Bảo mật Windows không thể lưu các thay đổi về quyền. Cách có toàn quyền truy cập vào khóa đăng ký
Ngay cả quản trị viên làm việc trong Trình chỉnh sửa sổ đăng ký đang chạy với đầy đủ quyền cũng không thể thực hiện thay đổi đối với một số phần của sổ đăng ký Windows 7. Điều này xảy ra vì nhóm " Quản trị viên"Không có quyền ghi vào khóa đăng ký này. Có thể có ba lý do cho việc này:
- Nhóm " Quản trị viên" là chủ sở hữu của phần này nhưng không có toàn quyền đối với phần đó. Trong trường hợp này, chỉ cần phát hành cho nhóm là đủ “ Quản trị viên» đầy đủ quyền lợi.
- Chủ sở hữu của phần này là dịch vụ hệ thống Trình cài đặt đáng tin cậy. Dịch vụ này hoạt động như một phần của tổ hợp tăng cường bảo mật hệ điều hành, nhưng đối với những người thích “chọn” sổ đăng ký, nó là một trở ngại khó chịu trên con đường đạt được mục tiêu. Trong trường hợp này, trước tiên bạn phải trở thành chủ sở hữu của phần đó và sau đó cấp cho nhóm của bạn toàn quyền.
- Chủ sở hữu của phần này là tài khoản hệ thống " Hệ thống" Trong trường hợp này, bạn có thể làm tương tự như với Trình cài đặt đáng tin cậy, nhưng tôi cũng sẽ cho bạn biết cách sử dụng một phương pháp khác không liên quan đến việc thay đổi quyền.
Có được toàn quyền và thay đổi quyền sở hữu
Tôi cho rằng bạn đã mở phần được yêu cầu trong Trình chỉnh sửa Sổ đăng ký.
- Nhấp chuột click chuột phải chuột vào khóa đăng ký và chọn Quyền từ menu.
- Chọn nhóm " Quản trị viên»:
- Nếu hộp kiểm có sẵn Toàn quyền truy cập, cài đặt nó và nhấn OK. Điều này có thể đủ nếu nhóm là chủ sở hữu của phần
- Nếu hộp kiểm chuyển sang màu xám hoặc bạn thấy thông báo lỗi, hãy chuyển sang bước 3.
- Nếu chủ sở hữu là Trình cài đặt đáng tin cậy, đánh dấu của bạn tài khoản, kiểm tra hộp Thay thế chủ sở hữu các thùng chứa phụ và các đối tượng rồi nhấn OK.
- Nếu chủ sở hữu là Hệ thống thì bạn có thể làm tương tự
Bây giờ không có gì ngăn cản việc ghi vào khóa đăng ký này. Tuy nhiên, tôi khuyên bạn nên khôi phục quyền khi bạn chỉnh sửa xong phần này
Trả lại quyền ban đầu và khôi phục quyền sở hữu
Sau khi thực hiện các thay đổi đối với sổ đăng ký, tôi khuyên bạn nên trả lại quyền ban đầu và khôi phục chủ sở hữu để không làm giảm tính bảo mật của hệ thống. Ngoài ra, những người có làm việc đúng hệ thống bị hỏng sau khi tài khoản hệ thống Trình cài đặt đáng tin cậy quyền sở hữu đã bị lấy đi.
Các quyền ban đầu và chủ sở hữu của khóa đăng ký đã được khôi phục.
Thực hiện các thay đổi đối với sổ đăng ký thay mặt cho tài khoản “Hệ thống”
Nếu chủ sở hữu khóa đăng ký là một tài khoản đặc biệt " Hệ thống", có một cách để thực hiện các thay đổi đối với phân vùng mà không thay đổi chủ sở hữu và quyền. Để thực hiện việc này, hãy sử dụng tiện ích PsExec, có trong bộ tiện ích của Mark Russinovich PsCông cụ. Bản chất của phương pháp này là khởi chạy trình soạn thảo sổ đăng ký thay mặt hệ thống.
- Tải bộ PsTools về và giải nén tiện ích PsExec vào thư mục Windows, để không chỉ định đường dẫn đến nó trên dòng lệnh.
- Mở dòng lệnh với tư cách quản trị viên và chạy lệnh:
psexec -i -s regedit
Trình chỉnh sửa sổ đăng ký sẽ khởi động và thay mặt hệ thống được chỉ định bởi tham số -S.
