Интернет-журнал 'Домашняя лаборатория', 2008 №2 - Журнал «Домашняя лаборатория»
Шрифт:
Интервал:
Закладка:
"NoCommonGroups" — скрывает группу "Стандартные" в меню "Пуск" — "Программы";
"NoFavoritesMenu" — скрывает группу "Избранное" в меню "Пуск";
"NoRecentDocsMenu" — скрывает группу "Документы" в меню "Пуск";
"NoSetFolders" — скрывает пункты "Панель управления", "Принтеры", "Удаленный доступ к сети " в меню "Пуск" — "Настройка" и в папке "Мой компьютер";
"NoSetTaskbar" — скрывает пункт "Панель задач" в меню "Пуск" — "Настройка" и блокирует доступ к свойствам Панели задач через её контекстное меню;
"NoLogOff" — скрывает команду "Завершение сеанса" в меню "Пуск";
"NoClose" — отключает команду "Выключить компьютер";
"NoSaveSettings" — отключает сохранение изменений параметров настройки настольной конфигурации (расположение значков, вид и т. д.) при выходе из Windows, чтобы другие люди не смогли изменить любимый вид Вашего "Рабочего стола";
"NoPrinters" — отключает доступ к значку "Принтеры" в Панели управления и не позволяет пользователям изменять параметры принтеров (только в Windows 9х);
"NoPrinterTabs" — скрывает вкладки "Общие" и "Сведения" в свойствах принтера и не позволяет пользователям изменить параметры принтеров (только в Windows 9х);
"NoAddPrinter" — отключает возможность добавлять новые принтеры (только в Windows 9х);
"NoDeletePrinter" — отключает возможность удалять принтеры (только в Windows 9х);
"NoDesktop" — скрывает все элементы и программы на Рабочем столе Windows;
"NoInternetlcon" — скрывает значок Интернет на Рабочем столе Windows;
"NoNetHood" — скрывает значок "Сетевое окружение" на Рабочем столе Windows.
Раздел
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork "NoNetSetup" — отключает доступ к значку "Сеть" в Панели управления (только в Windows 9х);
"NoFileSharingControl" — скрывает диалоговое окно управления совместным использованием файлов и принтеров, не позволяя пользователям управлять созданием новых совместных файлов или принтеров (только в Windows 9х);
"NoNetSetupIDPage" — скрывает вкладку "Идентификация", с помощью которой можно установить имя компьютера, рабочей группы и описание компьютера (только в Windows 9х);
"NoNetSetupSecurityPage" — скрывает вкладку "Управление доступом", которая определяет, поддерживает ли компьютер доступ на уровне пользователя или дос туп на общем уровне (только в Windows 9х);
"NoEntireNetwork" — скрывает элемент "Вся сеть" в Сетевом окружении, что не позволяет пользователям видеть все Рабочие группы и Домены в сети, а только собственную Рабочую группу или Домен;
"NoWorkgroupContents" — скрывает всё содержание Рабочей группы в Сетевом окружении.
Раздел
HKEY_LOCAL_MA.CHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork "NoFileSharing",
"NoPrintSharing" — блокируют опцию "Файлы и принтеры этого компьютера можно сделать общими", что не позволяет предоставлять услуги другим пользователям сети (оба параметра должны быть вместе заблокированы или допустимы);
"HideSharePwds" — определяет, показывать пароль, напечатанный при доступе к совместно используемым файлам, обычным текстом или звёздочками;
"MinPwdLen" — определяет минимальную длину пароля (этот параметр двоичного типа!), что заставляет Windows отклонять пароли меньшей длины, чтобы предотвратить использование тривиальных паролей там, где важна защита (это изменение не затрагивает существующие пароли, а воздействует только на новые или замену старых);
"DisablePwdCaching" — отключает кэширование пароля (пароль пользователя не запоминается на его компьютере), а также удаляет повторное поле ввода пароля Windows и отключает возможность синхронизации сетевых паролей.
Раздел
HKEY_LOCAL_MA.CHINENetworkLogon "MustBeValidated" — включает требование проверки сетевого имени пользователя и его пароля для использования локальной машины Windows (только в Windows 9х).
Войти в систему, отменив регистрацию (нажатием клавиши <Esc> или кнопки "Отмена") при появлении диалогового окна входа в систему, будет невозможно.
Данный метод действует только, если рабочая станция входит в Домен, поскольку пользователь должен быть опознан сетью.
