A rendszerleíró adatbázis távoli elérésének funkciója kényelmes adminisztrációs eszköz. Bizonyos esetekben azonban a Windows rendszerű számítógép rendszerleíró adatbázisának módosítása komoly biztonsági kockázatot jelenthet. Ezekben az esetekben le kell tiltani ezt a funkciót.
Utasítás
1. lépés
A Windows rendszert futtató számítógép nyilvántartásának távoli hozzáférési jogait magában a nyilvántartásban regisztrálják. Alapértelmezés szerint a Rendszergazdák csoport tagjai teljes hozzáféréssel rendelkeznek. Az Archive Operators és a Local Service csoport felhasználóinak csak olvasható jogai vannak.
2. lépés
A Távoli nyilvántartás szolgáltatás kikapcsolásához nyissa meg a főmenüt a "Start" gombra kattintva, és lépjen a "Futtatás" párbeszédpanelre. Írja be a services.msc parancsot a "Megnyitás" sorba, és az OK gombra kattintva erősítse meg a segédprogram elindítását. Hívja meg a távoli nyilvántartás elem helyi menüjét az ablak jobb oldalán, kattintson a jobb egérgombbal, és válassza a "Tulajdonságok" elemet. Válassza a "Letiltva" lehetőséget a "Startup type" sor legördülő listáján, és mentse a módosításokat az OK gombra kattintva. Az OK gombra kattintva erősítse meg a kiválasztott művelet végrehajtását.
3. lépés
Térjen vissza a fő Start menübe, hogy korlátozza a távoli hozzáférést a rendszerleíró adatbázishoz, és ismét lépjen a Futtatás párbeszédpanelen. Írja be a regedit parancsot a "Megnyitás" sorba, és erősítse meg a Rendszerleíróadatbázis-szerkesztő elindítását az OK gombbal. Bontsa ki a HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers ágat.
4. lépés
Válassza ki a megtalált kulcsot az egér bal gombjára kattintva, és használja a "Módosítás" parancsot. Adja meg az „Engedélyek” szakaszt, majd kattintson az „Hozzáadás” gombra. Adjon meg egy értéket a felhasználó nevéhez a hozzáférés korlátozásához, és jelölje be a jelölőnégyzetet az Engedélyek párbeszédpanel alján található Olvasás sorban. Erősítse meg a módosítások mentését az OK gombra kattintva.
5. lépés
Figyeljen arra, hogy a kiválasztott felhasználónak megadhatók-e jogok a szükséges nyilvántartási paraméterekhez, még akkor is, ha nincs engedély a bejegyzések módosítására a HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine ágban.
