Untuk melihat registri komputer remot, Anda dapat menggunakan Editor Registri serupa dengan cara Anda menggunakan Explorer untuk melihat yang dihapus HDD. Dirancang untuk mengelola workstation dan server yang letaknya sangat jauh, fitur ini juga sangat berguna untuk memulihkan komputer yang terinfeksi malware. perangkat lunak, yang mencegah akses langsung ke registri. Berikut cara melakukannya:
1. Di komputer jarak jauh - komputer yang ingin Anda sambungkan - buka jendela Layanan; Di menu Start, ketik services.msc di kotak pencarian dan tekan Enter.
2. Pilih layanan Remote Registry dari daftar dan klik panah hijau Start Service pada toolbar.
Jika Anda sering mengedit registri komputer ini dari jarak jauh, klik kanan layanan Remote Registry, pilih Properties, dan dari daftar Startup Type, pilih Automatic. Kemudian peluncuran akan terjadi secara otomatis ketika memulai Windows dan layanan akan siap digunakan kapan saja.
3. Ulangi langkah 1 dan 2 pada komputer lokal Anda.
4. Luncurkan Peninjau Suntingan Registri di komputer lokal dan dari menu File, pilih Hubungkan registri jaringan.
5. Ketika jendela Pilih Komputer muncul, masukkan nama komputer jarak jauh di bidang Masukkan nama objek yang akan dipilih dan klik OK.
6. Jika diminta, masukkan nama pengguna dan kata sandi untuk akun tingkat administrator di komputer jarak jauh.
7. Setelah beberapa saat, dua cabang registri komputer jarak jauh akan muncul di bawah registri lokal.
Harap dicatat bahwa hanya cabang HKEY LOCAL MACHINEhHKEY USERS yang terlihat di registri jarak jauh. Tetapi karena cabang root lainnya HKEY CURRENT" USER dan HKEY CLASSES" ROOT adalah tautan ke subkunci, seluruh registri tersedia untuk Anda. Untuk mengakses cabang jarak jauh HKEY_CLASSES__ROOT, navigasikan ke HKEY_LOCAL_MACHINE\Software\Classes.
8. Ketika Anda selesai bekerja dengan registri jarak jauh, klik kanan nama komputer jarak jauh di pohon Editor Registri dan pilih Putuskan sambungan.
Masalah yang paling mungkin Anda temui saat mengakses registri jarak jauh adalah akses ditolak, yang bisa berarti apa saja. Jika terjadi kesalahan saat Anda login, berarti Anda salah memasukkan nama pengguna atau kata sandi pada langkah 6. Setelah Anda terdaftar, kesalahan tersebut disebabkan oleh batasan keamanan.
Pertama, cabang yang Anda coba akses harus dapat dibaca dan ditulis oleh pengguna dengan akun yang cocok dengan login Anda.
Kedua, bagian khusus HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winpeg harus dapat dibaca oleh kedua akun: akun login dan akun pengguna yang menjalankan layanan Remote Registry. Standarnya adalah Akun pengguna layanan lokal; periksa ini dengan mengklik kanan pada layanan Remote Registry di jendela Services, memilih Properties, dan kemudian tab Logon.
Dapat dibatasi akses jarak jauh ke registri untuk pengguna tertentu, menolak akses baca mereka ke kunci WinReg yang disebutkan di atas.

Registri Windows adalah database berbagai pengaturan dan parameter sistem operasi, serta pengaturan program yang diinstal di komputer. Alat utama untuk melihat dan mengedit entri registri adalah bawaan Utilitas Windows Edit ulang– Penyunting registri. Untuk memulainya, Anda harus pergi ke "Start" - "Run" - ketik perintah regedit dan klik "OK".
Setelah ini, jendela program akan terbuka: pohon registri ditampilkan di sebelah kiri, dan apa yang disebut kunci ditampilkan di sebelah kanan, yaitu. Pengaturan registri terdapat dalam kunci yang dipilih.
Dengan menggunakan Edit ulang Anda dapat mengedit nilai, mengimpor atau mengekspor cabang registri, dan mencari bagian dan kunci di registri. Namun saya ingin segera memperingatkan Anda bahwa informasi yang disimpan dalam registri sangat penting untuk pengoperasian Windows yang benar. Menghapus atau mengubah partisi dan kunci yang diperlukan secara salah dapat menyebabkan beberapa program berhenti bekerja, akun pengguna tidak dapat dimuat, atau sistem crash total.
Perlu juga dicatat bahwa perubahan yang Anda buat di Peninjau Suntingan Registri akan berlaku tepat setelah Anda membuatnya– tidak ada konfirmasi untuk menyimpan, seperti di banyak aplikasi.

