Меню Рубрики

Что будет если ограничить доступ к реестру windows 7

Как запретить/разрешить доступ к редактору реестра?

В этой статье я опишу как запретить или разрешить доступ к средствам редактирования реестра.

Запретив доступ к редактированию реестра можно обезопасить компьютер от некоторого вида вирусов, которые лезут в реестр и творят там “тёмные” дела или от посторонних пользователей.

Ну а теперь я перейду к описанию способов запрета или разрешения запуска средств редактора реестра.

Способ 1 – Административные шаблоны

Для того чтобы запретить или разрешить доступ к средствам редактирования реестра через административные шаблоны необходимо:

  1. Открыть Групповую политику (введя в диалоговое окно Выполнить команду gpedit.msc)
  2. В разделе Конфигурация пользователя перейти к Административные шаблоны→Система
  3. В правой части окна найти строку “Сделать недоступными средства редактирования реестра” или “Запретить доступ к средствам редактирования реестра

4. И нажав правой кнопкой по найденной строке выбрать в контекстном меню Изменить. После чего откроется окно:

Откроется окно в котором Вам нужно будет выбрать один из параметров, Включено – запрещает редактирование реестра, Отключено – разрешает. После того как Вы установили нужный Вам параметр, нажимаете ОК и закрываете все открытые окна. Перезагружаете компьютер. Готово.

С первым способом разобрались теперь переходим ко второму.

Способ 2 – Запрет/разрешение запуска средств редактирования реестра с помощью самого реестра

  1. Запускаете редактор реестра
  2. В открывшемся окне переходим к ветке реестра: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
  3. Создаете параметр типа DWORD и называете его DisableRegistryTools
  4. Присваиваете ему значение: 1 – запрещает вызов редактора реестра, 0 – разрешает.

Данный способ не запрещает полностью редактирование реестра, а только не дает запустить regedit.exe, другие программы редактирующие реестр игнорируют этот параметр.

Способ 3 – Запрет/разрешение запуска средств редактирования реестра с помощью “reg-файла”

  1. Создаете reg-файл со следующим содержимым представленным ниже для запрета или запуска редактора реестра:

Запрет запуска

Снятие запрета запуска

На этом все! Надеюсь информация оказалась полезной!

Источник

Как открыть реестр windows 7

Реестр — буквально основа операционных систем семейства Windows. Этот массив содержит данные, которые определяют все глобальные и местные настройки для каждого пользователя и для системы в целом, регулирует привилегии, имеет информацию о расположении всех данных, расширениях и их регистрации. Для удобного доступа к реестру разработчиками из Microsoft был предоставлен удобный инструмент под названием Regedit (Registry Edit — редактор реестра).

Читайте также:  Локальная политика безопасности windows 10 как включить

Данная системная программа представляет весь реестр в древовидной структуре, где каждый ключ находится в строго определенной папке и имеет статический адрес. Regedit может выполнять поиск определенной записи по всему реестру, редактировать имеющиеся, создавать новые или удалять те, в которых опытный пользователь уже не нуждается.

Запускаем редактор реестра на Windows 7

Как и любая программа на компьютере, regedit имеет свой собственный исполняемый файл, при запуске которого появляется само окно редактора реестра. Получить доступ к нему можно тремя способами. Однако, необходимо удостовериться, что пользователь, который решил внести изменения в реестр, обладает правами администратора или же является им — обычных привилегий недостаточно для редактирования настроек на таком высоком уровне.

Способ 1: использование поиска в меню Пуск

  1. Слева внизу на экране нужно нажать один раз левой кнопкой мыши на кнопку «Пуск».
  2. В открывшемся окошке в строке поиска, которая расположено внизу, необходимо ввести слово «regedit».

В самом верху окна Пуск в разделе программы отобразится один результат, который нужно выбрать одним щелчком левой кнопки мыши. После этого окно Пуск закроется, а вместо него откроется программа Regedit.

Способ 2: использование Проводника для прямого доступа к исполняемому файлу

  1. Дважды левой кнопкой мыши нажмите на ярлыке «Мой компьютер» или любым другим способом попадите в Проводник.
  2. Необходимо зайти в директорию
  3. C:\Windows. Сюда можно попасть либо вручную, либо скопировать адрес и вставить в специальное поле вверху окна Проводника.

В открывшейся папке все записи по умолчанию расположены в алфавитном порядке. Необходимо пролистать вниз и найти файл с названием «regedit», запустить его двойным щелчком, после чего откроется окно редактора реестра.

Способ 3: использование специального сочетания клавиш

  1. На клавиатуре одновременно нажмите кнопки «Win» и «R», образуя специальную комбинацию «Win+R», открывающую инструмент под названием «Выполнить». На экране откроется маленькое окошко с полем поиска, в которое нужно списать слово «regedit».
  1. После нажатия на кнопку «OK» окошко «Выполнить» закроется, а вместо него откроется редактор реестра.
Читайте также:  Windows vista неопознанная сеть без доступа к интернету

Будьте предельно внимательны, внося любые изменения в реестр. Одно неверное действие может привести к полной дестабилизации операционной системы или частичному нарушению ее работоспособности. Обязательно делайте резервную копию реестра перед изменением, созданием или удалением ключей.

