Å rote rundt i Windows-registeret kan forårsake alle slags problemer hvis du ikke er forsiktig. Hvis du deler PC-en din med andre, kan du forhindre mindre erfarne brukere i å få tilgang til og redigere registeret.
Når du deler en PC med andre mennesker, kan det være veldig nyttig å låse visse aspekter av Windows. For eksempel har vi snakket om hvordan hindre brukere i å slå av Windows og hvordan deaktiver kontrollpanelet og innstillingsgrensesnittet . Du kan også deaktivere tilgangen til moren til alle administrative verktøy - Registerredigering - hvis du foretrekker at ikke alle kan komme inn på det. Dette er hvordan.
I SLEKT: Hvordan forhindre at spesifikke brukere slår av Windows
En veldig viktig advarsel, skjønt. Vi kommer til å minne deg på gjennom disse instruksjonene for å sikre at du bare forhindrer tilgang for brukerne du ønsker, men du bør alltid legge igjen minst en administratorkonto på PCen din som ikke er låst på noen måte - inkludert tilgang til registeret. Ellers kan det hende at du ikke klarer å reversere disse endringene.
Hjemmebrukere: Deaktiver tilgang til registeret ved å redigere registeret
Hvis du har Windows 7, 8 eller 10 Home, må du redigere Windows-registeret for å gjøre disse endringene. Du kan også gjøre det på denne måten hvis du har Windows Pro eller Enterprise, men bare føler deg mer komfortabel med å jobbe i registeret. (Hvis du har Pro eller Enterprise, anbefaler vi imidlertid at du bruker den enklere Local Group Policy Editor, som beskrevet i neste avsnitt.)
Standard advarsel: Registerredigering er et kraftig verktøy og misbruk av det kan gjøre systemet ustabilt eller til og med ubrukbart. Dette er et ganske enkelt hack, og så lenge du holder deg til instruksjonene, bør du ikke ha noen problemer. Når det er sagt, kan du vurdere å lese om du aldri har jobbet med det før hvordan du bruker Registerredigering før du setter i gang. Og absolutt sikkerhetskopier registeret (og din datamaskin !) før du gjør endringer.
I SLEKT: Lære å bruke Registerredigering som en proff
Før du begynner å redigere registeret, må du ta to trinn:
- Hvis brukerkontoen du vil begrense registret for, er en standardkonto, må du endre den midlertidig for å være en administratorkonto. Dette vil tillate deg å gjøre endringene du trenger å gjøre. Og vi vil minne deg på å endre det igjen etter at det er gjort.
- Du må logge på som brukeren du vil gjøre endringer for , og rediger deretter registeret mens du er logget på kontoen.
Og hvis du har flere brukere du vil gjøre endringer for, må du gjenta disse to trinnene for hver bruker.
Etter at du har logget på som brukeren du gjør endringer for, åpner du Registerredigering ved å trykke Start og skrive "regedit." Trykk Enter for å åpne Registerredigering og gi den tillatelse til å gjøre endringer på PCen.
I Registerredigering bruker du venstre sidefelt for å navigere til følgende nøkkel:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
Deretter oppretter du en ny verdi i det
System
nøkkel. Høyreklikk på
System
tasten og velg Ny> DWORD (32-bit) verdi. Navngi den nye verdien "DisableRegistryTools."
Dobbeltklikk deretter på
DisableRegistryTools
verdi for å åpne eiendomsvinduet. Endre verdien fra 0 til 1 i "Verdidata" -boksen, og klikk deretter på "OK".
Du kan nå avslutte Registerredigering. Endringene skjer umiddelbart, og du kan teste dem ved å prøve å åpne Registerredigering igjen. Du får en feilmelding. Nå kan du logge av som bruker, logge på med administratorkontoen din og endre brukerens konto tilbake til en standardkonto hvis det var slik det var før.
Hvis du noen gang vil reversere endringene, må du logge på som brukeren - endre kontoen til administrativ hvis den ikke allerede er - og åpne kommandoprompt med administratorrettigheter, siden du ikke vil være i stand til å få tilgang til registeret. Skriv følgende kommando ved ledeteksten:
reg legge til "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0
Denne kommandoen endrer
DisableRegistryTools
verdi fra 1 tilbake til 0. Alternativt kan du bruke det nedlastbare hacket vi detaljerer i neste avsnitt.
