Cargando



Cómo deshabilitar acceso al Registro de Windows 10, 8, 7

Si quieres tener protegido el acceso al Registro de Windows 10, 8, 7, aquí tienes todas las formas para poder deshabilitarlo vía GPO o Regedit.


dic 28 2016 13:21
Avanzado
Total de Apartados : 3

De tu interés 👌

Una de las herramientas más importantes que viene incluidas dentro de los sistemas operativos Windows para gestionar el comportamiento de numerosos elementos es el editor de registros. Es muy importante saber que si efectuamos algún cambio en un registro de manera errónea pondremos en riesgo la estabilidad tanto del sistema operativo como de los perfiles del usuario y a su vez esto afectara el óptimo rendimiento del mismo.

 

Hoy analizaremos como podemos deshabilitar el acceso al editor de registros en cualquier edición de Windows con el fin de incrementar la seguridad del sistema y evitar que usuarios sin experiencia o con malas intenciones afecten cualquier registro de Windows.

 

Qué es el editor de registros en Windows
El editor de registros en los sistemas operativos Windows es una base de datos donde son almacenadas las configuraciones y opciones del sistema operativo sin importar su arquitectura (32 o 64 bits).

 

De la misma forma almacena información y configuración del hardware, software, usuarios y preferencias del sistema. Desde el editor de registros podemos configurar incluso que aplicaciones serán ejecutadas al arrancar el sistema operativo entre muchas otras.

 

Por ejemplo tenemos estas rutas:

 

HKEY_CURRENT_USER/ Software/ Microsoft/ Windows /CurrentVersion/ Run
En esta clave veremos los archivos del sistema que se inician al encender el equipo con Windows.

 

HKEY_LOCAL_MACHINE/ Software/ Microsoft / Windows/ CurrentVersion /Run
En esta clave veremos las aplicaciones y DLLs creadas a partir de programas que instalemos en el ordenador, las cuales se inician al encender el equipo con Windows.

 


1. Composición del editor de Registros Windows


Podemos ver que el editor de registros está compuesto por diversas claves, estas son:

 

HKEY_CLASSES_ROOT
La información que se almacena en esta clave garantiza que cuando abra una carpeta mediante el Explorador de Windows, sea abierto el programa correcto. Es una subclave de HKEY_LOCAL_MACHINE / Software.

 

HKEY_CURRENT_USER
Contiene la raíz de la información de configuración del usuario que ha iniciado sesión. Las carpetas del usuario, los colores de la pantalla y la configuración del Panel de Control son almacenadas en esta clave.

 

HKEY_LOCAL_MACHINE
Contiene información de configuración específica del equipo.

HKEY_USERS
En ella se encuentran almacenados todos los perfiles de usuario cargados activamente en el equipo. HKEY_CURRENT_USER es una subclave de HKEY_USERS.

 

HKEY_CURRENT_CONFIG
En esta clave veremos información acerca del perfil de hardware que utiliza el equipo local cuando se inicia el sistema.

 

Podemos ver como el editor de registros en Windows es un componente vital para el óptimo funcionamiento del sistema en todos los aspectos requeridos a nivel de hardware y software. De ahí la importancia de deshabilitar el acceso al editor si somos conscientes que en algún momento alguien puede alterar algunos de los registros almacenados allí.

 

Veremos dos métodos fundamentales para dicha tarea:

  • Para usuarios con ediciones Home en cualquier versión de Windows.

Para este tipo de usuarios debemos usar el editor de registros. (Aunque existe forma de usar GPO)

  • Para usuarios con ediciones Enterprise o Professional en cualquier versión de Windows

Para estos usuarios usaremos el editor de políticas de grupo (gpedit.msc)

 

 


2. Cómo deshabilitar acceso al editor usando regedit


La opción Regedit (Register Edit – Editor de Registros) es la forma como podemos restringir el acceso al editor para que sea modificado y aplica para los usuarios que tienen la versión Home de Windows 7, 8 o 10.

 

Para acceder al editor usaremos el comando Ejecutar (Imagen enviada + R) y en la ventana desplegada ingresaremos regedit pulsamos Enter.

 

Nota
En caso que tengamos el acceso restringido al editor debemos acceder el equipo usando una cuenta de administrador.

 

En la ventana desplegada iremos a la siguiente ruta:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Ahora dentro de esta clave debemos crear un nuevo registro llamado DisableRegistryTools, para ello damos clic derecho sobre System y seleccionamos la opción Nuevo / Valor de DWORD (32 bits).

 

deshabilitar-acceso-registro-windows-2.png

 

En la ventana desplegada asignamos el nombre indicado.

 

deshabilitar-acceso-registro-windows-3.png

 

A continuación damos doble clic sobre el o damos clic derecho / Modificar y en la ventana desplegada asignamos el número 1 en el campo Información del valor.

 

deshabilitar-acceso-registro-windows-4.png

 

Pulsamos en Aceptar para guardar los cambios y podemos cerrar el editor. Ahora cuando se intente acceder al editor de registros veremos lo siguiente:

 

deshabilitar-acceso-registro-windows-5.png

 

 


3. Cómo deshabilitar acceso al editor usando gpedit


Como hemos mencionado esta opción está disponible para los usuarios que cuentan con las ediciones Enterprise y Professional de Windows 7, 8 y 10.

 

Para acceder al editor de políticas de grupo vamos al comendo Ejecutar e ingresaremos el termino gpedit.msc.

 

En la ventana desplegada debemos ir a la siguiente ruta:

  • Configuración de usuario
  • Plantillas administrativas
  • Sistema

 

 

Allí podemos ver la política Impedir el acceso a herramientas de edición del Registro ubicada en el costado derecho. Damos doble clic sobre esta política y en la ventana desplegada activamos la casilla Habilitada y confirmar que en el campo ¿Desea deshabilitar la ejecución sin notificación de regedit? este en Sí.

 

deshabilitar-acceso-registro-windows-7.png

 

Pulsamos en Aplicar y luego en Aceptar para guardar los cambios. Ahora de este modo hemos deshabilitado el acceso al editor de registros en Windows 7, 8 o 10 usando las políticas de grupo.

 

deshabilitar-acceso-registro-windows-8.png

 

Si deseamos habilitar nuevamente el acceso debemos acceder a la misma ruta y activar la casilla No configurada. De este modo tenemos estas opciones para deshabilitar el acceso al editor de registros en Windows y de esta manera evitar cambios no autorizados en el sistema.

 

La modificación del Registro de Windows es para usuarios avanzados, y os recomendamos realizar primero copia de seguridad del mismo, para poder arreglar los cambios que hayan sido realizados de manera errónea.

 


¿Te ayudó este Tutorial?


1 Comentarios


Marcos Riera
dic 28 2016 13:24

Esto lo estuve buscando por internet y no lo veia. Muy bueno, siempre sorprendiendo Solvetic.

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!

X