Источник

Как получить полный доступ к разделу реестра через реестр или командную строку?

Получение полного доступа к разделу реестра, используя программу regedit или командную строку.

Изменение разрешений и владельца для получения полного доступа к разделу реестра.

  1. Нажмите кнопку Пуск и введите в строке поиска regedit
  2. Щелкните на найденном правой кнопкой мыши и выберите пункт Запуск от имени администратора.
  3. Откройте раздел реестра, права которого Вы желаете изменить.
  4. В списке слева, щелкните на данном разделе реестра правой кнопкой мыши и выберите пункт Разрешения.
  5. Щелкните левой кнопкой мыши на группу Администраторы (Administrators):
  6. Установите флажок в колонке Разрешить напротив разрешения Полный доступ и нажмите кнопку ОК.
  7. Если флажок недоступен или Вы видите сообщение об ошибке, то нажмите кнопку Дополнительно и перейдите на вкладку Владелец.
  8. Щелкните левой кнопкой мыши на свою учетную запись, установите флажок Заменить владельца подконтейнеров и объектов и нажмите кнопку ОК.
  9. Выделите группу Администраторы (Administrators), установите флажок Полный доступ и нажмите кнопку ОК.
  10. Если у Вас отсутствует группа Администраторы (Administrators), то нажмите поочередно кнопки Добавить. → Дополнительно. → Поиск
  11. В результатах поиска выберите Администраторы (Administrators) и нажмите кнопку OK, и еще раз ОК.
  12. Щелкните левой кнопкой мыши на группу Администраторы (Administrators) и установите флажок в колонке Разрешить напротив разрешения Полный доступ и нажмите кнопку ОК.

Восстановление настроек, если владельцем являлись служба TrustedInstaller или учетная запись Система.

  1. Щелкните правой кнопкой мыши на разделе реестра, права которого Вы желаете восстановить и выберите пункт Разрешения.
  2. Щелкните левой кнопкой мыши на группу Администраторы:
  3. Снимите флажок в колонке Разрешить напротив разрешения Полный доступ и нажмите кнопку Применить.
  4. Нажмите кнопку Дополнительно и перейдите на вкладку Владелец.
  5. Нажмите кнопку Другие пользователи или группы. и в качестве имени объекта в текстовом поле введите:
  • NT SERVICE\TrustedInstaller , если владельцем являлась служба TrustedInstaller
  • система , если владельцем являлась учетная запись Система (в английской Windows 7 нужно вводить System)
Читайте также:  Lenovo ideapad s10 3c драйвера под windows 7

6.В окне Изменить владельца на: выберите TrustedInstaller или система .
7. Установите флажок Заменить владельца подконтейнеров и объектов и нажмите кнопку ОК.

А теперь рассмотрим как можно изменить разрешения, используя командную строку запущенную от имени администратора.
Если после использовании команды, разрешения не сменятся, то возможно Вам придется зайти в систему под встроенной учётной записью “Администратор” для их выполнения заново.

Изменение разрешений используя командную строку.

  1. Создайте в любом месте txt-файл (Например в папке D:\Reg создайте файл regperm.txt)
  2. Добавьте в данный файл разделы реестра и присваиваемые им разрешения в следующем формате: \Registry\куст\раздел [разрешения]

где куст – имя куста реестра, раздел – имя раздела реестра, а [разрешения] – двоичный числовой формат разрешений.

Обозначения используемые для кустов реестра:

Наименование куста реестра Следует указывать
HKEY_CLASSES_ROOT \Registry\machine\software\classes
HKEY_CURRENT_USER \Registry\users\user_sid
где user_sid — идентификатор безопасности пользователя.
HKEY_LOCAL_MACHINE \Registry\machine
HKEY_USERS \Registry\users
HKEY_CURRENT_CONFIG \Registry\machine\SYSTEM\CurrentControlSet\Hardware Profiles\0001

Если Вы не знаете свой SID, то узнать его Вы сможете введя в командной строке команду: whoami /user

Двоичные числовые представления разрешений имеют следующий вид (выборочно):

Значение Задаваемое разрешение
1 Администратор, полный доступ
2 Администратор, чтение
3 Администратор, чтение и запись
4 Администратор, чтение, запись и удаление
5 СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ, полный доступ
6 СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ, чтение и запись
7 Все, полный доступ
8 Все, чтение
9 Все, чтение и запись
10 Все, чтение, запись и удаление
11 Опытные пользователи, полный доступ
12 Опытные пользователи, чтение и запись
13 Опытные пользователи, чтение, запись и удаление
17 Система, полный доступ
18 Система, чтение и запись
19 Система, чтение

Чтобы задать полный доступ группам и пользователям Администратор, СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ и Система для раздела реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer в txt-файл необходимо добавить

\Registry\user\S-1-5-21-2624363243-3215778383-3226633259-500\Software\Microsoft\Windows\CurrentVersion\Explorer [1 5 17]

3. Запустите командную строку от имени администратора.
4. Введите указанную команду и нажмите Enter ↵ : regini Ваш_файл

regini “D:\Reg\regperm.txt”

Примечание! Для поддержания безопасности системы, после внесения изменений в реестр верните исходные права и восстановите владельца.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector