Як обмежити віддалений доступ
категорія Faq
Відео: Як обмежити доступ до комп`ютера
функція віддаленого доступу до реєстру - зручний інструмент адміністрування. Проте, в деяких випадках можливість зміни системного реєстру комп`ютера, що працює під управлінням ОС Windows, може становити серйозну загрозу для безпеки. У цих випадках потрібно відключення даної функції.
1
права віддаленого доступу до реєстру комп`ютера, що працює під управлінням ОС Windows, прописані в самому реєстрі. За замовчуванням повним доступом володіють користувачі, що входять в групу Адміністратори. Користувачам групи Оператори архіву і Local Service надані тільки права на читання.
2
Для відключення служби Remote Registry, викличте головне системне меню, натиснувши кнопку "Пуск", І перейдіть в діалог "виконати". Надрукуйте services.msc в рядок "відкрити" і підтвердіть запуск утиліти, натиснувши кнопку OK. Викличте контекстне меню елемента Remote Registry в правій частині вікна кліком правої кнопки миші і вкажіть пункт "властивості". Виберіть опцію Disabled в випадаючому списку рядка "Тип запуску" і збережіть зроблені зміни, натиснувши кнопку OK. Підтвердіть виконання обраного дії, натиснувши кнопку OK.
3
Поверніться до головного меню "Пуск", Щоб обмежити віддалений доступ до реєстру, і ще раз перейдіть в діалог "виконати". Надрукуйте regedit в рядку "відкрити" і підтвердіть запуск утиліти редактора реєстру за допомогою кнопки OK. Розкрийте веткуHKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
4
Виділіть знайдений ключ кліком лівої кнопки миші і скористайтеся командою "змінити". вкажіть розділ "Дозволи" і натисніть кнопку "Додати". Введіть значення імені користувача, що підлягає обмеженню доступу, і застосуєте прапорець в рядку "читання" в нижній частині діалогового вікна дозволів. Підтвердіть збереження зроблених змін, натиснувши кнопку OK.
5
Зверніть увагу на можливість надання прав до необхідним параметрам реєстру обраному користувачу, навіть при відсутності прав на зміну записів в веткеHKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.