Как запретить редактирование реестра в windows 10

В Windows 10 реестр является критически важной базой данных, в которой хранятся параметры низкого уровня, необходимые для ОС и многих приложений. Хотя вы можете использовать его для изменения многочисленных настроек на вашем компьютере (например, запрета пользователям менять обои на рабочем столе), редактировать эту базу данных не имеет смысла, если вы точно не знаете, что делаете, потому что маленькая ошибка может привести ко многим проблемам.

Хотя большинство технически подкованных пользователей знают о рисках, связанных с использованием реестра, для нетехнических пользователей это может быть не столь очевидно. Например, вы можете поделиться своим устройством с другими пользователями. Если они захотят изменить определенные настройки, инструкции, которые они найдут, могут включать редактирование реестра, что может привести к ошибкам и другим проблемам на вашем ПК.

Если вы не хотите, чтобы другие изменяли настройки на вашем устройстве с Windows 10, можно запретить пользователям открывать и редактировать реестр, по крайней мере, двумя различными способами.

В этом руководстве по Windows 10 мы расскажем вам, как запретить пользователям открывать и редактировать реестр с помощью групповой политики и (как ни странно) самого реестра.

Как запретить доступ к реестру с помощью групповой политики

Самый простой способ запретить пользователям открывать и редактировать реестр в Windows 10 – использовать редактор локальной групповой политики. Однако, вы можете использовать эту опцию, только если у вас установлена Windows 10 Pro, Enterprise или Education.

Чтобы пользователи не могли запускать и редактировать реестр, выполните следующие действия:

1. Используйте сочетание клавиш Win + R, чтобы открыть командное окно «Выполнить».
2. Введите gpedit.msc и нажмите кнопку ОК, чтобы открыть редактор локальной групповой политики.
3. Найдите следующий путь: Конфигурация пользователя → Административные шаблоны → Система

   

4. На правой стороне дважды щелкните политику Запретить доступ к средствам редактирования реестра.
5. Выберите опцию «Включено».
6. В разделе Параметры: выберите Да в раскрывающемся меню, если вы не хотите, чтобы пользователи использовали реестр, но при этом могли изменять параметры без вывода сообщений с помощью переключателя regedit /s. Или выберите Нет, чтобы вообще запретить запуск редактора.

   

7. Нажмите Применить и ОК.

Используя редактор локальной групповой политики, вам нужно только включить опцию для одной учетной записи, чтобы применить изменения ко всем пользователям. После того, как вы выполните эти шаги, любой, кто войдет в систему, не сможет использовать редактор реестра.

Если вам больше не нужен этот параметр, вы можете выполнить те же действия, но на шаге 5 выберите параметр «Не задано» . Эти измененные параметры через редактор локальной групповой политики должны вступить в силу немедленно, и вам не нужно перезагружать компьютер.

Как запретить доступ к реестру с помощью реестра

Если вы используете Windows 10 Home, у вас не будет доступа к редактору локальной групповой политики, но вы все равно можете запретить пользователям использовать редактор, изменив… реестр.

Важно: несмотря на то, что это может быть избыточно, следует отметить, что редактирование реестра рискованно и может привести к необратимому повреждению вашей установки, если вы не сделаете это правильно. Мы рекомендуем сделать полную резервную копию вашего компьютера, прежде чем продолжить.

В отличие от использования групповой политики, которая блокирует реестр для всех пользователей сразу во всех учетных записях, если вы используете реестр, вам придется выполнять эту задачу для каждой учетной записи, в которой вы не хотите, чтобы пользователи использовали редактор.

Отключить реестр

Чтобы запретить пользователям доступ к редактору с помощью реестра, выполните следующие действия:

1. Откройте редактор от имени администратора через системный поиск (regedit).

   Если вы работаете со стандартной учетной записью, вы должны ввести учетные данные, чтобы перейти на учетную запись администратора. В противном случае вы не сможете внести изменения, если временно не измените тип учетной записи на Администратора.

2. Найдите следующий путь: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

3. Щелкните правой кнопкой мыши ключ Policies, выберите Создать → Раздел.

   
4. Назовите ключ System и нажмите Enter.
5. Щелкните правой кнопкой мыши справа в правом поле (при выделенном «System»), выберите Создать → Параметр DWORD (32 бит).

   

6. Назовите ключ DisableRegistryTools и нажмите Enter.

   

7. Дважды щелкните по вновь созданному DWORD и измените его значение с 0 на 1 .