Раздел
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "NoSecCPL" — отключает доступ к значку "Пароли" в Панели управления и не позволяет пользователем изменять параметры, связанные с защитой (только в Windows 9х);
"NoAdminPage" — скрывает вкладку "Удаленное управление" и не позволяет пользователям изменять параметры удалённой администрации для компьютера (только в Windows 9х);
"NoProfilePage" — скрывает вкладку "Профили пользователей", которая определяет, используются единая конфигурация для всех пользователей или каждый пользователь имеет личные настройки (только в Windows 9х);
"NoPwdPage" — скрывает вкладку "Смена паролей" (только в Windows 9х);
"NoDispCPL" — отключает доступ к значку "Экран" в Панели управления и не позволяет пользователям изменять параметры дисплея; "NoDispAppearancePage" — скрывает вкладку "Оформление" в окне свойств экрана;
"NoDispBackgroundPage" — скрывает вкладку "Фон" в окне свойств экрана;
"NoDispScrSavPage" — скрывает вкладку "Заставка" в окне свойств экрана;
"NoDispSettingsPage" — скрывает вкладку "Настройка" в окне свойств экрана;
"NoConfigPage" — скрывает вкладку "Профили оборудования" в окне свойств системы (только в Windows 9х);
"NoDevMgrPage" — скрывает вкладку "Устройства" в окне свойств системы (только в Windows 9х);
"NoFileSysPage" — скрывает кнопку "Файловая система…" на вкладке "Быстродействие" в окне свойств системы (только в Windows 9х);
"NoVirtMemPage" — скрывает кнопку "Виртуальная память…" на вкладке "Быстродействие" в окне свойств системы (только в Windows 9х);
"DisableRegistryTools" — не позволяет пользователю запустить Regedit.exe или Regedt32.ехе для изменения системного реестра.
Разделы
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"NoControlPanel" — скрывает пункт "Панель управления" в меню "Пуск" (в Windows Ме/2000/ХР);
"NoChangeStartMenu" — предотвращает изменение меню "Пуск" методом drag-and-drop и отключает контекстное меню в меню "Пуск" (в Windows 98/Ме/2000/ХР);
"NoSMHelp" — скрывает пункт "Справка" в меню "Пуск" (в Windows Ме/2000/ХР);
"NoFolderOptions" — скрывает пункт "Свойства папки" в меню "Проводника", в меню "Пуск" — "Настройка" и Панели управления (в Windows 98/Ме/2000/ХР);
"ClassicShell" — отключает различные расширенные возможности оболочки Windows, которые добавлены в новых версиях Windows (с версии 98) и Internet Explorer (с версии 4.0): Активный Рабочий стол, просмотр папок как веб страниц, режим просмотра эскизов, панель быстрого запуска, меню "Избранное" и "Переход" в "Проводнике" и др. (в Windows 95/98/Me/NT/2000).
Разделы
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" — скрывает "Мой компьютер" на Рабочем столе и в меню "Пуск" (в Windows Ме/2000/ХР).
Разделы
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork
"AlphanumPwds" — требует создания только алфавитно-цифровых паролей, т. е. паролей, состоящих из комбинации букв и цифр (во всех версиях Windows).
Установка параметру "NoDesktop" значения 1, кроме скрытия ярлыков и отключения всплывающего меню на Рабочем столе, приводит и к отключению автозапусков CD, но все галки в настройках Windows, отвечающие за это, остаются на месте.
Блокировка сочетаний с клавишей <Win> в Windows Ме/2000/ХР
В Windows Ме/2000/ХР можно заблокировать использование "горячих" сочетаний с клавишей <Win>. Для этого надо в разделе реестра
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
создать dword-параметр "NoWinKeys" и присвоить ему значение 1.
Перезагрузите сеанс Windows, чтобы изменения вступили в силу.
Через ветвь HKEY_LOCAL_MACHINE нужный способ можно задать для всех пользователей сразу.
Отключение контекстного меню на панели задач и Рабочем столе
Отключить срабатывание правой кнопки мыши — одна из самых передовых задач при защите компьютера от неопытного чайника. Вот два двоичных параметра, отвечающие за это: Раздел
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
отключить меню, вызываемое правой кнопкой мыши на панели задач: "NoTrayContextMenu"=hex:01,00,00,00 отключить меню, вызываемое правой кнопкой мыши на Рабочем столе: "NoViewContextMenu"=hex:01,00,00,00.
Чтобы включить обратно, надо 01 заменить на 00.
Скрытие меню "Файл" в "Проводнике" Windows 98
В Windows 98, чтобы скрыть меню "Файл" в верхней строке меню "Проводника", надо в разделе реестра
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
создать
