L'un des outils les plus importants inclus dans les systèmes d'exploitation Windows pour gérer le comportement de nombreux éléments est le éditeur d'enregistrements. Il est très important de savoir que si nous effectuons une modification incorrecte dans un registre, nous mettrons en danger la stabilité du système d'exploitation et des profils d'utilisateurs, ce qui affectera à son tour ses performances optimales.
Aujourd'hui, nous allons analyser comment nous pouvons désactiver l'accès à l'éditeur de registre dans n'importe quelle édition de Windows afin d'augmenter la sécurité du système et d'empêcher les utilisateurs inexpérimentés ou malveillants d'affecter n'importe quel registre Windows.
Qu'est-ce que l'éditeur de registre dans WindowsL'éditeur de registre dans les systèmes d'exploitation Windows est une base de données où sont stockés les paramètres et options du système d'exploitation quelle que soit son architecture (32 ou 64 bits).
De la même manière, il stocke les informations et la configuration du matériel, des logiciels, des utilisateurs et des préférences système. Depuis l'éditeur de registre, nous pouvons même configurer quelles applications seront exécutées au démarrage du système d'exploitation, entre autres.
Par exemple, nous avons ces routes :
HKEY_CURRENT_USER / Logiciel / Microsoft / Windows / CurrentVersion / ExécuterDans cette clé, nous verrons les fichiers système qui démarrent lorsque nous allumons l'ordinateur Windows.
HKEY_LOCAL_MACHINE / Logiciel / Microsoft / Windows / CurrentVersion / ExécuterDans cette clé, nous verrons les applications et les DLL créées à partir des programmes que nous installons sur l'ordinateur, qui démarrent lorsque l'ordinateur Windows est allumé.
1. Composition de l'éditeur de registre Windows
On peut voir que l'éditeur de registre est composé de différentes clés, ce sont :
HKEY_CLASSES_ROOTLes informations stockées dans cette clé garantissent que lorsque vous ouvrez un dossier via l'Explorateur Windows, le programme correct est ouvert. C'est une sous-clé de HKEY_LOCAL_MACHINE / Software.
HKEY_CURRENT_USERContient la racine des informations de configuration pour l'utilisateur connecté. Les dossiers utilisateur, les couleurs d'écran et les paramètres du Panneau de configuration sont stockés dans cette clé.
HKEY_LOCAL_MACHINEContient des informations de configuration spécifiques à l'ordinateur.
HKEY_USERSTous les profils d'utilisateurs activement chargés sur l'ordinateur y sont stockés. HKEY_CURRENT_USER est une sous-clé de HKEY_USERS.
HKEY_CURRENT_CONFIGDans cette clé, nous verrons des informations sur le profil matériel que l'ordinateur local utilise au démarrage du système.
Nous pouvons voir comment l'éditeur de registre dans Windows est un composant essentiel pour le fonctionnement optimal du système dans tous les aspects requis au niveau matériel et logiciel. D'où l'importance de désactiver l'accès à l'éditeur si l'on sait qu'à un moment donné quelqu'un peut modifier certains des enregistrements qui y sont stockés.
Nous verrons deux méthodes fondamentales pour cette tâche :
- À utilisateurs avec les éditions familiales sur n'importe quelle version de Windows.
Pour ces types d'utilisateurs, nous devons utiliser l'éditeur de registre. (Bien qu'il existe un moyen d'utiliser GPO)
- À utilisateurs avec les éditions Enterprise ou Professional sur n'importe quelle version de Windows
Pour ces utilisateurs, nous utiliserons l'éditeur de stratégie de groupe (gpedit.msc)
2. Comment désactiver l'accès à l'éditeur à l'aide de regedit
L'option Regedit (Register Edit - Registry Editor) est la façon dont nous pouvons restreindre l'accès à l'éditeur afin qu'il soit modifié et s'applique aux utilisateurs qui ont la version Home de Windows 7, 8 ou 10.
Pour accéder à l'éditeur, nous utiliserons la commande Exécuter (
Dans la fenêtre affichée, nous attribuons le nom indiqué.
Ensuite, nous double-cliquons dessus ou nous donnons clic-droit / Modifier et dans la fenêtre affichée, nous attribuons le numéro 1 dans le champ Données de la valeur.
Cliquer sur Accepter pour enregistrer les modifications et nous pouvons fermer l'éditeur. Maintenant, lorsque nous essayons d'accéder à l'éditeur de registre, nous verrons ce qui suit :
3. Comment désactiver l'accès à l'éditeur à l'aide de gpedit
Comme nous l'avons mentionné, cette option est disponible pour les utilisateurs disposant des éditions Enterprise et Professional de Windows 7, 8 et 10.
Pour accéder à l'éditeur de stratégie de groupe, accédez à la commande Exécuter et saisissez le terme gpedit.msc.
Dans la fenêtre affichée, nous devons aller à l'itinéraire suivant :
- Paramètres utilisateur
- Modèles d'administration
- Système
AGRANDIR
Là, nous pouvons voir la politique Empêcher l'accès à Outils d'édition de registre situé sur le côté droit. Nous double-cliquons sur cette politique et dans la fenêtre affichée, nous activons la case Activé et confirmons que dans le champ Voulez-vous désactiver l'exécution sans notification regedit ? ceci dans Oui.
Cliquez sur Appliquer puis sur OK pour enregistrer les modifications. Maintenant, de cette façon, nous avons désactivé le accès à l'éditeur de registre sous Windows 7, 8 ou 10 à l'aide de stratégies de groupe.
Si nous voulons réactiver l'accès, nous devons accéder au même itinéraire et activer la case Pas configuré. De cette façon, nous avons ces options pour désactiver l'accès à l'éditeur de registre sous Windows et ainsi éviter les modifications non autorisées du système.
La modification du registre Windows est destinée aux utilisateurs avancés, et nous vous recommandons d'en faire d'abord une copie de sauvegarde, afin de pouvoir corriger les modifications qui ont été effectuées de manière incorrecte.
Sauvegarde du Registre Windows
