Блокирование доступа к удаленному системному реестру
Доступ к удаленному системному реестру настраивается с помощью списка контроля доступа в разделе winreg.
1. Откройте редактор системного реестра (REGEDT32.EXE).
2. Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers.
3. Найдите раздел winreg. Если таковой не существует, создайте раздел с помощью команды Правка > Добавить раздел (Edit > Add Key).
4. Выберите раздел winreg (кликните на ней левой кнопкой мыши).
5. В меню Безопасность (Security) выберите команду Разрешения (Permissions).
6. Кликните на кнопке Добавить (Add) и предоставьте необходимому пользователю разрешения на доступ.
7. Затем кликните на имени пользователе и выберите команду Дополнительно (Special Access).
8. Дважды кликните на имени учетной записи, после чего можно выбрать действия, которые разрешено выполнять пользователю.
9. Кликните на кнопке OK, завершая изменение системного реестра.
Существует возможность настроить доступ к определенным разделам, даже если пользователь не имеет разрешений на доступ. Для этого необходимо внести изменения в запись HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths\Machine. В список можно добавить другие пути к нужным записям.
Loading ...
