Как запретить редактирование реестра

Реестр операционной системы Windows представляет собой иерархическую базу данных. Он содержит практически всю информацию обо всех основных настройках системы – данные о настройках программного и аппаратного обеспечения, профили пользователей, настройки системной политики и т.д. Несанкционированные изменения в реестре могут привести к непредсказуемым последствиям.

Инструкция

1. Чтобы ограничить возможность изменения реестра неопытными пользователями и увеличить безопасность системы, можно установить специальные ограничения. Сделать это можно несколькими способами.
2. Будет запущена оснастка «Групповая политика». В левом иерархическом меню раскройте ветку «Конфигурация пользователя», перейдите в раздел «Административные шаблоны» и выберите пункт «Система».
3. В правой части окна будет выдан список настраиваемых параметров. Найдите здесь параметр «Сделать недоступными средства редактирования реестра», выделите его и нажмите кнопку «Отобразить окно свойств» на панели инструментов. В открывшемся окне выберите переключатель «Включен» и нажмите кнопку OK.
   Если также включить параметр «Выполнять только разрешенные приложения для Windows», то можно запретить использование служебных программ администрирования.
4. Запретить запуск стандартного редактора реестра можно, внеся в него специальные изменения.
   Откройте главное меню «Пуск», запустите командную строку «Выполнить…». В открывшемся окне введите Regedit.
5. Откроется окно «Редактор реестра». Перейдите в раздел HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem. Если подраздел System не существует, то создайте его.
   Создайте в этом разделе параметр типа DWORD, задайте ему имя DisableRegistryTools и установите значение «1».
6. Если доступ в реестр был заблокирован с помощью параметра DisableRegistryTools, то его редактирование стандартными средствами будет невозможно и самим пользователем, установившим это ограничение. Чтобы вновь открыть доступ к стандартному редактору реестра, в системе Windows XP необходимо запустить сторонний редактор реестра и удалить параметр DisableRegistryTools или присвоить ему значение «0», либо войти в систему под другой учетной записью и произвести эти изменения с помощью стандартного редактора. В системах 9x/NT/2000 достаточно создать текстовый файл с расширением «.reg», содержащий текстREGEDIT4
   [HKEY_CURRENT_USERSoftwareMicrosoft
   WindowsCurrentVersionPoliciesSystem]
   "DisableRegistryTools"=dword:0 и запустить его на исполнение, согласившись на изменение реестра.