Вы тут: Главная → Windows → Как получить доступ к разделу реестра или папке и вернуть все на свои места
В некоторые разделы реестра Windows или папки изменения не может внести даже администратор, работающий в редакторе реестра или файловом менеджере, который запущен с полными правами.
Это происходит потому, что у группы «Администраторы» нет прав на запись в этот раздел реестра или папку. Причин для этого может быть две:
- Группа «Администраторы» является владельцем раздела или папки, но не имеет полных прав на объект. В этом случае достаточно просто выдать группе «Администраторы» полные права.
- Владельцем раздела реестра или папки являются системная учетная запись Система или TrustedInstaller (Вторая служит в рамках комплекса по укреплению безопасности операционной системы, но для любителей «поковырять» систему она представляет собой досадную помеху на пути к цели). В этом случае можно сначала стать владельцем раздела или папки, а затем выдать своей группе полные права. Но есть и более интересные альтернативы — утилиты для запуска исполняемых файлов от имени этих учетных записей.
Далее я покажу, как внести изменения в реестр при недостатке прав. Я также объясню, как восстановить исходные разрешения, и почему это нужно делать.
👉 Инструкции в этой статье одинаково применимы к разделам реестра и папкам файловой системы. Реестр используется в качестве примера.
На этой странице
- Как делать грамотно и быстро
- Внесение изменений в реестр от имени учетной записи «Система»
- Внесение изменений в реестр от имени учетной записи TrustedInstaller
- Как делать неграмотно и медленно
- Получение полных прав и смена владельца
- Возвращение исходных прав и восстановление владельца
Как делать грамотно и быстро
Быстрее всего запускать редактор реестра или командную строку с правами системы или TrustedInstaller и вносить изменения. Тогда не надо будет тратить время на смену прав и их восстановление.
Внесение изменений в реестр от имени учетной записи «Система»
Если владельцем раздела реестра является специальная учетная запись «Система», существует способ внести изменения в раздел, не изменяя владельца и разрешений. Для этого используется утилита PsExec, входящая в набор утилит Марка Руссиновича PsTools. Суть способа сводится к запуску редактора реестра от имени системы.
- Загрузите набор PsTools и распакуйте утилиту PsExec в папку Windows, чтобы не указывать к ней путь в командной строке.
- Откройте командную строку от имени администратора и выполните команду:
psexec64 -i -s regedit
Запустится редактор реестра, причем от имени системы, что задается параметром -s (параметр -i обеспечивает интерактивный запуск приложения).
В этом легко убедиться с помощью другой утилиты Марка Руссиновича – Process Explorer. В свойствах процесса видно, от чьего имени он запущен.
Теперь вы можете вносить изменения в разделы реестра, владельцем которых является учетная запись «Система».
Внесение изменений в реестр от имени учетной записи TrustedInstaller
Вы можете использовать скрипт PowerShell, т.е. обойтись без сторонних средств, коих великое множество:
- Trusted Shell (64-разрядная версия в архиве, пароль:
tshell). Достаточно запустить утилиту с правами администратора, затем в командной строке ввести regedit. Автор, Дмитрий Стариков, рассказывает о принципах работы в комментариях к этой записи. - DevxExec. Краткие инструкции в комментариях.
- ExecTI от Winaero.
- RunAsTI. Запуск от имени системы и/или TrustedInstaller. Принцип работы по ссылке. По информации участников форума, утилита работает из setupcomplete.cmd в отличие от tshell и devxexec.
- PowerRun. Запуск от имени системы и/или TrustedInstaller.
- Advanced Run от NirSoft
- SuperUser. Запуск от имени TrustedInstaller.
Как делать неграмотно и медленно
В Windows 8 слегка изменился графический интерфейс смены владельца, что стало непреодолимым препятствием для ряда читателей, судя по комментариям. Мне претит, когда на одной странице дублируются практически одинаковые инструкции, но другие варианты еще хуже. Поэтому выбирайте инструкции для своей ОС. Я полагаю, что в редакторе реестра у вас уже открыт нужный раздел реестра.
Получение полных прав и смена владельца
По ходу дела вы увидите, кто является владельцем раздела реестра. Если это Система или TrustedInstaller, можно воспользоваться подходящей утилитой ↓
Windows 8 и новее
- Щелкните правой кнопкой мыши на разделе реестра и выберите из меню пункт Разрешения.
- Выделите группу «Администраторы»:
- Если доступен флажок Полный доступ, установите его и нажмите кнопку ОК. Этого может оказаться достаточно, если группа является владельцем раздела.
