La funzione di accesso remoto al registro è un comodo strumento di amministrazione. Tuttavia, in alcuni casi, la possibilità di modificare il registro di sistema di un computer basato su Windows può rappresentare un serio rischio per la sicurezza. In questi casi è necessario disabilitare questa funzione.
Istruzioni
Passo 1
I diritti di accesso remoto al registro di un computer che esegue Windows sono registrati nel registro stesso. Per impostazione predefinita, gli utenti membri del gruppo Administrators hanno accesso completo. Gli utenti nel gruppo Operatori archivio e Servizio locale hanno diritti di sola lettura.
Passo 2
Per disabilitare il servizio Registro di sistema remoto, aprire il menu principale del sistema facendo clic sul pulsante "Start" e andare alla finestra di dialogo "Esegui". Digitare services.msc nella riga "Apri" e confermare l'avvio dell'utilità facendo clic sul pulsante OK. Richiamare il menu contestuale della voce Registro Remoto nella parte destra della finestra facendo clic con il tasto destro del mouse e selezionare la voce "Proprietà". Selezionare l'opzione Disabilitato nell'elenco a discesa della riga "Tipo di avvio" e salvare le modifiche facendo clic sul pulsante OK. Confermare l'esecuzione dell'azione selezionata facendo clic sul pulsante OK.
Passaggio 3
Torna al menu Start principale per limitare l'accesso remoto al registro e ancora una volta vai alla finestra di dialogo Esegui. Digitare regedit nella riga "Apri" e confermare l'avvio dell'utilità dell'editor del registro con il pulsante OK. Espandere il ramo HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
Passaggio 4
Selezionare la chiave trovata facendo clic con il tasto sinistro del mouse e utilizzare il comando "Cambia". Specificare la sezione "Autorizzazioni" e fare clic sul pulsante "Aggiungi". Immettere un valore per il nome dell'utente a cui limitare l'accesso e applicare la casella di controllo nella riga Leggi nella parte inferiore della finestra di dialogo Autorizzazioni. Confermare il salvataggio delle modifiche apportate facendo clic su OK.
Passaggio 5
Prestare attenzione alla possibilità di concedere i diritti sui parametri di registro richiesti all'utente selezionato, anche se non è disponibile l'autorizzazione per modificare le voci nel ramo HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
