Cách hạn chế truy cập Registry trên Windows 11

Tác giả sysadmin, T.Năm 18, 2023, 02:39:53 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

Cách hạn chế truy cập Registry trên Windows 11


Có, bạn có thể chặn quyền truy cập vào Registry và trong hướng dẫn này, bạn sẽ tìm hiểu cách thực hiện trên Windows 11.

Trên Windows 11, có thể tắt quyền truy cập vào Registry và trong hướng dẫn này, bạn sẽ tìm hiểu hai cách để hoàn thành tác vụ này. Registry là một cơ sở dữ liệu phân cấp lưu trữ các cài đặt cấu hình cho hệ điều hành, phần cứng và các ứng dụng đã cài đặt và vì một lỗi nhỏ nhất có thể gây ra thiệt hại không thể khắc phục được nên không bao giờ nên thực hiện các thay đổi.


Mặc dù đây là sự thật mà hầu hết người dùng kỹ thuật đều biết, nhưng không phải ai cũng biết. Do đó, trên Windows 11, nếu bạn muốn ngăn người dùng thực hiện các thay đổi hệ thống không mong muốn, bạn có thể hạn chế quyền truy cập vào Registry theo ít nhất hai cách bằng Trình chỉnh sửa chính sách nhóm cục bộ và Registry.

Trong hướng dẫn cách thực hiện này, bạn sẽ tìm hiểu các bước để chặn quyền truy cập vào Registry trên Windows 11.

Cảnh báo:  Đây là lời nhắc thân thiện rằng việc chỉnh sửa Registry là rủi ro và có thể gây ra thiệt hại không thể phục hồi cho cài đặt của bạn nếu bạn không thực hiện đúng. Trước khi tiếp tục, bạn nên sao  lưu toàn bộ PC của mình (mở trong tab mới).

1. Cách vô hiệu hóa quyền truy cập Registry từ Chính sách nhóm (Group Policy)

Trên Windows 11, cách tốt nhất để ngăn người dùng khởi chạy và sửa đổi Registry là thông qua Trình chỉnh sửa chính sách nhóm cục bộ. Tuy nhiên, công cụ này chỉ khả dụng cho Pro, Enterprise và Education.

Để chặn quyền truy cập vào Registry trên Windows 11, hãy làm theo các bước sau:

  • Mở  Bắt đầu.
  • Tìm kiếm  gpedit  và nhấp vào kết quả hàng đầu để mở ứng dụng.
  • Mở đường dẫn sau:  Cấu hình người dùng > Mẫu quản trị > Hệ thống
  • Bấm đúp vào  chính sách "Ngăn chặn quyền truy cập vào các công cụ chỉnh sửa Registry"  từ phía bên phải.


  • Chọn  tùy chọn Đã bật.
  • (Tùy chọn) Trong phần "Tùy chọn", chọn tùy chọn  "Có"  để ngăn người dùng chỉnh sửa cơ sở dữ liệu bằng  lệnh "regedit /s". Nếu bạn chọn,  tùy chọn "Không"  sẽ không có bất kỳ quyền truy cập nào vào Registry.


  • Nhấp vào  nút Áp dụng.
  • Nhấp vào  nút OK.

Khi bạn hoàn thành các bước, cấu hình sẽ áp dụng cho mọi người dùng có tài khoản trên Windows 11.

Nếu bạn đổi ý hoặc không cần cấu hình nữa, bạn có thể dễ dàng cho phép truy cập vào Registry bằng các bước sau:

  • Mở  Bắt đầu.
  • Tìm kiếm  gpedit  và nhấp vào kết quả hàng đầu để mở ứng dụng.
  • Mở đường dẫn sau:  Cấu hình người dùng > Mẫu quản trị > Hệ thống
  • Bấm đúp vào  chính sách "Ngăn chặn quyền truy cập vào các công cụ chỉnh sửa Registry"  từ phía bên phải.


  • Chọn  tùy chọn Không được định cấu hình.