- Если флажок недоступен или вы видите сообщение об ошибке, переходите к пункту 3.
- Нажмите кнопку Дополнительно, нажмите ссылку Изменить вверху окна, введите адрес электронной почты учетной записи Microsoft или имя локальной учетной записи, проверьте имя и нажмите кнопку ОК.
- Установите флажок Заменить владельца подконтейнеров и объектов вверху окна и нажмите кнопку ОК.
- Установите флажок «Полный доступ», как описано в пункте 2.
Windows 7
Посмотреть инструкции
Теперь ничто не препятствует записи в этот раздел реестра. Однако я рекомендую восстановить права, когда вы закончите редактирование раздела.
Возвращение исходных прав и восстановление владельца
После внесения изменений в реестр я советую вернуть исходные права и восстановить владельца, чтобы не снижать безопасность системы. Кроме того, на форум не раз обращались за помощью люди, у которых правильная работа системы нарушалась после того, как у системной учетной записи TrustedInstaller было отобрано владение.
Windows 8 и новее
- Щелкните правой кнопкой мыши на разделе реестра и выберите из меню пункт Разрешения.
- Нажмите кнопку Дополнительно, нажмите ссылку Изменить вверху окна и введите имя учетной записи:
- NT Service\TrustedInstaller, если владельцем являлась учетная запись TrustedInstaller
- система, если владельцем являлась учетная запись Система (в английской ОС нужно вводить System)
- Установите флажок Заменить владельца подконтейнеров и объектов вверху окна и нажмите кнопку ОК.
- Выделите группу «Администраторы», снимите флажок Полный доступ и нажмите кнопку Применить.
Windows 7
Посмотреть инструкции
Распознавание голоса и речи на C#
UnmanagedCoder 05.05.2025
Интеграция голосового управления в приложения на C# стала намного доступнее благодаря развитию специализированных библиотек и API. При этом многие разработчики до сих пор считают голосовое управление. . .
Реализация своих итераторов в C++
NullReferenced 05.05.2025
Итераторы в C++ — это абстракция, которая связывает весь экосистему Стандартной Библиотеки Шаблонов (STL) в единое целое, позволяя алгоритмам работать с разнородными структурами данных без знания их. . .
Разработка собственного фреймворка для тестирования в C#
UnmanagedCoder 04.05.2025
C# довольно богат готовыми решениями – NUnit, xUnit, MSTest уже давно стали своеобразными динозаврами индустрии. Однако, как и любой динозавр, они не всегда могут протиснуться в узкие коридоры. . .
Распределенная трассировка в Java с помощью OpenTelemetry
Javaican 04.05.2025
Микросервисная архитектура стала краеугольным камнем современной разработки, но вместе с ней пришла и головная боль, знакомая многим — отслеживание прохождения запросов через лабиринт взаимосвязанных. . .
Шаблоны обнаружения сервисов в Kubernetes
Mr. Docker 04.05.2025
Современные Kubernetes-инфраструктуры сталкиваются с серьёзными вызовами. Развертывание в нескольких регионах и облаках одновременно, необходимость обеспечения низкой задержки для глобально. . .
Создаем SPA на C# и Blazor
stackOverflow 04.05.2025
Мир веб-разработки за последние десять лет претерпел коллосальные изменения. Переход от традиционных многостраничных сайтов к одностраничным приложениям (Single Page Applications, SPA) — это. . .
Реализация шаблонов проектирования GoF на C++
NullReferenced 04.05.2025
«Банда четырёх» (Gang of Four или GoF) — Эрих Гамма, Ричард Хелм, Ральф Джонсон и Джон Влиссидес — в 1994 году сформировали канон шаблонов, который выдержал проверку временем. И хотя C++ претерпел. . .
C# и сети: Сокеты, gRPC и SignalR
UnmanagedCoder 04.05.2025
Сетевые технологии не стоят на месте, а вместе с ними эволюционируют и инструменты разработки. В . NET появилось множество решений — от низкоуровневых сокетов, позволяющих управлять каждым байтом. . .
Создание микросервисов с Domain-Driven Design
ArchitectMsa 04.05.2025
Архитектура микросервисов за последние годы превратилась в мощный архитектурный подход, который позволяет разрабатывать гибкие, масштабируемые и устойчивые системы. А если добавить сюда ещё и. . .
Многопоточность в C++: Современные техники C++26
bytestream 04.05.2025
C++ долго жил по принципу «один поток — одна задача» — как старательный солдатик, выполняющий команды одну за другой. В то время, когда процессоры уже обзавелись несколькими ядрами, этот подход стал. . .
