คุณมีลูกฉลาด Любопыт ที่รู้จัก Windows registry มาก? หรือต้องการป้องกันผู้ใช้ guest บนเครื่องไม่ให้แก้ไข registry คุณป้องกันไม่ให้ผู้ใช้เปลี่ยนแปลง registry ได้โดยปิดการเข้าถึง
วันนี้เราจะแสดงวิธีปิดการเข้าถึง Registry Editor ใน Windows 10 ด้วย Group Policy Editor และเครื่องมือบุคคลที่สาม วิธีเหล่านี้ปิดการเข้าถึง Registry Editor สำหรับทุกผู้ใช้ รวมถึงบัญชีผู้ดูแลระบบปัจจุบันที่ทำการเปลี่ยนแปลง
เกี่ยวกับ Group Policy Editor
Group Policy Editor ที่ใช้ในสภาพแวดล้อมโดเมน Windows ให้ผู้ดูแลเครือข่ายควบคุมการตั้งค่าบนคอมพิวเตอร์ทั้งหมดในเครือข่าย
หากคุณใช้ PC ส่วนตัวรัน Windows 10 Pro หรือ Enterprise คุณเข้าถึง Group Policy Editor ได้ แต่เรียกว่า Local Group Policy Editor
Local Group Policy Editor ให้คุณปรับตั้งค่า Windows เพิ่มเติมที่ไม่มีในแอป PC Settings หรือ Control Panel หลายการตั้งค่าใน Local Group Policy Editor เปลี่ยนค่า registry ให้คุณอัตโนมัติ ดังนั้นหากคุณไม่สะดวกแก้ registry โดยตรง ใช้ Local Group Policy Editor แทน
การเปลี่ยนเป็นบัญชีผู้ดูแลระบบ
บัญชีผู้ใช้ที่คุณต้องการบล็อกการเข้าถึง registry editor ควรเป็น standard account—แต่คุณต้องทำให้เป็น administrator account ชั่วคราวเพื่อปิดการเข้าถึง registry editor จากนั้นควรสลับกลับเป็น standard account
คุณเปลี่ยน standard account เป็น administrator account หรือกลับกัน ได้ตลอดเวลา แต่หากคุณมี administrator account เพียงบัญชีเดียว คุณไม่สามารถเปลี่ยนเป็น standard account ได้ Windows ต้องมี administrator account อย่างน้อย 1 บัญชีตลอด
เพื่อเปลี่ยน standard account เป็น administrator account เปิดเมนู Start คลิกไอคอน Settings
บนกล่องโต้ตอบ Windows Settings คลิก Accounts
คลิก Family & other users ในแถบซ้าย และคลิกบัญชีผู้ใช้ที่ต้องการเปลี่ยนทางขวาใต้ Other users แล้วคลิก Change account type
บนกล่องโต้ตอบ Change account type เลือก Administrator จาก dropdown Account type และคลิก OK
ผู้ใช้จะมีฉลากว่าเป็น Administrator
เพื่อทำให้เป็น Standard user อีกครั้ง กลับมาที่นี่ คลิก Change account type และเลือก Standard user บนกล่องโต้ตอบ
ปิด Registry Editor (Group Policy Editor)
ควรแบ็คอัปข้อมูล แบ็คอัป registry และสร้าง system restore point ก่อนเปลี่ยนแปลงใน Local Group Policy Editor
เพื่อปิดการเข้าถึง Registry Editor ตรวจสอบก่อนว่าบัญชีที่ต้องการจำกัดเป็น administrator account หากไม่ใช่ ทำตามขั้นตอนส่วนก่อนหน้าเพื่อเปลี่ยน แล้วล็อกอินเข้าบัญชีนั้น
กด Windows key + R เปิดกล่อง Run พิมพ์ gpedit.msc กด Enter
ใน Local Group Policy Editor ไปที่ User Configuration > Administrative Templates > System ในแถบซ้าย
จากนั้นดับเบิลคลิกการตั้งค่า Prevent access to registry editing tools ในแถบขวา
บนกล่องโต้ตอบ Prevent access to registry editing tools เลือก Enabled มุมซ้ายบน แล้วคลิก OK
ปิด Local Group Policy Editor และรีบูทคอมพิวเตอร์
สำหรับผู้ใช้ที่ต้องการป้องกันไม่ให้เข้าถึง registry editor ให้เปลี่ยนบัญชีกลับเป็น standard account ผู้ใช้มาตรฐานไม่สามารถเปลี่ยนแปลงใน Local Group Policy Editor ได้ พวกเขาจะได้ข้อความ error เมื่อเปิด
Local Group Policy Editor ยังเปิดได้ แต่ไม่มีการตั้งค่าให้เปลี่ยน
เมื่อคุณปิดการเข้าถึง Registry Editor แล้ว ผู้ใช้ที่พยายามเข้าถึงจะเห็นกล่อง User Account Control แล้วตามด้วยข้อความ error
เพื่อเปิดการเข้าถึง Registry Editor อีกครั้ง เปิดการตั้งค่า Prevent access to registry editing tools อีกครั้งใน Local Group Policy Editor เลือก Not Configured หรือ Disabled บนกล่องโต้ตอบ
ปิด Registry Editor (Policy Plus)
วิธีนี้สำหรับผู้ใช้ Windows 10 Home เท่านั้น
Windows 10 Home ไม่รวม Local Group Policy Editor แต่หากคุณใช้ Windows 10 Home คุณใช้โปรแกรมฟรี พกพาได้ open source ชื่อ Policy Plus แทนได้
หากคุณใช้ Windows 10 Pro หรือ Enterprise คุณมี Local Group Policy Editor ไม่ต้องใช้ Policy Plus จริงๆ แล้วไม่ควรใช้ เพราะ Local Group Policy Editor ทับ Policy Plus จึงไร้เหตุผลที่จะใช้ Policy Plus หากมี Local Group Policy Editor อยู่แล้ว
เพื่อใช้ Policy Plus ดาวน์โหลดไฟล์ EXE และรัน ไม่ต้องติดตั้ง
ไม่ได้รวมเทมเพลตทั้งหมดใน Policy Plus โดยค่าเริ่มต้น เพื่อดาวน์โหลดไฟล์นโยบายล่าสุดและเพิ่มเข้า Policy Plus ไป Help > Acquire ADMX Files
ยอมรับ Destination folder เริ่มต้น คลิก Begin
คลิก Yes เพื่อเปิดและโหลด ADMX files ใน Policy Plus
เพื่อปิดการเข้าถึง Registry Editor ด้วย Policy Plus เลือก System ในแถบซ้าย แล้วดับเบิลคลิกการตั้งค่า Prevent access to registry editing tools ในแถบซ้าย
บนกล่องโต้ตอบ Edit Policy Setting เลือก Enabled คลิก OK
คุณอาจต้องเปลี่ยนการตั้งค่านี้และรีบูทหลายครั้งกว่าจะมีผล
Policy Plus ยังอนุญาตให้ค้นหาการตั้งค่าด้วย unique ID, registry (ค้นหาด้วย key path หรือ name หรือ value name), และ text (ค้นหาใน title, descriptions, และ comments)
เสร็จแล้ว! Registry editor ควรถูกจำกัดสำหรับบัญชีผู้ใช้แล้ว โดยปبع ไม่ใช่แค่นี้ที่ลดสิทธิ์บน Windows ได้ ดูวิธีอื่นๆ จำกัดการเข้าถึงผู้ใช้โดยล็อกดาวน์บัญชี Windows
