Como desabilitar o acesso ao registro do Windows

Mexer no Registro do Windows pode causar todos os tipos de problemas se você não for cuidadoso. Se você compartilhar seu PC com outras pessoas, poderá impedir que usuários menos experientes acessem e editem o Registro.

Quando você compartilha um PC com outras pessoas, pode ser realmente útil bloquear certos aspectos do Windows. Por exemplo, falamos sobre como impedir que usuários desliguem o Windows e como desabilitar o Painel de Controle e a interface de configurações. Você também pode desativar o acesso à mãe de todas as ferramentas administrativas - Editor de Registro - se preferir que nem todos possam entrar nela. Veja como.

Um aviso muito importante, no entanto. Vamos lembrá-lo ao longo dessas instruções para garantir que você esteja impedindo o acesso apenas aos usuários que deseja, mas deve sempre deixar pelo menos uma conta administrativa no computador que não esteja bloqueada de forma alguma, incluindo o acesso para o Registro. Caso contrário, você pode se ver incapaz de reverter essas mudanças.

Usuários domésticos: Desative o acesso ao registro editando o registro

Se você tiver o Windows 7, 8 ou 10 Home, precisará editar o Registro do Windows para fazer essas alterações. Você também pode fazer isso se tiver o Windows Pro ou Enterprise, mas se sentir mais confortável trabalhando no Registro. (Se você tiver Pro ou Enterprise, recomendamos usar o Editor de Diretiva de Grupo Local mais fácil, conforme descrito na próxima seção.)

Aviso padrão: o Editor do Registro é uma ferramenta poderosa e seu uso indevido pode tornar seu sistema instável ou inoperante. Este é um hack bem simples e desde que você siga as instruções, você não deve ter nenhum problema. Dito isto, se você nunca trabalhou com isso antes, considere ler sobre como usar o Editor do Registro antes de começar. E definitivamente faça o backup do Registro (e do seu computador!) Antes de fazer alterações.

Antes de começar a editar o Registro, você precisa executar duas etapas:

Se a conta de usuário para a qual você deseja restringir o Registro for uma conta padrão, será necessário alterá-la temporariamente como uma conta de administrador. Isso permitirá que você faça as alterações necessárias. E vamos lembrá-lo de mudar de volta depois que terminar.
Você precisará fazer login como o usuário que deseja fazer alterações para, e edite o Registro enquanto estiver logado em sua conta.

E se você tiver vários usuários para quem deseja fazer alterações, terá que repetir essas duas etapas para cada usuário.

Depois de se inscrever como o usuário para o qual você está fazendo alterações, abra o Editor do Registro pressionando Iniciar e digite "regedit". Pressione Enter para abrir o Editor do Registro e dê permissão para fazer alterações em seu PC.

No Editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Em seguida, você criará um novo valor dentro desse Sistema chave. Clique com o botão direito do Sistema key e escolha Novo> valor DWORD (32 bits). Nomeie o novo valor como "DisableRegistryTools".

Em seguida, clique duas vezes no DisableRegistryTools valor para abrir sua janela de propriedades. Altere o valor de 0 para 1 na caixa "Dados do valor" e clique em "OK".

Agora você pode sair do Editor do Registro. As alterações ocorrem imediatamente e você pode testá-las simplesmente tentando abrir o Editor do Registro novamente. Você deve receber uma mensagem de erro. Agora, você pode sair como aquele usuário, entrar novamente com sua conta administrativa e alterar a conta desse usuário de volta para uma conta padrão, se é assim antes.

Se você quiser reverter as alterações, será necessário entrar novamente como usuário, alterando a conta para a administrativa, se ainda não estiver, e abrir o Prompt de Comando com privilégios administrativos, já que não será possível acessar o Registro. No prompt, digite o seguinte comando:

reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Políticas \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Este comando muda o DisableRegistryTools valor de 1 de volta para 0. Como alternativa, você pode usar o hack para download que detalhamos na próxima seção.

Baixe nosso registro de um clique

Se você não quiser mergulhar no Registro, criamos dois hacks de registro para download que você pode usar. Um hack desabilita o acesso ao Editor do Registro e o outro hack permite o acesso. Para usá-los, você precisará seguir estas etapas:

Alterar a conta de usuário para a qual você deseja desabilitar o Registro para uma conta de administrador, se já não for uma.
Conecte-se com a conta de usuário para a qual você deseja fazer alterações.
Clique duas vezes no hack que você deseja usar e clique nos prompts.
Saia e, em seguida, entre com sua conta administrativa.
Alterar a conta de usuário que você fez alterações de volta para uma conta padrão, se foi assim que foi configurada antes.

Ambos os hacks estão incluídos no seguinte arquivo ZIP.

Desativar Hacks de Registro

Esses hacks são realmente apenas o Sistema chave, despojado para o DisableRegistryTools valor que descrevemos acima e depois exportamos para um arquivo .REG. A execução do hack "Desabilitar registro para usuário atual" cria a DisableRegistryTools valor e define o valor como 1. Executando o "Ativar registro para usuário atual (padrão)" hack define o valor de volta para 0. E se você gosta de mexer com o registro, vale a pena tomar o tempo para aprender como fazer o seu próprio registro hacks.

Usuários Pro e Enterprise: Desabilitar o acesso ao registro com o Editor de Diretiva de Grupo Local

Se você estiver usando o Windows Pro ou Enterprise, a maneira mais fácil de desabilitar o acesso ao Registro para usuários específicos é usando o Editor de Diretiva de Grupo Local. Isso também lhe dá um pouco mais de poder sobre quais usuários têm essa restrição. Você precisará fazer uma configuração extra criando primeiro um objeto de política para esses usuários. Você pode ler tudo sobre isso em nosso guia para aplicar ajustes de Diretiva de Grupo local a usuários específicos.

Você também deve estar ciente de que a política de grupo é uma ferramenta bastante poderosa, por isso vale a pena dedicar algum tempo para aprender o que ela pode fazer. Além disso, se você estiver em uma rede da empresa, faça um favor a todos e verifique com seu administrador primeiro. Se o seu computador de trabalho fizer parte de um domínio, também é provável que faça parte de uma política de grupo de domínio que substituirá a política de grupo local, de qualquer forma.

Comece encontrando o arquivo MSC criado para controlar políticas para esses usuários específicos. Clique duas vezes para abri-lo e permitir que ele faça alterações em seu PC. Neste exemplo, estamos usando um que criamos para aplicar a política a todas as contas de usuário não administrativas.

Na janela Política de Grupo para esses usuários, no lado esquerdo, vá até Configuração do Usuário> Modelos Administrativos> Sistema. À direita, localize o item “Impedir acesso a ferramentas de edição do registro” e clique duas vezes nele para abrir sua caixa de diálogo de propriedades..

Na janela de propriedades da configuração, clique na opção "Ativado" e também certifique-se de que a opção "Desativar regedit da execução silenciosa" esteja definida como "Sim". Quando for permitido executar silenciosamente, os usuários ainda poderão aplicar arquivos REG pré-configurados executando-os a linha de comando com uma opção silenciosa. Quando você não permitir essa opção selecionando "Sim", os usuários não poderão fazer alterações no Registro. Quando terminar, clique em "OK".

Agora você pode sair do Editor de Diretiva de Grupo Local. As mudanças devem ocorrer imediatamente. Para testá-lo, basta entrar como um dos usuários afetados e verificar se você não consegue iniciar o Editor do Registro. Para reverter a alteração mais tarde, basta voltar para a mesma configuração "Impedir acesso a ferramentas de edição de registro" e alterá-la de volta para "Não configurado".