İyi günler!. Son zamanlarda, herhangi bir sistem yöneticisinin araç setinde olabileceği gibi, Remote Desktop Connection Manager mucize yardımcı programından bahsettik, gelecekte böyle bir araç seti hakkında bir makale yazmayı planlıyorum. Bugün size, uygulamanızın kabul edilemez düşük durumlardan kurtulmasına yardımcı olacak bir canlı hack göstermek istiyorum. Windows kayıt defterini silme ve yenisine bağlanma hakkında y.

Bilgisayarınızın Windows kayıt defterine neden uzaktan bağlanmanız gerekebilir?

Öncelikle size görevimizin nasıl gerçekleştirildiğini göstereceğim, bazı durumlarda bu bilgiye aşina olabileceğinizi göstermek istiyorum. Daha önce, Windows'ta kayıt defterini nasıl başlatacağınızı anlattım, grafik için tüm ayarların nasıl göründüğünü, ne yapmak istediğinizi, gerçekten kayıt defteri anahtarlarını değiştirin. arka plan modu Bu nedenle, kayıt defteri, Windows yönetim sistemi ile aynıdır.

Çok uzun zaman önce, bir Windows Server 2019 sunucusunda uzak masaüstü hizmetini etkinleştirmem gerektiğini, böylece RDP üzerinden anında yenisine bağlanabilmem ve anahtarları aracılığıyla anahtarları değiştirebilmem gerektiğini anlatmıştım. uzak bağlantı sunucu kayıt defterine (Merezhevoy kayıt defteri), görev birkaç kötü gün için alındı. Aşağıdaki durumlara da sahip olabilirsiniz:

• Geldiğinde şaşırmalısın gerekli anahtar Kayıt ol
• Şarkı söyleme grubuna örneğin yönetici olarak robit yapma veya Windows Yardımcısı aracılığıyla bağlanmalarına izin verme hakları ekleyin
• Wimknuty güvenlik duvarı
• Bozuk kayıt defteri anahtarını görüntüleyin
• Bagato іnshoy, zmіna nalashtuvan, smut asalet, de shukati olsun pratik

Uzak Windows kayıt defterine bağlanmak için algoritma

Diyelim ki Active Directory etki alanımda RDCB01 sunucusunun kayıt defterine bağlanmaya çalışacağım bir etki alanı denetleyicim var, kayıt defteri anahtarlarına şaşıracağım ve düzelteceğim. Ne robimo, bir saat WIN + R tuşlarına basıyoruz.

"Vikonati" penceresine girmelisiniz, de vie girebilir regedit.

Sonuç, yerel Windows kayıt defterinin düzenleyici penceresinde görüntülenir.

Şimdi, başka bir bilgisayarın veya sunucunun kayıt defterine bağlanmak için menüyü seçmeniz gerekiyor. dosya, "" öğesini bilmeniz gerekir

"Seçilecek nesnelerin adlarını girin" alanına, uzak sunucunuzun DNS adını girin, benim uygulamamda Windows Server 2019 ile sunucunun RDCB01 adı altında görünmesi, yani bir sunucunun görünümü ile ilgili böyle isimler. Tamam'ı tıklayın ve Windows kayıt defterine bağlanmaya çalışın.

Bağlantı anında uzak sunucu tarafında veya güvenlik duvarı tarafında sorunlar varsa aşağıdakileri deneyebilirsiniz:

Sunucuya bağlanılamadı. Fikrinizi değiştirin, bilgisayarın dikkate alınmasına izin verilir, yenisine izin verilir uzaktan kumanda, ben çekiyorum uzak kayıt hizmeti her iki bilgisayarda da çalışıyor

Uzak bilgisayarın PING paketleri yayınlamak için neyin suçlanacağını kesin olarak bildiğiniz için, komut satırını açıp şunu girerek kullanılabilirliğini kontrol etmeye çalışacağız:

ping rdcb01 (Sunucunuzun adı)

"Talep için ödeme aralığının taşınması" nı biliyorsanız, sunucunun müsait olmadığı anlamına gelir, ne dediğimi biliyorsunuz. PING paketleri ortalığı karıştırmazörgü ekran. TTL zamanını beklemeniz gerekiyorsa, sunucunun mümkün olduğu kadar müsait olduğu ve uzaktan fark edebilmeniz için onunla etkileşim kurabileceğiniz anlamına gelir. hizmete ihtiyacım olacak

Affın bize yazdığı gibi, uzak kayıt hizmeti her iki bilgisayarda da başlatılabilir. Komut satırında, hizmetin istasyonunu değiştirebilirsiniz:

sc sorgusu RemoteRegistry

Kıçımdaki Bachimo gibi, DURDURULDU statüsüne sahip

PowerShell aracılığıyla kendiniz görebilirsiniz

Hizmet Al RemoteRegistry | FL

uzak kayıt hizmetini yerel olarak başlatalım.

Hizmet Al RemoteRegistry | başlangıç ​​hizmeti

Uzak bir bilgisayardaki bir hizmetin kullanılabilirliğini de kontrol edebilirsiniz:

Hizmet Alma -Adı "Uzak Kayıt Defteri" -BilgisayarAdı rdcb01

Güvenlik duvarınızı güvenlik duvarının o tarafında engelliyorsanız, bunun farkında olmalısınız, ancak kafanız karışmak için acele etmeyin veya yerel olarak açabilirsiniz veya uzaktaki sistemde yönetici haklarına sahipseniz, o zaman bunu biraz daha ileri, daha düşük bir fiyata yapmalıyız.

