禁用注冊表編輯工具

注冊表中HKEY_CURRENT_USER包含當前登錄用戶的配置信息的根目錄。用戶文件夾、屏幕顏色和“控制面板”設置存儲在此處。該信息被稱為用戶配置文件。

用戶通過修改注冊表可以修改組策略的一些設置。為了防止用戶通過注冊編輯工具修改組策略的設置，可以禁止用戶打開注冊表編輯工具。

4.7.1示例：禁止運行注冊表編輯工具

示例“管理用戶IE設置”使用組策略設置了用戶的IE的主頁，且禁止用戶修改IE主頁。現在演示用戶可以通過注冊編輯工具，編輯注冊表修改IE的主頁。這就違背的組策略設置，通過禁用注冊表編輯工具，防止用戶修改。

使用組策略設置禁止用戶不能更改主頁，如果應用在Windows 7上，則用戶使用組策略編輯工具也不能修改，如果應用在Windows XP上，則用戶登錄后可以通過注冊表編輯工具進行更改。

以下操作使用培訓部用戶登錄市場部的計算機marketPC1進行測試，marketPC1安裝Windows XP操作系統。

任務：

u 使用組策略設置IE主頁

u 禁止更改IE主頁

u 通過組策略設置IE

u 通過更改注冊表修改IE主頁

u 使用組策略禁止用戶使用注冊表編輯工具

u 驗證設置

步驟：

1. 如圖4-133所示，在DCServer上，打開組策略管理工具，右擊培訓部組織單元下的eduGPO點擊“編輯”。

2. 如圖4-134所示，在出現的組策略管理編輯器對話框，點中“用戶配置”à“策略”à“Windows設置”à“Internet Explorer維護”à“URL”，雙擊詳細窗口中的“重要URL”。

圖 4-133 編輯組策略 圖 4-134 重要URL

3. 如圖4-135所示，在出現的重要URL對話框，選中“自定義主頁”，輸入主頁為http://www.baidu.com，點擊“確定”。提示：該設置對Windows XP的IE設置生效。

4. 如圖4-136所示，點中“用戶配置”à“策略”à“管理模板”à“Windows 組件”à“Internet Explorer”，在詳細窗口，雙擊“禁用更改主頁設置”。

圖 4-135 自定義主頁 圖 4-136 禁止更改主頁

5. 如圖4-137所示，在出現的禁用更改主頁設置屬性對話框，選中“已啟用”，在主頁輸入http://www.edu2act.org，點擊“確定”。提示：該設置針對Windows 7或Vista生效。

6. 如圖4-138所示，在marketPC1上以韓立輝登錄。

圖 4-137 指定主頁 圖 4-138登錄

7. 如圖4-139所示，右擊桌面上的Internet Explorer圖標，點擊“屬性”。

8. 如圖4-139所示，在出現的Internet屬性對話框，在常規標簽下，可以看到主頁為http://www.baidu.com且不可更改。

9. 如圖4-140所示，點擊“開始”à“運行”，輸入regedit，點擊“確定”。

圖 4-139 查看主頁 圖 4-140 打開組策略編輯工具

10. 如圖4-141所示，在出現的注冊表編輯工具對話框，點擊“編輯”à“查找”。

11. 如圖4-141所示，在出現的查找對話框，輸入http://www.baidu.com，點擊“查找下一個”。

12. 如圖4-142所示，雙擊查找到的Start Page，在出現的編輯字符串對話框，輸入http://www.sohu.com，點擊“確定”。

圖 4-141 搜索注冊表 圖 4-142 編輯start page

13. 如圖4-143所示，再次打開Internet屬性對話框，在常規標簽下，可以看到主頁被更改。也就是說用過可以通過更改注冊表，違反域管理員的管理規則。下面將使用組策略禁止用戶修改注冊表。

14. 如圖4-144所示，在DCServer上，打開組策略管理，編輯培訓部的組策略。

15. 如圖4-144所示，點中“用戶配置”à“策略”à“管理模板”à“系統”，在詳細窗口中，雙擊“阻止訪問注冊表編輯工具”。

圖 4-143 主頁被更改 圖 4-144 編輯組策略

16. 如圖4-145所示，在出現的阻止訪問注冊表編輯工具屬性對話框，選擇“已啟用”，是否禁用無提示運行regedit選擇“是”。點擊“確定”。

17. 如圖4-146所示，在marketPC1上，點擊“開始”à“運行”，輸入gpupdate /force，點擊“確定”。

圖 4-145 禁止運行注冊表編輯工具 圖 4-146 刷新組策略

18. 如圖4-147所示，點擊“開始”à“運行”，輸入regedit，點擊“確定”，提示：注冊編輯已被管理員停用，點擊“確定”。

圖 4-147 禁止用戶運行注冊表編輯工具

總結：通過禁止用戶打開注冊表編輯工具，可以防止域用戶通過更改注冊表，做出違反組策略設置的更改。

廣告

轉載于:https://blog.51cto.com/91xueit/1134028

總結

以上是生活随笔為你收集整理的使用组策略禁用注册表编辑工具的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。