Нажмите кнопку Дополнительно, на экран будет выведено диалоговое окно Дополнительные параметры безопасности для [имя раздела или подраздела] (Advanced Security Settings) – рис. 12.5. Параметры вкладки Разрешения (Permissions) соответствуют параметрам диалогового окна Разрешение для [имя раздела или подраздела] (Permissions for [key name or subkey name]), показанного на рис. 12.4. Кроме того, эта вкладка содержит опции, позволяющие добавлять метки для изменений, которые инициируются на данном уровне. Нетрудно информировать Windows XP о необходимости производить изменения сопутствующих объектов сразу же после перевода их на иной уровень.
Примечание
Разрешения могут касаться как самих разделов, так и их параметров. Однако задавать разрешения допустимо только на уровне разделов, не заботясь об уровне параметров. Это означает, что вы позволяете применять любые параметры, но только при наличии разрешения на доступ к самому разделу, что, естественно, предполагает защиту и вновь задаваемых параметров. Свои действия можно координировать с действиями разработчиков специальных программных приложений и договариваться относительно использования средств поддержки разделов реестра. Необходимо убедиться в том, что все специализированные программные приложения задействуют разделы таким образом, чтобы обеспечить требуемую защиту параметров.
Вкладка Разрешения позволяет также добавлять и удалять имена пользователей с помощью кнопок Добавить (Add) и Удалить (Remove). Однако система автоматически блокирует кнопку Удалить для тех записей, которые не могут быть удалены. Так, например, невозможно удалить запись для самого владельца раздела, поскольку сначала требуется изменить имя владельца.
Указанная вкладка позволяет отслеживать разрешения, которые выдаются пользователям. Выделите запись и нажмите кнопку Изменить (Edit), после чего на экране появится диалоговое окно Элемент разрешения для [имя раздела или подраздела] (Permission Entry) – рис. 12.6. Следует отметить, что все разрешения выдаются в индивидуальном порядке, что обеспечивает возможность тщательного контроля за режимом доступа к разделам или подразделам системного реестра.
Рисунок 12.6.