Aby wyświetlić rejestr komputera zdalnego, możesz użyć Edytora rejestru, podobnie jak w Eksploratorze do przeglądania zdalnego dysku twardego. Funkcja ta, przeznaczona do administrowania stacjami roboczymi i serwerami znajdującymi się bardzo daleko, jest również bardzo przydatna do odzyskiwania komputera zainfekowanego złośliwym oprogramowaniem uniemożliwiającym bezpośredni dostęp do rejestru. Oto jak to zrobić:
1. Na komputerze zdalnym - tym, z którym chcesz się połączyć - otwórz okno Usługi; W menu Start wpisz Services.msc w polu wyszukiwania i naciśnij Enter.
2. Wybierz z listy usługę Rejestr zdalny i kliknij zieloną strzałkę Uruchom usługę na pasku narzędzi.
Jeżeli często będziesz zdalnie edytować rejestr tego komputera, kliknij prawym przyciskiem myszy usługę Rejestr zdalny, wybierz Właściwości i z listy Typ uruchomienia wybierz opcję Automatyczny. Wtedy uruchomienie nastąpi automatycznie wraz ze startem systemu Windows i usługa będzie gotowa do użycia w każdej chwili.
3. Powtórz kroki 1 i 2 na komputerze lokalnym.
4. Uruchom Edytor rejestru na komputerze lokalnym i z menu Plik wybierz opcję Połącz rejestr sieciowy.
5. Po wyświetleniu okna Wybierz komputer wpisz nazwę komputera zdalnego w polu Wprowadź nazwy obiektów do wybrania i kliknij OK.
6. Po wyświetleniu monitu wprowadź nazwę użytkownika i hasło do konta na poziomie administratora na komputerze zdalnym.
7. Po kilku chwilach pod rejestrem lokalnym pojawią się dwie gałęzie rejestru komputera zdalnego.
Należy pamiętać, że w rejestrze zdalnym widoczne są tylko gałęzie HKEY LOCAL MACHINEhHKEY USERS. Ponieważ jednak pozostałe gałęzie główne HKEY CURRENT" USER i HKEY CLASSES" ROOT są łączami do podkluczy, dostępny jest cały rejestr. Aby uzyskać dostęp do zdalnej gałęzi HKEY_CLASSES__ROOT, przejdź do HKEY_LOCAL_MACHINE\Software\Classes.
8. Po zakończeniu pracy z rejestrem zdalnym kliknij prawym przyciskiem myszy nazwę komputera zdalnego w drzewie Edytora rejestru i wybierz opcję Rozłącz.
Najbardziej prawdopodobnym problemem, jaki napotkasz podczas uzyskiwania dostępu do rejestru zdalnego, jest odmowa dostępu, która może oznaczać wszystko. Jeśli podczas logowania wystąpi błąd, oznacza to, że w kroku 6 wpisałeś błędnie nazwę użytkownika lub hasło. Po rejestracji wszelkie tego typu błędy wynikają z ograniczeń bezpieczeństwa.
Po pierwsze, oddział, do którego próbujesz uzyskać dostęp, musi umożliwiać odczyt i zapis przez użytkownika z kontem pasującym do Twojego loginu.
Po drugie, specjalna sekcja HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winpeg musi być czytelna dla obu kont: konta logowania i konta użytkownika, na którym działa usługa Rejestr zdalny. Domyślnym kontem użytkownika jest Usługa lokalna; sprawdź to, klikając prawym przyciskiem myszy usługę Rejestr zdalny w oknie Usługi, wybierając Właściwości, a następnie zakładkę Logowanie.
Możliwe jest ograniczenie zdalnego dostępu do rejestru określonym użytkownikom poprzez odmowę dostępu do odczytu wspomnianego klucza WinReg.

