Как ограничить удаленный доступ?

3 ноября 2014 г. Просмотров: 714 Инструкции
Функция удаленного доступа к реестру - удобный инструмент администрирования. Тем не менее, в некоторых случаях возможность изменения системного реестра компьютера, работающего под управлением ОС Windows, может представлять серьезную угрозу для безопасности. В этих случаях требуется отключение данной функции.

Инструкция

  • Права удаленного доступа к реестру компьютера, работающего под управлением ОС Windows, прописаны в самом реестре. По умолчанию полным доступом обладают пользователи, входящие в группу Администраторы. Пользователям группы Операторы архива и Local Service предоставлены только права на чтение.
  • Для отключения службы Remote Registry, вызовите главное системное меню, нажав кнопку «Пуск», и перейдите в диалог «Выполнить». Напечатайте services.msc в строку «Открыть» и подтвердите запуск утилиты, нажав кнопку OK. Вызовите контекстное меню элемента Remote Registry в правой части окна кликом правой кнопки мыши и укажите пункт «Свойства». Выберите опцию Disabled в выпадающем списке строки «Тип запуска» и сохраните сделанные изменения, нажав кнопку OK. Подтвердите выполнение выбранного действия, нажав кнопку OK.
  • Вернитесь в главное меню «Пуск», чтобы ограничить удаленный доступ к реестру, и еще раз перейдите в диалог «Выполнить». Напечатайте regedit в строке «Открыть» и подтвердите запуск утилиты редактора реестра с помощью кнопки OK. Раскройте веткуHKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
  • Выделите найденный ключ кликом левой кнопки мыши и воспользуйтесь командой «Изменить». Укажите раздел «Разрешения» и нажмите кнопку «Добавить». Введите значение имени пользователя, подлежащего ограничению доступа, и примените флажок в строке «Чтение» в нижней части диалогового окна разрешений. Подтвердите сохранение сделанных изменений, нажав кнопку OK.
  • Обратите внимание на возможность предоставления прав к необходимым параметрам реестра выбранному пользователю, даже при отсутствии прав на изменение записей в веткеHKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
  • Оцените статью!