Về Trình soạn thảo Chính sách nhóm
Trình soạn thảo Chính sách nhóm được sử dụng trong môi trường miền Windows cho phép quản trị viên mạng kiểm soát cài đặt trên tất cả máy tính trong mạng.
Nếu bạn đang dùng máy tính cá nhân chạy Windows 10 Pro hoặc Enterprise, bạn cũng có quyền truy cập Trình soạn thảo Chính sách nhóm. Nhưng nó được gọi là Trình soạn thảo Chính sách nhóm cục bộ (Local Group Policy Editor).
Trình soạn thảo Chính sách nhóm cục bộ cho phép bạn tinh chỉnh một số cài đặt Windows bổ sung không có trong ứng dụng PC Settings hay Control Panel. Nhiều cài đặt trong Trình soạn thảo Chính sách nhóm cục bộ thay đổi giá trị Registry cho bạn. Vì vậy, nếu bạn không thoải mái chỉnh sửa Registry trực tiếp, hãy dùng Trình soạn thảo Chính sách nhóm cục bộ thay thế.
Chuyển đổi sang tài khoản Quản trị viên
Tài khoản người dùng mà bạn muốn chặn quyền truy cập trình soạn thảo Registry nên là tài khoản tiêu chuẩn (standard account)—nhưng bạn sẽ cần tạm thời làm cho tài khoản đó trở thành tài khoản quản trị viên (administrator account) để vô hiệu hóa quyền truy cập Registry Editor. Sau đó, bạn nên chuyển nó lại thành tài khoản tiêu chuẩn.
Bạn có thể chuyển đổi tài khoản tiêu chuẩn thành tài khoản quản trị viên, hoặc ngược lại, bất kỳ lúc nào. Nhưng nếu bạn chỉ có một tài khoản quản trị viên, bạn không thể thay đổi nó thành tài khoản tiêu chuẩn. Bạn phải có ít nhất một tài khoản quản trị viên luôn trong Windows.
Để chuyển tài khoản tiêu chuẩn thành quản trị viên, mở menu Start và nhấp biểu tượng Settings.
Trên hộp thoại Windows Settings, nhấp Accounts.
Nhấp Family & other users ở ngăn bên trái và nhấp tài khoản người dùng bạn muốn thay đổi ở bên phải dưới Other users. Sau đó, nhấp Change account type.
Trên hộp thoại Change account type, chọn Administrator từ danh sách thả xuống Account type và nhấp OK.
Người dùng được gắn nhãn là Administrator.
Để làm cho người dùng trở thành Standard user lại, quay lại đây, nhấp Change account type, và chọn Standard user trên hộp thoại Change account type.
Vô hiệu hóa Registry Editor (Trình soạn thảo Chính sách nhóm)
Bạn nên sao chép dữ liệu, sao chép Registry, và tạo điểm khôi phục hệ thống trước khi thực hiện thay đổi trong Trình soạn thảo Chính sách nhóm cục bộ.
Để vô hiệu hóa quyền truy cập Registry Editor, trước tiên hãy đảm bảo tài khoản bạn muốn hạn chế quyền truy cập là tài khoản quản trị viên. Nếu không, làm theo các bước ở phần trước để chuyển đổi nó. Sau đó, đăng nhập vào tài khoản đó.
Nhấn Windows key + R để mở hộp thoại Run. Sau đó, gõ gpedit.msc và nhấn Enter.
Trong Trình soạn thảo Chính sách nhóm cục bộ, điều hướng đến User Configuration > Administrative Templates > System ở ngăn bên trái.
Sau đó, nhấp đúp cài đặt Prevent access to registry editing tools (Ngăn truy cập công cụ chỉnh sửa registry) ở ngăn bên phải.
Trên hộp thoại Prevent access to registry editing tools, chọn Enabled (Đã bật) ở góc trên bên trái và sau đó nhấp OK.
Đóng Trình soạn thảo Chính sách nhóm cục bộ và khởi động lại máy tính.
Đối với người dùng bạn muốn ngăn truy cập Registry Editor, hãy chắc chắn chuyển tài khoản của họ lại thành tài khoản tiêu chuẩn. Người dùng tiêu chuẩn không thể thực hiện thay đổi trong Trình soạn thảo Chính sách nhóm cục bộ. Họ nhận thông báo lỗi khi mở nó.
Trình soạn thảo Chính sách nhóm cục bộ vẫn mở, nhưng không có cài đặt nào để thay đổi.
Một khi bạn đã vô hiệu hóa quyền truy cập Registry Editor, bất kỳ người dùng nào cố gắng truy cập Registry Editor sẽ thấy hộp thoại User Account Control. Sau đó, thông báo lỗi sau hiển thị.
Để bật lại quyền truy cập Registry Editor, mở cài đặt Prevent access to registry editing tools lại trong Trình soạn thảo Chính sách nhóm cục bộ. Chọn Not Configured (Chưa cấu hình) hoặc Disabled (Đã tắt) trên hộp thoại Prevent access to registry editing tools.
Vô hiệu hóa Registry Editor (Policy Plus)
Phương pháp này dành cho người dùng Windows 10 Home.
Windows 10 Home không bao gồm Trình soạn thảo Chính sách nhóm cục bộ. Nhưng nếu bạn đang dùng Windows 10 Home, bạn có thể sử dụng chương trình miễn phí, portable, mã nguồn mở Policy Plus thay thế.
Nếu bạn đang dùng Windows 10 Pro hoặc Enterprise, bạn có quyền truy cập Trình soạn thảo Chính sách nhóm cục bộ. Bạn không cần dùng Policy Plus. Thực tế, bạn không nên. Trình soạn thảo Chính sách nhóm cục bộ ghi đè Policy Plus. Vì vậy, không có lý do gì để dùng Policy Plus nếu bạn đã có Trình soạn thảo Chính sách nhóm cục bộ.
Để dùng Policy Plus, tải file EXE và chạy nó. Không cần cài đặt.
Không phải mọi mẫu đều có sẵn trong Policy Plus theo mặc định. Để tải các file chính sách mới nhất và thêm vào Policy Plus, vào Help > Acquire ADMX Files.
Chấp nhận Destination folder mặc định và nhấp Begin.
Nhấp Yes để mở và tải file ADMX trong Policy Plus.
Để vô hiệu hóa quyền truy cập Registry Editor bằng Policy Plus, chọn System ở ngăn bên trái. Sau đó, nhấp đúp cài đặt Prevent access to registry editing tools ở ngăn bên trái.
Trên hộp thoại Edit Policy Setting, chọn Enabled và nhấp OK.
Bạn có thể phải thay đổi cài đặt này và khởi động lại vài lần để có hiệu lực.
Policy Plus cũng cho phép bạn tìm kiếm cài đặt bằng ID duy nhất, registry (tìm theo đường dẫn khóa hoặc tên hoặc tên giá trị), và văn bản (tìm trong tiêu đề, mô tả và bình luận).
Xong! Bây giờ Registry Editor đã bị hạn chế cho tài khoản người dùng. Tất nhiên, đây không phải là cách duy nhất để giảm đặc quyền trên Windows. Hãy xem các cách khác để hạn chế quyền truy cập cho người dùng bằng cách khóa tài khoản Windows.