Как закрыть пользователю, не имеющему прав администратора доступ к реестру

@ignasio · Регистрация: 07.06.2010

Студворк — интернет-сервис помощи студентам

Описываю, как закрыть реестр пользователю на главном компьютере с несколькими учётными записями

Чтобы пользователь, не имеющий прав администратора не смог зайти в реестр windows на компьютере, делаем следующее:
Пуск - Панель управления - Администрирование, выбираем Локальные политики безопастности - Выделяем папку: Политики ограниченного использования программ, в правой части окна кликаем применение: Применять политику ограниченного использования - выбираем: ко всем файлам программ, кроме библиотек (Такие как DLL)
Ниже выбираем: применить политику ограниченного использования программ:
Выбираем: всех пользователей кроме локальных администраторов.
Нажимаем ОК
Переходим в папку Дополнительные правила, в правой части окна жмём правую кнопку мыши и выбираем: создать правило для хеша, в открывшимся окне нажимаем кнопку Обзор, в папке Windows выбираем файл: regedit.exe, жмём открыть, у нас в правой части окна появилось новое правило: regedit.exe по нему кликаем 2 раза, в открывшемся окне выбираем уровень безопасности: Запрещено
Перезагружаем компьютер.
Всё. Администраторы могут зайти в реестр, а пользователи без прав администратора при попытке зайти в реестр получают сообщении о том, что доступ к реестру закрыт администратором

@harmless · 10.06.2010, 14:23

Я правильно понял, что данный метод запретит использование regedit`а?

@ignasio · 10.06.2010, 14:26 **[ТС]**

harmless, да

@harmless · 10.06.2010, 14:27

А смысл в чём, если есть сторонние утилиты?

@ignasio · 10.06.2010, 14:34 **[ТС]**

harmless, в том, чтобы, хоть как-то закрыть доступ к реестру. А без прав администратора сложно зайти в реестр, а пользователей, которые упорпно пытаются открыть закрытый regedit не подпускать к компу, но я повторюсь, не так просто открыть реестр, если это запрещенно администратором.
В этой теме я описал, как закрыть реестр, справочку для новичка

magirus · 10.06.2010, 20:22

ignasio, одна большая дыра в твоем повествовании....
переименовываем regedit например в rgdt.
и вся твоя политика летит к чертям.
правильнее запретить по Hash Rule.
тогда как не переименовывай файл, - правило останется работоспособным.
надеюсь что это такое, и как сделать, найдете сами.
это стандартная фича.

Добавлено через 1 минуту
туда же можно добавить пяток наиболее распространенных альтернативных редакторов реестра,
а в случае наличия домена - применение этого правила вообще становится наитривиальнейшей задачей.

@ignasio · 11.06.2010, 00:19 **[ТС]**

Сообщение от magirus

переименовываем regedit например в rgdt.

скрыть regedit через свойства.
Опять же мы можем долго спорить, но у администратора всегда в запасе альтернативные способы, о которых можем спорить, и о которых не приемлимо будет писать в этой теме по соображению: одна тема один вопрос.

magirus · 11.06.2010, 00:45

ну почему же, название довольно обширное....

Сообщение от ignasio

скрыть regedit через свойства.

тогда запретить пользователю изменять отображение скрытых и системных файлов и папок....

@ignasio · 11.06.2010, 00:54 **[ТС]**

magirus, тогда давай ещё вспомним, что и LIVE CD еще не отменили. дети у нас ещё есть, которые лезут куда не надо. Долго можно обсуждать. Но это примитивный способ

magirus · 11.06.2010, 00:55

Сообщение от ignasio

это примитивный способ

согласен. на что я и указал, то есть от более- менее продвинутых не спасет....

@Zermond · 11.06.2010, 17:52

Не по теме:

Пригрозить телесными наказаниями. Иногда проканывает и даже опытные пользователи не лезут куда не надо

magirus · 12.06.2010, 15:51

Не по теме:

Сообщение от Zermond

Пригрозить телесными наказаниями

прежде чем бить ребенка, подумайте , а долго ли вы будете сильнее его? (с)тырено

@Kran · 12.06.2010, 16:51

Хех, а давайте лучше обсудим как все открыть пользователю с ограниченной учеткой, а так же про фалы sys и sam и т.д....это интересней)))

magirus · 12.06.2010, 16:55

все все равно не выйдет.

