Как ограничить удаленный доступ

Функция удаленного доступа к реестру — удобный инструмент администрирования. Тем не менее, в некоторых случаях возможность изменения системного реестра компьютера, работающего под управлением ОС Windows, может представлять серьезную угрозу для безопасности.

В этих случаях требуется отключение данной функции.

Как ограничить удаленный доступ

Вопрос « Фотошоп CS3» — 1 ответ
Инструкция
1
Права удаленного доступа к реестру компьютера, работающего под управлением ОС Windows, прописаны в самом реестре. По умолчанию полным доступом обладают пользователи, входящие в группу Администраторы.

Пользователям группы Операторы архива и Local Service предоставлены только права на чтение.
2
Для отключения службы Remote Registry, вызовите главное системное меню, нажав кнопку «Пуск», и перейдите в диалог «Выполнить».

Напечатайте services.msc в строку «Открыть» и подтвердите запуск утилиты, нажав кнопку OK. Вызовите контекстное меню элемента Remote Registry в правой части окна кликом правой кнопки мыши и укажите пункт «Свойства».

Выберите опцию Disabled в выпадающем списке строки «Тип запуска» и сохраните сделанные изменения, нажав кнопку OK. Подтвердите выполнение выбранного действия, нажав кнопку OK.

3
Вернитесь в главное меню «Пуск», чтобы ограничить удаленный доступ к реестру, и еще раз перейдите в диалог «Выполнить». Напечатайте regedit в строке «Открыть» и подтвердите запуск утилиты редактора реестра с помощью кнопки OK.

Раскройте веткуHKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
4
Выделите найденный ключ кликом левой кнопки мыши и воспользуйтесь командой «Изменить». Укажите раздел «Разрешения» и нажмите кнопку «Добавить».

Введите значение имени пользователя, подлежащего ограничению доступа, и примените флажок в строке «Чтение» в нижней части диалогового окна разрешений. Подтвердите сохранение сделанных изменений, нажав кнопку OK.

5
Обратите внимание на возможность предоставления прав к необходимым параметрам реестра выбранному пользователю, даже при отсутствии прав на изменение записей в веткеHKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.

Удалённый доступ к ПК или Ферме! TeamWiewer — убираем ограничение в 5 минут!


Похожие статьи:

Читайте также: