Cómo deshabilitar el acceso al registro de Windows

Estar jugando en el Registro de Windows puede causar todo tipo de problemas si no tienes cuidado. Si comparte su PC con otras personas, puede evitar que usuarios con menos experiencia accedan y editen el Registro..

Cuando comparte una PC con otras personas, puede ser realmente útil bloquear ciertos aspectos de Windows. Por ejemplo, hemos hablado sobre cómo evitar que los usuarios cierren Windows y cómo deshabilitar el Panel de control y la interfaz de configuración. También puede deshabilitar el acceso a la madre de todas las herramientas administrativas, Editor del Registro, si prefiere que no todos puedan acceder a ella. Así es cómo.

Una advertencia muy importante, sin embargo. Le recordaremos a lo largo de estas instrucciones para asegurarnos de que está impidiendo el acceso solo para los usuarios que desea, pero siempre debe dejar al menos una cuenta administrativa en su PC que no esté bloqueada de ninguna manera, incluido el acceso al registro. De lo contrario, es posible que no pueda revertir estos cambios..

Usuarios domésticos: deshabilite el acceso al registro mediante la edición del registro

Si tiene Windows 7, 8 o 10 Inicio, tendrá que editar el Registro de Windows para realizar estos cambios. También puede hacerlo de esta manera si tiene Windows Pro o Enterprise, pero simplemente se siente más cómodo trabajando en el Registro. (Sin embargo, si tiene Pro o Enterprise, le recomendamos que utilice el Editor de políticas de grupo local más sencillo, como se describe en la siguiente sección).

Advertencia estándar: el Editor del Registro es una herramienta poderosa y el mal uso puede hacer que su sistema sea inestable o incluso inoperable. Este es un truco bastante simple y, siempre que cumpla con las instrucciones, no debería tener ningún problema. Dicho esto, si nunca ha trabajado con él antes, considere leer sobre cómo usar el Editor del Registro antes de comenzar. Y definitivamente respalde el Registro (¡y su computadora!) Antes de hacer cambios.

Antes de comenzar a editar el Registro, deberá seguir dos pasos:

Si la cuenta de usuario para la que desea restringir el Registro es una cuenta estándar, deberá cambiarla temporalmente como una cuenta de administrador. Esto le permitirá hacer los cambios que necesita hacer. Y te recordamos que vuelvas a cambiarlo una vez que esté listo..
Deberá iniciar sesión como el usuario que desea realizar cambios. para, y luego edite el Registro mientras está conectado a su cuenta.

Y si tiene varios usuarios para los que desea realizar cambios, deberá repetir esos dos pasos para cada usuario..

Después de iniciar sesión como el usuario para el que está realizando los cambios, abra el Editor del Registro presionando Iniciar y escriba "regedit". Presione Entrar para abrir el Editor del Registro y otorgarle permiso para realizar cambios en su PC.

En el Editor del Registro, use la barra lateral izquierda para navegar a la siguiente clave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

A continuación, creará un nuevo valor dentro de ese Sistema llave. Haga clic derecho en el Sistema y seleccione Nuevo> Valor DWORD (32 bits). Nombre el nuevo valor "DisableRegistryTools".

A continuación, haga doble clic en DisableRegistryTools Valor para abrir su ventana de propiedades. Cambie el valor de 0 a 1 en el cuadro "Información del valor" y luego haga clic en "Aceptar".

Ahora puede salir del Editor del Registro. Los cambios se realizan inmediatamente y puede probarlos simplemente intentando abrir el Editor del Registro nuevamente. Debería recibir un mensaje de error. Ahora, puede cerrar sesión como ese usuario, volver a iniciar sesión con su cuenta administrativa y volver a cambiar la cuenta de ese usuario a una cuenta estándar si así fue antes..

