【服务】Retmote Registry 服务

Remote Registry是什么服务？

Remote Registry,翻译为"远程注册表",如果远程的计算机连接到了你的计算机那么他可以通过字符界面或者其他方式远程修改注册表.这是一个相当严重的漏洞,可以为黑客入侵提供早期的方便(修改某些项目便于入侵,比如操作系统版本).

[toc]

1. 开启 Remote Regustiy 服务

默认情况下，Windows 7 禁用远程注册表服务（可能是出于安全原因）。

1.1. 方法1 ui

打开windows服务，在服务中修改 Remote Registry 服务的启动类型为手动，然后启动 Remote Registry 服务。

1.2. 方法2 命令行

1. 要从命令行启用它，请键入以下内容：

sc \\computername config remoteregistry start= auto

确保 = 符号和 auto 之间有一个空格，
如果您在本地计算机上执行此操作，您可以删除 \computername 部分，
您也可以将“remoteregistry”替换为另一个服务来启用或禁用它。

启用该服务后，您可以重新启动计算机，或者立即使用以下命令启动它：

sc \\computername start remoteregistry

2. 使用ps工具

sc start remoteregistry start= auto

• 启动服务并将其设置为自动
• 不需要启动服务

2. Remote Registry服务可以关闭吗？

因此关闭这个服务没有什么害处,而益处很多.强烈建议关闭,并且禁用.另外系统中没有其他服务是依赖或者跟此服务有关联的，所以禁用之后不会对其他服务产生影响。

Remote Registry服务关闭方法：

1、按住键盘的“Win+R”快捷组合键，打开“运行”对话命令窗口，输入“services.msc”命令，点击“确定”；，如图：

2、打开服务界面后找到“Remote Registry”选项，并左键双击打开其属性对话窗口；

3、在打开的“Remote Registry 的属性”对话窗口中，在启动类型选项中选择“禁用”选项，再点击“应用”–“停止”–“确定”按钮保存设置即可解决问题。

以上就是Remote Registry服务的详细介绍了，小编强烈建议关闭此服务，因为注册表是一台电脑的核心数据库，我们必须保证自己核心数据库的安全。