Jak zakázat přístup do registru Windows

Pokud si nebudete dávat pozor, budete se v registru Windows potýkat se všemi druhy problémů. Pokud sdílíte počítač s ostatními, můžete méně zkušeným uživatelům zabránit v přístupu a úpravách registru.

Když sdílíte počítač s jinými lidmi, může být opravdu užitečné uzamknout určité aspekty systému Windows. Mluvili jsme například o tom, jak na to zabránit uživatelům v vypnutí systému Windows a jak deaktivujte ovládací panel a rozhraní nastavení . Můžete také zakázat přístup k matce všech nástrojů pro správu - Editoru registru - pokud chcete, aby se do ní nedostal každý. Zde je návod.

PŘÍBUZNÝ: Jak zabránit vypínání systému Windows konkrétním uživatelům

Jedno velmi důležité varování. V průběhu těchto pokynů vám připomínáme, abyste se ujistili, že bráníte přístupu pouze uživatelům, které chcete, ale vždy byste měli ve svém počítači ponechat alespoň jeden účet pro správu, který není žádným způsobem uzamčen - včetně přístupu do registru. Jinak se může stát, že nebudete schopni tyto změny zvrátit.

Domácí uživatelé: Zakažte přístup do registru úpravou registru

Pokud máte Windows 7, 8 nebo 10 Home, budete muset tyto změny upravit v registru Windows. Můžete to udělat také tímto způsobem, pokud máte Windows Pro nebo Enterprise, ale cítíte se pohodlněji při práci v registru. (Pokud však máte Pro nebo Enterprise, doporučujeme použít jednodušší Editor místních zásad skupiny, jak je popsáno v následující části.)

Standardní varování: Editor registru je mocný nástroj a jeho zneužitím může váš systém způsobit nestabilitu nebo dokonce nefunkčnost. Jedná se o docela jednoduchý hack a pokud se budete držet pokynů, neměli byste mít žádné problémy. To znamená, že pokud jste s tím nikdy předtím nepracovali, zvažte přečtení jak používat Editor registru než začnete. A rozhodně zálohovat registr (a tvůj počítač !) před provedením změn.

PŘÍBUZNÝ: Naučit se používat editor registru jako profesionál

Než začnete upravovat registr, budete muset provést dva kroky:

• Pokud je uživatelský účet, pro který chcete omezit registr, standardní účet, budete jej muset dočasně změnit jako účet správce. To vám umožní provádět změny, které musíte provést. A poté vám to připomínáme, abyste to znovu změnili.
• Budete se muset přihlásit jako uživatel, který chcete provést změny pro a poté při přihlášení ke svému účtu upravte registr.

A pokud máte více uživatelů, u kterých chcete provádět změny, budete muset tyto dva kroky opakovat pro každého uživatele.

Po přihlášení jako uživatel, pro kterého provádíte změny, otevřete Editor registru kliknutím na Start a zadáním „regedit“. Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny v počítači.

V editoru registru použijte levý postranní panel k přechodu na následující klíč:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Dále v tom vytvoříte novou hodnotu Systém klíč. Klepněte pravým tlačítkem na ikonu Systém a vyberte Nový> Hodnota DWORD (32bitová). Pojmenujte novou hodnotu „DisableRegistryTools.“

Dále poklepejte na ikonu DisableRegistryTools hodnotu otevřete jeho okno vlastností. V poli „Údaj hodnoty“ změňte hodnotu z 0 na 1 a poté klikněte na „OK“.

Nyní můžete ukončit Editor registru. Změny proběhnou okamžitě a můžete je otestovat jednoduchým pokusem znovu otevřít Editor registru. Měla by se zobrazit chybová zpráva. Nyní se můžete odhlásit jako daný uživatel, znovu se přihlásit pomocí účtu správce a změnit účet daného uživatele zpět na standardní účet, pokud tomu tak bylo dříve.

Pokud budete někdy chtít změny zvrátit, budete se muset znovu přihlásit jako daný uživatel - změnit účet na administrativní, pokud ještě není - a otevřít příkazový řádek s oprávněními správce, protože nebudete moci přístup do registru. Na výzvu zadejte následující příkaz:

reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Tento příkaz mění DisableRegistryTools hodnota od 1 zpět do 0. Alternativně můžete použít hack ke stažení, který podrobně popisujeme v další části.

