@soomo

Как запретить системе вносить изменение в ветку реестра?
ОС Windows 8.1 (любой редакции)
Конфигурация пк любая.
Имеем ветку реестра (или куст), любую, в которой, по умолчанию установлены права полного доступа и чтения для системы.

В дополнительных параметрах безопасности, отключая наследование,

меняем разрешения для субъекта SYSTEM c Полного доступа на Чтение.

Такие права сохраняются до первого запроса системы на запись в куст или перезагрузки ОС, после чего настройки разрешения для группы сбрасываются по дефолту

Как запретить системе вносить изменение в одну, отдельно взятую, ветку реестра ?
ty

0

@vavun

С какой целью ?

0

@soomo

С целью защиты своих параметров данных в реестре.

0

@vavun

soomo, от системы ? Что за параметры, и почему их нужно защитить от системы ?

0

@Kиpилл

так труинсталлер то главнее))
и осторожнее с выбором раздела реестра - дабы шишек не набить.
что заблокировать хотите?

0

@soomo

В идеале нужно оставить только права на чтение для системы, в любой выбранной ветке или кусте.
В идеале нужно установить любое значение, в выбранной ветке или кусте и защитить его от изменений в дальнейшем.

0

gecata

soomo, Но тогда система в зоне действия этой ветки просто работать не будет (будет просто существовать как манекен в витрине)

0

@soomo

и? Вопрос: Как запретить системе вносить изменение в ветку реестра?

0

Убежденный

Запрещать доступ администраторам или системе не имеет смысла,
потому что они могут в любой момент его вернуть. Кроме того,
некоторые компоненты системы могут использовать реестр, файлы и
другие объекты вообще в обход проверок безопасности.

0

@soomo

Дорогие друзья, есть ли у кого-то, что-то по существу? Был задан вопрос как.
Если бы я спрашивал зачем, или кто главнее, что бы мне заблокировать, будет ли работать система, имеет ли это смысл, Ваши посты были бы в тему. А так просто оффтоп и постонабивательство. При всем моём уважении к Вашему коммюнити.

1

Убежденный

Ок. Строго по существу:

Никак.

2

@clearsky82

Лезешь в политики безопасности и убираешь у системы права управления системой. Дальше на свой страх и риск, я тебе этого не говорил. Более того - сам никогда не делал, только в теории и по слухам такое возможно, хотя лично я не уверен.

1

@soomo

Есть такое

0

magirus

отвечаем - никак.

Добавлено через 50 секунд
clearsky82, я их перехвачу на раз..

0

@clearsky82

Извини, недопонял.... О чем речь?

0

@INNOS1990

Наверняка имеется способ как-то отследить нежелательные изменения, и незамедлительно вернуть желательные?
Почему бы просто не посоветовать человеку альтернативу? И мне было бы интересно почитать. Вечно какая нибудь сволочная процесса мне Seperfetch включает.

0

Убежденный

См. утилиту Process Monitor (Sysinternals):
https://technet.microsoft.com/... nitor.aspx

0

magirus

ну так если это невозможно, то почему вы упорно хотите услышать другой ответ?

0

@2dull2die

Это возможно! Через ProcessHacker c плагином на запуск от лица trusted installer. Сначала отключаешь наследование, потом можешь делать с разрешениями что хочешь.

1

@Maks

0