Şimdi bu hizmeti RDCB01 uzak sunucusunda başlatmaya çalışalım, bunun için vikonate penceresini açın ve yenisine services.msc komutunu girin ve Enter'a basın, hizmetin ekipmanını göreceksiniz.

Hizmetlere tıklayın ve içerik menüsünden "Başka bir bilgisayara bağlan" öğesini seçin

Bilgisayarın adıyla belirtilir ve "Tamam" a basılır.

Güvenlik duvarı bağlantıyı engellemiyorsa işlemi başarır, engelliyorsa affedilirsiniz:

Sunucudaki hizmetler tarafından dağıtıcının veri tabanı açılamadı. Pardon 1722: RPC Sunucusu erişilemez

"1722: RPC sunucusu kullanılamıyor" affı için nedenler kіlka:

• Uzak bilgisayarda iki hizmet çalışmıyor. DCOM sunucusu için işlem başlatıcısı"і" Vision viklik prosedürleri (RPC) Bu hizmetlerin sistem başlangıcında otomatik olarak başlatılmasını ayarlamak istiyorum
• Bir güvenlik duvarı tarafından engellendiniz, uzak bir hizmetten geçmenize izin verilmiyor. Hedef seti üç hizmetten oluşur B:

1. Uzaktan Servis Hizmeti (RPC-EPMAP)
2. Uzaktan servis hizmeti (adlandırılmış kanallar)
3. Uzaktan hizmet hizmeti (RPC)

Hadi kurallara bir göz atalım, ne için olduğunu tahmin edeceğim uzak bilgisayarda yerel yönetici haklarına sahip olmak Onları yerel olarak açabileceğinizi fark ettim, ancak makine başka bir yerde veya ülkede olabilir. Mark Russinovich bize yardım etmeye ve sysinternals yardımcı programlarında bize yardım etmeye gelecek. Bu set için PSTools yardımcı programına ihtiyacımız olacak, hizmete izin verecek ve uzaktan başlatacak ve gerekirse kuralı güvenlik duvarına ekleyecektir.

PSTools'u Microsoft web sitesinden edinin https://technet.microsoft.com/en-us/sysinternals/pstools.aspx?f=255&MSPPError=-2147217396

Bu arşivi yardımcı programlarla yakalayın, ihtiyacınız olan alanda paketinden çıkarın. Şimdi Shift tuşuna basarak, sağ düğme Yardımcı programların bulunduğu klasöre tıklayın ve içerik menüsünden "Tüm komutları görüntüle" öğesini seçin.

Bu komutu girin:

Bilgisayarınızın DNS adının PsExec.exe \\IP adresleri -u domain\login -p şifre cmd

benim popom: PsExec.exe \\rdbc01 -u root\Administrator -p şifre cmd

Uzak bilgisayar RDCB01'deki komut satırına başarılı bir şekilde bağlanmaya çalışıyorum, aynı anda orada PsExec.exe hizmeti çalışıyor. Artık uzak sistemde gerekli olan her şeyi çalıştırabilirim.

Aşağıdaki hizmetleri etkinleştirmek için uzak bilgisayardaki güvenlik duvarını bir saat boyunca etkinleştirebilirsiniz:

netsh advfirewall allprofiles durumunu kapattı

daha sonra netsh advfirewall'u yedekleyin, allprofiles durumunu ayarlayın

Bunun gibi bir eksen olacak:

"Güvenlik duvarındaki programlarla veya bir bileşenle arabirim oluşturmaya izin ver" bölümünde güvenlik duvarında güvenlik duvarını açmama izin verin, bilgisayarınızdaki "Hizmetler"e erişmenizi sağlamak için "Hizmet tarafından izin verildi" kurallarını belirleyin

Windows kayıt defteriyle çalışma - sağda, özellikle kayıt defteriniz kontrol altındaysa ve akış kayıtlı coristuvach için değişiklik yapmanız veya sorunları çözmeniz gerekiyorsa, çok katlanabilir değildir. Ancak bazı durumlarda bilgisayarınızı kullanan tek kişi siz değilsiniz ve tüm bulut kayıtlarında değişiklik yapmanız gerekiyor. Üstelik diğer coristuvachivlere güvenemezsiniz, sorunu hızlı bir şekilde çözmeniz gerekir.

Turist değil, dosyaları olan psyuvati PC'nin Korringer'ın Іnchekovskoy kaydında, yönetici Tsіlkom'un bölgesel kaydı ile Relayst, saatinizi satın alamazsınız, Vіd saatlerini işaret etmek için nekіdnostіyinіi fiлитой тоский тостой Вірский тостой Вірскить diğer hesap başına .

Önceden, Windows'un önemli bir kayıt defterine sahip olduğunu ve bunu PC robotuna eklemek için yeni bir şekilde nasıl değiştireceğimizi zaten biliyorduk. Taahhüdün bir parçası olarak, coristuvach kurulumunu kurmak, çalkalamak, iyileştirmek ve kurulumunu kurmak için sistem yöneticileri kişisel bilgisayarlar genellikle muzaffer grup politikacıları.

