Como desativar o acesso ao registro do Windows

Mexer no Registro do Windows pode causar todos os tipos de problemas se você não tomar cuidado. Se você compartilha seu PC com outras pessoas, pode evitar que usuários menos experientes acessem e editem o Registro.

Quando você compartilha um PC com outras pessoas, pode ser muito útil bloquear certos aspectos do Windows. Por exemplo, falamos sobre como evitar que os usuários desliguem o Windows e como desativar o Painel de Controle e a interface de configurações . Você também pode desabilitar o acesso à mãe de todas as ferramentas administrativas – o Editor do Registro – se preferir que nem todos possam acessá-lo. Veja como.

Porém, um aviso muito importante. Vamos lembrá-lo ao longo dessas instruções para garantir que você está impedindo o acesso apenas para os usuários que deseja, mas você deve sempre deixar pelo menos uma conta administrativa em seu PC que não esteja bloqueada de nenhuma forma – incluindo o acesso para o registro. Caso contrário, você pode não conseguir reverter essas alterações.

Usuários domésticos: Desative o acesso ao registro editando o registro

Se você tiver o Windows 7, 8 ou 10 Home, terá que editar o Registro do Windows para fazer essas alterações. Você também pode fazer dessa forma se tiver o Windows Pro ou Enterprise, mas sinta-se mais confortável trabalhando no Registro. (Se você tiver Pro ou Enterprise, no entanto, recomendamos usar o Editor de Política de Grupo Local mais fácil, conforme descrito na próxima seção.)

Aviso padrão: o Editor do Registro é uma ferramenta poderosa e seu uso indevido pode tornar o sistema instável ou até inoperante. Este é um hack muito simples e contanto que você siga as instruções, você não deverá ter problemas. Dito isso, se você nunca trabalhou com ele antes, considere ler sobre como usar o Editor do Registro antes de começar. E definitivamente faça  backup do Registro  (e do seu computador !) Antes de fazer alterações.

Antes de começar a editar o Registro, você precisará realizar duas etapas:

• Se a conta de usuário para a qual você deseja restringir o Registro for uma conta padrão, você precisará alterá-la temporariamente para uma conta de administrador. Isso permitirá que você faça as alterações necessárias. E vamos lembrá-lo de alterá-lo novamente depois de concluído.
• Você precisará fazer login como o usuário que você quiser fazer alterações para , em seguida, editar o registro enquanto estiver conectado à sua conta.

E se você tiver vários usuários para os quais deseja fazer alterações, terá que repetir essas duas etapas para cada usuário.

Depois de se inscrever como o usuário para o qual você está fazendo alterações, abra o Editor do Registro pressionando Iniciar e digitando “regedit”. Pressione Enter para abrir o Editor do Registro e dar permissão para fazer alterações em seu PC.

No Editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Em seguida, você criará um novo valor dentro dessa Systemchave. Clique com o botão direito na Systemchave e escolha Novo> valor DWORD (32 bits). Nomeie o novo valor “DisableRegistryTools.”

Em seguida, clique duas vezes no DisableRegistryToolsvalor para abrir sua janela de propriedades. Altere o valor de 0 para 1 na caixa “Dados do valor” e clique em “OK”.

Agora você pode sair do Editor do Registro. As alterações ocorrem imediatamente e você pode testá-las simplesmente tentando abrir o Editor do Registro novamente. Você deve receber uma mensagem de erro. Agora, você pode sair como esse usuário, entrar novamente com sua conta administrativa e alterar a conta desse usuário de volta para uma conta padrão, se era assim antes.

Se você quiser reverter as alterações, precisará fazer logon novamente como esse usuário – alterando a conta para administrativa, se ainda não estiver – e abrir o Prompt de comando com privilégios administrativos, pois não será possível acessar o Registro. No prompt, digite o seguinte comando:

reg adicionar "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Este comando altera o DisableRegistryTools valor de 1 para 0. Como alternativa, você pode usar o hack para download que detalhamos na próxima seção.

