Beperk toegang tot register in Windows 11

U kunt de toegang tot het register beperken. In dit Windows 11 artikel laten we zien hoe u dat doet.

Binnen Windows 11 is het mogelijk om de toegang tot het register uit te schakelen. In dit Windows 11 artikel leert u twee manieren om deze taak succesvol uit te voeren.

Het register is een hiërarchische database die configuratie instellingen voor het besturingssysteem, de hardware en geïnstalleerde toepassingen opslaat. Omdat de kleinste fout onomkeerbare schade kan veroorzaken, is het nooit een goed idee om wijzigingen aan te brengen.

---

Structuur van het Register

Zo is het register is opgedeeld in zes secties, die Hives worden noemt. Elke Hive heeft per sectie heeft een boomstructuur. Elke sectie begint met HKEY, dat staat voor Handle Key. Dat wordt gevolgd door een _ underscore.

Een hive of gedeelte van een hive kan worden opgeslagen of worden geëxporteerd, in de ongewijzigde opmaak. Dit heet een Register Hive bestand. In de Nederlandse versie van de Register editor (regedit) heet het Registercomponent bestand.

De indeling lijkt op de mappenstructuur, als in de Verkenner, alleen de benamingen zijn anders.

---

Ook al is het algemeen bekend dat het wijzigen van het register voor de meeste technische gebruikers is. Toch lijkt het niet iets dat iedereen weet. Als gevolg hiervan kunt u in Windows 11, voorkomen dat gebruikers ongewenste systeemwijzigingen aanbrengen. Wanneer u dat wil kunt u de toegang tot het register op ten minste twee manieren beperken. En wel met behulp van de Editor voor lokaal groepsbeleid (gpedit.msc) en het register (regedit.exe).

Dat leert u de stappen te doorlopen in dit Windows 11 artikel. Hierin laten we zien hoe u de toegang tot het register in Windows 11 kunt blokkeren.

Voor we beginnen

Waarschuwing: Dit is een vriendelijke herinnering dat het bewerken van het register riskant is. Het kan onomkeerbare schade aan uw installatie kan veroorzaken als u het niet correct doet. Voordat u verder gaat, is het raadzaam om een volledige back-up van uw pc te maken.

Registertoegang in Groepsbeleid uitschakelen

De beste manier om te voorkomen dat gebruikers het register starten en wijzigen in Windows 11, is via lokaal groepsbeleid. De tool gpedit.msc is echter alleen beschikbaar in Windows versies: Pro, Enterprise en Education.

Met deze stappen kunt u de toegang tot het register in Windows 11 blokkeren:

1. Open menu Start.
2. Zoek naar gpedit.msc en klik op het bovenste resultaat om de app te openen.
3. Ga naar de volgende locatie: Gebruikersconfiguratie> Beheersjablonen> Systeem
4. Dubbelklik in het rechtse deelvenster op het beleid Toegang tot registerbewerkingsprogramma’s verhinderen.

5. Hier kiest u optie Ingeschakeld.
6. Selecteer in het gedeelte Opties op Ja. Als u ervoor kiest, heeft een gebruiker met de optie Nee geen toegang meer tot het register.

7. Eerst klikt u op de knop Toepassen.
8. Tenslotte klikt u op de knop OK.

Nadat u de stappen hebt voltooid, is de instelling van toepassing op elke gebruiker met een account op een pc in Windows 11.

Schakel het register weer in

Als u van gedachten verandert of de configuratie niet langer nodig heeft, kunt u eenvoudig toegang tot het register verlenen met de volgende stappen:

1. Open menu Start
2. Zoek naar gpedit.msc en klik op het bovenste resultaat om de app te openen.
3. Ga naar de volgende locatie: Gebruikersconfiguratie> Beheersjablonen> Systeem
4. Dubbelklik in het rechtse deelvenster op het beleid Toegang tot registerbewerkingsprogramma’s verhinderen.

