Как ограничить удаленный доступ?

Функция удаленного доступа к реестру - удобный инструмент администрирования. Тем не менее, в некоторых случаях возможность изменения системного реестра компьютера, работающего под управлением ОС Windows, может представлять серьезную угрозу для безопасности. В этих случаях требуется отключение данной функции.

Инструкция

Права удаленного доступа к реестру компьютера, работающего под управлением ОС Windows, прописаны в самом реестре. По умолчанию полным доступом обладают пользователи, входящие в группу Администраторы. Пользователям группы Операторы архива и Local Service предоставлены только права на чтение.

Для отключения службы Remote Registry, вызовите главное системное меню, нажав кнопку «Пуск», и перейдите в диалог «Выполнить». Напечатайте services.msc в строку «Открыть» и подтвердите запуск утилиты, нажав кнопку OK. Вызовите контекстное меню элемента Remote Registry в правой части окна кликом правой кнопки мыши и укажите пункт «Свойства». Выберите опцию Disabled в выпадающем списке строки «Тип запуска» и сохраните сделанные изменения, нажав кнопку OK. Подтвердите выполнение выбранного действия, нажав кнопку OK.

Вернитесь в главное меню «Пуск», чтобы ограничить удаленный доступ к реестру, и еще раз перейдите в диалог «Выполнить». Напечатайте regedit в строке «Открыть» и подтвердите запуск утилиты редактора реестра с помощью кнопки OK. Раскройте веткуHKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.

Выделите найденный ключ кликом левой кнопки мыши и воспользуйтесь командой «Изменить». Укажите раздел «Разрешения» и нажмите кнопку «Добавить». Введите значение имени пользователя, подлежащего ограничению доступа, и примените флажок в строке «Чтение» в нижней части диалогового окна разрешений. Подтвердите сохранение сделанных изменений, нажав кнопку OK.

Обратите внимание на возможность предоставления прав к необходимым параметрам реестра выбранному пользователю, даже при отсутствии прав на изменение записей в веткеHKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.

Оцените статью!