не удалось установить нового владельца отказано в доступе windows 10 реестр
Как стать владельцем раздела реестра и получить права полного доступа
В этой статье показаны действия, с помощью которых можно стать владельцем раздела реестра и получить права полного доступа, а также как вернуть исходные права и восстановить исходного владельца.
Некоторые разделы системного реестра Windows не доступны для редактирования, даже если ваша учётная запись относится к группе «Администраторы». Это обычно происходит из-за того что у группы «Администраторы» нет соответствующих разрешений (прав) на запись в этот раздел реестра.
Есть несколько причин, почему вы не можете редактировать раздел реестра:
Далее в статье будет описано, как внести изменения в реестр при отсутствии соответствующих разрешений, а также как восстановить исходные разрешения, и для чего это нужно делать. Перед тем как редактировать системный реестр, рекомендуется создать точку восстановления системы
При изменении какого-либо параметра в реестре, если у вас недостаточно прав, то вы получите сообщение об ошибке.
► Рассмотрим первый пример, когда группа «Администраторы» является владельцем раздела, но не имеет полных прав на него.
Щелкните правой кнопкой мыши на разделе реестра и выберите из меню пункт Разрешения..
Выделите группу «Администраторы»:
Если флажок недоступен или вы видите сообщение об ошибке как на скриншоте ниже, то переходим к второму примеру.
Теперь у вас есть полный доступ к разделу реестра и можно редактировать все его параметры.
Возвращение исходных прав и восстановление владельца
В следующем окне Дополнительные параметры безопасности нажмите ссылку Изменить вверху окна, и в появившемся диалоговом окне Выбор: «Пользователь» или «Группа» введите имя учетной записи:
Исходные права и владелец раздела реестра восстановлены.
Если владельцем раздела являлась учетная запись Система (в английской варианте System ), то вместо NT Service\\TrustedInstaller введите Система (в английской варианте System ).
Данная инструкция применима для операционных систем Windows 8, Windows 8.1, Windows 10.
Как внести изменения в реестр Windows 10, если отказано в доступе?
Реестр Windows 10 — не что иное, как структурированная база данных, в которой хранится информация о параметрах аппаратного и программного обеспечение вашего ПК.
Для запуска редактора реестра достаточно в строке поиска ввести regedit и в предложенных вариантах запустить одноименную программу от имени администратора.
Первая, вполне логичная мысль — скачать компонент и установить его. Но не все так гладко, при установке появляется другая ошибка — Windows 10 выдаст «.NET Framework 4.5 уже является частью этой операционной системы.».
Как всегда в таких случаях идем в Яндекс и получаем ответ: «Редактирование групповой политики… Отключение запрета на изменения реестра… используйте команду gpedit.msc».
Как разрешить внести изменения в реестр Windows 10?
Как внести изменения в реестр Windows 10 при помощи «Групповой политики» рассмотрим ниже, а сейчас предлагаю познакомиться с методом, который подойдет абсолютно любому пользователю независимо от сборки Windows 10. В большинстве случаев, при запуске gpedit.msc из строки «Выполнить» (вызывается клавишами Win + R), ОС информирует о отсутствии компонента в системе, и вы вспоминаете о том что ваша версия операционной системы «Windows 10 Домашняя», которая лишена возможности редактирования групповой политики.
Безвыходных ситуаций не бывает, внести изменения в реестр Windows 10 — просто. Воспользуйтесь пунктом «Разрешения…» в выпадающем контекстном меню, для этого кликните правой кнопкой мыши нужный пункт в ветке реестра.
В открывшемся окне щелкните по кнопке «Дополнительно», затем «Изменить» и в поле «Введите имена выбираемых объектов:» укажите имя своего профиля (под которым вы вошли в систему), далее «Ok» — «Применить» и «Ok».
Теперь, добавьте в список групп свой профиль. Для этого, кликнете «Добавить», в поле «Введите имена выбираемых объектов:» вбейте имя профиля и нажмите «Ok». Выделите свою учетную запись, а в поле ниже поставьте галочку «Полный доступ», затем «Применить» и «Ок».
Всё, полный доступ к выбранному пункту ветки реестра Windows 10 — открыт.
Редактирование групповой политики
И так, вернемся к групповой политике.
В меню «Выполнить» вводим gpedit.msc и кликаем «Ок».
В новом окне проследуйте: «Конфигурация пользователя» — «Административные шаблоны» – «Система» и кликните «Запретить доступ к средствам редактирования реестра».
Выберите «Отключено», после чего примените настройки и перезагрузите компьютер.
Вадим Стеркин
В некоторые разделы реестра Windows или папки изменения не может внести даже администратор, работающий в редакторе реестра или файловом менеджере, который запущен с полными правами.