В многопользовательской системе такой как Windows 10, администратор может предоставить или аннулировать разрешение вносить изменения для любых пользователей. Это касается и реестра Windows при удалении или редактировании.
Что же делать, если вы не можете изменить или удалить важный параметр реестра, просто необходимо сменить владельца ветки реестра! Достаточно сменить владельца один раз и вам будет предоставлен полный контроль.
После прочтения, вы получите возможность менять владельца для любого раздела реестра после чего сможете вносить нужные вам правки и изменения в реестре.
Как изменить владельца ветки реестра Windows 10.
Примечание: Ваша учетная запись пользователя должна иметь права администратора.
Вы, возможно уже сталкивались с проблемой при удалении или внесения изменений для записи реестра, получая сообщение «Не удается удалить. Ошибка при удалении ключа», «Не удается удалить все выделенные параметры» «Ошибка при записи нового параметра» и тд.. Это происходит потому, что вы не имеете достаточных прав для редактирования или удаления данного раздела реестра.
Будучи администратором, вы можете легко обойти эту проблему и использовать неограниченные права, для удаления разделов, параметров или модифицировать реестр с помощью твиков. Все, что вам нужно, это дать разрешение на владение разделом реестра конкретному пользователю:
Давайте предположим, вы выбрали ключ «Attributes», который находится в разделе реестра:
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder
Изменив запись «Attributes», мы удалим Панель быстрого доступа из проводника Windows, но если вы попытаетесь изменить ее, вы получите сообщение, «Не удаётся изменить параметр «Attributes» Ошибка при записи нового параметра».
Изменить владельца для определенного раздела реестра Windows 10.
Шаг 1. Кликните правой кнопкой мыши на разделе реестра (папке) в которой находится нужный вам параметр (ключ) реестра и выберите в контекстном меню «Разрешения».
Шаг 2. В открывшемся окне нажмите на кнопку «Дополнительно».
Шаг 3. В окне дополнительных параметров безопасности, Вы видите, что владельцем данного раздела и объектов в нем является «Система».
Шаг 4. В строке Владелец нажмите надпись «Изменить».
Шаг 5. В диалоговом окне «Выбор: Пользователь или Группа» нажмите кнопку «Дополнительно».
Шаг 6. В следующем окне нажмите кнопку «Поиск».
Шаг 7. В нижней части окна найдите и кликните мышкой надпись «Администраторы» (см. картинку) и нажмите «Ок».
Шаг 8. Вернувшись в окно «Выбор: Пользователь или Группа», снова нажмите кнопку «ОК».
Шаг 9. В окне «Дополнительных параметров безопасности» необходимо установить флажки в два чекбокса (см картинку ниже):
- Заменить владельца подконтейнеров и объектов
- Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта
Шаг 10. Нажмите кнопку «Применить» → «ОК». Подтвердите запрос безопасности.
Шаг 11. Вы вернетесь к диалоговому окну «Разрешение для Группы». Выберите группу «Администраторы», в разрешениях группы необходимо также установить флажки в чекбоксы в пункте «Полный доступ», «Чтение» и нажмите «Применить» → «ОК».
Все, теперь вы сможете вносить изменения или удалить ключ в этой ветке реестра. Если вам потребуется изменить другой раздел реестра вам придется повторить все действия снова.
Теперь вы знаете, как получить полный доступ к конкретной записи реестра для редактирования или удаления, не забывайте делать резервную копию реестра если что то пойдет не так.
Рекомендуем: Как восстановить владельца TrustedInstaller в Windows 10.
Ноутбук Lenovo IdeaPad Gaming 3 15IMH05, Windows 10 Home версия 20H2 сборка 19042.630
Не получается сменить владельца с системы на себя для папок и файлов, чтобы получить доступ к ним. Хотя учетная запись у меня с правами администратора. Когда во вкладке Безопасность пробую сменить владельца и выбираю пункт «Заменить владельца подконтейнеров и объектов», появляется «Ошибка при применении параметров безопасности. Не удалось выполнить перечисление объектов в контейнере. Отказано в доступе.» На прошлом ноутбуке Asus получалось сменить владельца и получить права доступа, а на новом Lenovo никак. Уже меняла Настройки контроля учетных записей, сдвинув ползунок на отключение контроля учетных записей, все равно не помогло. Установленный антивирус Mcafee тоже не дает удалить, нет прав доступа, даже в диспетчере задач не дает закрыть процессы. Чтобы изменить или отключить обновление винды, тоже нет прав доступа.