Di Windows XP, registri disimpan dalam banyak file: file-file ini terletak di direktori WINDOWS\system32\config Dan Dokumen dan Pengaturan\Nama Pengguna(file Ntuser.dat dan Ntuser.dat.log).

Registri Windows terdiri dari beberapa bagian utama:

HKEY_CLASSES_ROOT– bagian berisi informasi tentang ekstensi jenis file dan aplikasi yang akan terbuka saat diluncurkan.
HKEY_CURRENT_USER– bagian menyimpan pengaturan pengguna yang masuk ke sistem saat ini. Di sinilah folder pengguna, warna layar, dan pengaturan panel kontrol disimpan. Data ini disebut profil pengguna.
HKEY_LOCAL_MACHINE– ini berisi informasi tentang memuat sistem operasi, informasi tentang driver perangkat dan perangkat keras komputer. Pengaturan yang disimpan di sini berlaku untuk semua pengguna komputer.
HKEY_USERS– bagian ini menyimpan pengaturan profil individual untuk setiap pengguna yang terdaftar di sistem. Informasi tentang profil "default" untuk pengguna baru yang dibuat juga disimpan di sini.
HKEY_CURRENT_CONFIG– bagian ini berisi semua informasi tentang profil perangkat keras yang digunakan pada mesin lokal selama startup sistem.

Setiap kunci registri yang dibahas di atas berisi subkunci yang menyimpan berbagai parameter sistem. Misalnya, pengaturan Layanan Windows disimpan di bagian: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. A halaman awal peramban Internet Explorer disimpan di parameter Halaman Awal bagian tersebut HKEY_CURRENT_USER\Perangkat Lunak\Microsoft\ Internet Explorer\Utama.
Pengaturan registri, seperti file, menyimpan berbagai informasi. Setiap parameter memiliki atributnya sendiri: nama, tipe data, dan nilai variabel. Ada pengaturan registri yang menyimpan string teks seperti yang biasa file teks. Ada parameter untuk menyimpan data biner, dan ada parameter untuk menyimpan angka.

Mengedit Registri

Operasi utama yang dapat dilakukan di Peninjau Suntingan Registri adalah:
Mencari kunci registri, string, atau pengaturan. Untuk melakukan ini, pilih “Edit” – “Temukan” (“Temukan Berikutnya”) di bilah menu.
Tambahan kunci atau pengaturan registri. Di sisi kiri Editor Registri, pilih bagian yang ingin Anda tambahkan subkuncinya. Di menu "Edit", pilih "Baru" - "Bagian" - masukkan nama bagian baru dan tekan Enter.
Untuk membuat parameter baru, pilih salah satu tipe parameter dari menu Edit: String, Biner, Nilai DWORD, Multistring, atau Nilai String yang Dapat Diperluas. Kemudian masukkan nama parameter dan tekan Enter.
Pemindahan bagian atau parameter. Pilih bagian atau parameter yang akan dihapus - di menu “Edit”, pilih “Hapus” (atau tekan Hapus pada keyboard).
Perubahan nilai parameter. Pilih opsi yang nilainya ingin Anda ubah. Dari menu Edit, pilih perintah Edit. Di kolom “Nilai”, masukkan nilai baru untuk parameter dan klik “OK”.
Mengganti nama kunci atau pengaturan registri. Pilih bagian atau pengaturan yang ingin Anda ganti namanya. Dari menu Edit, pilih perintah Ganti Nama. Ketikkan nama baru dan tekan Enter.

Omong-omong, partisi root dan pengaturan default tidak dapat diubah namanya. Sama seperti partisi yang tidak dapat dihapus.