Last ned vårt registerhack med ett klikk
Hvis du ikke har lyst til å dykke inn i registret selv, har vi opprettet to nedlastbare registerhacks du kan bruke. Det ene hacket deaktiverer tilgangen til Registerredigering, og det andre hacket gir tilgang. For å bruke dem, må du følge disse trinnene:
- Endre brukerkontoen du vil deaktivere registeret for, til en administratorkonto, hvis det ikke allerede er en.
- Logg på med brukerkontoen du vil gjøre endringer for.
- Dobbeltklikk på hacket du vil bruke, og klikk gjennom instruksjonene.
- Logg av og logg deretter på med din administrative konto.
- Endre brukerkontoen du endret for å gå tilbake til en standardkonto hvis det var slik den ble konfigurert før.
Begge hackene er inkludert i følgende ZIP-fil.
Deaktiver registerhacks
I SLEKT: Hvordan lage dine egne Windows-registerhacks
Disse hackene er egentlig bare
System
nøkkel, strippet ned til
DisableRegistryTools
verdien vi beskrev ovenfor, og deretter eksportert til en .REG-fil. Å kjøre "Deaktiver register for nåværende bruker" hack skaper
DisableRegistryTools
verdi og setter verdien til 1. Å kjøre "Aktiver register for nåværende bruker (standard)" hack setter verdien tilbake til 0. Og hvis du liker å fikle med registret, er det verdt å ta deg tid til å lære
hvordan lage dine egne registerhacks
.
Pro og Enterprise-brukere: Deaktiver tilgang til registeret med Local Group Policy Editor
Hvis du bruker Windows Pro eller Enterprise, er den enkleste måten å deaktivere tilgang til registeret for bestemte brukere, ved å bruke Local Group Policy Editor. Det gir deg også litt mer kraft over hvilke brukere som har denne begrensningen. Du må gjøre litt ekstra oppsett ved først å opprette et policyobjekt for brukerne. Du kan lese alt om det i vår veiledning for bruk av lokale gruppepolitiske tilpasninger til bestemte brukere .
Du bør også være oppmerksom på at gruppepolitikk er et ganske kraftig verktøy, så det er verdt å ta deg tid til lære hva den kan gjøre . Også, hvis du er i et firmanettverk, gjør alle en tjeneste og ta kontakt med administratoren din først. Hvis arbeidsdatamaskinen din er en del av et domene, er det også sannsynlig at det er en del av en domene gruppepolicy som uansett vil erstatte den lokale gruppepolicyen.
I SLEKT: Hvordan bruke lokale gruppepolitiske tilpasninger til bestemte brukere
Start med å finne MSC-filen du opprettet for å kontrollere policyer for de spesielle brukerne. Dobbeltklikk for å åpne den og la den gjøre endringer på PC-en. I dette eksemplet bruker vi en vi opprettet for å anvende retningslinjer for alle ikke-administrative brukerkontoer.
I gruppepolicy-vinduet for disse brukerne, på venstre side, går du ned til brukerkonfigurasjon> administrative maler> system. Til høyre finner du elementet “Forhindre tilgang til verktøy for registerredigering” og dobbeltklikker på det for å åpne dialogboksen for egenskaper.
I innstillingsvinduet for egenskaper klikker du på "Aktivert" og sørger også for at alternativet "Deaktiver regedit fra å kjøre stille" er satt til "Ja". Når det er lov å kjøre stille, kan brukerne fortsatt bruke forhåndskonfigurerte REG-filer ved å utføre dem fra kommandolinjen med et stille alternativ. Når du ikke tillater dette alternativet ved å velge "Ja", vil ikke brukerne kunne gjøre noen endringer i registeret. Når du er ferdig, klikker du på OK.
Du kan nå avslutte redigeringsprogrammet for lokal gruppepolicy. Endringer bør skje umiddelbart. For å teste det er det bare å logge på som en av de berørte brukerne og sørge for at du ikke kan starte Registerredigering. For å reversere endringen senere, er det bare å gå tilbake til den samme innstillingen "Forhindre tilgang til registerredigeringsverktøy" og endre den tilbake til "Ikke konfigurert."
