Могу ли я обновить записи реестра Windows для значений HKEY_CURRENT_USER без повышенных привилегий?

greghmerrill

12.05.2023, 20:23

Ссылки, подобные приведенным ниже, предполагают, что я должен иметь возможность редактировать реестр без повышенных привилегий, если я обновляю только HKEY_CURRENT_USER.

https://blog.codeinside.eu/2015/08/11/reg-exe-or-how-to-import-reg-files-без прав администратора/

Однако мое наблюдение состоит в том, что такая команда получает ошибку:

reg add "HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls" /v 1 /d {"шаблон":"https://[*.]somedomain.com","filter":{"SUBJECT":{" CN":"MyCNValue"}}}

Ожидается ли это, то есть только администраторам разрешено обновлять записи реестра для чего-либо, включая HKEY_CURRENT_USER? Или я что-то упустил из виду?

Для чего это стоит ... запросы на чтение HKEY_CURRENT_USER работают нормально без прав администратора:

317

0 + 0

Windows-реестр

административные привилегии

Рейтинг:4

Server

yagmoth555

12.05.2023, 20:34

Подключ HKEY_CURRENT_USER\SOFTWARE\ Политики особенный.

Пожалуйста, проверьте безопасность на нем, вы заметите, что ваше имя пользователя доступно только для чтения, а встроенная группа администратора доступна для чтения/записи.

Это делается таким образом, как GPO в среде домена, которые записывают туда настройки для каждого пользователя. Разрешение пользователю стирать или изменять их не даст никакого значения для применения корпоративной политики для каждого пользователя.

Для справки см. этот документ Excel, Справочная таблица параметров групповой политики для Windows 10 May 2020 Update (2004 г.), вы увидите все настройки для каждого пользователя.

В вашем случае, если ваш клиент получил домен, я бы предложил использовать Chrome .ADMX для установки таких настроек. Таким образом, он управляется централизованно, и пользователь не получает подсказки, поскольку именно объект групповой политики применяет настройки к этому месту реестра. Вы можете получить ADMX внутри этого пакета, https://chromeenterprise.google/browser/download/#windows-tab.

0 + 0

Admin

Этот вопрос на других языках:

EN: Can i update the windows registry entries for HKEY_CURRENT_USER values without elevated privileges?

TH: ฉันสามารถอัปเดตรายการรีจิสทรีของ Windows สำหรับค่า HKEY_CURRENT_USER โดยไม่มีสิทธิ์ขั้นสูงได้หรือไม่

RO: Pot actualiza intrările din registry Windows pentru valorile HKEY_CURRENT_USER fără privilegii ridicate?

RU: Могу ли я обновить записи реестра Windows для значений HKEY_CURRENT_USER без повышенных привилегий?

VI: Tôi có thể cập nhật các mục đăng ký windows cho các giá trị HKEY_CURRENT_USER mà không có đặc quyền nâng cao không?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.