Ak chcete zobraziť register vzdialeného počítača, môžete použiť Editor databázy Registry, podobne ako používate Prieskumník na zobrazenie vzdialeného pevného disku. Táto funkcia, navrhnutá na správu pracovných staníc a serverov umiestnených veľmi ďaleko, je veľmi užitočná aj pri obnove počítača infikovaného škodlivým softvérom, ktorý bráni priamemu prístupu do registra. Postup:
1. Na vzdialenom počítači – ku ktorému sa chcete pripojiť – otvorte okno Služby; V ponuke Štart napíšte do vyhľadávacieho poľa services.msc a stlačte kláves Enter.
2. Zo zoznamu vyberte službu Remote Registry a kliknite na zelenú šípku Start Service na paneli nástrojov.
Ak budete často vzdialene upravovať register tohto počítača, kliknite pravým tlačidlom myši na službu Vzdialený register, vyberte položku Vlastnosti a v zozname Typ spustenia vyberte položku Automaticky. Potom k spusteniu dôjde automaticky pri spustení systému Windows a služba bude kedykoľvek pripravená na použitie.
3. Zopakujte kroky 1 a 2 na lokálnom počítači.
4. Spustite Editor databázy Registry na lokálnom počítači av ponuke Súbor vyberte položku Pripojiť sieťový register.
5. Keď sa zobrazí okno Select Computer, zadajte názov vzdialeného počítača do poľa Zadajte názvy objektov na výber a kliknite na tlačidlo OK.
6. Po zobrazení výzvy zadajte meno používateľa a heslo pre konto na úrovni správcu na vzdialenom počítači.
7. Po chvíli sa pod lokálnym registrom objavia dve vetvy registra vzdialeného počítača.
Upozorňujeme, že vo vzdialenom registri sú viditeľné iba pobočky HKEY LOCAL MACHINEhHKEY USERS. Ale keďže ostatné koreňové vetvy HKEY CURRENT" USER a HKEY CLASSES" ROOT sú odkazy na podkľúče, máte k dispozícii celý register. Ak chcete získať prístup k vzdialenej vetve HKEY_CLASSES__ROOT, prejdite do časti HKEY_LOCAL_MACHINE\Software\Classes.
8. Po dokončení práce so vzdialeným registrom kliknite pravým tlačidlom myši na názov vzdialeného počítača v strome Editora databázy Registry a vyberte možnosť Odpojiť.
Najpravdepodobnejším problémom, s ktorým sa stretnete pri prístupe k vzdialenému registru, je odmietnutý prístup, čo môže znamenať čokoľvek. Ak sa pri prihlasovaní vyskytne chyba, znamená to, že ste v kroku 6 nesprávne zadali svoje používateľské meno alebo heslo. Po registrácii sú všetky takéto chyby spôsobené bezpečnostnými obmedzeniami.
Po prvé, pobočka, ku ktorej sa pokúšate dostať, musí byť schopná čítať a zapisovať používateľom s účtom, ktorý sa zhoduje s vašimi prihlasovacími údajmi.
Po druhé, špeciálna sekcia HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winpeg musí byť čitateľná oboma účtami: prihlasovacím účtom a používateľským účtom, pod ktorým beží služba Remote Registry. Predvolený používateľský účet je Local Service; skontrolujte to kliknutím pravým tlačidlom myši na službu Vzdialený register v okne Služby, výberom položky Vlastnosti a potom na kartu Prihlásenie.
Vzdialený prístup do registra je možné obmedziť na určitých používateľov odmietnutím prístupu na čítanie k vyššie uvedenému kľúču WinReg.

