Uno degli strumenti più importanti inclusi nei sistemi operativi Windows per gestire il comportamento di numerosi elementi è il editore di dischi. È molto importante sapere che se apportiamo una modifica in un registro nel modo sbagliato, metteremo a rischio la stabilità sia del sistema operativo che dei profili utente e, a sua volta, ciò influirà sulle sue prestazioni ottimali.
Oggi analizzeremo come possiamo disabilitare l'accesso all'editor del registro in qualsiasi edizione di Windows al fine di aumentare la sicurezza del sistema e impedire agli utenti inesperti o malintenzionati di influenzare qualsiasi registro di Windows.
Che cos'è l'editor del registro di Windows?L'editor del registro nei sistemi operativi Windows è un database in cui sono archiviate le impostazioni e le opzioni del sistema operativo indipendentemente dalla sua architettura (32 o 64 bit).
Allo stesso modo, memorizza le informazioni e la configurazione di hardware, software, utenti e preferenze di sistema. Dall'editor del registro possiamo anche configurare quali applicazioni verranno eseguite all'avvio del sistema operativo, tra molte altre.
Ad esempio abbiamo questi percorsi:
HKEY_CURRENT_USER / Software / Microsoft / Windows / Versione corrente / EseguiIn questa chiave vedremo i file di sistema che si avviano quando accendiamo il computer Windows.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Versione corrente / EseguiIn questa chiave vedremo le applicazioni e le DLL create dai programmi che installiamo sul computer, che si avviano all'accensione del computer Windows.
1. Composizione dell'editor del registro di Windows
Possiamo vedere che l'editor del registro è composto da varie chiavi, queste sono:
HKEY_CLASSES_ROOTLe informazioni memorizzate in questa chiave garantiscono che quando si apre una cartella tramite Esplora risorse, venga aperto il programma corretto. È una sottochiave di HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERContiene la radice delle informazioni di configurazione per l'utente connesso. Le cartelle utente, i colori dello schermo e le impostazioni del pannello di controllo sono memorizzate in questa chiave.
HKEY_LOCAL_MACHINEContiene informazioni di configurazione specifiche del computer.
HKEY_USERSTutti i profili utente attivamente caricati sul computer sono archiviati lì. HKEY_CURRENT_USER è una sottochiave di HKEY_USERS.
HKEY_CURRENT_CONFIGIn questa chiave vedremo le informazioni sul profilo hardware che il computer locale utilizza all'avvio del sistema.
Possiamo vedere come l'editor del registro di Windows sia un componente vitale per il funzionamento ottimale del sistema in tutti gli aspetti richiesti a livello hardware e software. Da qui l'importanza di disabilitare l'accesso all'editor se siamo consapevoli che a un certo punto qualcuno può alterare alcuni dei record ivi archiviati.
Vedremo due metodi fondamentali per questo compito:
- a utenti con edizioni Home su qualsiasi versione di Windows.
Per questi tipi di utenti dobbiamo utilizzare l'editor del registro. (Anche se c'è un modo per usare GPO)
- a utenti con edizioni Enterprise o Professional su qualsiasi versione di Windows
Per questi utenti utilizzeremo l'editor dei criteri di gruppo (gpedit.msc)
2. Come disabilitare l'accesso all'editor utilizzando regedit
L'opzione Regedit (Register Edit - Registry Editor) è il modo in cui possiamo limitare l'accesso all'editor in modo che venga modificato e si applichi agli utenti che hanno la versione Home di Windows 7, 8 o 10.
Per accedere all'editor utilizzeremo il comando Esegui (
Nella finestra visualizzata assegniamo il nome indicato.
Quindi facciamo doppio clic su di esso o diamo clic destro / Modificare e nella finestra visualizzata assegniamo il numero 1 nel campo Dati valore.
Clicca su Accettare per salvare le modifiche e possiamo chiudere l'editor. Ora, quando proviamo ad accedere all'editor del registro, vedremo quanto segue:
3. Come disabilitare l'accesso all'editor usando gpedit
Come accennato, questa opzione è disponibile per gli utenti che dispongono delle edizioni Enterprise e Professional di Windows 7, 8 e 10.
Per accedere all'editor dei criteri di gruppo, vai al comando Esegui e inserisci il termine gpedit.msc.
Nella finestra visualizzata dobbiamo andare al seguente percorso:
- Impostazioni utente
- Modelli amministrativi
- Sistema
INGRANDIRE
Lì possiamo vedere la politica Impedisci l'accesso a Strumenti di modifica del registro situato sul lato destro. Facciamo doppio clic su questa policy e nella finestra visualizzata attiviamo la casella Abilitato e confermiamo che nel campo Vuoi disabilitare l'esecuzione senza notifica regedit? questo in Sì.
Fare clic su Applica e poi su OK per salvare le modifiche. Ora in questo modo abbiamo disabilitato il accesso all'editor del registro in Windows 7, 8 o 10 utilizzando i criteri di gruppo.
Se vogliamo riabilitare l'accesso, dobbiamo accedere allo stesso percorso e attivare il box Non configurato. In questo modo abbiamo queste opzioni per disabilitare l'accesso all'editor del registro in Windows e in questo modo evitare modifiche non autorizzate al sistema.
La modifica del registro di Windows è riservata agli utenti avanzati e ti consigliamo di eseguirne prima una copia di backup, per poter correggere le modifiche apportate in modo errato.
Backup del registro di Windows