Rejestr systemu Windows to baza danych różnych ustawień i parametrów systemu operacyjnego, a także ustawień programów zainstalowanych na komputerze. Głównym narzędziem do przeglądania i edycji wpisów rejestru jest narzędzie wbudowane w system Windows Regedit– Edytor rejestru. Aby go uruchomić, przejdź do „Start” - „Uruchom” - wpisz polecenie regedit i kliknij „OK”.
Następnie otworzy się okno programu: po lewej stronie wyświetlone zostanie drzewo rejestru, a po prawej tzw. klucze, tj. Ustawienia rejestru zawarte w wybranym kluczu.
Używając Regedit możesz edytować wartości, importować lub eksportować gałęzie rejestru oraz wyszukiwać sekcje i klucze w rejestrze. Chciałbym jednak od razu przestrzec, że informacje przechowywane w rejestrze są bardzo ważne dla prawidłowego działania systemu Windows. Usunięcie lub nieprawidłowa zmiana niezbędnych partycji i kluczy może spowodować, że niektóre programy przestaną działać, konto użytkownika nie zostanie załadowane lub nastąpi całkowita awaria systemu.
Warto również zauważyć, że zmiany wprowadzone w Edytorze rejestru zaczynają obowiązywać zaraz po tym jak je zrobiłeś– nie ma potwierdzenia zapisania, jak w wielu aplikacjach.

W systemie Windows XP rejestr jest przechowywany w wielu plikach: pliki te znajdują się w katalogach WINDOWS\system32\config I Dokumenty i ustawienia\Nazwa użytkownika(pliki Ntuser.dat i Ntuser.dat.log).

Rejestr systemu Windows składa się z kilku głównych sekcji:

HKEY_CLASSES_ROOT– sekcja zawiera informacje o rozszerzeniach typów plików i aplikacjach, które zostaną otwarte po ich uruchomieniu.
HKEY_CURRENT_USER– w sekcji przechowywane są ustawienia użytkownika aktualnie zalogowanego do systemu. Tutaj przechowywane są foldery użytkownika, kolory ekranu i ustawienia panelu sterowania. Dane te nazywane są profilem użytkownika.
HKEY_LOCAL_MACHINE– zawiera informacje o załadowaniu systemu operacyjnego, informacje o sterownikach urządzeń i sprzęcie komputerowym. Zapisane tutaj ustawienia dotyczą wszystkich użytkowników komputera.
HKEY_USERS– w sekcji przechowywane są indywidualne ustawienia profilu dla każdego zarejestrowanego w systemie użytkownika. Tutaj przechowywane są także informacje o „domyślnym” profilu dla utworzonych nowych użytkowników.
HKEY_CURRENT_CONFIG– sekcja zawiera wszystkie informacje o profilu sprzętowym używanym na komputerze lokalnym podczas uruchamiania systemu.

Każdy z omówionych powyżej kluczy rejestru zawiera podklucze przechowujące różne parametry systemowe. Na przykład, ustawienia usługi Windows przechowywane są w sekcji: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Natomiast strona startowa przeglądarki Internet Explorer jest przechowywana w parametrze sekcji Strona startowa HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.
Ustawienia rejestru, takie jak pliki, przechowują różne informacje. Każdy parametr ma swoje własne atrybuty: nazwę, typ danych i wartość zmiennej. Istnieją ustawienia rejestru, które przechowują ciągi tekstowe tak samo jak zwykłe pliki tekstowe. Istnieją parametry przechowujące dane binarne i istnieją parametry służące do przechowywania liczb.

Edycja rejestru

Główne operacje, które można wykonać w Edytorze rejestru to:
Szukaj klucz rejestru, ciągi znaków lub ustawienie. W tym celu z paska menu wybierz „Edytuj” – „Znajdź” („Znajdź następny”).
Dodatek klucz rejestru lub ustawienie. Po lewej stronie Edytora rejestru wybierz sekcję, do której chcesz dodać podklucz. W menu „Edycja” wybierz „Nowy” - „Sekcja” - wpisz nazwę nowej sekcji i naciśnij Enter.
Aby utworzyć nowy parametr, wybierz jeden z typów parametrów z menu Edycja: String, Binary, DWORD Value, Multistring lub Expandable String Value. Następnie wprowadź nazwę parametru i naciśnij Enter.
Usuwanie sekcja lub parametr. Wybierz sekcję lub parametr do usunięcia - w menu „Edycja” wybierz „Usuń” (lub naciśnij klawisz Delete na klawiaturze).
Zmiany wartości parametr. Wybierz opcję, której wartość chcesz zmienić. Z menu Edycja wybierz polecenie Edytuj. W polu „Wartość” wprowadź nową wartość parametru i kliknij „OK”.
Zmiana nazwy klucz rejestru lub ustawienie. Wybierz sekcję lub ustawienie, którego nazwę chcesz zmienić. Z menu Edycja wybierz polecenie Zmień nazwę. Wpisz nową nazwę i naciśnij Enter.

