Bạn có một đứa trẻ thông minh, tò mò biết cách làm của chúng xung quanh sổ đăng ký Windows không? Hoặc có thể bạn muốn ngăn người dùng khách trên máy của bạn chỉnh sửa sổ đăng ký. Bạn có thể ngăn người dùng thực hiện các thay đổi đối với sổ đăng ký bằng cách vô hiệu hóa quyền truy cập vào sổ đăng ký đó.
Hôm nay chúng tôi sẽ hướng dẫn bạn cách vô hiệu hóa quyền truy cập vào Registry Editor trong Windows 10 bằng cách sử dụng Group Policy Editor và một công cụ của bên thứ ba. Các phương pháp này vô hiệu hóa quyền truy cập vào Registry Editor cho tất cả người dùng, bao gồm cả tài khoản quản trị viên hiện tại mà bạn đang thực hiện thay đổi.
Giới thiệu về Trình chỉnh sửa Chính sách Nhóm
Trình chỉnh sửa chính sách nhóm được sử dụng trong môi trường miền Windows cho phép quản trị viên mạng kiểm soát cài đặt trên tất cả các máy tính trong mạng.
Nếu đang sử dụng PC cá nhân chạy Windows 10 Pro hoặc Enterprise, bạn cũng có quyền truy cập vào Trình chỉnh sửa chính sách nhóm. Nhưng nó được gọi là Local Group Policy Editor.
Local Group Policy Editor cho phép bạn tinh chỉnh một số cài đặt Windows bổ sung không có sẵn trong ứng dụng Cài đặt PC hoặc trong Bảng điều khiển. Nhiều cài đặt trong Local Group Policy Editor thay đổi các giá trị đăng ký cho bạn. Vì vậy, nếu bạn không thoải mái khi chỉnh sửa sổ đăng ký trực tiếp, hãy sử dụng Local Group Policy Editor để thay thế.
Chuyển đổi sang tài khoản quản trị viên
Tài khoản người dùng mà bạn đang chặn quyền truy cập vào trình chỉnh sửa sổ đăng ký phải là tài khoản chuẩn --- nhưng bạn sẽ cần tạm thời đặt tài khoản này thành tài khoản quản trị viên để vô hiệu hóa quyền truy cập vào trình chỉnh sửa sổ đăng ký. Sau đó, bạn nên chuyển nó trở lại tài khoản chuẩn.
Bạn có thể chuyển đổi tài khoản chuẩn sang tài khoản quản trị viên hoặc ngược lại bất kỳ lúc nào. Nhưng nếu bạn chỉ có một tài khoản quản trị viên, bạn không thể thay đổi nó thành tài khoản chuẩn. Bạn luôn phải có ít nhất một tài khoản quản trị viên trong Windows.
Để chuyển đổi tài khoản chuẩn thành tài khoản quản trị viên, hãy mở trình đơn Bắt đầu và nhấp vào Cài đặt biểu tượng.
Trên Cài đặt Windows hộp thoại, nhấp vào Tài khoản .
Nhấp vào Gia đình và những người dùng khác trong ngăn bên trái và nhấp vào tài khoản người dùng bạn muốn thay đổi ở bên phải trong Người dùng khác . Sau đó, nhấp vào Thay đổi loại tài khoản .
Trên Thay đổi loại tài khoản hộp thoại, chọn Quản trị viên từ Loại tài khoản danh sách thả xuống và nhấp vào OK .
Người dùng được gắn nhãn là Quản trị viên .
Để biến người dùng trở thành người dùng Chuẩn, hãy quay lại đây, nhấp vào Thay đổi loại tài khoản và chọn Người dùng tiêu chuẩn trên Thay đổi loại tài khoản hộp thoại.
Tắt Trình chỉnh sửa sổ đăng ký (Trình chỉnh sửa chính sách nhóm)
Bạn nên sao lưu dữ liệu của mình, sao lưu sổ đăng ký và tạo điểm khôi phục hệ thống trước khi thực hiện các thay đổi trong Local Group Policy Editor.
Để vô hiệu hóa quyền truy cập vào Registry Editor, trước tiên hãy đảm bảo rằng tài khoản bạn muốn hạn chế quyền truy cập là tài khoản quản trị viên. Nếu không, hãy làm theo các bước trong phần trước để chuyển đổi nó thành một. Sau đó, đăng nhập vào tài khoản đó.
