer. Hvis du vil have, at brugeren ikke kan foretage ændringer i registreringsdatabasen, skal du vælge "Nej" ud for "Deaktiver lanceringen af registreringseditoren uden advarsel".
Luk gruppepolicyeditoren, og prøv at starte registreringseditoren, du får en fejl.
Deaktiver adgang til registreringseditoren ved hjælp af gruppepolitik for andre brugere af systemet.
For at deaktivere adgang til registreringseditoren for andre computerbrugere - din konto skal have administratorrettigheder! Gruppepolitikværktøjet er ikke tilgængeligt for brugere med en hjemmeversion af Windows, så denne instruktion er kun egnet til dem, der har den professionelle, virksomheds- og maksimale version installeret. Tidligere har vi beskrevet, hvordan man ændrer gruppepolitikker for andre computerbrugere, så vi vil ikke dvæle ved dette detaljeret.
1. I søgefeltet eller i menuen skal du udføre kommandoen mmc og trykke på Enter-tasten;
2. I vinduet, der åbnes øverst til venstre, skal du vælge "File" => "Tilføj eller fjern snap-in";
3. Find og vælg "Local Group Policy Object Editor" i venstre kolonne => klik på "Tilføj";
4. Klik på "Gennemse";
5. På fanen "Brugere" skal du vælge den bruger, der skal deaktivere registreringseditoren, og klikke på "OK".
6. Klik på Udfør;
7. Klik på "OK";
8 . Åbn brugerkonfiguration \ Administrative skabeloner \ System \ i venstre kolonne . Når "System" er valgt i venstre kolonne, i højre kolonne, find Nægt adgang til redigeringsværktøjer til registreringsdatabasen og dobbeltklik på det med venstre museknap;
9. Sæt punktum foran "Enabled", under "Deaktiver lanceringen af registreringseditoren uden advarsel" vælg "Ja" og klik på "OK". Nu kan den bruger, under hvilken du fulgte denne instruktion, ikke kunne åbne registreringseditoren, men være i stand til at foretage ændringer i registreringsdatabasen ved hjælp af kommandolinjen eller ved hjælp af REG-filer. Hvis du vil have, at brugeren ikke kan foretage ændringer i registreringsdatabasen, skal du vælge "Nej" ud for "Deaktiver lanceringen af registreringseditoren uden advarsel".
Luk konsollen, nu kan den bruger, som du har foretaget ændringerne for, ikke starte registreringseditoren.
Deaktiver adgang til Registreringseditor ved hjælp af Registreringseditor.
For at udføre denne instruktion skal den bruger, som du er logget ind under, have administratorrettigheder. Denne instruktion fungerer i alle udgaver af Windows.
Inden du foretager ændringer i Registreringseditor, anbefaler vi at oprette et systemgendannelsespunkt!
1. Åbn registreringseditoren: I søgefeltet eller i kørselsvinduet skal du skrive regedit-kommandoen og trykke på Enter;
2. I venstre sidepanel, skal du gå til afsnittet HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList Når du otroet sektion for ProfileList (ved at klikke på pilen ud for det), så ville det betyde hvert afsnit af en bruger, skal du klikke på en hvilken som helst sektion og i højre kolonne i ProfileImagePath- parameteren vil du se stien til profilen.
I afsnittet Profilliste skal du vælge hver sektion igen, se i parameteren ProfilImagePath for den bruger, der har brug for at deaktivere registreringseditoren. Når du finder det - husk eller omskriv dig selv et sted navnet på sektionen S -1 -….;
3. I venstre sidepanel skal du åbne HKEY_USERS og kigge efter navnet på sektionen fra punkt 2 (S-1-….), Åbn den;
4. Længere langs grenen skal du gå til \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. I afsnittet Politikker har vi brug for systemafsnittet , hvis det ikke er der, skal du klikke på afsnittet Politikker med højre museknap og vælge "Opret" => Sektion;
5. Vi navngiver det nye afsnit System og vælger det;
6. Når systemafsnittet er valgt i venstre kolonne i højre kolonne i et tomt rum, skal du højreklikke og vælge "Ny" => DWORD-parameter (32 bit);
7. Navngiv parameteren DisableRegistryTools
8 . Åbn parameteren DisableRegistryTools ved at dobbeltklikke på venstre museknap => sæt 1 i værdifeltet og klik på "OK";
Du kan lukke registreringsdatabaseeditoren, nu kan den bruger, hvis gren vi redigerede, ikke åbne registreringseditoren. Hvis du vil have ham til at vende tilbage til registreringsdatabaseeditoren, skal du rette værdien i parameteren DisableRegistryTools til 0
Hvis du vil deaktivere registreringseditoren for dig selv, skal du gøre punkt 4 til 8 i HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System- grenen . Hvis du har deaktiveret adgangen til registreringseditoren for din bruger, kan du aktivere den ved hjælp af den indbyggede administratorkonto eller under din egen bruger køre kommandolinjen som administrator og køre reg tilføj "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System- kommandoen. "/ t Reg_dword / v DisableRegistryTools / f / d 0
Det er alt for i dag, hvis du har tilføjelser - skriv kommentarer! Held og lykke 🙂