Как запретить/разрешить доступ к редактору реестра?

В этой статье я опишу как запретить или разрешить доступ к средствам редактирования реестра.

Запретив доступ к редактированию реестра можно обезопасить компьютер от некоторого вида вирусов, которые лезут в реестр и творят там «тёмные» дела или от посторонних пользователей.

Ну а теперь я перейду к описанию способов запрета или разрешения запуска средств редактора реестра.

Способ 1 — Административные шаблоны

Для того чтобы запретить или разрешить доступ к средствам редактирования реестра через административные шаблоны необходимо:

1. Открыть Групповую политику (введя в диалоговое окно Выполнить команду gpedit.msc)
2. В разделе Конфигурация пользователя перейти к Административные шаблоны→Система
3. В правой части окна найти строку «Сделать недоступными средства редактирования реестра» или «Запретить доступ к средствам редактирования реестра«

4. И нажав правой кнопкой по найденной строке выбрать в контекстном меню Изменить. После чего откроется окно:

Откроется окно в котором Вам нужно будет выбрать один из параметров, Включено — запрещает редактирование реестра, Отключено — разрешает. После того как Вы установили нужный Вам параметр, нажимаете ОК и закрываете все открытые окна. Перезагружаете компьютер. Готово.

С первым способом разобрались теперь переходим ко второму.

Способ 2 — Запрет/разрешение запуска средств редактирования реестра с помощью самого реестра

1. Запускаете редактор реестра
2. В открывшемся окне переходим к ветке реестра: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. Создаете параметр типа DWORD и называете его DisableRegistryTools
4. Присваиваете ему значение: 1 — запрещает вызов редактора реестра, 0 — разрешает.

Данный способ не запрещает полностью редактирование реестра, а только не дает запустить regedit.exe, другие программы редактирующие реестр игнорируют этот параметр.

Способ 3 — Запрет/разрешение запуска средств редактирования реестра с помощью «reg-файла»

1. Создаете reg-файл со следующим содержимым представленным ниже для запрета или запуска редактора реестра:

Запрет запуска

Windows Registry Editor Version 5.00 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000091 
"RestrictRun"=dword:00000001 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun] 
"1"="regedit.exe" 

Снятие запрета запуска

Windows Registry Editor Version 5.00 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000091 
"RestrictRun"=dword:00000000

На этом все! Надеюсь информация оказалась полезной!