Защищаем Windows NT от шаловливых ручек
Vishal Khapre
Частенько бывает необходимо на офисных компьютерах ограничить доступ
пользователей к определённым системным функциям и настройкам, а так же к
некоторым программам. В принципе такая возможность встроена в Windows NT
Server, но по собственному опыту знаю, что её настройка требует немалых
усилий, да и в литературе по этому поводу практически ничего не сказано.
Поэтому давайте рассмотрим более простой способ решения данной задачи.
ВАЖНО: Данная статья содержит информацию о редактировании системного
реестра Windows. Поэтому желательно перед началом редактирования сделать
резервные копии файлов реестра (System.dat и User.dat). Оба файла помечены
как скрытые и находятся в папке Windows. Не запускайте файл примера .reg ,
так как он содержит определённые настройки, которые не дадут Вам
возможности в дальнейшем получить доступ к редактированию реестра. Лучше
вносить изменения в реестр по шагам.
Думаю, что ни для кого не секрет, что для внесения в реестр изменений,
достаточно запустить утилиту regedit.exe или regedt32.exe в меню RUN.
Перед Вами откроется окно наподобие Проводника, в левом окошке которого
будут видны пять категорий HKEY_CLASSES_ROOT, HKEY_CURRENT_USER,
HKEY_LOCAL_MACHINE, HKEY_USERS,HKEY_CURRENT_CONFIG, которые содержат в
себе практически всю информацию и настройки, необходимые для
функционирования Windows. Необходимые нам ячейки реестра будут
отображаться в правом окошке. Windows так же поддерживает специальный
формат файла с расширением .reg (см. пример), который можно запустить из
любого места и данные из файла будут занесены в реестр автоматически. Этот
файл выглядит как обычный текстовый и может быть отредактирован даже при
помощи блокнота. В начале файла пишется REGEDIT4, которая указывает на
версию редактирующей утилиты. Далее идут абсолютные пути в квадратных
скобках, указывающие, куда должен быть помещён данный ключ реестра,
например
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] и в
заключении записывается сам ключ в виде:
"NameOfEntry"=DataType:ValueOfTheEntry
Для ограничения доступа, используется следующая ветвь реестра
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
Имя ключаОписаниеТип данныхЗначение
NoFindУдаляет команду Find (Найти) из меню Start (Пуск).dword
00000095
NoFolderOptionsУдаляет пункт меню Folder Options из
Settingsdword00000001
NoRecentDocsMenuУдаляет команду Documents (Документы) из меню Start
(Пуск).dword00000001
NoDesktop Скрывает все значки десктопа.dword 00000001
NoRun Удаляет команду Run (Выполнить) из меню Start (Пуск)dword
00000001
NoLogOffЗапрещает опцию logoff (завершение сеанса) dword 00000001
NoCloseЗапрещает команду Shut Down (Завершение работы).dword
00000001
NoNetHoodСкрывает Network Neighborhood (Сетевое
окружение).dword00000001
NoDrivesСкрывает диски в My Computer (Мой компьютер).dword00000000
Чтобы дать доступ только к диску Cdword fbffff03
Чтобы дать доступ к дискам C и D dword f3ffff03
Чтобы дать доступ только к дискам с A по Fdword c0ffff03
NoTrayContextMenuУдаляет контекстное меню для трэя, включая кнопку
пуска и часы.dword00000001
NoSetFoldersУдаляет папки из меню Settings/Start
(Настройка/Пуск)dword 00000001
NoSetTaskbarУдаляет Панель задачь из меню
Settings/Start.dword00000001
NoFavoritesMenuУдаляет папку Favorites (Избранное) из меню Start
(Пуск).dword00000001
NoSaveSettingsНе сохраняет установке при выходе.dword 00000001
NoDriveTypeAutoRunУбирает автозапуск у CD-ROM. dword00000001
NoViewContextMenu Убирает всплывающее меню при щелчке правой кнопкой
по десктопу, или при щелчке правой кнопкой по панели результатов в
проводнике.dword00000001
Обратите внимание, что NoRecentDocsMenu и NoRecentDocsHistory тебуют
установленного Active Desktop, иначе они не будут работать
А следующие ключи содержатся в
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
Имя ключаОписаниеТип данныхЗначение
DisableLockWorkstationЗапрещает в меню опцию Lock
workstationdword00000001
DisableTaskMgrЗапрещает Task Managerdword00000001
DisableChangePasswordЗапрещает опцию изменения пароляdword00000001
Скопируйте следующий исходник в блокнот и сохрание его как файл .reg
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"NoFind"=dword:00000001
"NoFolderOptions"=dword:00000001
"NoDesktopUpdate"=dword:00000001
"NoFavoritesMenu"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoSetActiveDesktop"=dword:00000001
"NoDesktop"=dword:00000001
"NoSetFolders"=dword:00000001
"NoSetTaskbar"=dword:00000001
"NoSaveSettings"=dword:00000001
"NoClose"=dword:00000001
"NoNetHood"=dword:00000001
"NoRun"=dword:00000001
"NoDrives"=dword:00000000
"NoTrayContextMenu"=dword:00000001
"NoViewContextMenu"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableLockWorkstation"=dword:00000001
"DisableTaskMgr"=dword:00000001
"DisableChangePassword"=dword:00000001
Downloads
Инструкции по установке:
Сохраните его на диск
Для запуска просто переименуйте в файл с расширением .reg и двойным
щелчком запустите
Для редактирования: Достаточно кликнуть правой кнопкой мыши по файлу и
выбрать пункт меню Edit (Изменить)
Материалы, которые находятся на этой страничке, любезно предоставлены Игорем Ивановым
|
|
| © 2007 APTEM.NET.RU Все права защищены |