@Zermond · 12.06.2010, 17:43

Не по теме:

Сообщение от magirus

прежде чем бить ребенка, подумайте , а долго ли вы будете сильнее его? (с)тырено

Про детей и слова не было.

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@ignasio 1196 / 296 / 13 Регистрация: 07.06.2010 Сообщений: 1,469

	Как закрыть пользователю, не имеющему прав администратора доступ к реестру 10.06.2010, 14:04. Показов 13532. Ответов 14 Метки нет (Все метки) Описываю, как закрыть реестр пользователю на главном компьютере с несколькими учётными записями Чтобы пользователь, не имеющий прав администратора не смог зайти в реестр windows на компьютере, делаем следующее: Пуск - Панель управления - Администрирование, выбираем Локальные политики безопастности - Выделяем папку: Политики ограниченного использования программ, в правой части окна кликаем применение: Применять политику ограниченного использования - выбираем: ко всем файлам программ, кроме библиотек (Такие как DLL) Ниже выбираем: применить политику ограниченного использования программ: Выбираем: всех пользователей кроме локальных администраторов. Нажимаем ОК Переходим в папку Дополнительные правила, в правой части окна жмём правую кнопку мыши и выбираем: создать правило для хеша, в открывшимся окне нажимаем кнопку Обзор, в папке Windows выбираем файл: regedit.exe, жмём открыть, у нас в правой части окна появилось новое правило: regedit.exe по нему кликаем 2 раза, в открывшемся окне выбираем уровень безопасности: Запрещено Перезагружаем компьютер. Всё. Администраторы могут зайти в реестр, а пользователи без прав администратора при попытке зайти в реестр получают сообщении о том, что доступ к реестру закрыт администратором 0

@harmless 151 / 151 / 3 Регистрация: 05.05.2010 Сообщений: 570
	10.06.2010, 14:23
	Я правильно понял, что данный метод запретит использование regedit`а? 0

@ignasio 1196 / 296 / 13 Регистрация: 07.06.2010 Сообщений: 1,469
	10.06.2010, 14:26 [ТС]
	harmless, да 0

@harmless 151 / 151 / 3 Регистрация: 05.05.2010 Сообщений: 570
	10.06.2010, 14:27
	А смысл в чём, если есть сторонние утилиты? 0

@ignasio 1196 / 296 / 13 Регистрация: 07.06.2010 Сообщений: 1,469
	10.06.2010, 14:34 [ТС]
	harmless, в том, чтобы, хоть как-то закрыть доступ к реестру. А без прав администратора сложно зайти в реестр, а пользователей, которые упорпно пытаются открыть закрытый regedit не подпускать к компу, но я повторюсь, не так просто открыть реестр, если это запрещенно администратором. В этой теме я описал, как закрыть реестр, справочку для новичка 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	10.06.2010, 20:22
	ignasio, одна большая дыра в твоем повествовании.... переименовываем regedit например в rgdt. и вся твоя политика летит к чертям. правильнее запретить по Hash Rule. тогда как не переименовывай файл, - правило останется работоспособным. надеюсь что это такое, и как сделать, найдете сами. это стандартная фича. Добавлено через 1 минуту туда же можно добавить пяток наиболее распространенных альтернативных редакторов реестра, а в случае наличия домена - применение этого правила вообще становится наитривиальнейшей задачей. 0

@ignasio 1196 / 296 / 13 Регистрация: 07.06.2010 Сообщений: 1,469
	11.06.2010, 00:54 [ТС]
	magirus, тогда давай ещё вспомним, что и LIVE CD еще не отменили. дети у нас ещё есть, которые лезут куда не надо. Долго можно обсуждать. Но это примитивный способ 0

@Zermond
	11.06.2010, 17:52
	Не по теме: Пригрозить телесными наказаниями. Иногда проканывает и даже опытные пользователи не лезут куда не надо 0

@Kran 7 / 7 / 0 Регистрация: 10.09.2009 Сообщений: 38
	12.06.2010, 16:51
	Хех, а давайте лучше обсудим как все открыть пользователю с ограниченной учеткой, а так же про фалы sys и sam и т.д....это интересней))) 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	12.06.2010, 16:55
	все все равно не выйдет. 0