Как запретить изменения в реестре windows
Обновлено: 02.07.2024
Слово «безопасность» всегда было излюбленным термином компании Microsoft, и это не изменилось с появлением Windows7. Настройки безопасности Windows оказываются более полезными при защите компьютера от самого себя, чем от любых подозрительных «злоумышленников».
Система прав доступа не просто защищает файлы и папки, она устанавливает ограничения на то, кто может читать и видоизменять элементы реестра. Это свойство очень полезно, но большинство людей даже не знают о его существовании. Можно заблокировать раздел реестра для того, чтобы служащие не устанавливали программное обеспечение на офисном компьютере, или для того, чтобы дети не смогли обойти функцию «родительский контроль». Права доступа позволяют блокировать сопоставления типов файлов, чтобы другие приложения не смогли их изменить. А блокируя разделы, содержащие список программ автозагрузки, можно защитить компьютер от вредоносных программ. Вот как это делается:
1. Откройте редактор реестра и перейдите к разделу, который вы хотели бы защитить.
Вы можете защищать только разделы, а не отдельные значения. Если вы заблокируете раздел для защиты одного из его значений, все значения в этом разделе будут заблокированы.
2. Щелкните правой кнопкой мышки на имени раздела и выберите пункт меню Разрешения.
3. Нажмите Дополнительно, а затем Добавить.
Если кнопка Добавить неактивна, вам необходимо взять этот раздел «в собственность», закрыть окно Разрешения и повторно открыть его для внесения изменений в права доступа для этого объекта.
4. В поле Введите имена объектов напечатайте Все, а затем нажмите ОК.
5. В следующем окне Ввод права доступа для. укажите действия, которые вы хотите запретить.
6. Когда все готово, нажмите ОК в каждом из трех открытых диалоговых окон.
Изменения вступят в силу сразу же. Возможно, вам понадобится ограничить права доступа определенного пользователя, но не добавлять элемент Запретить, как показано на рисунке. Проблема заключается в том, что таким способом не защитить приложение от изменений прав доступа другим пользователем и взлома. К тому же вам будет сложнее восстанавливать старые права доступа.
Windows дает приоритет столбцу Запретить над столбцом Разрешить, что означает возможность заблокировать раздел при помощи одного элемента столбца Запретить, даже если другое значение в столбце Разрешить дает пользователю разрешение на видоизменение элемента.
Итак, какие же разделы нужно блокировать и какие действия запрещать? Вот несколько примеров:
Разрешите только чтение
После блокировки значений все же можно позволить приложениям и Windows их считывать, поставив флажок в столбце Запретить напротив строк Задание значения, Удаление и Смена владельца.
Создайте полную блокировку
Чтобы ни одно приложение не могло считывать, видоизменять или удалять значение, поставьте флажок в столбце Запретить напротив строки Полный доступ.
Избегайте создания новых оболочек
Чтобы приложения не создавали новые разделы внутри указанных, поставьте флажок в столбце Запретить напротив строки Создание подраздела. Так можно поступить с разделами типа файла, чтобы Проводник не добавлял эти приложения в список Создать.
Укрепите безопасность на многопользовательских компьютерах
Чтобы другой пользователь не смог изменить политику безопасности, используйте процедуру, описанную в разделе «Расположение раздела настроек реестра», чтобы найти соответствующий раздел в реестре. Затем, вместо того чтобы поставить флажок в столбце Запретить, как это описано ранее, отмените все права доступа, которые позволяют кому-либо, кроме администратора, удалять, изменять или добавлять подразделы в раздел. Убедитесь, что существует по крайней мере одно правило для группы Администраторы, которое разрешает Полный доступ. Блокировка типов файла
Утилита File Type Doctor позволяет блокировать типы файлов, чтобы избежать «кражу» их приложениями.
Защита типов файлов от свойства UserChoice
Windows проигнорирует настройки пользовательского типа файла, если определенный раздел находится в HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\FileExts разделе. Чтобы такое не случилось снова, поставьте флажок в столбце Запретить напротив строки Создание подраздела. Это сразу же защитит все ваши типы файла, но еще необходимо будет удалить один или более из существующих элементов в разделе FileExts для восстановления индивидуальных типов файла.
В данной статье показаны действия, с помощью которых можно запретить использование редактора реестра (regedit.exe).
Редактор реестра — инструмент, предназначенный для просмотра и изменения параметров в системном реестре, в котором содержится информация и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, и различные настройки интерфейса операционной системы. В целях безопасности, Вы можете запретить использование редактора реестра.
Как запретить использование редактора реестра в редакторе локальной групповой политики
Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.
В окне редактора локальной групповой политики разверните следующие элементы списка:
Конфигурация пользователя ➯ Административные шаблоны ➯ Система
Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра
В окне "Запретить доступ к средствам редактирования реестра" установите переключатель в положение Включено и нажмите кнопку OK.
Изменения вступают в силу сразу, и теперь при попытке запуска редактора реестра или при применении файла реестра (reg-файла), вы увидите окно с информацией о том, что:
Редактирование реестра запрещено администратором системы.
Ошибка. Изменение реестра запрещено администратором.