Registry systému Windows je databáza rôznych nastavení a parametrov operačného systému, ako aj nastavení programov nainštalovaných v počítači. Hlavným nástrojom na prezeranie a úpravu položiek databázy Registry je nástroj zabudovaný do systému Windows Regedit- Editor databázy Registry. Ak ho chcete spustiť, musíte prejsť na „Štart“ - „Spustiť“ - zadajte príkaz regedit a kliknite na „OK“.
Potom sa otvorí okno programu: vľavo je zobrazený strom registra a vpravo tzv. kľúče, t.j. Nastavenia databázy Registry obsiahnuté vo vybranom kľúči.
Používaním Regedit môžete upravovať hodnoty, importovať alebo exportovať vetvy registra a hľadať sekcie a kľúče v registri. Chcel by som vás však okamžite upozorniť, že informácie uložené v registri sú veľmi dôležité pre správne fungovanie systému Windows. Vymazanie alebo nesprávna zmena potrebných oddielov a kľúčov môže viesť k tomu, že niektoré programy prestanú fungovať, používateľský účet sa nenačíta alebo dôjde k úplnému zlyhaniu systému.
Za zmienku tiež stojí, že zmeny, ktoré vykonáte v Editore databázy Registry, sa prejavia hneď potom, čo si ich vyrobil– neexistuje žiadne potvrdenie na uloženie, ako v mnohých aplikáciách.

V systéme Windows XP je register uložený v mnohých súboroch: tieto súbory sú umiestnené v adresároch WINDOWS\system32\config A Dokumenty a nastavenia\Používateľské meno(súbory Ntuser.dat a Ntuser.dat.log).

Register systému Windows pozostáva z niekoľkých hlavných častí:

HKEY_CLASSES_ROOT– sekcia obsahuje informácie o príponách typov súborov a aplikáciách, ktoré sa otvoria pri ich spustení.
HKEY_CURRENT_USER– sekcia ukladá nastavenia aktuálne prihláseného používateľa do systému. Tu sú uložené používateľské priečinky, farby obrazovky a nastavenia ovládacieho panela. Tieto údaje sa nazývajú užívateľský profil.
HKEY_LOCAL_MACHINE– obsahuje informácie o načítaní operačného systému, informácie o ovládačoch zariadení a hardvéri počítača. Tu uložené nastavenia platia pre všetkých používateľov počítača.
HKEY_USERS– sekcia ukladá individuálne nastavenia profilu pre každého používateľa registrovaného v systéme. Ukladajú sa tu aj informácie o „predvolenom“ profile pre vytvorených nových používateľov.
HKEY_CURRENT_CONFIG– sekcia obsahuje všetky informácie o hardvérovom profile, ktorý sa používa na lokálnom počítači počas spúšťania systému.

Každý z vyššie uvedených kľúčov databázy Registry obsahuje podkľúče, ktoré ukladajú rôzne systémové parametre. Napríklad, Nastavenia služby Windows sú uložené v sekcii: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Úvodná stránka prehliadača Internet Explorer je uložená v parametri sekcie Úvodná stránka HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.
Nastavenia databázy Registry, napríklad súbory, ukladajú rôzne informácie. Každý parameter má svoje vlastné atribúty: názov, typ údajov a hodnotu premennej. Existujú nastavenia databázy Registry, ktoré ukladajú textové reťazce rovnako ako bežné textové súbory. Existujú parametre, ktoré ukladajú binárne údaje, a parametre na ukladanie čísel.

Úprava databázy Registry

Hlavné operácie, ktoré možno vykonať v Editore databázy Registry, sú:
Vyhľadávanie kľúč databázy Registry, reťazce alebo nastavenie. Ak to chcete urobiť, vyberte v paneli ponuky „Upraviť“ – „Nájsť“ („Nájsť ďalšie“).
Doplnenie kľúč registra alebo nastavenie. Na ľavej strane Editora databázy Registry vyberte sekciu, do ktorej chcete pridať podkľúč. V ponuke „Upraviť“ vyberte „Nová“ - „Sekcia“ - zadajte názov novej sekcie a stlačte kláves Enter.
Ak chcete vytvoriť nový parameter, vyberte jeden z typov parametrov z ponuky Upraviť: Reťazec, Binárny, Hodnota DWORD, Viacreťazcová alebo Rozšíriteľná hodnota reťazca. Potom zadajte názov parametra a stlačte Enter.
Odstránenie sekcia alebo parameter. Vyberte sekciu alebo parameter, ktorý chcete vymazať - v ponuke „Upraviť“ vyberte „Vymazať“ (alebo stlačte kláves Delete na klávesnici).
Zmeny hodnoty parameter. Vyberte možnosť, ktorej hodnotu chcete zmeniť. V ponuke Upraviť vyberte príkaz Upraviť. Do poľa „Hodnota“ zadajte novú hodnotu parametra a kliknite na „OK“.
Premenovanie kľúč registra alebo nastavenie. Vyberte sekciu alebo nastavenie, ktoré chcete premenovať. V ponuke Úpravy vyberte príkaz Premenovať. Zadajte nový názov a stlačte kláves Enter.

