Как да деактивирате достъпа до системния регистър на Windows



Бъркането в системния регистър на Windows може да причини всякакви проблеми, ако не сте внимателни. Ако споделяте компютъра си с други, можете да попречите на по-малко опитни потребители да имат достъп и да редактират регистъра.

Когато споделяте компютър с други хора, може да бъде наистина полезно да заключите определени аспекти на Windows. Например, говорихме как да предотвратяване на потребителите да изключват Windows и как да деактивирайте интерфейса на контролния панел и настройките . Можете също да деактивирате достъпа до майката на всички административни инструменти - редактора на системния регистър - ако предпочитате да не може всеки да влезе в него. Ето как.





СВЪРЗАНИ: Как да попречите на конкретни потребители да изключат Windows

Едно много важно предупреждение обаче. Ще ви напомняме в тези инструкции, за да сме сигурни, че предотвратявате достъпа само за потребителите, които искате, но винаги трябва да оставяте поне един административен акаунт на вашия компютър, който не е заключен по никакъв начин – включително достъп към регистъра. В противен случай може да се окажете, че не можете да отмените тези промени.



Домашни потребители: Деактивирайте достъпа до регистъра, като редактирате регистъра

Ако имате Windows 7, 8 или 10 Home, ще трябва да редактирате системния регистър на Windows, за да направите тези промени. Можете също да го направите по този начин, ако имате Windows Pro или Enterprise, но просто се чувствате по-удобно да работите в системния регистър. (Ако обаче имате Pro или Enterprise, препоръчваме да използвате по-лесния редактор на локални групови правила, както е описано в следващия раздел.)

Стандартно предупреждение: Редакторът на системния регистър е мощен инструмент и злоупотребата с него може да направи системата ви нестабилна или дори неработоспособна. Това е доста прост хак и стига да се придържате към инструкциите, не би трябвало да имате проблеми. Въпреки това, ако никога досега не сте работили с него, помислете да прочетете за как да използвате редактора на системния регистър преди да започнете. И определено архивирайте системния регистъртвоят компютър !), преди да направите промени.

СВЪРЗАНИ: Научете се да използвате редактора на системния регистър като професионалист



Преди да започнете да редактирате системния регистър, ще трябва да направите две стъпки:

  • Ако потребителският акаунт, за който искате да ограничите регистъра, е стандартен акаунт, ще трябва временно да го промените като администраторски акаунт. Това ще ви позволи да направите промените, които трябва да направите. И ще ви напомним да го промените отново, след като приключите.
  • Ще трябва да влезете като потребител, който искате да направите промени за , и след това редактирайте системния регистър, докато сте влезли в техния акаунт.
Реклама

И ако имате няколко потребители, за които искате да направите промени, ще трябва да повторите тези две стъпки за всеки потребител.

След като влезете като потребител, за когото правите промени, отворете редактора на системния регистър, като натиснете Старт и напишете regedit. Натиснете Enter, за да отворите редактора на системния регистър и да му дадете разрешение да прави промени във вашия компютър.

В редактора на системния регистър използвайте лявата странична лента, за да отидете до следния ключ:

System

След това ще създадете нова стойност вътре в това |_+_| ключ. Щракнете с десния бутон върху |_+_| ключ и изберете Нов > DWORD (32-битова) стойност. Наименувайте новата стойност DisableRegistryTools.

След това щракнете двукратно върху |_+_| стойност, за да отворите прозореца със свойства. Променете стойността от 0 на 1 в полето Данни за стойността и след това щракнете върху OK.

Реклама

Вече можете да излезете от редактора на системния регистър. Промените се извършват незабавно и можете да ги тествате, като просто опитате отново да отворите редактора на системния регистър. Трябва да получите съобщение за грешка. Сега можете да излезете като този потребител, да влезете отново с вашия административен акаунт и да промените акаунта на този потребител обратно към стандартен акаунт, ако е така преди.

Ако някога искате да отмените промените, ще трябва да влезете отново като този потребител – като промените акаунта на административен, ако все още не е – и да отворите командния ред с административни привилегии, тъй като няма да можете да достъп до регистъра. В подканата въведете следната команда:

System

Тази команда променя |_+_| стойност от 1 обратно на 0. Като алтернатива можете да използвате хака за изтегляне, който описваме подробно в следващия раздел.

