Jak wyłączyć dostęp do rejestru systemu Windows
Przesyłanie w rejestrze systemu Windows może powodować różnego rodzaju problemy, jeśli nie jesteś ostrożny. Jeśli udostępniasz swój komputer innym, możesz uniemożliwić mniej doświadczonym użytkownikom dostęp do rejestru i jego edycję.
Kiedy dzielisz komputer z innymi osobami, może być naprawdę pomocne zablokowanie pewnych aspektów systemu Windows. Rozmawialiśmy na przykład o tym, jak uniemożliwić użytkownikom zamykanie systemu Windows i jak wyłączyć Panel sterowania i interfejs ustawień. Możesz także wyłączyć dostęp do wszystkich narzędzi administracyjnych - Edytora rejestru - jeśli nie chcesz, aby wszyscy mogli się do niego dostać. Oto jak.
Jedno bardzo ważne ostrzeżenie. Przypominamy o tych instrukcjach, aby uniemożliwić dostęp tylko wybranym użytkownikom, ale zawsze należy pozostawić na komputerze co najmniej jedno konto administracyjne, które nie jest zablokowane w żaden sposób - w tym dostęp do rejestru. W przeciwnym razie możesz nie być w stanie cofnąć tych zmian.
Użytkownicy domowi: Wyłącz dostęp do rejestru, edytując rejestr
Jeśli masz system Windows 7, 8 lub 10 Home, będziesz musiał edytować Rejestr systemu Windows, aby wprowadzić te zmiany. Możesz to również zrobić w ten sposób, jeśli masz Windows Pro lub Enterprise, ale po prostu czuć się wygodniej w pracy w Rejestrze. (Jeśli jednak masz Pro lub Enterprise, zalecamy korzystanie z prostszego Edytora zasad lokalnych, jak opisano w następnej sekcji).
Standardowe ostrzeżenie: Edytor rejestru jest potężnym narzędziem, a jego niewłaściwe użycie może spowodować niestabilność systemu lub nawet uniemożliwić jego działanie. To dość prosty hack i tak długo, jak trzymasz się instrukcji, nie powinieneś mieć żadnych problemów. To powiedziawszy, jeśli nigdy wcześniej z nim nie pracowałeś, pomyśl o tym, jak korzystać z Edytora rejestru, zanim zaczniesz. I zdecydowanie wykonaj kopię zapasową rejestru (i komputera!) Przed wprowadzeniem zmian.
Przed rozpoczęciem edytowania rejestru należy wykonać dwa kroki:
- Jeśli konto użytkownika, dla którego chcesz ograniczyć rejestrację, jest kontem standardowym, musisz tymczasowo zmienić je na konto administratora. Umożliwi to dokonanie zmian, które należy wprowadzić. A my przypomnimy ci, abyś to ponownie zmienił po zakończeniu.
- Musisz zalogować się jako użytkownik, który chcesz wprowadzić zmiany dla, a następnie edytować Rejestr, gdy jest zalogowany na swoje konto.
Jeśli masz wielu użytkowników, dla których chcesz wprowadzić zmiany, musisz powtórzyć te dwa kroki dla każdego użytkownika.
Po zalogowaniu się jako użytkownik, dla którego wprowadzasz zmiany, otwórz Edytor rejestru, naciskając przycisk Start i wpisując polecenie "regedit". Naciśnij klawisz Enter, aby otworzyć Edytor rejestru i nadać mu uprawnienia do wprowadzania zmian na komputerze.
W Edytorze rejestru użyj lewego paska bocznego, aby przejść do następującego klucza:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
Następnie stworzysz w tym nową wartość System
klawisz. Kliknij prawym przyciskiem myszy System
i wybierz Nowa> Wartość DWORD (32-bitowa). Nazwij nową wartość "DisableRegistryTools."
Następnie kliknij dwukrotnie ikonę DisableRegistryTools
wartość, aby otworzyć okno właściwości. Zmień wartość z 0 na 1 w polu "Dane wartości", a następnie kliknij "OK".
Możesz teraz wyjść z Edytora rejestru. Zmiany mają miejsce natychmiast i możesz je przetestować, po prostu próbując ponownie otworzyć edytor rejestru. Powinieneś otrzymać komunikat o błędzie. Teraz możesz się wylogować jako ten użytkownik, zalogować się ponownie na swoje konto administracyjne i zmienić konto tego użytkownika na standardowe konto, jeśli tak było wcześniej..
