Запрет на null-сессию
Для запрета null-сессии, которая позволяет другому пользователю, получить информацию о зашаренных (доступных для общего пользования) директориях и об имеющихся на компьютере локальных пользователях, установите параметр типа DWORD °RestrictAnonymous° равным 1 в разделе
HKLMSYSTEMCurrentControlSetControlLsa
Контроль над Windows Installer
Майкрософт разработала новый формат для установки программ - Windows Installer (msi-файлы). Существует возможность контроля над этим форматом. Создайте новый параметр ·DisableMSI· типа DWORD в разделе
HKLMSoftwarePoliciesMicrosoftWindowsInstaller
и присвойте ему следующие значения
0 - по умолчанию
1 - только адмистраторы системы могут запустить Windows Installer
2 - запрет на запуск Windows Installer
Запрет на запуск msi-файлов со сменных носителей
Можно запретить запуск msi-файлов со сменных носителей (CD-ROM, флоппи-диск, DVD и т.д.) при помощи параметра типа DWORD ·DisableMedia· в разделе
HKCUSoftwarePoliciesMicrosoftWindowsInstaller
Windows Script Host (WSH)
Существуют несколько параметров, позволяющих настроить Windows Script Host. Данные параметры находятся в разделе
HKLMSoftwareMicrosoftWindows Script HostSettings
Строковый параметр °Enabled° равный "0" отключает работу скриптов WSH (значение "1" включает обратно)
Строковый параметр DisplayLogo равный "0" отключает показ версии WSH и копирайт компании Майкрософт при работе скрипта в окне сеанса MS-DOS
Установка способа доступа к расшаренным ресурсам компьютера из сети (Windows NT/2000/XP)
Раздел: HKLMSystemCurrentControlSetControlLsa
Параметр типа DWORD °RestrictAnonymous°
Если значение равно 1 - запрещает анонимным юзерам просматривать удаленно учетные записи и расшаренные ресурсы. 2 - отказывает любой неявный доступ к системе (в сетевом окружении компьютер не будет виден, однако, доступ к нему можно будет получить, обратившись к нему по его IP).
Запрет сохранения паролей в Dial-Up-соединениях
По умолчанию, в Dial-Up-соединениях введенный пароль сохраняется после успешного соединения, если задействована опция "Сохранять имя пользователя и пароль", расположенная на диалоговом окне для Dial-Up. Это достаточно удобно для многих пользователей, но если вы занимаетесь проблемой безопасности системы, то можете запретить сохранение этих паролей. В разделе
HKLMSYSTEMCurrentControlSetServicesRasManParameters
создайте параметр типа DWORD °DisableSavePassword° со значением 1, который запрещает сохранение паролей в Dial-Up-соединениях. В этом случае опция "Сохранять имя пользователя и пароль" становится недоступной, а сохраненные пароли пропадают.
Remote Desktop Connection
Удаление имен машин
Если вы активно пользуетесь функцией Remote Desktop Connection, то в диалоговом окне Remote Desktop Connection | Computer сохраняются имена всех машин, к которым вы когда-либо подключались. Можно очистить данный список. Откройте раздел
HKCUSoftwareMicrosoftTerminal Server ClientDefault
В данном разделе вы увидите несколько параметров с именами типа MRU0, MRU1 и так далее. Удалите ненужные имена, и в окне Remote Desktop Connection вы их больше не увидите
Сохраняем Интернет соединение при переключении между пользователями
По умолчанию при переключении между пользователями Windows сбрасывает dial-up и некоторые виды xDSL соединений. Можно изменить это поведение следующим образом. Создайте в разделе
HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon
строковый параметр °KeepRASConnections° и присвойте ему значение 1. Если вы хотите, чтобы соединения сбрасывались, то используйте значение 0 или удалите этот параметр.
