Как да деактивирам достъпа до системния регистър на Windows

В днешната статия ще разгледаме някои от начините за деактивиране на достъпа до системния регистър на Windows, потребителя, под който сте влезли, или други потребители на системата.

По-рано разгледахме как да забраним достъпа до контролния панел и настройките в Windows, днес ще добавим деактивиране на редактора на системния регистър. Можете да деактивирате достъпа до редактора на системния регистър в груповите правила и в редактора на системния регистър и ако първият метод се поддържа само в професионални и корпоративни версии на Windows, тогава вторият е подходящ за всички.

 Деактивирайте достъпа до редактора на системния регистър, като използвате групови правила за потребителя, при който сте влезли.

За да следва тази инструкция, потребителят трябва да има администраторски права, ако няма такива - можете да ги дадете временно и след извършване на промени да отнемете правата или да преминете към следващата стъпка, да влезете в системата под акаунта на администратора и да деактивирате редактора на системния регистър за необходимите потребители.  Груповите политики могат да се изпълняват само в професионални и корпоративни версии на Windows, ако имате домашен, отидете на метода с помощта на редактора на системния регистър.

1. Отворете редактора на локална групова политика: в лентата за търсене или в менюто за изпълнение (стартирайте с натискане на Win + R), напишете командата  gpedit.msc  и натиснете Enter;

2. В лявата колона отворете  Потребителска конфигурация \ Административни шаблони \ Система \.  Когато в лявата колона е избрана „Система“, в дясната колона намерете  Отказ за достъп до инструменти за редактиране на системния регистър  и щракнете двукратно върху нея с левия бутон на мишката;

3. Сложете точка преди „Разрешено“, отдолу „Деактивирайте стартирането на редактора на системния регистър без предупреждение“ изберете „Да“ и щракнете върху „OK“. Сега потребителят, при когото сте следвали тази инструкция, няма да може да отвори редактора на системния регистър, но ще може да прави промени в системния регистър с помощта на командния ред или с помощта на REG файлове. Ако искате потребителят да не може да прави промени в системния регистър, трябва да изберете „Не“ до „Деактивиране на стартирането на редактора на системния регистър без предупреждение“.

Затворете редактора на групови правила и опитайте да стартирате редактора на системния регистър, ще получите грешка.

 Деактивирайте достъпа до редактора на системния регистър, като използвате групови правила за други потребители на системата.

За да забраните достъпа до редактора на системния регистър за други потребители на компютъра - акаунтът ви трябва да има права на администратор! Инструментът за групови правила не е достъпен за потребители с домашна версия на Windows, така че тази инструкция е подходяща само за тези, на които са инсталирани професионалната, корпоративната и максималната версии. По-рано описахме как да променим груповите правила за други компютърни потребители, така че няма да се спираме подробно на това.

1. В лентата за търсене или в менюто изпълнете mmc командата  и натиснете клавиша Enter;

2. В прозореца, който се отваря горе вляво, изберете „File“ => „Add or remove snap-in“;

3. В лявата колона намерете и изберете "Редактор на обект на групови правила за политики" => щракнете върху "Добавяне";

4. Щракнете върху "Преглед";

5. В раздела "Потребители" изберете потребителя, който трябва да деактивира редактора на системния регистър, и щракнете върху "OK";

6. Щракнете върху Finish;

7. Щракнете върху „OK“;

8 . В лявата колона отворете  Потребителска конфигурация \ Административни шаблони \ Система \. Когато в лявата колона е избрана „Система“, в дясната колона намерете  Отказ за достъп до инструменти за редактиране на системния регистър  и щракнете двукратно върху нея с левия бутон на мишката;

9. Сложете точка пред „Enabled“, под „Деактивирайте стартирането на редактора на системния регистър без предупреждение“ изберете „Yes“ и щракнете върху „OK“. Сега потребителят, при когото сте следвали тази инструкция, няма да може да отвори редактора на системния регистър, но ще може да прави промени в системния регистър с помощта на командния ред или с помощта на REG файлове. Ако искате потребителят да не може да прави промени в системния регистър, трябва да изберете „Не“ до „Деактивиране на стартирането на редактора на системния регистър без предупреждение“.

Затворете конзолата, сега потребителят, за когото сте направили промени, няма да може да стартира редактора на системния регистър.

  Деактивирайте достъпа до редактора на системния регистър с помощта на редактора на системния регистър.

За да изпълните тази инструкция, потребителят, при който сте влезли, трябва да има права на администратор. Тази инструкция работи във всички издания на Windows.

Преди да правите промени в редактора на системния регистър, препоръчваме да създадете точка за възстановяване на системата!

1. Отворете редактора на системния регистър: в лентата за търсене или в прозореца за изпълнение напишете  командата regedit и натиснете Enter;

2.  В лявата странична лента, трябва да отидете на раздела   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList  Когато otroet раздел  на ProfileList  (като щракнете върху стрелката до него), тогава това би означавало всеки раздел на даден потребител, кликнете върху всяка точка и в дясната колона в параметъра  ProfileImagePath  ще видите пътя към профила.

В секцията  ProfileList  изберете всеки раздел на свой ред, потърсете в параметъра  ProfileImagePath  потребителя, който трябва да деактивира редактора на системния регистър. Когато го намерите - запомнете или препишете някъде името на раздела  S -1 - ...;

3. В левия страничен панел отворете  HKEY_USERS и потърсете името на раздела от точка  2 (S-1-….), Отворете го;

4. По-нататък по клона трябва да отидете на  \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. В раздела Политики се нуждаем от раздела  Система , ако не е там, щракнете върху раздела  Политики  с десния бутон на мишката и изберете "Създаване" => Раздел;

5. Назоваваме новия раздел Система и го избираме;

6. Когато секцията Система е избрана в лявата колона   в дясната колона на празно място, щракнете с десния бутон и изберете „New“ => DWORD параметър (32 бита);

7. Наименувайте параметъра  DisableRegistryTools

8 . Отворете параметъра DisableRegistryTools, като щракнете двукратно върху левия бутон на мишката => поставете в полето за стойност  и щракнете върху "OK";

Можете да затворите редактора на системния регистър, сега потребителят, чийто клон сме редактирали, няма да може да отвори редактора на системния регистър. Ако искате той да върне достъпа до редактора на системния регистър, коригирайте стойността в параметъра DisableRegistryTools на  0

Ако искате да деактивирате редактора на системния регистър за себе си, направете точки от 4 до 8 в клона  HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System. Ако сте забранили достъпа до редактора на системния регистър за вашия потребител, можете да го активирате с помощта на вградения акаунт на администратор или под вашия собствен потребител стартирайте командния ред като администратор и стартирайте reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System command  "/ t Reg_dword / v DisableRegistryTools / f / d 0

Това е всичко за днес, ако имате някакви допълнения - пишете коментари! Успех 🙂