Запрет на редактирование реестра windows 10

В данной статье показаны действия, с помощью которых можно запретить использование редактора реестра (regedit.exe).

Редактор реестра — инструмент, предназначенный для просмотра и изменения параметров в системном реестре, в котором содержится информация и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, и различные настройки интерфейса операционной системы. В целях безопасности, Вы можете запретить использование редактора реестра.

Как запретить использование редактора реестра в редакторе локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Чтобы запретить использование редактора реестра, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R и в открывшемся окне Выполнить введите gpedit.msc и нажмите клавишу Enter ↵ или воспользуйтесь поиском в Windows.

В окне редактора локальной групповой политики разверните следующие элементы списка:

Конфигурация пользователя ➯ Административные шаблоны ➯ Система

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра

В окне «Запретить доступ к средствам редактирования реестра» установите переключатель в положение Включено и нажмите кнопку OK.

Изменения вступают в силу сразу, и теперь при попытке запуска редактора реестра или при применении файла реестра (reg-файла), вы увидите окно с информацией о том, что:

Редактирование реестра запрещено администратором системы.

Также при попытке внесения изменений в реестр с помощью командной строки, вы увидите сообщение:

Ошибка. Изменение реестра запрещено администратором.

При попытке внесения изменений в реестр с помощью команд пакетного файла (*.bat, *.cmd файла), изменения в реестре не будут выполнены и никаких предупреждений вы не увидите.

Как запретить использование редактора реестра с помощью файла реестра

Данный способ актуален для Windows 10 Домашняя, так как в ней отсутствует редактор локальной групповой политики, но также подходит для всех редакций операционной системы Windows 10.

Данный способ позволяет запретить использование редактора реестра с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листинге файла реестра.
Чтобы запретить использование редактора реестра, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System].

«DisableRegistryTools»=dword:00000002

После применения файла реестра, изменения вступают в силу сразу.

Как разблокировать редактор реестра в редакторе локальной групповой политики

Если при попытке запуска редактора реестра вы увидите окно с информацией о том, что Редактирование реестра запрещено администратором системы., то попробуйте разблокировать редактор реестра способом показанным ниже.

Для того чтобы разблокировать редактор реестра, откройте редактор локальной групповой политики и разверните следующие элементы списка:

Конфигурация пользователя ➯ Административные шаблоны ➯ Система

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Запретить доступ к средствам редактирования реестра

В окне «Запретить доступ к средствам редактирования реестра» установите переключатель в положение Не задано или в положение Отключено и нажмите кнопку OK.

После выполненных действий, изменения вступают в силу сразу.

Как разблокировать редактор реестра используя утилиту AVZ

Также разблокировать доступ к редактору реестра можно с помощью бесплатной антивирусной утилиты AVZ.

Скачайте архив с утилитой по ссылке ниже.

Архив с утилитой AVZ4.

Извлеките файлы из архива и запустите утилиту AVZ.

Затем нажмите меню Файл и выберите Восстановление системы.

В окне «Восстановление настроек системы», установите флажок в пункте Разблокировка редактора реестра и нажмите кнопку Выполнить отмеченные операции.

В окне «Подтверждение» нажмите кнопку Да.

Далее вы увидите окно с информацией о том что Восстановление системы выполнено.

После этого редактор реестра будет разблокирован.

Используя рассмотренные выше действия, можно запретить использование редактора реестра (regedit.exe) или разблокировать редактор реестра в операционной системе Windows.

Помогла ли Вам статья?

Редактирование реестра запрещено администратором системы

Обновлено: 19.06.2022
Опубликовано: 2016 год или раньше

Описание

При попытке запустить реестр Windows выскакивает ошибка «Редактирование реестра запрещено администратором системы».

В некоторых случаях, также нельзя открыть диспетчер задач — ошибка «Диспетчер задач отключен администратором».

Причина

1. Вирусная программа;
2. Эту возможность отключил системный администратор;
3. У нас не достаточно привилегий.

Решение

Разблокировать реестр можно разными способами. Приведем в пример несколько самых простых.

По сути, используя некоторые из данных советов, администратор может наоборот — запретить редактирование реестра windows.

1. С помощью программы AVZ 

Для решения проблемы воспользуйтесь утилитой AVZ. Скачайте архив с программой и распакуйте его в любую папку на компьютере. Зайдите в эту распакованную папку, кликните правой кнопкой мыши по avz.exe и выберите Запуск от имени администратора:

Кликните по Файл — Обновление баз:

в появившемся окне нажмите Пуск и дождитесь окончания обновления программы. После кликните по OK.