Stáhněte si náš hack registru na jedno kliknutí

Pokud nemáte chuť se do Registru ponořit sami, vytvořili jsme dva hacky registru, které si můžete stáhnout. Jeden hack zakazuje přístup do Editoru registru a druhý hack umožňuje přístup. Chcete-li je použít, budete muset postupovat podle těchto kroků:

1. Změňte uživatelský účet, pro který chcete deaktivovat registr, na účet správce, pokud ještě není.
2. Přihlaste se pomocí uživatelského účtu, u kterého chcete provést změny.
3. Poklepejte na hack, který chcete použít, a proklikávejte výzvy.
4. Odhlaste se a poté se přihlaste pomocí svého účtu správce.
5. Změňte uživatelský účet, u kterého jste provedli změny, zpět na standardní účet, pokud byl dříve nastaven.

Oba hacky jsou zahrnuty v následujícím souboru ZIP.

Zakázat hacky registru

PŘÍBUZNÝ: Jak si vyrobit vlastní Windows Registry Hacks

Tyto hacky jsou opravdu jen Systém klíč, svléknutý do DisableRegistryTools hodnotu, kterou jsme popsali výše, a poté exportovat do souboru .REG. Spuštěním hacku „Zakázat registr pro aktuálního uživatele“ vytvoříte DisableRegistryTools hodnotu a nastaví hodnotu na 1. Spuštěním hacku „Povolit registr pro aktuálního uživatele (výchozí)“ se hodnota nastaví zpět na 0. A pokud vás baví manipulace s registrem, stojí za to věnovat si čas jak vytvořit svůj vlastní hack hacků .

Uživatelé Pro a Enterprise: Zakažte přístup do registru pomocí Editoru místních zásad skupiny

Pokud používáte Windows Pro nebo Enterprise, nejjednodušší způsob, jak zakázat přístup do registru pro konkrétní uživatele, je pomocí Editoru místních zásad skupiny. Také vám dává o něco větší moc, nad kterou mají uživatelé toto omezení. Nejprve musíte udělat trochu zásadního nastavení pro tyto uživatele. O tom si můžete přečíst v našem průvodce uplatněním místních vylepšení zásad skupiny na konkrétní uživatele .

Měli byste si také uvědomit, že skupinová politika je docela mocný nástroj, takže stojí za to si na ni chvíli počkat zjistit, co to dokáže . Pokud jste také ve firemní síti, udělejte každému laskavost a nejprve se obraťte na svého správce. Pokud je váš pracovní počítač součástí domény, je také pravděpodobné, že je součástí zásad skupiny domén, které stejně nahradí zásady místní skupiny.

PŘÍBUZNÝ: Jak aplikovat vylepšení místních zásad skupiny na konkrétní uživatele

Začněte tím, že najdete soubor MSC, který jste vytvořili pro řízení zásad pro tyto konkrétní uživatele. Poklepáním jej otevřete a umožněte mu provádět změny v počítači. V tomto příkladu používáme ten, který jsme vytvořili pro použití zásad na všechny neadministrátorské uživatelské účty.

V okně Zásady skupiny pro tyto uživatele na levé straně přejděte na Konfigurace uživatele> Šablony pro správu> Systém. Vpravo najděte položku „Zabránit přístupu k nástrojům pro úpravy registru“ a poklepáním na ni otevřete její dialogové okno vlastností.

V okně vlastností nastavení klikněte na možnost „Povoleno“ a také zkontrolujte, zda je možnost „Zakázat tichý běh regeditu“ nastavena na „Ano“. I když je povoleno tiché spuštění, mohou uživatelé stále používat předkonfigurované soubory REG jejich spuštěním z příkazového řádku s tichou volbou. Pokud tuto možnost zakážete výběrem možnosti „Ano“, uživatelé nebudou moci v registru provádět žádné změny. Až budete hotovi, klikněte na „OK“.

Nyní můžete ukončit Editor místních zásad skupiny. Ke změnám by mělo dojít okamžitě. Chcete-li to otestovat, přihlaste se jako jeden z dotčených uživatelů a ujistěte se, že nemůžete spustit Editor registru. Chcete-li změnu později zvrátit, vraťte se zpět ke stejnému nastavení „Zabránit přístupu k nástrojům pro úpravy registru“ a změňte ji zpět na „Nenakonfigurováno“.