Деактивирайте мрежовия достъп до системния регистър на windows xp. Отдалечена връзка с системния регистър на Windows за минута

Регистър на Windowsе база данни различни настройкии параметри операционна система, както и настройките на програмите, инсталирани на компютъра. Основният инструмент за преглед и редактиране на записи в системния регистър е вграденият Помощна програма за Windows regedit- Редактор на регистъра. За да го стартирате, трябва да отидете на "Старт" - "Изпълни" - въведете командата regeditи щракнете върху "OK".
След това ще се отвори прозорецът на програмата: отляво се показва дървото на системния регистър, а отдясно се показват така наречените ключове, т.е. настройките на системния регистър, съдържащи се в избрания ключ.
Като се използва regeditможете да редактирате стойности, да импортирате или експортирате клонове на регистъра, да търсите ключове и ключове в регистъра. Но бих искал веднага да ви предупредя, че информацията, която се съхранява в регистъра, е много важна за правилното Windows работи. Изтриването или неграмотната промяна на необходимите секции и ключове може да доведе до факта, че някои програми ще спрат да работят, няма да се заредят Сметкапотребител или системата ще се срине.
Също така си струва да се отбележи, че промените, които правите в редактора на системния регистър, влизат в сила веднага след като сте ги направили- тук няма потвърждение за запазване, както в много приложения.

В Windows XP регистърът се съхранява в много файлове: тези файлове се намират в директориите WINDOWS\system32\configИ Документи и настройки\Потребителско име(файлове Ntuser.dat и Ntuser.dat.log).

Регистърът на Windows се състои от няколко основни раздела:

HKEY_CLASSES_ROOT– разделът съдържа данни за файлови разширения и приложения, които ще се отварят при стартирането им.
HKEY_CURRENT_USER– разделът съхранява настройките на потребителя, влязъл в системата този момент. Тук се съхраняват потребителски папки, цветове на екрана и настройки на контролния панел. Тези данни се наричат ​​потребителски профил.
HKEY_LOCAL_MACHINE- съдържа информация за зареждане на операционната система, информация за драйвери на устройства и хардуеркомпютър. Съхранените тук настройки се отнасят за всички потребители на компютъра.
HKEY_USERS– разделът съхранява индивидуални настройки на профила за всеки потребител, регистриран в системата. Той също така съхранява информация за профила "по подразбиране" за нови потребители, които се създават.
HKEY_CURRENT_CONFIG- разделът съдържа цялата информация за хардуерния профил, който се използва на локалната машина по време на стартиране на системата.

Всеки от горните ключове на системния регистър съдържа подключове, които съхраняват различни системни настройки. Например, настройки Windows услугисъхранява се в раздел: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. А начална страницабраузър Internet Explorerсъхранявани в параметъра Начална страница на секцията HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.
Параметрите в системния регистър, подобно на файловете, се съхраняват сами по себе си различна информация. Всеки параметър има свои собствени атрибути: име, тип данни и стойност на променлива. Има настройки на регистъра, които съхраняват текстови низове като нормални текстови файлове. Има параметри, които съхраняват двоични данни, има параметри за съхраняване на числа.

Редактиране на системния регистър

Основните операции, които могат да се извършват в редактора на системния регистър, са:
Търсенеключ на системния регистър, низове или настройка. За да направите това, изберете „Редактиране“ – „Намери“ („Намиране на следващия“) в лентата с менюта.
Допълнениеключ или настройка в регистъра. От лявата страна на редактора на системния регистър изберете ключа, към който искате да добавите подключ. В менюто "Редактиране" изберете командата "Нов" - "Секция" - въведете името на новата секция и натиснете Enter.
За да създадете нов параметър, изберете един от типовете параметри от менюто Редактиране: низ, двоичен, DWORD стойност, многонизов или разширяем низ. След това въведете името на параметъра и натиснете Enter.
Премахванераздел или настройка. Изберете раздела или параметъра за изтриване - в менюто "Редактиране" изберете "Изтриване" (или натиснете Delete на клавиатурата).
Промени в стойносттапараметър. Маркирайте параметъра, чиято стойност искате да промените. От менюто Редактиране изберете командата Редактиране. В полето Стойност въведете нова стойност на параметъра и щракнете върху бутона OK.
Преименуванеключ или настройка в регистъра. Изберете секцията или настройката, която искате да преименувате. От менюто Редактиране изберете командата Преименуване. Въведете ново име и натиснете клавиша Enter.

