V današnjem članku si bomo ogledali nekaj načinov onemogočanja dostopa do registra sistema Windows, uporabnika, pod katerim ste prijavljeni, ali drugih uporabnikov sistema.
Prej smo preučili, kako onemogočiti dostop do nadzorne plošče in nastavitev v sistemu Windows, danes bomo dodali onemogočanje urejevalnika registra. Dostop do urejevalnika registra lahko izklopite v pravilnikih skupin in v urejevalniku registra, in če je prvi način podprt samo v profesionalnih in poslovnih različicah sistema Windows, je drugi primeren za vse.
Onemogočite dostop do urejevalnika registra z uporabo pravilnikov skupine za uporabnika, pod katerim ste prijavljeni.
Če želite upoštevati ta navodila, mora imeti uporabnik skrbniške pravice, če jih nima - lahko jih daste začasno in po spremembi odvzamete pravice ali pa pojdite na naslednji korak, se prijavite v sistem pod skrbniškim računom in onemogočite urejevalnik registra za zahtevane uporabnike. Politike skupin lahko izvajate samo v profesionalnih in poslovnih različicah sistema Windows, če imate domačega, pojdite na metodo z urejevalnikom registra.
1. Odprite urejevalnik lokalnih pravilnikov skupin: v iskalno vrstico ali v meni za zagon (zaženite s pritiskom na Win + R) napišite ukaz gpedit.msc in pritisnite Enter;
2. V levem stolpcu odprite Konfiguracija uporabnika \ Skrbniške predloge \ Sistem \. Ko je v levem stolpcu izbrano »Sistem«, v desnem stolpcu poiščite Zavrni dostop do orodij za urejanje registra in z levim gumbom miške dvokliknite nanj;
3. Postavite piko pred "Omogočeno", spodaj "Onemogoči zagon urejevalnika registra brez opozorila" izberite "Da" in kliknite "V redu". Zdaj uporabnik, pri katerem ste upoštevali to navodilo, ne bo mogel odpreti urejevalnika registra, bo pa lahko v registru spreminjal z ukazno vrstico ali z datotekami REG. Če želite, da uporabnik ne more spreminjati registra, morate ob možnosti »Onemogočiti zagon urejevalnika registra brez opozorila« izbrati »Ne«.
Zaprite urejevalnik pravilnika skupine in poskusite zagnati urejevalnik registra, prejeli boste napako.
Za druge uporabnike sistema onemogočite dostop do urejevalnika registra s pravilnikom skupine.
Če želite drugim uporabnikom računalnika onemogočiti dostop do urejevalnika registra - vaš račun mora imeti skrbniške pravice! Orodje pravilnika skupine ni na voljo uporabnikom z domačo različico sistema Windows, zato je to navodilo primerno samo za tiste, ki imajo nameščene profesionalne, poslovne in največje različice. Prej smo opisali, kako spremeniti skupinske pravilnike za druge uporabnike računalnikov, zato se na tem ne bomo podrobneje osredotočali.
1. V iskalni vrstici ali v meniju izvedite ukaz mmc in pritisnite tipko Enter;
2. V oknu, ki se odpre zgoraj levo, izberite "File" => "Add or remove snap-in";
3. V levem stolpcu poiščite in izberite "Urejevalnik predmetov lokalnih pravilnikov skupine" => kliknite "Dodaj";
4. Kliknite "Prebrskaj";
5. Na zavihku "Uporabniki" izberite uporabnika, ki mora onemogočiti urejevalnik registra, in kliknite "V redu";
6. Kliknite Dokončaj;
7. Kliknite "V redu";
8 . V levem stolpcu odprite Konfiguracija uporabnika \ Skrbniške predloge \ Sistem \. Ko je v levem stolpcu izbrano »Sistem«, v desnem stolpcu poiščite Zavrni dostop do orodij za urejanje registra in z levim gumbom miške dvokliknite nanj;
9. Postavite piko pred "Enabled", spodaj "Onemogoči zagon urejevalnika registra brez opozorila" izberite "Yes" in kliknite "OK". Zdaj uporabnik, pri katerem ste upoštevali to navodilo, ne bo mogel odpreti urejevalnika registra, bo pa lahko v registru spreminjal z ukazno vrstico ali z datotekami REG. Če želite, da uporabnik ne more spreminjati registra, morate ob možnosti »Onemogočiti zagon urejevalnika registra brez opozorila« izbrati »Ne«.
Zaprite konzolo, zdaj uporabnik, za katerega ste naredili spremembe, ne bo mogel zagnati urejevalnika registra.
Onemogočite dostop do urejevalnika registra z uporabo urejevalnika registra.
Za izvajanje tega navodila mora imeti uporabnik, pod katerim ste prijavljeni, skrbniške pravice. To navodilo deluje v vseh izdajah sistema Windows.
Pred spremembami v urejevalniku registra priporočamo, da ustvarite obnovitveno točko sistema!
1. Odprite urejevalnik registra: v iskalno vrstico ali v okno za zagon napišite ukaz regedit in pritisnite Enter;
2. V levi stranski vrstici, morate iti na oddelku HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList Ko otroet oddelek ProfileList (s klikom na puščico poleg nje), potem bi to pomenilo, vsak del uporabnika, kliknite na vsakem oddelku in v desnem stolpcu parametra ProfileImagePath boste videli pot do profila.
V razdelku ProfileList izberite vsak odsek po vrsti, v parametru ProfileImagePath poiščite uporabnika, ki mora onemogočiti urejevalnik registra. Ko ga najdete - si zapomnite ali nekje napišite ime odseka S -1 - ....;
3. Na levi stranski plošči odprite HKEY_USERS in poiščite ime odseka iz točke 2 (S-1-….), Odprite ga;
4. Nadalje po veji pojdite na \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. V razdelku Politike potrebujemo razdelek Sistem , če ga ni, z desnim gumbom miške kliknite razdelek Politike in izberite »Ustvari« => razdelek;
5. Poimenujemo novo rubriko Sistem in jo izberemo;
6. Ko je v levem stolpcu izbran sistemski razdelek, v desnem stolpcu v praznem prostoru z desno miškino tipko kliknite in izberite "Novo" => Parameter DWORD (32-bitni);
7. Poimenujte parameter DisableRegistryTools
8 . Odprite parameter DisableRegistryTools tako, da dvokliknete levi gumb miške => v polje vrednosti vstavite 1 in kliknite »V redu«;
Urejevalnik registra lahko zaprete, zdaj pa uporabnik, katerega vejo smo uredili, ne bo mogel odpreti urejevalnika registra. Če želite, da vrne dostop do urejevalnika registra, popravite vrednost v parametru DisableRegistryTools na 0
Če želite sam onemogočiti urejevalnik registra, v podružnici HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System naredite točke 4 do 8 . Če ste za uporabnika onemogočili dostop do urejevalnika registra, ga lahko omogočite z vgrajenim skrbniškim računom ali pod svojim uporabnikom zaženite ukazno vrstico kot skrbnik in zaženite reg add add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System ukaz. "/ t Reg_dword / v DisableRegistryTools / f / d 0
To je vse za danes, če imate kakšne dodatke - pišite komentarje! Srečno 🙂