Regedit.exe

RegEdit aracı tıpkı ön makalede anlatıldığı gibidir, bu yüzden başka bir bilgisayarda kayıt defterini düzenlemek için bir araç olarak nasıl çalıştığına odaklanalım. Bu komut dosyasını test ediyorsanız, gerekirse daha sonra içe aktarabilmemiz için kayıt defterinizin bir kopyasını her zaman dışa aktarabilirsiniz.
Komut satırı penceresini açın (yöneticinin adını yazın), Başlat menüsünü arayın veya Windows 8 veya 8.1'de Windows + X tuşlarına basarak aşağıdaki komutu girin:

C:\mkdir c:\Temp
Regedit.exe /e c:\temp\adınız.reg

Akışta zavantazhit Іnsha gіlku kaydolmak için aşağıdakini girin:

• Bilgisayarda yönetici olarak görün.
• Kullanıcı Hesabı Denetimi (UAC) gelişmelerine dikkat edin.
• HKEY_LOCAL_MACHINE'i seçin.
• "Dosya" menüsünden "Kayıt Defteri Anahtarını Al" komutunu seçin.
• Bulmak gerekli dosya kayıt defteri düğümünü seçin ve Tamam düğmesine basın.
• Kayıt defteri dosyasından yararlanmak için makul bir ad verin.

Bundan sonra, kayıt defterinin parametrelerine baktığınız veya değiştirdiğiniz gibi, "Dosya" menüsünde "Kayıt defteri çalısını Vivantage" öğesini seçerek dosyayı çıkarın.

Koristuvach'ın başka bir hesap kaydına ait olabilmeniz için kayıt defterine bağlanmak istiyorsanız, regedit.exe programını daha önce çalıştırmak istiyorsanız, o zaman erişmek istediğiniz koristuvach'ın profilinden, NTuser.dat'ı girin. Dosya ntuser.dat (veya NTUSER.MAN) Windows Vista Windows 7 veya sonraki sürümlerde "Belgeler ve Güncellendi" papalıklarında, Koristuvach papalıklarında bulunur. Esasen, düğüm dosyasını PC'nizdeki başka bir muhabirin kayıt defterine indirmek isteyeceksiniz.

• Sisteme yönetici olarak bakın.
• Başlangıç ​​ekranında RegEdit yazın ve Enter'a basın.
• HKEY_USERS'ı seçin.
• "Dosya" menüsünden "Kalabalık Al" komutunu seçin.
• Profil klasörüne gidin ve ntuser.dat'ı seçin.
• Anahtarın adı için gelirseniz, onay olarak koristuvach'ın adını girin.
• RegEdit verileri coristuvach kayıt defterine aktarın.
• Bundan sonra, birbirinize bakarken veya değişiklik yaparken burcu görün ve Dosya menüsünden burcu vurgulama seçeneğini seçin.

Aynı RegEdit burcunu yakalamak için, yönetici PowerShell konsolunun ayrıcalıklarına sahip komut satırında, yakalanan burcun özel kaydının adıyla aşağıdaki komutu girin:

reg.exe HKLM\User "c:\users\User\ntuser.dat" yükleyin

Uvaga. RegEdit'in yardımı için, yalnızca başka bir kullanıcının HKEY_USERS ve HKEY_LOCAL_MACHINE burçlarına erişimi kaldırabilirsiniz.

Kilitleme için sistem NTuser dosyalarını ekler, böylece ekleri görüntülemek için sistem dosyaları Bir dosya gezgininin klasörün kalitesini değiştirmesine sahip olursunuz.

Çok fazla üçüncü taraf aracınız yoksa ve başka bir RegEdit örneğini başlatmak için PowerShell yönetim konsolundaki iki kaydı eşleştirmek istiyorsanız, aşağıdaki komutu yazın:

Regedit.exe -m

RegEdit çalışmıyorsa, af konusunda uyarılırsınız. İki RegEdit örneği çalıştırırsanız, ya Windows 7'yi hacklersiniz ya da işletim sistemi sürümünü değiştirirseniz, sonuçları eşleştirmek için hack yapabilirsiniz. Windows işlevi patlatmak.

Bağlama işlevi hakkında daha fazla bilginiz yoksa aşağıdaki tuşları kullanın:
Sol tarafa yaslamak için Windows + sol ok veya sağa yaslamak için Windows + sağ ok.

Uvaga. regedit.exe -m komutu, Windows XP ve işletim sistemlerinin sonraki sürümlerinde çalışacak ve yine de çalışan tek bir RegEdit örneğini kabul edecektir.

Uzaktan yönetim

Bir bilgisayarda uzaktan yönetimi etkinleştirmek için birkaç adımdan geçmeniz gerekir. İlk olarak - grup ilkesi düzenleyicisini açın (alanda, aramada veya başlangıç ​​ekranında gpedit.msc) ve Bilgisayar Yapılandırması ➤ Yönetim Şablonları ➤ Merezha ➤ öğesine gidin. Merezhevy bağlantısı➤ Ara ekran, ardından PC'nize bağlanmak istiyorsanız, bir etki alanı profili veya standart bir profil seçin.

sonra yapalım Windows Güvenlik Duvarı: Uzaktan melekleme için vinyaty girişine izin verin. İlgileniyorsanız, Microsoft Çekirdek Konsolu (MMC) ve Windows Çekirdek Aracı (WMI) gibi uzak bilgisayar yönetimi için gelişmiş araçların kullanıma sunulduğu konusunda bilgilendirileceksiniz.

Ayrıca güvenlik duvarı TCP-port 135 ve 445'i de açmanız gerekir. Dodatkovі nalashtuvannya» Veya onay kutusundan yönetim öğesini açın ve listeden Windows Güvenlik Duvarı'na girin.

Kirpiklerdeki uzantılarda dimi ekran, sağ panelde sol panelde "Gelen bağlantılar için kurallar"a tıklayın ve ardından sağ panelde "Yeni kural"a tıklayın. Artık 135 ve 445 numaralı bağlantı noktalarına erişime izin veren yeni bir gelen trafik kuralı oluşturabilirsiniz.

