คุณมีลูกที่ฉลาดและขี้สงสัยที่รู้วิธีจัดการกับรีจิสทรีของ Windows หรือไม่? หรือบางทีคุณอาจต้องการป้องกันไม่ให้ผู้ใช้ทั่วไปในเครื่องของคุณแก้ไขรีจิสทรี คุณสามารถป้องกันไม่ให้ผู้ใช้ทำการเปลี่ยนแปลงรีจิสทรีได้โดยการปิดใช้งานการเข้าถึง
วันนี้เราจะแสดงวิธีปิดการเข้าถึง Registry Editor ใน Windows 10 โดยใช้ Group Policy Editor และเครื่องมือของบุคคลที่สาม วิธีการเหล่านี้ปิดการเข้าถึง Registry Editor สำหรับผู้ใช้ทั้งหมด รวมถึงบัญชีผู้ดูแลระบบปัจจุบันที่คุณทำการเปลี่ยนแปลง
เกี่ยวกับตัวแก้ไขนโยบายกลุ่ม
ตัวแก้ไขนโยบายกลุ่มที่ใช้ในสภาพแวดล้อมโดเมน Windows ช่วยให้ผู้ดูแลระบบเครือข่ายสามารถควบคุมการตั้งค่าบนคอมพิวเตอร์ทุกเครื่องในเครือข่ายได้
หากคุณใช้พีซีส่วนบุคคลที่ใช้ Windows 10 Pro หรือ Enterprise คุณจะสามารถเข้าถึงตัวแก้ไขนโยบายกลุ่มได้ แต่เรียกว่า Local Group Policy Editor
Local Group Policy Editor ให้คุณปรับแต่งการตั้งค่า Windows เพิ่มเติมบางอย่างที่ไม่มีอยู่ในแอพการตั้งค่าพีซีหรือในแผงควบคุม การตั้งค่าหลายอย่างในตัวแก้ไขนโยบายกลุ่มภายในจะเปลี่ยนค่ารีจิสทรีให้คุณ ดังนั้น หากคุณไม่สะดวกที่จะแก้ไขรีจิสทรีโดยตรง ให้ใช้ Local Group Policy Editor แทน
การแปลงเป็นบัญชีผู้ดูแลระบบ
บัญชีผู้ใช้ที่คุณบล็อกการเข้าถึงตัวแก้ไขรีจิสทรีควรเป็นบัญชีมาตรฐาน ---แต่คุณจะต้องทำให้บัญชีเป็น บัญชีผู้ดูแลระบบ . ชั่วคราว เพื่อปิดการเข้าถึงตัวแก้ไขรีจิสทรี จากนั้น คุณควรเปลี่ยนกลับเป็นบัญชีมาตรฐาน
คุณสามารถแปลงบัญชีมาตรฐานเป็นบัญชีผู้ดูแลระบบหรือในทางกลับกันได้ทุกเมื่อ แต่ถ้าคุณมีบัญชีผู้ดูแลระบบเพียงบัญชีเดียว คุณจะไม่สามารถเปลี่ยนเป็นบัญชีมาตรฐานได้ คุณต้องมีบัญชีผู้ดูแลระบบอย่างน้อยหนึ่งบัญชีตลอดเวลาใน Windows
ในการแปลงบัญชีมาตรฐานเป็นบัญชีผู้ดูแลระบบ ให้เปิดเมนูเริ่มแล้วคลิก การตั้งค่า ไอคอน
ใน การตั้งค่า Windows กล่องโต้ตอบ คลิกบัญชี .
คลิกครอบครัวและผู้ใช้รายอื่น ในบานหน้าต่างด้านซ้ายและคลิกบัญชีผู้ใช้ที่คุณต้องการเปลี่ยนทางด้านขวาภายใต้ผู้ใช้อื่น . จากนั้นคลิก เปลี่ยนประเภทบัญชี .
ใน เปลี่ยนประเภทบัญชี กล่องโต้ตอบ เลือก ผู้ดูแลระบบ จากประเภทบัญชี รายการแบบเลื่อนลงแล้วคลิก ตกลง .
ผู้ใช้ถูกระบุว่าเป็น ผู้ดูแลระบบ .
หากต้องการกำหนดให้ผู้ใช้เป็นผู้ใช้มาตรฐานอีกครั้ง กลับมาที่นี่ คลิกเปลี่ยนประเภทบัญชี และเลือก ผู้ใช้มาตรฐาน ใน เปลี่ยนประเภทบัญชี กล่องโต้ตอบ
ปิดการใช้งาน Registry Editor (ตัวแก้ไขนโยบายกลุ่ม)
คุณควรสำรองข้อมูล สำรองข้อมูลรีจิสทรี และสร้างจุดคืนค่าระบบก่อนทำการเปลี่ยนแปลงในตัวแก้ไขนโยบายกลุ่มภายใน
หากต้องการปิดการเข้าถึง Registry Editor ก่อนอื่นให้ตรวจสอบให้แน่ใจว่าบัญชีที่คุณต้องการจำกัดการเข้าถึงนั้นเป็นบัญชีผู้ดูแลระบบ ถ้าไม่ ให้ทำตามขั้นตอนในส่วนก่อนหน้าเพื่อแปลงเป็นหนึ่ง จากนั้นลงชื่อเข้าใช้บัญชีนั้น
กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ จากนั้นพิมพ์ gpedit.msc แล้วกด Enter .
