在缺省情況下，注冊表只能由Administrator或者Power Users組的成員進行編輯，這些組的成員都有相同的訪問權(quán)。

　　為了讓更多的用戶及足具有安全設(shè)置的修改能力，可以通過注冊表編輯器的相關(guān)選項進行修改。其步驟如下： 

•  打開注冊表編輯器。
  
  
• 選定特定的根鍵或者子鍵分支，如HKEY_LOCAL_MACHINE\ Software。
  
  
• 從菜單欄的[編輯]中選擇[權(quán)限]，彈出如下對話框。

　　這里列出了當前的權(quán)限設(shè)置情況。如果要更改組或者單個用戶的當前權(quán)限，在此對話框中單擊[高級]按鈕，在選擇[有效權(quán)限]選項卡，出現(xiàn)如圖對話框。

　　要想添加新的用戶，使其能參與注冊表的安全設(shè)置，單擊[選擇]按鈕，然后在彈出的對話框中輸入組或用戶名稱（如果輸入多個，用分號分隔開）。點[確定]按鈕。

　　然后在以下對話框中對指定的用戶或組的特別權(quán)限。

　　我們還可以審核注冊表的使用。

　　利用Windows XP系統(tǒng)的審核機制，可以調(diào)查處誰曾對注冊表進行過修改，以及他們是在本地編輯的，還是從一個遠程位置上進行編輯的。用戶在訪問注冊表時，如果正在受到審核，他本人并不會知道這個情況，因為Windows XP并不會給出明確的警告信息。所有的深審核結(jié)果都會粘貼到事件查看器的“安全日至”里。要激活注冊表中的審核機制，按如下操作：

　　單擊下圖中的“審核”選項卡。

　　單擊“添加”按鈕，可以加入準備審核的用戶組或者單個用戶。

　　單擊“確定”按鈕，出現(xiàn)如圖對話框。

　　這些事件也可以由一個名為SYSTEM的“用戶”審核，這種審核操作只有在用戶安裝系統(tǒng)軟件或者在“控制面板”中修改系統(tǒng)設(shè)置時才能發(fā)生，它是Windows XP操作系統(tǒng)的內(nèi)部保留功能。注意：不能將SYSTEM作為普通用戶從權(quán)限設(shè)置中刪除，這樣會造成無法用“控制面板”或者通過軟件的安裝方式來更新Windows XP注冊表。

　　Windows XP操作系統(tǒng)中，用戶或者組的審核結(jié)果顯示在“事件查看器”的安全日志報告里，您可以從[開始]|[所有程序]|[管理工具]菜單里選擇“事件查看器”，進入事件查看器的注操作界面。

　　任何審核成功地項目都擁一把鑰匙的形式顯示出來，而未通過審核的嘗試則用一把鎖的形式顯示出來。


　　雙擊報告可以看到更詳細的資料。如果想將審核的信息打印出來，在[操作]下選擇[另存日至文件]。

最新評論