A Windows rendszerleíró adatbázishoz való hozzáférés letiltása

A Windows rendszerleíró üzenetei mindenféle problémát okozhatnak, ha nem vagy óvatos. Ha megosztja számítógépét másokkal, megakadályozhatja, hogy a kevésbé tapasztalt felhasználók hozzáférjenek és szerkesszék a nyilvántartást.

Amikor megosztja a számítógépet más emberekkel, nagyon hasznos lehet a Windows bizonyos szempontjainak lezárása. Például beszéltünk arról, hogy megakadályozzuk, hogy a felhasználók leállítsák a Windows rendszert, és hogyan tiltsák le a Vezérlőpult és a beállítások felületét. Akkor is letilthatja a hozzáférést az összes adminisztratív eszköz anya-nyilvántartó-szerkesztőjéhez - ha nem szeretné, hogy mindenki beléphessen. Itt van, hogyan.

Egy nagyon fontos figyelmeztetés azonban. Ezekben az utasításokban emlékeztessük Önt arra, hogy megakadályozzák a hozzáférést csak a kívánt felhasználók számára, de mindig legalább egy adminisztratív fiókot kell hagynia a számítógépén, amely semmilyen módon nem zárva van, beleértve a hozzáférést a nyilvántartónak. Ellenkező esetben előfordulhat, hogy nem tudja megváltoztatni ezeket a változásokat.

Otthoni felhasználók: A nyilvántartó szerkesztésével történő hozzáférés letiltása a rendszerleíró adatbázisban

Ha Windows 7, 8 vagy 10 Home van, módosítania kell a Windows Registry-et. Ezt úgy is megteheti, ha Windows Pro vagy Enterprise van, de csak kényelmesebbnek érzi magát a Hivatalban. (Ha van Pro vagy Enterprise, javasoljuk, hogy használja a könnyebb Helyi Csoportházirend-szerkesztőt a következő részben leírtak szerint.)

Szabványos figyelmeztetés: A rendszerleíróadatbázis-szerkesztő egy erőteljes eszköz, és a visszaélés miatt a rendszer instabil vagy akár nem működőképes. Ez egy nagyon egyszerű hack, és mindaddig, amíg ragaszkodik az utasításokhoz, nem lehetnek problémák. Ez azt jelenti, hogy ha még soha nem dolgoztál vele, érdemes elolvasni, hogyan kell használni a rendszerleíróadatbázis-szerkesztőt, mielőtt elkezdené. És a változtatás előtt határozottan készítsen biztonsági másolatot a rendszerleíró adatbázisról (és a számítógépéről!).

Mielőtt elkezdené a rendszerleíró adatbázis szerkesztését, két lépést kell tennie:

• Ha a felhasználói fiók, amelyre korlátozni kívánja a nyilvántartást, szokásos fiók, akkor ideiglenesen meg kell változtatnia a rendszergazdai fiókot. Ez lehetővé teszi, hogy elvégezze a szükséges változtatásokat. És mi emlékeztessük Önt arra, hogy újra meg kell változtatnunk, miután elkészült.
• Be kell jelentkeznie, mint annak a felhasználónak, akit módosítani szeretne mert, majd szerkessze a nyilvántartást, amikor bejelentkezett a fiókjába.

És ha több felhasználója van, akinek módosítani kívánja, meg kell ismételnie ezeket a két lépést minden felhasználó számára.

Miután bejelentkezett, mint a módosító felhasználó, nyissa meg a Rendszerleíróadatbázis-szerkesztőt a Start gomb megnyomásával és írja be a „regedit” -t. Nyomja meg az Entert a Rendszerleíróadatbázis-szerkesztő megnyitásához, és engedélyt ad a számítógép módosítására.

A Rendszerleíróadatbázis-szerkesztőben a bal oldali sáv használatával navigálhat a következő kulcsra:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Ezután egy új értéket hoz létre benne Rendszer kulcs. Kattintson a jobb gombbal a Rendszer gombot, és válassza az Új> DWORD (32 bites) értéket. Adja meg az új értéket: „DisableRegistryTools”.

Ezután kattintson duplán a DisableRegistryTools értékét a tulajdonságok ablak megnyitásához. Módosítsa az értéket 0-ról 1-re az „Értékadatok” mezőben, majd kattintson az „OK” gombra.

Most kiléphet a Rendszerleíróadatbázis-szerkesztőből. A módosítások azonnal megtörténnek, és tesztelheti őket egyszerűen a rendszerleíróadatbázis-szerkesztő újbóli megnyitásával. Hibaüzenetet kell kapnia. Most kijelentkezhetsz, mint felhasználó, jelentkezz be az adminisztrátori fiókoddal, és visszaállíthatod a felhasználó fiókját egy szokásos fiókra, ha ez így volt.

Ha valaha is szeretné megfordítani a változtatásokat, akkor újra be kell jelentkeznie, mint a felhasználónak a fiók adminisztrátori változtatására, ha még nem, és megnyitja a parancssorot adminisztrátori jogosultságokkal, mivel nem lesz képes hozzáférjen a nyilvántartáshoz. A parancssorba írja be a következő parancsot:

reg add "HKCU Szoftver Microsoft Windows CurrentVersion Politikák Rendszer" / t Reg_dword / v DisableRegistryTools / f / d 0

Ez a parancs megváltoztatja a DisableRegistryTools Alternatív megoldásként a letölthető hacket is használhatja a következő részben.