І st krok nalashtuvannya uzak administruvannya, uzak PC kayıt hizmetini etkinleştirme. Uzaktan kayıt hizmeti panelde Windows Hizmetleri alternatif olarak - services.msc alanında veya başlangıç ​​ekranında soracağım.

Hizmeti etkinleştirmek için fareye sağ tıklayın ve bağlam menüsü"Güç" öğesini seçin. Kilitleme için hizmet açıktır, ancak iletişim penceresinde göründüğü anda açıp başlatabilirsiniz.

Uvaga. Komut satırından uzak kayıt hizmetini başlatmasını etkinleştirmek için şunu yazın: sc start RemoteRegistry. Ayrıca її düzeltebilirsiniz otomatik başlatma pіd saat zavantazhennya computer'yut: sc config RemoteRegistry start = auto.

Uzak kayıt defterine bağlantı

Bundan önce, diğer bilgisayarınızdan nasıl bilgi alacağınızı, kısa süre sonra Remote Registry hizmetinin bu işlemi çalıştırdığını kontrol edin.

Uzak Kayıt hizmeti yerel veya uzak bilgisayarda çalışıyorsa, aşağıdaki bağlantı aracılığıyla RegEdit'e bağlanmayı deneyebilirsiniz:

• Sisteme yönetici olarak bakın.
• Başlangıç ​​ekranına regedit yazın ve Enter'a basın.
• Bulut kayıtlarının erken kontrolünü bekleyin.
• Dosyaya tıklayın ve merezhny kayıt defterine bağlanmak için öğeyi seçin.
• Bağlanmanız gereken bilgisayarın adını girin. Ayrıca, şirketin kullanabileceği tüm bilgisayarların listesini açmak için "Dodatkovo" düğmesini ve "Bil" düğmesini de tıklayabilirsiniz.
• Tamam düğmesine basın.
• Artık iki yeni dosyayı göstermek için PC ve regedit listesini kontrol edebilirsiniz: HKLU ve HKU.
• İnceledikten veya değişiklik yaptıktan sonra bilgisayar simgelerine gidin ve "Dosya" menüsünden "Kayıt defterini kapat" seçeneğini seçin.

Yakshcho muzaffer olacaksın Komut satırı, ve uzak kayıt hizmetini başlatmak için grafik arayüze sahip araçlar değil, aşağıdaki komutları aşağıdaki gibi girin:

sc config remoteregistry start=talep

net start uzak kayıt defteri

Wikimedia Commons

İşletme yöneticileri, kuruluşlarında binlerce bilgisayara ve sunucuya hizmet verebilir. Ve cilt PC'sini manuel olarak değiştirmek bir saatten fazla sürer ve affedilme noktasına kadar utangaçtır. Grup ilkesi, en popüler Microsoft hizmetlerinde tipiktir Aktif Dizin izin veren dizin (AD DS) merkezi yönetim coristuvach'ların, grupların, bilgisayarların ve sunucuların bulut kayıtları gibi kaynaklar.

Benzer Grup İlkesi (GPPS), Windows XP'de tanıtıldı. Koku, yöneticinin kayıt defteri parametrelerini kuruluşun bir dizi bilgisayarında ve sunucusunda kolayca ve hızlı bir şekilde yaymasına ve değiştirmesine izin verdi. Kayıt parametreleri - yöneticinin ayarlayabileceği olası türlerden sadece biri. Ortamınızdaki kayıt defterindeki parametreleri değiştirmek ve boğazı açmak için GPPS varyantının bildirimini kaldırmaya çalışalım.

Bilgisayarın etki alanına ulaştıysanız ve yönetici haklarına sahip bir genel kaydınız varsa, AD DS'yi bilgisayarınızdan yönetmek için bir uzaktan yönetim sunucusu (rsat) kurabilirsiniz. Alternatif olarak, Uzak Masaüstü Protokolü'nün (RDP) arkasındaki sunucuya (ancak mümkünse) bir konsol bağlantısı açabilir ve AD DS araçlarını etkileşimli modda çalıştırabilirsiniz.

Uvaga. Gerekli sürümü Microsoft web sitesinden edinebilirsiniz. Windows'un farklı sürümleri için farklı RSAT sürümleri kullanın, bu nedenle ihtiyacınız olanı bulun.

Artık bilgisayarınızı veya sunucunuzu değiştirebilir, grup ilkelerine bakabilir ve kuruluş içindeki kayıt defteri parametrelerini yönetmek için bunların nasıl değiştirilebileceğini anlayabilirsiniz:

• Bilgisayar yardımı için RSAT veya RDP sunucu konsolunu kurduktan sonra Grup İlkesi Yönetim Konsolu'nu (gpmc) açın.
• Grup ilkesi nesnelerine (gpo) sağ tıklayın ve "Yeni"yi seçin ve ardından örneğin ModifySoftware olarak adlandırın.
• ModifySoftware nesnesine sağ tıklayın ve Değiştir komutunu seçin.
• Ek bilgisayar konfigürasyonu ➤ parametreler ➤ Windows'u özelleştirme, kayıt defteri simgesini çift tıklayın.
• Kayıt defterinde fareye sağ tıklayın ve "Yeni" yi seçin.

Aralarından seçim yapabileceğiniz üç kayıt defteri anahtarı seçeneği vardır.

