Когато споделяте компютър с други хора, може да ви бъде от полза да заключите определени аспекти на Windows. Например, говорихме за това как да предотвратите спирането на потребителите от Windows и как да деактивирате контролния панел и интерфейса за настройки. Можете също така да деактивирате достъпа до майката на всички административни инструменти - Registry Editor - ако предпочитате не всеки да може да влезе в него. Ето как.
Едно много важно предупреждение обаче. Ще ви напомним в тези инструкции, за да сте сигурни, че предотвратявате достъп само за желаните от вас потребители, но винаги трябва да оставяте поне един административен акаунт на вашия компютър, който не е заключен по никакъв начин - включително достъп в регистъра. В противен случай може да се окажете неспособни да отмените тези промени.
Потребители на дома: Деактивиране на достъпа до регистъра чрез редактиране на регистъра
Ако имате Windows 7, 8 или 10 Home, ще трябва да редактирате системния регистър на Windows, за да извършите тези промени. Можете също да го направите по този начин, ако имате Windows Pro или Enterprise, но просто се чувствате по-комфортно работейки в регистъра. (Ако обаче имате Pro или Enterprise, препоръчваме да използвате по-лесния редактор за локални групови правила, както е описано в следващия раздел.)
Стандартно предупреждение: Редакторът на системния регистър е мощен инструмент и злоупотребата с него може да направи системата нестабилна или дори неизползваема. Това е доста проста хак и стига да се придържате към инструкциите, не трябва да имате никакви проблеми. Това каза, ако никога не сте работили с него преди, помислете за четене как да използвате редактора на системния регистър, преди да започнете. И определено архивирайте регистъра (и вашия компютър!), Преди да направите промени.
Преди да започнете да редактирате регистъра, ще трябва да предприемете две стъпки:
- Ако потребителският профил, за който искате да ограничите регистъра, е стандартен, ще трябва временно да го промените като администраторски профил. Това ще ви позволи да направите промените, които трябва да направите. И ние ще ви напомним да го промените обратно, след като е свършено.
- Ще трябва да влезете като потребител, който искате да извършите за, след което редактирайте регистъра, докато сте влезли в профила си.
И ако имате няколко потребители, за които искате да правите промени, ще трябва да повторите тези две стъпки за всеки потребител.
След като се регистрирате като потребител, за който правите промени, отворете редактора на системния регистър, като натиснете Start и въведете "regedit." Натиснете Enter, за да отворите редактора на системния регистър и да му дадете разрешение да правите промени в компютъра си.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
System
ключ. Щракнете с десния бутон върху
System
и изберете New> DWORD (32-битова) стойност. Посочете новата стойност "DisableRegistryTools".
DisableRegistryTools
стойност, за да отворите прозореца с свойства. Променете стойността от 0 до 1 в полето "Данни за стойността" и след това кликнете върху "OK".
reg add 'HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem' /t Reg_dword /v DisableRegistryTools /f /d 0
Тази команда променя
DisableRegistryTools
стойност от 1 обратно до 0. Като алтернатива, можете да използвате изтегления хак, който подробно посочваме в следващата секция.
Изтеглете нашия регистър с едно кликване
- Променете потребителския акаунт, за който искате да деактивирате регистъра в администраторски акаунт, ако той вече не е такъв.
- Влезте с потребителския профил, за който искате да направите промени.
- Щракнете двукратно върху хак, който искате да използвате, и кликнете върху инструкциите.
- Излезте и след това влезте с вашия административен акаунт.
- Променете потребителския акаунт, който сте направили, за обратно към стандартен профил, ако по този начин е бил настроен преди това.
И двете хакове са включени в следния ZIP файл.
Деактивирайте регистрационните хакове
Тези хакове са наистина само
System
ключ, свален надолу до
DisableRegistryTools
описана по-горе, и след това се експортира в.REG файл. Стартирането на "Изключване на регистъра за текущия потребител" създава хак
DisableRegistryTools
стойност и задава стойността на 1. Стартирането на "Активиране на регистъра за текущ потребител (по подразбиране)" установява стойността обратно на 0. И ако ви харесва да се занимавате с регистъра, струва си да отделите време, за да научите как да направите свой собствен регистър хакове.
Професионални и корпоративни потребители: Деактивирайте достъпа до регистъра с редактора за местна групова политика
Ако използвате Windows Pro или Enterprise, най-лесният начин да деактивирате достъпа до регистъра за конкретни потребители е чрез използване на редактора за местна групова политика. Това също ви дава малко повече власт, върху която потребителите имат това ограничение. Ще трябва да направите малко допълнителна настройка, като първо създадете обект на правилата за тези потребители. Можете да прочетете всичко за това в нашето ръководство за прилагане на местни промени в груповите правила за конкретни потребители.
Също така трябва да сте наясно, че груповата политика е доста мощен инструмент, така че си струва да отделите известно време, за да научите какво може да направи. Също така, ако сте в мрежа на компанията, направете всичко в услуга и първо се обърнете към администратора си. Ако вашият работен компютър е част от домейн, възможно е също така да е част от правилата за групови домейни, които ще заместят правилата на местната група.
Започнете, като намерите файла MSC, който сте създали за контролиране на правилата за тези конкретни потребители. Щракнете двукратно, за да го отворите и да му позволите да прави промени в компютъра ви. В този пример използваме една, която създадохме за прилагане на правилата за всички неадминистративни потребителски профили.
В прозореца за групови правила за тези потребители, отляво, направете справка до Потребителска конфигурация> Административни шаблони> Система. Отдясно намерете елемента "Предотвратете достъпа до инструменти за редактиране на системния регистър" и кликнете два пъти върху него, за да отворите диалоговия прозорец за свойства.
В прозореца със свойства на настройката кликнете върху опцията "Enabled" и също така се уверете, че опцията "Disable regedit from running silently" е настроена на "Yes". Когато е разрешено да работи тихо, потребителите могат да прилагат предварително конфигурирани REG файлове, като ги изпълняват от командния ред с тиха опция. Когато откажете тази опция, като изберете "Да", потребителите няма да могат да правят промени в регистъра. Когато сте готови, кликнете върху "OK".
