Отключить удаленное редактирование реестра

Опубликовано: 27 Марта, 2023


Чтобы отредактировать реестр удаленного компьютера, выберите параметр «Выбрать компьютер».
в меню «Реестр» и в диалоговом окне «Выбрать компьютер».
появится окно. Выберите удаленный компьютер, реестр которого вы хотите изменить, и
нажмите кнопку ОК. Затем редактор реестра откроет папку удаленного компьютера.
реестр и отображать поддеревья HKEY_LOCAL_MACHINE и HKEY_USERS. Редактор реестра предупредит вас, что
функция автоматического обновления редактора не будет работать с реестром удаленного компьютера
прежде чем разрешить вам вносить изменения. Чтобы закрыть реестр удаленного компьютера,
выберите «Закрыть» в меню «Реестр».

Windows NT 3.51 с пакетом обновления 4 или Windows NT версии 4.0, удаленный доступ
в реестр отключен по умолчанию для серверов. Чтобы отключить для рабочей станции,
создайте ключ реестра, чтобы ограничить доступ к
реестр:

Куст: HKEY_LOCAL_MACHINE
Ключ: SYSTEMCurrentControlSetControlSecurePipeServerswinreg
Имя:
Описание
Тип: REG_SZ
Значение: Реестр
Сервер

На английском нужно добавить (если его нет) ключ winreg в
Серверы SecurePipe; затем добавьте значение Description типа REG_SZ с
данные (строка), сервер реестра.

При попытке подключения к реестру удаленного компьютера под управлением
Windows NT служба сервера на целевом компьютере проверяет наличие
ключ Winreg, и если он не существует, вы
разрешено подключаться к реестру удаленного компьютера. Если Winreg существует, ACL на Winreg
проверено, и если ACL дает вам доступ для чтения или записи, к которому вы подключены
реестр. Попался !, поскольку его часто неправильно понимают, это значение
ACL дает вам доступ для чтения или записи.
Выберите winreg (выделите его), нажмите «Безопасность » и нажмите «Разрешения». Вы добавляете пользователей и группы, которым хотите предоставить удаленный доступ. Таким образом, вы НЕ добавите всех или
аутентифицированные пользователи и эти группы будут заблокированы. Вы можете добавить или
оставить администраторов домена.

Имена путей реестра, перечисленные в следующем разделе, определяют разделы реестра, которые
исключены из глобального ACL Winreg.

Куст: HKEY_LOCAL_MACHINE
Ключ: SYSTEMCurrentControlSetControlSecurePipeServersWinRegAllowedPaths
Имя:
Машина
Тип: REG_MULTI_SZ
Значение будет допустимым путем к
местоположение(я) в реестре. Значение по умолчанию: SYSTEMCurrentControlSetControlProductOptions.
СИСТЕМАКуррентКонтролСетКонтрольПечатьПринтеры
СИСТЕМАCurrentControlSetServicesEventlog
СИСТЕМАКуррентКонтролСетСервиссРепликатор
Программное обеспечениеМайкрософтВиндовс
NTCurrentVersion

Куст: HKEY_LOCAL_MACHINE
Ключ: SYSTEMCurrentControlSetControlSecurePipeServersWinRegAllowedPaths
Имя:
Пользователи
Тип: REG_MULTI_SZ
Значение будет допустимым путем к
местоположение(я) в реестре. Там нет значения по умолчанию. Это позволяет пользователям получить доступ
в определенные места в реестре, если он не заблокирован ключами ACL.
Каждый ключ в реестре имеет свой собственный ACL. ACL реестра концептуально
аналогично спискам управления доступом к файлам. Типы разрешений доступа ACL к реестру
следить.














Значение запроса
Доступ для чтения к значениям в ключе
Установить значение
Создать/обновить значения в ключе

Создать подраздел
Создать подраздел в ключе

Перечислить подразделы
Список подразделов в ключе

Уведомлять
События уведомления аудита в ключе

Создать ссылку
Создать ссылку на ключ

Удалить
Удалить ключ

Написать ЦАП
Запись дискреционного ACL (DAC) на ключ

Написать владельца
Взять на себя ответственность за ключ

Чтение управления
Чтение ACL ключа

Этот совет дает вам способ ограничить или заблокировать удаленный доступ к
реестр. Я переписал его, когда не смог успешно следовать своему собственному совету. Быть
честно, я настоятельно рекомендую блокировать весь удаленный доступ: реестр, общие ресурсы или
что угодно — отключив службу сервера. Это единственный наиболее эффективный
метод, чтобы сорвать хакеров. В любом случае, если ваша среда не поддерживает
отключив службу сервера, вы можете использовать этот совет для защиты реестра от
неправильный удаленный доступ.

Похожие советы:
отключить использование редакторов реестра
Q143474, Q143475, Q161372.