0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как запретить доступ к реестру

Как запретить доступ к реестру ?

Как запретить доступ к реестру ?

Приветствую вас, сегодня мы поговорим об очередной настройке операционной системы windows , которая не позволит пользователям, имеющим доступ к нашему компьютеру и ноутбуку , изменять наш реестр.

Что такое реестр, объяснять не нужно. Даже небольшие изменения в реестре могут принести колоссальный вред системе. Но и небольшие и верные шаги, проводимые домочадцами и коллегами, доставляют определённые неудобства. Переименование ярлыков, создание папок, пропавшие бесследно пункты меню и другие внешние изменения нравятся не всем… Давайте попробуем запретить доступ к реестру системы.

Работать будем с правами администратора.

Если на компьютере у вас установлены права администратора, запретить доступ к реестру нетрудно. Для этого (и не только для этого) существует утилита редактора групповых политик. Также запретить доступ к реестру можно, корректируя и сам реестр.

Как запретить доступ к реестру с помощью групповой политики

Самый простой способ запретить пользователям открывать и редактировать реестр в Windows 10 – использовать редактор локальной групповой политики. Однако, вы можете использовать эту опцию, только если у вас установлена Windows 10 Pro, Enterprise или Education.

Чтобы пользователи не могли запускать и редактировать реестр, выполните следующие действия:

  1. Используйте сочетание клавиш Win + R , чтобы открыть командное окно «Выполнить».
  2. Введите gpedit.msc и нажмите кнопку ОК , чтобы открыть редактор локальной групповой политики.
  3. Найдите следующий путь:

  • На правой стороне дважды щелкните политику Запретить доступ к средствам редактирования реестра.
  • Выберите опцию «Включено».
  • В разделе Параметры: выберите Да в раскрывающемся меню, если вы не хотите, чтобы пользователи использовали реестр, но при этом могли изменять параметры без вывода сообщений с помощью переключателя regedit /s. Или выберите Нет , чтобы вообще запретить запуск редактора.

  • Нажмите Применить и ОК .
  • Читать еще:  Как освободить оперативную память без перезагрузки

    Используя редактор локальной групповой политики, вам нужно только включить опцию для одной учетной записи, чтобы применить изменения ко всем пользователям. После того, как вы выполните эти шаги, любой, кто войдет в систему, не сможет использовать редактор реестра.

    Если вам больше не нужен этот параметр, вы можете выполнить те же действия, но на шаге 5 выберите параметр «Не задано» . Эти измененные параметры через редактор локальной групповой политики должны вступить в силу немедленно, и вам не нужно перезагружать компьютер.

    Как открыть доступ к реестру Windows

    Для того, чтобы заново открыть доступ к реестру Windows, сделайте следующее:

    1. Нажмите Win+R для вызова командной строки
    2. Напишите gpedit.msc и нажимаем OK
    3. Перейдите в “Конфигурация пользователя”
    4. “Административные шаблоны”
    5. “Система”
    6. Дважды кликните левой кнопки мыши откройте параметр “Запретить доступ к средствам редактирования реестра”
    7. Поставьте галочку возле пункта “Отключено” и подтвердите

    А вы когда-либо сталкивались с необходимостью редактировать параметры ПК через реестр? Если у вас возникли вопросы и вы не смогли открыть доступ к реестру Windows, то можете задать их в комментариях ниже.

    Использование файла реестра для снятия запрета на редактирование реестра

    Ещё один метод, на случай, если .bat файлы и командная строка не работают — создать .reg файл реестра с параметрами, которые разблокируют редактирование, и добавление этих параметров в реестр. Шаги будут следующими:

    1. Запустите Блокнот (находится в стандартных программах, также можно использовать поиск на панели задач).
    2. В блокнот вставьте код, который будет указан далее.
    3. В меню выберите Файл — Сохранить, в поле «Тип файла» укажите «Все файлы», а затем укажите любое имя файла с обязательным расширением .reg
    4. «Запустите» этот файл и подтвердите добавление сведений в реестр.
    Читать еще:  Как изменить частоту создания точек восстановления

    Код .reg файла для использования:

    Обычно, для того, чтобы изменения начали действовать, перезагрузка компьютера не требуется.

