Kako onemogućiti pristup Windows registru

Ako se ne budete oprezni, u Windows registru možete izazvati razne probleme. Ako računalo dijelite s drugima, možete spriječiti manje iskusne korisnike da pristupaju i uređuju Registar.

Kada dijelite računalo s drugim osobama, korisno je zaključati određene aspekte sustava Windows. Na primjer, razgovarali smo o tome kako spriječiti korisnike da isključe sustav Windows i kako onemogućiti upravljačku ploču i sučelje postavki. Također možete onemogućiti pristup majci svih administrativnih alata-Uređivač registra - ako ne želite da svatko može ući u njega. Evo kako.

Ipak, jedno vrlo važno upozorenje. Tijekom ovih uputa podsjećat ćemo vas da biste spriječili pristup samo korisnicima koje želite, ali na računalu uvijek ostavite barem jedan administrativni račun koji nije zaključan ni na koji način - uključujući pristup u Registar. U protivnom, možete se naći u situaciji da ne možete promijeniti te promjene.

Kućni korisnici: onemogućite pristup registru uređivanjem registra

Ako imate Windows 7, 8 ili 10 Home, morat ćete urediti Windows Registry da biste napravili te promjene. Također možete to učiniti na ovaj način ako imate Windows Pro ili Enterprise, ali se osjećate ugodnije raditi u Registru. (Međutim, ako imate Pro ili Enterprise, preporučujemo da koristite lakši uređivač pravila lokalnih grupa, kao što je opisano u sljedećem odjeljku.)

Standardno upozorenje: Registry Editor je moćan alat i zlouporaba može učiniti vaš sustav nestabilnim ili čak neoperativnim. Ovo je prilično jednostavan hack i dokle god se držite uputa, ne biste trebali imati nikakvih problema. Međutim, ako nikad prije niste radili s njim, pročitajte o tome kako koristiti Registry Editor prije početka. I definitivno napravite sigurnosnu kopiju Registra (i vašeg računala!) Prije nego što napravite promjene.

Prije nego počnete uređivati ​​Registar, morat ćete poduzeti dva koraka:

• Ako je korisnički račun za koji želite ograničiti Registar standardni račun, morat ćete ga privremeno izmijeniti kao administratorski. To će vam omogućiti da napravite promjene koje trebate napraviti. I podsjetit ćemo vas da ga ponovno vratite nakon što završite.
• Morat ćete se prijaviti kao korisnik koji želite unijeti promjene za, i zatim uredite Registar dok ste prijavljeni na svoj račun.

A ako imate više korisnika za koje želite izvršiti promjene, morat ćete ponoviti ta dva koraka za svakog korisnika.

Nakon što se prijavite kao korisnik za koji unosite izmjene, otvorite Registry Editor tako da pritisnete Start i upišete "regedit". Pritisnite Enter da biste otvorili uređivač registra i dajte mu dopuštenje za promjene na računalu.

U uređivaču registra pomoću lijeve bočne trake idite do sljedećeg ključa:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Zatim ćete u njemu stvoriti novu vrijednost sistem ključ. Desnom tipkom miša kliknite sistem i odaberite Nova> DWORD (32-bitna) vrijednost. Imenujte novu vrijednost "DisableRegistryTools".

Zatim dvokliknite DisableRegistryTools vrijednost za otvaranje prozora svojstava. Promijenite vrijednost od 0 do 1 u okviru "Podaci o vrijednosti", a zatim kliknite "U redu".

Sada možete izaći iz uređivača registra. Promjene se odvijaju odmah i možete ih testirati jednostavnim pokušajem da ponovno otvorite Registry Editor. Trebali biste dobiti poruku o pogrešci. Sada se možete odjaviti kao korisnik, ponovno prijaviti s administrativnim računom i promijeniti korisnički račun na standardni račun ako je to bilo prije.

Ako ikada želite poništiti promjene, morat ćete se ponovno prijaviti kao korisnik koji mijenja račun na administrativni ako već nije - i otvorite Command Prompt s administratorskim ovlastima, jer nećete moći pristup Registru. Na upit upišite sljedeću naredbu:

reg add "HKCU Software" Microsoft Windows Vijesti Politike Sustav "/ t Reg_dword / v DisableRegistryTools / f / d 0

Ova naredba mijenja DisableRegistryTools vrijednost od 1 natrag do 0. Alternativno, možete koristiti hack koji se može skinuti i koji smo detaljno opisali u sljedećem odjeljku.