Mengedit registri di komputer jarak jauh

Kegunaan Edit ulang memungkinkan Anda untuk mengedit registri tidak hanya di komputer lokal ini. Itu dapat terhubung ke komputer jarak jauh dan melakukan berbagai operasi pada registrinya. Namun, untuk itu sejumlah syarat harus dipenuhi:
— kedua komputer harus terhubung ke jaringan;
— kendali jarak jauh harus diaktifkan di komputer;
— layanan “Remote Registry” harus dijalankan pada komputer jarak jauh;
- Anda harus memiliki hak Administrator di kedua komputer.

Untuk mengedit registri di komputer jarak jauh Anda membutuhkan:
1. Jalankan di komputer Anda Edit ulang.
2. Di menu “File”, pilih “Hubungkan registri jaringan”.
3. Pada kotak dialog “Menghubungkan registri jaringan”, masukkan nama komputer yang registrinya ingin Anda sambungkan dan klik “OK”.
Saat mengakses registri komputer jarak jauh, hanya dua kunci yang ditampilkan: HKEY_USERS dan HKEY_LOCAL_MACHINE. Sekarang Anda dapat melakukan berbagai manipulasi dengan registri komputer jarak jauh, menambah dan menghapus bagian, mengubah nilai parameter, dll. Dengan cara ini Anda hampir dapat sepenuhnya mengontrol komputer jarak jauh.
Ketika Anda telah melakukan semua tindakan yang diperlukan dengan registri komputer jarak jauh, Anda harus memutuskan sambungannya. Untuk melakukan ini, di menu "File", pilih "Nonaktifkan registri jaringan". Dalam daftar komputer, sorot nama PC dan klik “OK”.

Selamat siang!. Terakhir kali kita berbicara tentang utilitas yang luar biasa Manajer Koneksi Desktop Jarak Jauh, yang harus ada dalam perangkat apa pun administrator sistem, Saya berencana membuat artikel terpisah tentang alat semacam ini di masa mendatang. Hari ini saya ingin menunjukkan kepada Anda kiat hidup lainnya yang akan membantu Anda keluar dari sejumlah situasi tidak menyenangkan dalam latihan Anda, dan kita akan membicarakannya tentang jarak jauh registri windows dan menghubungkannya kamu.

Mengapa Anda mungkin perlu terhubung dari jarak jauh ke registri Windows di komputer lain

Sebelum saya menunjukkan bagaimana tugas kita dilaksanakan, saya ingin menyoroti dalam situasi apa pengetahuan ini mungkin berguna bagi Anda. Tadi aku sudah bilang padamu caranya jalankan registri di Windows, Saya sudah bilang bahwa semua pengaturan dalam bentuk grafik yang Anda lihat dan buat benar-benar mengubah kunci registri latar belakang, jadi registri adalah sistemnya manajemen jendela.

Saya baru-baru ini memberi tahu Anda situasi yang saya butuhkan nyalakan dari jarak jauh Ada layanan Remote Desktop di satu server Windows Server 2019 sehingga saya dapat menyambungkannya melalui RDP, dan terima kasih telah mengubah kuncinya melalui koneksi jarak jauh ke registri server (Registri jaringan), tugas selesai dalam beberapa menit. Anda mungkin juga mengalami situasi:

• Anda perlu melihat apakah kunci registri yang diperlukan muncul setelah mengajukan permohonan kebijakan kelompok yang kamu buat
• Tambahkan izin untuk grup tertentu, seperti menjadikan mereka administrator atau mengizinkan mereka terhubung melalui Asisten Windows
• Nonaktifkan firewall
• Hapus kunci registri yang buruk
• Terlebih lagi, hampir semua perubahan pengaturan, yang utama adalah mengetahui di mana mencarinya

Algoritma untuk menghubungkan ke registri Windows jarak jauh

Misalkan saya punya di domain saya Direktori Aktif Ada pengontrol domain tempat saya akan mencoba menyambung ke registri server RDCB01, tempat saya akan melihat kunci registri dan memperbaiki apa pun. Yang kita lakukan adalah menekan kombinasi tombol WIN+R secara bersamaan.