Baixe nosso hack de registro de um clique

Se você não quiser mergulhar no Registro por conta própria, criamos dois hacks de registro para download que você pode usar. Um hack desativa o acesso ao Editor do Registro e o outro permite o acesso. Para usá-los, você precisará seguir estas etapas:

1. Altere a conta de usuário para a qual deseja desabilitar o Registro para uma conta de administrador, se ainda não for uma.
2. Conecte-se com a conta de usuário para a qual deseja fazer alterações.
3. Clique duas vezes no hack que deseja usar e clique nos prompts.
4. Saia e entre com sua conta administrativa.
5. Altere a conta de usuário para a qual você fez as alterações de volta para uma conta padrão se for assim que foi configurada antes.

Ambos os hacks estão incluídos no seguinte arquivo ZIP.

Desativar Hacks de Registro

Esses hacks são na verdade apenas a System  chave, reduzida ao DisableRegistryToolsvalor que descrevemos acima e, em seguida, exportados para um arquivo .REG. Executar o hack “Desativar registro para usuário atual” cria o DisableRegistryTools valor e define o valor como 1. Executar o hack “Ativar registro para usuário atual (padrão)” define o valor de volta para 0. E se você gosta de mexer no Registro, é vale a pena dedicar algum tempo para aprender como fazer seus próprios hacks do Registro .

Usuários Pro e Enterprise: Desative o acesso ao registro com o Editor de política de grupo local

Se você estiver usando o Windows Pro ou Enterprise, a maneira mais fácil de desabilitar o acesso ao Registro para usuários específicos é usando o Editor de Política de Grupo Local. Ele também fornece um pouco mais de controle sobre quais usuários têm essa restrição. Você precisará fazer uma pequena configuração extra criando primeiro um objeto de política para esses usuários. Você pode ler tudo sobre isso em nosso guia para aplicar ajustes de Política de Grupo local a usuários específicos .

Você também deve estar ciente de que a política de grupo é uma ferramenta muito poderosa, portanto, vale a pena dedicar algum tempo para aprender o que ela pode fazer . Além disso, se você estiver em uma rede corporativa, faça um favor a todos e verifique primeiro com seu administrador. Se o seu computador de trabalho fizer parte de um domínio, também é provável que faça parte de uma política de grupo de domínio que substituirá a política de grupo local.

Comece encontrando o arquivo MSC que você criou para controlar as políticas para esses usuários específicos. Clique duas vezes para abri-lo e permitir que ele faça alterações no seu PC. Neste exemplo, estamos usando um que criamos para aplicar a política a todas as contas de usuário não administrativas.

Na janela Política de Grupo para esses usuários, no lado esquerdo, vá até Configuração do Usuário> Modelos Administrativos> Sistema. À direita, encontre o item “Impedir o acesso às ferramentas de edição do registro” e clique duas vezes nele para abrir a caixa de diálogo de propriedades.

Na janela de propriedades da configuração, clique na opção “Ativado” e também certifique-se de que a opção “Desativar regedit de execução silenciosa” esteja definida como “Sim”. Quando é permitido executar silenciosamente, os usuários ainda podem aplicar arquivos REG pré-configurados, executando-os a partir da linha de comando com uma opção silenciosa. Ao desabilitar essa opção selecionando “Sim”, os usuários não poderão fazer alterações no Registro. Quando terminar, clique em “OK”.

Agora você pode sair do Editor de Diretiva de Grupo Local. As mudanças devem ocorrer imediatamente. Para testá-lo, apenas entre como um dos usuários afetados e certifique-se de que não consegue iniciar o Editor do Registro. Para reverter a alteração posteriormente, basta voltar à mesma configuração “Impedir acesso às ferramentas de edição de registro” e alterá-la novamente para “Não Configurado”.