防止使用者寫入用戶端電腦上的登錄 作者: wen 日期: 2023-5-24 15:34 閱讀: 504 人 打印 收藏 大 中 小

wen

防止使用者寫入用戶端電腦上的登錄

您可以保護特定的登錄機碼，防止使用者存取或修改登錄中的任何登錄機碼或值。您可以允許使用者檢視登錄機碼，但不能重新命名或修改登錄機碼。
若要測試此功能，請執行下列動作：
新增測試登錄機碼。
新增可以讀取但無法寫入登錄機碼的規則。
嘗試將新值加入到登錄機碼。
新增測試登錄機碼
在用戶端電腦上，開啟指令行並輸入 regedit，以開啟登錄檔編輯器。
在登錄檔編輯器中，展開 HKEY_LOCAL_MACHINE\Software，然後建立名為 test 的新登錄機碼。
防止使用者寫入用戶端電腦上的登錄
開啟應用程式控制政策，並在「應用程式控制」窗格中按一下「新增」。
在「應用程式控制規則集」的「規則」清單下方，按下「新增 > 新增規則」。
在「屬性」標籤的「規則名稱」文字方塊中，輸入 HKLM_write_not_allowed_from_regedit。
在「套用此規則至下列程序」右側，按下「新增」。
在「新增程序定義」對話方塊的「要比對的程序名稱」下方，輸入 regedit.exe，然後按下「確定」。
在「應用程式控制規則集」對話方塊的「規則」清單下方，按下「新增 > 新增條件 > 登錄存取嘗試」。
在「屬性」標籤的「敘述」文字方塊中，輸入 registry access。
在「套用此規則至下列程序」右側，按下「新增」。
在「新增登錄機碼定義」對話方塊的「登錄機碼」文字方塊中，輸入 HKEY_LOCAL_MACHINE\software\test，然後按下「確定」。
在「應用程式控制規則集」對話方塊的「動作」標籤上，按下「讀取嘗試」群組方塊中的「允許存取」、「啟用記錄」和「通知使用者」。
在「通知使用者」下方，輸入「允許讀取」。
在「建立、刪除或寫入嘗試」群組方塊中，按下「攔截存取」、「啟用記錄」和「通知使用者」。
在「通知使用者」下方，輸入 writing is blocked。
按下「確定」兩次，然後將政策指派給群組。 測試規則。
測試攔截寫入登錄的規則
套用政策之後，在用戶端電腦的登錄檔編輯器中，展開 HKEY_LOCAL_MACHINE\Software。
按下先前建立名為 test 的登錄機碼。
用滑鼠右鍵按下測試機碼，然後按下「新增」，再按下「字串值」。  您應無法將新值加入到測試登錄機碼。