Como gerir o acesso remoto para o registo

Este artigo descreve como gerir o acesso ao registo num computador remoto.

Alguns serviços tem de ter acesso ao registo para funcionar correctamente. Por exemplo, num sistema com replicação de directórios, a conta de replicação tem de ter acesso à chave de registo relevantes. Editor de registo suporta acesso remoto no registo do Windows; no entanto, também pode restringir o acesso.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Utilizar uma chave de registo para gerir o acesso remoto para o registo

A seguinte chave de registo restringe o acesso remoto ao registo: As permissões de segurança que estão definidas nesta chave definem que utilizadores ou grupos podem ter acesso de registo remoto.

• Num computador baseado no Windows XP Professional, por predefinição apenas os membros do grupo Administradores e do grupo de operadores de cópia de segurança têm acesso ao registo através da rede. Os administradores têm controlo total e operadores de cópia de segurança ter acesso de leitura.
• Num computador baseado no Windows XP Home Edition, por predefinição apenas os membros do grupo de administradores podem obter acesso ao registo através da rede. Os administradores têm controlo total.

Se a chave para restringir o acesso ao registo já existir no registo, inicie o Editor de registo e, em seguida, avance para os passos 7 e 8 para adicionar, remover ou editar os utilizadores, grupos e permissões.

Criar uma chave de registo para gerir o acesso remoto para o registo

Se necessitar de criar a chave para restringir o acesso ao registo, siga estes passos:

1. Inicie o Editor de registo (Regedt32.exe) e, em seguida, localize a seguinte chave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
2. No menu Editar , clique em Adicionar chave e, em seguida, introduza os valores seguintes:
   nome da chave: SecurePipeServers
   classe: REG_SZ
3. Localize a seguinte chave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
4. No menu Editar , clique em Adicionar chave e, em seguida, introduza os valores seguintes:
   nome da chave: winreg
   classe: REG_SZ
5. Localize a seguinte chave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
6. No menu Editar , clique em Adicionar valor e, em seguida, introduza os valores seguintes:
   nome do valor: Descrição
   tipo de dados: REG_SZ
   cadeia: Servidor de registo
7. Localize a seguinte chave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
8. Clique com o botão direito do rato winreg , clique em permissões e editar as permissões actuais ou adicionar utilizadores ou grupos a quem pretende conceder acesso.
9. Saia do Editor de registo e reinicie o Windows.

Ignorar as restrições de acesso que a configuração na chave de registo

Alguns serviços necessitam de acesso remoto ao registo para funcionar correctamente. Por exemplo, o serviço de replicador de directórios requer acesso ao registo remoto, tal como o serviço Spooler quando este é ligar a uma impressora através da rede.

Pode adicionar o nome de conta do serviço a lista de acesso na chave Winreg ou pode configurar o Windows para ignorar a restrição de acesso a determinadas chaves listando as chaves no valor de computador ou utilizadores sob a chave AllowedPaths .

Se pretende listar determinadas chaves na chave AllowedPaths , siga estes passos:

1. Inicie o Editor de registo (Regedt32.exe) e, em seguida, localize a seguinte chave:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
2. No valor do computador , utilize as informações seguintes para adicionar chaves para as quais pretende ignorar as restrições:

      Value:        Machine
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: System\CurrentControlSet\Control\ProductOptions
                    System\CurrentControlSet\Control\Print\Printers
                    System\CurrentControlSet\Control\Server Applications
                    System\CurrentControlSet\Services\Eventlog
                    Software\Microsoft\Windows NT\CurrentVersion
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow machine access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

3. No valor de utilizadores , utilize as informações seguintes para adicionar chaves para as quais pretende ignorar as restrições:

      Value:        Users
      Value Type:   REG_MULTI_SZ - Multi string
      Default Data: (None)
   
      Valid Range:  A valid path to a location in the registry
      Description:  Allow users access to listed locations in the
                    registry provided that no explicit access
                    restriction exists for that location
   					

   nota que "Valor: utilizadores" não existe por predefinição. Poderá ter de criar o valor.
   
   
4. Saia do Editor de registo e, em seguida, reinicie o computador.