Интернет-журнал "Домашняя лаборатория", 2008 №2 - Журнал «Домашняя лаборатория»

"NoCommonGroups" — скрывает группу "Стандартные" в меню "Пуск" — "Программы";

"NoFavoritesMenu" — скрывает группу "Избранное" в меню "Пуск";

"NoRecentDocsMenu" — скрывает группу "Документы" в меню "Пуск";

"NoSetFolders" — скрывает пункты "Панель управления", "Принтеры", "Удаленный доступ к сети " в меню "Пуск" — "Настройка" и в папке "Мой компьютер";

"NoSetTaskbar" — скрывает пункт "Панель задач" в меню "Пуск" — "Настройка" и блокирует доступ к свойствам Панели задач через её контекстное меню;

"NoLogOff" — скрывает команду "Завершение сеанса" в меню "Пуск";

"NoClose" — отключает команду "Выключить компьютер";

"NoSaveSettings" — отключает сохранение изменений параметров настройки настольной конфигурации (расположение значков, вид и т. д.) при выходе из Windows, чтобы другие люди не смогли изменить любимый вид Вашего "Рабочего стола";

"NoPrinters" — отключает доступ к значку "Принтеры" в Панели управления и не позволяет пользователям изменять параметры принтеров (только в Windows 9х);

"NoPrinterTabs" — скрывает вкладки "Общие" и "Сведения" в свойствах принтера и не позволяет пользователям изменить параметры принтеров (только в Windows 9х);

"NoAddPrinter" — отключает возможность добавлять новые принтеры (только в Windows 9х);

"NoDeletePrinter" — отключает возможность удалять принтеры (только в Windows 9х);

"NoDesktop" — скрывает все элементы и программы на Рабочем столе Windows;

"NoInternetlcon" — скрывает значок Интернет на Рабочем столе Windows;

"NoNetHood" — скрывает значок "Сетевое окружение" на Рабочем столе Windows.

Раздел

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork "NoNetSetup" — отключает доступ к значку "Сеть" в Панели управления (только в Windows 9х);

"NoFileSharingControl" — скрывает диалоговое окно управления совместным использованием файлов и принтеров, не позволяя пользователям управлять созданием новых совместных файлов или принтеров (только в Windows 9х);

"NoNetSetupIDPage" — скрывает вкладку "Идентификация", с помощью которой можно установить имя компьютера, рабочей группы и описание компьютера (только в Windows 9х);

"NoNetSetupSecurityPage" — скрывает вкладку "Управление доступом", которая определяет, поддерживает ли компьютер доступ на уровне пользователя или дос туп на общем уровне (только в Windows 9х);

"NoEntireNetwork" — скрывает элемент "Вся сеть" в Сетевом окружении, что не позволяет пользователям видеть все Рабочие группы и Домены в сети, а только собственную Рабочую группу или Домен;

"NoWorkgroupContents" — скрывает всё содержание Рабочей группы в Сетевом окружении.

Раздел

HKEY_LOCAL_MA.CHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork "NoFileSharing",

"NoPrintSharing" — блокируют опцию "Файлы и принтеры этого компьютера можно сделать общими", что не позволяет предоставлять услуги другим пользователям сети (оба параметра должны быть вместе заблокированы или допустимы);

"HideSharePwds" — определяет, показывать пароль, напечатанный при доступе к совместно используемым файлам, обычным текстом или звёздочками;

"MinPwdLen" — определяет минимальную длину пароля (этот параметр двоичного типа!), что заставляет Windows отклонять пароли меньшей длины, чтобы предотвратить использование тривиальных паролей там, где важна защита (это изменение не затрагивает существующие пароли, а воздействует только на новые или замену старых);

"DisablePwdCaching" — отключает кэширование пароля (пароль пользователя не запоминается на его компьютере), а также удаляет повторное поле ввода пароля Windows и отключает возможность синхронизации сетевых паролей.

Раздел

HKEY_LOCAL_MA.CHINENetworkLogon "MustBeValidated" — включает требование проверки сетевого имени пользователя и его пароля для использования локальной машины Windows (только в Windows 9х).

Войти в систему, отменив регистрацию (нажатием клавиши <Esc> или кнопки "Отмена") при появлении диалогового окна входа в систему, будет невозможно.

Данный метод действует только, если рабочая станция входит в Домен, поскольку пользователь должен быть опознан сетью.

