martedì 22 settembre 2009

Impedire la modifica al registro di sistema

Come impedire ad estranei di modificare a nostra insaputa il registro di configurazione.
Apriamo il registro (start - esegui - regedit) e posizioniamoci alla chiave KEY_USERS\.DEFAULT\Software\Microsoft\
Windows\CurrentVersion\Policies\
System (se non fosse presente creiamola con Modifica - Nuovo - Chiave e
assegnando il nome mancante); qui creiamo un valore DWORD (modifica - Nuovo - Valore DWORD) e diamogli nome DisableRegistryTools. Di default il valore sara' impostato a 0. Selezioniamo DisableRegistryTools, diamo Registro di configurazione - Esporta file del registro di configurazione e salviamolo su un dischetto con il nome att_reg.REG.
Al termine del salvataggio riposizioniamoci su DisableRegistryTools, clicchiamoci
sopra due volte, e impostiamo valore 1. Diamo ok, e usciamo.
Da questo istante non sara' piu' possibile accedere al registro, ma verra' dato l'errore "L'Editor del Registro di configurazione e' stato disabilitato dall'amministratore di sistema". Per ripristinare il tutto sara' sufficiente lanciare il nostro file att_reg.REG, confermare l'aggiunta della chiave al registro.. e il gioco e' fatto.

Nessun commento:

Posta un commento

Post più popolari