Windows 7 家长控制

Question

我在 Windows 7 中的标准用户帐户上设置了家长控制，这样用户只能运行经过授权的特定程序。然后我登录该帐户并尝试运行几个程序 - 除了我已禁用的程序外，其他程序都不起作用。到目前为止还不错。

但是，当我尝试运行 regedit 时，成功了！不仅如此，我还可以修改注册表！

这真的是标准用户帐户在禁用所有程序的情况下可以接受的行为吗？为什么我甚至可以运行 regedit.exe？我当然没有将其标记为“不允许运行任何程序”规则的例外。:(

Answer 1

是的，任何用户帐户都可以运行 regedit，但 HKEY_CURRENT_USER 以外的任何内容都无法修改。如果您使用像 Windows 家长控制这样简单的工具来阻止某些内容，我认为被阻止者不会知道 regedit，更不用说访问它了。如果不知道，您可能需要尝试使用安全策略或 secpol.msc。这应该有帮助。

Answer 2

普通用户无法启动 regedit.exe。我怀疑该帐户并非如您所声称的“标准用户”，或者您在没有注意到的情况下点击了提升权限提示。