Это происходит потому, что у группы «Администраторы» нет прав на запись в этот раздел реестра или папку. Причин для этого может быть две:
Далее я покажу, как внести изменения в реестр при недостатке прав. Я также объясню, как восстановить исходные разрешения, и почему это нужно делать.
👉 Инструкции в этой статье одинаково применимы к разделам реестра и папкам файловой системы. Реестр используется в качестве примера.
На этой странице
Как делать грамотно и быстро
Быстрее всего запускать редактор реестра или командную строку с правами системы или TrustedInstaller и вносить изменения. Тогда не надо будет тратить время на смену прав и их восстановление.
Внесение изменений в реестр от имени учетной записи «Система»
Если владельцем раздела реестра является специальная учетная запись «Система», существует способ внести изменения в раздел, не изменяя владельца и разрешений. Для этого используется утилита PsExec, входящая в набор утилит Марка Руссиновича PsTools. Суть способа сводится к запуску редактора реестра от имени системы.
Запустится редактор реестра, причем от имени системы, что задается параметром -s (параметр -i обеспечивает интерактивный запуск приложения).
В этом легко убедиться с помощью другой утилиты Марка Руссиновича – Process Explorer. В свойствах процесса видно, от чьего имени он запущен.
Теперь вы можете вносить изменения в разделы реестра, владельцем которых является учетная запись «Система».
Внесение изменений в реестр от имени учетной записи TrustedInstaller
Попробуйте эти утилиты:
Как делать неграмотно и медленно
В Windows 8 слегка изменился графический интерфейс смены владельца, что стало непреодолимым препятствием для ряда читателей, судя по комментариям. Мне претит, когда на одной странице дублируются практически одинаковые инструкции, но другие варианты еще хуже. Поэтому выбирайте инструкции для своей ОС. Я полагаю, что в редакторе реестра у вас уже открыт нужный раздел реестра.
Получение полных прав и смена владельца
По ходу дела вы увидите, кто является владельцем раздела реестра. Если это Система или TrustedInstaller, можно воспользоваться подходящей утилитой ↓
Windows 8 и новее
Windows 7
Теперь ничто не препятствует записи в этот раздел реестра. Однако я рекомендую восстановить права, когда вы закончите редактирование раздела.
Возвращение исходных прав и восстановление владельца
После внесения изменений в реестр я советую вернуть исходные права и восстановить владельца, чтобы не снижать безопасность системы. Кроме того, на форум не раз обращались за помощью люди, у которых правильная работа системы нарушалась после того, как у системной учетной записи TrustedInstaller было отобрано владение.
Windows 8 и новее
Windows 7
Исходные права и владелец раздела реестра восстановлены.
Метки: sysinternals, реестр Информация в статье применима к Windows 7 и новее
Об авторе
Вас также может заинтересовать:
Я в Telegram
Подпишитесь на канал и читайте интересные записи чаще! Есть вопросы? Задайте их в чате.
комментария 44
Скрыто по причине низкого рейтинга комментария. Нажмите здесь, чтобы прочесть.
нифига чёт у меня не получается. хоея всё делаю как написано
vitoz114, с таким описанием проблемы вам нужно обращаться к сертифицированному телепату. Удачи!
Вадим, за статью огромное спасибо.
Данная статья применима также к папкам и файлам.
С помощью изменения и возврата прав на папки смог исправить глюк (зависание) в своём компьютере, за что тебе еще раз огромное спасибо.
Иван, я очень рад, что статья помогла вам!
Да, конечно, материал вполне применим к папками и файлам. Просто я не концентрировался на этом в момент написания, потому что на OSZone уже давно была статья Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7. Я же хотел подчеркнуть необходимость восстановления исходных прав, а также «безболезненное» внесение изменений с помощью psexec.
ОГРОМНОЕ ВАМ СПАСИБО.
Скажите, можно ли проводить манипуляции по предоставлению доступа к ветви реестра через командную строку?
А именно, смена владельца с и на TrustedInstaller?
Для того, чтобы ускорить процесс, указанный в статье: https://www.outsidethebox.ms/12317/
Эта команда запустит редактор реестра от имени пользователя TrustedInstaller.
Таким же образом, Вы можете запустить и другие программы для редактирования реестра, Пример: Registry Workshop
Внимание: При работе с Devxexec обязательно полностью указывайте путь к программе, которую Вы желаете запустить от имени пользователя TrustedInstaller. Если в пути содержатся пробелы, то заключайте его в кавычки)
Спасибо! Попробую на досуге 🙂
Думаю стоит обновить руководство для Windows 8, некоторые моменты сильно изменились.
Кохэна: Думаю стоит обновить руководство для Windows 8, некоторые моменты сильно изменились.
»
Присоединяюсь. На своей Windows 8.1 что-то не получилось изменить права.