Nhấn phím Windows + R để mở Chạy hộp thoại. Sau đó, nhập gpedit.msc và nhấn Enter .
Trong Trình chỉnh sửa chính sách nhóm cục bộ, điều hướng đến Cấu hình người dùng> Mẫu quản trị> Hệ thống trong ngăn bên trái.
Sau đó, nhấp đúp vào nút Ngăn chặn quyền truy cập vào các công cụ chỉnh sửa sổ đăng ký trong ngăn bên phải.
Trên trang Ngăn truy cập vào các công cụ chỉnh sửa sổ đăng ký hộp thoại, chọn Đã bật ở phía trên bên trái, sau đó nhấp vào OK .
Đóng Local Group Policy Editor và khởi động lại máy tính của bạn.
Đối với người dùng mà bạn muốn ngăn không cho truy cập vào trình chỉnh sửa sổ đăng ký, hãy đảm bảo chuyển đổi tài khoản của họ trở lại tài khoản chuẩn. Người dùng tiêu chuẩn không thể thực hiện thay đổi trong Local Group Policy Editor. Họ nhận được thông báo lỗi khi mở nó.
Local Group Policy Editor vẫn mở, nhưng không có cài đặt nào có sẵn để thay đổi.
Khi bạn đã vô hiệu hóa quyền truy cập vào Registry Editor, bất kỳ người dùng nào cố gắng truy cập vào Registry Editor, sẽ thấy hộp thoại User Account Control. Sau đó, thông báo lỗi sau sẽ hiển thị.
Để bật lại quyền truy cập vào Trình chỉnh sửa sổ đăng ký, hãy mở nút Ngăn quyền truy cập vào các công cụ chỉnh sửa sổ đăng ký cài đặt lại trong Local Group Policy Editor. Chọn Không được định cấu hình hoặc Đã tắt trên Ngăn chặn quyền truy cập vào các công cụ chỉnh sửa sổ đăng ký hộp thoại.
Tắt Trình chỉnh sửa sổ đăng ký (Policy Plus)
Phương pháp này chỉ dành cho người dùng Windows 10 Home.
Windows 10 Home không bao gồm Local Group Policy Editor. Nhưng nếu đang sử dụng Windows 10 Home, bạn có thể sử dụng chương trình miễn phí, di động, mã nguồn mở Policy Plus.
Nếu đang sử dụng Windows 10 Pro hoặc Enterprise, bạn có quyền truy cập vào Local Group Policy Editor. Bạn không cần sử dụng Policy Plus. Trong thực tế, bạn không nên. Local Group Policy Editor ghi đè Policy Plus. Vì vậy, sẽ không hợp lý khi sử dụng Policy Plus nếu bạn đã có Local Group Policy Editor.
Để sử dụng Policy Plus, hãy tải xuống tệp EXE và chạy nó. Không cần cài đặt.
Không phải tất cả các mẫu đều được đưa vào Policy Plus theo mặc định. Để tải xuống các tệp chính sách mới nhất và thêm chúng vào Policy Plus, hãy đi tới Trợ giúp> Nhận tệp ADMX .
Chấp nhận Thư mục đích mặc định và nhấp vào Bắt đầu .
Nhấp vào Có để mở và tải tệp ADMX trong Policy Plus.
Để vô hiệu hóa quyền truy cập vào Registry Editor bằng Policy Plus, hãy chọn Hệ thống trong ngăn bên trái. Sau đó, nhấp đúp vào nút Ngăn chặn quyền truy cập vào các công cụ chỉnh sửa sổ đăng ký cài đặt trong ngăn bên trái.
Trên Chỉnh sửa cài đặt chính sách hộp thoại, chọn Đã bật và nhấp vào OK .
Bạn có thể phải thay đổi cài đặt này và khởi động lại một vài lần để cài đặt có hiệu lực.
Policy Plus cũng cho phép bạn tìm kiếm cài đặt theo ID duy nhất, sổ đăng ký (tìm kiếm theo đường dẫn khóa hoặc tên hoặc tên giá trị) và văn bản (tìm trong tiêu đề, mô tả và trong nhận xét).
Đó là nó! Bây giờ trình chỉnh sửa sổ đăng ký sẽ bị hạn chế đối với tài khoản người dùng. Tất nhiên, đây không phải là cách duy nhất để giảm đặc quyền trên Windows. Hãy xem một số cách khác để hạn chế quyền truy cập của người dùng bằng cách khóa tài khoản Windows.