Александр Климов - Реестр Windows Страница 15

Запрет на null-сессию

Для запрета null-сессии, которая позволяет другому пользователю, получить информацию о зашаренных (доступных для общего пользования) директориях и об имеющихся на компьютере локальных пользователях, установите параметр типа DWORD °RestrictAnonymous° равным 1 в разделе

HKLM\SYSTEM\CurrentControlSet\Control\Lsa

Windows Installer

Контроль над Windows Installer

Майкрософт разработала новый формат для установки программ - Windows Installer (msi-файлы). Существует возможность контроля над этим форматом. Создайте новый параметр ·DisableMSI· типа DWORD в разделе

HKLM\Software\Policies\Microsoft\Windows\Installer

и присвойте ему следующие значения

0 - по умолчанию

1 - только адмистраторы системы могут запустить Windows Installer

2 - запрет на запуск Windows Installer

Запрет на запуск msi-файлов со сменных носителей

Можно запретить запуск msi-файлов со сменных носителей (CD-ROM, флоппи-диск, DVD и т.д.) при помощи параметра типа DWORD ·DisableMedia· в разделе

HKCU\Software\Policies\Microsoft\Windows\Installer

Windows Script Host (WSH)

Существуют несколько параметров, позволяющих настроить Windows Script Host. Данные параметры находятся в разделе

HKLM\Software\Microsoft\Windows Script Host\Settings

Строковый параметр °Enabled° равный "0" отключает работу скриптов WSH (значение "1" включает обратно)

Строковый параметр DisplayLogo равный "0" отключает показ версии WSH и копирайт компании Майкрософт при работе скрипта в окне сеанса MS-DOS

Установка способа доступа к расшаренным ресурсам компьютера из сети (Windows NT/2000/XP)

Раздел: HKLM\System\CurrentControlSet\Control\Lsa

Параметр типа DWORD °RestrictAnonymous°

Если значение равно 1 - запрещает анонимным юзерам просматривать удаленно учетные записи и расшаренные ресурсы. 2 - отказывает любой неявный доступ к системе (в сетевом окружении компьютер не будет виден, однако, доступ к нему можно будет получить, обратившись к нему по его IP).

Запрет сохранения паролей в Dial-Up-соединениях

По умолчанию, в Dial-Up-соединениях введенный пароль сохраняется после успешного соединения, если задействована опция "Сохранять имя пользователя и пароль", расположенная на диалоговом окне для Dial-Up. Это достаточно удобно для многих пользователей, но если вы занимаетесь проблемой безопасности системы, то можете запретить сохранение этих паролей. В разделе

HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

создайте параметр типа DWORD °DisableSavePassword° со значением 1, который запрещает сохранение паролей в Dial-Up-соединениях. В этом случае опция "Сохранять имя пользователя и пароль" становится недоступной, а сохраненные пароли пропадают.

Remote Desktop Connection

Удаление имен машин

Если вы активно пользуетесь функцией Remote Desktop Connection, то в диалоговом окне Remote Desktop Connection | Computer сохраняются имена всех машин, к которым вы когда-либо подключались. Можно очистить данный список. Откройте раздел

HKCU\Software\Microsoft\Terminal Server Client\Default

В данном разделе вы увидите несколько параметров с именами типа MRU0, MRU1 и так далее. Удалите ненужные имена, и в окне Remote Desktop Connection вы их больше не увидите

Сохраняем Интернет соединение при переключении между пользователями

По умолчанию при переключении между пользователями Windows сбрасывает dial-up и некоторые виды xDSL соединений. Можно изменить это поведение следующим образом. Создайте в разделе

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

строковый параметр °KeepRASConnections° и присвойте ему значение 1. Если вы хотите, чтобы соединения сбрасывались, то используйте значение 0 или удалите этот параметр.