Mimochodom, koreňové oddiely a predvolené nastavenia sa nedajú premenovať. Rovnako ako oddiely nemožno odstrániť.

Úprava registra na vzdialenom počítači

Utility Regedit umožňuje upravovať register nielen na tomto lokálnom počítači. Dokáže sa pripojiť k vzdialenému počítaču a vykonávať rôzne operácie v jeho registri. Na to je však potrebné splniť niekoľko podmienok:
— oba počítače musia byť pripojené k sieti;
— na počítači musí byť povolené diaľkové ovládanie;
— na vzdialenom počítači musí byť spustená služba „Vzdialený register“;
- musíte mať práva správcu na oboch počítačoch.

Pre úprava registra na vzdialenom počítači Potrebuješ:
1. Spustite na počítači Regedit.
2. V ponuke „Súbor“ vyberte „Pripojiť sieťový register“.
3. V dialógovom okne „Pripojenie sieťového registra“ zadajte názov počítača, ktorého register chcete pripojiť, a kliknite na „OK“.
Pri prístupe do registra vzdialeného počítača sa zobrazujú iba dva kľúče: HKEY_USERS a HKEY_LOCAL_MACHINE. Teraz môžete vykonávať rôzne manipulácie s registrom vzdialeného počítača, pridávať a odstraňovať sekcie, meniť hodnoty parametrov atď. Týmto spôsobom môžete takmer úplne ovládať vzdialený počítač.
Po vykonaní všetkých potrebných akcií s registrom vzdialeného počítača sa musíte od neho odpojiť. Ak to chcete urobiť, v ponuke „Súbor“ vyberte „Zakázať sieťový register“. V zozname počítačov zvýraznite názov počítača a kliknite na „OK“.

Dobrý deň!. Minule sme hovorili o úžasnej pomôcke Správca pripojenia vzdialenej pracovnej plochy, ktorý by mal byť v sade nástrojov každého správcu systému, plánujem v budúcnosti urobiť samostatný článok o tomto druhu toolkitu. Dnes vám chcem ukázať ďalší life hack, ktorý vám pomôže dostať sa z množstva nepríjemných situácií vo vašej praxi a povieme si o o vzdialenom registri systému Windows a pripojení k nemu u.

Prečo sa možno budete musieť vzdialene pripojiť k registru systému Windows iného počítača

Skôr než ukážem, ako sa naša úloha realizuje, rád by som zdôraznil, v akých situáciách vám môžu byť tieto znalosti užitočné. Predtým som vám povedal ako spustiť register v systéme Windows, Povedal som vám, že všetky grafické nastavenia, ktoré vidíte a robíte, v skutočnosti menia kľúče databázy Registry na pozadí, takže register je systém správy Windows.

Nedávno som vám povedal situáciu, ktorú som potreboval zapnúť na diaľku Na jednom serveri Windows Server 2019 je služba vzdialenej pracovnej plochy, aby som sa k nemu mohol pripojiť cez RDP a vďaka zmene kľúčov cez vzdialené pripojenie k registru servera (Network Registry) bola úloha hotová za pár minút. Môžete mať aj situácie:

• Musíte zistiť, či sa požadovaný kľúč databázy Registry zobrazí po použití skupinovej politiky, ktorú ste urobili
• Pridajte povolenia pre konkrétnu skupinu, napríklad ich spravte správcami alebo im povoľte pripojiť sa cez Asistenta systému Windows
• Zakázať bránu firewall
• Odstráňte chybný kľúč databázy Registry
• Oveľa viac, takmer akákoľvek zmena v nastaveniach, hlavnou vecou je vedieť, kde hľadať

Algoritmus na pripojenie k vzdialenému registru systému Windows

Predpokladajme, že mám vo svojej doméne Aktívny adresár Existuje radič domény, z ktorého sa pokúsim pripojiť do registra servera RDCB01, kde sa pozriem na kľúče registra a opravím čokoľvek. Čo robíme, je súčasne stlačiť kombináciu klávesov WIN + R.

