Ако наскоро сте се опитали да отворите редактора на системния^(Windows) регистър на Windows и сте получили съобщението „ Редактирането на системния регистър е деактивирано от вашия администратор^{(Registry editing has been disabled by your administrator)} “, значи не сте сами! Това съобщение за грешка може да се появи по няколко различни причини, някои от които имат решение, а други - не.

През повечето време ще видите това в корпоративни среди, където ИТ персоналът е заключил компютъра чрез деактивиране на настройките и услугите на Windows^{(disabling Windows settings and services)} . Ако това е политика, изтласкана от основните сървъри, може да бъде много трудно или невъзможно да се заобиколи. Въпреки това, все още можете да опитате!

Друга основна причина, поради която регистърът се деактивира, се дължи на злонамерени вируси. Като деактивира достъпа до регистъра, вирусът може да попречи на потребителя да поправи своята система.

В тази статия ще прегледам няколко различни метода, които можете да опитате за разрешаване на достъп до системния регистър.

Метод 1 – групова политика

Първият метод включва отваряне на редактора на групови правила в ^{(Group Policy)}Windows и проверка на настройката за достъп до системния регистър. За съжаление редакторът на групови правила е наличен само в версиите Professional , Ultimate и Pro на ^(Pro)Windows 7 и Windows 8 . Ако имате издания Starter или Home , този метод няма да работи.

Стъпка 1^{(Step 1)} : Щракнете върху Старт ^(Start ) и въведете gpedit.msc в полето за търсене.

Стъпка 2^{(Step 2)} : Придвижете се до Потребителска конфигурация^{(User Configuration)} – Административни шаблони^{( Administrative Templates)} – Система^{( System)} .

Стъпка 3^{(Step 3)} : В десния прозорец щракнете двукратно върху Предотвратяване на достъпа до инструменти за редактиране на системния регистър^{(Prevent access to registry editing tools)} .

Стъпка 4^{(Step 4)} : Ако настройката е зададена на Enabled , можете да я промените на Not Configured или Disabled .

Сега опитайте да стартирате редактора на системния регистър и вижте дали работи. Ако не, отидете на командния ред ( Start , Run , въведете cmd) и въведете gpupdate , но само ако не сте в корпоративна среда. В корпоративна мрежа командата gpupdate ще изтегли отново настройките от сървъра, което може просто да презапише настройката на Enabled .

Можете да опитате да избегнете получаването на настройката от сървъра, като рестартирате компютъра си, но изключите мрежовата си карта, за да не може да комуникира с мрежата. Може също да искате да опитате цялата процедура по-горе, докато сте изключени от мрежата, за да се уверите, че корпоративната политика не отменя местната политика.

Ако имате домашен компютър, тогава не е нужно да се притеснявате за всичко това, просто рестартирайте компютъра си и трябва да можете да редактирате системния регистър отново.

Метод 2 – ключ на системния регистър

Дори ако не можете да отворите редактора на системния регистър на GUI , има инструмент за команден ред на DOS , наречен ^(DOS)REG , който ви позволява да редактирате, актуализирате и манипулирате системния регистър. Използвайки тази команда, можем да опитаме да добавим ключ, който активира системния регистър. Щракнете^(Click) върху Старт^(Start) , въведете Run и поставете следния ред в полето Run :

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Сега опитайте да отворите редактора на системния регистър и вижте дали е достъпен. Може да се наложи първо да рестартирате компютъра си. Тъй като Windows работи, може да срещнете проблеми при използването на този метод.

За щастие има начини за редактиране на системния регистър, докато сте офлайн, което означава редактиране на регистъра, без да се налага да зареждате Windows . Друг добър технологичен блог е написал подробна статия за различни начини за редактиране на системния регистър офлайн^{(different ways to edit the registry offline)} , така че проверете дали командният метод Run не работи. Ако и това не работи, продължете да четете!

Метод 3 - Преименувайте regedit

Понякога вирус или злонамерен софтуер просто ще попречи на зареждането на системния регистър чрез името на EXE файла (regedit.exe). Това е доста лесно за заобикаляне, защото можете просто да преименувате EXE файла на нещо друго като regedit_new.exe и може да се зареди добре.

Можете да намерите изпълнимия файл на regedit в директорията C:\Windows . Тъй като тази папка е системна папка на Windows , няма да можете просто да щракнете с десния бутон и да я преименувате. Ще получите съобщение за грешка, че нямате разрешение от TrustedInstaller .

За да преименувате файла, ще трябва да промените собственика на себе си и след това да промените разрешенията, за да си дадете пълен контрол^{(Full Control)} . Написах цялата процедура за промяна на разрешенията от TrustedInstaller^{(changing permissions from TrustedInstaller)} , така че да можете да изтриете, преименувате или преместите файла.

Също така проверете дали regedit вече е наречен нещо друго като regedit.com . Някои вируси преименуват .exe файла, така че да не се зарежда, когато се опитате да го стартирате. В тези случаи просто преименувайте файла обратно на regedit .exe и вижте дали работи.

Метод 4 – Symantec

Symantec има наистина стар файл от 2005 г.^{(really old file from 2005)} , който изглежда все още работи с този проблем с системния регистър. Някои вируси ще променят ключовете на системния регистър на командите на обвивката, така че всеки път, когато стартирате EXE файл, той просто стартира вируса вместо това. Този файл ще замени тези ключове с оригиналните стойности по подразбиране. След като го изтеглите, просто щракнете с десния бутон върху него и изберете Инсталиране^(Install) .

Когато отворите връзката по-горе, уверете се, че щракнете с десния бутон върху връзката към UnHookExec.inf и изберете Save link as , в противен случай тя просто ще зареди съдържанието на файла във вашия уеб браузър.

Типът Запиши като^{(Save as type)} вече трябва да е зададен на Информация за настройка^{(Setup Information)} , но в случай, че не е, променете го на това.

Има няколко други начина, по които можете да опитате да активирате регистъра, но не съм имал успех с нито един от тях и затова не ги споменавам тук. Ако не сте в корпоративна среда, първото нещо, което трябва да направите, е да инсталирате антивирусен и анти-зловреден софтуер, за да опитате да премахнете всяка злонамерена програма, която може да причини проблема.

Вижте предишните ми статии, които могат да ви помогнат с премахването на вируси и злонамерен софтуер:

Най-добрият софтуер за премахване на злонамерен и шпионски софтуер^{(Best Software for Malware and Spyware Removal)}

Използвайте Windows Defender офлайн за премахване на вируси

Как да защитите компютъра си от вируси и злонамерен софтуер^{(How to Protect Your Computer From Viruses and Malware)}

Ако имате въпроси, не се колебайте да публикувате коментар. Наслади се!

Fix Registry Editing has been Disabled by Your Administrator Error

Іf you’ve recently tried to open the Windows registry editor and were presented with the meѕsage” “Registry editing has been disabled by your administrator”, then you’re not alone! This error message can occur for a couple of different reasons, some of which have a solution and some that don’t.

Most of the time you will see this in corporate environments where the IT staff has locked down the computer by disabling Windows settings and services. If it’s a policy pushed out by the main servers, it can be very hard or impossible to bypass. However, you can still give it a shot!

Another major reason the registry gets disabled is due to malicious viruses. By disabling access to the registry, the virus can prevent the user from repairing their system.

In this article, I’m going to go through a couple of different methods you can try for enabling access to the registry.

Method 1 – Group Policy

The first method involves opening the Group Policy editor in Windows and checking the setting for registry access. Unfortunately, the group policy editor is only available in the Professional, Ultimate and Pro versions of Windows 7 and Windows 8. If you have the Starter or Home editions, this method won’t work.

Step 1: Click on Start and typing gpedit.msc into the search box.

Step 2: Navigate to User Configuration – Administrative Templates – System.

Step 3: In the right hand pane, double click on Prevent access to registry editing tools.

Step 4: If the setting is set to Enabled, you can change it to Not Configured or Disabled.

Now try to run the registry editor and see if it works. If not, go to the command prompt (Start, Run, type cmd) and type in gpupdate, but only if you are not in a corporate environment. In a corporate network, the gpupdate command will download the settings from the server again, which might just overwrite the setting to Enabled.

You can try to avoid receiving the setting from the server by restarting your computer, but disconnecting your network card so that it can’t communicate with the network. You may also want to try the whole procedure above while disconnected from the network in order to ensure that the corporate policy does not override the local policy.

If you have a home computer, then you don’t have to worry about all of this, just restart your computer and you should be able to edit the registry again.

Method 2 – Registry Key

Even if you can’t open the GUI registry editor, there is a DOS command line tool called REG that lets you edit, update and manipulate the registry.   Using this command, we can try to add a key that enables the registry. Click on Start, type Run and paste the following line into the Run box:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Now try to open the registry editor and see if it is accessible. You may have to restart your computer first. Since Windows is running, you might run into problems using this method.

Luckily, there are ways to edit the registry while offline, meaning editing the registry without having to load Windows. Another good tech blog has written a detailed article on different ways to edit the registry offline, so check that out if the Run command method didn’t work. If this didn’t work either, keep reading!

Method 3 – Rename regedit

Sometimes a virus or malware program will simply prevent the registry loading by the name of the EXE file (regedit.exe). This is quite easy to bypass because you can just rename the EXE file to something else like regedit_new.exe and it might load just fine.

You can find the regedit executable file in the C:\Windows directory. Since this folder is a Windows system folder, you won’t be able to simply right-click and rename it. You’ll get an error message saying that you don’t have permission from TrustedInstaller.

In order to rename the file, you’ll have to change the owner to yourself and then change the permissions to give yourself Full Control. I’ve written up the entire procedure for changing permissions from TrustedInstaller so that you can delete, rename or move the file.

Also, check to see if regedit was already named something else like regedit.com. Some viruses rename the .exe file so that it doesn’t load when you try to run it. In these cases, just rename the file back to regedit.exe and see if it works.

Method 4 – Symantec

Symantec has a really old file from 2005 that still seems to work with this registry issue. Some viruses will change the shell command registry keys so that anytime you run an EXE file, it just runs the virus instead. This file will replace those keys with the original default values. Once you download it, just right-click on it and choose Install.

When you open the link above, make sure you right-click on the link to UnHookExec.inf and choose Save link as, otherwise it will simply load the contents of the file in your web browser.

The Save as type should already be set to Setup Information, but in case it’s not, change it to that.

There are a couple of other ways you can try to enable the registry, but I haven’t had any success with any of them and that’s why I’m not mentioning them here. If you’re not in a corporate environment, the first thing you should do is install anti-virus and anti-malware software to try and remove any malicious program that could be causing the issue.

Check out my previous articles that can help you with removing viruses and malware:

Best Software for Malware and Spyware Removal

Use Windows Defender Offline to Remove Viruses

How to Protect Your Computer From Viruses and Malware

If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Как да коригирам MBR в Windows XP и Vista

• Инсталирайте мрежов принтер от Windows XP, като използвате настройката на драйвера

• Как да запазите оформлението на иконите на работния плот в Windows XP, 7, 8

• Как да инсталирате мрежов принтер във вашата домашна или офис мрежа

• Контролният панел в Windows - Как да превключите към класическия изглед на Windows XP

• Коригирайте грешката „Имате нужда от разрешение, за да извършите това действие“.

• Изключете или премахнете „Вашият компютър може да е изложен на риск“ в Windows XP

• Как да получите достъп до отказана ограничена папка в Windows 11/10

• Топ 10 разлики между Windows XP и Windows 7

• Как да поправите повредени елементи от системния регистър в Windows

• Забравена парола на администратор на Windows Офлайн NT парола

• Поправете опцията за липсващи или повредени скрити файлове и папки в Windows

• Прикачете VHD файл в Windows XP

• Конфигурирайте или изключете DEP (Предотвратяване на изпълнение на данни) в Windows

• Как да коригирате приложението YouTube, което не работи

• Как да отворите подкана с повишени стойности на PowerShell в Windows 11/10

• Как да поправите грешки в системния регистър в Windows 10

• Как да стартирате командния ред като администратор в Windows 11/10

• Поправете грешка в системния регистър на синия екран 51

• Как да проверите дали даден процес работи като администратор в Windows 11/10