Изтеглете нашия хак за системния регистър с едно щракване

Ако не искате сами да се гмуркате в системния регистър, създадохме два хака за регистър за изтегляне, които можете да използвате. Единият хак деактивира достъпа до редактора на системния регистър, а другият позволява достъп. За да ги използвате, ще трябва да изпълните следните стъпки:

  1. Променете потребителския акаунт, за който искате да деактивирате системния регистър, на администраторски акаунт, ако все още не е такъв.
  2. Влезте с потребителския акаунт, за който искате да направите промени.
  3. Щракнете двукратно върху хака, който искате да използвате, и щракнете върху подканите.
  4. Излезте и след това влезте с вашия административен акаунт.
  5. Променете потребителския акаунт, за който сте направили промени, обратно към стандартен акаунт, ако така е бил настроен преди.

И двата хака са включени в следния ZIP файл.

Деактивирайте хакове в системния регистър

СВЪРЗАНИ: Как да направите свои собствени хакове за системния регистър на Windows

Тези хакове наистина са просто |_+_| ключ, измъкнат до |_+_| стойност, която описахме по-горе, и след това експортирана във .REG файл. Изпълнението на хака за деактивиране на системния регистър за текущ потребител създава стойността |_+_| и задава стойността на 1. Изпълнението на хака за активиране на регистъра за текущ потребител (по подразбиране) връща стойността на 0. И ако обичате да се занимавате с системния регистър, струва си да отделите време да научите как да направите свои собствени хакове в системния регистър .

Професионални и корпоративни потребители: Деактивирайте достъпа до регистъра с редактора на локални групови правила

Ако използвате Windows Pro или Enterprise, най-лесният начин да деактивирате достъпа до системния регистър за конкретни потребители е да използвате редактора на локални групови правила. Освен това ви дава малко повече власт над това кои потребители имат това ограничение. Ще трябва да направите малко допълнителна настройка, като първо създадете обект на политика за тези потребители. Можете да прочетете всичко за това в нашата ръководство за прилагане на локални настройки на груповите правила към конкретни потребители .

Трябва също да сте наясно, че груповата политика е доста мощен инструмент, така че си струва да отделите известно време научи какво може да направи . Освен това, ако сте в фирмена мрежа, направете услуга на всички и първо се консултирайте с вашия администратор. Ако работният ви компютър е част от домейн, вероятно е също така да е част от групова политика на домейна, която така или иначе ще замени местната групова политика.

СВЪРЗАНИ: Как да приложите промени в местните групови правила към конкретни потребители

Започнете, като намерите MSC файла, който сте създали за контролиране на политиките за тези конкретни потребители. Щракнете двукратно, за да го отворите и да му позволите да прави промени във вашия компютър. В този пример използваме такъв, който създадохме за прилагане на правила към всички неадминистративни потребителски акаунти.

В прозореца на груповите правила за тези потребители от лявата страна направете разбивка до Потребителска конфигурация > Административни шаблони > Система. Вдясно намерете елемента Предотвратяване на достъпа до инструменти за редактиране на системния регистър и щракнете двукратно върху него, за да отворите диалоговия прозорец за свойствата му.

В прозореца със свойства на настройката щракнете върху опцията Разрешено и също така се уверете, че опцията Деактивиране на regedit от тихо изпълнение е зададена на Да. Когато е разрешено да работи безшумно, потребителите все още могат да прилагат предварително конфигурирани REG файлове, като ги изпълняват от командния ред с безшумна опция. Когато забраните тази опция, като изберете Да, потребителите няма да могат да правят промени в системния регистър. Когато сте готови, щракнете върху OK.

Вече можете да излезете от редактора на локални групови правила. Промените трябва да настъпят незабавно. За да го тествате, просто влезте като един от засегнатите потребители и се уверете, че не можете да стартирате редактора на системния регистър. За да отмените промяната по-късно, просто се върнете към същата настройка за предотвратяване на достъпа до инструменти за редактиране на системния регистър и я променете обратно на Не е конфигуриран.

ПРОЧЕТЕТЕ СЛЕДВАЩО Снимка на профила на Walter Glenn Уолтър Глен
Уолтър Глен е бившРедакционен директор на How-To Geek и неговите сестрински сайтове. Той има повече от 30 години опит в компютърната индустрия и повече20 години като технически писател и редактор. Той е написал стотици статии за How-To Geek и е редактирал хиляди. Той е автор или съавтор на над 30 книги, свързани с компютър, на повече от дузина езика за издатели като Microsoft Press, O'Reilly и Osborne/McGraw-Hill. Той също така е написал стотици бели книги, статии, ръководства за потребителя и курсове през годините.
Прочетете пълната биография

Интересни Статии