Windows-rekisterin käyttöoikeuden poistaminen käytöstä

Messing noin Windows-rekisterissä voi aiheuttaa kaikenlaisia ​​ongelmia, jos et ole varovainen. Jos jaat tietokoneesi muiden kanssa, voit estää vähemmän kokeneita käyttäjiä pääsemästä rekisteriin ja muokkaamaan sitä.

Kun jaat tietokoneen muiden ihmisten kanssa, voi olla todella hyödyllistä lukita tiettyjä Windows-osia. Olemme esimerkiksi puhuneet siitä, miten estää käyttäjiä sammuttamasta Windowsia ja miten ohjauspaneeli ja asetusten käyttöliittymä poistetaan käytöstä. Voit myös poistaa kaikkien hallintatyökalujen -rekisterieditorin pääsyn äidille, jos et halua kaikkien pääsevän siihen. Näin on.

Yksi erittäin tärkeä varoitus. Muistutamme näitä ohjeita muistuttamalla, että estät pääsyn vain haluamillesi käyttäjille, mutta sinun pitäisi aina jättää ainakin yksi hallinnollinen tili tietokoneellasi, joka ei ole lukittu millään tavalla, mukaan lukien käyttöoikeus rekisteriin. Muuten saatat joutua muuttamaan näitä muutoksia.

Kotikäyttäjät: Poista rekisterin käyttöoikeus poistamalla rekisteri

Jos sinulla on Windows 7, 8 tai 10 Home, sinun on muokattava Windowsin rekisteriä, jotta muutokset tehdään. Voit myös tehdä sen tällä tavalla, jos sinulla on Windows Pro tai Enterprise, mutta vain tuntea olosi mukavammaksi rekisterissä. (Jos sinulla on Pro tai Enterprise, suosittelemme kuitenkin, että käytät helpompaa Local Group Policy Editoria, kuten seuraavassa osassa on kuvattu.)

Vakiovaroitus: Rekisterieditori on tehokas työkalu ja väärinkäyttö voi tehdä järjestelmästä epävakaan tai jopa toimimattoman. Tämä on melko yksinkertainen hakata ja niin kauan kuin noudatat ohjeita, sinun ei pitäisi olla mitään ongelmia. Jos et ole koskaan työskennellyt aiemmin, harkitse, miten voit käyttää rekisterieditoria ennen kuin aloitat. Varmasti varmuuskopioi rekisteri (ja tietokoneesi!) Ennen muutosten tekemistä.

Ennen kuin aloitat rekisterin muokkaamisen, sinun täytyy tehdä kaksi vaihetta:

• Jos käyttäjätili, jonka rekisteriä haluat rajoittaa, on tavallinen tili, sinun on väliaikaisesti muutettava järjestelmänvalvojan tili. Näin voit tehdä tarvittavat muutokset. Ja muistutamme, että vaihdat sen uudelleen sen jälkeen, kun se on tehty.
• Sinun täytyy kirjautua sisään käyttäjänä, jolle haluat tehdä muutoksia varten, ja muokkaa sitten rekisteriä kirjautumalla sisään heidän tiliinsä.

Jos sinulla on useita käyttäjiä, joille haluat tehdä muutoksia, sinun on toistettava nämä kaksi vaihetta jokaiselle käyttäjälle.

Kun olet kirjautunut sisään käyttäjänä, jolle olet tehnyt muutoksia, avaa rekisterieditori napsauttamalla Käynnistä ja kirjoittamalla “regedit”. Avaa Rekisterieditori painamalla Enter ja anna sille lupa tehdä muutoksia tietokoneeseen.

Käytä editorin editorissa vasemmalla olevaa sivupalkkia seuraavaan näppäimeen:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Seuraavaksi luodaan siihen uusi arvo järjestelmä näppäintä. Napsauta hiiren kakkospainikkeella järjestelmä ja valitse Uusi> DWORD-arvo (32-bittinen). Anna uusi arvo “DisableRegistryTools”.

Seuraavaksi kaksoisnapsauta DisableRegistryTools arvo avaa sen ominaisuusikkunan. Muuta arvoa arvosta 0 arvoon "Arvon data" ja napsauta sitten "OK".

Nyt voit poistua rekisterieditorista. Muutokset tapahtuvat välittömästi ja voit testata niitä yksinkertaisesti yrittämällä avata rekisterieditorin uudelleen. Sinun pitäisi saada virheilmoitus. Nyt voit kirjautua ulos kyseisenä käyttäjänä, kirjautua uudelleen sisään hallintotililläsi ja vaihtaa käyttäjän tilin takaisin tavalliseen tiliin, jos näin oli ennen.

Jos haluat vaihtaa muutokset, sinun täytyy kirjautua takaisin, koska käyttäjä vaihtaa tilisi hallinnolliseksi, jos se ei ole jo - ja avaa komentokehote hallinnollisilla käyttöoikeuksilla, koska et voi pääsy rekisteriin. Kirjoita komentokehotteeseen seuraava komento:

reg add "HKCU-ohjelmisto Microsoft Windows CurrentVersion -käyttöoikeudet" Järjestelmä "/ t Reg_dword / v DisableRegistryTools / f / d 0

Tämä komento muuttaa DisableRegistryTools Vaihtoehtoisesti voit käyttää seuraavassa osassa esitettyä ladattavaa hakata.