Yeni seçenek - Açıklama

Kayıt Öğesi- Bir kayıt defteri girişinin oluşturulmasına izin verir.
Koleksiyon Öğesi- Klasörde kayıt öğeleri oluşturuyor ve düzenliyorum. Korisno, kayıt defterine bir grup öğe eklemek gerektiğinden.
Kayıt Sihirbazı- Meister, bir destekçi olarak, yerel kayıt defterini kazanmaktan veya uzak bir bilgisayara bağlanmaktan suçludur. Bir veya daha fazla kayıt oluşturmanıza izin verir.

• Kayıt defterinin yöneticisini seçin.
• Gerekli aya gidin ve GPP'den önce içe aktarma için gerekli anahtarları ve değerleri ayarlayın.
• "Bitti" düğmesine basın.
• Kayıt defteri girdilerini açın ve bunlara bakın.
• Promosyonlar için, güncelleme için diya eklendi.

Vibіr є chotiri seçeneklerinde diy.

Müsait odalar - Açıklama

Yarat (oluştur)- bir kayıt defteri girdisi oluşturun. Göz ardı edilecek temel unsur
Güncelleme- Öğe zaten kullanımdaysa eklenmelidir. Bir eleman kullanılmazsa, oluşturulacaktır.
Değiştir (değiştir)- Temel öğeyi görüyorsun ve yeni bir tane yarat
Sil (Vidality)- Öğeyi görüyorsun.

• Bundan sonra, ayarı düzelttiğiniz için OK düğmesine basın.
• Bağlanmak için, uzantılı GPO ile iletişime geçin.
• Konsolu kapatın.

Not. Bir grup politikası başlatırken yerel bilgisayar, Oranların intikamını almamak için yerel grup politikasını kazanırsınız. Grup ilkeleri, GPP istemci uzantıları olan sistemlerde kontrol edilebilir. Windows XP ve Windows Server 2003 için başka uzantılar da mevcuttur, ancak istemci bilgisayarlarda bir özellik olarak da mevcuttur. keruvannyam Windows Vista Service Pack 1 (veya üstü), RSAT veya Windows Server 2008 (veya üstü) ile.

Kayıt defterine yazışma

Daha önce tahmin ettiğimiz gibi, belki bir PC'ye Windows şifresi altında yüklenen veya yapılandırılan her şey kayıt defterine kaydedilir. saat Standart kurulum yazılım işlem kaydına girilen ölçeğe bağlıdır. Genellikle kayıt defterine on binlerce anahtar eklenir veya bunlar görünüşte küçük bir yazılım yüklemesinde sürüklenerek değiştirilir. Bu tür ziyaretlerin bir sonrakinden önce bilgisayar kayıt defterini onarırsanız, tüm değişiklikleri kayıt defteri değişikliğinde kontrol edeceksiniz.

Etkili bir eşleşme için, bu tarihten önce kayıt defterini imzalayın, manuel olarak doğrulayın özel araçlar. Başka bir teknik, bir makinedeki kayıtların ve başka bir referansın değiştirilmesidir. Deyakі іnstrumenti pіvnyannya regіstru vіdnezhe.

Dosya Karşılaştırma (fc.exe) - Windows XP'den önce dahil edilmiştir
InstallWatch Pro - installwatch-pro.en.lo4d.com/
İşlem İzleyici - technet.microsoft.com/sysinternals/bb896645.aspx
(Windows Sysinternals)
Regshot - aplusfreeware.com/categories/util/registry.html
Minik Gözcü - kubicle.dcmmembers.com/watcher/
Total Commander - ghisler.com/
Neler Değişti - majorgeeks.com/files/details/what_changed.html
WinDiff - grigsoft.com/download-windiff.htm
WinMerge - winmerge.org

Yakshcho Vidovgo, Windows XP veya başka bir sürümle uyumlu hale getirildi Windows sürümü kalan 10 yıl için yayınlandı, o zaman, şüphesiz, Windows kayıt defterini biliyorsunuz ve kayıt defterinin Windows işletim sisteminin kalbi olduğunu biliyorsunuz. Mayzhe be-yaki yönleri Robot Pencereleri kayıt aracılığıyla kontrol edilebilir. Ne yaptığınızı biliyorsanız, Windows'u çalıştırabilir ve harika konuşmalar yapabilirsiniz.

Öte yandan, ne yaptığınızı bilmiyorsanız (çünkü bunu kötü bir şekilde yapıyorsunuz), kayıt defterini yanlış değiştirerek Windows'u onarabilirsiniz. Windows kayıt defterini değiştirmekle ilgili cilt istatistikleriniz varsa, Windows robotunu ve / veya programlarını yok edebileceğinizi, böylece yanlış değişiklikler yapmanız gerektiğini ve bir hata yapmanız gerektiğini söyleyen bir not bulabilirsiniz. yedek kopya sistem kayıt defterinin nasıl değiştirileceğinden önce.

Sağda, kayıt defteri yalnızca olumlu niyetlerle değiştirilemez. Windows XP, bir bilgisayar sahibinin izni olmadan Windows kayıt defterini uzaktan değiştirmenize izin veren bir hizmete sahiptir. Ve ne diyorsunuz, hizmetin kilitlemeye dahil olduğunu nereden biliyorsunuz? Windows işletim sisteminizin kayıt defterine erişiminizin olması sizin için bir sakıncası yoksa, Uzak Kayıt Defteri hizmeti açık olmalıdır.

Not: Öncelikle Visible Registry hizmetine acele edin, sanki izler oluşturmuşsunuz gibi bilmeniz gerekiyor.