Bạn có thể dễ dàng xác minh điều này bằng một tiện ích khác của Mark Russinovich - Process Explorer. Trong thuộc tính quy trình, bạn có thể thấy nó đang chạy thay mặt cho ai.
Bây giờ bạn có thể thực hiện các thay đổi đối với khóa đăng ký do tài khoản sở hữu " Hệ thống».
Thật không may, tôi chưa tìm được cách chạy trình soạn thảo sổ đăng ký như Trình cài đặt đáng tin cậy.
Đến một số phần đăng ký Những thay đổi của Windows Ngay cả quản trị viên làm việc trong trình chỉnh sửa sổ đăng ký đang chạy với đầy đủ quyền cũng không thể thêm nó. Điều này xảy ra do nhóm Quản trị viên không có quyền ghi vào khoá đăng ký này. Có thể có hai lý do cho việc này:
- Nhóm Quản trị viên là chủ sở hữu của phần này nhưng không có toàn quyền đối với phần đó. Trong trường hợp này, chỉ cần cung cấp toàn quyền cho nhóm Quản trị viên là đủ.
- Chủ sở hữu của phân vùng là tài khoản hệ thống Hệ thống hoặc Trình cài đặt đáng tin cậy(Cái thứ hai đóng vai trò là một phần của tổ hợp nhằm tăng cường tính bảo mật của hệ điều hành, nhưng đối với những người thích “chọn” sổ đăng ký, nó là một trở ngại khó chịu trên con đường đạt đến mục tiêu). Trong trường hợp này, trước tiên bạn có thể trở thành chủ sở hữu của phần đó và sau đó cấp cho nhóm của bạn toàn quyền. Nhưng có nhiều lựa chọn thay thế thú vị hơn - tiện ích khởi chạy Các tập tin thực thi thay mặt cho các tài khoản này.
Trên trang này
Trên Windows 8 nhẹ nhàngđã thay đổi GUI việc thay đổi chủ sở hữu đã trở thành một trở ngại không thể vượt qua đối với một số độc giả, qua các bình luận. Tôi ghét việc các hướng dẫn gần như giống hệt nhau bị trùng lặp trên một trang, nhưng các tùy chọn khác thậm chí còn tệ hơn. Do đó, hãy chọn hướng dẫn cho hệ điều hành của bạn. Tôi cho rằng bạn đã mở khóa đăng ký cần thiết trong Trình chỉnh sửa Sổ đăng ký.
Có được toàn quyền và thay đổi quyền sở hữu
Khi thực hiện, bạn sẽ thấy ai sở hữu khóa đăng ký. Nếu điều này Hệ thống hoặc Trình cài đặt đáng tin cậy, bạn có thể dùng tiện ích phù hợp ↓
Windows 8 trở lên
- Nhấp chuột phải vào khóa đăng ký và chọn từ menu Quyền.
- Chọn nhóm “Quản trị viên”:
Windows 7
Bây giờ không có gì ngăn cản việc ghi vào khóa đăng ký này. Tuy nhiên, tôi khuyên bạn nên khôi phục quyền khi bạn chỉnh sửa xong phần này.
Trả lại quyền ban đầu và khôi phục quyền sở hữu
Sau khi thực hiện các thay đổi đối với sổ đăng ký, tôi khuyên bạn nên trả lại quyền ban đầu và khôi phục chủ sở hữu để không làm giảm tính bảo mật của hệ thống. Ngoài ra, mọi người đã nhiều lần tìm đến diễn đàn để được trợ giúp khi hoạt động bình thường của hệ thống bị gián đoạn sau khi tài khoản hệ thống bị gián đoạn. Trình cài đặt đáng tin cậy quyền sở hữu đã bị lấy đi.
Windows 8 trở lên
Windows 7
Các quyền ban đầu và chủ sở hữu của khóa đăng ký đã được khôi phục.
Thực hiện các thay đổi đối với sổ đăng ký thay mặt cho tài khoản “Hệ thống”
Nếu chủ sở hữu khóa đăng ký là tài khoản đặc biệt "Hệ thống", có một cách để thực hiện các thay đổi đối với khóa mà không thay đổi chủ sở hữu và quyền. Để thực hiện việc này, hãy sử dụng tiện ích PsExec, một phần trong bộ tiện ích PsTools của Mark Russinovich. Bản chất của phương pháp này là khởi chạy trình soạn thảo sổ đăng ký thay mặt hệ thống.
