La función de acceso remoto al registro es una práctica herramienta de administración. Sin embargo, en algunos casos, la capacidad de modificar el registro del sistema de una computadora con Windows puede representar un riesgo de seguridad grave. En estos casos, es necesario desactivar esta función.
Instrucciones
Paso 1
Los derechos de acceso remoto al registro de una computadora que ejecuta Windows se registran en el propio registro. De forma predeterminada, los usuarios que son miembros del grupo de administradores tienen acceso completo. Los usuarios del grupo Operadores de archivo y Servicio local tienen derechos de solo lectura.
Paso 2
Para deshabilitar el servicio de Registro remoto, abra el menú principal del sistema haciendo clic en el botón "Inicio" y vaya al cuadro de diálogo "Ejecutar". Escriba services.msc en la línea "Abrir" y confirme el inicio de la utilidad haciendo clic en el botón Aceptar. Llame al menú contextual del elemento Registro remoto en la parte derecha de la ventana haciendo clic con el botón derecho del mouse y seleccione el elemento "Propiedades". Seleccione la opción Deshabilitado en la lista desplegable de la línea "Tipo de inicio" y guarde los cambios haciendo clic en el botón Aceptar. Confirme la ejecución de la acción seleccionada haciendo clic en el botón Aceptar.
Paso 3
Regrese al menú principal de Inicio para restringir el acceso remoto al registro y, una vez más, vaya al cuadro de diálogo Ejecutar. Escriba regedit en la línea "Abrir" y confirme el inicio de la utilidad Editor del Registro con el botón Aceptar. Expanda la rama HKEY_LOCAL_MACHINESystemCurrentControlSetControlSecurePipeServers.
Paso 4
Seleccione la clave encontrada haciendo clic en el botón izquierdo del mouse y use el comando "Cambiar". Especifique la sección "Permisos" y haga clic en el botón "Agregar". Ingrese un valor para el nombre del usuario para restringir el acceso y aplique la casilla de verificación en la línea Leer en la parte inferior del cuadro de diálogo Permisos. Confirme el guardado de los cambios realizados haciendo clic en Aceptar.
Paso 5
Preste atención a la posibilidad de otorgar derechos sobre los parámetros de registro requeridos al usuario seleccionado, incluso si no hay permiso para cambiar entradas en la rama HKLMSystemCurrentControlSetControlSecurePipeServerswinregAllowedPathsMachine.
