在缺省情況下，注冊表只能由Administrator或者Power Users組的成員進(jìn)行編輯，這些組的成員都有相同的訪問權(quán)。

　　為了讓更多的用戶及足具有安全設(shè)置的修改能力，可以通過注冊表編輯器的相關(guān)選項(xiàng)進(jìn)行修改。其步驟如下： 

•  打開注冊表編輯器。
  
  
• 選定特定的根鍵或者子鍵分支，如HKEY_LOCAL_MACHINE\ Software。
  
  
• 從菜單欄的[編輯]中選擇[權(quán)限]，彈出如下對(duì)話框。

　　這里列出了當(dāng)前的權(quán)限設(shè)置情況。如果要更改組或者單個(gè)用戶的當(dāng)前權(quán)限，在此對(duì)話框中單擊[高級(jí)]按鈕，在選擇[有效權(quán)限]選項(xiàng)卡，出現(xiàn)如圖對(duì)話框。

　　要想添加新的用戶，使其能參與注冊表的安全設(shè)置，單擊[選擇]按鈕，然后在彈出的對(duì)話框中輸入組或用戶名稱（如果輸入多個(gè)，用分號(hào)分隔開）。點(diǎn)[確定]按鈕。

　　然后在以下對(duì)話框中對(duì)指定的用戶或組的特別權(quán)限。

　　我們還可以審核注冊表的使用。

　　利用Windows XP系統(tǒng)的審核機(jī)制，可以調(diào)查處誰曾對(duì)注冊表進(jìn)行過修改，以及他們是在本地編輯的，還是從一個(gè)遠(yuǎn)程位置上進(jìn)行編輯的。用戶在訪問注冊表時(shí)，如果正在受到審核，他本人并不會(huì)知道這個(gè)情況，因?yàn)閃indows XP并不會(huì)給出明確的警告信息。所有的深審核結(jié)果都會(huì)粘貼到事件查看器的“安全日至”里。要激活注冊表中的審核機(jī)制，按如下操作：

　　單擊下圖中的“審核”選項(xiàng)卡。

　　單擊“添加”按鈕，可以加入準(zhǔn)備審核的用戶組或者單個(gè)用戶。

　　單擊“確定”按鈕，出現(xiàn)如圖對(duì)話框。

　　這些事件也可以由一個(gè)名為SYSTEM的“用戶”審核，這種審核操作只有在用戶安裝系統(tǒng)軟件或者在“控制面板”中修改系統(tǒng)設(shè)置時(shí)才能發(fā)生，它是Windows XP操作系統(tǒng)的內(nèi)部保留功能。注意：不能將SYSTEM作為普通用戶從權(quán)限設(shè)置中刪除，這樣會(huì)造成無法用“控制面板”或者通過軟件的安裝方式來更新Windows XP注冊表。

　　Windows XP操作系統(tǒng)中，用戶或者組的審核結(jié)果顯示在“事件查看器”的安全日志報(bào)告里，您可以從[開始]|[所有程序]|[管理工具]菜單里選擇“事件查看器”，進(jìn)入事件查看器的注操作界面。

　　任何審核成功地項(xiàng)目都擁一把鑰匙的形式顯示出來，而未通過審核的嘗試則用一把鎖的形式顯示出來。


　　雙擊報(bào)告可以看到更詳細(xì)的資料。如果想將審核的信息打印出來，在[操作]下選擇[另存日至文件]。

最新評(píng)論