Re: rejestr tylko do odczytu

soonic <xxsoonic@op.pl> napisał(a):
> Witam
> Gdzie sie ustawia w winxp aby rejster byl tylko do odczytu? tzn. aby
> uzytkownik nie mogl wprowadzic recznie zmian np. uruchamiajac regedit,
> to oczywiscie tyczy sie rowniez instalowania oprogramowania, ktore tez
> dokonuje wpisow.
> s.

Uogólniasz :) W rejestrze są różne gałęzie. Te systemowe: HKCR i HKLM może
modyfikować tylko administrator. Natomiast HKCU jest gałęzią użytkownika i
może on go modyfikować bez ograniczeń. Twój problem zapewne polega na tym,
że masz użytkownika należącego do grupy Administratorzy i chcesz mu zabrać
prawa. Usuń go więc z tej grupy i dodaj do grupy użytkownicy. W przeciwnym
wypadku wszelkie ograniczenia będzie mógł sobie wyłączyć. A jeśli chcesz
koniecznie ustawiać dostęp to zajrzyj do właściwości poszczególnych kluczy,
tam można ustawiać prawa dostępu.

Co do instalacji to nie jest takie proste. Bo czym jest instala? Jak ją
zdefiniujesz? Jest to zapis plików w różnych miejscach oraz kluczy rejestru,
także w różnych miejscach. Możesz więc ograniczać te akcje. Nie możesz
ograniczyć instalacji jako takiej. Musiałbyś bowiem całkowicie wyłączyć
możliwość zapisu na dysku. Możesz zabrać użytkownikowi możliwość pisania do
C:\Windows czy C:\Program Files ale nadal będzie mógł pisać do swojego
katalogu domowego oraz tworzyć klucze w jego kawałku rejestru (HKCU).

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i aktualności ze świata Outlook Express: grzegorz.net/oe
Uptime: 15 days, 9 hours, 32 minutes and 4 seconds