Раздел

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "NoSecCPL" — отключает доступ к значку "Пароли" в Панели управления и не позволяет пользователем изменять параметры, связанные с защитой (только в Windows 9х);

"NoAdminPage" — скрывает вкладку "Удаленное управление" и не позволяет пользователям изменять параметры удалённой администрации для компьютера (только в Windows 9х);

"NoProfilePage" — скрывает вкладку "Профили пользователей", которая определяет, используются единая конфигурация для всех пользователей или каждый пользователь имеет личные настройки (только в Windows 9х);

"NoPwdPage" — скрывает вкладку "Смена паролей" (только в Windows 9х);

"NoDispCPL" — отключает доступ к значку "Экран" в Панели управления и не позволяет пользователям изменять параметры дисплея; "NoDispAppearancePage" — скрывает вкладку "Оформление" в окне свойств экрана;

"NoDispBackgroundPage" — скрывает вкладку "Фон" в окне свойств экрана;

"NoDispScrSavPage" — скрывает вкладку "Заставка" в окне свойств экрана;

"NoDispSettingsPage" — скрывает вкладку "Настройка" в окне свойств экрана;

"NoConfigPage" — скрывает вкладку "Профили оборудования" в окне свойств системы (только в Windows 9х);

"NoDevMgrPage" — скрывает вкладку "Устройства" в окне свойств системы (только в Windows 9х);

"NoFileSysPage" — скрывает кнопку "Файловая система…" на вкладке "Быстродействие" в окне свойств системы (только в Windows 9х);

"NoVirtMemPage" — скрывает кнопку "Виртуальная память…" на вкладке "Быстродействие" в окне свойств системы (только в Windows 9х);

"DisableRegistryTools" — не позволяет пользователю запустить Regedit.exe или Regedt32.ехе для изменения системного реестра.

Разделы

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

"NoControlPanel" — скрывает пункт "Панель управления" в меню "Пуск" (в Windows Ме/2000/ХР);

"NoChangeStartMenu" — предотвращает изменение меню "Пуск" методом drag-and-drop и отключает контекстное меню в меню "Пуск" (в Windows 98/Ме/2000/ХР);

"NoSMHelp" — скрывает пункт "Справка" в меню "Пуск" (в Windows Ме/2000/ХР);

"NoFolderOptions" — скрывает пункт "Свойства папки" в меню "Проводника", в меню "Пуск" — "Настройка" и Панели управления (в Windows 98/Ме/2000/ХР);

"ClassicShell" — отключает различные расширенные возможности оболочки Windows, которые добавлены в новых версиях Windows (с версии 98) и Internet Explorer (с версии 4.0): Активный Рабочий стол, просмотр папок как веб страниц, режим просмотра эскизов, панель быстрого запуска, меню "Избранное" и "Переход" в "Проводнике" и др. (в Windows 95/98/Me/NT/2000).

Разделы

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNonEnum "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" — скрывает "Мой компьютер" на Рабочем столе и в меню "Пуск" (в Windows Ме/2000/ХР).

Разделы

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesNetwork

"AlphanumPwds" — требует создания только алфавитно-цифровых паролей, т. е. паролей, состоящих из комбинации букв и цифр (во всех версиях Windows).

Установка параметру "NoDesktop" значения 1, кроме скрытия ярлыков и отключения всплывающего меню на Рабочем столе, приводит и к отключению автозапусков CD, но все галки в настройках Windows, отвечающие за это, остаются на месте.

Блокировка сочетаний с клавишей <Win> в Windows Ме/2000/ХР

В Windows Ме/2000/ХР можно заблокировать использование "горячих" сочетаний с клавишей <Win>. Для этого надо в разделе реестра

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

создать dword-параметр "NoWinKeys" и присвоить ему значение 1.

Перезагрузите сеанс Windows, чтобы изменения вступили в силу.

Через ветвь HKEY_LOCAL_MACHINE нужный способ можно задать для всех пользователей сразу.

Отключение контекстного меню на панели задач и Рабочем столе

Отключить срабатывание правой кнопки мыши — одна из самых передовых задач при защите компьютера от неопытного чайника. Вот два двоичных параметра, отвечающие за это: Раздел

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

отключить меню, вызываемое правой кнопкой мыши на панели задач: "NoTrayContextMenu"=hex:01,00,00,00 отключить меню, вызываемое правой кнопкой мыши на Рабочем столе: "NoViewContextMenu"=hex:01,00,00,00.

Чтобы включить обратно, надо 01 заменить на 00.

Скрытие меню "Файл" в "Проводнике" Windows 98

В Windows 98, чтобы скрыть меню "Файл" в верхней строке меню "Проводника", надо в разделе реестра

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

создать