Полное руководство по Microsoft Windows XP

Рекомендация

Поскольку вы научились загружать и выгружать кусты в реестре, вы теперь вполне в состоянии выгрузить ту часть реестра, которой практически не пользуетесь, и за счет этого освободить экран. Windows XP обеспечивает сохранение параметров реестра, поэтому операцию, позволяющую упростить работу с данными, нужно выполнить только один раз. При необходимости вновь загрузить куст, который уже выгружен, выполните команду Файл → Загрузить куст.

Использование разрешений

Системный реестр позволяет выдавать разрешения для работы с отдельными разделами системного реестра. Сетевой администратор может сообщить операционной системе Windows XP о предоставлении доступа к этим разделам некоторым (не всем) пользователям. Кроме того, этот ограниченный контингент пользователей имеет возможность оговорить уровень выдаваемого разрешения.

...

Предупреждение

Нужно быть очень внимательными при корректировке уровня доступа к разделам реестра. Изменения, производимые для одного уровня, могут сказываться на других уровнях, если только предварительно не оговорить неизменность прочих параметров. Другими словами, модификации на более высоких уровнях обычно распространяются и на нижние, относящиеся к данному разделу. Следовательно, изменения на верхнем уровне, направленные на предотвращение несанкционированного доступа, и изменения параметров программного приложения могут привести к тому, что это приложение станет недоступно. Учтите, что интерактивное взаимодействие с некоторыми компонентами реестра способно привести к совершенно непредсказуемым последствиям.

Например, можно предоставить разрешение на просмотр или на иной особый доступ к разделам, но не на их редактирование. Определение характера доступа к реестру позволяет повысить уровень безопасности и снизить вероятность выполнения пользователями нежелательных изменений.

Сетевой администратор вправе выдавать разрешения на доступ к записям реестра, выделив раздел (подраздел) и выполнив команду меню Правка → Разрешения (Edit → Permissions) для вывода на экран диалогового окна Разрешение для [имя раздела или подраздела] (Permissions) – рис. 12.4. Перечни этого окна содержат только имена пользователей и групп, имеющих доступ к разделу, и обеспечивают контроль за предоставлением разрешений. Нажмите кнопку Добавить (Add), чтобы открыть диалоговое окно Выбор: Пользователи или Группы (Users and Groups), предназначенное для добавления пользователей и групп к существующим перечням. Выделите имя пользователя или группы и нажмите кнопку Удалить (Remove), что позволяет исключить выбранное имя из соответствующего перечня.

Рисунок 12.4. Это диалоговое окно позволяет выдавать разрешения на использование раздела