Блокнот

Вы можете получить доступ к дополнительным свойствам шрифта, используемого в Блокноте. Используются параметры типа DWORD

Зачеркнутый стиль - параметр ·lfStrikeOut· со значением 1 в разделе

HKCU\SOFTWARE\Microsoft\Notepad

Подчеркнутый стиль - ·lfUnderline· со значением 1 в разделе

HKCU\SOFTWARE\Microsoft\Notepad

Мастер очистки Рабочего стола

По умолчанию Мастер очистки Рабочего стола запускается через каждые 60 дней. Чтобы изменить число дней между запусками мастера, нужно в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz

изменить параметр типа DWORD °Days between clean° up

Если вы хотите отключить Мастер очистки Рабочего стола, то установите значение параметра °NoRun° в этом же разделе в значение 1. Хотя это проще сделать в настройках Панели управления Экран (вкладка Рабочий стол).

Настройка системы (msconfig.exe)

Порой окно программы Настройка системы (msconfig.exe) засоряется ненужными записями. Чтобы удалить записи, которые мозолят вам глаза, нужно прогуляться в раздел

HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig

и просмотреть все подразделы. Удалите ненужные параметры и окно программы будет выглядеть гораздо аккуратнее

Регулятор громкости

Если вы хотите, чтобы регулятор громкости запускался в компактном виде по умолчанию, то в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Applets\Volume Control\Options

присвойте параметру типа DWORD °Style° значение 00000020. Для обычного состояния используется значение 00000200.

Internet Explorer

Пункты меню

Главное меню (IE7)

В IE7 по умолчанию не выводится строка меню. Если вы хотите, чтобы строка меню была в браузере постоянно на самом верху, то в разделе

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

создайте параметр типа DWORD ·ITBar7Position· со значением 1. Перезапустите браузер, чтобы изменения вступили в силу.

Меню Файл

Удаление пункта меню Файл из Internet Explorer

Для удаления пункта меню Файл из Internet Explorer используйте параметр DWORD ·NoFileMenu· со значением 1 в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Также будет удален этот пункт из окна Проводника, Мои документы и других мест, использующих оболочку Windows

Запрет на создание нового окна

При выборе Файл-Создать-Окно (или Ctrl-N) создается новое окно. Для запрета такой возможности используйте параметр типа DWORD ·NoFileNew· со значением равным 1 в разделе

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

Запрет на расширенное меню для пункта Создать

При выборе Файл-Создать-Окно появляется расширенное меню, включающее в себя команды Сообщение, Объявление, Контакт, Вызов через Интернет.

Чтобы убрать это расширенное меню, используйте параметр типа DWORD ·NoExpandedNewMenu· со значением равным 1 в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Открыть (Internet Explorer 4 и выше)

Если вы хотите, чтобы пользователь не мог открыть страничку (через Файл-Открыть, Ctrl-O, или Ctrl-L), то создайте следующий параметр типа DWORD ·NoFileOpen· со значением, равным 1 в разделе

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

Править в ...

Internet Explorer делает попытку определить программу, используемую вами для создания и редактирования html-документа. В пункте меню Файл у вас может присутствовать строка Править в Блокнот (или другой текстовый редактор). Чтобы убрать данную команду, присвойте строковому параметру °CheckDocumentForProgID° значение no в разделе

HKCU\Software\Microsoft\Internet Explorer\Main

Сохранить как

Для удаления пункта Сохранить как ... из меню Файл используйте параметр типа DWORD ·NoBrowserSaveAs· со значением, равным 1 в разделе

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

Печать и Предварительный просмотр

Чтобы удалить пункты Печать и Предварительный просмотр, то присвойте параметру типа DWORD ·NoPrinting· значение, равное 1 в разделе

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

Импорт и экспорт

Если вы хотите запретить пользователю воспользоваться пунктом Импорт и экспорт, то создайте параметр типа DWORD ·DisableImportExportFavorites· со значением, равным 1 в разделе

HKCU\Software\Policies\Microsoft\Internet Explorer

В этом случае, при попытке нажать на кнопку Готово, будет выводиться соответствующее предупреждение.

Закрыть (Internet Explorer 4 и выше)