Тонкости реестра Windows Vista. Трюки и эффекты
Шрифт:
Его также можно изменить и с помощью групповой политики Удалить пункт "Свойства" из контекстного меню значка "Компьютер", расположенной в разделе Конфигурация пользователя -> Административные шаблоны -> Рабочий стол.
• Remove the Ability to Modify File Types – запретить создание, удаление и изменение типов файлов, зарегистрированных в системе. Для этого параметру REG_DWORD-типа NoFileAssociate, расположенному в ветви HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, присваивается значение 1.
Данный подраздел содержит настройки по ограничению доступа к различным элементам Панели управления (рис. 5.18). Среди них можно выделить следующие наборы флажков для ограничения доступа.
Рис. 5.18. Подраздел Control Panel раздела Security
• К окну Программы и компоненты – возможности данного набора флажков дублируют возможности групповых политик раздела Конфигурация пользователя -> Административные шаблоны -> Панель управления -> Установка и удаление программ.
• К мастеру Персонализация – возможности этого набора флажков дублируют возможности групповых политик раздела Конфигурация пользователя -> Административные шаблоны -> Панель управления -> Окно свойств экрана оснастки Редактор объектов групповой политики.
Помимо этих флажков, вам доступны следующие элементы подраздела Control Panel.
• Show Administrative Tools in Control Panel – отобразить/скрыть значок Администрирование из папки Панель управления. Чтобы скрыть значок Администрирование, программа удаляет ветвь реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{D20EA4E1-3957-11d2-A40B-0C5020524153}. Для отображения же данного значка программа снова создает эту ветвь реестра.
• Force the Control Panel Display Style – установить классический вид папки Панель управления и запретить переход к виду по категориям. Для этого параметру REG_DWORD-типа ForceClassicControlPanel, расположенному в ветви HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, присваивается значение 1.
Его также можно изменить с помощью групповой политики Установить классический вид панели управления, расположенной в разделе Конфигурация пользователя -> Административные шаблоны -> Панель управления.
• Disable Control Panel – запретить доступ к папке Панель управления, а также ко всем апплетам (файлам с расширением CPL). Для этого параметру REG_DWORD-типа NoControlPanel, расположенному в ветви HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, присваивается значение 1.
Его можно изменить и с помощью групповой политики Запретить доступ к панели управления, расположенной в разделе Конфигурация пользователя -> Административные шаблоны -> Панель управления.
• Disable the addition of printers – запретить
Значение этого параметра можно изменить и с помощью групповой политики Запретить добавление принтеров, расположенной в разделе Конфигурация пользователя -> Административные шаблоны -> Панель управления -> Принтеры.
• Disable the deletion of printers – запретить удаление добавленных ранее принтеров. Для этого параметру REG_DWORD-типа NoDeletePrinter, расположенному в ветви реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, присваивается значение 1.
Его также можно изменить с помощью групповой политики Запретить удаление принтеров, расположенной в разделе Конфигурация пользователя -> Административные шаблоны -> Панель управления -> Принтеры.
Описываемый подраздел содержит ряд настроек, которые позволяют изменить поведение операционной системы при отображении окна приветствия, а также при входе пользователя в систему.
• Enable Shutdown from Authentication Dialog Box – можно запретить возможность завершения работы системы до входа в нее (с помощью окна приветствия). Для этого параметру REG_DWORD-типа ShutdownWithoutLogon, расположенному в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, присваивается значение 0.
Его также можно изменить с помощью политики Завершение работы: разрешить завершение работы системы без выполнения входа в систему, расположенной в разделе Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности оснастки Редактор объектов групповой политики.
• Automatic Administrative Logon to Recovery Console – не требовать ввода пароля администратора при входе в консоль восстановления системы. Для этого параметру REG_DWORD-типа SecurityLevel, расположенному в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\setup\recoveryconsole, присваивается значение 1.
Значение этого параметра можно изменить и с помощью политики Консоль восстановления: разрешить автоматический вход администратора, расположенной в разделе Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности оснастки Редактор объектов групповой политики.
• Disable Password Caching in Internet Explorer – если вы впервые вводите пароль для доступа к сайту, браузер предложит вам сохранить его в списке паролей (кэширование пароля). Если вы согласитесь на кэширование пароля, то в дальнейшем он будет указываться в соответствующей форме страницы автоматически.