    Как разблокировать редактор реестра используя утилиту AVZ

    Также разблокировать доступ к редактору реестра можно с помощью бесплатной антивирусной утилиты AVZ.

    Скачайте архив с утилитой по ссылке ниже.

    Извлеките файлы из архива и запустите утилиту AVZ.

    Затем нажмите меню Файл и выберите Восстановление системы .

    В окне «Восстановление настроек системы», установите флажок в пункте Разблокировка редактора реестра и нажмите кнопку Выполнить отмеченные операции.

    В окне «Подтверждение» нажмите кнопку Да.

    Далее вы увидите окно с информацией о том что Восстановление системы выполнено.

    После этого редактор реестра будет разблокирован.

    Сначала измените тип учетной записи пользователя.

    Чтобы отключить доступ к приложению «Настройки» и панели управления, учетная запись, для которой вы изменяете эту учетную запись, должна быть Учетная запись администратора. Вы можете временно изменить учетную запись на учетную запись администратора

    если это стандартный аккаунт. Но не забудьте изменить его обратно на стандартную учетную запись, чтобы предотвратить повторный доступ пользователя к приложению «Настройки» и панели управления.

    Отключить командную строку

    Использование объекта групповой политики

    Откройте окно «Выполнить», введите gpedit.msc и нажмите Enter, чтобы открыть редактор локальной групповой политики. Перейдите по следующему пути:

    Конфигурация пользователя/Административные шаблоны/Система

    На правой боковой панели вы увидите Запретить доступ к командной строке . Дважды щелкните по нему, чтобы установить политику. Выберите Enabled и нажмите Apply/OK.

    Этот параметр политики запрещает пользователям запускать интерактивную командную строку Cmd.exe. Этот параметр политики также определяет, могут ли пакетные файлы (.cmd и .bat) выполняться на компьютере. Если вы включите этот параметр политики и пользователь попытается открыть командное окно, система отобразит сообщение, объясняющее, что параметр предотвращает действие. Если этот параметр политики отключен или не настроен, пользователи могут запускать Cmd.exe и пакетные файлы в обычном режиме.

    Здесь вы также можете отключить обработку сценария командной строки, если хотите.

    Если в вашей версии Windows нет групповой политики, вы можете сделать следующее.

    Использование реестра

    Читать еще:  Msconfig - всё, что вам нужно знать про утилиту конфигураци?

    Запустите regedit , чтобы открыть редактор реестра. перейдите к следующему разделу реестра:

    HKEY_CURRENT_USER Software Policies Microsoft Windows System

    Если Windows или системный ключ отсутствуют, вам может потребоваться их создать.

    На правой панели дважды нажмите DisableCMD и установите для него значение .

    Если DisableCMD отсутствует в вашей системе, вам может потребоваться создать новое значение DWORD, присвоить ему имя DisableCMD, а затем присвоить ему значение 0.

    Теперь, если любой пользователь попытается открыть CMD, он увидит сообщение:

    Командная строка была отключена вашим администратором.

    Включить CMD

    Если по какой-то причине вам нужно сделать обратное, т.е. включите командную строку, просто отключите параметр политики Запретить доступ к командной строке . В реестре вы можете удалить DWORD DisableCMD или установить его значение равным 1.

    Наш FixWin также позволяет включить командную строку, если она была отключена, одним щелчком мыши.

    Надеюсь, это поможет!

    Смотрите этот пост, если вы хотите запретить доступ к редактору реестра.

    Респект за пост! Спасибо за работу!

    Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.

    Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.

    Обратите внимание, что редактор групповой политики не является частью домашней версии Windows, пользователи должны использовать способ с редактором реестра, упомянутый выше.

    Шаг 1: Введите Gpedit.msc в поле поиска Пуск / панель задач и нажмите Enter , чтобы открыть редактор групповой политики.

    Шаг 2: В редакторе политик перейдите к:

    Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Диспетчер вложений.

    Шаг 3: С правой стороны кликните на «Не хранить сведения о зоне происхождения вложенных файлов», чтобы открыть ее свойства.

    Шаг 4: Выберите опцию Включено. Нажмите кнопку Применить, чтобы сохранить изменения.

    Ссылка на основную публикацию
    Статьи c упоминанием слов:
    Adblock
    detector