Yani, ben nedolіki vіdklyuchennya tsієї hizmet olarak, zreshtoy vyrishuvati size kendiniz, soy tse chi nі. Bir işte veya evde neye ihtiyacınız olduğunu öğrenin. Size kiminle yardımcı olmak için, kayıt defterinin nasıl çalışılacağını, bu hizmetin nasıl kapatılacağını veya kapatılacağını ve bir hizmetin dahil edilmesine nasıl neden olacağını açıklıyoruz.

Vidal kayıt defteri ile çalışın

Daha önce tahmin edildiği gibi, uzak kayıt defteri, uzak makinedeki kayıt defterini değiştirmenize izin verir. Küçük bir ayrıntı, sanki biraz sakinleşebilirmişsiniz gibi - Windows XP kayıt defterini uzaktan değiştiremezsiniz. Annenin kayıt defterini uzaktan değiştirme hakkına sahip olması için, muhabir uzak makinedeki yönetici grubuna üye olmaktan suçludur.

Uzak makine kayıt defterine erişmek için PC'nizde Kayıt Defteri Düzenleyicisini açmanız gerekir. Kayıt Defteri Düzenleyicisi isteminden sonra Dosya - Kayıt kayıt defterini bağla'yı seçin. Kimden sonra iletişim kutusu görünecek Vibir: Bilgisayar. Bağlanmak istediğiniz bilgisayarın adını girin ve Tamam'a basın. Sonraki kayıt uzak bilgisayar Kayıt Defteri Düzenleyicisi ile kontrol edin.

Korumalarla ilgilenmekten ve uzak makinenin kaydını değiştirme saatinden siz sorumlusunuz. Kayıt defterinizi değiştirme saatinin geldiğine saygı göstermek için, Kayıt Defteri Düzenleyicisi'nin ilk satırına Bilgisayarım adı verilir ve HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER vb. altında sıralanır. Uzak bir bilgisayarın kayıt defterine yazdığınızda, Bilgisayarım girdisi silinir ve yerel bilgisayarınıza eklenir. Uzak bilgisayarın kayıt defteri aşağıda listelenmiştir ve uzak bilgisayarın adı olabilir. Gerekli kayıt defterini karıştırmamak ve düzeltmemek önemlidir.

Kayıt silme hizmetinin bildirimi/vimknennya

Şimdi Vidalenim kaydı ile robot hakkında bir bildirim geldi, servisi kapatmaya çalışalım. Remote Registry'nin kaldırılması o bilgisayarda kesintisiz olarak gerçekleştirilmelidir, de Wee uzaktan erişimi devre dışı bırakmanızı gerektirir.

Koçanı üzerinde Bakım Panelini açın ve Yönetici'yi seçin ve ardından Hizmetin sonuna tıklayın.

Açılan servis yöneticisi, mevcut servislerin bir listesini gösterir. Listeye gidin ve Kayıt Silme hizmetini bulun. basmak doğru anahtar Kaydı kaldırmak için satıra tıklayın ve ardından menüden Güç komutunu seçin. Günün sonunda, hizmeti başlatmak için Durdur düğmesine basın. Şimdi Başlangıç ​​Türü açılır menüsünde değeri Devre Dışı olarak ayarlayın. Tamam'a basın, Kayıt Silme hizmeti artık devre dışıdır ve hiç kimse sisteminizdeki kayıt defterini uzaktan değiştiremez.

Bu hizmeti yeniden etkinleştirmeniz gerektiğinde, hizmetler için dağıtıcıyı yeniden açın, Kayıt defterini sil satırına sağ tıklayın, ardından menüden Güç komutunu seçin. Başlangıç ​​Türü açılır menüsünde Otomatik'i ayarlayın, Durdur'a tıklayın ve ardından Başlat ve Tamam'a tıklayın. Kayıt defterinin kaldırılması hizmeti yeniden açıldı.

Lütfen Kayıt Silme hizmetinin Kayıt Silme Hizmeti'nde (RPC) saklandığını ve not edilmezse Kayıt Silme hizmetini ekleyemeyeceğinizi unutmayın.

Dahil etme sonuçları

Makalenin koçanı üzerinde, hizmetin dahil edilmesinin sonuçları düşünüldü. Tüm vakaların %99'unda Vidal kaydının dahil edilmesi günlük sorunlara neden olmaz. Hizmette birkaç nadas programı var.

Ayrıca, Remote Registry hizmetini açarsanız, makineyi uzaktan kontrol etme yeteneğinizi kaybedeceğinizi unutmayın. Bazen uzak yerlerde (farklı bir yerde, farklı bir ülkede) bulunan bilgisayarları almanız gerekir. Unutulmamalıdır ki böyle bir bilgisayara erişim sağlayamazsınız, çünkü belli ki oraya özellikle gitmeyeceksiniz, bilemezsiniz.

Windows kayıt defteri є çeşitli ayar ve parametrelerin veri tabanı işletim sistemi, bilgisayarda yüklü programları yüklemenin yanı sıra. Revizyonun ana nedeni, kayıt defterindeki girişlerin düzenlenmesinin sisteme tanıtılmasıdır. Windows yardımcı programı regedit- Kayıt düzenleyici. її başlatmak için “Başlat” - “Vikonati” ye gitmeniz gerekir - komutu yazın regedit ve "Tamam"a basın.
Program penceresi tarafından görülüyorsa: kayıt ağacı kötü bir şekilde görüntülenir ve tobto sağ tuş görüntülenir. seçilen dağıtım tarafından kontrol edilmesi gereken kayıt defteri parametreleri.
Yardım için regedit Değerleri düzenleyebilir, anahtarları kayıt defterine alabilir veya verebilir, kayıt defterinin dağıtım ve anahtarları için aramayı düzenleyebilirsiniz. Ale, kayıt defterine kaydedilen bilgilerin Windows'un doğru çalışması için daha da önemli olduğu eğrisinin önünde olmak istiyor. Gerekli dağıtımların ve anahtarların uzaktan veya okuma yazma bilmeyen bir değişikliği, programlar gibi çalışmayı bırakmanıza, heyecanlanmamanıza neden olabilir. fiziksel kayıt koristuvacha yoksa sistemin başka bir çöküşü olacak.
Varto ayrıca Kayıt Defteri Düzenleyicisi'ne girdiğiniz değişikliklerin derece kazanması anlamına gelir. seni öldürdükleri gerçeğinin ardından- Burada zengin takviyeler gibi tasarruf onayı yoktur.

