Come disabilitare l'accesso al registro di Windows

Fare casino nel registro di Windows può causare tutti i tipi di problemi se non stai attento. Se condividi il tuo PC con altri utenti, puoi impedire agli utenti meno esperti di accedere e modificare il Registro.

Quando condividi un PC con altre persone, può essere davvero utile bloccare alcuni aspetti di Windows. Ad esempio, abbiamo parlato di come impedire agli utenti di chiudere Windows e disabilitare il Pannello di controllo e l'interfaccia delle impostazioni. Puoi anche disabilitare l'accesso alla madre di tutti gli strumenti amministrativi -Editor del registro-se preferisci che non tutti possano entrarci. Ecco come.

Un avvertimento molto importante, però. Ti ricorderemo queste istruzioni per assicurarti di impedire l'accesso solo agli utenti che desideri, ma dovresti sempre lasciare almeno un account amministrativo sul PC che non è bloccato in alcun modo, incluso l'accesso al registro. In caso contrario, potresti non essere in grado di invertire queste modifiche.

Utenti domestici: disabilitare l'accesso al registro modificando il registro

Se hai Windows 7, 8 o 10 Home, dovrai modificare il registro di Windows per apportare queste modifiche. Puoi anche farlo in questo modo se hai Windows Pro o Enterprise, ma ti senti più a tuo agio lavorando nel Registro. (Se si dispone di Pro o Enterprise, tuttavia, si consiglia di utilizzare l'Editor dei Criteri di gruppo locali più semplice, come descritto nella sezione successiva.)

Avvertenza standard: l'Editor del Registro di sistema è uno strumento potente che può essere utilizzato in modo improprio per rendere il sistema instabile o addirittura inutilizzabile. Questo è un trucco abbastanza semplice e, purché seguiate le istruzioni, non dovreste avere problemi. Detto questo, se non hai mai lavorato prima, considera di leggere come utilizzare l'Editor del Registro di sistema prima di iniziare. E sicuramente eseguire il backup del registro (e del computer!) Prima di apportare modifiche.

Prima di iniziare a modificare il Registro, devi eseguire due passaggi:

Se l'account utente per il quale si desidera limitare il Registro di sistema è un account standard, è necessario modificarlo temporaneamente come account amministratore. Ciò ti consentirà di apportare le modifiche che devi apportare. E ti ricorderemo di cambiarlo di nuovo dopo averlo fatto.
Dovrai accedere come utente che desideri apportare modifiche per, e quindi modificare il registro mentre si è connessi al proprio account.

E se hai più utenti per i quali desideri apportare modifiche, dovrai ripetere questi due passaggi per ciascun utente.

Dopo aver effettuato l'accesso come utente per cui stai apportando le modifiche, apri l'Editor del Registro di sistema premendo Start e digitando "regedit". Premi Invio per aprire l'Editor del Registro di sistema e autorizzarlo ad apportare modifiche al tuo PC.

Nell'Editor del Registro di sistema, utilizzare la barra laterale sinistra per accedere alla seguente chiave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Successivamente, creerai un nuovo valore al suo interno Sistema chiave. Fai clic con il tasto destro del mouse su Sistema chiave e scegliere Nuovo> Valore DWORD (32 bit). Assegna un nome al nuovo valore "DisableRegistryTools".

Quindi, fare doppio clic sul DisableRegistryTools valore per aprire la finestra delle proprietà. Modificare il valore da 0 a 1 nella casella "Dati valore" e quindi fare clic su "OK".

Ora puoi uscire dall'Editor del Registro di sistema. Le modifiche avvengono immediatamente e puoi testarle semplicemente tentando di aprire nuovamente l'editor del Registro di sistema. Dovresti ricevere un messaggio di errore. Ora puoi disconnetterti da quell'utente, riconnetterti con il tuo account amministrativo e cambiare l'account di quell'utente in un account standard, se è così che era prima.

Se vuoi invertire le modifiche, dovrai riaccedere come tale utente - cambiando l'account in quello amministrativo se non lo è già - e aprire il prompt dei comandi con privilegi amministrativi, poiché non sarai in grado di accedere al Registro. Al prompt digitare il seguente comando:

reg aggiungere "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Questo comando cambia il DisableRegistryTools valore da 1 a 0. In alternativa, è possibile utilizzare l'attacco scaricabile dettagliato nella sezione successiva.