Nawiasem mówiąc, nie można zmienić nazw partycji głównych i ustawień domyślnych. Podobnie jak nie można usunąć partycji.

Edytowanie rejestru na komputerze zdalnym

Pożytek Regedit pozwala na edycję rejestru nie tylko na tym komputerze lokalnym. Może łączyć się z komputerem zdalnym i wykonywać różne operacje na swoim rejestrze. Jednak w tym celu konieczne jest spełnienie szeregu warunków:
— oba komputery muszą być podłączone do sieci;
— w komputerze musi być włączone zdalne sterowanie;
— na zdalnym komputerze musi być uruchomiona usługa „Rejestr zdalny”;
- musisz mieć uprawnienia administratora na obu komputerach.

Dla edytowanie rejestru na komputerze zdalnym Potrzebujesz:
1. Uruchom na swoim komputerze Regedit.
2. W menu „Plik” wybierz „Połącz rejestr sieciowy”.
3. W oknie dialogowym „Podłączanie rejestru sieciowego” wpisz nazwę komputera, z którego rejestrem chcesz się połączyć i kliknij „OK”.
Podczas uzyskiwania dostępu do rejestru komputera zdalnego wyświetlane są tylko dwa klucze: HKEY_USERS i HKEY_LOCAL_MACHINE. Teraz możesz wykonywać różne manipulacje w rejestrze komputera zdalnego, dodawać i usuwać sekcje, zmieniać wartości parametrów itp. W ten sposób możesz niemal całkowicie kontrolować zdalny komputer.
Po wykonaniu wszystkich niezbędnych czynności w rejestrze komputera zdalnego należy się z nim rozłączyć. Aby to zrobić, w menu „Plik” wybierz „Wyłącz rejestr sieciowy”. Na liście komputerów podświetl nazwę komputera i kliknij „OK”.

Dzień dobry!. Ostatnim razem rozmawialiśmy o wspaniałym narzędziu Menedżer połączeń pulpitu zdalnego, który powinien znajdować się w zestawie narzędzi każdego administratora systemu, planuję w przyszłości napisać osobny artykuł na temat tego rodzaju zestawu narzędzi. Dzisiaj chcę pokazać Ci kolejny lifehack, który pomoże Ci wydostać się z szeregu nieprzyjemnych sytuacji w Twojej praktyce, a o tym porozmawiamy o zdalnym rejestrze systemu Windows i łączeniu się z nim ty

Dlaczego może być konieczne zdalne połączenie się z rejestrem systemu Windows innego komputera

Zanim pokażę, jak realizowane jest nasze zadanie, chciałbym podkreślić, w jakich sytuacjach ta wiedza może Ci się przydać. Wcześniej mówiłem ci, jak to zrobić uruchom rejestr w systemie Windows, mówiłem ci, że wszystkie ustawienia graficzne, które widzisz i wprowadzasz, w rzeczywistości zmieniają klucze rejestru w tle, więc rejestr jest systemem zarządzania Windows.

Niedawno opowiedziałem ci sytuację, której potrzebowałem włączyć zdalnie Na jednym serwerze Windows Server 2019 dostępna jest usługa Pulpit zdalny, dzięki czemu mogłem się z nim połączyć poprzez RDP, a dzięki zmianie kluczy poprzez zdalne połączenie z rejestrem serwera (Network Registry) zadanie zostało wykonane w kilka minut. Możesz mieć także sytuacje:

• Musisz sprawdzić, czy wymagany klucz rejestru pojawi się po zastosowaniu zasad grupy, które wykonałeś
• Dodaj uprawnienia dla określonej grupy, na przykład przyznając im uprawnienia administratorów lub zezwalając im na łączenie się za pomocą Asystenta Windows
• Wyłącz zaporę sieciową
• Usuń zły klucz rejestru
• Znacznie więcej, prawie przy każdej zmianie ustawień, najważniejsze jest wiedzieć, gdzie szukać

Algorytm łączenia się ze zdalnym rejestrem systemu Windows

Załóżmy, że mam w swojej domenie Aktywny katalog Jest kontroler domeny z którego spróbuję się połączyć z rejestrem serwera RDCB01, gdzie sprawdzę klucze rejestru i cokolwiek poprawię. To, co robimy, to jednoczesne naciśnięcie kombinacji klawiszy WIN + R.