Töltse le a One-Click Registry Hack programot

Ha nem érzi magát magának a Hivatalnak a búvárkodásnak, akkor két letölthető rendszerleíró hacks-t hoztunk létre. Az egyik hack letiltja a hozzáférést a rendszerleíróadatbázis-szerkesztőhöz, a másik pedig a hozzáférést teszi lehetővé. Ezek használatához kövesse az alábbi lépéseket:

1. Módosítsa azt a felhasználói fiókot, amelyre le kívánja tiltani a rendszerleíró adatbázist egy rendszergazdai fiókhoz, ha ez még nincs.
2. Jelentkezzen be azon felhasználói fiókkal, amelyhez módosítani kívánja.
3. Kattintson duplán a használni kívánt hackre, majd kattintson az utasításokra.
4. Jelentkezzen ki, majd jelentkezzen be az adminisztrációs fiókjával.
5. Módosítsa a módosított felhasználói fiókot egy szokásos fiókra, ha ez korábban lett beállítva.

Mindkét hacket a következő ZIP fájl tartalmazza.

A Registry Hacks letiltása

Ezek a hackek valójában csak az Rendszer  kulcs, leeresztve DisableRegistryTools értéket, amit fent leírtunk, majd exportáltunk egy .REG fájlba. A „Nyilvántartás letiltása az aktuális felhasználó számára” futtatásával létrehozza a DisableRegistryTools értéket állít be, és az értéket állítja be: 1. A „Rendszergazda engedélyezése az aktuális felhasználó számára (alapértelmezett)” esetén hack értékét visszaállítja 0-ra. Ha pedig örülni fog a nyilvántartónak, érdemes időt szánni arra, hogy megtudja, hogyan készítse el saját nyilvántartását hack.

Pro és vállalati felhasználók: A hozzáférést a rendszerleíró adatbázishoz tiltsa le a helyi csoportházirend-szerkesztő segítségével

Ha Windows Pro-t vagy Enterprise-ot használ, akkor a legegyszerűbb módja annak, hogy letiltsa a hozzáférést a rendszerleíró adatbázishoz bizonyos felhasználók számára a helyi csoport-házirend-szerkesztő használatával. Ez egy kicsit több energiát ad Önnek, amelyre a felhasználók ezt a korlátozást alkalmazzák. Egy kis extra beállítást kell tennie, ha először létrehoz egy házirend-objektumot ezeknek a felhasználóknak. Erről a témáról a helyi csoportházirend-csevegések bizonyos felhasználók számára történő alkalmazásának útmutatójában olvashat.

Azt is tisztában kell lennie, hogy a csoportpolitika elég hatékony eszköz, ezért érdemes egy kis időt megtanulni, hogy megtudja, mit tehet. Ha vállalati hálózaton van, mindenkinek kedvezzen, és először ellenőrizze az adminisztrátort. Ha a munka számítógépe egy tartomány része, akkor valószínű, hogy része egy tartománycsoport-házirendnek, amely felülírja a helyi csoportházirendet..

Először keresse meg az általunk létrehozott MSC-fájlt az adott felhasználók irányelveinek vezérléséhez. Kattintson duplán a megnyitáshoz, és hagyja, hogy módosítsa a számítógépet. Ebben a példában egy olyan felhasználót használunk, amelyet a nem-adminisztratív felhasználói fiókokra vonatkozó irányelvek alkalmazásához készítettünk.

A csoportházirend ablakban azoknak a felhasználóknak, akik a bal oldalon vannak, fúrja le a Felhasználói konfiguráció> Felügyeleti sablonok> Rendszer elemet. A jobb oldalon keresse meg a „Regisztrációs szerkesztőeszközök elérésének megakadályozása” elemet, és kattintson duplán a tulajdonság párbeszédablak megnyitásához.

A beállítás tulajdonságai ablakban kattintson az „Engedélyezett” opcióra, és győződjön meg arról, hogy a „Regedit letiltása a futásról” opció „Igen” értékre van állítva. Ha csendesen futhat, a felhasználók továbbra is előre beállított REG fájlokat alkalmazhatnak azáltal, hogy végrehajtják őket a parancssor csendes opcióval. Ha nem engedélyezi ezt az opciót az „Igen” lehetőség kiválasztásával, a felhasználók nem tudnak változtatni a nyilvántartásban. Ha elkészült, kattintson az „OK” gombra.

Most kiléphet a Helyi csoportházirend-szerkesztőből. A változásokat azonnal meg kell tenni. A teszteléshez csak jelentkezzen be az érintett felhasználók közé, és győződjön meg róla, hogy nem tudja elindítani a Rendszerleíróadatbázis-szerkesztőt. A változtatás későbbi visszaállításához térjen vissza ugyanazzal a „Megakadályozza a hozzáférést a rendszerleíró adatbázisokhoz” beállításhoz, és állítsa vissza a „Nem konfigurált” beállításra.