Si alguna vez desea revertir los cambios, deberá volver a iniciar sesión como usuario, cambiando la cuenta a una administrativa si aún no lo ha hecho, y abrir el Símbolo del sistema con privilegios administrativos, ya que no podrá Acceder al Registro. En el indicador de comandos escriba el siguiente comando:

reg agregue "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Este comando cambia la DisableRegistryTools valor desde 1 hasta 0. Alternativamente, puede usar el truco descargable que detallamos en la siguiente sección.

Descargar nuestro Hack de registro de un solo clic

Si no tienes ganas de sumergirte en el Registro, hemos creado dos hacks de registro descargables que puedes usar. Un truco deshabilita el acceso al Editor del Registro y el otro truco permite el acceso. Para usarlos, deberás seguir estos pasos:

Cambie la cuenta de usuario para la que desea deshabilitar el Registro a una cuenta de administrador, si aún no lo está..
Inicie sesión con la cuenta de usuario para la que desea realizar cambios..
Haga doble clic en el truco que desea usar y haga clic en las indicaciones.
Cierre sesión y luego inicie sesión con su cuenta administrativa.
Cambie la cuenta de usuario que realizó para volver a una cuenta estándar si es así como se configuró antes..

Ambos hacks están incluidos en el siguiente archivo ZIP.

Desactivar Hacks de registro

Estos hacks son realmente sólo el Sistema llave, despojada a la DisableRegistryTools valor que describimos anteriormente, y luego exportamos a un archivo .REG. Al ejecutar el truco "Deshabilitar registro para el usuario actual" se crea el DisableRegistryTools valora y establece el valor en 1. Ejecutar el truco "Habilitar registro para el usuario actual (predeterminado)" establece el valor nuevamente en 0. Y si te gusta jugar con el Registro, vale la pena tomarse el tiempo para aprender cómo hacer tu propio Registro. hacks.

Usuarios Pro y Enterprise: deshabilite el acceso al registro con el editor de políticas de grupo local

Si está utilizando Windows Pro o Enterprise, la forma más sencilla de deshabilitar el acceso al Registro para usuarios específicos es mediante el Editor de políticas de grupo local. También le da un poco más de poder sobre los usuarios que tienen esta restricción. Tendrá que realizar una pequeña configuración adicional creando primero un objeto de política para esos usuarios. Puede leer todo sobre eso en nuestra guía para aplicar ajustes locales a la Política de Grupo para usuarios específicos.

También debe tener en cuenta que la política de grupo es una herramienta bastante poderosa, por lo que vale la pena tomarse un tiempo para aprender lo que puede hacer. Además, si está en la red de una empresa, hágale un favor a todos y verifique primero con su administrador. Si su computadora de trabajo es parte de un dominio, también es probable que sea parte de una política de grupo de dominio que reemplazará a la política de grupo local, de todos modos.

Comience por encontrar el archivo MSC que creó para controlar las políticas de esos usuarios en particular. Haga doble clic para abrirlo y permitir que realice cambios en su PC. En este ejemplo, estamos usando uno que creamos para aplicar la política a todas las cuentas de usuarios no administrativos.

En la ventana Política de grupo para esos usuarios, en el lado izquierdo, vaya a Configuración de usuario> Plantillas administrativas> Sistema. A la derecha, busque el elemento "Impedir el acceso a las herramientas de edición del registro" y haga doble clic para abrir el cuadro de diálogo de propiedades..

En la ventana de propiedades de la configuración, haga clic en la opción "Habilitado" y también asegúrese de que la opción "Deshabilitar regedit se ejecute de forma silenciosa" esté configurada en "Sí". La línea de comando con una opción silenciosa. Cuando no permite esta opción seleccionando "Sí", los usuarios no podrán realizar ningún cambio en el Registro. Cuando hayas terminado, haz clic en "Aceptar".

Ahora puede salir del editor de políticas de grupo local. Los cambios deben tener lugar inmediatamente. Para probarlo, solo inicie sesión como uno de los usuarios afectados y asegúrese de que no pueda iniciar el Editor del Registro. Para revertir el cambio más adelante, simplemente vuelva a la misma configuración de "Evitar el acceso a las herramientas de edición del registro" y vuelva a cambiarla a "No configurado".