Uma das ferramentas mais importantes incluídas nos sistemas operacionais Windows para gerenciar o comportamento de vários elementos é o editor de registro. É muito importante saber que, se fizermos uma alteração em um registro da maneira errada, colocaremos em risco a estabilidade do sistema operacional e dos perfis do usuário e, por sua vez, isso afetará seu desempenho ideal.
Hoje vamos analisar como podemos desabilite o acesso ao editor de registro em qualquer edição do Windows para aumentar a segurança do sistema e evitar que usuários inexperientes ou mal-intencionados afetem qualquer registro do Windows.
O que é o editor de registro do WindowsO editor de registro nos sistemas operacionais Windows é um banco de dados onde as configurações e opções do sistema operacional são armazenadas independentemente de sua arquitetura (32 ou 64 bits).
Da mesma forma, ele armazena informações e configurações de hardware, software, usuários e preferências do sistema. Desde o editor de registro podemos até configurar quais aplicativos serão executados na inicialização do sistema operacional, entre muitos outros.
Por exemplo, temos estas rotas:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / RunNesta chave, veremos os arquivos de sistema que começam quando ligamos o computador Windows.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / RunNesta chave, veremos os aplicativos e DLLs criados a partir de programas que instalamos no computador, que iniciam quando o computador Windows é ligado.
1. Composição do editor do Registro do Windows
Podemos ver que o editor de registro é composto de várias chaves, são elas:
HKEY_CLASSES_ROOTAs informações armazenadas nesta chave garantem que, ao abrir uma pasta por meio do Windows Explorer, o programa correto seja aberto. É uma subchave de HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERContém a raiz das informações de configuração do usuário conectado. As pastas do usuário, as cores da tela e as configurações do Painel de controle são armazenadas nesta tecla.
HKEY_LOCAL_MACHINEContém informações de configuração específicas do computador.
HKEY_USERSTodos os perfis de usuário ativamente carregados no computador são armazenados lá. HKEY_CURRENT_USER é uma subchave de HKEY_USERS.
HKEY_CURRENT_CONFIGNesta chave, veremos informações sobre o perfil de hardware que o computador local usa quando o sistema é iniciado.
Podemos ver como o editor de registro do Windows é um componente vital para o funcionamento ideal do sistema em todos os aspectos exigidos no nível de hardware e software. Daí a importância de desabilitar o acesso ao editor se soubermos que em algum momento alguém poderá alterar alguns dos registros ali armazenados.
Veremos dois métodos fundamentais para esta tarefa:
- Para usuários com edições Home em qualquer versão do Windows.
Para esses tipos de usuários, devemos usar o editor de registro. (Embora haja uma maneira de usar GPO)
- Para usuários com edições Enterprise ou Professional em qualquer versão do Windows
Para esses usuários, usaremos o editor de política de grupo (gpedit.msc)
2. Como desativar o acesso do editor usando regedit
Opção Regedit (Register Edit - Registry Editor) é a maneira como podemos restringir o acesso ao editor para que seja modificado e se aplique a usuários que tenham a versão Home do Windows 7, 8 ou 10.
Para acessar o editor, usaremos o comando Execute (
Na janela exibida, atribuímos o nome indicado.
Então, clicamos duas vezes nele ou damos clique com o botão direito / Modificar e na janela exibida atribuímos o número 1 no campo Dados do valor.
Clique em Aceitar para salvar as alterações e podemos fechar o editor. Agora, quando tentarmos acessar o editor de registro, veremos o seguinte:
3. Como desativar o acesso do editor usando gpedit
Como mencionamos, essa opção está disponível para usuários que possuem as edições Enterprise e Professional do Windows 7, 8 e 10.
Para acessar o editor de política de grupo, vá para o comando Executar e digite o termo gpedit.msc.
Na janela exibida, devemos seguir o seguinte caminho:
- Configurações do Usuário
- Modelos Administrativos
- Sistema
PROLONGAR
Lá podemos ver a política Impedir acesso a Ferramentas de edição de registro localizado no lado direito. Clicamos duas vezes nesta política e na janela exibida ativamos a caixa Ativado e confirmamos no campo Deseja desativar a execução sem notificação de regedit? isso em Sim.
Clique em Aplicar e em OK para salvar as alterações. Agora, desta forma, desativamos o acesso ao editor de registro no Windows 7, 8 ou 10 usando políticas de grupo.
Se quisermos reativar o acesso, devemos acessar a mesma rota e ativar a caixa Não configurado. Desta forma, temos essas opções para desabilite o acesso ao editor de registro no Windows e, desta forma, evite alterações não autorizadas no sistema.
Modificar o Registro do Windows é para usuários avançados e recomendamos que você faça uma cópia de backup dele primeiro, para poder corrigir as alterações que foram feitas incorretamente.
Backup do registro do Windows
