Quando você compartilha um PC com outras pessoas, pode ser realmente útil bloquear certos aspectos do Windows. Por exemplo, falamos sobre como impedir que usuários desliguem o Windows e como desabilitar o Painel de Controle e a interface de configurações. Você também pode desativar o acesso à mãe de todas as ferramentas administrativas - Editor do Registro - se preferir que nem todos possam entrar nela. Veja como.
Um aviso muito importante, no entanto. Vamos lembrá-lo ao longo dessas instruções para garantir que você esteja impedindo o acesso apenas para os usuários que deseja, mas deve sempre deixar pelo menos uma conta administrativa no computador que não esteja bloqueada de forma alguma, incluindo o acesso para o Registro. Caso contrário, você pode se ver incapaz de reverter essas mudanças.
Usuários domésticos: desative o acesso ao registro editando o registro
Se você tiver o Windows 7, 8 ou 10 Home, precisará editar o Registro do Windows para fazer essas alterações. Você também pode fazer isso se tiver o Windows Pro ou Enterprise, mas se sentir mais confortável trabalhando no Registro. (Se você tiver o Pro ou o Enterprise, recomendamos usar o Editor de Diretiva de Grupo Local mais fácil, conforme descrito na próxima seção.)
Aviso padrão: O Editor do Registro é uma ferramenta poderosa e seu uso indevido pode tornar seu sistema instável ou inoperante. Esse é um truque bem simples e, desde que você siga as instruções, não terá problemas. Dito isso, se você nunca trabalhou com isso antes, pense em ler sobre como usar o Editor do Registro antes de começar. E definitivamente faça o backup do Registro (e do seu computador!) Antes de fazer alterações.
Antes de começar a editar o registro, você precisa realizar duas etapas:
- Se a conta de usuário para a qual você deseja restringir o Registro for uma conta padrão, você precisará alterá-la temporariamente como uma conta de administrador. Isso permitirá que você faça as alterações necessárias. E lembraremos você de alterá-lo novamente depois que terminar.
- Você precisará fazer login como o usuário que deseja fazer alterações parae edite o Registro enquanto estiver conectado à sua conta.
E se você tiver vários usuários para quem deseja fazer alterações, terá que repetir essas duas etapas para cada usuário.
Depois de se inscrever como usuário para o qual você está fazendo alterações, abra o Editor do Registro pressionando Iniciar e digite "regedit". Pressione Enter para abrir o Editor do Registro e dê permissão para fazer alterações em seu computador.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
System
chave. Clique com o botão direito do
System
key e escolha Novo> valor DWORD (32 bits). Nomeie o novo valor como "DisableRegistryTools".
DisableRegistryTools
valor para abrir sua janela de propriedades. Altere o valor de 0 para 1 na caixa "Dados do valor" e clique em "OK".
reg add 'HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem' /t Reg_dword /v DisableRegistryTools /f /d 0
Este comando muda o
DisableRegistryTools
valor de 1 de volta para 0. Como alternativa, você pode usar o hack para download que detalhamos na próxima seção.
Baixe nosso registro de um clique
Se você não quiser mergulhar no Registro, criamos dois hacks de registro para download que podem ser usados. Um hack desabilita o acesso ao Editor do Registro e o outro hack permite o acesso. Para usá-los, você precisará seguir estas etapas:
- Altere a conta de usuário para a qual você deseja desabilitar o Registro para uma conta de administrador, caso ainda não seja uma.
- Entre com a conta de usuário para a qual você deseja fazer alterações.
- Clique duas vezes no hack que você deseja usar e clique nos prompts.
- Saia e, em seguida, entre com sua conta administrativa.
- Altere a conta de usuário que você fez alterações de volta para uma conta padrão, se foi assim que foi configurada anteriormente.
Ambos os hacks estão incluídos no seguinte arquivo ZIP.
Desativar Hacks de Registro
Esses hacks são realmente apenas o
System
chave, despojado para o
DisableRegistryTools
valor que descrevemos acima e depois exportamos para um arquivo.REG. A execução do hack "Desabilitar registro para usuário atual" cria a
DisableRegistryTools
valor e define o valor como 1. Executando o "Ativar registro para usuário atual (padrão)" hack define o valor de volta para 0. E se você gosta de mexer com o registro, vale a pena tomar o tempo para aprender como fazer o seu próprio registro hacks.
Usuários Pro e Enterprise: Desabilitar o acesso ao registro com o Editor de Diretiva de Grupo Local
Se você usa o Windows Pro ou Enterprise, a maneira mais fácil de desativar o acesso ao Registro para usuários específicos é usando o Editor de Diretiva de Grupo Local. Isso também lhe dá um pouco mais de poder sobre quais usuários têm essa restrição. Você precisará fazer uma configuração extra criando primeiro um objeto de política para esses usuários. Você pode ler tudo sobre isso em nosso guia para aplicar ajustes de Diretiva de Grupo local a usuários específicos.
Você também deve estar ciente de que a política de grupo é uma ferramenta bastante poderosa, por isso vale a pena dedicar algum tempo para aprender o que ela pode fazer. Além disso, se você estiver em uma rede corporativa, faça um favor a todos e verifique com seu administrador primeiro. Se o seu computador de trabalho fizer parte de um domínio, também é provável que faça parte de uma política de grupo de domínio que substituirá a política de grupo local, de qualquer forma.
Comece encontrando o arquivo MSC que você criou para controlar políticas para esses usuários específicos. Clique duas vezes para abri-lo e permitir que ele faça alterações no seu PC. Neste exemplo, estamos usando um que criamos para aplicar a política a todas as contas de usuário não administrativas.
Na janela Política de Grupo para esses usuários, no lado esquerdo, vá até Configuração do Usuário> Modelos Administrativos> Sistema. À direita, localize o item “Impedir acesso a ferramentas de edição do registro” e clique duas vezes nele para abrir sua caixa de diálogo de propriedades.
