Távoli hozzáférés a Windows rendszerleíró adatbázishoz

A Windows 2000-től kezdve a Microsoft támogatja a távoli nyilvántartási hozzáférési technológiát a Távoli nyilvántartási szolgáltatás segítségével. Ez lehetővé teszi egy távoli felhasználó vagy rendszergazda számára, hogy csatlakozzon a számítógéphez, és távolról megtekintheti vagy módosítsa a rendszerleíró adatbázis beállításait. Bár ez egy nagyon kényelmes szolgáltatás a távoli számítógépes adminisztrációhoz anélkül, hogy helyileg be kellene jelentkeznie, ez potenciális biztonsági kockázatot jelent..

Egyszerű szavakkal: ha erre a szolgáltatásra nincs szükség bizonyos kezelési célokra, akkor azt le kell tiltani.

A szolgáltatás letiltása,

1) Kattintson a Start - Futtatás elemre, és írja be a „services.msc” elemet.

2) A jobb oldali ablaktáblában kattintson a jobb gombbal a „Remote Registry” szolgáltatásra, és válassza a Properties lehetőséget.

3) Válassza ki a „Disabled” indítási típust és kattintson a „Stop” gombra, ha a szolgáltatás fut.

4) Kattintson az Alkalmaz és az OK gombra.

Ha a PC része a vállalati hálózatnak, és az Active Directory tartományban van, akkor szükség van egy bizonyos embercsoportra (például adminisztrátorok és Helpdesk) a nyilvántartással való távoli kapcsolat létesítésére. Ebben az esetben egy alternatív lehetőség megfelelő, amely lehetővé teszi a nyilvántartáshoz való hozzáférés szelektív korlátozását:

1) Kattintson a Start - Futtatás elemre.

2) Írja be a „regedit” lehetőséget, és nyomja meg az enter billentyűt.

3) Lépjen a HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ SecurePipeServers \

4) Válassza ki a „winreg” lehetőséget, majd kattintson a „Change” gombra, válassza az „Engedélyek” lehetőséget.

5) Adja hozzá a megfelelő felhasználókat vagy csoportokat, és rendeljen nekik jogokat ("Olvasás" vagy "Teljes ellenőrzés".

6) Kattintson az OK gombra.

Ez az eljárás korlátozza a számítógép nyilvántartásának távoli elérését..