Удаленное редактирование реестра компьютера

Материал из My WiKi
Перейти к навигации Перейти к поиску

Чтобы просмотреть реестр удаленного компьютера, можно использовать редактор реестра подобно тому, как вы используете Проводник, чтобы просмотреть удаленный жесткий диск. Разработанная для того, чтобы администрировать рабочие станции и серверы, находящиеся очень далеко, эта функция, также, очень полезна для восстановления компьютера, зараженного вредоносным программным обеспечением, которое предотвращает прямой доступ к реестру. Вот как это можно сделать:

  1. На удаленном компьютере – том, с которым вы хотите соединиться, – откройте окно Службы. Для этого в меню Пуск в поле поиска введите services.msc и нажмите Enter
  2. Выберите в списке службу Удаленный реестр и щелкните на зеленой стрелке Запуск службы на панели инструментов. Если вы будете удаленно редактировать реестр этого компьютера часто, щелкните правой кнопкой на службе Удаленный реестр, выберите Свойства и из списка Типов запуска выберите Автоматически. Тогда запуск будет происходить автоматически при запуске Windows и служба будет готова к использованию в любой момент
  3. Повторите на локальном компьютере шаги 1 и 2
  4. Запустите редактор реестра на локальном компьютере и из меню Файл выберите Подключить сетевой реестр
  5. Когда появится окно Выбор Компьютер, введите в поле Введите имена выбираемых объектов имя удаленного компьютера и нажмите ОК
  6. В ответ на запрос введите имя пользователя и пароль учетной записи уровня администратора на удаленном компьютере
  7. Через несколько мгновений ниже локального реестра появятся две ветви реестра удаленного компьютера. Обратите внимание на то, что в удаленном реестре видны только ветви HKEY_LOCAL_MACHINE и HKEY_USERS. Но так как другие корневые ветви HKEY_CURRENT_USER и HKEY_CLASSES_ROOT – это ссылки на подразделы, вам доступен весь реестр. Чтобы получить доступ к удаленной ветви HKEY_CLASSES_ROOT, переместитесь в HKEY_LOCAL_MACHINE\Software\Classes
  8. Когда вы закончите работу с удаленным реестром, щелкните правой кнопкой на имени удаленного компьютера в дереве редактора реестра и выберите Отключить

Наиболее вероятная проблема, с которой вы встретитесь, получая доступ к удаленному реестру, – это отказ в доступе, что может означать все что угодно. Если ошибка возникает при входе в систему, значит, вы неправильно ввели имя пользователя или пароль на шаге 6. Как только вы зарегистрированы, любые такие ошибки вызываются ограничениями системы безопасности.

  • Во-первых, ветвь, к которой вы пытаетесь получить доступ, должна разрешать чтение и перезапись для пользователя с учетной записью, соответствующей вашему входу в систему.
  • Во-вторых, специальный раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Coпtrol\SecurePipeServeгs\winpeg дoлжeн быть дocтyпeн для чтения у обеих учетных записей: учетной записи входа и учетной записи пользователя, под которой работает служба Удаленный Реестр. По умолчанию используется учетная запись пользователя Локальная служба; проверьте это, щелкнув правой кнопкой на службе Удаленный Реестр в окне Службы, выбирая Свойства, а затем вкладку Вход в систему.

Можно ограничить удаленный доступ к реестру для определенных пользователей, отказав им в доступе для чтения к вышеупомянутому разделу WinReg.