二十設(shè)置注冊表的使用權(quán)限

1、在默認(rèn)的情況下，注冊表只能由Administrator或者Power Users組的成員進(jìn)行編輯，同時這些組的所有用戶都有相同的訪問權(quán)。為添加更多的用戶及組具有安全設(shè)置的修改能力，管理員可以通過權(quán)限設(shè)置來為計算機(jī)的其他用戶分配對應(yīng)的注冊表使用權(quán)限。操作步驟如下：（1）、單擊“開始”菜單的“運(yùn)行”命令，在彈出的窗口中輸入“regedit”，單擊“確定”，系統(tǒng)將打開“注冊表編輯器”窗口。（2）、如果希望為某個用戶和組分配單獨主鍵或子鍵的使用權(quán)限，可在注冊表編輯器中先選定該根鍵或子鍵分支，比如選定當(dāng)前用戶：HKEY_CURRENT_USER，如下圖：（3）打開注冊表編輯器的“編輯”菜單，選擇其中的“

2、權(quán)限”命令，出現(xiàn)如圖1所示對話框：圖1:“HKEY_CURRENT_USER的權(quán)限”對話框說明：在該對話框中，系統(tǒng)列出了當(dāng)前的權(quán)限設(shè)置情況?？蓹?quán)限為“讀取”和“完全控制”，其中“讀取”權(quán)限允許用戶查看注冊表的內(nèi)容，但不能對其進(jìn)行修改修改，這是Everyone組的默認(rèn)權(quán)限設(shè)置；而“完全控制”權(quán)限允許讀取和修改注冊表中的任何項目，其中包括編輯、添加或刪除等操作。此權(quán)限也包括其他用戶編輯注冊表的權(quán)限，并可取得主鍵或子鍵分支的“所有權(quán)”。表1列出了特別的訪問權(quán)限及其功能解釋。特殊權(quán)限 功能解釋 查詢數(shù)值 從注冊表子鍵分支中讀取鍵值項數(shù)據(jù) 設(shè)置數(shù)值 在注冊表中設(shè)定鍵值項數(shù)據(jù) 創(chuàng)建子鍵 在選定的注冊表子鍵

3、下面創(chuàng)建子鍵分支 枚舉子鍵 標(biāo)識注冊表中的子鍵 通知 來自注冊表鍵的通知事件 創(chuàng)建鏈接 在特定子鍵中創(chuàng)建符號鏈接 刪除 刪除注冊表對象 寫入DAC 更改子鍵的安全權(quán)限 寫入所有者 獲取一個子鍵的所有權(quán) 讀取控制 讀取子鍵的安全權(quán)限 （4）、如果要更改組或者單個用戶的當(dāng)前權(quán)限，可在圖1的“組或用戶名稱”列表框中將其選定，然后在“XX的訪問權(quán)限”列表框中通過“允許”和“拒絕”復(fù)選框來添加或取消組或用戶對某一權(quán)限的所有權(quán)。（5）、如果用戶需要對某個組或用戶進(jìn)行特殊權(quán)限的高級設(shè)置，可在圖1所示的對話框中單擊“高級”按鈕，系統(tǒng)將打開“HKEY_CURRENT_USER的高級安全設(shè)置”對話框，如圖2所示：

4、圖2：“HKEY_CURRENT_USER的高級安全設(shè)置”對話框（6）、在“HKEY_CURRENT_USER的高級安全設(shè)置”對話框的“權(quán)限”選項卡中，單擊“添加”按鈕打開“選擇用戶或組”對話框，如圖3：圖3（7）、在該對話框的“輸入要選擇的對象名稱（例如）E：”文本框中，輸入需要進(jìn)行特殊權(quán)限設(shè)置的用戶或組的名稱，如果需要設(shè)置特殊權(quán)限的用戶或組不在當(dāng)前域中，可通過“位置”按鈕重新指定其所在的域，單擊“確定”按鈕后，系統(tǒng)將打開“HKEY_CURRENT_USER的權(quán)限項目”對話框，如圖4所示：圖4：“HKEY_CURRENT_USER的權(quán)限項目”對話框（8）、在“HKEY_CURRENT_USER的權(quán)限項目”對話框中，需要首先在“應(yīng)用到（0）”下拉列表中選擇權(quán)限的應(yīng)用范圍，其中可選項包括：只有該項、該項及其子項、只有子鍵。隨后就可在“權(quán)限”列表框中對特殊權(quán)限進(jìn)行設(shè)置，同樣是通過“允許”和“拒絕”復(fù)選框的啟用和禁用來完成的。（9）、完成了特殊權(quán)限的設(shè)置后，單擊“確定”按鈕以使設(shè)置生效。提示：以Administrator身份直接登錄自己系統(tǒng)的用戶（本地登錄，并非域成員）可對自己的本地注冊表進(jìn)行任意修