Funkcia vzdialeného prístupu do registra je pohodlným administratívnym nástrojom. V niektorých prípadoch však môže schopnosť meniť systémový register počítača so systémom Windows predstavovať vážne bezpečnostné riziko. V týchto prípadoch je potrebné túto funkciu deaktivovať.
Inštrukcie
Krok 1
Práva na vzdialený prístup do registra počítača s operačným systémom Windows sa registrujú v samotnom registri. V predvolenom nastavení majú úplný prístup používatelia, ktorí sú členmi skupiny Administrators. Používatelia v skupine Archívni operátori a Miestne služby majú práva iba na čítanie.
Krok 2
Ak chcete zakázať službu Vzdialený register, otvorte hlavnú systémovú ponuku kliknutím na tlačidlo „Štart“a prejdite na dialógové okno „Spustiť“. Do riadku „Otvoriť“zadajte services.msc a potvrďte spustenie utility kliknutím na tlačidlo OK. Kliknutím na pravé tlačidlo myši vyvolajte kontextovú ponuku položky Vzdialený register v pravej časti okna a vyberte položku „Vlastnosti“. V rozbaľovacom zozname riadku „Typ spustenia“vyberte možnosť Zakázané a zmeny uložte kliknutím na tlačidlo OK. Vykonanie vybranej akcie potvrďte kliknutím na tlačidlo OK.
Krok 3
Vráťte sa do hlavnej ponuky Štart, aby ste obmedzili vzdialený prístup do registra, a opäť prejdite na dialógové okno Spustiť. Do riadku „Otvoriť“napíšeme regedit a potvrdíme spustenie obslužného programu Editor databázy Registry tlačidlom OK. Rozbaľte vetvu HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
Krok 4
Nájdený kľúč vyberte kliknutím ľavého tlačidla myši a použitím príkazu „Zmeniť“. Zadajte časť „Povolenia“a kliknite na tlačidlo „Pridať“. Zadajte hodnotu pre meno používateľa, ktorý má obmedziť prístup, a začiarknite políčko v riadku Čítanie v dolnej časti dialógového okna Povolenia. Kliknutím na OK potvrďte uloženie zmien.
Krok 5
Venujte pozornosť možnosti udelenia práv k požadovaným parametrom registra vybranému používateľovi, a to aj v prípade, že neexistuje povolenie na zmenu položiek vo vetve HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