Jeśli kiedykolwiek chcesz cofnąć zmiany, musisz się ponownie zalogować, zmieniając konto na administracyjne, jeśli jeszcze nie jest, i otworzyć wiersz polecenia z uprawnieniami administratora, ponieważ nie będziesz w stanie dostęp do rejestru. W wierszu polecenia wpisz następujące polecenie:
reg dodaj "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0
To polecenie zmienia znak DisableRegistryTools
wartość od 1 z powrotem do 0. Alternatywnie, możesz użyć hack do pobrania, który szczegółowo opisaliśmy w następnej sekcji.
Pobierz nasz prosty rejestr rejestru
Jeśli nie masz ochoty zagłębić się w Rejestrze, stworzyliśmy dwa hacki do pobrania, których możesz użyć. Jeden hack wyłącza dostęp do Edytora rejestru, a drugi umożliwia dostęp. Aby z nich skorzystać, wykonaj następujące czynności:
- Zmień konto użytkownika, dla którego chcesz wyłączyć Rejestr na koncie administratora, jeśli jeszcze nim nie jest.
- Zaloguj się za pomocą konta użytkownika, dla którego chcesz wprowadzić zmiany.
- Kliknij dwukrotnie hack, którego chcesz użyć, i kliknij odpowiednie monity.
- Wyloguj się, a następnie zaloguj się na swoje konto administracyjne.
- Zmień konto użytkownika, na które dokonałeś zmian, z powrotem na standardowe konto, jeśli tak było wcześniej skonfigurowane.
Oba hacki są zawarte w następującym pliku ZIP.
Wyłącz funkcję Registry Hacks
Te hacki są po prostu System
klucz, rozebrany do DisableRegistryTools
wartość opisaliśmy powyżej, a następnie wyeksportowaliśmy do pliku .REG. Uruchomienie hackowania "Wyłącz rejestr dla bieżącego użytkownika" tworzy DisableRegistryTools
wartość i ustawia wartość na 1. Uruchamiając "Włącz rejestr dla bieżącego użytkownika (domyślnie)" hack ustawia wartość z powrotem na 0. A jeśli lubisz bawić się z rejestrem, warto poświęcić czas, aby nauczyć się tworzyć własny rejestr hacki.
Użytkownicy Pro i Enterprise: Wyłącz dostęp do rejestru za pomocą lokalnego edytora zasad grupy
Jeśli używasz systemu Windows Pro lub Enterprise, najprostszym sposobem na wyłączenie dostępu do rejestru dla określonych użytkowników jest użycie Edytora lokalnych zasad grupy. Daje też nieco więcej mocy, nad którą użytkownicy mają to ograniczenie. Musisz zrobić trochę dodatkowej konfiguracji, najpierw tworząc obiekt polityki dla tych użytkowników. Możesz przeczytać o tym w naszym przewodniku, aby zastosować lokalne usprawnienia zasad grupy do określonych użytkowników.
Należy również pamiętać, że polityka grupowa jest dość potężnym narzędziem, warto więc poświęcić trochę czasu, aby dowiedzieć się, co można zrobić. Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli Twój komputer służbowy jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domeny, która zastąpi zasady grupy lokalnej..
Rozpocznij od znalezienia pliku MSC utworzonego w celu kontrolowania zasad dla tych konkretnych użytkowników. Kliknij dwukrotnie, aby go otworzyć i pozwolić na dokonanie zmian na komputerze. W tym przykładzie używamy tego, który stworzyliśmy do stosowania zasad na wszystkich kontach użytkowników bez uprawnień administracyjnych.
W oknie Zasad grupowych dla tych użytkowników, po lewej stronie, przejdź do opcji Konfiguracja użytkownika> Szablony administracyjne> System. Po prawej stronie znajdź element "Zablokuj dostęp do narzędzi edycji rejestru" i kliknij go dwukrotnie, aby otworzyć okno dialogowe właściwości.
W oknie właściwości ustawienia kliknij opcję "Włączone", a także upewnij się, że opcja "Wyłącz funkcję regedit od pracy dyskretnej" jest ustawiona na "Tak". Jeśli zezwala się na cichą pracę, użytkownicy mogą nadal stosować wstępnie skonfigurowane pliki REG, wykonując je z poziomu wiersz poleceń z opcją cichą. Jeśli nie zezwolisz na tę opcję, wybierając "Tak", użytkownicy nie będą mogli wprowadzać żadnych zmian w Rejestrze. Kiedy skończysz, kliknij "OK".
Możesz teraz opuścić Edytor lokalnych zasad grupy. Zmiany powinny nastąpić natychmiast. Aby to przetestować, po prostu zaloguj się jako jeden z użytkowników, których dotyczy problem, i upewnij się, że nie możesz uruchomić Edytora rejestru. Aby później zmienić tę zmianę, po prostu wróć do tego samego ustawienia "Zapobiegaj dostępowi do narzędzi edycji rejestru" i zmień je z powrotem na "Nieskonfigurowane".