Запуск Regedit

Вы не найдете ярлык редактора реестра в меню Start (Пуск). И зто хорошо. Представьте, что за жизнь была бы у IT-профессионалов или опытных пользователей, помогающих друзьям или родственникам, если бы Microsoft предоставляла зту программу любому пользователю Windows ХР. Это - одна из причин, по которым вы мало что найдете о редакторе реестра в справочной системе и вообще где-либо. Из-за этого Windows ХР также предоставляет политики, которые вы можете использовать для ограничения доступа к Regedit. В то же время, Regedit очень нужен IT-профессионалам и опытным пользователям - он часто является единственным способом решить проблему или изменить какие-либо настройки. Например, я недавно использовал программу Acrobat Reader, которая при своей работе изменяла важные настройки, а затем восстанавливала их при завершении работы. К несчастью, программа завершилась некорректно и не восстановила настройки, и единственным способом вернуть назад их первоначальные значения было редактирование реестра. Иногда это единственный инструмент для выполнения работы.
Примечание. Regedit и редактор реестра - зто одно и то же. Regedit.exe является именем файла программы редактора реестра, и его проще набирать, произносить и читать, так что в этой книге я использую оба термина - Regedit и редактор реестра.
Regedit находится в папке %SYSTEMROOT%, на большинстве компьютеров зто папка C:\Windows. Щелкните мышью на кнопке Start (Пуск), выберите пункт Run (Выполнить) и наберите regedit для запуска Regedit. Вам не нужно вводить путь. Если вы хотите запускать редактор реестра еще быстрее, перетащите Regeditexe на вашу панель быстрого запуска (Quick Launch toolbar) или на кнопку Start (Пуск), чтобы добавить его в ваше меню Start.
IT-профессионалы могут запретить пользователям запускать Regedit. Они могут установить политику «Disable registry editing tools» в политике группы, локальной или какой-либо иной. Когда пользователи попытаются запустить Regedit, они увидят сообщение об ошибке, которое будет гласить «Registry Editing has been disabled by your administrator» (Редактирование реестра было отключено вашим администратором). Так как запрет на установку Regedit.exe является, скорее всего, плохой идеей, вы можете установить права файла Regedit.exe, чтобы запретить пользователям запускать его. Еще лучше использовать Software Restriction Policies (Политики ограниченного использования программ), чтобы запретить пользователям запускать Regeditexe не зависимо от прав пользователей и прав доступа к файлу. Я еще скажу об этом далее.
Примечание. За дополнительной информацией Group Policy (Групповым политикам) и Software Restriction Policies обратитесь к гл. 6. Чтобы узнать, как лучше всего распространять права доступа к файлам и реестру, см. гл. 7.
Примечание. Администраторы не должны полагаться на любой из этих методов, если они хотят добиться полной безопасности реестра. Эти простые барьеры не остановят решительных пользователей, если они захотят получить доступ к реестру. Например, упрямые пользователи могут скачать условно бесплатные редакторы реестра, большинство из которых не обращает внимания на политику «Disable registry editing tools». Условно бесплатные редакторы также обходят Software Restriction Policies и ограничения, которые вы установили на доступ к Regedit.exe. В действительности, решительные пользователи всегда смогут найти способ проникнуть в реестр, так что частью решения должна быть корпоративная политика, которую вы должны ясно объяснить пользователям.//Книга источник