我们可以通过设置“只读”权限来限制用户对某些文件的更改,同样也可以利用该方法实现对注册表键值的保护。比如很多软件在安装时会在[HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Run]中写入自启动键值,这样每次开机都会启动一堆无关的软件。下面我们就使用权限工具为该键值设置“只读”权限。注意修改注册表有一定的风险,可能会导致系统受损,因此建议提前进行备份,或者利用“系统还原”创建一个还原点。
以管理员身份启动注册表编辑器,展开上述键值,右击[Run]键值并选择“权限”,在打开的窗口中依次点击“高级→禁用继承→从此对象中删除所有已继承的权限”,删除所有用户的权限(图1)。
接着切换到“所有者”,将其更改为当前登录的用户。返回“权限”设置窗口,在“组或用户名”列表中仅将当前用户对键值的“读取”权限设为“允许”(图2),点击“确定”退出。
以后当有软件试图在其中创建新的键值或删除某一键值时,系统都会弹出“无法创建值:写入注册表时出错”的提示,原因是没有“写入”权限。这样既可以读取该键值中的数据(不影响当前的自启动设置),同时又能阻止安装程序在里面添加新的自启动项目(图3)。
使用同样的方法可以按照自己的实际需求对其他键值进行权限设置,比如[HKEY CURRENT USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt]是IE的右键菜单内容,可以设置为[MenuExt]任何账户都没有写入权限,这样IE右键就不会被随意地添加上各种菜单了。总之只要找到对应选项的键值,然后通过权限设置保护即可。
简单高效 使用命令行设置键值权限
除了上述方法外,也可以借助Windows10自带的“regini.exe”命令行完成设置。比如要对系统账户进行诸如克隆、隐藏等操作时,需要展开[HKEY LOCAL MACHINE\SAM\SAM\Domains\Account]键值进行修改。不过它是一个重要的系统键值,默认当前用户是没有[HKEY_LOCAL_MACHINE\SAM\SAM]的“读取”权限,也就无法展开上述键值进行修改(图4)。
此时我们就可以使用“regini.exe”命令行快速地完成设置(命令格式:“regini.exe指定路径的regini.ini文件”)。首先设置“regini.ini”文件,更改权限的设置包合在其中。启动记事本,输入“HKEY LOCAL MACHINE\SAM\SAM[1]”,将其保存为“regini.ini”,放置在“F:\”盘备用。注意代码中的键值SAM和數字[1]之间使用一个半角的空格隔开,数字“[1]”表示授予当前的系统管理员组账户(Administrators)对该键值拥有“完全控制”的权限;“[2]”代表授予当前的系统管理员组账户“只读”权限。其他权限的数字设置大家可以在命令提示符窗口中输入“regini/?”进行查看(图5)。
接着在命令提示符窗口中输入“reginif:\regini.ini”,执行完操作后返回注册表编辑器窗口,按F5键进行刷新。再次打开上述键值,可以看到Administrators已经拥有对它的“完全控制”权限了(图6)。
如果当前账户属于Administrators组,现在我们就可以展开上述键值,查看其下的子项内容并进行所需的编辑操作了(图7)。其他键值的设置操作类似,大家可以自行摸索。
觉得上述操作麻烦的朋友也可以借助Registry Protector工具,它通过GUI界面对注册表权限进行更快捷的设置,操作起来简单直观,并且可以随时撤销权限的更改。
·微软Surface Go 2·荣耀平板V6相似的形态 微软Surface Go 2和荣耀平板V6都是拥有超过10英寸震撼视野的平板电脑,其中Surface Go 2的便携性稍逊一筹,但544g的体重依旧属于轻盈级别,而这款产品厚度超标的原因,是采用了一体化的机身支架(图1),无需外设就能撑起屏幕并按需求改变屏幕倾角,易用性方面更为出色。 官方都为两款产品准备了原装的键盘底座,与屏幕部分结合后
2004版的Windows 10在执行全新安装时,安装程序默认创建的恢复分区已经位于硬盘最后部(大小则是900MB),这样不仅为后续新版本WinRE.wim预留了足够的空间,而且也方便手动进行扩展。如图就是最新Surface GO 2的分区结构图,可以看到WinRE分区已经位于硬盘的最后部(图2)。正在使用的低版本Windows 10系统硬盘后部如果尚未自动划出分区,我们可以参照2004版的方法,