Между другото, основните секции и настройките по подразбиране не могат да бъдат преименувани. Както и разделите не могат да бъдат изтрити.

Редактиране на системния регистър на отдалечен компютър

полезност regeditви позволява да редактирате регистъра не само на това локален компютър. Той може да се свърже с отдалечен компютър и да извършва различни операции с неговия регистър. За това обаче трябва да бъдат изпълнени редица условия:
И двата компютъра трябва да са свързани към мрежата;
- трябва да бъде разрешено на компютъра дистанционно;
— услугата „Отдалечен регистър“ трябва да работи на отдалечения компютър;
Трябва да имате права на администратор и на двата компютъра.

За редактиране на системния регистър на отдалечен компютърИмате нужда от:
1. Стартирайте на вашия компютър regedit.
2. В менюто „Файл“ изберете елемента „Свързване на мрежовия регистър“.
3. В диалоговия прозорец „Свързване на мрежов регистър“ въведете името на компютъра, чийто регистър искате да свържете, и щракнете върху „OK“.
При достъп до системния регистър отдалечен компютърпоказват се само два ключа HKEY_USERS и HKEY_LOCAL_MACHINE. Сега можете да извършвате различни манипулации с регистъра на отдалечен компютър, да добавяте и премахвате секции, да променяте стойностите на параметрите и т.н. По този начин можете почти напълно да контролирате отдалечения компютър.
След като извършите всички необходими действия с регистъра на отдалечения компютър, трябва да прекъснете връзката с него. За да направите това, изберете "Деактивиране на мрежовия регистър" от менюто "Файл". Маркирайте името на компютъра в списъка с компютри и щракнете върху OK.

Как да откажа достъп до регистъра?

Поздрави, днес ще говорим за следващата настройка на операционната система Windows, която няма да позволи на потребители, които имат достъп до нашия компютър и лаптоп , промянанашият.

Няма нужда да обясняваме какво е регистър. Дори малки промени в регистъра могат да причинят огромни щети на системата. Но дори малките и сигурни стъпки, предприети от домакинствата и колегите, причиняват определени неудобства. Преименуване на преки пътища, създаване на папки, липсващи елементи от менюто и др външни променине всеки харесва ... Да опитаме системите.

НЕЗАБАВНО

Ще работим с администраторски права.

Ако имате администраторски права на вашия компютър, не е трудно да деактивирате достъпа до системния регистър. За това (и не само за това) има помощна програма за редактор групови политики. Можете също да деактивирате достъпа до регистъра, като коригирате самия регистър.

Как да откажа достъп до регистъра? Работим в GPEDIT.

За да влезете в помощната програма, въведете командата в лентата за търсене на Windows gpedit.msc.

Изберете следния път:

Потребителска конфигурация - Административни шаблони - Система. От дясната страна на прозореца на програмата намерете

Кликнете два пъти върху настройката и поставете отметка в квадратчето за Включи.

Сега, при всеки опит за стартиране на редактора на системния регистър, абсолютно всички потребители на системата, включително и вие, ще видите този прозорец:

Как да върнете всичко, вече се досетихте. Следвайте пътя, който познавате, и отменете промените, които току-що сте направили.

Как да откажа достъп до регистъра? Работа в REGEDIT и CMD

Можете да деактивирате достъпа до регистъра, като използвате самия регистър. Стартирайте редактора като администратор. Е, ние търсим този параметър:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Не го намерихте? Не се отчайвай. Нека го създадем. Това може да се направи отново тук в редактора на системния регистър или чрез командна конзола. Да вървим по трудния начин - резултатът ще бъде същият: в системния регистър ще бъде създаден параметър DisableRegistryToolsсъс смисъл 1 .

За да деактивирате достъпа до системния регистър през конзолата, стартирайте го чрез cmd:

Сега бавно въведете следната команда:

REG добави HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f

Ако командата е въведена правилно, след секунда в прозореца ще се появи съобщение Операцията е завършена. Рестартирайте.

Когато се опитате да стартирате редактора, отново ще видите прозорец със съобщение, че стартирането на редактора е забранено от администратора. Дори и като администратор, всички опити да направите промени в структурата на системния регистър от конзолата ще завършат с това съобщение:

За да разрешите достъп до регистъра, трябва:

• Отворете командната конзола (cmd като администратор)
• Въведете команда:

REG добави HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

О, да... Редактирането е забранено... Нека стартираме отново помощната програма за редактиране на групови правила през gpedit . магистър .