Вы можете получить доступ к дополнительным свойствам шрифта, используемого в Блокноте. Используются параметры типа DWORD
Зачеркнутый стиль - параметр ·lfStrikeOut· со значением 1 в разделе
HKCUSOFTWAREMicrosoftNotepad
Подчеркнутый стиль - ·lfUnderline· со значением 1 в разделе
HKCUSOFTWAREMicrosoftNotepad
Мастер очистки Рабочего стола
По умолчанию Мастер очистки Рабочего стола запускается через каждые 60 дней. Чтобы изменить число дней между запусками мастера, нужно в разделе
HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerDesktopCleanupWiz
изменить параметр типа DWORD °Days between clean° up
Если вы хотите отключить Мастер очистки Рабочего стола, то установите значение параметра °NoRun° в этом же разделе в значение 1. Хотя это проще сделать в настройках Панели управления Экран (вкладка Рабочий стол).
Настройка системы (msconfig.exe)
Порой окно программы Настройка системы (msconfig.exe) засоряется ненужными записями. Чтобы удалить записи, которые мозолят вам глаза, нужно прогуляться в раздел
HKLMSOFTWAREMicrosoftShared ToolsMSConfig
и просмотреть все подразделы. Удалите ненужные параметры и окно программы будет выглядеть гораздо аккуратнее
Если вы хотите, чтобы регулятор громкости запускался в компактном виде по умолчанию, то в разделе
HKCUSoftwareMicrosoftWindowsCurrentVersionAppletsVolume ControlOptions
присвойте параметру типа DWORD °Style° значение 00000020. Для обычного состояния используется значение 00000200.
В IE7 по умолчанию не выводится строка меню. Если вы хотите, чтобы строка меню была в браузере постоянно на самом верху, то в разделе
HKCUSoftwareMicrosoftInternet ExplorerToolbarWebBrowser
создайте параметр типа DWORD ·ITBar7Position· со значением 1. Перезапустите браузер, чтобы изменения вступили в силу.
Удаление пункта меню Файл из Internet Explorer
Для удаления пункта меню Файл из Internet Explorer используйте параметр DWORD ·NoFileMenu· со значением 1 в разделе
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Также будет удален этот пункт из окна Проводника, Мои документы и других мест, использующих оболочку Windows
Запрет на создание нового окна
При выборе Файл-Создать-Окно (или Ctrl-N) создается новое окно. Для запрета такой возможности используйте параметр типа DWORD ·NoFileNew· со значением равным 1 в разделе
HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions
Запрет на расширенное меню для пункта Создать
При выборе Файл-Создать-Окно появляется расширенное меню, включающее в себя команды Сообщение, Объявление, Контакт, Вызов через Интернет.
Чтобы убрать это расширенное меню, используйте параметр типа DWORD ·NoExpandedNewMenu· со значением равным 1 в разделе
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
Открыть (Internet Explorer 4 и выше)
Если вы хотите, чтобы пользователь не мог открыть страничку (через Файл-Открыть, Ctrl-O, или Ctrl-L), то создайте следующий параметр типа DWORD ·NoFileOpen· со значением, равным 1 в разделе
HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions
Править в ...
Internet Explorer делает попытку определить программу, используемую вами для создания и редактирования html-документа. В пункте меню Файл у вас может присутствовать строка Править в Блокнот (или другой текстовый редактор). Чтобы убрать данную команду, присвойте строковому параметру °CheckDocumentForProgID° значение no в разделе
HKCUSoftwareMicrosoftInternet ExplorerMain
Сохранить как
Для удаления пункта Сохранить как ... из меню Файл используйте параметр типа DWORD ·NoBrowserSaveAs· со значением, равным 1 в разделе
HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions
Печать и Предварительный просмотр
Чтобы удалить пункты Печать и Предварительный просмотр, то присвойте параметру типа DWORD ·NoPrinting· значение, равное 1 в разделе
HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions
Импорт и экспорт
Если вы хотите запретить пользователю воспользоваться пунктом Импорт и экспорт, то создайте параметр типа DWORD ·DisableImportExportFavorites· со значением, равным 1 в разделе
HKCUSoftwarePoliciesMicrosoftInternet Explorer
В этом случае, при попытке нажать на кнопку Готово, будет выводиться соответствующее предупреждение.
Закрыть (Internet Explorer 4 и выше)
