Средства управления реестром

Основным инструментом администрирования реестра Windows является программа Редактор реестра. Кроме Редактора реестра в Windows XP имеются средства консоли управления – специальные средства, позволяющие управлять многими аппаратными, программными и сетевыми компонентами Windows. Часть программных средств, позволяющих изменять настройки реестра, расположена в Панели управления Windows XP. Практически все параметры операционной системы, связанные с окружением пользовательской среды, ее возможностями и ограничениями, можно изменить при помощи Редактора системных политик. Возможно и управление реестром Windows из командной строки посредством консольного интерпретатора команд CMD. Можно также создать командный (пакетный) файл, включающий набор команд среды CMD. Сам Редактор реестра поддерживает собственный набор команд, последовательность которых может быть записана в файл. Путем использования таких файлов та или иная информация может быть автоматически добавлена в реестр.

По умолчанию Редактор реестра (утилита Reggdit.exe) в процессе установки операционной системы копируется в каталог %SystemRoot%. Для его запуска нужно выполнить команды Пуск – Выполнить, а затем в поле Открыть набрать команду regedit и щелкнуть на кнопке ОК. Рабочее окно Редактора реестра разделено на две части (рис. 1). В левой (Панель разделов) отображается дерево ветвей, разделов и подразделов, из которых состоит реестр Windows XP. В правой части отображаются параметры, назначенные для выбранного элемента реестра (в данном случае – Select).

Рис. 1

Перемещаясь при помощи мыши по иерархической структуре реестра в левой части окна, в правой части можно просматривать параметры каждого из разделов. Чтобы изменить значение какого-либо параметра, нужно дважды щелкнуть мышью на его значке. В открывшемся окне (рис. 2) можно установить требуемое значение параметра.

Рис. 2

В нижней части окна расположена строка состояния, которая отображает размещение выделенного элемента реестра. Включение и отключение строки состояния осуществляется установкой или снятием флажка Строка состояния в меню Вид.

Строка меню содержит пять подменю: Файл, Правка, Вид, Избранное и Справка.

Меню Файл позволяет осуществлять операции экспорта-импорта файла реестра и его отдельных компонентов, выводить содержимое какого-либо фрагмента реестра на печать или открывать для редактирования файлы реестра других компьютеров, расположенных в локальной сети.

Меню Правка позволяет выполнять операции создания, удаления, редактирования, переименования логических элементов реестра, выполнять процедуры поиска, настраивать режимы безопасности.

Меню Вид управляет настройками интерфейса Редактора реестра.

Меню Избранное позволяет устанавливать закладки на различные разделы и подразделы реестра для последующего быстрого перехода к ним.

Меню Справка вызывает встроенную справочную систему Редактора реестра.

Большое удобство для работы пользователя предоставляют встроенные мастера редактора, позволяющие удобно редактировать параметры, хранящие значения с различными типами данных. Таких мастеров – четыре по количеству типов данных, характерных для значений параметров реестра. Соответствующий мастер вызывается автоматически двойным щелчком по параметру реестра. Вызванный мастер позволяет изменить значение параметра, причем значение может быть изменено только с сохранением текущего типа данных. Пример окна мастера для настройки параметра DWORD показан на рис. 2.

Работа с реестром при помощи программы Редактор реестра состоит из следующих действий:

· просмотр разделов и подразделов (в данном случае механизм работы сходен с порядком работы пользователя в программе Проводник);

· поиск информации в реестре (меню Правка – Найти – Найти далее);

· быстрый переход к выбранному разделу реестра (используется механизм закладок, меню Избранное – Добавить в избранное);

· добавление новых разделов и параметров реестра[1] (меню Правка – Создать – Раздел) или (Правка – Создать, далее из меню выбирается тип создаваемого параметра, например, Строковый параметр);

· переименование, удаление и копирование раздела или параметра реестра (щелчок правой клавишей мыши по объекту переименования и использование контекстного меню).

Для того чтобы назначить пользователям или группам пользователей разрешения на доступ к какому-либо разделу реестра, нужно выполнить следующие действия (обладая правами администратора):

1. Открыть редактор реестра.

2. Выделить ветвь, раздел или подраздел, для которого требуется настроить разрешения.

3. В меню Правка выбрать команду Разрешения. На экране появится диалоговое окно настройки параметров безопасности для выбранного раздела реестра (рис. 3).

Рис. 3

4. Щелкнуть мышью на кнопке Дополнительно. Откроется окно Дополнительные параметры безопасности (рис. 4).

5. На вкладке Разрешения этого окна в списке Элементы разрешений выбрать компьютер, пользователя или группу. Чтобы добавить новый элемент в список нужно воспользоваться кнопкой Добавить.

6. Если необходимо настроить все разрешения для выбранного в списке пользователя или группы вручную, запретив автоматическое наследование разрешений от родительского объекта, следует сбросить флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне.

Рис. 4

7. Для изменения списка разрешений для выбранного пользователя или группы щелкнуть на кнопке Изменить. В списке Разрешения открывшегося окна установить (сбросить) флажки, соответствующие разрешениям для данного пользователя или группы (рис. 5). Если флажок затенен, это означает, что разрешение наследуется. Чтобы изменить настройки такого разрешения, нужно выполнить действия, указанные в п. 6.

Рис. 5

Для того чтобы дочерние объекты реестра автоматически наследовали разрешения от родительских объектов, в диалоговом окне Дополнительные параметры безопасности следует установить флажок Заменить разрешения для всех дочерних объектов заданными здесь разрешениями, применимыми к дочерним объектам. Изменения в настройках разрешений вступят в силу после нажатия на кнопку Применить, а затем ОК.

Контроль над действиями пользователей с реестром администратор может осуществлять посредством аудита. Для этого администратор выполнить следующие действия;

1. Открыть Редактор реестра.

2. Выделить ветвь, ключ или подраздел, для которого нужно настроить параметры аудита.

3. В меню Правка выбрать команду Разрешения. На экране появится окно настройки параметров безопасности для выбранного раздела реестра.

4. Щелкнуть по кнопке Дополнительно. Откроется окно Дополнительные параметры безопасности.

5. Перейти на вкладку Аудит.

6. Двойным щелчком выбрать в списке Элементы аудита пользователя или группу. Если список пуст, следует выполнить следующие действия:

· щелкнуть мышью на кнопке Добавить. На экране появится окно Выбор: Пользователи или Группа;

· для выбора типа объекта щелкнуть на кнопке Типы объектов и выбрать требуемый вариант (в нашем случае – Пользователи) и щелкнуть на кнопке ОК;

· произойдет возврат в окно Выбор: Пользователи или Группа, в котором можно ввести имена пользователей, после чего щелкнуть на кнопке Проверить имена ОК;

· на экране появится окно (рис. 6) Элементы аудита для выбранной ветви реестра (в нашем случае HKEY_LOCAL_MACHINE).

7. Выбрав пользователя, следует установить флажки Успех или Отказ в группе Доступ.

Значения параметров для различных событий аудита реестра приведены в табл. 2. Результаты аудита можно просматривать в системном журнале Безопасность с помощью оснастки Просмотр событий.

Рис. 6

Таблица 2