Et af de vigtigste værktøjer, der er inkluderet i Windows -operativsystemer til at styre adfærden for mange elementer, er plade editor. Det er meget vigtigt at vide, at hvis vi foretager en ændring i et register på den forkerte måde, vil vi bringe stabiliteten i både operativsystemet og brugerprofilerne i fare, og det vil igen påvirke dets optimale ydeevne.
I dag vil vi analysere, hvordan vi kan deaktiver adgang til registreringseditor i enhver udgave af Windows for at øge systemsikkerheden og forhindre uerfarne eller ondsindede brugere i at påvirke enhver Windows -registreringsdatabase.
Hvad er registreringseditor i WindowsRegistreringseditoren i Windows -operativsystemer er en database, hvor operativsystemets indstillinger og muligheder gemmes uanset dets arkitektur (32 eller 64 bit).
På samme måde gemmer den information og konfiguration af hardware, software, brugere og systempræferencer. Fra registreringseditoren kan vi endda konfigurere, hvilke applikationer der vil blive eksekveret, når operativsystemet starter, blandt mange andre.
For eksempel har vi disse ruter:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / RunI denne nøgle ser vi de systemfiler, der starter, når vi tænder Windows -computeren.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / RunI denne nøgle ser vi de programmer og DLL'er, der er oprettet fra programmer, som vi installerer på computeren, som starter, når Windows -computeren tændes.
1. Sammensætning af Windows Registry Editor
Vi kan se, at registreringseditoren består af forskellige nøgler, disse er:
HKEY_CLASSES_ROOTOplysningerne, der er gemt i denne nøgle, sikrer, at når du åbner en mappe via Windows Stifinder, åbnes det korrekte program. Det er en undernøgle til HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERIndeholder roden af konfigurationsoplysningerne for den loggede bruger. Brugermapper, skærmfarver og kontrolpanelindstillinger gemmes i denne tast.
HKEY_LOCAL_MACHINEIndeholder computerspecifikke konfigurationsoplysninger.
HKEY_USERSAlle brugerprofiler, der er aktivt indlæst på computeren, gemmes der. HKEY_CURRENT_USER er en undernøgle til HKEY_USERS.
HKEY_CURRENT_CONFIGI denne nøgle ser vi oplysninger om hardwareprofilen, som den lokale computer bruger, når systemet starter.
Vi kan se, hvordan registreringseditoren i Windows er en vital komponent for optimal funktion af systemet i alle aspekter, der kræves på hardware- og softwareniveau. Derfor er det vigtigt at deaktivere adgangen til editoren, hvis vi er klar over, at nogen på et tidspunkt kan ændre nogle af de poster, der er gemt der.
Vi vil se to grundlæggende metoder til denne opgave:
- Til brugere med Home -udgaver på enhver version af Windows.
For denne type brugere skal vi bruge registreringseditoren. (Selvom der er en måde at bruge GPO)
- Til brugere med Enterprise- eller Professional -udgaver på enhver version af Windows
For disse brugere vil vi bruge gruppepolitisk editor (gpedit.msc)
2. Sådan deaktiveres redigeringsadgang ved hjælp af regedit
Muligheden Regedit (Register Edit - Registry Editor) er den måde, vi kan begrænse adgangen til editoren, så den ændres og gælder for brugere, der har Home -versionen af Windows 7, 8 eller 10.
For at få adgang til editoren bruger vi kommandoen Udfør (
I det viste vindue tildeler vi det angivne navn.
Derefter dobbeltklikker vi på det, eller vi giver Højreklik / Modificere og i det viste vindue tildeler vi nummeret 1 i feltet Værdidata.
Klik på At acceptere for at gemme ændringerne, og vi kan lukke editoren. Når vi nu prøver at få adgang til registreringseditoren, ser vi følgende:
3. Sådan deaktiveres redigeringsadgang ved hjælp af gpedit
Som vi har nævnt, er denne mulighed tilgængelig for brugere, der har Enterprise- og Professional -udgaverne af Windows 7, 8 og 10.
For at få adgang til gruppepolitikeditoren skal du gå til kommandoen Udfør og indtaste udtrykket gpedit.msc.
I det viste vindue skal vi gå til følgende rute:
- Brugerindstillinger
- Administrative skabeloner
- System
FORSTØRRE
Der kan vi se politikken Forhindre adgang til Redigeringsværktøjer til registreringsdatabasen placeret på højre side. Vi dobbeltklikker på denne politik, og i det viste vindue aktiverer vi feltet Aktiveret og bekræfter, at i feltet Vil du deaktivere udførelsen uden regedit-meddelelse? dette i Ja.
Klik på Anvend og derefter OK for at gemme ændringerne. Nu på denne måde har vi deaktiveret adgang til registreringseditoren i Windows 7, 8 eller 10 ved hjælp af gruppepolitikker.
Hvis vi vil genaktivere adgang, skal vi få adgang til den samme rute og aktivere boksen Ikke konfigureret. På denne måde har vi disse muligheder for deaktiver adgang til registreringseditor i Windows og på denne måde undgå uautoriserede ændringer i systemet.
Ændring af Windows -registreringsdatabasen er for avancerede brugere, og vi anbefaler, at du først tager en sikkerhedskopi af det for at kunne rette de ændringer, der er foretaget forkert.
Windows Registry Backup
