Ak zdieľate počítač s inými ľuďmi, môže byť naozaj užitočné zablokovať určité aspekty systému Windows. Hovorili sme napríklad o tom, ako zabrániť používateľom vypnúť systém Windows a ako vypnúť ovládací panel a rozhranie pre nastavenia. Môžete tiež zakázať prístup k matke všetkých nástrojov na správu - Editor databázy Registry - ak nechcete, aby sa k nim dostali všetci. Tu je návod.
Jedno veľmi dôležité varovanie, hoci. Budeme vám pripomínať v týchto pokynoch, aby ste sa uistili, že zabraňujete prístup iba k používateľom, ktorých chcete, ale vždy by ste mali nechať na počítači aspoň jeden administratívny účet, ktorý nie je žiadnym spôsobom zablokovaný - vrátane prístupu do registra. V opačnom prípade by ste mohli zistiť, že tieto zmeny nemôžete zvrátiť.
Domáci používatelia: Zakázanie prístupu do databázy Registry úpravou databázy Registry
Ak máte domény Windows 7, 8 alebo 10, budete musieť upraviť databázu Registry systému Windows a vykonať tieto zmeny. Môžete to urobiť aj týmto spôsobom, ak máte Windows Pro alebo Enterprise, ale cítite sa pohodlnejšie pracovať v registri. (Ak máte Pro alebo Enterprise, odporúčame vám použiť ľahší Editor lokálnych zásad skupiny, ako je popísané v nasledujúcej časti.)
Štandardné upozornenie: Editor databázy Registry je výkonný nástroj a jeho zneužitie môže spôsobiť, že váš systém bude nestabilný alebo dokonca nefunkčný. To je docela jednoduchý hack a pokiaľ budete držať pokynov, nemali by ste mať žiadne problémy. To znamená, že ak ste s ním nikdy predtým nepracovali, zvážte, ako začať používať Editor databázy Registry. A pred vykonaním zmien určite zálohujte databázu Registry (a váš počítač!).
Skôr než začnete upravovať databázu Registry, budete musieť vykonať dva kroky:
- Ak je používateľský účet, pre ktorý chcete obmedziť register, štandardný účet, musíte ho dočasne zmeniť ako účet správcu. To vám umožní vykonať zmeny, ktoré potrebujete urobiť. A my vám pripomenieme, že po jeho ukončení znova vrátite späť.
- Budete sa musieť prihlásiť ako používateľ, ktorý chcete vykonať zmeny pre, a potom upravte databázu Registry pri prihlásení do svojho účtu.
Ak máte viacerých používateľov, pre ktorých chcete vykonať zmeny, musíte tieto dva kroky zopakovať pre každého používateľa.
Po prihlásení ako používateľa, na ktorého vykonávate zmeny, otvorte Editor databázy Registry stlačením Štart a zadaním príkazu "regedit". Stlačením klávesu Enter otvoríte Editor databázy Registry a udeľte mu povolenie na vykonanie zmien v počítači.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
System
Kľúč. Kliknite pravým tlačidlom na
System
a zvoľte položku Nový> DWORD (32-bitová) hodnota. Názov novej hodnoty "DisableRegistryTools".
DisableRegistryTools
hodnotu pre otvorenie okna vlastností. Zmeňte hodnotu z hodnoty 0 na hodnotu 1 v poli "Hodnota údajov" a potom kliknite na tlačidlo "OK".
reg add 'HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem' /t Reg_dword /v DisableRegistryTools /f /d 0
Tento príkaz zmení hodnotu
DisableRegistryTools
hodnota od 1 späť do 0. Prípadne môžete použiť podrobnú aktualizáciu, ktorú sme stiahli v nasledujúcej časti.
Stiahnite si náš One-Click Registry Hack
- Zmeňte používateľský účet, pre ktorý chcete databázu Registry zakázat 'na účet správcu, ak už nie je.
- Prihláste sa pomocou používateľského účtu, pre ktorý chcete vykonať zmeny.
- Dvakrát kliknite na hack, ktorý chcete použiť, a kliknite na výzvu.
- Odhláste sa a potom sa prihláste pomocou svojho účtu správcu.
- Zmeňte používateľské konto, ktoré ste vykonali zmeny, späť na štandardný účet, ak ste to nastavili predtým.
Obidve sú zahrnuté v nasledujúcom súbore ZIP.
Zakázať zlyhanie databázy Registry
Tieto hacks sú naozaj len
System
kľúč, zbavený
DisableRegistryTools
hodnotu, ktorú sme opísali vyššie, a potom sme exportovali do súboru.REG. Spustenie "Zakázať registru pre aktuálneho používateľa" hack vytvorí
DisableRegistryTools
hodnota a nastaví hodnotu 1. Spustenie "Povoli registr pre aktuálneho používateľa (predvolené)" hack nastaví hodnotu späť na 0. A ak máte radi fiddling s registrom, stojí za to čas sa dozviete, ako vytvoriť svoj vlastný Registry hacky.
Používatelia Pro a Enterprise: Zakázať prístup do databázy Registry pomocou editora lokálnych zásad skupiny
Ak používate systém Windows Pro alebo Enterprise, najjednoduchší spôsob, ako zakázať prístup k databáze Registry pre konkrétnych používateľov, je pomocou editora miestnych zásad skupiny. Poskytuje vám tiež trochu väčšiu moc, na ktorú majú používatelia toto obmedzenie. Budete musieť urobiť trochu navyše nastavením najprv vytvorením objektu politiky pre týchto používateľov. Všetko o tom môžete prečítať v našej príručke pre uplatňovanie miestnych vylepšení zásad skupiny pre konkrétnych používateľov.
Tiež by ste si mali byť vedomí, že skupinová politika je dosť silným nástrojom, takže stojí za to chvíľu trvať, než sa dozviete, čo môže urobiť. Tiež, ak ste v podnikovej sieti, urobte všetci priazeň a najskôr sa obráťte na svojho administrátora. Ak je váš pracovný počítač súčasťou domény, je pravdepodobné, že je súčasťou politiky skupiny domény, ktorá nahradí pravidlá lokálnej skupiny.
Začnite vyhľadaním súboru MSC, ktorý ste vytvorili pre riadenie zásad pre konkrétnych používateľov. Dvojitým kliknutím ho otvoríte a umožníte vykonať zmeny v počítači. V tomto príklade používame ten, ktorý sme vytvorili na uplatňovanie pravidiel na všetky používateľské účty bez správcu.
V okne Zásady skupiny pre týchto používateľov kliknite na ľavej strane na položku Konfigurácia používateľa> Šablóny na správu> Systém. Vpravo nájdite položku "Zabrániť prístupu k nástrojom na úpravu databázy Registry" a dvakrát na ňu otvorte dialógové okno vlastností.
