Een van de belangrijkste tools in Windows-besturingssystemen om het gedrag van talrijke elementen te beheren, is de: platenbewerker. Het is erg belangrijk om te weten dat als we een register op de verkeerde manier wijzigen, we de stabiliteit van zowel het besturingssysteem als de gebruikersprofielen in gevaar brengen en dit op zijn beurt de optimale prestaties zal beïnvloeden.
Vandaag zullen we analyseren hoe we kunnen de toegang tot de register-editor uitschakelen in elke editie van Windows om de systeembeveiliging te verhogen en te voorkomen dat onervaren of kwaadwillende gebruikers een Windows-register beïnvloeden.
Wat is de register-editor in WindowsDe register-editor in Windows-besturingssystemen is een database waarin de instellingen en opties van het besturingssysteem worden opgeslagen, ongeacht de architectuur (32 of 64 bits).
Op dezelfde manier slaat het informatie en configuratie van hardware, software, gebruikers en systeemvoorkeuren op. Vanuit de register-editor kunnen we zelfs configureren welke applicaties zullen worden uitgevoerd wanneer het besturingssysteem opstart, naast vele andere.
We hebben bijvoorbeeld deze routes:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / UitvoerenIn deze sleutel zullen we de systeembestanden zien die starten wanneer we de Windows-computer aanzetten.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / UitvoerenIn deze sleutel zullen we de applicaties en DLL's zien die zijn gemaakt op basis van programma's die we op de computer installeren en die starten wanneer de Windows-computer wordt ingeschakeld.
1. Samenstelling van de Windows Register-editor
We kunnen zien dat de register-editor bestaat uit verschillende sleutels, dit zijn:
HKEY_CLASSES_ROOTDe informatie die in deze sleutel is opgeslagen, zorgt ervoor dat wanneer u een map opent via Windows Verkenner, het juiste programma wordt geopend. Het is een subsleutel van HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERBevat de root van de configuratie-informatie voor de ingelogde gebruiker. In deze toets worden gebruikersmappen, schermkleuren en instellingen van het Configuratiescherm opgeslagen.
HKEY_LOCAL_MACHINEBevat computerspecifieke configuratie-informatie.
HKEY_USERSAlle gebruikersprofielen die actief op de computer zijn geladen, worden daar opgeslagen. HKEY_CURRENT_USER is een subsleutel van HKEY_USERS.
HKEY_CURRENT_CONFIGIn deze sleutel zullen we informatie zien over het hardwareprofiel dat de lokale computer gebruikt wanneer het systeem opstart.
We kunnen zien hoe de register-editor in Windows een essentieel onderdeel is voor het optimaal functioneren van het systeem in alle aspecten die vereist zijn op hardware- en softwareniveau. Vandaar het belang van het uitschakelen van de toegang tot de editor als we ons ervan bewust zijn dat iemand op een bepaald moment enkele van de daar opgeslagen records kan wijzigen.
We zullen twee fundamentele methoden voor deze taak zien:
- Tot gebruikers met Home-edities op elke versie van Windows.
Voor dit soort gebruikers moeten we de register-editor gebruiken. (Hoewel er een manier is om GPO te gebruiken)
- Tot gebruikers met Enterprise- of Professional-edities op elke versie van Windows
Voor deze gebruikers gebruiken we de groepsbeleid-editor (gpedit.msc)
2. Hoe editortoegang uit te schakelen met regedit
De optie Regedit (Register Edit - Register-editor) is de manier waarop we de toegang tot de editor kunnen beperken, zodat deze wordt gewijzigd en van toepassing is op gebruikers met de Home-versie van Windows 7, 8 of 10.
Om toegang te krijgen tot de editor gebruiken we het Execute commando (
In het weergegeven venster kennen we de aangegeven naam toe.
Dan dubbelklikken we erop of geven we klik met de rechtermuisknop / Aanpassen en in het weergegeven venster wijzen we het nummer toe 1 in het veld Waardegegevens.
Klik op Accepteren om de wijzigingen op te slaan en we kunnen de editor sluiten. Wanneer we nu proberen toegang te krijgen tot de register-editor, zien we het volgende:
3. Hoe u editortoegang kunt uitschakelen met gpedit
Zoals we hebben vermeld, is deze optie beschikbaar voor gebruikers die de Enterprise- en Professional-edities van Windows 7, 8 en 10 hebben.
Om toegang te krijgen tot de groepsbeleid-editor, gaat u naar de opdracht Uitvoeren en voert u de term in gpedit.msc.
In het weergegeven venster moeten we naar de volgende route gaan:
- Gebruikersinstellingen
- administratieve sjablonen
- Systeem
VERGROTEN
Daar kunnen we het beleid zien Toegang tot voorkomen: Hulpprogramma's voor het bewerken van registers gelegen aan de rechterkant. We dubbelklikken op dit beleid en in het weergegeven venster activeren we het vak Ingeschakeld en bevestigen we dat in het veld Wilt u de uitvoering uitschakelen zonder regedit-melding? dit in Ja.
Klik op Toepassen en vervolgens op OK om de wijzigingen op te slaan. Nu hebben we op deze manier de toegang tot de register-editor in Windows 7, 8 of 10 groepsbeleid gebruiken.
Als we de toegang opnieuw willen inschakelen, moeten we dezelfde route openen en de box activeren Niet ingesteld. Op deze manier hebben we deze opties om: toegang tot de register-editor in Windows uitschakelen en op deze manier ongeoorloofde wijzigingen in het systeem te voorkomen.
Het wijzigen van het Windows-register is voor gevorderde gebruikers en we raden u aan er eerst een reservekopie van te maken, zodat u de onjuist aangebrachte wijzigingen kunt herstellen.
Back-up van Windows-register
