Akses jarak jauh ke registri Windows

Dimulai dengan Windows 2000, Microsoft mendukung teknologi akses registri jarak jauh menggunakan layanan Remote Registry. Ini memungkinkan pengguna atau administrator jarak jauh untuk terhubung ke PC, dan melihat atau memodifikasi pengaturan registri dari jarak jauh. Meskipun ini adalah fitur yang sangat nyaman untuk administrasi PC jarak jauh tanpa harus masuk secara lokal, ini merupakan risiko keamanan potensial..

Dengan kata sederhana, jika layanan ini tidak diperlukan untuk beberapa tujuan manajemen, maka layanan ini harus dinonaktifkan.

Untuk menonaktifkan layanan ini,

1) Klik Mulai - Jalankan dan masukkan "services.msc"

2) Di panel kanan, klik kanan pada layanan "Remote Registry" dan pilih Properties.

3) Pilih jenis startup "Dinonaktifkan" dan klik tombol "Stop" jika layanan sedang berjalan.

4) Klik Apply dan OK.

Jika PC Anda adalah bagian dari jaringan perusahaan dan berada dalam domain Active Directory, ada kebutuhan untuk memberikan kepada sekelompok orang tertentu (misalnya, administrator dan Helpdesk) hak untuk terhubung dari jarak jauh ke registri. Dalam hal ini, opsi alternatif cocok yang memungkinkan Anda untuk membatasi akses ke registri secara selektif:

1) Klik Mulai - Jalankan.

2) Ketik "regedit" dan tekan enter.

3) Pergi ke HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ SecurePipeServers \

4) Pilih opsi "winreg" dan klik tombol "Ubah", pilih "Izin"

5) Tambahkan pengguna atau grup yang sesuai, dan berikan mereka hak ("Baca" atau "Kontrol penuh".

6) Klik OK.

Prosedur ini akan membatasi akses jarak jauh ke registri pada PC Anda..