Вопрос 40 защита реестра Windows nt

Защита файлов реестра для профилей пользователя

Можно защищать файлы улья реестра для профилей пользователя тем же способом, что и другие файлы в Windows NT, - ограничивая доступ через File Manager. Если файлы записаны на томе NTFS, можно использовать команды меню Security в File Manager для назначения соответствующих разрешений.

Следует изменять разрешения только для ульев профилей пользователя. Разрешения для других ульев поддерживаются системой автоматически и не должны изменяться.

Контроль действий над реестром

Осуществление контроля действий над реестром требует нескольких раздельных действий:

Включение контроля и назначение политики контроля в User Manager (Управление пользователями) или Manager for Domains для действий, которые требуется контролировать.

Определение групп и пользователей, действия которых необходимо контролировать для выбранных ключей; это производится выбором команды Auditing (Аудит) в Registry Editor (Редактор реестра).

Просмотр Журнала безопасности (Security Log) в Event Viewer (Просмотр событий) для выбранного компьютера с целью получения результатов контроля.

Для выполнения каждого из этих действий необходимо войти в систему в качестве члена группы Administrators для компьютера, в отношении которого осуществляется контроль. Политика контроля устанавливается по отношению к компьютеру. Перед выполнением контроля действий над реестром необходимо разрешить контроль безопасности для компьютера.