Следвайте пътя, посочен в началото на статията Потребителска конфигурация - Административни шаблони - Системада намеря Откажете достъп до инструменти за редактиране на системния регистър.Щракнете двукратно върху елемента и изберете Деактивиране. Можете да редактирате регистъра отново. Настройката, която сте създали DisableRegistryToolsизчезват от регистъра.

Задача 9. Информация за регистрация

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogonкъм файла logon.reg и анализирайте информацията за потребителското име и регистрационния домейн, която съдържа.

Задача 10. Мрежови връзки

Създайте наименуван мрежова връзка(мрежово устройство). За да направите това, в контекстното меню на иконата Моята мрежова средаизпълнете командата карта мрежово устройство. Квадратче за отметка Възстановяване при влизане. Изберете свободна буква за именуване мрежово устройствои пътя на връзката (според указанията на учителя).

Експортирайте ключа на системния регистър HKEY_CURRENT_USER\Мрежакъм файла net.reg и анализирайте информацията, която съдържа за постоянните мрежови връзки към мрежовите ресурси.

Задача 11. Споделени компютърни ресурси

Експортирайте ключа на системния регистър HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Sharesкъм файла shares.reg и анализирайте информацията, която съдържа за споделените папки на вашия компютър.

Задача 12. Завършване на работата

Запазете получените REG файлове на дискета ( преносим диск). За да се предотврати случайно импортиране на тези файлове в системния регистър и за последваща работа с тях, както при текстова информация, преименувайте файловите разширения на type.TXT. За това, чрез Старт|Бягайвъведете командата (пример за флопи диск):

команда /c ren a:*.reg *.txt

Изтрий файловете .РЕГот твърдия диск.

Изтриване на пряк път в системния регистър на работния плот

Представете резултатите от работата на учителя.

Отчетът за работа трябва да съдържа експортни файлове (REG файлове), разпечатани по указание на преподавателя, дадено в заданието.

Лабораторна работа 3: Споделяне и защита на мрежовите ресурси на Windows в мрежата Peer-to-Peer на Microsoft.

цели

След като завършите тази лабораторна работа, ще можете да се регистрирате в клиента за Microsoft Networks peer-to-peer, да преглеждате и търсите ресурси в мрежата и да се запознаете с мрежови услугии техните зависимости, ще могат да предоставят ресурси на вашите работна станция V споделяне, уча живот на батериятас мрежови ресурси, научете как да инсталирате мрежов принтер.

Необходимите условия

· Извършване на работа по дисциплината „Информатика“, лабораторна работа 1 и 2 този цикъл

Windows Network Workstation с компоненти:
- драйвер за мрежов адаптер;
- TCP/IP протокол;
- мрежов клиент за мрежи на Microsoft.

внимание!

Всички описани мрежови настройкидостъпно само за потребители, които са членове на групата администратори. Следователно регистрацията на компютър трябва да се извърши с име и парола, както е указано от учителя.

Конфигуриране на Windows Workstation за Microsoft Peer-to-Peer мрежа.

Задача 1. Подготовка на компютъра за работа и идентифицирането му

1.1. тичам: Старт|Контролен панел|Мрежови връзки.

1.2. След това в прозореца със същото име се обадете контекстно меню Връзка чрез локална мрежа и изберете елемент от менюто Имоти. В прозореца Локална връзка - свойствауверете се, че имате следните компоненти:

· Мрежов адаптер.

· Клиент за мрежи на Microsoft.

· TCP/IP протокол.

· Услуга за споделяне на мрежови файлове и принтери на Microsoft.

За да проверите състоянието на мрежовия адаптер, щракнете Настройтеи в прозореца със свойства на адаптера проверете дали устройството работи правилно. Иначе списъкът Приложение на устройствотоизберете Това устройство се използва (активирано)|ОК.По този начин, мрежов адаптерсе свързва със системата чрез своя драйвер.

Поставете отметка в квадратчетата за изброените мрежови компоненти. Ако квадратчето не е избрано, мрежовият компонент се изключва от конфигурацията. Поставете отметки в квадратчетата за необходимите компоненти.

1.3. Проверете самоличността на компютъра и членството му в peer-to-peer мрежа на Microsoft. На работния плот щракнете Кликнете с десния бутонна значката Моя компютъри изберете елемента Имоти (в противен случай: Старт|Контролен панел|Система;иначе: в прозореца Мрежови връзки|Разширени|Мрежова идентификация). В прозореца Свойства на систематаизберете раздел Име на компютъра.Щракнете върху бутона промяна.