   Параметры значения DisableRegistryTools:

   • 0 – редактор реестра работает нормально.
   • 1 – редактор реестра не открывается, но его можно запустить в режиме без вывода сообщений с помощью ключа /s при использовании команд.
   • 2 – редактор реестра не может быть запущен в обычном режиме или в режиме без вывода сообщений.
8. Нажмите ОК.

Если у вас нет доступа к групповой политике, не рекомендуется использовать значение 2, потому что будет крайне сложно отменить изменения.

После выполнения этих шагов вы не сможете открыть и изменить реестр в учетной записи, к которой вы применили ограничение.

Повторите шаги, описанные выше, для каждой учетной записи, в которой вы не хотите, чтобы пользователи связывались с реестром.

Хотя этот параметр предназначен для тех, кто не может получить доступ к групповой политике, вы также можете использовать этот параметр, если хотите заблокировать редактор для других пользователей, одновременно предоставив себе постоянный доступ к реестру.

Включить реестр

Если вам нужно отменить изменения, вам нужно будет использовать альтернативные шаги, потому что по понятным причинам вы не сможете открыть реестр:

1. Откройте Блокнот.
2. Скопируйте и вставьте следующий код в текстовый файл: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"=dword:00000000
3. Откройте меню «Файл» и выберите Сохранить как.
4. Сохраните файл в месте, которое легко найти с описательным именем и с расширения .reg (например, enableReg.reg).
5. Запустите командную строку от имени администратора.
6. Введите следующую команду, чтобы перейти к REG-файлу, который вы создали, и нажмите Enter: cd C:UsersUsers

   В команде измените C:UsersUsers, указав путь к файлу enableReg.reg

7. Введите следующую команду, чтобы включить реестр, и нажмите Enter: regedit.exe /s enableReg.reg
8. Закройте командную строку.

Эти шаги изменят значение DWORD DisableRegistryTools с 1 обратно на 0. Если вы не получили никаких ошибок, теперь вы сможете немедленно восстановить доступ к реестру.

Это руководство ориентировано на Windows 10, но вы можете использовать те же шаги в Windows 8.1 и Windows 7.

В данной статье показаны действия, с помощью которых можно запретить использование редактора реестра (regedit.exe).

Редактор реестра — инструмент, предназначенный для просмотра и изменения параметров в системном реестре, в котором содержится информация и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, и различные настройки интерфейса операционной системы. В целях безопасности, Вы можете запретить использование редактора реестра.

Как запретить использование редактора реестра в редакторе локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Чтобы запретить использование редактора реестра, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R и в открывшемся окне Выполнить введите gpedit.msc и нажмите клавишу Enter ↵ или воспользуйтесь поиском в Windows.

В окне редактора локальной групповой политики разверните следующие элементы списка:

Конфигурация пользователя ➯ Административные шаблоны ➯ Система

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра

В окне «Запретить доступ к средствам редактирования реестра» установите переключатель в положение Включено и нажмите кнопку OK.

Изменения вступают в силу сразу, и теперь при попытке запуска редактора реестра или при применении файла реестра (reg-файла), вы увидите окно с информацией о том, что:

Редактирование реестра запрещено администратором системы.

Также при попытке внесения изменений в реестр с помощью командной строки, вы увидите сообщение:

Ошибка. Изменение реестра запрещено администратором.

При попытке внесения изменений в реестр с помощью команд пакетного файла (*.bat, *.cmd файла), изменения в реестре не будут выполнены и никаких предупреждений вы не увидите.

Как запретить использование редактора реестра с помощью файла реестра

Данный способ актуален для Windows 10 Домашняя, так как в ней отсутствует редактор локальной групповой политики, но также подходит для всех редакций операционной системы Windows 10.

Данный способ позволяет запретить использование редактора реестра с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листинге файла реестра.
Чтобы запретить использование редактора реестра, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System].

«DisableRegistryTools»=dword:00000002

После применения файла реестра, изменения вступают в силу сразу.

Как разблокировать редактор реестра в редакторе локальной групповой политики

Если при попытке запуска редактора реестра вы увидите окно с информацией о том, что Редактирование реестра запрещено администратором системы., то попробуйте разблокировать редактор реестра способом показанным ниже.

Для того чтобы разблокировать редактор реестра, откройте редактор локальной групповой политики и разверните следующие элементы списка:

Конфигурация пользователя ➯ Административные шаблоны ➯ Система

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра

В окне «Запретить доступ к средствам редактирования реестра» установите переключатель в положение Не задано или в положение Отключено и нажмите кнопку OK.