Otvorí sa okno Spustiť, do ktorého musíte zadať regedit.

V dôsledku toho sa otvorí okno Editor lokálneho registra systému Windows.

Teraz, aby sme sa mohli pripojiť k registru iného počítača alebo servera, musíte vybrať ponuku súbor, kde potrebujete nájsť položku ""

Do poľa „Zadajte názvy vybratých objektov“ zadajte názov DNS vášho vzdialeného servera, v mojom príklade ide o server so systémom Windows Server 2019 pod názvom RDCB01 a kliknite na položku skontrolovať názvy, ak je všetko v poriadku, zobrazí sa podčiarknutie pod názvom, čo znamená, že server s takýmto názvom. Kliknite na tlačidlo ok a skúste pripojiť sieťový register systému Windows.

Ak sa v čase pripojenia vyskytnú problémy so sieťou alebo bránou firewall na strane vzdialeného servera, môže sa vám zobraziť toto upozornenie:

Nedá sa pripojiť k serveru. Uistite sa, že váš počítač je pripojený k sieti, že je povolené diaľkové ovládanie a že Služba Remote Registry Service je spustená na oboch počítačoch

Ak s istotou viete, že vzdialený počítač by mal reagovať na sieťové pakety PING, potom skúsme skontrolovať jeho dostupnosť otvorte príkazový riadok a zadajte:

ping rdcb01 (názov vášho servera)

Ak vidíte, že „vypršal časový limit požiadavky“, znamená to, že server nie je dostupný, za predpokladu, že ako som povedal Pakety PING sa nestratia POŽARNE DVERE. Ak vidíte čas odozvy TTL, to znamená, že server je prístupný cez sieť a môžete s ním na diaľku povoliť požadovanú službu

Ako nám vyššie uvedená chyba povedala, služba vzdialeného registra musí byť spustená na oboch počítačoch. Na príkazovom riadku môžete skontrolovať stav tejto služby zadaním:

sc dotaz RemoteRegistry

Ako vidíme v mojom príklade, jeho stav je ZASTAVENÝ

To isté možno vidieť cez PowerShell

Get-Service RemoteRegistry | FL

Spustite službu vzdialeného registra lokálne.

Get-Service RemoteRegistry | Start-Service

Dostupnosť služby môžete okamžite skontrolovať aj na vzdialenom počítači:

Get-Service -Name "RemoteRegistry" -ComputerName rdcb01

Ak je vaša požiadavka zablokovaná bránou firewall na druhej strane, zobrazí sa vám takáto správa, ale neponáhľajte sa rozčuľovať, môžete ju zakázať lokálne, alebo ak máte práva správcu na vzdialený systém, potom urobíme to na diaľku, viac o tom nižšie.

Teraz skúsme spustiť túto službu na vzdialenom serveri RDCB01, ak to chcete urobiť, otvorte okno Spustiť a zadajte do neho príkaz services.msc a stlačte Enter, otvorí sa modul služby.

Kliknite na služby a z kontextovej ponuky vyberte možnosť „Pripojiť k inému počítaču“

Zadajte názov počítača a kliknite na tlačidlo "OK".