1.4. Проверете инсталацията е член на домейна/ работна група.

· Ако компютърът е член на домейн, изберете превключвателя за работна група, въведете името на работната група, което съответства на номера на лабораторията, например 210, щракнете върху Добретри пъти и рестартирайте системата. Това деактивира регистрацията на домейн и компютърът се присъединява към peer-to-peer мрежата.

· Ако компютърът е член на работна група и името му не съвпада с номера на лабораторията, променете името на работната група, за да съответства на номера на лабораторията, например 210, щракнете върху Добретри пъти и рестартирайте системата.

· Ако компютърът е член на работна група и името му съвпада с номера на лабораторията, щракнете Отказдва пъти.

Задача 2. Промяна на мрежовата конфигурация.

2.1. Спрете сървърната услуга на вашия компютър.

2.2. Проверете дали мрежовите ресурси са достъпни за вас? За това в командна линияизпълнете командата, за да прегледате компютрите във вашата група.

мрежов изглед

Кои компютри са видими в групата, кои не и защо?

2.3. Стартирайте услугата на браузъра

Нетно стартиране на браузъра

Това също ще стартира сървърната услуга. Проверете функционалността на тези услуги.

2.5. Затворете прозореца на сесията на MS-DOS с командата ИЗХОД.

За да прегледате системния регистър на отдалечен компютър, можете да използвате редактора на системния регистър по същия начин, по който използвате File Explorer за преглед на отдалечен компютър. HDD. Създадена за администриране на работни станции и сървъри, разположени много далеч, тази функция също е много полезна за възстановяване на компютър, заразен със зловреден софтуер. софтуер, което предотвратява директен достъп до системния регистър. Ето как да го направите:
1. На отдалечения компютър - този, към който искате да се свържете - отворете прозореца Услуги; в менюто "Старт", в полето за търсене въведете services.msc и натиснете Enter.
2. Изберете услугата Remote Registry от списъка и щракнете върху зелената стрелка Start Service в лентата с инструменти.
Ако често ще редактирате регистъра на този компютър дистанционно, щракнете с десния бутон върху услугата Remote Registry, изберете Properties и изберете Automatic от списъка Startup Types. Тогава стартирането ще се извърши автоматично, когато Стартиране на Windowsи услугата ще бъде готова за използване по всяко време.
3. Повторете стъпки 1 и 2 на локалния компютър.
4. Стартирайте Registry Editor на локалния компютър и от менюто File изберете Connect Network Registry.
5. Когато се появи прозорецът Избор на компютър, въведете името на отдалечения компютър в полето Въведете имената на обектите за избор и щракнете върху OK.
6. Когато бъдете подканени, въведете потребителското име и паролата за акаунт на ниво администратор на отдалечения компютър.
7. След няколко минути два клона на регистъра на отдалечения компютър ще се появят под локалния регистър.
Имайте предвид, че само клоновете HKEY LOCAL MACHINEhHKEY USERS са видими в отдалечения регистър. Но тъй като другите основни клонове на HKEY CURRENT" USER и HKEY CLASSES" ROOT са препратки към подключове, целият регистър е достъпен за вас. За достъп до отдалечения клон HKEY_CLASSES_ROOT отворете HKEY_LOCAL_MACHINE\Software\Classes.
8. Когато приключите с отдалечения регистър, щракнете с десния бутон върху името на отдалечения компютър в дървото на редактора на системния регистър и изберете Деактивиране.
Повечето вероятен проблемТози, който ще срещнете при достъп до отдалечен регистър, е отказан достъп, което може да означава всичко. Ако възникне грешка при влизане, сте въвели грешно потребителско име или парола в стъпка 6. След като влезете, всички подобни грешки се дължат на ограничения за сигурност.
Първо, клонът, до който се опитвате да осъществите достъп, трябва да позволява достъп за четене и писане за потребител с акаунт, който съответства на вашите данни за вход.
Второ, специалната секция HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Coptrol\SecurePipeServegs\winpeg трябва да може да се чете и от двата акаунта: акаунта за влизане и потребителския акаунт, под който се изпълнява услугата за отдалечен регистър. Потребителският акаунт по подразбиране е Local Service; проверете това, като щракнете с десния бутон върху услугата Remote Registry в прозореца Services, изберете Properties и след това раздела Logon.
Може да се ограничи отдалечен достъпкъм регистъра за определени потребители, отказвайки им достъп за четене до гореспоменатия WinReg ключ.