Как-то мне на глаза попалась интересная программа с "красивым" названием "Редактор системных правил" и довольно интригующими возможностями.

Она нашла применение в одной из компьютерных аудиторий ГрГУ. Так как программу с собой таскать постоянно, чтобы отключить все эти ограничения, не интересно, то я решил разобраться в том, что творит эта программа.

Все нижеприведенные ограничения находятся в разделе HKEY_ CURRENT_USER, новые разделы - в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ создаются вручную по необходимости. Тип создаваемых параметров DWORD, значение заносится 1(hex), если не указано отдельно. Ограничения даются в виде "Где находится" - "Что делает" - ключ в реестре

Панель управления

Экран

Ограничения для программы настройки экрана

Software\Microsoft\Windows\Current Version\Policies\System

Заблокировать возможность настройки экрана - NoDispCPL

Скрыть вкладку выбора фона - NoDispBackgroundPage

Скрыть вкладку выбора заставки - NoDispScrSavPage

Скрыть вкладку выбора оформления - NoDispAppearancePage

Скрыть вкладку установки параметров - NoDispSettingsPage

Сеть

Ограничения для программы настройки сети

Software\Microsoft\Windows\Current Version\Policies\Network

Заблокировать возможность настройки сети - NoNetSetup

Скрыть вкладку со сведениями о компьютере - NoNetSetupIDPage

Скрыть вкладку управления доступом - NoNetSetupSecurityPage

Пароли

Ограничения для программы настройки защиты

Software\Microsoft\Windows\Current Version\Policies\System

Заблокировать возможность настройки защиты - NoSecCPL

Скрыть вкладку смены паролей - NoPwdPage

Скрыть вкладку удаленного управления - NoAdminPage

Скрыть вкладку конфигурации - NoProfilePage

Принтеры

Ограничения для программы настройки принтеров

Software\Microsoft\Windows\CurrentVersion \Policies\Explorer

Скрыть вкладки общих свойств и сведений - NoPrinterTabs

Заблокировать возможность удаления принтеров - NoDeletePrinter

Заблокировать возможность добавления принтеров - NoAddPrinter

Система

Ограничения для программы настройки системы

Software\Microsoft\Windows\Current Version\Policies\System

Скрыть вкладку диспетчера устройств - NoDevMgrPage

Скрыть вкладку конфигураций оборудования - NoConfigPage

Скрыть кнопку "Файловая система" - NoFileSysPage

Скрыть кнопку "Виртуальная память" - NoVirtMemPage

Сеть

Software\Microsoft\Windows\Current Version\Policies\Network

Доступ

Скрыть кнопки организации доступа к файлам - NoFileSharingControl

Скрыть кнопки организации доступа к принтерам - NoPrintSharingControl

Оболочка

Ограничения

Software\Microsoft\Windows\Current Version\Policies\Explorer

Удалить команду "Выполнить" - NoRun

Удалить папки из меню "Настройка" - NoSetFolders

Удалить пункт "Панель задач" из меню "Настройка" - NoSetTaskbar

Удалить команду "Поиск" - NoFind

Скрыть диски в папке "Мой компьютер" - NoDrives=xxffffff-hex (xx-количество дисков)

Скрыть сетевое окружение - NoNetHood

Скрыть все объекты на рабочем столе - NoDesktop

Сделать недоступной команду "Завершение работы" - NoClose

Не сохранять параметры настройки при выходе - NoSaveSettings

Software\Microsoft\Windows\Current Version\Policies\Network

Скрыть значок "Вся сеть" в папке "Сетевое окружение" - NoEntireNetwork

Не показывать состав рабочих групп - NoWorkgroupContents

Система

Software\Microsoft\Windows\Current Version\Policies\System

Ограничения

Сделать недоступными средства редактирования реестра - DisableRegistryTools

Только разрешенные приложения Windows

Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer

Раздел RestrictRun

Список таких приложений в этом разделе

Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\RestrictRun

(Делайте как можно аккуратней... Ж:( + )

Software\Microsoft\Windows\CurrentVersion \Policies\WinOldApp

Сделать недоступным сеанс MS-DOS - Disabled

Запретить запуск программ MS-DOS в монопольном режиме (Игры(sorry, оч-чень полезные программы), использующие DOS4GW, не идут точно) - NoRealMode

Windows реагирует на это довольно эффективно: при установленных запретах пользователь получает оптимистическое сообщение типа "Системный администратор отключил возможность настройки..." или "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети".:)

Приятно, не так ли? ;)

Однако не все абсолютно: существует возможность обойти некоторые из этих ограничений, так что дерзайте...

P.S. При подготовке этой статьи я не пытался никого научить портить жизнь неопытным пользователям, хотя иногда появляется желание с помощью удаленного доступа потрепать кому-нибудь нервы...

Можно сказать так: используйте эти знания на свой страх и риск, я не несу за это никакой ответственности.

Evgeny Parakhnevich aka ~=Santa Claus=~,
[email protected],
2:451/16.22@fidonet