Кто-нибудь может помочь? Не понимаю, почему на старом ноуте получалось получить права доступа, а в Lenovo не даёт никак
-
Вопрос задан
-
2468 просмотров
When you try to change some settings of a registry key, like changing its permission, you might see an error message that says “Access is denied”. This can happen if you don’t have the sufficient permissions to edit that specific key.
In this guide, we’ll show you some other permission errors that you may encounter in regedit, why they occur, how to take ownership of a registry key and fix the issue.
Common errors without permission for a registry key
Here are some errors you might run into if you don’t have the required permission:
Why “Access is denied” pops up in regedit
This error can come up for a few reasons, like:
- If your user account doesn’t have the right permissions to get into or change a registry key, you’ll face this issue. Some keys are owned by the SYSTEM account or TrustedInstaller, and these have higher permissions than even an Administrator account.
- Ownership troubles can also cause problems. Sometimes, a different user or group owning a registry key stops you from getting in or changing it.
- Malware messing with your computer can protect registry keys from being accessed or changed. You’ll need extra steps to reset permissions before you can remove such keys.
Fixing “Access is denied” in Registry Editor
Try to take control of the registry key
First off, if you’re stuck with “Access is denied” while trying to edit or delete a registry key or adjust its permissions, try taking ownership of the registry key. But if you’re still out of luck even as an admin, check out the next solution.
- Look up “Registry Editor” or “Regedit” in the Start menu and open it.
- Find the registry key you want to work on.
- Right-click it and pick “Permissions“.
- Hit the “Advanced” button next.
- If it says “Unable to display current owner,” or your account isn’t listed as the owner, click “Change“.
- Type your username in the “Enter the object name to select” box and hit “OK“.
- You should now see your user account as the owner. Tick the “Replace owner on subcontainers and objects” box if you want to own the subkeys too.
- Press Apply to make it official.
After you’ve claimed the registry key, you can set permissions for specific users or groups to change or remove the registry key. Here’s how:
- In the “Advanced Security Settings” window (reopen it if you closed it), click Add.
- In the Permission Entry window, tap “Select a principal“.
- Type the user account you want to edit permissions for, then click OK.
- Pick Full Control and Read under Basic permissions.
- Hit OK to lock in the changes.
- Back in the Advanced Security Settings window, press OK again.
You can do these steps for other users like Administrator, too.
What if you can’t take ownership or change permissions?
Can’t take ownership or tweak the permission of a registry key? It might be because it’s owned by SYSTEM or TrustedInstaller. Even an Administrator account might not cut it then. To fix this, you need to run Registry Editor as SYSTEM or TrustedInstaller.
Using PsExec.exe from Windows Sysinternals
PsExec.exe is a tool from Windows Sysinternals, now part of Microsoft, that lets you run commands or programs as if you were another user, like SYSTEM. This is great for admin stuff that needs more access, including messing with registry keys owned by SYSTEM.
Here’s how to use PsExec.exe to run Registry Editor as SYSTEM:
- Grab PsExec.exe from the Windows Sysinternals site.
- Unzip the PsExec.exe file to a spot on your computer.
- Open Command Prompt as an admin.
- Change directory in CMD to where you put the PsExec.exe file.
- Type this and press Enter:
psexec.exe -sid c:\windows\regedit.exe
- This opens Registry Editor as SYSTEM, letting you edit the key.
You can skip step 4 by putting the full path to the psexec.exe file, like so:
c:\downloads\psexec.exe -sid c:\windows\regedit.exe
Using Advanced Run from Nirsoft
Advanced Run is another very useful tool, made by Nirsoft, that allows you to run any programs with special settings, like as SYSTEM or even TrustedInstaller. This can be super handy for occasions where you need a higher level of authorities to change a very highly secured file, like a system file.
To use Advanced Run to open Registry Editor as SYSTEM or TrustedInstaller, do this:
- Download Advanced Run from Nirsoft.
- Unpack the AdvancedRun.exe file to your computer.
- Start Advanced Run as an admin.
- Click “Browse” and find the Registry Editor executable (regedit.exe) or just type in its path: “C:\Windows\regedit.exe“.
- In the “Run As” section, choose “SYSTEM User” or “TrustedInstaller account“.
- Click “OK” to launch Registry Editor with those permissions.
After running Registry Editor this way, try taking the ownership of the registry key again.
One last thing
Before you try anything in the Registry Editor, I must stress that you should back up your registry or create a system restore point just in case things go south. The registry is very fragile and sensitive. A wrong deletion or edit can cause the entire PC to become bricked and unable to even boot. Be careful when you do anything inside regedit in Windows.