После выполненных действий, изменения вступают в силу сразу.

Как разблокировать редактор реестра используя утилиту AVZ

Также разблокировать доступ к редактору реестра можно с помощью бесплатной антивирусной утилиты AVZ.

Скачайте архив с утилитой по ссылке ниже.

Архив с утилитой AVZ4.

Извлеките файлы из архива и запустите утилиту AVZ.

Затем нажмите меню Файл и выберите Восстановление системы.

В окне «Восстановление настроек системы», установите флажок в пункте Разблокировка редактора реестра и нажмите кнопку Выполнить отмеченные операции.

В окне «Подтверждение» нажмите кнопку Да.

Далее вы увидите окно с информацией о том что Восстановление системы выполнено.

После этого редактор реестра будет разблокирован.

Используя рассмотренные выше действия, можно запретить использование редактора реестра (regedit.exe) или разблокировать редактор реестра в операционной системе Windows.

Чтобы исключить возможность применения твиков на корпоративных компьютерах, системные администраторы ограничивают права на редактирование реестра или отключают к нему доступ. Вы можете сделать то же самое на домашнем компьютере, но в более мягкой форме, ограничив пользователям доступ только к конкретным разделам или даже ветвям реестра. Это нетрудно, нужно только помнить, что все устанавливаемые вами разрешения могут наследоваться, то есть распространяться на вложенные элементы раздела или подраздела.

Ограничение прав доступа на целый раздел, скажем, HKCU, может привести к тому, что запускаемые от имени другого пользователя программы не смогут сохранять в реестре свои локальные настройки.

А теперь к делу.

Откройте командой regedit редактор реестра и перейдите к нужному вам ключу, пусть это будет HKLMSoftwareMicrosoftWindowsCurrentVersionRun, отвечающему за добавление элементов автозагрузки на глобальном уровне. Если же вы хотите ограничить доступ к ветке HKCU, то вам нужно будет войти в соответствующую учетную запись и выполнять действия уже в ней.

Итак, кликните ПКМ по разделу и выберите в меню «Разрешения».

В открывшемся окошке в блоке «Группы или пользователи» укажите пользователя, а если его там нет, нажмите «Добавить».

Далее «Дополнительно».

Далее «Поиск» и выберите в нижней области окна «Выбор «Пользователи» или «Группы»» учетную запись, для которой желаете ограничить доступ. Чисто для примера мы выбрали текущего Администратора.

Внизу окна разрешений нажмите «Дополнительно».

И выберите в открывшемся окне нужного пользователя. Как видите, сейчас юзер Администратор имеет к ключу полный доступ. Нажмите «Отключение наследования».

После «Преобразовать унаследованные разрешения».

После этого у вас станет доступной кнопка «Изменить», нажмите ее.

В новом окне кликните по ссылке «Отображение дополнительных разрешений»,

а когда они станут доступны, тип в выпадающем меню выберите «Запретить» и установите птички для нужных разрешений.

Например, если вы хотите запретить пользователю создавать подразделы и устанавливать значение параметров, установите галки в пунктах «Задание значение» и «Создание подраздела», нажмите «OK», заново включите наследование (можно, кстати и не включать, если на предыдущем шаге вы применили эти разрешения к объектам и контейнерам только внутри этого контейнера).

Если вы или юзер, для которого вы задали ограничения, теперь попробуете создать в подразделе Run новый подраздел или параметр, то получите ошибку.

В этом руководстве по Windows 10 мы расскажем вам, как запретить пользователям открывать и редактировать реестр с помощью групповой политики и (как ни странно) самого реестра.

• Как запретить пользователям доступ к реестру с помощью групповой политики
• Как запретить пользователям доступ к Реестру с помощью Реестра

Как запретить пользователям доступ к реестру с помощью групповой политики

Самый простой способ запретить пользователям открывать и редактировать реестр в Windows 10 — использовать редактор локальной групповой политики. Однако вы можете использовать эту опцию, только если вы используете Windows 10 Pro, Enterprise или Education.

Чтобы запретить пользователям запускать и редактировать реестр с помощью групповой политики, выполните следующие действия:

1. Используйте сочетание клавиш Windows + R, чтобы открыть команду « Выполнить» .
2. Введите gpedit.msc и нажмите кнопку ОК, чтобы открыть редактор локальной групповой политики.

3. Найдите следующий путь:

   User Configuration > Administrative Templates > System

   

4. На правой стороне дважды щелкните политику Запретить доступ к инструментам редактирования реестра .
5. Выберите опцию « Включено» .

