RDP oturumu olmadan her Windows cihazda regedit
Uzak cihazlarda konsoldan hive açın, anahtar arayın ve değerleri okuyun. Varsayılan salt okunur, her işlem denetimli ve Remote Registry servisi kapalı kalır.
Bir registry sorusunu yanıtlamak RDP oturumu gerektirmemeli
Registry sorularının çoğu bir dakikalık okumadır ama klasik yol yavaştır ve açık kapılar bırakır.
Tek değer okumak için RDP
Tek bir anahtarı kontrol etmek tam masaüstü oturumu, kullanıcı kesintisi ve sorgu başına dakikalar demektir.
Remote Registry açık kalıyor
Ekipler kolaylık için Remote Registry servisini açıp unutur; kalıcı bir yönetim kanalı açıkta kalır.
Sessiz yanlış yapılandırma
Kullanıcıyı rahatsız etmeden kimse kontrol edemediği için yanlış bir politika değeri cihazda haftalarca kalır.
Registry düzenlemeleri kayıtsız
Yerel regedit değişiklikleri merkezi kayıt bırakmaz; bozulan bir cihaz hangi düzenlemeden bozulduğu izlenemez.
Filolar için tasarlanmış uzak regedit
Yönetilen bir ortamın gerektirdiği denetimle regedit’in tanıdıklığı.
Canlı registry’ye uzaktan göz atın
Konsoldan herhangi bir Windows cihazın hive, anahtar ve değerlerini açın; regedit gibi ama RDP oturumu olmadan.
Anahtar ve değer arama
Ağaçlarda tıklamak yerine doğrudan bir yola gidin veya hive içinde anahtar adı ve değer verisi arayın.
Varsayılan olarak güvenli salt okunur
Yapılandırmayı değiştirmeden inceleyin. Düzenlemeler yükseltilmiş rol gerektirir ve cihaza ulaşmadan onaylanır.
Baseline sapmasıyla ilişki
Yapılandırma baseline’larına alınan registry anahtarları canlı durumlarına bağlanır; sapma bulguları doğrudan ilgili anahtarda açılır.
Talep üzerine başlat ve durdur
Registry oturumu yalnızca ihtiyaç duyduğunuz sürece çalışır. Kapattığınızda cihazda dinleyen hiçbir şey kalmaz.
Ek araç ve lisans yok
Cihazı zaten yöneten aynı Moftgate ajanının parçasıdır. PsExec oturumu veya üçüncü parti registry aracı gerekmez.
Saldırı yüzeyi açmadan registry görünürlüğü
Uzak registry okuması genelde açık servisler ister. Burada zaten sahip olduğunuz ajanın giden kanalından geçer.
- ✓Oturumlar kendi relay’iniz üzerinden TLS ile çalışır; registry verisi altyapınızın dışına çıkmaz.
- ✓Varsayılan salt okunur; yazma erişimi rol başına verdiğiniz ayrı bir izindir.
- ✓Her açma, arama ve düzenleme; teknisyen, cihaz ve anahtar yoluyla denetim kaydına yazılır.
- ✓SAM gibi hassas hive’lar politikayla hariç tutulabilir; bu anahtarlar konsolda asla görünmez.
- ✓Talep üzerine oturumlar sayesinde cihazda kalıcı bir registry servisi açık kalmaz.
Sorudan anahtara dört adımda
Cihazı açın
Filo listesinden Windows cihazı seçin ve talep üzerine registry oturumu başlatın.
Gezinin veya arayın
Hive ağacında gezinin ya da HKLM\SOFTWARE\Policies gibi bir anahtar yoluna doğrudan gidin.
İnceleyin veya düzenleyin
Değerleri güvenle okuyun ya da rolünüz izin veriyorsa onaylı bir değişiklik uygulayın.
Kapatın ve kaydedin
Oturum talep üzerine kapanır; yapılan işlemler zaten denetim kaydındadır.
Registry Explorer hakkında sık sorulanlar
Kullanıcıya dokunmadan registry sorularını yanıtlayın
Registry Explorer, Cihaz Yönetimi için dağıttığınız ajanın içinde zaten var. İlk yıl 200 endpoint ücretsiz.