- không gì khác hơn là một cơ sở dữ liệu có cấu trúc lưu trữ thông tin về các thông số và sự hỗ trợ của PC của bạn.
Để khởi chạy trình chỉnh sửa sổ đăng ký, chỉ cần nhập regedit vào thanh tìm kiếm và chạy trong các tùy chọn được đề xuất chương trình cùng tên thay mặt quản trị viên.
Tôi nghĩ không cần phải giải thích lý do tại sao các nhà phát triển đặc biệt cấm quyền truy cập vào một số nhánh và phần nhất định của cơ quan đăng ký. Tuy nhiên, có nhiều lúc chỉ cần thực hiện những thay đổi. Sổ đăng ký Windows 10. Đây, một trong ví dụ thực tế- Khi cài đặt AutoCAD trên Windows 10 bị lỗi “The .NET Platform 4.5 is not Installed. Không thể cài đặt AutoCAD 2015 nếu không có thành phần này."
Suy nghĩ đầu tiên khá hợp lý là tải thành phần xuống và cài đặt nó. Nhưng không phải mọi thứ đều suôn sẻ như vậy, trong quá trình cài đặt lại xuất hiện một lỗi khác, Windows 10 hiển thị “. Nền tảng NET 4.5 đã là một phần của hệ điều hành này."
Phản hồi của hệ điều hành khá đầy đủ vì hệ thống của bạn đã cài đặt .NET Framework 4.6, theo mặc định bao gồm các phiên bản của các thành phần trước đó. Chỉ có một lối thoát duy nhất - "đánh lừa" trình cài đặt AutoCAD. Để thực hiện việc này, bạn sẽ cần thực hiện các thay đổi đối với sổ đăng ký Windows 10, cụ thể là tạm thời điều chỉnh phiên bản .NET Framework trong nhánh “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP” bằng cách thay thế phiên bản 4.6 bằng 4.5. Và một lần nữa, một trở ngại lại nảy sinh: các thay đổi không được thực hiện đối với sổ đăng ký vì quyền truy cập bị từ chối.
Như mọi khi, trong những trường hợp như vậy, chúng tôi truy cập và nhận được câu trả lời: “Chỉnh sửa Chính sách nhóm... Vô hiệu hóa lệnh cấm thay đổi sổ đăng ký... sử dụng lệnh gpedit.msc.”
Làm cách nào để cho phép thực hiện các thay đổi đối với sổ đăng ký Windows 10?
Cách thực hiện thay đổi đối với sổ đăng ký Windows 10 bằng cách sử dụng " Chính sách nhóm", Chúng tôi sẽ xem xét bên dưới và bây giờ tôi đề xuất làm quen với một phương pháp hoàn toàn phù hợp với bất kỳ người dùng nào, bất kể Bản dựng Windows 10. Trong hầu hết các trường hợp, khi chạy gpedit.msc từ dòng “Run” (được gọi là Giành chìa khóa+ R), hệ thống thông báo cho bạn rằng hệ thống bị thiếu một thành phần và bạn nhớ rằng phiên bản hệ điều hành Windows 10 Home của bạn không có khả năng chỉnh sửa chính sách nhóm.
Không có tình huống vô vọng nào cả; việc thực hiện các thay đổi đối với sổ đăng ký Windows 10 rất dễ dàng. Sử dụng mục “Quyền…” trong trình đơn thả xuống danh mục, để thực hiện việc này, hãy bấm chuột phải vào mục mong muốn trong nhánh đăng ký.
Trong cửa sổ mở ra, hãy nhấp vào nút “Nâng cao”, sau đó nhấp vào “Thay đổi” và trong trường “Nhập tên của các đối tượng đã chọn:”, nhập tên hồ sơ của bạn (mà bạn đã đăng nhập), sau đó “ Được” - “Áp dụng” và “Được”.
Bây giờ, hãy thêm hồ sơ của bạn vào danh sách các nhóm. Để thực hiện việc này, hãy nhấp vào “Thêm”, nhập tên hồ sơ vào trường “Nhập tên của các đối tượng đã chọn:” và nhấp vào “Ok”. Chọn tài khoản của bạn và trong trường bên dưới, hãy chọn hộp “Kiểm soát hoàn toàn”, sau đó “Áp dụng” và “Ok”.
