Per proteggere il registro di windows, bisogna assegnare i relativi permessi e autorizzazioni alle chiavi, similmente alle autorizzazioni del filesystem.
Essendo amministratori del computer, vi sarà possibile modificarne le autorizzazioni per gl’utenti.
Per modificare le autorizzazioni, aprire il registro (start/esegui/regedit), selezionare una delle chiavi sulla parte sinistra, e assegnare il controllo in lettura, o controllo completo, spuntando l’apposita casella.
Questa funzione è utile, se ci sono user/figli/utilizzatori, che vogliono “manomettere”.
Invece, per bloccare completamente l’esecuzione di regedit,dovremo:
- digitare gpedit.msc in start/esegui
- visualizzare il percorso, configurazione utente/modelli amministrativi/sistema/
- ora cliccate la voce Impedisci Accesso Agli Strumenti Di Modifica Del registro e selezionare la voce attiva.
Per una maggior sicurezza, siccome quest’ultimo metodo, non impedisce l’accesso tramite batch, bisogna attivare l’opzione Impedisci Accesso Al Prompt Dei Comandi, che si trova nello stesso percorso (configurazione utente/modelli amministrativi/sistema/).
