Запрет на презапись в Реестр
Сообщений: 12
• Страница 1 из 1
- Ramzes
- Скромный человек
-
- Сообщения: 5004
- Зарегистрирован: 12.04.2003 (Сб) 11:59
- Откуда: Из гробницы :)
Запрет на презапись в Реестр
Ramzes » 13.01.2005 (Чт) 18:12
Собственно как поставить запрет на сабж.
- Ennor
- Конструктивный критик
- Сообщения: 2504
- Зарегистрирован: 18.12.2001 (Вт) 3:58
- Откуда: Калуга -> Москва
- Ennor
- Конструктивный критик
- Сообщения: 2504
- Зарегистрирован: 18.12.2001 (Вт) 3:58
- Откуда: Калуга -> Москва
Ennor » 13.01.2005 (Чт) 19:09
Программно - это скорее всего какой-то ключ в реестре (правда, смешно? 
), а если руками - запускаем gpedit.msc и далее примерно так:
User Configuration \ Administrative templates \ System. В этом разделе, прямо в корне, есть пункт политики - "Prevent access to registry editing tools". Вот оно и есть...
), а если руками - запускаем gpedit.msc и далее примерно так:
User Configuration \ Administrative templates \ System. В этом разделе, прямо в корне, есть пункт политики - "Prevent access to registry editing tools". Вот оно и есть...
- Ramzes
- Скромный человек
-
- Сообщения: 5004
- Зарегистрирован: 12.04.2003 (Сб) 11:59
- Откуда: Из гробницы :)
Ramzes » 13.01.2005 (Чт) 19:18
Ennor писал(а):а если руками - запускаем gpedit.msc и далее примерно так:
User Configuration \ Administrative templates \ System. В этом разделе, прямо в корне, есть пункт политики - "Prevent access to registry editing tools". Вот оно и есть...
А разве это не тоже самое что в реестре прописать DisableRegistryTools?
- Ramzes
- Скромный человек
-
- Сообщения: 5004
- Зарегистрирован: 12.04.2003 (Сб) 11:59
- Откуда: Из гробницы :)
Ramzes » 13.01.2005 (Чт) 19:23
Меня даже больше интересуюет, как заблокировать программное изменение реестра, чем изменение реестра с помощью программы RegEdit/
Или хотябы запрет на изменение веток автозагрузки (все писать не буду, кому надо тот знает, а мне лень), может прога какая-то есть которя это делать фиксирует и блокирует.
(немного подумав, с умным видом)
А может свою прогу написать
Или хотябы запрет на изменение веток автозагрузки (все писать не буду, кому надо тот знает, а мне лень), может прога какая-то есть которя это делать фиксирует и блокирует.
(немного подумав, с умным видом)
А может свою прогу написать
- GSerg
- Шаман
- Сообщения: 14286
- Зарегистрирован: 14.12.2002 (Сб) 5:25
- Откуда: Магадан
GSerg » 13.01.2005 (Чт) 19:36
Я же написал, поставить нормальный ACL, Access Control List. Он есть у каждого именованного объекта на nt-виндах. Открываешь regedit, выбираешь ветку, кликаешь Разрешения (Permission) и отмечаешь тех, кому можно и кому нельзя...
Как только вы переберёте все варианты решения и не найдёте нужного, тут же обнаружится решение, простое и очевидное для всех, кроме вас
- tyomitch
- Пользователь #1352
-
- Сообщения: 12822
- Зарегистрирован: 20.10.2002 (Вс) 17:02
- Откуда: חיפה
tyomitch » 14.01.2005 (Пт) 3:21
2GSerg: в regedit-е Win2000 нет пункта "Разрешения" (Permissions). Он появился в WinXP.
Ramzes-у, чтобы править ACL-ы, придётся юзать regedt32.
2Ennor: этот ключ, действительно, запрещает только запуск regedit-а, но не изменение реестра.
Ramzes-у, чтобы править ACL-ы, придётся юзать regedt32.
2Ennor: этот ключ, действительно, запрещает только запуск regedit-а, но не изменение реестра.
Сообщений: 12
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 81