La fonction d'accès à distance au registre est un outil d'administration pratique. Cependant, dans certains cas, la possibilité de modifier le registre système d'un ordinateur Windows peut présenter un risque de sécurité sérieux. Dans ces cas, il est nécessaire de désactiver cette fonction.
Instructions
Étape 1
Les droits d'accès à distance au registre d'un ordinateur exécutant Windows sont enregistrés dans le registre lui-même. Par défaut, les utilisateurs membres du groupe Administrateurs ont un accès complet. Les utilisateurs du groupe Opérateurs d'archives et service local disposent de droits en lecture seule.
Étape 2
Pour désactiver le service Remote Registry, ouvrez le menu principal du système en cliquant sur le bouton "Démarrer" et accédez à la boîte de dialogue "Exécuter". Tapez services.msc dans la ligne "Ouvrir" et confirmez le lancement de l'utilitaire en cliquant sur le bouton OK. Appelez le menu contextuel de l'élément Remote Registry dans la partie droite de la fenêtre en cliquant sur le bouton droit de la souris et sélectionnez l'élément "Propriétés". Sélectionnez l'option Désactivé dans la liste déroulante de la ligne "Type de démarrage" et enregistrez les modifications en cliquant sur le bouton OK. Confirmez l'exécution de l'action sélectionnée en cliquant sur le bouton OK.
Étape 3
Revenez au menu Démarrer principal pour restreindre l'accès à distance au registre, puis accédez à nouveau à la boîte de dialogue Exécuter. Tapez regedit dans la ligne "Ouvrir" et confirmez le lancement de l'utilitaire Registry Editor avec le bouton OK. Développez la branche HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
Étape 4
Sélectionnez la clé trouvée en cliquant sur le bouton gauche de la souris et utilisez la commande "Modifier". Spécifiez la section "Autorisations" et cliquez sur le bouton "Ajouter". Entrez une valeur pour le nom de l'utilisateur pour restreindre l'accès et appliquez la case à cocher dans la ligne Lire en bas de la boîte de dialogue Autorisations. Confirmez l'enregistrement des modifications apportées en cliquant sur OK.
Étape 5
Faites attention à la possibilité d'accorder des droits sur les paramètres de registre requis à l'utilisateur sélectionné, même s'il n'y a pas l'autorisation de modifier les entrées dans la branche HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
