Cómo deshabilitar el acceso al registro de Windows

En el artículo de hoy, veremos algunas de las formas de deshabilitar el acceso al registro de Windows, el usuario con el que inició sesión u otros usuarios del sistema.

Anteriormente vimos cómo deshabilitar el acceso al Panel de control y la Configuración en Windows, hoy agregaremos deshabilitar el Editor del registro. Puede desactivar el acceso al Editor del registro en las Políticas de grupo y en el Editor del registro, y si el primer método solo es compatible con las versiones profesionales y corporativas de Windows, el segundo es adecuado para todos.

 Desactive el acceso al editor de registro mediante políticas de grupo para el usuario con el que inició sesión.

Para seguir estas instrucciones, el usuario debe tener derechos de administrador, si no los tiene, puede otorgarlos temporalmente y después de realizar cambios quitar los derechos, o ir al siguiente paso, iniciar sesión en el sistema con la cuenta de administrador y deshabilitar el editor de registro para los usuarios requeridos.  Las políticas de grupo solo se pueden ejecutar en las versiones profesionales y corporativas de Windows, si tiene una de casa, vaya al método usando el Editor del Registro.

1. Abra el editor de políticas de grupo local: en la barra de búsqueda o en el menú de ejecución (ejecute presionando Win + R), escriba el comando  gpedit.msc  y presione Enter;

2. En la columna de la izquierda, abra  Configuración de usuario \ Plantillas administrativas \ Sistema \.  Cuando se selecciona "Sistema" en la columna de la izquierda, en la columna de la derecha, busque  Denegar el acceso a las herramientas de edición del registro  y haga doble clic en él;

3. Ponga un punto antes de "Habilitado", debajo de "Deshabilite el lanzamiento del editor de registro sin advertencia", seleccione "Sí" y haga clic en "Aceptar". Ahora, el usuario bajo el cual siguió esta instrucción no podrá abrir el editor de registro, pero podrá realizar cambios en el registro usando la línea de comando o usando archivos REG. Si desea que el usuario no pueda realizar cambios en el registro, debe seleccionar "No" junto a "Deshabilitar el inicio del editor de registro sin previo aviso".

Cierre el editor de políticas de grupo e intente iniciar el editor de registro, recibirá un error.

 Deshabilite el acceso al Editor del Registro mediante la Política de grupo para otros usuarios del sistema.

Para deshabilitar el acceso al editor de registro para otros usuarios de computadoras, ¡su cuenta debe tener derechos de administrador! La herramienta de política de grupo no está disponible para usuarios con una versión doméstica de Windows, por lo que esta instrucción solo es adecuada para aquellos que tienen instaladas las versiones profesional, corporativa y máxima. Anteriormente describimos cómo cambiar las políticas de grupo para otros usuarios de computadoras, por lo que no nos detendremos en esto en detalle.

1. En la barra de búsqueda o en el menú, ejecute el comando  mmc y presione la tecla Enter;

2. En la ventana que se abre en la parte superior izquierda, seleccione "Archivo" => "Agregar o quitar complemento";

3. En la columna de la izquierda, busque y seleccione "Editor de objetos de directiva de grupo local" => haga clic en "Agregar";

4. Haga clic en "Examinar";

5. En la pestaña "Usuarios", seleccione el usuario que necesita deshabilitar el editor de registro y haga clic en "Aceptar";

6. Haga clic en Finalizar;

7. Haga clic en "Aceptar";

8 . En la columna de la izquierda, abra  Configuración de usuario \ Plantillas administrativas \ Sistema \. Cuando se selecciona "Sistema" en la columna de la izquierda, en la columna de la derecha, busque  Denegar acceso a las herramientas de edición del registro  y haga doble clic en él con el botón izquierdo del mouse;

9. Ponga un punto delante de "Habilitado", debajo de "Deshabilite el inicio del editor de registro sin advertencia", seleccione "Sí" y haga clic en "Aceptar". Ahora, el usuario bajo el cual siguió esta instrucción no podrá abrir el editor de registro, pero podrá realizar cambios en el registro usando la línea de comando o usando archivos REG. Si desea que el usuario no pueda realizar cambios en el registro, debe seleccionar "No" junto a "Deshabilitar el inicio del editor de registro sin previo aviso".

Cierre la consola, ahora el usuario para el que realizó los cambios no podrá iniciar el editor de registro.

  Deshabilite el acceso al Editor del Registro usando el Editor del Registro.

Para llevar a cabo esta instrucción, el usuario con el que ha iniciado sesión debe tener derechos de administrador. Esta instrucción funciona en todas las ediciones de Windows.

Antes de realizar cambios en el Editor del registro, recomendamos crear un punto de restauración del sistema.

1. Abra el editor de registro: en la barra de búsqueda o en la ventana de ejecución, escriba el  comando regedit y presione Enter;

2.  En la barra lateral izquierda, tiene que ir a la sección   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList  Cuando sección otroet  la ProfileList  (haciendo clic en la flecha junto a él) entonces significaría cada sección de un usuario, haga clic en cualquier sección y en la columna de la derecha en el parámetro  ProfileImagePath  , verá la ruta al perfil.

En la sección  ProfileList,  seleccione cada sección a su vez, busque en el parámetro  ProfileImagePath el  usuario que necesita deshabilitar el editor de registro. Cuando lo encuentre, recuerde o reescriba usted mismo en algún lugar el nombre de la sección  S -1 -….;

3. En el panel lateral izquierdo, abra  HKEY_USERS y busque el nombre de la sección del punto  2 (S-1-….), Ábrala;

4. Más adelante en la rama, debe ir a  \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \. En la sección Políticas , necesitamos la sección  Sistema , si no está ahí, haga clic en la sección  Políticas  con el botón derecho del mouse y seleccione "Crear" => Sección;

5. Nombramos la nueva sección Sistema y la seleccionamos;

6. Cuando la sección Sistema está seleccionada en la columna izquierda   en la columna derecha en un espacio vacío, haga clic derecho y seleccione "Nuevo" => Parámetro DWORD (32 bits);

7. Nombre el parámetro  DisableRegistryTools

8 . Abra el parámetro DisableRegistryTools haciendo doble clic con el botón izquierdo del mouse => ponga en el campo de valor  y haga clic en "Aceptar";

Puede cerrar el editor de registro, ahora el usuario cuya rama editamos no podrá abrir el editor de registro. Si desea que devuelva el acceso al editor de registro, corrija el valor en el parámetro DisableRegistryTools a  0

Si desea deshabilitar el editor de registro usted mismo, siga los puntos 4 a 8 en la rama  HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System. Si ha deshabilitado el acceso al editor de registro para su usuario, puede habilitarlo usando la cuenta de administrador incorporada, o bajo su propio usuario, ejecute la línea de comando como administrador y ejecute el comando reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System"/ t Reg_dword / v DisableRegistryTools / f / d 0

Eso es todo por hoy, si tiene alguna adición, ¡escriba sus comentarios! Buena suerte 🙂