Windows Registry là cơ sở dữ liệu lưu trữ cài đặt cấp thấp của hệ điều hành và ứng dụng. Nó có khóa và giá trị tương tự thư mục và file. Tuy nhiên, cấu hình sai trong Registry Editor có thể gây sự cố hệ thống. Do đó, quản trị viên có thể vô hiệu hóa Registry Editor cho người dùng tiêu chuẩn có ít kiến thức về registry. Bài viết này chỉ các phương pháp để vô hiệu hóa công cụ Registry trên hệ thống.
Vô hiệu hóa truy cập Registry qua Local Group Policy Editor
Local Group Policy Editor cho phép cấu hình và quản lý cài đặt hệ điều hành. Cài đặt vô hiệu hóa công cụ Registry nằm trong danh mục User Configuration của Local Group Policy Editor. Bạn có thể cấu hình cài đặt này trong Group Policy của tài khoản tiêu chuẩn.
Tuy nhiên, GPO không có trong phiên bản Windows Home. Nếu dùng Windows Home, bỏ qua cách này.
- Nhấn Windows + R mở hộp thoại Run, gõ "gpedit.msc" và nhấn Enter mở Local Group Policy Editor. Chọn Có khi UAC (User Account Control) hỏi.
- Trong danh mục User Configuration, điều hướng đến:
User Configuration\ Administrative Templates\ System\
- Nhấp đúp vào cài đặt "Ngăn chặn truy cập công cụ chỉnh sửa registry" và sẽ mở cửa sổ khác. Thay đổi tùy chọn từ Chưa cấu hình sang Đã bật và chọn Có cho tùy chọn chạy im lặng.
Lưu ý: Chọn Không sẽ cho phép người dùng áp dụng khóa registry qua file .REG cấu hình sẵn.
- Nhấp Áp dụng/OK để lưu thay đổi. Registry sẽ bị vô hiệu hóa cho tài khoản đó.
- Để bật lại, thay đổi tùy chọn về Chưa cấu hình hoặc Đã tắt ở bước 3.
Vô hiệu hóa truy cập Registry qua Registry Editor
Registry Editor cũng có thể tự vô hiệu hóa chính nó. Người dùng cần tạo khóa và giá trị thiếu cho cài đặt này. Tuy nhiên, hãy chắc chắn dùng cách này cho tài khoản tiêu chuẩn. Vì bạn cần tài khoản quản trị để bật lại, nếu không bạn sẽ khóa chính mình.
Quan trọng: Đảm bảo áp dụng các bước dưới cho tài khoản tiêu chuẩn, KHÔNG phải tài khoản quản trị.
- Nhấn Windows + R mở Run, gõ "regedit" và nhấn Enter mở Registry Editor. Chọn Có khi UAC hỏi.
- Trong Current User Hive, điều hướng đến khóa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
- Nếu khóa System bị thiếu dưới Policies, tạo bằng cách chuột phải vào Policies chọn Mới > Khóa. Đặt tên khóa là "System".
- Trong khóa System, chuột phải vào ngăn bên phải chọn Mới > DWORD (32-bit) Value. Đặt tên giá trị là "DisableRegistryTools".
- Nhấp đúp vào giá trị mới tạo, đổi dữ liệu giá trị thành 2, Base thành Thập phân. Điều này bật giá trị và chọn Có cho chạy im lặng.
Lưu ý: Nếu muốn chọn Không cho chạy im lặng, đổi dữ liệu thành 1 (Thập phân).
- Cuối cùng, khởi động lại hệ thống để áp dụng thay đổi.
- Để bật lại Registry Editor cho tài khoản tiêu chuẩn, cần đăng nhập tài khoản quản trị khác. Mở cùng giá trị, đổi dữ liệu thành 0 hoặc đơn giản xóa giá trị.
Vô hiệu hóa truy cập Registry qua ứng dụng bên thứ ba
Có một số ứng dụng bên thứ ba cho phép hạn chế thư mục/file trên hệ thống. Có nhiều ứng dụng khác nhau với tính năng và độ tin cậy khác nhau. Bạn có thể dùng ứng dụng bạn quen. Cách này dùng ứng dụng Protect My Folder để minh họa ý tưởng vô hiệu hóa truy cập Registry. Làm theo các bước:
- Mở trình duyệt và tải xuống ứng dụng Protect My Folders. Cài đặt theo hướng dẫn.
- Mở ứng dụng, nhấp nút Thêm/Khóa.
- Điều hướng đến đường dẫn regedit.exe, chọn nó và nhấp Thêm. Sau khi thêm, nhấp OK.
C:\Windows\regedit.exe
- Điều này sẽ khóa regedit.exe không chạy trên hệ thống. Người dùng sẽ không thể chạy nữa.
- Bạn có thể bật lại Registry bằng cách mở ứng dụng, chọn regedit.exe và nhấp Mở khóa.