Ищете простой способ запретить конкретное программное обеспечение для записи в реестр

Question

Я работаю в компании с учетной записью администратора, что означает, что моя учетная запись имеет полный доступ к системе и реестру. Я люблю запускать портативное программное обеспечение с моего USB-накопителя, но часть программного обеспечения автоматически присоединяется к оболочке, вызываемой правой кнопкой мыши, или изменяет ассоциации файлов, поэтому мне приходится каждый раз вручную "исправлять" это.

Моя забота:

1. Если я хочу защитить определенный раздел реестра, я могу установить разрешение только для чтения, НО я должен сделать это один за другим (или вручную). Некоторые "тяжелые программы регистрации", такие как видеоплеер, всегда могут зарегистрировать множество ассоциаций файлов, таких как * .avi, * .flv, * .mp4 .. и т.д.

2. Запуск программного обеспечения с UAC может защитить некоторые критические ключи реестра, НО UAC потребуется перезагрузка, чтобы разочароваться.

3. Запуск программного обеспечения в качестве обычного пользователя может защитить некоторые критические ключи реестра, НО, поскольку это мой офисный компьютер, я бы хотел как можно меньше вносить изменения в систему.

4. Запуск программного обеспечения с помощью Sandbox или какой-либо антивирусной программы защиты реестра звучит замечательно, НО я работаю с офисным компьютером, я хотел бы свести к минимуму установку программного обеспечения.

Есть ли другой способ защитить реестр от изменения определенным программным обеспечением? Благодарю.

Answer 1

Вы не должны использовать локальную учетную запись Administrator для своей обычной деятельности.

Однако вы можете создать только "обычную" учетную запись администратора, чтобы иметь возможность включить UAC.

Я знаю, что вы разочарованы, потому что UAC берет перезапуск, чтобы вступить в силу, но вам лучше жить с UAC постоянно, чтобы обрабатывать 75% ваших дел (что большинство программ имеют слишком много привилегий), чем отключение UAC для остальных 25 % (Командная строка и т.д.).

Если вас раздражает, что UAC будет раздражать вас за каждую мелочь, есть слайдер:

Всякий раз, когда вам нужны дополнительные привилегии, просто используйте Run as Administrator в программе. Все просто, и единственное раздражение - просто необходимость перезапустить соответствующую программу.