Как-то мне на глаза попалась интересная программа с "красивым" названием "Редактор системных правил" и довольно интригующими возможностями.
Она нашла применение в одной из компьютерных аудиторий ГрГУ. Так как программу с собой таскать постоянно, чтобы отключить все эти ограничения, не интересно, то я решил разобраться в том, что творит эта программа.
Все нижеприведенные ограничения находятся в разделе HKEY_ CURRENT_USER, новые разделы - в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ создаются вручную по необходимости. Тип создаваемых параметров DWORD, значение заносится 1(hex), если не указано отдельно. Ограничения даются в виде "Где находится" - "Что делает" - ключ в реестре
Панель управления
Экран
Ограничения для программы настройки экрана
Software\Microsoft\Windows\Current Version\Policies\System
Заблокировать возможность настройки экрана - NoDispCPL
Скрыть вкладку выбора фона - NoDispBackgroundPage
Скрыть вкладку выбора заставки - NoDispScrSavPage
Скрыть вкладку выбора оформления - NoDispAppearancePage
Скрыть вкладку установки параметров - NoDispSettingsPage
Сеть
Ограничения для программы настройки сети
Software\Microsoft\Windows\Current Version\Policies\Network
Заблокировать возможность настройки сети - NoNetSetup
Скрыть вкладку со сведениями о компьютере - NoNetSetupIDPage
Скрыть вкладку управления доступом - NoNetSetupSecurityPage
Пароли
Ограничения для программы настройки защиты
Software\Microsoft\Windows\Current Version\Policies\System
Заблокировать возможность настройки защиты - NoSecCPL
Скрыть вкладку смены паролей - NoPwdPage
Скрыть вкладку удаленного управления - NoAdminPage
Скрыть вкладку конфигурации - NoProfilePage
Принтеры
Ограничения для программы настройки принтеров
Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
Скрыть вкладки общих свойств и сведений - NoPrinterTabs
Заблокировать возможность удаления принтеров - NoDeletePrinter
Заблокировать возможность добавления принтеров - NoAddPrinter
Система
Ограничения для программы настройки системы
Software\Microsoft\Windows\Current Version\Policies\System
Скрыть вкладку диспетчера устройств - NoDevMgrPage
Скрыть вкладку конфигураций оборудования - NoConfigPage
Скрыть кнопку "Файловая система" - NoFileSysPage
Скрыть кнопку "Виртуальная память" - NoVirtMemPage
Сеть
Software\Microsoft\Windows\Current Version\Policies\Network
Доступ
Скрыть кнопки организации доступа к файлам - NoFileSharingControl
Скрыть кнопки организации доступа к принтерам - NoPrintSharingControl
Оболочка
Ограничения
Software\Microsoft\Windows\Current Version\Policies\Explorer
Удалить команду "Выполнить" - NoRun
Удалить папки из меню "Настройка" - NoSetFolders
Удалить пункт "Панель задач" из меню "Настройка" - NoSetTaskbar
Удалить команду "Поиск" - NoFind
Скрыть диски в папке "Мой компьютер" - NoDrives=xxffffff-hex (xx-количество дисков)
Скрыть сетевое окружение - NoNetHood
Скрыть все объекты на рабочем столе - NoDesktop
Сделать недоступной команду "Завершение работы" - NoClose
Не сохранять параметры настройки при выходе - NoSaveSettings
Software\Microsoft\Windows\Current Version\Policies\Network
Скрыть значок "Вся сеть" в папке "Сетевое окружение" - NoEntireNetwork
Не показывать состав рабочих групп - NoWorkgroupContents
Система
Software\Microsoft\Windows\Current Version\Policies\System
Ограничения
Сделать недоступными средства редактирования реестра - DisableRegistryTools
Только разрешенные приложения Windows
Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer
Раздел RestrictRun
Список таких приложений в этом разделе
Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer\RestrictRun
(Делайте как можно аккуратней... Ж:( + )
Software\Microsoft\Windows\CurrentVersion \Policies\WinOldApp
Сделать недоступным сеанс MS-DOS - Disabled
Запретить запуск программ MS-DOS в монопольном режиме (Игры(sorry, оч-чень полезные программы), использующие DOS4GW, не идут точно) - NoRealMode
Windows реагирует на это довольно эффективно: при установленных запретах пользователь получает оптимистическое сообщение типа "Системный администратор отключил возможность настройки..." или "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети".:)
Приятно, не так ли? ;)
Однако не все абсолютно: существует возможность обойти некоторые из этих ограничений, так что дерзайте...
P.S. При подготовке этой статьи я не пытался никого научить портить жизнь неопытным пользователям, хотя иногда появляется желание с помощью удаленного доступа потрепать кому-нибудь нервы...
Можно сказать так: используйте эти знания на свой страх и риск, я не несу за это никакой ответственности.
Evgeny Parakhnevich aka ~=Santa
Claus=~,
[email protected],
2:451/16.22@fidonet
![Версия для печати Версия для печати](https://www.kv.by/sites/all/modules/print/icons/print_icon.png)
Горячие темы