Windows XP'de kayıt defteri zengin dosyalardan kaydedilir: dosyalar dizinlerden yeniden yüklenir WINDOWS\system32\configі Belgeler ve Ayarlar\Im'ya Koristuvacha(Ntuser.dat ve Ntuser.dat.log dosyaları).

Windows Kayıt Defteri birkaç ana bölümden oluşur:

HKEY_CLASSES_ROOT– başlatıldıklarında açılacak olan dosya türlerinin ve programların genişletilmesi hakkında veri dağıttı.
HKEY_CURRENT_USER- dağıtımda, onları sisteme götürecek olan coristuvach'ın astarından tasarruf ederler Narazi. Burada koristuvach'ın klasörleri, ekranın renkleri ve keruvannya panelinin ayarlanması kaydedilir. Bu verilere bir koristuvach profili denir.
HKEY_LOCAL_MACHINE- burada işletim sistemi, cihazın sürücüleri ve bilgisayarın donanım güvenliği hakkında bilgiler bulabilirsiniz. Buraya kaydedilen ayarlar tüm bilgisayar ayarları tarafından görülebilir.
HKEY_USERS– Sistemde kayıtlı dermal koristuvаch profilinde bireysel ayarlar razdіl zberіgaє. Hemen, yeni coristuvach'lar için “kilitleme için” profili hakkında bilgi toplanır.
HKEY_CURRENT_CONFIG– sistem başlatma saatinde yerel makinede kontrol edilen donanım profili hakkındaki tüm bilgiler dağıtılır.

Kayıt defterinin cilt bölümünde, sistemin çeşitli parametrelerini kaydeden alt bölümler vardır. Örneğin Windows hizmetlerinin kurulumu aşağıdaki bölümlere kaydedilir: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. FAKAT kartpostal internet tarayıcısı Explorer, dağıtımın Başlangıç ​​Sayfası parametresinden kaydedilir HKEY_CURRENT_USER\Yazılım\Microsoft\ Internet Explorer\Ana.
Kayıt defterindeki dosyalara benzer parametreler, kendi dosyanızdan kaydedilir. farklı bilgi. Dış görünüm parametresinin kendi nitelikleri olabilir: ad, veri türü ve değişiklik değeri. Є kayıt parametreleri, yani metin satırlarını vahşi olanlara benzer şekilde kaydedin metin dosyaları. Є ikili verilerin kaydedildiği parametreler, є sayıların kaydedildiği parametreler.

Kayıt defteri düzenleme

Kayıt Defteri Düzenleyicisi'nde viskonat olabilecek ana işlemler şunlardır:
Poshuk kayıt defterini, parametre satırlarını bölün. Bunun için menü satırında "Düzenle" - "Bil" ("Mesafeyi bil") öğesini seçin.
Ek dağıtılmış abo kayıt. Editörün sol tarafında, güncellemenin eklenmesi gereken kayıt defteri bölünmüştür. “Düzenle” menüsünden “Oluştur” - “Yüklendi” komutunu seçin - yeni bölmenin adını girin ve Enter'a basın.
Yeni bir parametre oluşturmak için "Düzenle" menüsünden parametre türlerinden birini seçin: String, Double, DWORD Value, Multistring veya Expand Row Parameter. Ardından parametre adını girin ve Enter'a basın.
Vidalennya parametrenin bölünmesi Parametrelerden herhangi birinin silmek istediğiniz bölümüne gidin, “Düzenle” menüsünden “Görünürlük”ü seçin (veya klavyede Sil'e basın).
Değeri değiştir parametre. Değerini değiştirmeniz gereken parametreye gidin. "Düzenle" menüsünden "Değiştir"i seçin. “Değer” alanına parametre için yeni bir değer girin ve “Tamam” butonuna basın.
Yeniden isimlendirmek dağıtılmış abo kayıt. Değiştirilmesi gereken bir div veya parametre seçin. "Düzenle" menüsünden "Yeniden Adlandır"ı seçin. Yeni bir ad girin ve Enter tuşuna basın.

Konuşmadan önce, kilitleme parametrelerinin değiştirilemeyeceğine bölünmüş kökler. Nasıl ve bölünmüş görmek imkansız.

Uzak bir bilgisayarda kayıt defterini düzenleme

Yarar regedit herhangi bir yerel bilgisayarda kayıt defterini düzenlemenizi sağlar. Uzak bir bilgisayara bağlanabilir ve farklı işlemlerin kayıt defterine bağlanabilirsiniz. Ancak, kim için düşük zihinleri canlandırmanın gerekli olduğu:
- rahatsız edici bilgisayarlar sınıra bağlanabilir;
- bilgisayarda bir mesafe kalmasına izin verilir;
— uzak bilgisayarda, “Doğrulama Kaydı” hizmeti başlatılabilir;
- Her iki bilgisayarda da yöneticinin haklarından siz sorumlusunuz.