При попытке внесения изменений в реестр с помощью команд пакетного файла (*.bat, *.cmd файла), изменения в реестре не будут выполнены и никаких предупреждений вы не увидите.
Как запретить использование редактора реестра с помощью файла реестра
Данный способ актуален для Windows 10 Домашняя, так как в ней отсутствует редактор локальной групповой политики, но также подходит для всех редакций операционной системы Windows 10.
Данный способ позволяет запретить использование редактора реестра с помощью внесения изменений в системный реестр Windows посредством файла реестра.
Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы
Все изменения производимые в реестре отображены ниже в листинге файла реестра.
Чтобы запретить использование редактора реестра, создайте и примените файл реестра следующего содержания:
Windows Registry Editor Version 5.00.
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System].
"DisableRegistryTools"=dword:00000002
После применения файла реестра, изменения вступают в силу сразу.
Как разблокировать редактор реестра в редакторе локальной групповой политики
Если при попытке запуска редактора реестра вы увидите окно с информацией о том, что Редактирование реестра запрещено администратором системы., то попробуйте разблокировать редактор реестра способом показанным ниже.
Для того чтобы разблокировать редактор реестра, откройте редактор локальной групповой политики и разверните следующие элементы списка:
Конфигурация пользователя ➯ Административные шаблоны ➯ Система
Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра
В окне "Запретить доступ к средствам редактирования реестра" установите переключатель в положение Не задано или в положение Отключено и нажмите кнопку OK.
После выполненных действий, изменения вступают в силу сразу.
Как разблокировать редактор реестра используя утилиту AVZ
Также разблокировать доступ к редактору реестра можно с помощью бесплатной антивирусной утилиты AVZ.
Скачайте архив с утилитой по ссылке ниже.
Извлеките файлы из архива и запустите утилиту AVZ.
Затем нажмите меню Файл и выберите Восстановление системы .
В окне "Восстановление настроек системы", установите флажок в пункте Разблокировка редактора реестра и нажмите кнопку Выполнить отмеченные операции.
В окне "Подтверждение" нажмите кнопку Да.
Далее вы увидите окно с информацией о том что Восстановление системы выполнено.
В этом посте мы увидим, как отключить, ограничить или запретить доступ к редактору реестра или инструментам редактирования реестра с помощью редактора групповой политики или путем настройки реестра Windows в Windows 10/8/7. Мы также покажем вам, что вы можете сделать, если Вы не можете получить доступ к реестру в Windows 10.
Запретить доступ к редактору реестра
На общем компьютере вы можете разрешить доступ к реестру для некоторых пользователей. Всегда можно использовать редактор групповой политики, который доступен только в некоторых версиях Windows 8, Windows 7 или Windows Vista, или можно настроить параметры реестра, чтобы сделать это.
Запретить доступ к инструментам редактирования реестра с помощью GPEDIT
Для этого введите gpedit.msc в строке поиска Windows Start и нажмите Enter, чтобы открыть редактор групповой политики.
Нажмите Открыть конфигурацию пользователя> Административные шаблоны> Система. Теперь дважды щелкните параметр Запретить доступ к инструментам редактирования реестра . Установите Включено . Нажмите ОК.
Чтобы снова включить его, измените настройку обратно на Не настроено .
Отключить доступ к редактору реестра с помощью REGEDIT
Для этого с помощью редактора реестра вы должны иметь права администратора. Затем убедитесь, что учетная запись пользователя является учетной записью администратора, если нет, измените ее на нее.
Теперь откройте Regedit и перейдите к следующему ключу:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
На правой панели измените значение DisableRegistryTools и установите для него 1 .
Редактирование реестра было отключено вашим администратором
В таком случае пользователь без прав администратора не сможет вносить изменения в систему с помощью Regedit.
Чтобы включить его снова, измените значение обратно на 0 .
Windows 10 regedit не открывается
Если по какой-то странной причине вы не можете получить доступ к реестру Windows 10/8/7, сделайте следующее:
Откройте окна командной строки с повышенными правами, введите следующее и нажмите Enter:
Вы также можете добавить его с помощью поля «Выполнить».
Вы также можете использовать наше бесплатное Ultimate Windows Tweaker для включения или отключения редактора реестра на лету.
Реестр Windows – это иерархическая база данных, в которой содержится информация о конфигурации и настройках системы. Неумелое изменение ее содержимого может привести к необходимости переустанавливать Windows. Как ввести запрет на изменение реестра для неопытных пользователей?
- Как запретить изменение реестра
- Как отключить реестр
- Как защитить реестр
Откройте раздел HKCurrentUser\Software\Microsoft\Windows\CurrentVersion\Policies. В меню «Правка» выбирайте опции «Создать» и «Раздел». Введите название раздела System. В меню «Правка» создайте «Параметр Dword» с помощью команды «Создать» и введите название параметра DisableRegistryTools. Щелкните дважды по названию и присвойте ему значение. Если значение равно 1, редактирование реестра запрещено, если 0 – разрешено.
Для полного успеха лучше подтвердить запрет через групповые политики, как описано выше.
Из меню «Пуск» откройте «Все программы», «Стандартные» и «Блокнот». Запишите в нем код:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\System]
Читайте также: