Як відключити доступ до реєстру Windows

У сьогоднішній статті розглянемо деякі способи відключення доступу до реєстру Windows, користувачеві під яким ви увійшли в систему або іншим користувачам системи.

Раніше ми розглядали як відключити доступ до панелі управління і параметрам в Windows, сьогодні додамо відключення редактора реєстру. Відключити доступ до редактора реєстру можна в групових політиках і в редакторі реєстру, і якщо перший спосіб підтримується тільки в професійних і корпоративних версіях Windows, то другий підходить для всіх.

 Відключити доступ до редактора реєстру за допомогою групових політик користувачеві під яким ви увійшли в систему.

Щоб проробляти цю інструкцію користувач повинен мати права адміністратора, якщо у нього їх немає - можна йому їх дати тимчасово і після внесення змін відібрати права, або перейдіть до наступного пункту, зайдіть в систему під обліковим записом адміністратора і вимкніть редактор реєстру для потрібних користувачів.  Групові політики можна запускати тільки в професійних і корпоративних версіях Windows, якщо у вас домашня - перейдіть до способу за допомогою редактора реєстру.

1. Відкрийте редактор локальної групової політики: в рядку пошуку або в меню виконати (виконати запускається клавішами Win + R) напишіть команду  gpedit.msc  і натисніть Enter;

2. У лівій колонці відкрийте  Конфігурація користувача \ Адміністративні шаблони \ Система \.  Коли в лівій колонці обрана "Система" в правій знайдіть  Заборонити доступ до засобів редагування реєстру  і клацніть по ньому подвійним клацанням лівої кнопки миші;

3. Поставте крапку перед "Включено", нижче біля "Відключити запуск редактора реєстру без попередження" виберіть "Так" і натисніть "ОК". Тепер користувач під яким ви виконали цю інструкцію не зможе відкрити редактор реєстру, але зможе вносити зміни в реєстр за допомогою командного рядка або використовуючи REG-файли. Якщо ви хочете, щоб у користувача не було можливості вносити зміни в реєстрі - потрібно біля "Відключити запуск редактора реєстру без попередження" вибрати "Ні".

Закрийте редактор групових політик і поправоч запустити редактор реєстру, вам напише помилку.

 Відключити доступ до редактора реєстру за допомогою групових політик іншим користувачам системи.

Щоб відключити доступ до редактора реєстру іншим користувачам комп'ютера - ваш обліковий запис повинен мати права адміністратора! Інструмент групові політики відсутній у користувачів з домашньої версією Windows, з цього дана інструкція підходить тільки для тих у кого діагностовано професійну, корпоративна і максимальна версія. Раніше ми описували як змінювати групові політики для інших користувачів комп'ютера, тому не будемо зупинятися на цьому докладно.

1. У рядку пошуку або в меню виконати пишемо команду  mmc і натискаємо клавішу Enter;

2. У вікні, зліва вгорі виберіть "Файл" => "Додати або видалити оснастку";

3. У лівій колонці знайдіть і виберіть "Редактор об'єктів локальної групової політики" => натисніть "Додати";

4. Натисніть на "Огляд";

5. У вкладці "Користувачі" виберіть користувача якому потрібно відключити редактор реєстру і натисніть "ОК";

6. Натисніть "Готово";

7. Натисніть "ОК";

8 . У лівій колонці відкрийте  Конфігурація користувача \ Адміністративні шаблони \ Система \. Коли в лівій колонці обрана "Система" в правій знайдіть  Заборонити доступ до засобів редагування реєстру  і клацніть по ньому подвійним клацанням лівої кнопки миші;

9. Поставте крапку перед "Включено", нижче біля "Відключити запуск редактора реєстру без попередження" виберіть "Так" і натисніть "ОК". Тепер користувач під яким ви виконали цю інструкцію не зможе відкрити редактор реєстру, але зможе вносити зміни в реєстр за допомогою командного рядка або використовуючи REG-файли. Якщо ви хочете, щоб у користувача не було можливості вносити зміни в реєстрі - потрібно біля "Відключити запуск редактора реєстру без попередження" вибрати "Ні".

Закрийте консоль, тепер користувач для якого ви проводили зміни не зможе запустити редактор реєстру.

  Відключити доступ до редактора реєстру за допомогою редактора реєстру.

Щоб виконувати цю інструкцію користувач під яким ви увійшли в систему повинен мати права адміністратора. Дана інструкція працює у всіх редакціях Windows.

Перед внесенням змін до редакторі реєстру рекомендуємо створити точку для відновлення системи!

1. Відкрийте редактор реєстру: в рядку пошуку або у вікні виконати напишіть команду  regedit і натисніть Enter;

2.  У лівій бічній панелі потрібно перейти до розділу   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList  Коли ви отруюються розділ  ProfileList  (натиснувши на стрілку поруч) то в ньому кожен розділ буде означати якогось користувача, натисніть на будь-який розділ і в правій колонці в параметрі  ProfileImagePath  побачите шлях до профілю.

У розділі  ProfileList  вибираємо кожен розділ по черзі, шукаємо в параметрі  ProfileImagePath  користувача, якому потрібно відключити редактор реєстру. Коли знайдете - запам'ятайте або перепишіть собі кудись назва розділу  S -1 - ... .;

3. У лівій бічній панелі відкриваємо  HKEY_USERS і шукаємо назву розділу з пункту  2 (S-1 ....), Відкриваємо його;

4. Далі по гілці потрібно перейти до  \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. У розділі Policies нам потрібен розділ  System , якщо його немає - натискаємо на розділ  Policies  правою клавішею миші і вибираємо "Створити" => Розділ;

5. Називаємо новий розділ System і вибираємо його;

6. Коли в лівій колонці обраний розділ  System  в правій колонці в порожньому місці натисніть правою клавішею миші та виберіть "Створити" => Параметр DWORD (32 біти);

7. Назвіть параметр  DisableRegistryTools

8 . Відкрийте параметр DisableRegistryTools подвійним клацанням лівої кнопки миші => в поле значення поставте  і натисніть "ОК";

Можете закрити редактор реєстру, тепер користувач гілку якого ми редагували - не зможе відкрити редактор реєстру. Якщо ви захочете йому повернути доступ до редактора реєстру - виправте значення в параметрі DisableRegistryTools на  0

Якщо ви хочете відключити редактор реєстру собі - виконайте з 4 по 8 пункт в гілці  HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System. Якщо ви відключили своєму користувачеві доступ до редактора реєстру - можна його включити за допомогою вбудованої облікового запису адміністратора, або під своїм же користувачем запустити командний рядок від імені адміністратора і виконати команду  reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System "/ t Reg_dword / v DisableRegistryTools / f / d 0

На сьогодні все, якщо у вас є доповнення - пишіть коментарі! Удачі Вам 🙂