ในตัวแก้ไขนโยบายกลุ่มภายใน ให้ไปที่ การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ระบบ ในบานหน้าต่างด้านซ้าย
จากนั้นดับเบิลคลิกที่ ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี ในบานหน้าต่างด้านขวา
ใน ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี กล่องโต้ตอบ เลือก เปิดใช้งาน ที่มุมซ้ายบนแล้วคลิก ตกลง .
ปิด Local Group Policy Editor และรีบูตเครื่องคอมพิวเตอร์ของคุณ
สำหรับผู้ใช้ที่คุณต้องการป้องกันไม่ให้เข้าถึงตัวแก้ไขรีจิสทรี โปรดแปลงบัญชีของผู้ใช้กลับเป็นบัญชีมาตรฐาน ผู้ใช้มาตรฐานไม่สามารถทำการเปลี่ยนแปลงในตัวแก้ไขนโยบายกลุ่มภายใน พวกเขาได้รับข้อความแสดงข้อผิดพลาดเมื่อเปิดมัน
ตัวแก้ไขนโยบายกลุ่มภายในยังคงเปิดอยู่ แต่ไม่มีการตั้งค่าให้เปลี่ยนแปลง
เมื่อคุณปิดใช้งานการเข้าถึง Registry Editor แล้ว ผู้ใช้ที่พยายามเข้าถึง Registry Editor จะเห็นกล่องโต้ตอบการควบคุมบัญชีผู้ใช้ จากนั้น ข้อความแสดงข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น
หากต้องการเปิดใช้งานการเข้าถึง Registry Editor อีกครั้ง ให้เปิด ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี การตั้งค่าอีกครั้งในตัวแก้ไขนโยบายกลุ่มภายใน เลือก ไม่ได้กำหนดค่า หรือ ปิดการใช้งาน ใน ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี กล่องโต้ตอบ
ปิดการใช้งาน Registry Editor (Policy Plus)
วิธีนี้สำหรับผู้ใช้ Windows 10 Home เท่านั้น
Windows 10 Home ไม่มี Local Group Policy Editor แต่ถ้าคุณใช้ Windows 10 Home คุณสามารถใช้ Policy Plus ซึ่งเป็นโปรแกรมโอเพนซอร์สฟรีแบบพกพาแทนได้
หากคุณกำลังใช้ Windows 10 Pro หรือ Enterprise คุณสามารถเข้าถึง Local Group Policy Editor ได้ คุณไม่จำเป็นต้องใช้ Policy Plus อันที่จริง คุณไม่ควร ตัวแก้ไขนโยบายกลุ่มภายในจะแทนที่นโยบายพลัส ดังนั้นจึงไม่สมเหตุสมผลที่จะใช้ Policy Plus หากคุณมี Local Group Policy Editor อยู่แล้ว
หากต้องการใช้ Policy Plus ให้ดาวน์โหลดไฟล์ EXE และเรียกใช้ ไม่จำเป็นต้องติดตั้ง
เทมเพลตบางเทมเพลตอาจไม่รวมอยู่ใน Policy Plus โดยค่าเริ่มต้น หากต้องการดาวน์โหลดไฟล์นโยบายล่าสุดและเพิ่มลงใน Policy Plus ให้ไปที่ ความช่วยเหลือ> รับไฟล์ ADMX .
ยอมรับค่าเริ่มต้น โฟลเดอร์ปลายทาง และคลิก เริ่มต้น .
คลิกใช่ เพื่อเปิดและโหลดไฟล์ ADMX ใน Policy Plus
หากต้องการปิดการเข้าถึง Registry Editor โดยใช้ Policy Plus ให้เลือก ระบบ ในบานหน้าต่างด้านซ้าย จากนั้นดับเบิลคลิกที่ ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี การตั้งค่าในบานหน้าต่างด้านซ้าย
ใน แก้ไขการตั้งค่านโยบาย กล่องโต้ตอบ เลือก เปิดใช้งาน และคลิก ตกลง .
คุณอาจต้องเปลี่ยนการตั้งค่านี้และรีบูตสองสามครั้งจึงจะมีผล
Policy Plus ยังช่วยให้คุณค้นหาการตั้งค่าตาม ID เฉพาะ การลงทะเบียน (ค้นหาด้วยเส้นทางคีย์หรือชื่อหรือชื่อค่า) และข้อความ (ค้นหาในชื่อ คำอธิบาย และในความคิดเห็น)
แค่นั้นแหละ! ตอนนี้ควรจำกัดตัวแก้ไขรีจิสทรีสำหรับบัญชีผู้ใช้ แน่นอนว่านี่ไม่ใช่วิธีเดียวที่จะลดสิทธิ์ใน Windows ดูวิธีอื่นๆ ในการจำกัดการเข้าถึงสำหรับผู้ใช้โดยการล็อกบัญชี Windows
