俞木發(fā)

小提示

如果默認(rèn)當(dāng)前用戶沒有某一鍵值的“讀取”權(quán)限，也可以執(zhí)行添加權(quán)限的操作。還可以考慮增加一個(gè)允許“完全控制”的高權(quán)限用戶，用這一賬戶安裝那些希望能開機(jī)啟動(dòng)的軟件。

就地取材 為鍵值設(shè)置權(quán)限保護(hù)

我們可以通過設(shè)置“只讀”權(quán)限來限制用戶對某些文件的更改，同樣也可以利用該方法實(shí)現(xiàn)對注冊表鍵值的保護(hù)。比如很多軟件在安裝時(shí)會(huì)在[HKEY CURRENT USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]中寫入自啟動(dòng)鍵值，這樣每次開機(jī)都會(huì)啟動(dòng)一堆無關(guān)的軟件。下面我們就使用權(quán)限工具為該鍵值設(shè)置“只讀”權(quán)限。注意修改注冊表有一定的風(fēng)險(xiǎn)，可能會(huì)導(dǎo)致系統(tǒng)受損，因此建議提前進(jìn)行備份，或者利用“系統(tǒng)還原”創(chuàng)建一個(gè)還原點(diǎn)。

以管理員身份啟動(dòng)注冊表編輯器，展開上述鍵值，右擊[Run]鍵值并選擇“權(quán)限”，在打開的窗口中依次點(diǎn)擊“高級→禁用繼承→從此對象中刪除所有已繼承的權(quán)限”，刪除所有用戶的權(quán)限（圖1）。

接著切換到“所有者”，將其更改為當(dāng)前登錄的用戶。返回“權(quán)限”設(shè)置窗口，在“組或用戶名”列表中僅將當(dāng)前用戶對鍵值的“讀取”權(quán)限設(shè)為“允許”（圖2），點(diǎn)擊“確定”退出。

以后當(dāng)有軟件試圖在其中創(chuàng)建新的鍵值或刪除某一鍵值時(shí)，系統(tǒng)都會(huì)彈出“無法創(chuàng)建值：寫入注冊表時(shí)出錯(cuò)”的提示，原因是沒有“寫入”權(quán)限。這樣既可以讀取該鍵值中的數(shù)據(jù)（不影響當(dāng)前的自啟動(dòng)設(shè)置），同時(shí)又能阻止安裝程序在里面添加新的自啟動(dòng)項(xiàng)目（圖3）。

使用同樣的方法可以按照自己的實(shí)際需求對其他鍵值進(jìn)行權(quán)限設(shè)置，比如[HKEY CURRENT USER＼SOFTWARE＼Microsoft＼Internet Explorer＼MenuExt]是IE的右鍵菜單內(nèi)容，可以設(shè)置為[MenuExt]任何賬戶都沒有寫入權(quán)限，這樣IE右鍵就不會(huì)被隨意地添加上各種菜單了?？傊灰业綄?yīng)選項(xiàng)的鍵值，然后通過權(quán)限設(shè)置保護(hù)即可。

簡單高效 使用命令行設(shè)置鍵值權(quán)限

除了上述方法外，也可以借助Windows10自帶的“regini.exe”命令行完成設(shè)置。比如要對系統(tǒng)賬戶進(jìn)行諸如克隆、隱藏等操作時(shí)，需要展開[HKEY LOCAL MACHINE＼SAM＼SAM＼Domains＼Account]鍵值進(jìn)行修改。不過它是一個(gè)重要的系統(tǒng)鍵值，默認(rèn)當(dāng)前用戶是沒有[HKEY_LOCAL_MACHINE＼SAM＼SAM]的“讀取”權(quán)限，也就無法展開上述鍵值進(jìn)行修改（圖4）。

此時(shí)我們就可以使用“regini.exe”命令行快速地完成設(shè)置（命令格式：“regini.exe指定路徑的regini.ini文件”）。首先設(shè)置“regini.ini”文件，更改權(quán)限的設(shè)置包合在其中。啟動(dòng)記事本，輸入“HKEY LOCAL MACHINE＼SAM＼SAM[1]”，將其保存為“regini.ini”，放置在“F：＼”盤備用。注意代碼中的鍵值SAM和數(shù)字[1]之間使用一個(gè)半角的空格隔開，數(shù)字“[1]”表示授予當(dāng)前的系統(tǒng)管理員組賬戶（Administrators）對該鍵值擁有“完全控制”的權(quán)限;“[2]”代表授予當(dāng)前的系統(tǒng)管理員組賬戶“只讀”權(quán)限。其他權(quán)限的數(shù)字設(shè)置大家可以在命令提示符窗口中輸入“regini/？”進(jìn)行查看（圖5）。

接著在命令提示符窗口中輸入“reginif：＼regini.ini”，執(zhí)行完操作后返回注冊表編輯器窗口，按F5鍵進(jìn)行刷新。再次打開上述鍵值，可以看到Administrators已經(jīng)擁有對它的“完全控制”權(quán)限了（圖6）。

如果當(dāng)前賬戶屬于Administrators組，現(xiàn)在我們就可以展開上述鍵值，查看其下的子項(xiàng)內(nèi)容并進(jìn)行所需的編輯操作了（圖7）。其他鍵值的設(shè)置操作類似，大家可以自行摸索。

覺得上述操作麻煩的朋友也可以借助Registry Protector工具，它通過GUI界面對注冊表權(quán)限進(jìn)行更快捷的設(shè)置，操作起來簡單直觀，并且可以隨時(shí)撤銷權(quán)限的更改。