Preuzmite naš Registry Hack jednim klikom

Ako se ne želite sami roniti u Registru, stvorili smo dvije hakete koje možete preuzeti. Jedan hack onemogućuje pristup uređivaču registra, a drugi hack omogućuje pristup. Da biste ih koristili, morate slijediti ove korake:

1. Promijenite korisnički račun za koji želite onemogućiti registar na administratorskom računu, ako ga već nije.
2. Prijavite se pomoću korisničkog računa za koji želite unijeti promjene.
3. Dvaput kliknite hack koji želite koristiti i kliknite na upite.
4. Odjavite se i prijavite se s administrativnim računom.
5. Promijenite korisnički račun koji ste napravili promjene za povratak na standardni račun ako je tako postavljen prije.

Oba haka su uključena u sljedeću ZIP datoteku.

Onemogući Registry Hacks

Ovi hackovi su stvarno samo sistem  ključem, ogoljen do DisableRegistryTools vrijednost koju smo gore opisali, a zatim izvezli u .REG datoteku. Pokretanje "Disable Registry for Current User" hack stvara DisableRegistryTools vrijednost i postavlja vrijednost na 1. Pokretanje “Enable Registry for Current User (Default)” hack postavlja vrijednost natrag na 0. A ako uživate u Registru, vrijedi uzeti vremena da naučite kako napraviti svoj vlastiti Registar hack.

Korisnici Pro i Enterprise: onemogućite pristup registru pomoću lokalnog uređivača pravila grupe

Ako koristite Windows Pro ili Enterprise, najlakši način da onemogućite pristup Registru za određene korisnike jest pomoću Uređivača lokalnih grupnih pravila. Također vam daje malo više snage nad kojom korisnici imaju ovo ograničenje. Morat ćete napraviti malo dodatne postavke tako što ćete prvo stvoriti objekt pravila za te korisnike. O tome možete pročitati u našem vodiču za primjenu lokalnih pravila grupe prema određenim korisnicima.

Također biste trebali biti svjesni da je grupna politika prilično moćan alat, pa je vrijedno uzeti neko vrijeme da biste saznali što on može učiniti. Također, ako ste u mreži tvrtke, učinite svima uslugu i prvo provjerite s administratorom. Ako je vaše radno računalo dio domene, vjerojatno je to i dio pravila grupe domena koja će u svakom slučaju zamijeniti pravila lokalne grupe..

Počnite s pronalaženjem MSC datoteke koju ste stvorili za upravljanje pravilima za te određene korisnike. Dvaput kliknite kako biste ga otvorili i dopustili da napravite promjene na računalu. U ovom primjeru upotrebljavamo onaj koji smo izradili za primjenu pravila na sve korisničke račune koji nisu administrativni.

U prozoru pravila grupe za te korisnike, s lijeve strane, proširite do Konfiguracija korisnika> Administrativni predlošci> Sustav. Na desnoj strani pronađite stavku "Spriječi pristup alatima za uređivanje registra" i dvaput kliknite na nju da biste otvorili dijalog s svojstvima.

U prozoru s svojstvima postavke kliknite opciju "Omogućeno" i provjerite je li opcija "Onemogući regedit iz rada tiho" postavljena na "Da". Kada je dopušteno tiho pokretanje, korisnici i dalje mogu primijeniti unaprijed konfigurirane REG datoteke izvršavanjem iz naredbenog retka s tihom opcijom. Kada onemogućite ovu opciju odabirom opcije "Da", korisnici neće moći unijeti nikakve izmjene u Registar. Kada završite, kliknite "U redu".

Sada možete izaći iz Uređivača lokalnih grupnih pravila. Promjene se trebaju odmah izvršiti. Da biste ga testirali, prijavite se kao jedan od pogođenih korisnika i provjerite ne možete li pokrenuti Registry Editor. Da biste kasnije promijenili promjenu, vratite se na istu postavku "Spriječi pristup alatima za uređivanje registra" i vratite je na "Nije konfigurirano".