Gestire l’accesso al Registry in base all’account utente

In molte famiglie ci sono più utenti che condividono lo stesso computer. In qualità di utente principale del pc si vorrebbe però evitare che gli altri utenti possano inavvertitamente modificare le opzioni del registro di sistema, particolarmente delicate per il funzionamento di Windows.
È possibile specificare nel Registry stesso quali utenti possono accedere al registro di sistema e quali no, evitando modifiche che oltre a essere difficili da individuare potrebbero portare anche al blocco completo del computer.
Windows XP: lanciare Regedit, selezionare la radice Hkey_Users e da menù selezionare File/Carica Hive. Nella finestra di dialogo navigare sino a C:\Documents and Settings, dove si trovano le cartelle relative ai diversi utenti del pc. Nel profilo utente che si vuole modificare, selezionare il file Ntuser.Dat e caricarlo con un clic su Apri. Nella finestra successiva digitare il nome del blocco chiavi caricato, per una migliore identificazione conviene nominarlo con il nome dell’utente cui si riferisce. Ora è possibile accedere alle impostazioni specifiche dell’account utente. Navigare nelle chiavi sotto il nome utente sino alla chiave Software\Microsoft\Windows\CurrentVersion\Policies e aprire la chiave System. Se tale chiave non esiste, crearla con Modifica/Nuovo/Chiave. Selezionarla e con Modifica/Crea/Valore Dword creare la voce DisableRegistryTools al suo interno. Impostare “1” come Dati valore. Nella struttura ad albero a sinistra selezionare la cartella del nome utente e da menù selezionare File/Scarica Hive. Confermare con Sì. D’ora in poi Windows bloccherà qualsiasi tentativo di questo utente di accedere al registro di sistema.
Windows 2000: sotto questa versione di Windows è necessario utilizzare l’editor esteso del Registry per eseguire i passaggi mostrati sopra. Selezionare Start/Esegui, digitare regedt32.exe e premere Invio. Attivare Windows/Hkey_Users on local computer e aprire Registration/Load structure.La finestra successiva mostrerà le cartelle relative ai vari profili utente sotto Documents and Settings. Nella cartella del profilo utente desiderato aprire, come per XP, il file Ntuser.Dat e nella finestra successiva digitare il nome dell’utente. Proseguire con la procedura vista per XP. Dopo aver creato e impostato la chiave DisableRegistryTools selezionare la cartella principale del profilo utente ed eseguire il comando Registration/Delete structure.