6. В разделе «Параметры» выберите « Да» в раскрывающемся меню, если вы не хотите, чтобы пользователи использовали реестр, но при этом могли изменять параметры без вывода сообщений, используя переключатель regedit / s . Или выберите Нет, чтобы вообще не запускать редактор.

   
7. Нажмите Применить .
8. Нажмите ОК .

Используя редактор локальной групповой политики, вам нужно только включить опцию для одной учетной записи, чтобы применить изменения ко всем пользователям. После того, как вы выполните эти шаги, любой, кто войдет в систему, не сможет использовать редактор реестра.

Если вам больше не нужен этот параметр, вы можете выполнить те же действия, но на шаге № 5 выберите параметр « Не настроен» . Эти измененные параметры через редактор локальной групповой политики должны вступить в силу немедленно, и вам не нужно перезагружать компьютер.

Как запретить пользователям доступ к Реестру с помощью Реестра

Если вы используете Windows 10 Home, у вас не будет доступа к редактору локальной групповой политики, но вы все равно можете запретить пользователям использовать редактор, изменив реестр.

Важно: Несмотря на то, что это может быть избыточно, следует отметить, что редактирование реестра рискованно и может привести к необратимому повреждению вашей установки, если вы не сделаете это правильно. Мы рекомендуем сделать полную резервную копию вашего компьютера, прежде чем продолжить.

В отличие от использования групповой политики, которая блокирует реестр для всех пользователей сразу во всех учетных записях, если вы используете реестр, вам придется выполнять эту задачу для каждой учетной записи, в которой вы не хотите, чтобы пользователи использовали редактор.

Отключить реестр

Чтобы запретить пользователям доступ к редактору с помощью реестра, выполните следующие действия:

1. Откройте Пуск .
2. Найдите regedit , щелкните правой кнопкой мыши результат и выберите « Запуск от имени администратора» . Если вы работаете со стандартной учетной записью, вы должны ввести учетные данные, чтобы ваша учетная запись администратора продолжалась. В противном случае вы не сможете внести изменения, если вы временно не измените тип учетной записи на Администратора .

3. Найдите следующий путь:

   HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies

4. Щелкните правой кнопкой мыши ключ Policies (folder), выберите New и щелкните Key .

   

5. Назовите ключ Система и нажмите Enter .

6. Щелкните правой кнопкой мыши справа от «System», выберите « New» и нажмите « DWORD (32-bit) Value» .

   

7. Назовите ключ DisableRegistryTools и нажмите Enter .

8. Дважды щелкните по вновь созданному DWORD и измените его значение с 0 на 1 .

   Параметры значения DisableRegistryTools:

   • 0 — редактор реестра работает нормально.
   • 1 — Редактор реестра не открывается, но его можно запустить в режиме без вывода сообщений с помощью ключа / s при использовании команд.
   • 2 — Редактор реестра не может быть запущен в обычном режиме или в режиме без вывода сообщений.

9. Нажмите ОК .

   

Если у вас нет доступа к групповой политике, не рекомендуется использовать значение 2 , потому что будет крайне сложно отменить изменения.

После выполнения этих шагов вы не сможете открыть и изменить реестр в учетной записи, к которой вы применили ограничение.

Повторите шаги, описанные выше, для каждой учетной записи, в которой вы не хотите, чтобы пользователи связывались с реестром.

Хотя эта опция предназначена для тех, кто не может получить доступ к групповой политике, вы также можете использовать эту опцию, если вы хотите заблокировать редактор для других пользователей, одновременно предоставляя себе постоянный доступ к реестру.

Включить реестр

Если вам нужно отменить изменения, вам нужно будет использовать альтернативные шаги, потому что по понятным причинам вы не сможете открыть реестр.

1. Откройте Блокнот .

2. Скопируйте и вставьте следующий код в текстовый файл:

   Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"=dword:00000000

3. Откройте меню « Файл» и выберите « Сохранить как» .
4. Сохраните файл в месте, которое легко найти с описательным именем и с использованием расширения .reg (например, enableRegsitry.reg ).
5. Откройте Пуск .
6. Найдите командную строку , щелкните правой кнопкой мыши результат и выберите « Запуск от имени администратора» .

7. Введите следующую команду, чтобы перейти к пути к созданному вами REG-файлу, и нажмите Enter:

   cd C:UsersAdmin

   • В команде измените C: Users Admin, указав путь к файлу .reg .

