Александр Климов - Реестр Windows 7

Windows позволяет ограничить доступ к программам, кроме приложений, разрешенных в специальном списке. Для ограничения запускаемых программ надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorerи создать там параметр RestrictRunтипа DWORDсо значением 1. Затем тут же надо создать подраздел с аналогичным именем RestrictRunи в нем перечислить список разрешенныхк запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe

Разрешения на запуск приложений, кроме указанных в списке

Можно решить обратную задачу и указать список запрещенных к запуску приложений. Для этого надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorerи создать там параметр DisallowRunтипа DWORDсо значением 1. Затем надо создать подраздел с этим же именем DisallowRunи в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe. Например:

«1» – calc.exe;

«2» – thebat.exe;

«3» – hl.exe.

Эта настройка действует на программы, которые запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку cmd.exe.

Запрет на запуск редактора реестра

Вы можете запретить запуск редактор реестра. Для этого в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Systemнужно добавить параметр DisableRegistryToolsтипа DWORDсо значением 1. Запуск редактора реестра будет запрещен, и на экране появится соответствующее сообщение (рис.2.23). Причем, в отличие от старых версий Windows, у пользователя не останется возможности вносить изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG-файлов или утилиты REG.EXE. Мне пришлось вызывать Редактор локальных групповых политик и исправлять свою оплошность. А ведь некоторые издания Windows 7 не имеют в своем составе редактора групповых политик! Подробнее о редакторе локальных групповых политик будет рассказано в одной из следующих глав.

Рис. 2.23.Запрет на запуск редактора реестра

Запрет на запуск Диспетчера задач Windows

При нажатии сочетания клавиш Ctr+Alt+Delна экран выводится список команд, среди которых имеется пункт Запустить Диспетчер задач. Также можно запустить Диспетчер задач сразу через комбинацию клавиш Ctrl+Shift+Esc. Многие системные администраторы пытаются запретить пользователям возможность запуска Диспетчера задач Windows (taskmgr.exe), для чего устанавливают в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Systemзначение параметра DisableTaskMgrтипа DWORDравным 1.

Отключение анимации

Если ваш компьютер не слишком мощный, то можно отключить все эффекты, связанные с анимацией окон, потребляющие дополнительные ресурсы. Присвойте параметру TurnOffSPIAnimationsтипа DWORDзначение 1в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.

В этой главе мы ознакомились с настройками, которые касаются интерфейса Windows, а также позволяют ограничивать возможность неправильного использования ПК неподготовленными пользователями. Наша следующая глава посвящена тонкой настройке стандартных программ Windows.

В состав операционной системы Windows 7 входят несколько сотен приложений и программ командной строки. Часть из них знакомы каждому пользователю, например Блокнот или Paint. Часть программ, возможно, не так известна среднестатистическому пользователю. Но очевидно, что многие из подобных приложений хранят свои настройки в реестре. Читателю будет интересно узнать о подобных настройках.

Браузер Internet Explorer 8 (дальше IE8) уже встроен в опе рационную систему Windows 7, несмотря на недовольство других разработчиков браузеров. Такая известная программа имеет огромное количество настроек в реестре. Мы рассмотрим только часть из них.

Свойства обозревателя

Компонент Свойства обозревателя (Панель управления ► Сеть и Интернет)позволяет управлять настройками браузера Internet Explorer. При щелчке на ссылке Свойства обозревателяоткрывается диалоговое окно Свойства: Интернет с вкладками: Общие, Безопасность, Конфиденциальность, Содержание, Подключения, Программыи Дополнительно(рис. 3.1).

Рис. 3.1.Стандартное диалоговое окно Свойства: Интернет

Рассмотрим параметры реестра, которые относятся к данному компоненту.

Все описываемые настройки хранятся в разделе HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel(разделы Internet Explorerи Control Panelнужно создать самостоятельно) и имеют тип DWORD.

Рис. 3.2.Диалоговое окно свойств Интернета после блокировки некоторых элементов

Вкладка Общие

Для скрытия вкладки Общиеприсвойте параметру General Tabзначение 1.