Bây giờ mình sẽ hướng dẫn các bạn ngăn cấm người khác vào để tinh chỉnh Registry của mình. Nếu mình chỉnh sửa ngay trong Registry cũng được nhưng ở đây mình sẽ dùng Group Policy(GP), mình nhận thấy tinh chỉnh bằng GP đỡ rối mắt hơn trong Registry.
Để vào GP bạn vào Run và gõ Gpedit.msc, tiếp theo bạn vào thẻ User Configuration >Admintrative Template>System
Đến đây màn hình phía bên tay phải sẽ hiện ra các dòng thông số để bạn cấu hình, dễ dàng để chúng ta thấy dòng Prevent Access to Registry editing tools, Right-Click vào dòng này và chọn Properties, tiếp theo bạn đánh dấu chọn vào Enable sau đó Apply>Ok. Lúc này Registry của bạn đã bị khóa.
Còn nếu như các bạn lại băn khoăn nếu người khác biết tinh chỉnh GP vào mở khóa lại thằng Registry thì mình không biết phải làm sao? Vậy thì mình sẽ nói cách khóa luôn thằng GP này để khỏi có ai vào mở được nữa. Đầu tiên chúng ta sẽ khóa Registry trước và sau đó khóa GP bằng cách truy câp vào đường dẫn trong GP như sau :
Còn nếu như các bạn lại băn khoăn nếu người khác biết tinh chỉnh GP vào mở khóa lại thằng Registry thì mình không biết phải làm sao? Vậy thì mình sẽ nói cách khóa luôn thằng GP này để khỏi có ai vào mở được nữa. Đầu tiên chúng ta sẽ khóa Registry trước và sau đó khóa GP bằng cách truy câp vào đường dẫn trong GP như sau :
User Configuration >Admintrative Template>Windows Components>Microsoft Management Console.
Bạn sẽ thấy ngay bên tay phải có dòng Restrict user to the explicitly…. bạn R-click vào nó và chọn Enable. Bạn log off sau đó Log on lại là GP sẽ bị khóa nốt. Cách này sẽ khóa toàn bộ các tinh chỉnh trong Windows, không cho bạn add bất cứ một Snapin nào vào nữa cả.
Mở Registry
Đầu tiên các bạn phải mở Registry trước. Các bạn hãy copy dòng mã dưới đây vào Notepad sau đó lưu file này dưới dạng .js(javascript), nhớ là khi lưu trong notepad thì trong ô Save as Type phải chọn là *.* rồi sau đó đặt tên bất kì chẳng hạn là EnableRegistry.js.
Sau đó D-Click vào file này và Registry của bạn đã được mở. Gõ dòng này vào:
Đầu tiên các bạn phải mở Registry trước. Các bạn hãy copy dòng mã dưới đây vào Notepad sau đó lưu file này dưới dạng .js(javascript), nhớ là khi lưu trong notepad thì trong ô Save as Type phải chọn là *.* rồi sau đó đặt tên bất kì chẳng hạn là EnableRegistry.js.
Sau đó D-Click vào file này và Registry của bạn đã được mở. Gõ dòng này vào:
var Shell = new ActiveXObject(”WScript.Shell”);
Shell.RegWrite(”HKCU\\Software\\Microsoft\\Windows \\CurrentVersion\\Policies\\System\\DisableRegistr yTools”,0,”REG_DWORD”)
Tiếp theo bạn sẽ dùng Registry để mở Group Policy.
Khi bạn khóa GP thì tự động trong Registry sẽ phát sinh một đoạn mã ở khóa
Khi bạn khóa GP thì tự động trong Registry sẽ phát sinh một đoạn mã ở khóa
HKEY_CURENT_USER\SOFTWARE\POLICIES\MICROSOFT\MMC
khóa MMC được phát sinh, khóa này có 2 dòng là default và dòng RestrictToPermittedSnapins với giá trị là (1), bạn R-Click vào dòng đó và chọn Modify, sửa lại thành 0,bạn Logoff sau đó Logon lại, lúc đó thì GP cũng được mở nốt.
Chúc các bạn thành công !
0 nhận xét:
Đăng nhận xét