夫妻用怀柔政策:禁止用户编辑注册表

来源:百度文库 编辑:神马品牌网 时间:2024/05/09 07:50:42
我在给用户安装了系统之后,给他分了一个用户,并不让他使用administrator,并且我想给他限定一部分权限,不想让他编辑注册表,但又不想给他限定得太少,所以没有将它分到guest,user组里面,它属于administrator组
我的目的是:只想让这个用户可以浏览注册表,但不能修改注册表.

禁止修改注册表。方法为:

展开注册表到

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

下,新建一个名为DisableRegistryTools的DWORD值,并将其值改为“1”,即可禁止使用注册表编辑器Regedit.exe。

Windows 2000/xp/2003用户,还可以在把服务里面的远程注册表操作服务“Remote Registry Service”禁用,以免被恶意代码利用。
具体方法是:
开始--》设置--》控制面板--》管理工具--》服务
将Remote Registry Service项禁用即可。

好象没有吧.我只知道怎么禁止注册表。
呵呵。..运行:gpedit.msc
去那找 禁止编辑注册表 然后选已起用就好了.

在管理工具、 服务
将Remote Registry Service项禁用即可。