So deaktivieren Sie den Zugriff auf die Windows-Registrierung 10, 8, 7

Eines der wichtigsten in Windows-Betriebssystemen enthaltenen Tools zum Verwalten des Verhaltens zahlreicher Elemente ist der Registrierungseditor . Es ist sehr wichtig zu wissen, dass bei einer falschen Änderung der Registrierung die Stabilität des Betriebssystems und der Benutzerprofile gefährdet wird, was sich wiederum auf die optimale Leistung auswirkt.

Wir werden heute analysieren, wie wir den Zugriff auf den Registrierungseditor in einer beliebigen Windows-Edition deaktivieren können , um die Sicherheit des Systems zu erhöhen und zu verhindern, dass Benutzer ohne Erfahrung oder schlechte Absichten die Windows-Registrierung beeinflussen.

Was ist der Registrierungseditor in Windows
Der Registrierungseditor in Windows-Betriebssystemen ist eine Datenbank, in der Betriebssystemkonfigurationen und -optionen unabhängig von ihrer Architektur (32 oder 64 Bit) gespeichert werden.

Ebenso werden Informationen und Konfigurationen zu Hardware, Software, Benutzern und Systemeinstellungen gespeichert. Über den Datensatzeditor können wir unter anderem sogar konfigurieren, welche Anwendungen beim Starten des Betriebssystems ausgeführt werden.

Zum Beispiel haben wir diese Routen:

HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run
In diesem Schlüssel werden die Systemdateien angezeigt, die beim Einschalten des Windows-Computers gestartet werden.

HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run
In diesem Schlüssel sehen wir die Anwendungen und DLLs, die aus Programmen erstellt wurden, die wir auf dem Computer installieren und die beim Start des Windows-Computers gestartet werden.

1. Aufbau des Windows Registry Editors

Wir können sehen, dass der Datensatz-Editor aus mehreren Schlüsseln besteht:

HKEY_CLASSES_ROOT
Die in diesem Schlüssel gespeicherten Informationen stellen sicher, dass beim Öffnen eines Ordners mit Windows Explorer das richtige Programm geöffnet wird. Es ist ein Unterschlüssel von HKEY_LOCAL_MACHINE / Software.

HKEY_CURRENT_USER
Es enthält das Stammverzeichnis der Konfigurationsinformationen des Benutzers, der sich angemeldet hat. In diesem Schlüssel werden die Ordner des Benutzers, die Farben des Bildschirms und die Einstellungen der Systemsteuerung gespeichert.

HKEY_LOCAL_MACHINE
Enthält gerätespezifische Konfigurationsinformationen.

HKEY_USERS
Alle aktiv im Gerät geladenen Benutzerprofile werden darin gespeichert. HKEY_CURRENT_USER ist ein Unterschlüssel von HKEY_USERS.

HKEY_CURRENT_CONFIG
In diesem Schlüssel werden Informationen zum Hardwareprofil angezeigt, das vom lokalen Computer beim Systemstart verwendet wird.

Wir können sehen, dass der Registrierungseditor in Windows eine wichtige Komponente für das optimale Funktionieren des Systems in allen Aspekten ist, die auf Hardware- und Softwareebene erforderlich sind. Daher ist es wichtig, den Zugriff auf den Editor zu deaktivieren, wenn wir wissen, dass irgendwann jemand einige der dort gespeicherten Datensätze ändern kann.

See also  Einfügen eines Symbols für das Urheberrecht oder eine Marke in Word

Wir werden zwei grundlegende Methoden für diese Aufgabe sehen:

  • Für Benutzer mit Home-Editionen in jeder Windows-Version.

Für diese Art von Benutzern müssen wir den Datensatzeditor verwenden. (Obwohl es eine Möglichkeit gibt, GPO zu verwenden )

  • Für Benutzer mit Enterprise- oder Professional-Editionen in einer beliebigen Windows-Version

Für diese Benutzer verwenden wir den Gruppenrichtlinien-Editor ( gpedit.msc ).

