La funció d’accés remot al registre és una eina d’administració convenient. Tanmateix, en alguns casos, la possibilitat de modificar el registre del sistema d'un equip basat en Windows pot suposar un greu risc de seguretat. En aquests casos, cal desactivar aquesta funció.
Instruccions
Pas 1
Els drets d’accés remot al registre d’un equip que executa Windows es registren al propi registre. Per defecte, els usuaris membres del grup Administradors tenen accés complet. Els usuaris del grup Operadors d’arxius i servei local tenen drets de només lectura.
Pas 2
Per desactivar el servei de registre remot, obriu el menú del sistema principal fent clic al botó "Inici" i aneu al quadre de diàleg "Executa". Escriviu services.msc a la línia "Obre" i confirmeu el llançament de la utilitat fent clic al botó D'acord. Feu clic amb el botó dret del ratolí al menú contextual de l'element Registre remot a la part dreta de la finestra i seleccioneu l'element "Propietats". Seleccioneu l'opció Desactivat a la llista desplegable de la línia "Tipus d'inici" i deseu els canvis fent clic al botó D'acord. Confirmeu l'execució de l'acció seleccionada fent clic al botó D'acord.
Pas 3
Torneu al menú Inici principal per restringir l'accés remot al registre i torneu a anar al diàleg Executa. Escriviu regedit a la línia "Obre" i confirmeu el llançament de la utilitat Editor del registre amb el botó D'acord. Amplieu la branca HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
Pas 4
Seleccioneu la tecla trobada fent clic amb el botó esquerre del ratolí i utilitzeu l'ordre "Canvia". Especifiqueu la secció "Permisos" i feu clic al botó "Afegeix". Introduïu un valor per al nom de l'usuari per restringir l'accés i apliqueu la casella de selecció a la línia Llegir a la part inferior del quadre de diàleg Permisos. Feu clic a D'acord per confirmar la desació dels canvis realitzats.
Pas 5
Presteu atenció a la possibilitat d’atorgar drets als paràmetres de registre requerits a l’usuari seleccionat, fins i tot si no hi ha permís per canviar les entrades a la branca HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