Scarica il nostro Hack del Registro di sistema One-Click

Se non hai voglia di immergerti nel Registro di te stesso, abbiamo creato due hack di registro scaricabili che puoi utilizzare. Un hack disabilita l'accesso all'Editor del Registro di sistema e l'altro hack consente l'accesso. Per utilizzarli, devi seguire questi passaggi:

Modificare l'account utente per il quale si desidera disabilitare il Registro di sistema su un account amministratore, se non lo è già.
Accedere con l'account utente per il quale si desidera apportare modifiche.
Fai doppio clic sulla modifica che desideri utilizzare e fai clic sulle istruzioni.
Esci e accedi con il tuo account amministrativo.
Cambia l'account utente che hai apportato modifiche per tornare a un account standard se è così che è stato impostato in precedenza.

Entrambi gli hack sono inclusi nel seguente file ZIP.

Disabilitare gli attacchi del registro

Questi hack sono davvero solo il Sistema chiave, ridotta a DisableRegistryTools valore descritto sopra e quindi esportato in un file .REG. L'esecuzione della modifica "Disabilita registro per utente corrente" crea il file DisableRegistryTools valore e imposta il valore su 1. L'esecuzione dell'hack "Abilita registro per utente corrente (impostazione predefinita)" riporta il valore su 0. E se ti diverti a giocare con il registro, vale la pena dedicare del tempo a imparare come creare il tuo registro personale hack.

Utenti Pro ed Enterprise: disabilitare l'accesso al registro con l'Editor criteri di gruppo locale

Se utilizzi Windows Pro o Enterprise, il modo più semplice per disabilitare l'accesso al Registro di sistema per utenti specifici consiste nell'utilizzare l'Editor Criteri di gruppo locali. Ti dà anche un po 'più di potere su cui gli utenti hanno questa restrizione. Avrai bisogno di fare una piccola installazione extra creando prima un oggetto della politica per quegli utenti. Puoi leggere tutto ciò nella nostra guida per applicare i tweaks locali di Criteri di gruppo a utenti specifici.

Dovresti anche essere consapevole che la politica di gruppo è uno strumento piuttosto potente, quindi vale la pena dedicare del tempo ad apprendere cosa può fare. Inoltre, se ti trovi in una rete aziendale, fai un favore a tutti e controlla prima con il tuo amministratore. Se il tuo computer di lavoro fa parte di un dominio, è anche probabile che faccia parte di un criterio di gruppo di domini che sostituirà il criterio del gruppo locale, comunque.

Inizia trovando il file MSC che hai creato per il controllo delle politiche per quegli specifici utenti. Fare doppio clic per aprirlo e consentire di apportare modifiche al PC. In questo esempio, ne stiamo utilizzando uno che abbiamo creato per applicare la politica a tutti gli account utente non amministrativi.

Nella finestra Criteri di gruppo per quegli utenti, sul lato sinistro, eseguire il drill-down su Configurazione utente> Modelli amministrativi> Sistema. Sulla destra, trova l'elemento "Impedisci l'accesso agli strumenti di modifica del registro" e fai doppio clic per aprire la finestra di dialogo delle proprietà.

Nella finestra delle proprietà delle impostazioni, fai clic sull'opzione "Abilitato" e assicurati anche che l'opzione "Disabilita regedit dall'esecuzione silenziosa" sia impostata su "Sì". Quando è consentito eseguire silenziosamente, gli utenti possono comunque applicare i file REG preconfigurati eseguendoli da la riga di comando con un'opzione silenziosa. Quando non si consente questa opzione selezionando "Sì", gli utenti non saranno in grado di apportare modifiche al Registro. Quando hai finito, fai clic su "OK".

È ora possibile uscire dall'Editor criteri gruppo locale. Le modifiche dovrebbero avvenire immediatamente. Per testarlo, accedi come uno degli utenti interessati e assicurati di non poter avviare l'Editor del Registro di sistema. Per invertire la modifica in un secondo momento, è sufficiente tornare alla stessa impostazione "Impedisci l'accesso agli strumenti di modifica del Registro di sistema" e reimpostarla su "Non configurato".