Jendela Jalankan akan terbuka di mana Anda harus masuk regedit.

Akibatnya, jendela Windows Local Registry Editor akan terbuka.

Sekarang, agar kita dapat terhubung ke registri komputer atau server lain, Anda perlu memilih menu mengajukan, di mana Anda perlu menemukan item ""

Di bidang "Masukkan nama objek yang dipilih", tentukan nama DNS server jarak jauh Anda, dalam contoh saya ini adalah server dengan Server Windows 2019 dengan nama RDCB01 dan klik periksa nama, jika semuanya baik-baik saja maka akan muncul garis bawah di bawah nama, artinya server dengan nama tersebut telah teridentifikasi. Klik ok dan coba sambungkan registri jaringan Windows.

Pada saat koneksi, jika di sisi server jauh ada masalah jaringan atau firewall, Anda mungkin melihat peringatan ini:

Tidak dapat terhubung ke server. Pastikan komputer Anda terhubung ke jaringan, remote control diaktifkan, dan itu Layanan Registri Jarak Jauh berjalan di kedua komputer

Jika Anda tahu pasti bahwa komputer jarak jauh harus merespons paket jaringan PING, maka mari kita coba cek ketersediaannya, untuk ini buka prompt perintah dan masukkan:

ping rdcb01 (Nama server Anda)

Jika Anda melihat "Waktu Permintaan habis", berarti server tidak tersedia, asalkan seperti yang saya katakan Paket PING tidak hilang firewall. Jika Anda melihat waktu respons TTL, ini berarti server dapat diakses melalui jaringan dan Anda dapat berinteraksi dengannya untuk mengaktifkannya dari jarak jauh layanan yang diperlukan

Seperti yang diberitahukan oleh kesalahan di atas kepada kami, layanan registri jarak jauh harus berjalan di kedua komputer. DI DALAM garis komando Anda dapat memeriksa status layanan ini dengan memasukkan:

sc permintaan RemoteRegistry

Seperti yang kita lihat pada contoh saya, statusnya adalah BERHENTI

Hal yang sama dapat dilihat melalui PowerShell

Dapatkan Layanan RemoteRegistry | FL

Mari luncurkan layanan registri jarak jauh secara lokal.

Dapatkan Layanan RemoteRegistry | Memulai layanan

Anda juga dapat langsung mengecek ketersediaan layanan di komputer jarak jauh:

Dapatkan-Layanan -Nama "RemoteRegistry" -Nama Komputer rdcb01

Jika permintaan Anda diblokir oleh firewall di sisi lain, maka Anda akan melihat pesan seperti ini, tapi jangan terburu-buru marah, Anda dapat menonaktifkannya secara lokal, atau jika ada hak administratif ke sistem jarak jauh, maka kita akan melakukannya dari jarak jauh, lebih lanjut di bawah ini.

Sekarang mari kita coba memulai layanan ini server jarak jauh RDCB01, untuk melakukan ini, buka jendela Run dan masukkan perintah services.msc di dalamnya dan tekan Enter, snap-in layanan akan terbuka.

Klik pada layanan dan dari menu konteks pilih "Hubungkan ke komputer lain"

Tentukan nama komputer dan klik "OK".

Jika firewall tidak memblokir koneksi, Anda akan melihat operasi berhasil diselesaikan; jika berhasil, Anda akan melihat kesalahan:

Database manajer kontrol layanan di server tidak dapat dibuka. Kesalahan 1722: Server RPC tidak tersedia

Ada beberapa alasan terjadinya kesalahan "1722: Server RPC tidak tersedia":

• Dua layanan tidak berjalan di komputer jarak jauh" Modul peluncur proses server DCOM" Dan " Panggilan Prosedur Jarak Jauh (RPC)". Saya ingin mencatat bahwa layanan ini dimulai secara otomatis ketika sistem dimulai
• Firewall Anda menghalangi Anda untuk mengizinkan kendali jarak jauh atas layanan tersebut. Set ini terdiri dari tiga layanan B:

1. Kendali jarak jauh layanan (RPC-EPMAP)
2. Kontrol Layanan Jarak Jauh (Pipa Bernama)
3. Kontrol Layanan Jarak Jauh (RPC)

Mari kita aktifkan aturan ini dari jarak jauh, saya ingatkan Anda bahwa untuk ini Anda punya harus memiliki hak administrator lokal di komputer jarak jauh, jelas bahwa Anda dapat mengaktifkannya secara lokal, tetapi mesin tersebut mungkin berada di kota atau negara lain. Mark Russinovich dan timnya sekali lagi datang membantu kami utilitas sysinternals. Dari kumpulan ini kita memerlukan utilitas PSTools; ini akan memungkinkan kita memulai layanan dari jarak jauh dan, jika perlu, menambahkan aturan ke firewall.

unduh PSTools dari situs web Microsoft https://technet.microsoft.com/ru-ru/sysinternals/pstools.aspx?f=255&MSPPError=-2147217396

Unduh arsip ini dengan utilitas, membongkar itu ke tempat yang Anda butuhkan. Sekarang, sambil menahan tombol Shift, klik kanan pada folder dengan utilitas dan pilih "Buka jendela perintah" dari menu konteks.

Masukkan perintah ini:

PsExec.exe \\Alamat IP atau nama DNS komputer -u domain\login -p kata sandi cmd

Contoh saya: PsExec.exe \\rdbc01 -u root\Administrator -p kata sandi cmd

Saya mengamati koneksi berhasil ke baris perintah di komputer jarak jauh RDCB01, tempat layanan PsExec.exe sekarang berjalan. Sekarang saya dapat melakukan semua yang saya perlukan pada sistem jarak jauh.

Anda dapat menonaktifkan sementara firewall di komputer jarak jauh untuk mengonfigurasi layanan:

netsh advfirewall menonaktifkan status semua profil

lalu hidupkan kembali netsh advfirewall, aktifkan status semua profil (Pastikan untuk mengaktifkannya setelah pengaturan)

Ini akan menjadi seperti ini:

Selanjutnya, saya menyarankan Anda untuk mengaktifkan aturan "Kontrol layanan jarak jauh" yang ditetapkan pada firewall di bagian "Mengizinkan interaksi dengan aplikasi atau komponen di firewall", ini akan memungkinkan untuk melekat pada snap-in "Layanan" di yang lain komputer

Jika Anda sudah lama bekerja dengan Windows XP, atau lainnya versi Windows dirilis selama 10 tahun terakhir, maka Anda pasti sudah familiar dengan Windows Registry dan Anda tahu bahwa Registry adalah jantungnya OS Windows. Hampir setiap aspek Windows dapat dikontrol melalui registri. Jika Anda tahu apa yang Anda lakukan, Anda dapat membuat Windows melakukan hal-hal menakjubkan.

Di sisi lain, jika Anda tidak tahu apa yang Anda lakukan (atau melakukannya dengan niat jahat), Anda dapat merusak Windows dengan mengubah registri secara tidak benar. Di hampir setiap artikel tentang mengubah registri Windows, Anda dapat menemukan catatan yang mengatakan bahwa Anda mungkin rusak Operasi Windows dan/atau aplikasi, jika Anda melakukannya perubahan yang salah, dan apa yang perlu Anda lakukan sepenuhnya salinan cadangan sistem sebelum mengubah registri.

Faktanya adalah bahwa registri dapat diubah tidak hanya dengan niat positif. Windows XP memiliki layanan yang memungkinkan Anda mengubah registri Windows dari jarak jauh, tanpa sepengetahuan pengguna PC tempat perubahan dilakukan. Apa yang akan Anda katakan jika Anda mengetahui bahwa layanan ini diaktifkan secara default? Jika Anda tidak ingin siapa pun memiliki akses ke registri OS Windows Anda, maka layanan Remote Registry harus dinonaktifkan.

Catatan: Sebelum Anda terburu-buru menonaktifkan layanan Remote Registry, Anda perlu mencari tahu apa konsekuensinya.