  • Nhấp vào  nút Áp dụng.
  • Nhấp vào  nút OK.

Sau khi bạn hoàn thành các bước, người dùng một lần nữa sẽ có thể mở và thay đổi cài đặt trong Registry.

2. Cách vô hiệu hóa quyền truy cập Registry từ Registry Editor

Trên Windows 11 Home, bạn vẫn có thể hạn chế quyền truy cập vào Registry. Tuy nhiên, trớ trêu thay, bạn phải sử dụng Registry Editor vì bạn sẽ không có quyền truy cập vào Chính sách nhóm cục bộ.

Nếu bạn phải sử dụng phương pháp này, hãy cân nhắc rằng bạn phải thay đổi cài đặt trên mọi tài khoản nếu muốn hạn chế quyền truy cập.

Để tắt quyền truy cập Registry thông qua ứng dụng Trình chỉnh sửa, hãy làm theo các bước sau:

  • Mở  Bắt đầu.
  • Tìm kiếm  regedit, nhấp chuột phải vào kết quả trên cùng và chọn  tùy chọn Chạy với tư cách quản trị viên.
  • Mở đường dẫn sau:  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • Nhấp chuột phải vào  khóa Chính sách  (thư mục), chọn  menu con Mới  và nhấp vào  Khóa.


  • Đặt tên cho phím  Hệ thống  và nhấn  Enter.
  • Nhấp chuột phải vào khóa vừa tạo, chọn menu Mới và nhấp vào  Giá trị DWORD (32-bit).


  • Đặt tên cho khóa  là DisableRegistryTools  và nhấn  Enter.
  • Bấm đúp vào DWORD mới tạo và thay đổi giá trị của nó từ  "0"  thành  "1"  để chặn quyền truy cập vào Registry.


Lưu ý nhanh:  Tương tự như tùy chọn Chính sách nhóm, bạn có thể sử dụng tùy chọn  "2"  để ngăn người dùng truy cập vào Registry và chặn các lệnh đang chạy một cách âm thầm. Tuy nhiên, đó không phải là một cách tiếp cận tốt vì nó khiến việc hoàn tác các thay đổi trở nên rất khó khăn.

Khi bạn hoàn thành các bước, cài đặt mới sẽ được áp dụng ngay lập tức và khi cố gắng khởi chạy lại Registry, bạn sẽ có quyền truy cập vào nó lâu hơn.

Nếu bạn phải cho phép truy cập lại Registry, bạn sẽ phải tạo và nhập tệp ".reg" vì bạn sẽ không thể khởi chạy trình chỉnh sửa cơ sở dữ liệu.

Để xóa khối Registry trên Windows 11, hãy làm theo các bước sau:

  • Mở  Bắt đầu.
  • Tìm kiếm Notepad và nhấp vào kết quả hàng đầu để mở ứng dụng.
  • Sao chép và dán nội dung sau:

Mã nguồn [Chọn]
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000

  • Mở menu Tệp và chọn tùy chọn Lưu dưới dạng.


  • Chọn thư mục đích.
  • Xác nhận tên mô tả cho tệp – ví dụ: reenable_registry.reg.
  • Nhấp vào nút Lưu.
  • Mở Bắt đầu.
  • Tìm kiếm  Dấu nhắc Lệnh, nhấp chuột phải vào kết quả và chọn  Chạy với tư cách quản trị viên.
  • Nhập lệnh sau để chuyển sang vị trí ".reg" và nhấn Enter : cd C:\PATH\TO\REG-FILE\

Trong lệnh, cập nhật đường dẫn và tệp với cấu hình của bạn.

  • Nhập lệnh sau để kích hoạt lại Registry và nhấn  Enter :  regedit.exe /s reenable_registry.reg


Sau khi bạn hoàn thành các bước, tệp sẽ hợp nhất các cài đặt vào cơ sở dữ liệu để loại bỏ các hạn chế truy cập vào Registry trên Windows 11.