Теперь нажмите Файл — Восстановление системы:

Поставьте галочку напротив Разблокировка редактора реестра:

и нажмите кнопку Выполнить отмеченные операции:

Если потребуется, перезагрузите компьютер.

2. С помощью групповой политики

Данный способ применим только для корпоративный редакций Windows (в домашних версиях нет групповых политик). Открываем редактор групповой политики (команда gpedit.msc). Переходим в Конфигурация пользователя — Административные шаблоны — Система и находим раздел Запретить доступ к средствам редактирования реестрам:

Дважды кликаем по нему и переключаем в положение «Не задано» или «Отключено».

3. С помощью командной строки (cmd или powershell)

Самый быстрый способ вернуть возможность запускать редактор реестра, отредактировать его с помощью командной строки. Для этого открываем коандную оболочку от имени администратора — правой кнопкой по Пуск — Командная строка (администратор) / Powershell (администратор).

Вводим следующую команду:

reg add «HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem» /t Reg_dword /v DisableRegistryTools /f /d 0

4. Проверка компьютера на вирусы

Проблему можно попробовать решить с помощью антивирусной утилиты. Чтобы эффект был максимальный, ее лучше запустить в безопасном режиме.

С этим лучше всего поможет CureIt.

После решения проблемы

Не забудьте проверить компьютер на вирусы при помощи специальной программы, например, CureIt.

Вместе с реестром, может оказаться заблокированным диспетчер задач. Попробуйте его запустить (Alt + Shift + Esc) и если выскочит ошибка, воспользуйтесь инструкцией Как разблокировать диспетчер задач.

Альтернативный редактор реестра

Если по каким либо причинам, стандартные методы нам не помогли, можно попробовать воспользоваться командной строкой или другим утилитами, например, RegCool.

Что помогло решить проблему?

Если вам удалось решить проблему, поделитесь своим опытом для других. Какой метод помог:

* в процентах показаны результаты ответов других посетителей.

Дополнительные сведения о реестре Windows

1. Где находятся файлы реестра.

Общие системны ветки находятся в каталоге WindowsSystem32config. Ветка пользователя в файле NTUSER.DAT, который в свою очередь находится в профиле пользователя (команда %userprofile%).

В случае крайней необходимости, можно загрузить компьютер с реанимационного диска или Windows LiveCD и подключить эти файлы в альтернативный редактор.

2. Где находятся файлы резервных копий реестра.

В каталоге WindowsSystem32configRegBack.

3. Как почистить реестр.

Это можно сделать специализированными утилитами, например, CCleaner.

4. Как отключить сетевой доступ.

Для этого достаточно отключить службу Windows «Удаленный реестр».

Если при попытке открыть редактор реестра Windows 10 вы получаете сообщение что:

«Редактирование реестра запрещено администратором системы», это можно быстро исправить.

Как разрешить доступ и редактирование реестра Windows 10.

1. Нажмите комбинацию клавиш  на клавиатуре Win + R, в диалоговом окне команды «Выполнить», введите команду «gpedit.msc» и нажмите кнопку «ОК», как показано на рисунке;

1. После нажатия кнопки «ОК»  откроется диалоговое окно «Редактор локальной групповой политики».

1. В левой панели окна редактора локальной групповой политики разверните параметр «Конфигурация пользователя →  Административные шаблоны →  Система». Как показано на рисунке;

1. В правом окне опции «Система» найдите параметр «Запретить доступ к средству  редактирования реестра» и дважды кликните на нем левой кнопкой мыши, чтобы открыть его.

Если этот параметр политики включен, а пользователь попытается запустить редактор реестра Regedit.exe, выводится сообщение о том, что выполнение этого действия запрещено.

Если этот параметр политики отключен или не настроен, пользователи могут запускать редактор реестра Regedit.exe в обычном режиме.

1. В диалоговом окне параметр «Запретить доступ к средству  редактирования реестра» измените его значение на «Отключено», а затем нажмите кнопку «Применить».

Все! Это позволит обойти запрет на редактирование реестра.

Вам может быть интересно: 

Как открыть или зайти в Редактор реестра Windows 10.

Как открыть редактор локальной групповой политики

Как получить полный доступ к конкретной записи реестра для редактирования или удаления.

