Как запретить редактирование реестра?

Реестр операционной системы Windows представляет собой иерархическую базу данных. Он содержит практически всю информацию обо всех основных настройках системы – данные о настройках программного и аппаратного обеспечения, профили пользователей, настройки системной политики и т.д. Несанкционированные изменения в реестре могут привести к непредсказуемым последствиям.

Инструкция

Чтобы ограничить возможность изменения реестра неопытными пользователями и увеличить безопасность системы, можно установить специальные ограничения. Сделать это можно несколькими способами.

Будет запущена оснастка «Групповая политика». В левом иерархическом меню раскройте ветку «Конфигурация пользователя», перейдите в раздел «Административные шаблоны» и выберите пункт «Система».

В правой части окна будет выдан список настраиваемых параметров. Найдите здесь параметр «Сделать недоступными средства редактирования реестра», выделите его и нажмите кнопку «Отобразить окно свойств» на панели инструментов. В открывшемся окне выберите переключатель «Включен» и нажмите кнопку OK.

Если также включить параметр «Выполнять только разрешенные приложения для Windows», то можно запретить использование служебных программ администрирования.

Запретить запуск стандартного редактора реестра можно, внеся в него специальные изменения.

Откройте главное меню «Пуск», запустите командную строку «Выполнить…». В открывшемся окне введите Regedit.

Откроется окно «Редактор реестра». Перейдите в раздел HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem. Если подраздел System не существует, то создайте его.

Создайте в этом разделе параметр типа DWORD, задайте ему имя DisableRegistryTools и установите значение «1».

Если доступ в реестр был заблокирован с помощью параметра DisableRegistryTools, то его редактирование стандартными средствами будет невозможно и самим пользователем, установившим это ограничение. Чтобы вновь открыть доступ к стандартному редактору реестра, в системе Windows XP необходимо запустить сторонний редактор реестра и удалить параметр DisableRegistryTools или присвоить ему значение «0», либо войти в систему под другой учетной записью и произвести эти изменения с помощью стандартного редактора. В системах 9x/NT/2000 достаточно создать текстовый файл с расширением «.reg», содержащий текстREGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoft

WindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:0 и запустить его на исполнение, согласившись на изменение реестра.

Оцените статью!