本示例是利用注冊表的Run啟動項權限設置功能實現控制。
注意:
△ 要實現注冊表的操作一般需要以管理員登錄計算機,這樣可以減少不必要的權限問題; △ 在“Run的權限項目”對話框中,由於“拒絕”的權利優於“允許”的權利,經過設置后,再在Run子健下創建鍵值項,就會被拒絕。 △ 在一般情況下,登錄計算機然后在Run文件中創建子項,如果要刪除該子項可通過開機時按住“F8”,選擇進入“安全模式”,然后就可以刪除; △ 如果要恢復指定用戶對啟動項的權限的完全控制,我們可以通過修改“所有者”為指定用戶本身實現; △系統默認情況下,Run文件夾的“所有者”為System; |
啟用權限設置
第1步
打開注冊表編輯器,展開包含注冊表啟動項的子鍵。具體路徑為:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;
第2步
右擊Run子鍵,選擇“權限”命令,打開“Run的權限”對話框;
第3步
單擊“高級”,打開“Run的高級安全設置”對話框。
第4步
如果“Run的高級設置”對話框中的“權限項目”列表沒有需要設置的目標用戶,那么我們可以通過“添加”按鍵進行添加目標用戶。選擇要更改權限設置的用戶,雙擊打開“Run的權限項目”對話框,在權限設置中選擇要拒絕操作的項目。
第5步
設置完成之后,我們再新建項,就會彈出錯誤提示窗口。
關閉權限設置
通過上面的步驟我們實現了對特定用戶的啟動項的權限設置。那么如果要關閉這些權限設置呢?
我們可以通過“Run的高級安全設置”中的“將所有者更改為:”之前指定的用戶,然后在“權限”選項卡中刪除之前設置的權限欄目。最后點擊應用確定,即可恢復對Run權限的完全控制。