Ak brána firewall neblokuje pripojenie, uvidíte, že operácia bola úspešne dokončená; ak áno, zobrazí sa chyba:

Databázu správcu riadenia služieb na serveri nebolo možné otvoriť. Chyba 1722: Server RPC je nedostupný

Existuje niekoľko dôvodov pre chybu „1722: Server RPC je nedostupný“:

• Na vzdialenom počítači nie sú spustené dve služby" Modul spúšťača procesov servera DCOM"A" Vzdialené volanie procedúry (RPC)". Chcel by som poznamenať, že tieto služby sa spúšťajú automaticky pri spustení systému
• Váš firewall vám bráni povoliť vzdialené ovládanie služby. Táto sada pozostáva z troch služieb b:

1. Diaľkové ovládanie servisu (RPC-EPMAP)
2. Diaľkové ovládanie služby (pomenované potrubia)
3. Remote Service Control (RPC)

Dovoľte nám povoliť tieto pravidlá na diaľku, pripomínam vám, že na to máte musí mať na vzdialenom počítači práva lokálneho správcu, je jasné, že ich môžete povoliť lokálne, ale stroj sa môže nachádzať v inom meste alebo krajine. Mark Russinovich a jeho sada nástrojov sysinternals nám opäť pomáhajú. Z tejto sady budeme potrebovať utilitu PSTools, ktorá nám umožní vzdialene spustiť službu a v prípade potreby pridať pravidlo do firewallu.

stiahnite si PSTools z webovej stránky spoločnosti Microsoft https://technet.microsoft.com/ru-ru/sysinternals/pstools.aspx?f=255&MSPPError=-2147217396

Stiahnite si tento archív s nástrojmi, rozbaliť na miesto, ktoré potrebujete. Teraz podržte stlačený kláves Shift, kliknite pravým tlačidlom myši na priečinok s pomôckami a v kontextovej ponuke vyberte možnosť „Otvoriť príkazové okno“.

Zadajte tento príkaz:

PsExec.exe \\IP adresa alebo názov DNS počítača -u doména\login -p heslo cmd

Môj príklad: PsExec.exe \\rdbc01 -u root\Administrator -p heslo cmd

Pozorujem úspešné pripojenie k príkazovému riadku na vzdialenom počítači RDCB01, kde teraz beží služba PsExec.exe. Teraz môžem robiť všetko, čo potrebujem na vzdialenom systéme.

Firewall na vzdialenom počítači môžete dočasne vypnúť, aby ste mohli nakonfigurovať služby:

netsh advfirewall vypne stav všetkých profilov

potom zapnite netsh advfirewall zapnite stav všetkých profilov (po nastaveniach ho nezabudnite zapnúť)

Bude to takto:

Ďalej vám odporúčam povoliť pravidlo „Ovládanie služby na diaľku“ nastavené na bráne firewall v časti „Povolenie interakcie s aplikáciami alebo komponentmi vo bráne firewall“, čo umožní priľnúť k modulu „Služby“ na inom počítač

Ak ste dlho pracovali s Windows XP alebo akoukoľvek inou verziou Windows vydanou za posledných 10 rokov, potom nepochybne poznáte register Windows a viete, že register je srdcom operačného systému Windows. Takmer každý aspekt systému Windows je možné ovládať prostredníctvom registra. Ak viete, čo robíte, môžete prinútiť Windows robiť úžasné veci.

Na druhej strane, ak neviete, čo robíte (alebo to robíte so zlým úmyslom), môžete Windows zničiť nesprávnou úpravou registra. Takmer v každom článku o zmene registra systému Windows nájdete poznámku, že v prípade nesprávnych zmien môžete prerušiť systém Windows a/alebo aplikácie a že pred zmenou registra by ste si mali urobiť úplnú zálohu systému.

Faktom je, že register sa dá meniť nielen s pozitívnymi úmyslami. Windows XP má službu, ktorá vám umožňuje na diaľku zmeniť register systému Windows bez vedomia používateľa počítača, na ktorom sa zmeny vykonávajú. Čo poviete, ak zistíte, že táto služba je štandardne povolená? Ak nechcete, aby mal niekto prístup do registra vášho operačného systému Windows, potom by mala byť služba Remote Registry zakázaná.

Poznámka: Predtým, ako sa ponáhľate zakázať službu Vzdialený register, musíte zistiť, aké dôsledky to povedie.