Быстрая навигация в редакторе реестра

Закладки для быстрой навигации в системном реестре Windows 10

Windows 10 как изменить шрифт редактора реестра

Есть ли у вас умный, любопытный ребенок, который знает, как обходить реестр Windows? Или, может быть, вы хотите запретить гостю на вашем компьютере редактировать реестр. Вы можете запретить пользователям вносить изменения в реестр, отключив доступ к нему.

Сегодня мы покажем вам, как отключить доступ к редактору реестра в Windows 10 с помощью редактора групповой политики и стороннего инструмента. Эти методы отключают доступ к редактору реестра для всех пользователей, включая текущую учетную запись администратора, в которой вы вносите изменения.

О редакторе групповой политики

Редактор групповой политики, используемый в среде домена Windows, позволяет сетевому администратору контролировать параметры на всех компьютерах в сети.

Если вы используете персональный компьютер под управлением Windows 10 Pro или Enterprise, у вас также есть доступ к редактору групповой политики. Но это называется Редактор локальной групповой политики.

Редактор локальной групповой политики позволяет настроить некоторые дополнительные параметры Windows, которые недоступны в приложении «Настройки ПК» или на панели управления. Многие параметры в редакторе локальной групповой политики изменяют значения реестра для вас. Поэтому, если вам неудобно редактировать реестр напрямую, используйте вместо этого редактор локальной групповой политики.

Преобразование в учетную запись администратора

Учетная запись пользователя, для которой вы блокируете доступ к редактору реестра, должна быть стандартной учетной записью, но вам необходимо временно сделать учетную запись администратором, чтобы отключить доступ к редактору реестра. Затем вы должны переключить его обратно на стандартную учетную запись.

Вы можете преобразовать стандартную учетную запись в учетную запись администратора. записями или наоборот, в любое время. Но если у вас есть только одна учетная запись администратора, вы не можете изменить ее на стандартную учетную запись. Вы должны иметь хотя бы одну учетную запись администратора в Windows.

Чтобы преобразовать стандартную учетную запись в учетную запись администратора, откройте меню «Пуск» и щелкните значок « Настройки» .

В диалоговом окне « Параметры Windows » нажмите « Учетные записи» .

Чтобы исключить возможность применения твиков на корпоративных компьютерах, системные администраторы ограничивают права на редактирование реестра или отключают к нему доступ. Вы можете сделать то же самое на домашнем компьютере, но в более мягкой форме, ограничив пользователям доступ только к конкретным разделам или даже ветвям реестра. Это нетрудно, нужно только помнить, что все устанавливаемые вами разрешения могут наследоваться, то есть распространяться на вложенные элементы раздела или подраздела.

Ограничение прав доступа на целый раздел, скажем, HKCU, может привести к тому, что запускаемые от имени другого пользователя программы не смогут сохранять в реестре свои локальные настройки.

А теперь к делу.

Откройте командой regedit редактор реестра и перейдите к нужному вам ключу, пусть это будет HKLMSoftwareMicrosoftWindowsCurrentVersionRun, отвечающему за добавление элементов автозагрузки на глобальном уровне. Если же вы хотите ограничить доступ к ветке HKCU, то вам нужно будет войти в соответствующую учетную запись и выполнять действия уже в ней.

Итак, кликните ПКМ по разделу и выберите в меню «Разрешения».

В открывшемся окошке в блоке «Группы или пользователи» укажите пользователя, а если его там нет, нажмите «Добавить».

Далее «Дополнительно».

Далее «Поиск» и выберите в нижней области окна «Выбор «Пользователи» или «Группы»» учетную запись, для которой желаете ограничить доступ. Чисто для примера мы выбрали текущего Администратора.

Внизу окна разрешений нажмите «Дополнительно».

И выберите в открывшемся окне нужного пользователя. Как видите, сейчас юзер Администратор имеет к ключу полный доступ. Нажмите «Отключение наследования».

После «Преобразовать унаследованные разрешения».

После этого у вас станет доступной кнопка «Изменить», нажмите ее.

В новом окне кликните по ссылке «Отображение дополнительных разрешений»,

а когда они станут доступны, тип в выпадающем меню выберите «Запретить» и установите птички для нужных разрешений.

Например, если вы хотите запретить пользователю создавать подразделы и устанавливать значение параметров, установите галки в пунктах «Задание значение» и «Создание подраздела», нажмите «OK», заново включите наследование (можно, кстати и не включать, если на предыдущем шаге вы применили эти разрешения к объектам и контейнерам только внутри этого контейнера).

Если вы или юзер, для которого вы задали ограничения, теперь попробуете создать в подразделе Run новый подраздел или параметр, то получите ошибку.