Otworzy się okno Uruchom, w którym musisz wejść regedit.

W rezultacie otworzy się okno Edytora rejestru lokalnego systemu Windows.

Teraz, abyśmy mogli połączyć się z rejestrem innego komputera lub serwera, musisz wybrać menu plik, gdzie musisz znaleźć przedmiot „”

W polu „Wpisz nazwy wybranych obiektów” podaj nazwę DNS swojego zdalnego serwera, w moim przykładzie jest to serwer z Windows Server 2019 pod nazwą RDCB01 i kliknij sprawdź nazwy, jeśli wszystko jest w porządku, pojawi się podkreślnik pod nazwą, co oznacza, że ​​serwer o takiej nazwie. Kliknij OK i spróbuj połączyć się z rejestrem sieciowym Windows.

Jeśli w momencie połączenia występują problemy z siecią lub zaporą po stronie serwera zdalnego, może pojawić się następujące ostrzeżenie:

Nie można połączyć się z serwerem. Upewnij się, że komputer jest podłączony do sieci, że zdalne sterowanie jest włączone i że Usługa rejestru zdalnego jest uruchomiona na obu komputerach

Jeśli wiesz na pewno, że komputer zdalny powinien odpowiadać na pakiety sieciowe ŚWIST, spróbujmy w tym celu sprawdzić jego dostępność otwórz wiersz poleceń i wpisz:

ping rdcb01 (nazwa Twojego serwera)

Jeśli zobaczysz komunikat „Upłynął limit czasu żądania”, oznacza to, że serwer jest niedostępny, pod warunkiem, że tak jak powiedziałem Pakiety PING nie są tracone zapora sieciowa. Jeśli widzisz czas reakcji TTL oznacza to, że serwer jest dostępny przez sieć i można z nim wchodzić w interakcję, aby zdalnie włączyć żądaną usługę

Jak powiedział nam powyższy błąd, zdalna usługa rejestru musi być uruchomiona na obu komputerach. W wierszu poleceń możesz sprawdzić status tej usługi wpisując:

sc zapytanie RemoteRegistry

Jak widać na moim przykładzie, jego status to ZATRZYMANY

To samo można zobaczyć PowerShell

Get-Service RemoteRegistry | Floryda

Uruchommy lokalnie usługę zdalnego rejestru.

Get-Service RemoteRegistry | Uruchomić usługę

Dostępność usługi możesz także od razu sprawdzić na komputerze zdalnym:

Get-Service -Name "RemoteRegistry" -ComputerName rdcb01

Jeśli Twoje żądanie jest blokowane przez zaporę sieciową po drugiej stronie, zobaczysz taki komunikat, ale nie spiesz się, aby się zdenerwować, możesz albo wyłączyć to lokalnie, albo jeśli masz uprawnienia administracyjne do systemu zdalnego, to zrobimy to zdalnie, więcej na ten temat poniżej.

Spróbujmy teraz uruchomić tę usługę na zdalnym serwerze RDCB01, w tym celu otwórz okno Uruchom i wpisz w nim polecenie Services.msc i naciśnij Enter, otworzy się przystawka usługi.

Kliknij usługi i z menu kontekstowego wybierz „Połącz z innym komputerem”

Podaj nazwę komputera i kliknij „OK”.

Jeśli zapora sieciowa nie blokuje połączenia, operacja zakończy się pomyślnie, a jeśli tak, pojawi się błąd:

Nie można otworzyć bazy danych menedżera kontroli usług na serwerze. Błąd 1722: Serwer RPC jest niedostępny

Istnieje kilka przyczyn błędu „1722: Serwer RPC jest niedostępny”:

• Dwie usługi nie są uruchomione na komputerze zdalnym” Moduł uruchamiający procesy serwera DCOM" I " Zdalne wywołanie procedury (RPC)„. Pragnę zauważyć, że usługi te uruchamiają się automatycznie podczas uruchamiania systemu
• Twoja zapora sieciowa blokuje możliwość zdalnego sterowania usługą. Zestaw ten składa się z trzech usług B:

1. Zdalna kontrola usług (RPC-EPMAP)
2. Zdalna kontrola usług (potoki nazwane)
3. Zdalna kontrola usług (RPC)

Włączmy te reguły zdalnie, przypominam, że za to masz musi mieć uprawnienia administratora lokalnego na komputerze zdalnym, jasne jest, że możesz je włączyć lokalnie, ale maszyna może znajdować się w innym mieście lub kraju. Mark Russinovich i jego zestaw narzędzi sysinternals po raz kolejny przychodzą nam z pomocą. Z tego zestawu będzie nam potrzebne narzędzie PSTools, które pozwoli nam zdalnie uruchomić usługę i w razie potrzeby dodać regułę do firewalla.

pobierz PSTools ze strony Microsoft https://technet.microsoft.com/ru-ru/sysinternals/pstools.aspx?f=255&MSPPError=-2147217396

Pobierz to archiwum z narzędziami, rozpakować go tam, gdzie potrzebujesz. Teraz, przytrzymując klawisz Shift, kliknij prawym przyciskiem myszy folder z narzędziami i z menu kontekstowego wybierz „Otwórz okno poleceń”.

Wpisz to polecenie:

PsExec.exe \\adres IP lub nazwa DNS komputera -u domena\login -p hasło cmd

Mój przykład: PsExec.exe \\rdbc01 -u root\Administrator -p hasło cmd

Obserwuję pomyślne połączenie z wierszem poleceń na komputerze zdalnym RDCB01, na którym obecnie działa usługa PsExec.exe. Teraz mogę robić wszystko, czego potrzebuję, na zdalnym systemie.

Możesz tymczasowo wyłączyć zaporę na komputerze zdalnym, aby skonfigurować usługi:

netsh advfirewall wyłącza stan wszystkich profili

następnie włącz netsh advfirewall, włącz stan wszystkich profili (pamiętaj, aby włączyć go po ustawieniach)

To będzie tak:

Następnie radzę włączyć regułę „Zdalna kontrola usług” ustawioną na zaporze sieciowej w sekcji „Zezwalanie na interakcję z aplikacjami lub komponentami w zaporze”, dzięki temu możliwe będzie przylgnięcie do przystawki „Usługi” na innym komputer

Jeśli przez długi czas pracowałeś z systemem Windows XP lub jakąkolwiek inną wersją systemu Windows wydaną w ciągu ostatnich 10 lat, niewątpliwie znasz Rejestr systemu Windows i wiesz, że rejestr jest sercem systemu operacyjnego Windows. Prawie każdym aspektem systemu Windows można sterować za pośrednictwem rejestru. Jeśli wiesz, co robisz, możesz sprawić, że system Windows będzie robił niesamowite rzeczy.

Z drugiej strony, jeśli nie wiesz, co robisz (lub robisz to w złośliwych zamiarach), możesz zrujnować system Windows, nieprawidłowo modyfikując rejestr. Prawie w każdym artykule na temat zmiany rejestru systemu Windows można znaleźć informację, że wprowadzenie nieprawidłowych zmian może spowodować uszkodzenie systemu Windows i/lub aplikacji oraz że przed zmianą rejestru należy wykonać pełną kopię zapasową systemu.

Faktem jest, że rejestr można zmienić nie tylko mając pozytywne intencje. W systemie Windows XP dostępna jest usługa umożliwiająca zdalną zmianę rejestru systemu Windows, bez wiedzy użytkownika komputera, na którym wprowadzane są zmiany. Co powiesz, jeśli dowiesz się, że ta usługa jest domyślnie włączona? Jeśli nie chcesz, aby ktokolwiek miał dostęp do rejestru Twojego systemu operacyjnego Windows, należy wyłączyć usługę Rejestr zdalny.

Uwaga: zanim pospiesznie wyłączysz usługę Rejestr zdalny, musisz dowiedzieć się, do jakich konsekwencji to doprowadzi.

