Аватар для ignasio
1196 / 296 / 13
Регистрация: 07.06.2010
Сообщений: 1,469

Как закрыть пользователю, не имеющему прав администратора доступ к реестру

10.06.2010, 14:04. Показов 13724. Ответов 14
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Описываю, как закрыть реестр пользователю на главном компьютере с несколькими учётными записями

Чтобы пользователь, не имеющий прав администратора не смог зайти в реестр windows на компьютере, делаем следующее:
Пуск - Панель управления - Администрирование, выбираем Локальные политики безопастности - Выделяем папку: Политики ограниченного использования программ, в правой части окна кликаем применение: Применять политику ограниченного использования - выбираем: ко всем файлам программ, кроме библиотек (Такие как DLL)
Ниже выбираем: применить политику ограниченного использования программ:
Выбираем: всех пользователей кроме локальных администраторов.
Нажимаем ОК
Переходим в папку Дополнительные правила, в правой части окна жмём правую кнопку мыши и выбираем: создать правило для хеша, в открывшимся окне нажимаем кнопку Обзор, в папке Windows выбираем файл: regedit.exe, жмём открыть, у нас в правой части окна появилось новое правило: regedit.exe по нему кликаем 2 раза, в открывшемся окне выбираем уровень безопасности: Запрещено
Перезагружаем компьютер.
Всё. Администраторы могут зайти в реестр, а пользователи без прав администратора при попытке зайти в реестр получают сообщении о том, что доступ к реестру закрыт администратором
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
10.06.2010, 14:04
Ответы с готовыми решениями:

После попытки закрыть процесс нет прав администратора
Здравствуйте, у меня периодически возникает проблема с процессом svchost.exe(грузит систему). Но в последнее время творится что-то странное...

Запустить приложение без прав администратора, а копию с правами админа закрыть
procedure TForm1.btn1Click(Sender: TObject); begin ZeroMemory(@SEI, SizeOf(SEI)); SEI.cbSize := SizeOf(TShellExecuteInfo); ...

Как закрыть пользователю удалённого рабочего стола доступ к папкам
Не могу найти, как на сервере отключить доступ например к диску D:, Контролера домена нет, актив директори тоже нет, пользователь(входит в...

14
151 / 151 / 3
Регистрация: 05.05.2010
Сообщений: 570
10.06.2010, 14:23
Я правильно понял, что данный метод запретит использование regedit`а?
0
 Аватар для ignasio
1196 / 296 / 13
Регистрация: 07.06.2010
Сообщений: 1,469
10.06.2010, 14:26  [ТС]
harmless, да
0
151 / 151 / 3
Регистрация: 05.05.2010
Сообщений: 570
10.06.2010, 14:27
А смысл в чём, если есть сторонние утилиты?
0
 Аватар для ignasio
1196 / 296 / 13
Регистрация: 07.06.2010
Сообщений: 1,469
10.06.2010, 14:34  [ТС]
harmless, в том, чтобы, хоть как-то закрыть доступ к реестру. А без прав администратора сложно зайти в реестр, а пользователей, которые упорпно пытаются открыть закрытый regedit не подпускать к компу, но я повторюсь, не так просто открыть реестр, если это запрещенно администратором.
В этой теме я описал, как закрыть реестр, справочку для новичка
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28050 / 15786 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
10.06.2010, 20:22
ignasio, одна большая дыра в твоем повествовании....
переименовываем regedit например в rgdt.
и вся твоя политика летит к чертям.
правильнее запретить по Hash Rule.
тогда как не переименовывай файл, - правило останется работоспособным.
надеюсь что это такое, и как сделать, найдете сами.
это стандартная фича.