Karena ada kelebihan dan kekurangan menonaktifkan layanan ini, pada akhirnya terserah Anda untuk memutuskan apakah akan melakukannya atau tidak. Putuskan apa yang Anda butuhkan di tempat kerja atau di rumah. Untuk membantu Anda dalam hal ini, kami akan menjelaskan cara kerja Remote Registry, cara mengaktifkan atau menonaktifkan layanan ini, dan apa konsekuensi dari menonaktifkan layanan tersebut.

Bekerja dengan Registri Jarak Jauh

Seperti disebutkan sebelumnya, Remote Registry memungkinkan Anda membuat perubahan registri pada mesin jarak jauh. Sebuah detail kecil yang mungkin sedikit meyakinkan Anda - siapa pun tidak dapat mengubah registri Windows XP dari jarak jauh. Untuk mendapatkan hak mengubah registri dari jarak jauh, pengguna harus menjadi anggota grup Administrator di mesin jarak jauh.

Untuk mengakses registri mesin jarak jauh, Anda harus terlebih dahulu membuka Editor Registri di PC Anda. Setelah membuka Registry Editor, pilih File – Connect network registry. Kotak dialog Pilih: Komputer kemudian akan muncul. Masukkan nama komputer yang ingin Anda sambungkan dan klik OK. Setelah ini, registri komputer jarak jauh akan terbuka di Editor Registri.

Anda setidaknya harus berhati-hati saat melakukan perubahan pada registri mesin jarak jauh. Harap dicatat bahwa ketika melakukan perubahan pada registri Anda, baris pertama Editor Registri disebut Komputer Saya, di bawahnya adalah HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER, dll. Saat Anda membuka registri komputer jarak jauh, entri Komputer Saya tetap ada dan isinya berlaku untuk Anda. komputer lokal. Registri komputer jarak jauh terletak di bawah dan disebut PC jarak jauh. Penting untuk tidak membingungkan dan memperbaiki registri yang diperlukan.

Mengaktifkan/menonaktifkan layanan Remote Registry

Sekarang kita memiliki ide untuk bekerja dengan Remote Registry, mari kita coba menonaktifkan layanan ini. Menonaktifkan Remote Registry harus dilakukan langsung di komputer yang ingin Anda nonaktifkan akses jarak jauhnya.

Pertama, buka Control Panel, dan pilih ikon Alat Administratif, lalu klik ikon Layanan.

Manajer Kontrol Layanan yang terbuka akan menampilkan daftar semua layanan yang tersedia. Gulir daftar dan temukan layanan Remote Registry. Klik kanan pada baris Remote Registry, lalu pilih Properties dari menu. Di jendela yang muncul, klik tombol Stop untuk menghentikan layanan. Sekarang atur menu drop-down Startup Type ke Disabled. Klik OK, sekarang layanan Remote Registry dinonaktifkan, dan tidak ada seorang pun yang dapat mengubah registri sistem Anda dari jarak jauh.

Jika nanti Anda perlu mengaktifkan kembali layanan ini, buka kembali Service Control Manager, klik kanan pada baris Remote Registry, lalu pilih Properties dari menu. Atur menu drop-down Startup Type ke Auto, klik Apply, lalu klik Start dan OK. Layanan Remote Registry berjalan kembali.

Harap dicatat bahwa layanan Remote Registry bergantung pada layanan Remote Procedure Call (RPC) dan jika tidak diaktifkan, Anda tidak akan dapat mengaktifkan Remote Registry.

Konsekuensi dari penutupan

Di awal artikel, konsekuensi menonaktifkan layanan telah disebutkan. Dalam 99% kasus, menonaktifkan Remote Registry tidak akan menimbulkan masalah apa pun. Sangat sedikit aplikasi yang bergantung pada layanan ini.

Anda juga harus ingat bahwa setelah menonaktifkan layanan Remote Registry, Anda akan kehilangan kemampuan untuk melakukannya kendali jarak jauh di atas mobil. Terkadang Anda harus mengkonfigurasi komputer yang terletak pada jarak yang sangat jauh (kota lain, negara lain). Anda perlu menyadari bahwa Anda tidak akan dapat mengakses komputer tersebut kecuali, tentu saja, Anda secara pribadi pergi ke lokasi komputer tersebut.