Auf alle Betriebssystemeinstellungen wird über die Registrierung zugegriffen. Die Registry wird oft mit einer großen Datenbank verglichen. Um zu verhindern, dass Feinde solche wichtigen Objekte erreichen, wird empfohlen, den Benutzerzugriff auf dieses Tool einzuschränken.
Notwendig
Regedit-Registrierungs-Editor
Anweisungen
Schritt 1
Die Zugriffsbeschränkung für Benutzer erfolgt durch Deaktivieren der Option zum freien Bearbeiten von Registrierungsdateien. Es ist erwähnenswert, dass das Rückgängigmachen der Bearbeitung von Registrierungsdateien für alle Benutzer außer dem Administrator gilt. Am sichersten ist es, die Einstellungen im Gruppenrichtlinien-Snap-In zu bearbeiten.
Schritt 2
Dieses Applet kann über die "Systemsteuerung" im "Start"-Menü gestartet werden. Gehen Sie nach dem Start in den Zweig "Benutzerkonfiguration", öffnen Sie den Abschnitt "Administrative Vorlagen" und klicken Sie auf die Zeile "System". Suchen Sie im rechten Teil den Parameter "Werkzeuge zur Registrierungsbearbeitung nicht verfügbar machen", klicken Sie mit der Maus darauf und dann auf die Schaltfläche "Eigenschaftenfenster anzeigen" in der Symbolleiste.
Schritt 3
Aktivieren Sie im neuen Fenster das Kontrollkästchen neben dem Eintrag "Aktiviert" und drücken Sie die Eingabetaste oder die Schaltfläche OK. Um das Verbot des Startens anderer Systemprogramme festzulegen, gehen Sie in Bezug auf das Element "Nur zulässige Anwendungen für Windows ausführen" genauso vor.
Schritt 4
Eine gefährlichere Methode besteht darin, die Registrierung zu bearbeiten. Der Start erfolgt über das Applet "Run" nach Eingabe des Befehls regedit. Vergessen Sie nicht, vor dem Wechsel der Betriebssystemdatenbank eine Sicherungskopie zu erstellen (Menü Datei, Menüpunkt Export).
Schritt 5
Öffnen Sie dann den Zweig HKEY_CURRENT_USER auf der linken Seite des Programmfensters und erweitern Sie nacheinander die folgenden Ordner: Software, Microsoft, Windows, CurrentVersion, Policies, System. Erstellen Sie im Systemordner einen neuen DWORD-Parameter DisableRegistryTools. Doppelklicken Sie darauf und geben Sie den neuen Wert "1" statt "0" (Standard) ein.
Schritt 6
Schließen Sie den Registrierungseditor. Starten Sie Ihren Computer neu und melden Sie sich mit einem anderen Konto an. Stellen Sie sicher, dass Sie den Registrierungseditor starten können, indem Sie Win + R drücken, geben Sie dann regedit ein und klicken Sie auf OK.