Добавлено через 1 минуту
туда же можно добавить пяток наиболее распространенных альтернативных редакторов реестра,
а в случае наличия домена - применение этого правила вообще становится наитривиальнейшей задачей.
0
 Аватар для ignasio
1196 / 296 / 13
Регистрация: 07.06.2010
Сообщений: 1,469
11.06.2010, 00:19  [ТС]
Цитата Сообщение от magirus Посмотреть сообщение
переименовываем regedit например в rgdt.
скрыть regedit через свойства.
Опять же мы можем долго спорить, но у администратора всегда в запасе альтернативные способы, о которых можем спорить, и о которых не приемлимо будет писать в этой теме по соображению: одна тема один вопрос.
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28050 / 15786 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
11.06.2010, 00:45
ну почему же, название довольно обширное....
Цитата Сообщение от ignasio Посмотреть сообщение
скрыть regedit через свойства.
тогда запретить пользователю изменять отображение скрытых и системных файлов и папок....
0
 Аватар для ignasio
1196 / 296 / 13
Регистрация: 07.06.2010
Сообщений: 1,469
11.06.2010, 00:54  [ТС]
magirus, тогда давай ещё вспомним, что и LIVE CD еще не отменили. дети у нас ещё есть, которые лезут куда не надо. Долго можно обсуждать. Но это примитивный способ
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28050 / 15786 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
11.06.2010, 00:55
Цитата Сообщение от ignasio Посмотреть сообщение
это примитивный способ
согласен. на что я и указал, то есть от более- менее продвинутых не спасет....
0
11.06.2010, 17:52

Не по теме:

Пригрозить телесными наказаниями. Иногда проканывает и даже опытные пользователи не лезут куда не надо

0
12.06.2010, 15:51

Не по теме:

Цитата Сообщение от Zermond Посмотреть сообщение
Пригрозить телесными наказаниями
прежде чем бить ребенка, подумайте , а долго ли вы будете сильнее его? (с)тырено

0
 Аватар для Kran
7 / 7 / 0
Регистрация: 10.09.2009
Сообщений: 38
12.06.2010, 16:51
Хех, а давайте лучше обсудим как все открыть пользователю с ограниченной учеткой, а так же про фалы sys и sam и т.д....это интересней)))
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28050 / 15786 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
12.06.2010, 16:55
все все равно не выйдет.
0
12.06.2010, 17:43

Не по теме:

Цитата Сообщение от magirus Посмотреть сообщение
прежде чем бить ребенка, подумайте , а долго ли вы будете сильнее его? (с)тырено
Про детей и слова не было.

0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
12.06.2010, 17:43
Помогаю со студенческими работами здесь

Как уже созданному Пользователю системы 1С закрыть доступ к определенным документам?
Подскажите, как сделать так, чтобы уже созданному Пользователю системы 1С, закрыть доступ к определенным документам? заранее спасибо))))

Закрыть доступ пользователю к редактированию таблиц
Наверное, забитый вопрос. Аксес имеет механизмы запрета доступа - пользователю к таблицам, да и вообще среде редактирования. Чтобы...

Запуск программы без прав администратора скриптом, запущенным с правами администратора
Добрый день. Запускаю скрипт с правами администратора. Тот в свою очередь запускает программу, как я понимаю, тоже с правами админа....

Как сделать так, чтобы прога имела доступ к реестру на чтение и запись (Vista, seven)
Как сделать так, чтобы прога имела доступ к реестру на чтение и запись (Vista, seven) Я так понимаю, что этого добиться из простого...

как установить программу без прав администратора
хочу установить mysql на сервере, на нем у меня есть админка. сам выделенный сервер левый, но для установки mysql нужно подтверждение прав...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Закрытая тема Создать тему
Опции темы

Новые блоги и статьи
Валидация и контроль данных табличной части документа перед записью
Maks 22.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .
Отчёт о затраченных материалах за определенный период с макетом печатной формы
Maks 21.04.2026
Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .
Отчёт о спецтехнике находящейся в ремонте
Maks 20.04.2026
Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)"
Hrethgir 19.04.2026
Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии
Maks 19.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов
alhaos 17.04.2026
Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда".
kumehtar 16.04.2026
Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .
My Business CRM
MaGz GoLd 16.04.2026
Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru