Počínaje Windows 2000 podporuje společnost Microsoft technologii vzdáleného přístupu k registru pomocí služby Vzdálený registr. Umožňuje vzdálenému uživateli nebo správci připojit se k počítači a vzdáleně prohlížet nebo upravovat jeho nastavení registru. Přestože se jedná o velmi pohodlnou funkci pro vzdálenou správu PC bez nutnosti místního přihlášení, představuje potenciální bezpečnostní riziko..
Jednoduše řečeno, pokud tato služba není pro některé účely správy potřebná, musí být zakázána.
Chcete-li tuto službu zakázat,
1) Klikněte na Start - Spustit a zadejte „services.msc“
2) V pravém podokně klepněte pravým tlačítkem myši na službu „Vzdálený registr“ a vyberte příkaz Vlastnosti.
3) Vyberte typ spouštění „Zakázáno“ a pokud je služba spuštěna, klikněte na tlačítko „Stop“.
4) Klikněte na Použít a OK.
Pokud je váš počítač součástí podnikové sítě a je v doméně Active Directory, je třeba udělit určité skupině lidí (například správcům a helpdesku) práva na vzdálené připojení k registru. V tomto případě je vhodná alternativní možnost, která vám umožní selektivně omezit přístup k registru:
1) Klikněte na Start - Spustit.
2) Zadejte „regedit“ a stiskněte enter.
3) Přejděte na HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ SecurePipeServers \
4) Vyberte možnost „winreg“ a klikněte na tlačítko „Změnit“, vyberte „Oprávnění“
5) Přidejte příslušné uživatele nebo skupiny a přiřaďte jim práva („Číst“ nebo „Plná kontrola“.
6) Klikněte na OK.
Tento postup omezí vzdálený přístup k registru v počítači..