İçin uzak bir bilgisayarda kayıt defterini düzenleme ihtiyacın var:
1. Bilgisayarınızda çalıştırın regedit.
2. “Dosya” menüsünden “Birleştirme Kayıt Defterini Bağla” öğesini seçin.
3. “Kayıtlı kayda bağlantı” iletişim penceresinde, kaydına bağlanmanız gereken bilgisayarın adını girin ve “Tamam” a basın.
Uzak bilgisayarın kayıt defterine erişim saatinden önce, yalnızca iki bölüm HKEY_USERS ve HKEY_LOCAL_MACHINE vardır. Artık uzak bilgisayarın kayıt defteri ile çeşitli manipülasyonlar yapabilir, bölümler ekleyebilir ve düzenleyebilir, parametrelerin değerlerini de değiştirebilirsiniz. Bu sıralamada, uzak bir bilgisayarla pratik olarak povnistyu cheruvati yapabilirsiniz.
Uzak bilgisayarın kayıt defteri ile gerekli tüm şeyleri oluşturduysanız, açmanız gerekir. Bunun için "Dosya" menüsünde "Alt kayıt defterini kaldır" seçeneğini seçin. Bilgisayar listesinde, bilgisayarın adına bakın ve Tamam'a basın.

Kayıt defterine nasıl erişilir?

Bahse girerim bugün ameliyathaneden bahsedeceğiz. pencere sistemi, koristuvach'lara izin vermemek için bilgisayarımıza ve dizüstü bilgisayarımıza erişebilmeleri için , değiştirmek bizim.

Kayıt defteri nedir, açıklamaya gerek yok. Kayıt defterinde küçük değişiklikler yapmak büyük bir sistem arızasına neden olabilir. Hane halkı ve meslektaşlar tarafından yürütülen Ale ve küçük ve küçük virnі kroki, şarkı söylemenin başıboşlukta liderdir. Kısayolları yeniden adlandırma, klasör oluşturma, eksik menü öğeleri ve diğer isim değişiklikleri herkes için uygun değil... Sistemi deneyelim.

VІDRAZU

Yönetici haklarına sahip Pratsyuvatimemo.

Yönetici hakları bilgisayarda ayarlandığından, kayıt defterine erişimin engellenmesi önemli değildir. Bunun için (ve sadece bunun için değil) editör yardımcı programı grup politikaları. Ayrıca kayıt defterinin kendisini düzelterek kayıt defterine erişimi engelleyebilirsiniz.

Kayıt defterine nasıl erişilir? GPEDIT'te Pratsiyuemo.

Yardımcı programa ulaşmak için Windows komutunu bir satıra yazın gpedit.msc.

Sonraki yolu seçin:

Koristuvach yapılandırması - Yönetim şablonları - Sistem. Pencerenin sağ tarafında programları bulabilirsiniz.

Ayara çift tıklayın ve sancaktarı konuma ayarlayın Not.

Şimdi, tüm sorunlarla birlikte, bunu çözmek için siz de dahil olmak üzere kesinlikle tüm corysteve sistemlerinde kayıt defteri düzenleyicisini çalıştırın:

Yak geri dön, zaten tahmin ettin. Bildiğiniz yolda yürüyün ve değişiklikleri kesintiye uğratın.

Kayıt defterine nasıl erişilir? REGEDIT ve CMD'de Uygulama

Kayıt defterinin kendisinin yardımı için kayıt defterine erişimi engelleyebilirsiniz. Düzenleyiciyi yöneticinin adıyla açın. Peki, eksen parametresi nedir:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\İlkeler\Sistem

Bilmiyor muydun? Suya düşmeyin. Yoga yapalım. Buradan, kayıt defteri düzenleyicisinden veya komut konsolu. Demoyu önemli bir şekilde ele alalım - sonuç aynı olacak: kayıt defteri parametreye sahip olacak Kayıt Defteri Araçlarını Devre Dışı Bırak 3 değer 1 .

Konsol aracılığıyla kayıt defterine erişimi engellemek için, cmd aracılığıyla її çalıştırın:

Şimdi acele etmeden şu komutu gireceğim:

REG ekle HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f

Komut doğru girilirse, bir saniye içinde bir bildirim görünecektir. İşlem tamamlandı. Yeniden etkileşimde bulunun.

Düzenleyiciyi başlatmaya çalışırsanız, düzenleyicinin başlatılmasının yönetici tarafından engellendiği size hatırlatılacaktır. Şimdi, bir yönetici olarak, konsoldan kayıt defteri yapısında değişiklik yapmayı deneyin, aşağıdaki talimatları alacaksınız:

Kayıt defterine erişimi etkinleştirmek için şunlara ihtiyacınız vardır:

• Komut konsolunu açın (cmd'den yöneticiye)
• Komutu girin:

REG ekle HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Pekala… Düzenleme engellendi… Grup ilkesi düzenleme yardımcı programını şu şekilde yeniden çalıştıralım: gpedit . msc .

Koçanın üzerinde belirtilen yol boyunca yürüyün Koristuvach yapılandırması – Yönetim şablonları – Sistem bilmek Kayıt defteri düzenleme hizmetlerine erişimi koruyun.Öğeye çift tıklayın ve Vimknuti'yi seçin. Kayıt defterini düzenleyebilirsiniz. Seçtiğiniz kreasyonlar Kayıt Defteri Araçlarını Devre Dışı Bırak kayıt defterinden kaybolur.

Depolamak