Jedním z nejdůležitějších nástrojů zahrnutých v operačních systémech Windows pro správu chování mnoha prvků je editor záznamů. Je velmi důležité vědět, že pokud provedeme změnu v registru nesprávným způsobem, ohrozíme stabilitu operačního systému i uživatelských profilů, což následně ovlivní jeho optimální výkon.
Dnes budeme analyzovat, jak můžeme zakázat přístup k editoru registru v jakékoli edici systému Windows za účelem zvýšení zabezpečení systému a zabránění nezkušeným nebo škodlivým uživatelům ovlivňovat jakýkoli registr Windows.
Co je editor registru ve WindowsEditor registru v operačních systémech Windows je databáze, kde jsou uložena nastavení a možnosti operačního systému bez ohledu na jeho architekturu (32 nebo 64 bitů).
Stejným způsobem ukládá informace a konfiguraci hardwaru, softwaru, uživatelů a předvoleb systému. Z editoru registru můžeme dokonce konfigurovat, které aplikace se budou spouštět, mezi mnoha dalšími.
Například máme tyto trasy:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / SpustitV tomto klíči uvidíme systémové soubory, které se spustí po zapnutí počítače se systémem Windows.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / SpustitV tomto klíči uvidíme aplikace a knihovny DLL vytvořené z programů, které nainstalujeme do počítače, které se spustí po zapnutí počítače se systémem Windows.
1. Složení editoru registru Windows
Vidíme, že editor registru se skládá z různých klíčů, kterými jsou:
HKEY_CLASSES_ROOTInformace uložené v tomto klíči zajišťují, že když otevřete složku pomocí Průzkumníka Windows, otevře se správný program. Je to podklíč HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERObsahuje kořen konfiguračních informací pro přihlášeného uživatele. V tomto klíči jsou uloženy uživatelské složky, barvy obrazovky a nastavení ovládacího panelu.
HKEY_LOCAL_MACHINEObsahuje informace o konfiguraci specifické pro počítač.
HKEY_USERSJsou tam uloženy všechny uživatelské profily aktivně načtené v počítači. HKEY_CURRENT_USER je podklíč HKEY_USERS.
HKEY_CURRENT_CONFIGV tomto klíči uvidíme informace o hardwarovém profilu, který místní počítač používá při spuštění systému.
Vidíme, jak je editor registru ve Windows zásadní součástí pro optimální fungování systému ve všech aspektech požadovaných na hardwarové a softwarové úrovni. Proto je důležité zakázat přístup k editoru, pokud jsme si vědomi toho, že v určitém okamžiku někdo může změnit některé záznamy tam uložené.
Pro tento úkol uvidíme dvě základní metody:
- Na uživatelé s edicemi Home na jakékoli verzi Windows.
Pro tyto typy uživatelů musíme použít editor registru. (I když existuje způsob, jak použít GPO)
- Na uživatelé s edicemi Enterprise nebo Professional na jakékoli verzi Windows
Pro tyto uživatele použijeme editor zásad skupiny (gpedit.msc)
2. Jak zakázat přístup editoru pomocí regedit
Možnost Regedit (Editace registru - Editor registru) je způsob, jakým můžeme omezit přístup k editoru tak, aby byl upraven a platil pro uživatele, kteří mají domácí verzi Windows 7, 8 nebo 10.
Pro přístup do editoru použijeme příkaz Execute (
V zobrazeném okně přiřadíme uvedený název.
Pak na něj dvakrát klikneme nebo dáme klikněte pravým tlačítkem myši / Modifikovat a v zobrazeném okně přiřadíme číslo 1 v poli Údajová hodnota.
Klikněte na Přijmout změny uložíme a můžeme editor zavřít. Nyní, když se pokusíme získat přístup k editoru registru, uvidíme následující:
3. Jak zakázat přístup editoru pomocí gpedit
Jak jsme zmínili, tato možnost je k dispozici pro uživatele, kteří mají edice Enterprise a Professional Windows 7, 8 a 10.
Chcete -li se dostat do editoru zásad skupiny, přejděte na příkaz Provést a zadejte výraz gpedit.msc.
V zobrazeném okně musíme přejít na následující trasu:
- Uživatelské nastavení
- Šablony pro správu
- Systém
ZVĚTŠIT
Zde můžeme vidět zásady Zabránit přístupu Nástroje pro úpravu registru umístěný na pravé straně. Poklepeme na tuto zásadu a v zobrazeném okně aktivujeme pole Povoleno a potvrdíme, že v poli Chcete zakázat provádění bez upozornění na regedit? toto v Ano.
Změny uložíte kliknutím na Použít a poté na OK. Tímto způsobem jsme deaktivovali přístup k editoru registru ve Windows 7, 8 nebo 10 pomocí zásad skupiny.
Chceme-li přístup znovu povolit, musíme přistupovat ke stejné trase a pole aktivovat Není nakonfigurováno. Tímto způsobem máme tyto možnosti zakázat přístup k editoru registru ve Windows a tímto způsobem se vyhnete neoprávněným změnám v systému.
Úprava registru Windows je pro pokročilé uživatele a doporučujeme vám nejprve si vytvořit jeho záložní kopii, abyste mohli opravit změny, které byly provedeny nesprávně.
Zálohování registru Windows
