在缺省情況下,注冊表只能由Administrator或者Power Users組的成員進行編輯,這些組的成員都有相同的訪問權。
為了讓更多的用戶及足具有安全設置的修改能力,可以通過注冊表編輯器的相關選項進行修改。其步驟如下:
這里列出了當前的權限設置情況。如果要更改組或者單個用戶的當前權限,在此對話框中單擊[高級]按鈕,在選擇[有效權限]選項卡,出現如圖對話框。
要想添加新的用戶,使其能參與注冊表的安全設置,單擊[選擇]按鈕,然后在彈出的對話框中輸入組或用戶名稱(如果輸入多個,用分號分隔開)。點[確定]按鈕。
然后在以下對話框中對指定的用戶或組的特別權限。
我們還可以審核注冊表的使用。
利用Windows XP系統的審核機制,可以調查處誰曾對注冊表進行過修改,以及他們是在本地編輯的,還是從一個遠程位置上進行編輯的。用戶在訪問注冊表時,如果正在受到審核,他本人并不會知道這個情況,因為Windows XP并不會給出明確的警告信息。所有的深審核結果都會粘貼到事件查看器的“安全日至”里。要激活注冊表中的審核機制,按如下操作:
單擊下圖中的“審核”選項卡。
單擊“添加”按鈕,可以加入準備審核的用戶組或者單個用戶。
單擊“確定”按鈕,出現如圖對話框。
這些事件也可以由一個名為SYSTEM的“用戶”審核,這種審核操作只有在用戶安裝系統軟件或者在“控制面板”中修改系統設置時才能發生,它是Windows XP操作系統的內部保留功能。注意:不能將SYSTEM作為普通用戶從權限設置中刪除,這樣會造成無法用“控制面板”或者通過軟件的安裝方式來更新Windows XP注冊表。
Windows XP操作系統中,用戶或者組的審核結果顯示在“事件查看器”的安全日志報告里,您可以從[開始]|[所有程序]|[管理工具]菜單里選擇“事件查看器”,進入事件查看器的注操作界面。
任何審核成功地項目都擁一把鑰匙的形式顯示出來,而未通過審核的嘗試則用一把鎖的形式顯示出來。
雙擊報告可以看到更詳細的資料。如果想將審核的信息打印出來,在[操作]下選擇[另存日至文件]。
新聞熱點
疑難解答