Het beste wat je moet hopen is het beperken van de gebruikers de mogelijkheid om het register met behulp van Regedit of andere register editors.The meest elegante manier om de toegang tot Regedit te voorkomen bewerken is doordat de Voorkom toegang tot bewerkingsfuncties beleid register. Wanneer gebruikers beginnen Regedit, alles wat ze zien is een foutmelding die zegt: "Register bewerken is uitgeschakeld door uw beheerder." Het probleem met dit beleid is dat niet alle register redacteuren eren dit beleid.
Niets belet een bepaalde gebruiker van het downloaden van een shareware register-editor, die zijn er genoeg, en het gebruik ervan. Een andere mogelijkheid is het gebruik van Software Restriction Policies, waar u meer over leren in Help en ondersteuning. Zelfs dit niet voorkomen dat gebruikers van het lopen shareware register redacteuren tenzij u Software Restriction Policies gebruiken om ze volledig te beperken tot een korte lijst van aanvaardbare applications.Securing lokale toegang tot het Windows-register is één ding; beveiligen van toegang op afstand is een andere.
Windows geeft leden van de lokale Administrators en Back-upoperators groepen op afstand toegang tot het register. Omdat de groep Domeinadministrators is lid van de lokale groep Administrators van elke computer, kunnen alle domeinbeheerders het register van elke computer die is toegevoegd aan het domein aan te sluiten. Ook Windows beperkt nu op afstand toegang tot het register meer dan eerdere versies van Windows.There misschien beperkte scenario's waarin u op afstand toegang tot de registers computers 'te openen.
Bijvoorbeeld, in Active Directory, u misschien een administrators groep te maken voor elke organisatie-eenheid en willen geven de mogelijkheid om registers computers 'bewerken als zij behoren tot de organisatorische eenheid. Om deze groep in staat stellen om op afstand te bewerken register van een computer, voeg die groep aan de ACL van de belangrijkste HKLMSYSTEMCurrentControlSetControlS