Интернет-журнал "Домашняя лаборатория", 2008 №2

Журнал «Домашняя лаборатория»

"PasswordExpiryWarning" — определяет, за какое количество дней (по умолчанию 14) до истечения срока пароля пользователя отобразится предупреждающее сообщение;

"AllocateCDRoms", "AllocateFloppies" — определяют, являются ли данные на диске CD-ROM и гибких дисках соответственно доступными для других пользователей (значение "1" по умолчанию) или только для текущего пользователя (значение "0"), что не позволяет получить другим пользователям доступ к диску во время использования текущим пользователем компьютера,

причём диск снова становится доступным, когда текущий пользователь выходит из компьютера (параметры строкового типа!).

Раздел

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

"AutoShareServer", "AutoShareWks" — отключают совместную администрацию (с$ и d$) Сервера и Рабочей станции соответственно;

"Hidden" — скрывает Ваш Сервер или Рабочую станцию в общем списке Окна просмотра сети (тот же самый результат может быть получен выполнением команды "NET CONFIG SERVER /HIDDEN: YES" на Рабочей станции).

Раздел

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

"NoNetConnectDisconnect" — скрывает кнопки "Подключить сетевой диск" и "Отключить сетевой диск" из инструментальной панели "Проводника", а также соответствующие пункты контекстного меню "Моего компьютера" и меню "Сервис" "Проводника", что не даёт пользователям создавать дополнительные сетевые подключения.

Раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

"DisableSavePassword" — отключает возможность использования опции "Сохранить пароль" в Удаленном доступе к сети.

Раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters

"AuthenticateRetries" — определяет число повторений опознавания (от 1 до 10) прежде, чем подключение с помощью Удалённого доступа будет отключено;

"AuthenticateTime" — определяет срок в секундах (от 20 до 600), во время которого может быть произведена идентификация входа в систему через Удаленный доступ;

"CallbackTime" — определяет время задержки в секундах (от 2 до 12), как долго ждать перед инициализацией отзыва при подключении;

"AutoDisconnect" — определяет время задержки в минутах перед тем, как неак тивный пользователь RAS будет отключен.

Раздел

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\SYstem

"DisableTaskMgr" — отключает возможность пользователя запускать Диспетчер задач для наблюдения за процессами, выполнением программ, а также созданием изменений в приоритете или в состоянии индивидуальных процессов.

Примечание: см. также статью "Запрещение различных функций и ресурсов

в Windows" рубрики "1.4. Windows 95/98/Ме. Защита".

Разделы

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

"NoPropertiesMyComputer" — блокирует доступ к экрану "Свойства системы" через контекстное меню "Мой компьютер" и элемент "Система" в Панели управления (только в Windows ХР);

"ForceStartMenuLogoff" — вынуждает кнопку "Завершение сеанса" появляться в Главном меню и предотвращает удаление или скрытие её пользователями (только в Windows 2000/ХР);

"ClassicShell" — отключает некоторые расширенные возможности оболочки Windows: отображение списка типичных задач в папках, меню "Избранное" в "Проводнике", вкладка "Рабочий стол" в свойствах Экрана (в Windows ХР, значение этого параметра для Windows NT/2000 см. в статье "Запрещение различных функций и ресурсов в Windows" рубрики "1.4. Windows 95/98/Ме. Защита");

"Noinstrumentation" — запрещает Windows записывать информацию о том, какие приложения пользователь запускал и к каким файлам и документам обращался (только в Windows 2000/ХР). Обратите внимание: если это ограничение включено, то настраиваемые меню и другие возможности, для которых нужна информация об обращении пользователя к приложениям и файлам, будут заблокированы.

Разделы

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Power

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Power

"PromptPasswordOnResume" — заставляет запрашивать пароль пользователя при возвращении к работе из спящего режима (hibernate) или режима ожидания (suspend) (только в Windows ХР).

Скрытие пункта "Options" меню "View" в Windows NT Explorer

Начиная с Windows NT 4.0 Service Pack 4, у вас есть возможность скрыть от пользователей пункт "Options" меню "View" в Windows NT Explorer'е. Это поможет вам уменьшить вероятность: несанкционированного доступа к скрытым и системным файлам; изменения привязки расширений файлов к тем или иным приложениям и параметров этой привязки. Для этого необходимо в раздел реестра

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

добавить dword-параметр "NoOptions" и присвоить ему значение 1.

Изменения вступят в силу после перезагрузки.

Скрытие элементов в "Панели управления"

Чтобы скрыть какой-либо элемент в Панели управления Windows NT/2000/XP, надо в разделе реестра HKEY_CURRENT_USER\Control Panel\don't load создать строковый параметр с именем соответствующего cpl-файла (например, "fax.cpl") и присвоить ему значение "No". Если удалить параметр, то элемент опять будет доступен.