Что, не смогли найти ссылку «Изменить» в дополнительных параметрах?
Vadim Sterkin: Что, не смогли найти ссылку «Изменить» в дополнительных параметрах?
»
Елена Можайкина
Добрый день! Делаю всё как написано в статье, а сменить владельца не удается. Пишет «не удается установить нового владельца». Уже не знаю что делать.. Может подскажете?
Елена, не подскажу, ибо даже не знаю, что конкретно вы делаете и зачем.
В таблице безопасности Win 8.1 нет такой строки:
«Заменить владельца подконтейнеров и объектов».
Я довольно неплохо знаю и управляюсь с реестром XP, то тут тупик, ничего не получается. Хотел в Win 8.1 удалить из реестра записи Hyper-V, так как виртуальной машины мне не додали по определению. Остатки файлов из WinSxS удалил, а из реестра никак.
Есть, следуйте инструкциям внимательно
Вот при помощи таких танцев с бубнами мне удалось удалить около двухсот ключей реестра несуществующей, в моей Win 8.1 виртуальной макли Hyper-V
ПКМ — на ключе реестра (который нужно удалить)
ЛКМ — «Разрешения»
В таблице «Разрешения для группы» — ЛКМ «администраторы ( ) администраторы» «Дополнительно»
В таблице «Дополнительные параметры безопасности» — «Владелец» — «изменить»
В таблице «Выбор: Пользователь или Группа» ввести имя владельца «проверить имена» — ок
В таблице «Дополнительные параметры безопасности» поставить галку «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта»- Применить
в таблице «Безопасность Windows» — да
В таблице «Дополнительные параметры безопасности» — ОК
В таблице «Разрешение для группы» — ЛКМ — «администраторы ( ) администраторы» — «полный доступ» поставить галку применить ОК
Ключ реестра — ПКМ — ЛКМ — удалить в таблице Подтверждение удаления раздела ОК
Вынося за скобки смысл ваших действий (а точнее — его отсутствие), хочу отметить, что в своем сообщении вы повторили мои инструкции, касающиеся смены владельца. Другими словами, внимательное их прочтение помогло бы, но вы предпочли поставить минус к моему комментарию 🙂
Не хотел вступать в полемику, но из — за ваших ответов приходится. Ваши инструкции замечательны, но относятся они к Win 7 и к Win 8, а к Win 8.1, ввиду изменения порядка доступа к разрешениям реестра и изменением вида таблиц, подходят мало, вернее даже совсем не подходят и только вынесенные за скобки мои бессмысленные действия, смысл которых вообще отсутствует, приводят к нужному результату. Вместо того, чтобы априори укорять оппонента в плагиате, взяли бы сами и повторили свой путь на Win 8.1.
Пишу для того, чтобы юзеры, желающие поломать свой реестр, имели для этого возможность.
Олег Медяков
Ivan Abramenkov
Не совсем понял, зачем нужно было создавать NT Service профиль…
Он есть изначально
Яна Довнар
Сделала все по инструкции, мне выдает :»Не удалось установить нового владельца на NameSpace.
Отказано в доступе. Что делать?
Что именно вы делали, где именно? Перечислите подробно и пошагово.
Владимир Каширин
Владимир, пишите в форум, не совершая эти ошибки.
Юля Черненко
Добрый день! Делаю все по инструкции но толку нет.
Мне необходимо удалить раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
т.е. инфу об ранее подключаемых usb
Владелец админ. У пользователя все возможные права. Захожу в ветку меняю права на USBSTOR нормально. А вот «заменить владельца (права) подконтольных объектов» не получается Ошибка «редактор реестра не может задать владельца для выбранного раздела или одного из его подразделов.
То же самое для каждого раздела ветки USBSTOR если их по одному изменять.
Меняла владельца и права у C:\Windows\regedit
Не могу удалить историю и назначить права и назначить владельца в разделах. Win 7 32
аааааааааааааааааааааааааааааааааааааааа
Юля, см. пункт 4 в http://forum.oszone.net/showthread.php?&t=129646 и продолжайте там при необходимости.
Можно и не менять владельца. Сделал утилиту, которая работает с правами TrustedInstaller.
http://technopriest.ru/registry-edit-with-trusted-installer-permissions
Достаточно запустить с ключом /shell и в командной строке ввести regedit.
Если скачать zip-архив, там есть файл trusted-shell.bat, который запускает программу с нужным параметром.
Дмитрий, расскажите подробнее, как в утилите реализована работа с правами TI.
Утилита получает токен процесса winlogon и перезапускает себя с его правами, затем запускает службу TrustedInstaller и получает токен соответствующего процесса, и снова перезапускает себя уже с правами TI. Далее идет работа с реестром или запуск cmd.
