Tôi có thể cập nhật các mục đăng ký windows cho các giá trị HKEY_CURRENT_USER mà không có đặc quyền nâng cao không?

greghmerrill

20:23, 12/05/2023

Các liên kết như sau gợi ý rằng tôi có thể chỉnh sửa sổ đăng ký mà không cần nâng cao đặc quyền, miễn là tôi chỉ cập nhật HKEY_CURRENT_USER.

https://blog.codeinside.eu/2015/08/11/reg-exe-or-how-to-import-reg-files-without-admin-privileges/

Tuy nhiên, quan sát của tôi là một lệnh như thế này bị lỗi:

reg thêm "HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls" /v 1 /d {"pattern":"https://[*.]somedomain.com","filter":{"SUBJECT":{" CN":"MyCNValue"}}}

Điều này có được mong đợi không, tức là chỉ quản trị viên mới được phép cập nhật các mục đăng ký cho bất kỳ thứ gì, kể cả HKEY_CURRENT_USER? Hay tôi đã bỏ qua một cái gì đó?

Để biết giá trị của nó ... các truy vấn đã đọc của HKEY_CURRENT_USER đang hoạt động tốt mà không cần có đặc quyền của quản trị viên:

317

0 + 0

cửa sổ đăng ký

đặc quyền hành chính

Điểm:4

Server

yagmoth555

20:34, 12/05/2023

Khóa con HKEY_CURRENT_USER\SOFTWARE\ chính sách đặc biệt.

Vui lòng kiểm tra bảo mật trên đó, bạn sẽ nhận thấy tên người dùng của mình ở chế độ chỉ đọc và nhóm quản trị viên tích hợp là đọc/ghi.

Điều này được thực hiện theo cách đó vì GPO trong môi trường miền thúc đẩy cài đặt cho mỗi người dùng ghi ở đó. Để cho phép người dùng xóa hoặc thay đổi chúng sẽ không mang lại giá trị nào để thực thi chính sách doanh nghiệp cho mỗi người dùng.

Để tham khảo, vui lòng xem tài liệu Excel đó, Bảng tính tham chiếu cài đặt chính sách nhóm cho Bản cập nhật Windows 10 tháng 5 năm 2020 (2004), bạn sẽ thấy tất cả cài đặt cho mỗi người dùng đều ở đó.

Trong trường hợp của bạn, nếu khách hàng của bạn có một miền, tôi khuyên bạn nên sử dụng Chrome .ADMX để đặt các cài đặt đó. Bằng cách đó, nó được quản lý tập trung và người dùng không nhận được lời nhắc vì gpo áp dụng các cài đặt cho nơi đăng ký đó. Bạn có thể lấy ADMX bên trong gói đó, https://chromeenterprise.google/browser/download/#windows-tab.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Can i update the windows registry entries for HKEY_CURRENT_USER values without elevated privileges?

TH: ฉันสามารถอัปเดตรายการรีจิสทรีของ Windows สำหรับค่า HKEY_CURRENT_USER โดยไม่มีสิทธิ์ขั้นสูงได้หรือไม่

RO: Pot actualiza intrările din registry Windows pentru valorile HKEY_CURRENT_USER fără privilegii ridicate?

RU: Могу ли я обновить записи реестра Windows для значений HKEY_CURRENT_USER без повышенных привилегий?

VI: Tôi có thể cập nhật các mục đăng ký windows cho các giá trị HKEY_CURRENT_USER mà không có đặc quyền nâng cao không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.