Keďže deaktivácia tejto služby má svoje výhody aj nevýhody, v konečnom dôsledku bude len na vás, či to urobíte alebo nie. Rozhodnite sa, čo potrebujete v práci alebo doma. Aby sme vám s tým pomohli, vysvetlíme, ako funguje Vzdialený register, ako povoliť alebo zakázať túto službu a aké dôsledky bude mať deaktivácia služby.

Práca so vzdialeným registrom

Ako už bolo spomenuté, Vzdialený register vám umožňuje vykonávať zmeny v registri na vzdialenom počítači. Malý detail, ktorý vás možno trochu upokojí – nikto nemôže zmeniť register Windows XP na diaľku. Ak chcete mať právo upravovať register na diaľku, používateľ musí byť členom skupiny Administrators na vzdialenom počítači.

Ak chcete získať prístup k registrom vzdialeného počítača, musíte najprv otvoriť Editor databázy Registry na vašom počítači. Po otvorení Editora databázy Registry vyberte Súbor – Pripojiť sieťový register. Potom sa zobrazí dialógové okno Select: Computer. Zadajte názov počítača, ku ktorému sa chcete pripojiť, a kliknite na tlačidlo OK. Potom sa v Editore databázy Registry otvorí register vzdialeného počítača.

Pri vykonávaní zmien v registri vzdialeného počítača by ste mali byť opatrní. Upozorňujeme, že pri vykonávaní zmien v registri sa prvý riadok editora databázy Registry nazýva Tento počítač, nižšie sú HKEY_LOCAL_MACHINE, HKEY_CURRENT_USER atď. Keď otvoríte register vzdialeného počítača, položka Tento počítač zostane a jej obsah sa vzťahuje na váš lokálny počítač. Register vzdialeného počítača sa nachádza nižšie a nazýva sa vzdialený počítač. Je dôležité nezamieňať a opraviť požadovaný register.

Povolenie/zakázanie služby Vzdialený register

Teraz, keď máme predstavu o práci so vzdialeným registrom, skúsme túto službu zakázať. Zakázanie vzdialeného registra sa musí vykonať priamo na počítači, na ktorom chcete zakázať vzdialený prístup.

Najprv otvorte Ovládací panel, vyberte ikonu Nástroje na správu a potom kliknite na ikonu Služby.

Správca riadenia služieb, ktorý sa otvorí, zobrazí zoznam všetkých dostupných služieb. Prejdite zoznamom a nájdite službu Vzdialený register. Kliknite pravým tlačidlom myši na riadok Vzdialený register a potom z ponuky vyberte položku Vlastnosti. V zobrazenom okne kliknutím na tlačidlo Zastaviť službu zastavíte. Teraz nastavte rozbaľovaciu ponuku Typ spustenia na možnosť Zakázané. Kliknite na tlačidlo OK, teraz je služba Remote Registry zakázaná a nikto nebude môcť vzdialene zmeniť register vášho systému.

Ak budete neskôr potrebovať znova povoliť túto službu, znova otvorte Správcu riadenia služieb, kliknite pravým tlačidlom myši na riadok Vzdialený register a z ponuky vyberte Vlastnosti. V rozbaľovacej ponuke Typ spustenia nastavte možnosť Auto, kliknite na tlačidlo Použiť, potom kliknite na tlačidlo Štart a OK. Služba Remote Registry je opäť spustená.

Upozorňujeme, že služba Remote Registry závisí od služby Remote Procedure Call (RPC) a ak nie je povolená, nebudete môcť povoliť vzdialený register.

Dôsledky vypnutia

Na začiatku článku boli spomenuté dôsledky deaktivácie služby. V 99% všetkých prípadov zakázanie vzdialeného registra nespôsobí žiadne problémy. Existuje veľmi málo aplikácií, ktoré závisia od tejto služby.

Mali by ste tiež pamätať na to, že po vypnutí služby Remote Registry stratíte možnosť diaľkovo ovládať stroj. Niekedy musíte nakonfigurovať počítače umiestnené vo veľmi vzdialených vzdialenostiach (iné mesto, iná krajina). Musíte si byť vedomí toho, že k takémuto počítaču nebudete mať prístup, ak, samozrejme, osobne nepôjdete tam, kde sa nachádza.