Если попробовать сразу получить токен TrustedInstaller, то будет отказ в доступе, поэтому приходится делать в 2 этапа =) Но плюс что никакие дополнительные службы не устанавливаются, достаточно прав администратора.
Технически это происходит так: вызов OpenProcess для получения дескриптора процесса winlogon, передача его в OpenProcessToken, затем DuplicateTokenEx (создаем дубликат токена) и CreateProcessWithTokenW который создает наш процесс с дубликатом токена от winlogon.
Потом делаем то же самое для TrustedInstaller.exe и у нас полные права.
На сайте есть исходник, можно отредактировать код функции TrustedMain под свои задачи (он выполняется после получения полных прав).
Джозепе Верде
Ну, и внимательно перечитайте статью, и комментарии заодно.
Спасибо за информацию автору статьи и комментаторам про TrustedInstaller!
Предложу еще один способ запуска от системы:
Утилита GiveMePower!
http://www.wagnardmobile.com/forums/viewtopic.php?f=6&t=6
На каждый газ есть противогаз. И слава богу.
Вы все, энтузиасты и популяризаторы (модное когда-то словечко) — очень большие молодцы!
Михаил Маюров
Похоже запуск regedit через psexec Не работает на Windows 10, для некоторых веток реестра, по крайней мере не удаётся внести изменения в ветку Каспёрского: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\AVP15.0.2\environment
вылезает сообщения «Ошибка записи в реестр», а при попытке сменить владельца раздела «Отказано в доступе», и это при выключенном каспере. В то же время, в ветку Classes, например, внести изменения удаётся?!
Михаил, оно не может «не работать для некоторых». Смотрите, кто владелец проблемного раздела. Кроме того, даже у Системы может не быть прав. Думайте, разбирайтесь.
по инструкции вошла в реестр, при попытке внести изменения выходит ошибка: «Не удается изменить «…». Ошибка при записи нового значения параметра»
Значит, у SYSTEM нет надлежащих прав.
Здравствуйте Вадим. У меня 7-ка. Делал все по инструкции. Все изменения получились, но не получается восстановить TrustedInstaller. Пробовал несколько раз, пишет: «Не удалось найти обьект (Пользователь ….) с именем TrustedInstaller. Открываю типы обьектов, там все галочки включены. Если есть выход подскажите.
Устранение ошибки «Отказано в доступе» на Windows 10
Проблема, не часто досаждающая пользователю Windows 10, но так до конца и не искоренённая, — невозможность запустить приложение, посмотреть текстовый или графический документ, а то и войти в папку из-за ошибки «Отказано в доступе». К счастью, решение существует. Как исправить ситуацию и восстановить свои права, будет рассказано ниже.
Способ №1. «Проводник» Windows
Пользователь, не желающий скачивать и устанавливать сторонние программные продукты, может убрать сообщение об ошибке, воспользовавшись возможностями «Проводника». Чтобы вернуть доступ или получить возможность удалить файл, достаточно:
Кликнув по кнопкам «Применить» и «ОК», пользователь должен проверить, удалось ли ему убрать ошибку «Отказано в доступе». Как правило, перечисленных мер достаточно, чтобы вернуть себе свои права. Если ничего не получилось, нужно перейти к следующему способу.
Способ №2. Командная строка
Командная строка, являясь универсальным инструментом, позволяет настроить компьютер полностью под себя, активировать скрытые процессы или отключить лишние. В частности, чтобы избавиться от описанной выше ошибки, владельцу компьютера понадобится:
По окончании пользователь увидит сообщение об успешном выполнении операции. Теперь он, зная, как исправить ошибку, вновь сможет удалять, перемещать или копировать важные документы и каталоги.
Если не получилось восстановить доступ с первого раза — не беда. Прежде всего нужно удостовериться, что командная строка запущена от имени администратора, а затем — повторить попытку. Иногда в решении проблемы помогает перезагрузка ПК.
Способ №3. Специальные программы
Одно из лучших приложений для восстановления прав доступа к файлам и каталогам, вне зависимости от того, где они размещены на жёстком диске, — TakeOwnershipEx. Программа распространяется бесплатно. Скачать её можно по кнопке ниже.
[Загрузка не найдена]
Теперь, чтобы довести решение проблемы до конца и получить возможность просматривать или удалять данные, пользователю потребуется:
Аналогичным образом можно вернуть права, по каким-либо причинам утерянные:
Для устранения ошибки «Отказано в доступе» можно воспользоваться возможностями «Проводника» Windows или командной строки. В первом случае нужно выбрать или добавить свою учётную запись, во втором — ввести несложный запрос. Лучшее стороннее приложение для восстановления прав — TakeOwnershipEx. С его помощью вернуть доступ к каталогу или файлу можно буквально за несколько секунд.