• Kies nu de optie Niet geconfigureerd.

6. Nu klikt u op de knop Toepassen.
7. Tenslotte klikt u op de knop OK.

Nadat u de stappen hebt voltooid, kunnen gebruikers opnieuw instellingen in het register openen en wijzigen.

Registertoegang beperken met de Register editor

In de Home editie van Windows 11 is het ook mogelijk om de toegang tot het register te beperken. Ironisch genoeg dient u echter de Register editor te gebruiken omdat u geen toegang heeft tot het lokale groepsbeleid.

Houdt er met deze methode rekening mee, dat u de instellingen voor elk account moet wijzigen. De handeling wordt herhaalt voor ieder account om de toegang voor elke gebruiker die u wilt beperken. 

Let op: Wanneer u niet zeker bent waar u aan begint of de gevolgen van onderstaande actie niet begrijpt: stop dan hier. Vraag iemand die u vertrouwd en met het register van Windows 11 bekent is. 

Volg deze stappen om registertoegang via de Editor-app uit te schakelen:

1. Open menu Start.
2. Zoek naar regedit, klik op het bovenste resultaat en selecteer de optie Als administrator uitvoeren.

• Ga naar de volgende locatie:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

• Met de rechtermuisknop op de map Policies, selecteer het submenu Nieuw en klik op Sleutel.

5. Geef de sleutel de naam Systeem en druk op Enter.
6. Met de rechtermuisknop op de nieuw gemaakte sleutel, Systeem en selecteer het menu Nieuw. Hierna klikt u op DWORD (32-bits) Waarde.

7. geef de sleutel de naam: DisableRegistryTools en druk op Enter.
8. Dubbelklik op het nieuw gemaakte DWORD. Wijzig de waarde van 0 naar 1 om de toegang tot het register te blokkeren.

Opmerking:  Dit is vergelijkbaar met het Groepsbeleid, u kunt de waarde 2 gebruiken om te voorkomen dat gebruikers toegang krijgen tot het register. Maar ook om lopende opdrachten stilletjes te blokkeren. Het is echter geen goede aanpak, omdat het erg moeilijk is om de wijzigingen daarna ongedaan te maken.

Zodra u de stappen hebt voltooid, is de nieuwe instelling onmiddellijk van toepassing. Wanneer u probeert het register opnieuw te starten, heeft u er niet langer toegang toe.

Schakel het register opnieuw in

Wanneer u opnieuw toegang tot het register wilt verlenen, moet u een zogenaamd .reg bestand maken. Deze dient u te importeren, omdat u de database-editor niet kunt starten.

Ga aan de slag met de volgende stappen om het registerblok in Windows 11 te verwijderen:

1. Open menu Start.
2. Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
3. Kopieer en plak de volgende inhoud:

Windows Registry Editor versie 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000

• Open het menu Bestand en kies de optie Opslaan als.

• Kies de map waar u het bestand wilt opslaan.
• Bevestig een beschrijvende naam voor het bestand. Bijvoorbeeld: enable_register.reg.
• Hierna klikt u op de knop Opslaan.
• Open menu Start.

• Zoek naar Opdrachtprompt, klik op het resultaat en gebruik de optie Als administrator uitvoeren.
• Typ de volgende opdracht om over te schakelen naar de “.reg”-locatie en druk op Enter: 

cd C:\PATH\TO\REG-FILE\

Om te zorgen dat gebruikers de database weer kunnen bewerken voegt u de opdracht regedit /s toe. 

• Werk in de opdracht het pad en het bestand bij met uw configuratie.
• Typ de volgende opdracht om het register opnieuw in te schakelen en druk op Enter: 

regedit.exe /s enable_register.reg

Nadat u de stappen hebt voltooid, voegt het bestand met de instellingen samen in de database. Zo heeft u de toegangsbeperkingen tot het register in Windows 11 weer verwijdert.