Запрет на презапись в Реестр

Разговоры на любые темы: вы можете обсудить здесь какой-либо сайт, найти единомышленников или просто пообщаться...
Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Запрет на презапись в Реестр

Сообщение Ramzes » 13.01.2005 (Чт) 18:12

Собственно как поставить запрет на сабж.

GSerg
Шаман
Шаман
 
Сообщения: 14286
Зарегистрирован: 14.12.2002 (Сб) 5:25
Откуда: Магадан

Сообщение GSerg » 13.01.2005 (Чт) 18:17

Через установку запрещающего ACL, нет?
Как только вы переберёте все варианты решения и не найдёте нужного, тут же обнаружится решение, простое и очевидное для всех, кроме вас

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 13.01.2005 (Чт) 18:24

Нет, я помню что вреестре что-то прописываеться, не помню, правда где и что, и любые изменения реестра запрещени, разрешены только админу

Ennor
Конструктивный критик
Конструктивный критик
 
Сообщения: 2504
Зарегистрирован: 18.12.2001 (Вт) 3:58
Откуда: Калуга -> Москва

Сообщение Ennor » 13.01.2005 (Чт) 18:32

В групповых политиках это прописывается. У тебя какая винда?

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 13.01.2005 (Чт) 18:46

2000 Что именно надо прописывать, пожалуйста очень надо, и еще такой вопрос, а если програмным способо писать?

Ennor
Конструктивный критик
Конструктивный критик
 
Сообщения: 2504
Зарегистрирован: 18.12.2001 (Вт) 3:58
Откуда: Калуга -> Москва

Сообщение Ennor » 13.01.2005 (Чт) 19:09

Программно - это скорее всего какой-то ключ в реестре (правда, смешно? :) ), а если руками - запускаем gpedit.msc и далее примерно так:
User Configuration \ Administrative templates \ System. В этом разделе, прямо в корне, есть пункт политики - "Prevent access to registry editing tools". Вот оно и есть...

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 13.01.2005 (Чт) 19:18

Ennor писал(а):а если руками - запускаем gpedit.msc и далее примерно так:
User Configuration \ Administrative templates \ System. В этом разделе, прямо в корне, есть пункт политики - "Prevent access to registry editing tools". Вот оно и есть...


А разве это не тоже самое что в реестре прописать DisableRegistryTools?

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 13.01.2005 (Чт) 19:21

Меня даже больше интересуюет, как заблокировать программное изменение реестра, чем изменение реестра с помощью программы RegEdit

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 13.01.2005 (Чт) 19:23

Меня даже больше интересуюет, как заблокировать программное изменение реестра, чем изменение реестра с помощью программы RegEdit/

Или хотябы запрет на изменение веток автозагрузки (все писать не буду, кому надо тот знает, а мне лень), может прога какая-то есть которя это делать фиксирует и блокирует.

(немного подумав, с умным видом)

А может свою прогу написать :)

GSerg
Шаман
Шаман
 
Сообщения: 14286
Зарегистрирован: 14.12.2002 (Сб) 5:25
Откуда: Магадан

Сообщение GSerg » 13.01.2005 (Чт) 19:36

Я же написал, поставить нормальный ACL, Access Control List. Он есть у каждого именованного объекта на nt-виндах. Открываешь regedit, выбираешь ветку, кликаешь Разрешения (Permission) и отмечаешь тех, кому можно и кому нельзя...
Как только вы переберёте все варианты решения и не найдёте нужного, тут же обнаружится решение, простое и очевидное для всех, кроме вас

tyomitch
Пользователь #1352
Пользователь #1352
Аватара пользователя
 
Сообщения: 12822
Зарегистрирован: 20.10.2002 (Вс) 17:02
Откуда: חיפה

Сообщение tyomitch » 14.01.2005 (Пт) 3:21

2GSerg: в regedit-е Win2000 нет пункта "Разрешения" (Permissions). Он появился в WinXP.
Ramzes-у, чтобы править ACL-ы, придётся юзать regedt32.

2Ennor: этот ключ, действительно, запрещает только запуск regedit-а, но не изменение реестра.
Изображение

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 14.01.2005 (Пт) 11:01

Все чистый бейсик, как в отдельно взятой ветки все ключи посмотреть и засунуть их к примеру в Listview


Вернуться в Народный треп

Кто сейчас на конференции

Сейчас этот форум просматривают: Google-бот и гости: 102

    TopList