2. So deaktivieren Sie den Zugriff auf den Editor mit regedit

Mit der Option Regedit (Register Edit) können wir den Zugriff auf den zu ändernden Editor einschränken und dies gilt für Benutzer mit der Windows 7-, 8- oder 10-Home-Version.

Um auf den Editor zuzugreifen, verwenden wir den Befehl Ausführen ( Bild gesendet + R ) und im angezeigten Fenster geben wir regedit ein, drücken Sie die Eingabetaste.

Hinweis
Falls wir nur eingeschränkten Zugriff auf den Editor haben, müssen wir über ein Administratorkonto auf das Gerät zugreifen.

Im angezeigten Fenster gehen wir zur folgenden Route:

 HKEY_CURRENT_USER  SOFTWARE  Microsoft  Windows  CurrentVersion  Policies  System 

In diesem Schlüssel müssen wir nun eine neue Registry mit dem Namen DisableRegistryTools erstellen. Klicken Sie dazu mit der rechten Maustaste auf System und wählen Sie die Option Neu / Wert von DWORD (32 Bit) .

Disable-Access-Registry-Windows-2.png

Im angezeigten Fenster vergeben wir den angegebenen Namen.

Disable-Access-Registry-Windows-3.png

Dann doppelklicken wir darauf oder klicken mit der rechten Maustaste / Ändern und weisen im angezeigten Fenster die Nummer 1 im Feld Wertinformation zu.

Disable-Access-Registry-Windows-4.png

Klicken Sie auf OK , um die Änderungen zu speichern und den Editor zu schließen. Wenn wir nun versuchen, auf den Registrierungseditor zuzugreifen, sehen wir Folgendes:

Disable-Access-Registry-Windows-5.png

3. So deaktivieren Sie den Zugriff auf den Editor mit gpedit

Wie bereits erwähnt, ist diese Option für Benutzer mit den Editionen Enterprise und Professional von Windows 7, 8 und 10 verfügbar.

See also  So installieren und konfigurieren Sie den DHCP-Server in Centos

Um auf den Gruppenrichtlinien-Editor zuzugreifen, rufen Sie den Execute-Feed auf und geben Sie den Begriff gpedit.msc ein .

In dem angezeigten Fenster müssen wir zu der folgenden Route gehen:

  • Benutzerkonfiguration
  • Administrative Vorlagen
  • System

Prevent-Access-Tools-Registrierung-Windows-GPO-6.png

Dort sehen wir auf der rechten Seite die Richtlinie Zugriff auf Registrierungs-Bearbeitungstools verhindern. Wir doppelklicken auf diese Richtlinie und aktivieren im angezeigten Fenster das Kontrollkästchen Aktiviert und bestätigen, dass im Feld Möchten Sie die Ausführung ohne Benachrichtigung von regedit deaktivieren? dies in Ja

Disable-Access-Registry-Windows-7.png

Klicken Sie auf Übernehmen und dann auf OK, um die Änderungen zu speichern. Auf diese Weise haben wir den Zugriff auf den Datensatz-Editor in Windows 7, 8 oder 10 mithilfe der Gruppenrichtlinien deaktiviert.

Disable-Access-Registry-Windows-8.png

Wenn wir den Zugriff erneut aktivieren möchten, müssen wir auf dieselbe Route zugreifen und das Kontrollkästchen Nicht konfiguriert aktivieren. Auf diese Weise haben wir diese Optionen, um den Zugriff auf den Registrierungseditor in Windows zu deaktivieren und auf diese Weise nicht autorisierte Änderungen im System zu vermeiden.

Die Änderung der Windows-Registrierung richtet sich an fortgeschrittene Benutzer. Wir empfehlen, zuerst eine Sicherungskopie davon zu erstellen, um die falsch vorgenommenen Änderungen zu korrigieren.

Windows Registry Backup

administrator

Leave a Reply

Your email address will not be published. Required fields are marked *