8. Введите следующую команду, чтобы включить реестр, и нажмите Enter :

   regedit.exe /s enableRegistry.reg

9. Закрыть командную строку .

Эти шаги изменят DWORD DisableRegistryTools с 1 обратно на 0 . Если вы не получили никаких ошибок, теперь вы сможете немедленно восстановить доступ к реестру.

Завершение вещей

Хотя вы можете использовать эти инструкции, чтобы запретить пользователям доступ к Реестру, если вы являетесь сотрудником службы технической поддержки семьи и друзей, вам также следует рассмотреть возможность применения этих изменений на своих компьютерах, чтобы минимизировать помощь, которая им потребуется, если они будут связываться с Реестром. ,

Наконец, это руководство ориентировано на Windows 10, но вы можете использовать те же шаги в Windows 8.1 и Windows 7.

Больше ресурсов по Windows 10

Дополнительные справочные статьи, обзор и ответы на распространенные вопросы о Windows 10 см. На следующих ресурсах:

• Windows 10 в Windows Central — все, что вам нужно знать
• Справка, советы и рекомендации по Windows 10
• Форумы по Windows 10 на Windows Central

В этом посте мы увидим, как отключить, ограничить или запретить доступ к редактору реестра или инструментам редактирования реестра с помощью редактора групповой политики или путем настройки реестра Windows в Windows 10/8/7. Мы также покажем вам, что вы можете сделать, если Вы не можете получить доступ к реестру в Windows 10.

Запретить доступ к редактору реестра

На общем компьютере вы можете разрешить доступ к реестру для некоторых пользователей. Всегда можно использовать редактор групповой политики, который доступен только в некоторых версиях Windows 8, Windows 7 или Windows Vista, или можно настроить параметры реестра, чтобы сделать это.

Запретить доступ к инструментам редактирования реестра с помощью GPEDIT

Для этого введите gpedit.msc в строке поиска Windows Start и нажмите Enter, чтобы открыть редактор групповой политики.

Нажмите Открыть конфигурацию пользователя> Административные шаблоны> Система. Теперь дважды щелкните параметр Запретить доступ к инструментам редактирования реестра . Установите Включено . Нажмите ОК.

Этот параметр отключает редактор реестра Windows или Regedit.exe. Если вы включите этот параметр политики и пользователь попытается запустить Regedit.exe, появится сообщение, объясняющее, что параметр политики предотвращает действие. Если этот параметр политики отключен или не настроен, пользователи могут запускать Regedit.exe в обычном режиме. Чтобы пользователи не могли использовать другие инструменты администрирования, используйте параметр политики «Запускать только указанные приложения Windows».

Однако этот процесс блокирует ВСЕХ пользователей, включая вас. Возможно, вы не сможете использовать редактор реестра, но вы все равно можете использовать его в режиме без вывода сообщений с помощью ключа/s. Чтобы восстановить доступ, необходимо снова посетить редактор объектов групповой политики, когда это необходимо, и изменить политику на Отключено или Не настроено.

Чтобы снова включить его, измените настройку обратно на Не настроено .

Отключить доступ к редактору реестра с помощью REGEDIT

Для этого с помощью редактора реестра вы должны иметь права администратора. Затем убедитесь, что учетная запись пользователя является учетной записью администратора, если нет, измените ее на нее.

Теперь откройте Regedit и перейдите к следующему ключу:

HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion Policies System

На правой панели измените значение DisableRegistryTools и установите для него 1 .

Выход.

Верните тип учетной записи обратно, если вы изменили его ранее. Сделав это, этот пользователь не сможет теперь запускать regedit или объединять файлы .reg. Если какой-либо пользователь попытается отредактировать реестр, он или она получит сообщение:

Редактирование реестра было отключено вашим администратором

В таком случае пользователь без прав администратора не сможет вносить изменения в систему с помощью Regedit.

Чтобы включить его снова, измените значение обратно на 0 .

Windows 10 regedit не открывается

Если по какой-то странной причине вы не можете получить доступ к реестру Windows 10/8/7, сделайте следующее:

Откройте окна командной строки с повышенными правами, введите следующее и нажмите Enter:

 REG add HKCU  Software  Microsoft  Windows  CurrentVersion  Policies  System/v DisableRegistryTools/t REG_DWORD/d 0/f 

Вы также можете добавить его с помощью поля «Выполнить».

Вы также можете использовать наше бесплатное Ultimate Windows Tweaker для включения или отключения редактора реестра на лету.

Смотрите этот пост, если хотите отключить командную строку.