Lataa yhdellä napsautuksella varustettu rekisterihakemisto

Jos et tunne itseään sukeltavan rekisteriin, olemme luoneet kaksi ladattavaa rekisterihakua, joita voit käyttää. Yksi hakata estää pääsyn rekisterieditoriin ja toinen hakata mahdollistaa pääsyn. Voit käyttää niitä seuraavien ohjeiden mukaan:

1. Muuta käyttäjätili, jolle haluat poistaa rekisterin, järjestelmänvalvojan tilille, jos se ei ole jo olemassa.
2. Kirjaudu sisään käyttäjätilillä, jolle haluat tehdä muutoksia.
3. Kaksoisnapsauta haluamaasi hakata ja napsauta kehotteita.
4. Kirjaudu ulos ja kirjaudu sitten hallinnollisen tilisi avulla.
5. Muuta käyttäjän tekemäsi käyttäjätunnukset takaisin tavalliseen tiliin, jos se on asetettu aiemmin.

Molemmat häkit sisältyvät seuraavaan ZIP-tiedostoon.

Poista rekisterimerkinnät käytöstä

Nämä häkit ovat todella vain järjestelmä  -näppäin, poistettu alas DisableRegistryTools arvo, jota edellä kuvattiin, ja sitten vietiin .REG-tiedostoon. "Poista nykyisen käyttäjän rekisterin poistaminen käytöstä" hack luo DisableRegistryTools arvo ja asettaa arvon arvoon 1. Käynnistä nykyisen käyttäjän (oletusasetus) rekisterin ottaminen käyttöön arvoa takaisin arvoon 0. Ja jos nautit viivyttelystä rekisterin kanssa, kannattaa viettää aikaa oppia tekemään oma rekisteri hakata.

Pro- ja Enterprise-käyttäjät: Poista pääsy rekisteriin paikallisen ryhmäkäytäntöeditorin avulla

Jos käytät Windows Pro- tai Enterprise-palvelua, helpoin tapa estää pääsyn rekisteriin tietyille käyttäjille on paikallisen ryhmäkäytäntöeditorin avulla. Se antaa myös hieman enemmän valtaa, jolla käyttäjillä on tämä rajoitus. Sinun täytyy tehdä hieman ylimääräistä asetusta luomalla ensin käytäntöobjekti kyseisille käyttäjille. Voit lukea kaiken tästä paikallisen ryhmän toimintaperiaatteiden soveltamisesta tiettyihin käyttäjiin.

Sinun pitäisi myös olla tietoinen siitä, että ryhmäkäytäntö on melko tehokas työkalu, joten kannattaa ottaa aikaa oppia, mitä se voi tehdä. Jos olet yrityksen verkostossa, tee jokaiselle palvelussuhde ja tarkista ensin järjestelmänvalvojalta. Jos työtietokoneesi on osa verkkotunnusta, on todennäköistä, että se on osa verkkotunnusryhmäkäytäntöä, joka korvaa joka tapauksessa paikallisen ryhmäkäytännön.

Aloita tekemällä luomasi MSC-tiedosto ohjaamaan käytäntöjä kyseisille käyttäjille. Avaa se kaksoisnapsauttamalla ja anna sen tehdä muutoksia tietokoneeseen. Tässä esimerkissä käytämme sellaista, jota käytimme käytettäessä kaikkia ei-hallinnollisia käyttäjätilejä.

Poraa kyseisten käyttäjien ryhmäkäytäntöikkunassa vasemmalla puolella käyttäjän määritykset> Hallintamallit> Järjestelmä. Etsi oikealla puolella kohta "Estä pääsy rekisterin muokkaustyökaluihin" ja kaksoisnapsauta sitä avataksesi sen ominaisuusikkunan.

Napsauta asetusominaisuuksien ikkunassa "Käytössä" -vaihtoehtoa ja varmista, että "Poista regedit käytöstä hiljaa" -asetukseksi on valittu "Kyllä". Kun käyttäjä saa käyttää hiljaa, käyttäjät voivat silti soveltaa ennalta määritettyjä REG-tiedostoja suorittamalla ne komentorivillä on hiljainen vaihtoehto. Kun poistat tämän vaihtoehdon valitsemalla ”Kyllä”, käyttäjät eivät voi tehdä muutoksia rekisteriin. Kun olet valmis, napsauta OK.

Nyt voit poistua paikallisesta ryhmäkäytäntöeditorista. Muutosten pitäisi tapahtua välittömästi. Jos haluat testata sen, kirjaudu sisään vain kyseisenä käyttäjänä ja varmista, että et voi käynnistää rekisterieditoria. Jos haluat muuttaa muutosta myöhemmin, siirry takaisin samaan kohtaan "Estä rekisterin muokkaustyökalujen käyttö" ja vaihda se takaisin "Ei määritetty."