[Игорь Анатольевич]

Какая ваша цель, вообще? Поссориться с админом? »

Боюсь, что со мной захотят поссориться, делая пакасти на ограниченных компах. Знаю, что это не возможно, но практически, поэтому не до конца, но кто-то будет делать не хорошие вещи. Придётся брать палку и бить по рукам. Шутка, конечно. Не мне вам говорить, как трудно быть Администратором и модератором

[Blast]

а как открывать regedit32? Это что? »

regedt32 использовался в Windows 2000 для управления разрешениямина разделы реестра, в Windows XP его функции выполняет стандартный редактор реестра - regedit

Я даже не могу сказать: Реестр I Реестр II »

системный реестр в ОС один, почитайте на досуге для большего понимания вопроса: Реестр

[Игорь Анатольевич]

Всем спасибо

[Petya V4sechkin]

Боюсь, что со мной захотят поссориться, делая пакасти на ограниченных компах. Знаю, что это не возможно, но практически, поэтому не до конца, но кто-то будет делать не хорошие вещи.

Еще хитрый юзер может загрузиться с LiveCD и оттуда чего-нибудь изменить. Для таких товарищей надо запретить в BIOS загрузку с внешних носителей, поставить пароль на доступ в BIOS, а на системник повесить замок (чтобы CMOS не сбросили).

[Игорь Анатольевич]

а на системник повесить замок (чтобы CMOS не сбросили). »

Это шутка, как я понял. Или есть решения, как и CMOS закрыть

[Delirium]

Или есть решения, как и CMOS закрыть »

а на системник повесить замок »

Это и есть решение. Другого нет.
И, кстати, пользователям не обязательно открывать редактор реестра для внесения изменений. Даже если я закрою политиками или еще чем запуск regedit, никто не мешает мне создать reg файл и внести изменения напрямую(если есть доступ к ветке реестра, конечно).

[Игорь Анатольевич]

Даже если я закрою политиками или еще чем запуск regedit, никто не мешает мне создать reg файл и внести изменения напрямую(если есть доступ к ветке реестра, конечно). »

Но этого ты не сможешь сделать, если админ закрыл реестр, через реестр своего аккаунта?

CMOS »

Блин, ведь, знаю, что это но не помню для чего это. Статью в инете не нашёл, где это хорошо объясняется

[Petya V4sechkin]

Блин, ведь, знаю, что это но не помню для чего это.

Non-volatile BIOS memory

[Игорь Анатольевич]

Я тоже эту статью нашёл в wiki, но не на русском. По-русски желательно

[Delirium]

Но этого ты не сможешь сделать, если админ закрыл реестр, через реестр своего аккаунта? »

Вы, наверное, слабо разбираетесь в том, что такое реестр. Если я политиками закрываю реестр, то на самом деле я просто закрываю право использовать regedit, как уже писалось выше.
Однако: если я буду использовать разрешения на ветки реестра, выставлю вручную там запрет на доступ для определенного пользователя, то, даже если политикой будет разрешено использование реестра, в той ветке он все равно ничего сделать не сможет. Это подобно NTFS разрешению на папки.

Поэтому вам и говорят о том, что даже пользование стандартными средствами просмотра реестра не даст полного доступа ко всем веткам. В частности, в основную автозагрузку они ничего добавить не смогут, только в автозагрузку СВОЕГО профиля.