Ponieważ wyłączenie tej usługi ma zarówno zalety, jak i wady, ostatecznie to Ty zdecydujesz, czy to zrobić, czy nie. Zdecyduj, czego potrzebujesz w pracy lub w domu. Aby Ci w tym pomóc, wyjaśnimy, jak działa Rejestr zdalny, jak włączyć lub wyłączyć tę usługę i jakie konsekwencje będzie miało jej wyłączenie.

Praca z rejestrem zdalnym

Jak wspomniano wcześniej, Rejestr zdalny umożliwia wprowadzanie zmian w rejestrze na komputerze zdalnym. Drobny szczegół, który może Cię trochę uspokoić - nikt nie może zdalnie zmienić rejestru systemu Windows XP. Aby mieć prawo do zdalnej modyfikacji rejestru, użytkownik musi być członkiem grupy Administratorzy na zdalnym komputerze.

Aby uzyskać dostęp do rejestru komputera zdalnego, musisz najpierw otworzyć Edytor rejestru na swoim komputerze. Po otwarciu Edytora rejestru wybierz Plik – Połącz rejestr sieciowy. Pojawi się okno dialogowe Wybierz: Komputer. Wpisz nazwę komputera, z którym chcesz się połączyć i kliknij OK. Następnie rejestr komputera zdalnego otworzy się w Edytorze rejestru.

Powinieneś przynajmniej zachować ostrożność podczas wprowadzania zmian w rejestrze komputera zdalnego. Należy pamiętać, że podczas wprowadzania zmian w rejestrze pierwsza linia Edytora rejestru nazywa się Mój komputer, poniżej znajdują się HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER itp. Po otwarciu rejestru komputera zdalnego wpis Mój komputer pozostaje, a jego zawartość dotyczy komputera lokalnego. Rejestr komputera zdalnego znajduje się poniżej i nazywany jest komputerem zdalnym. Ważne jest, aby nie mylić i nie poprawiać wymaganego rejestru.

Włączanie/wyłączanie usługi Rejestr zdalny

Teraz, gdy mamy pomysł na pracę z Rejestrem zdalnym, spróbujmy wyłączyć tę usługę. Wyłączenie Rejestru zdalnego musi zostać wykonane bezpośrednio na komputerze, na którym chcesz wyłączyć zdalny dostęp.

Najpierw otwórz Panel sterowania i wybierz ikonę Narzędzia administracyjne, a następnie kliknij ikonę Usługi.

Otwarty Menedżer kontroli usług wyświetli listę wszystkich dostępnych usług. Przewiń listę i znajdź usługę Rejestr zdalny. Kliknij prawym przyciskiem myszy wiersz Rejestr zdalny, a następnie z menu wybierz opcję Właściwości. W wyświetlonym oknie kliknij przycisk Stop, aby zatrzymać usługę. Teraz ustaw menu rozwijane Typ uruchomienia na Wyłączony. Kliknij OK, teraz usługa Rejestr zdalny jest wyłączona i nikt nie będzie mógł zdalnie zmieniać rejestru Twojego systemu.

Jeśli później będziesz musiał ponownie włączyć tę usługę, otwórz ponownie Menedżera kontroli usług, kliknij prawym przyciskiem myszy wiersz Rejestr zdalny, a następnie wybierz z menu opcję Właściwości. W menu rozwijanym Typ uruchomienia wybierz opcję Automatyczny, kliknij Zastosuj, a następnie kliknij Start i OK. Usługa Rejestr zdalny jest ponownie uruchomiona.

Należy pamiętać, że usługa Rejestr zdalny zależy od usługi zdalnego wywoływania procedur (RPC) i jeśli nie jest włączona, nie będzie można włączyć Rejestru zdalnego.

Konsekwencje wyłączenia

Na początku artykułu wspomniano o konsekwencjach wyłączenia usługi. W 99% przypadków wyłączenie Rejestru zdalnego nie spowoduje żadnych problemów. Istnieje bardzo niewiele aplikacji zależnych od tej usługi.

Pamiętaj również, że po wyłączeniu usługi Rejestr zdalny utracisz możliwość zdalnego sterowania komputerem. Czasami trzeba skonfigurować komputery znajdujące się w bardzo odległych odległościach (inne miasto, inny kraj). Musisz mieć świadomość, że nie będziesz mógł uzyskać dostępu do takiego komputera, jeśli oczywiście osobiście nie udasz się tam, gdzie się on znajduje.