Александр Климов - Реестр Windows

Для запрета null-сессии, которая позволяет другому пользователю, получить информацию о зашаренных (доступных для общего пользования) директориях и об имеющихся на компьютере локальных пользователях, установите параметр типа DWORD°RestrictAnonymous° равным 1 в разделе

HKLM\SYSTEM\CurrentControlSet\Control\Lsa

Контроль над Windows Installer

Майкрософт разработала новый формат для установки программ - Windows Installer (msi-файлы). Существует возможность контроля над этим форматом. Создайте новый параметр ·DisableMSI· типа DWORDв разделе

HKLM\Software\Policies\Microsoft\Windows\Installer

и присвойте ему следующие значения

0 - по умолчанию

1 - только адмистраторы системы могут запустить Windows Installer

2 - запрет на запуск Windows Installer

Запрет на запуск msi-файлов со сменных носителей

Можно запретить запуск msi-файлов со сменных носителей (CD-ROM, флоппи-диск, DVD и т.д.) при помощи параметра типа DWORD·DisableMedia· в разделе

HKCU\Software\Policies\Microsoft\Windows\Installer

Существуют несколько параметров, позволяющих настроить Windows Script Host. Данные параметры находятся в разделе

HKLM\Software\Microsoft\Windows Script Host\Settings

Строковый параметр °Enabled° равный "0" отключает работу скриптов WSH (значение "1" включает обратно)

Строковый параметр DisplayLogo равный "0" отключает показ версии WSH и копирайт компании Майкрософт при работе скрипта в окне сеанса MS-DOS

Раздел: HKLM\System\CurrentControlSet\Control\Lsa

Параметр типа DWORD°RestrictAnonymous°

Если значение равно 1 - запрещает анонимным юзерам просматривать удаленно учетные записи и расшаренные ресурсы. 2 - отказывает любой неявный доступ к системе (в сетевом окружении компьютер не будет виден, однако, доступ к нему можно будет получить, обратившись к нему по его IP).

По умолчанию, в Dial-Up-соединениях введенный пароль сохраняется после успешного соединения, если задействована опция "Сохранять имя пользователя и пароль", расположенная на диалоговом окне для Dial-Up. Это достаточно удобно для многих пользователей, но если вы занимаетесь проблемой безопасности системы, то можете запретить сохранение этих паролей. В разделе

HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

создайте параметр типа DWORD°DisableSavePassword° со значением 1, который запрещает сохранение паролей в Dial-Up-соединениях. В этом случае опция "Сохранять имя пользователя и пароль" становится недоступной, а сохраненные пароли пропадают.

Удаление имен машин

Если вы активно пользуетесь функцией Remote Desktop Connection, то в диалоговом окне Remote Desktop Connection | Computer сохраняются имена всех машин, к которым вы когда-либо подключались. Можно очистить данный список. Откройте раздел

HKCU\Software\Microsoft\Terminal Server Client\Default

В данном разделе вы увидите несколько параметров с именами типа MRU0, MRU1 и так далее. Удалите ненужные имена, и в окне Remote Desktop Connection вы их больше не увидите

По умолчанию при переключении между пользователями Windows сбрасывает dial-up и некоторые виды xDSL соединений. Можно изменить это поведение следующим образом. Создайте в разделе

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

строковый параметр °KeepRASConnections° и присвойте ему значение 1. Если вы хотите, чтобы соединения сбрасывались, то используйте значение 0 или удалите этот параметр.

Вы можете получить доступ к дополнительным свойствам шрифта, используемого в Блокноте. Используются параметры типа DWORD

Зачеркнутый стиль - параметр ·lfStrikeOut· со значением 1 в разделе

HKCU\SOFTWARE\Microsoft\Notepad

Подчеркнутый стиль - ·lfUnderline· со значением 1 в разделе

HKCU\SOFTWARE\Microsoft\Notepad

По умолчанию Мастер очистки Рабочего стола запускается через каждые 60 дней. Чтобы изменить число дней между запусками мастера, нужно в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz

изменить параметр типа DWORD°Days between clean° up

Если вы хотите отключить Мастер очистки Рабочего стола, то установите значение параметра °NoRun° в этом же разделе в значение 1. Хотя это проще сделать в настройках Панели управления Экран(вкладка Рабочий стол).

Порой окно программы Настройка системы (msconfig.exe)засоряется ненужными записями. Чтобы удалить записи, которые мозолят вам глаза, нужно прогуляться в раздел

HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig

и просмотреть все подразделы. Удалите ненужные параметры и окно программы будет выглядеть гораздо аккуратнее

Если вы хотите, чтобы регулятор громкости запускался в компактном виде по умолчанию, то в разделе

HKCU\Software\Microsoft\Windows\CurrentVersion\Applets\Volume Control\Options

присвойте параметру типа DWORD°Style° значение 00000020. Для обычного состояния используется значение 00000200.

В IE7 по умолчанию не выводится строка меню. Если вы хотите, чтобы строка меню была в браузере постоянно на самом верху, то в разделе

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

создайте параметр типа DWORD·ITBar7Position· со значением 1. Перезапустите браузер, чтобы изменения вступили в силу.

Удаление пункта меню Файл из Internet Explorer

Для удаления пункта меню Файлиз Internet Explorerиспользуйте параметр DWORD·NoFileMenu· со значением 1 в разделе

HKCU \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Также будет удален этот пункт из окна Проводника, Мои документыи других мест, использующих оболочку Windows

Запрет на создание нового окна

При выборе Файл-Создать-Окно(или Ctrl-N) создается новое окно. Для запрета такой возможности используйте параметр типа DWORD·NoFileNew· со значением равным 1 в разделе

HKCU \Software\Policies\Microsoft\Internet Explorer\Restrictions

Запрет на расширенное меню для пункта Создать

При выборе Файл-Создать-Окнопоявляется расширенное меню, включающее в себя команды Сообщение, Объявление, Контакт, Вызов через Интернет.

Чтобы убрать это расширенное меню, используйте параметр типа DWORD·NoExpandedNewMenu· со значением равным 1 в разделе