Empêcher la modification d'une ou de plusieurs clés de registre Windows 10 [fermé]

-1

C’est peut-être une question à laquelle on a déjà répondu, mais je n’ai trouvé aucune référence à celle-ci ici sur le compte du superutilisateur.

J'ai un cas où un processus installé sur ma machine Windows 10 modifie une clé de registre particulière à chaque exécution. Je voudrais protéger cette clé de registre contre toute modification par tout autre processus.

Est-ce que quelqu'un connaît des programmes qui font ce qui suit ... Exécutez en arrière-plan, surveillez toute modification apportée à une (ou plusieurs) clé (s) de registre, et si tout autre processus tente de la modifier, il empêche de les changer, ou permet-il le changement et le change-t-il simplement à une valeur que je fournis?

Et avant que vous ne demandiez ... Non, je ne peux ni supprimer ni empêcher l'exécution de ce processus. Il fait plusieurs autres choses, mais je m'en fous. Je me soucie simplement des modifications apportées à cette clé de registre.

Tous les indicateurs dans la bonne direction seraient grandement appréciés.

windows-10 windows-registry

— rdragon78
source

Quelles sont les autorisations actuellement définies sur la clé de registre spécifique (dans regedit vous pouvez cliquer avec le bouton droit de la souris sur la clé de registre et choisir "Autorisations ...)", et quel programme spécifique modifie cela (il modifie la réponse en fonction de ce programme) ? Modifiez votre message avec le résultat, plutôt que d'essayer de réécrire les autorisations que vous voyez, avec powershell Get-Acl -Path HKLM:\Path\to\the\specified\key | Format-List

— El8dN8

Je suppose que vous ne disposez pas des autorisations nécessaires sur le domaine requis pour apporter les modifications requises par toute solution que nous pouvons fournir.

— Ramhound

Je vote pour clore cette question hors sujet parce qu'il s'agit de contourner la sécurité / les politiques réseau dans une institution.

— DavidPostill

Changement autorisation de la clé (et des descendants) à Service NT \ TrustedInstaller . Cela empêchera la plupart des applications non-Microsoft de modifier le paramètre. Vous devrez rétablir les paramètres précédents si des modifications sont nécessaires. exporter la clé de registre avant de modifier les autorisations.

Pour revenir au paramètre précédent, remplacez d'abord TrustedInstaller par vous-même ou par l'administrateur.

N.B. Si la politique de l'entreprise l'exige, réfléchissez-y à deux fois avant de procéder à un changement, puis vérifiez auprès d'un administrateur! Cela pourrait valoir votre travail.

— DrMoishe Pippik
source