Безопасность\Параметры защиты Запрет запуска апплета "Установка и удаление программ"
"NoAddRemovePrograms" dword= 1 - запрещает запуск апплета Установка и удаление программ
Наверх
| Скрыть вкладку "Изменение или удаление программ" в апплете Установка и удаление программ. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoRemovePage"dword= 1 - скрыть вкладку Наверх |
| Скрыть вкладку "Установка программ" в апплете Установка и удаление программ. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoAddPage" dword= 1 - скрыть вкладку Наверх |
| Скрыть вкладку Установка компонентов Windows. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoWindowsSetupPage" dword= 1 - скрыть вкладку Наверх |
| Скрыть раздел Установка программы с CD-ROM или дискеты и кнопку CD или дискета на вкладке Установка программ. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoAddFromCDorFloppy" dword= 1 - скрыть вкладку Наверх |
| Скрыть раздел Установка программы от Майкрософт и кнопку Windows Update на вкладке Установка программ. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoAddFromInternet" dword= 1 - скрыть вкладку Наверх |
| Скрыть раздел Установка программ из сети. | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoAddFromNetwork" dword= 1 - скрыть вкладку Наверх |
| Скрыть ссылку Сведенья о поддержке | |
| HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
"NoSupportInfo" dword= 1 - скрыть сведенья о поддержке Наверх |
| Полностью отключить общие ресурсы (ADMIN$, C$ и т.д.) | |
| Эти ресурсы доступны Администратору, для отключения/включения требуется перезагрузка. Windows XP позволяет отключить эти ресурсы, но только до перезагрузки.
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters "AutoShareWks"dword= 0 - общие ресурсы отключены, 1 - включены Наверх |
| Запрет на доступ к содержимому выбранных дисков |
|
Запретить пользователю доступ к файлам заданных дисков через Проводник, Мой компьютер, Выполнить. Создать параметр HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NoViewOnDrive= dword: ? содержащий битовую маску для дисков. Пример, диск A имеет бит 1, диск С - 4, диск D - 8. Таким образом, чтобы скрыть диски A и D, нужно сложить их значения 1 (A) + 8 (D) и установить значение 9. Список всех дисков: A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512, K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q: 65536, R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, Все диски: 67108863 Наверх |
| Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке |
|
Раздел HKCU\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer создать ключ RestrictRun = dword: 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ... Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0 Наверх |
| Пользовательский интерфейс настройки приложения "System Restore" |
|
Можно отключить пользовательский интерфейс настройки приложения "System Restore", чтобы предотвратить изменение настройки этого приложения пользователем, а также отключение и включение этого свойства для системных и несистемных дисков. В разделе реестра HKLM\SOFTWARE \Policies \Microsoft \Windows NT создать подраздел "SystemRestore", в нём dword-параметр "DisableConfig" со значением 1 Наверх |
| Удалить пункт Управление из контекстного меню значка Мой компьютер |
|
Удалить пункт Управление из контекстного меню значка Мой компьютер, создать параметр : dword NoManageMyComputerVerb со значением 1 в разделе HKCU\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer Примечание: Данный пункт запускает утилиту compmgmt.msc. Удаление пункта не удаляет программу Наверх |
| Изменение параметров безопасности |
|
Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Параметры безопасности. Установите параметры обеспечивающие максимальную безопасность вашего компьютера. Наверх |
| Запрет доступа к всем ресурсам |
|
Компьютер под управлением Windows XP необходимо сконфигурировать таким образом, чтобы предотвратить доступ анонимно регистрирующихся пользователей ко всем ресурсам. Это можно сделать в ветке: HKLM\SYSTEM\CurrentControlSet\Control\Lsa параметр "restrictanonymous"=dword:00000000 на 00000001. Наверх |
| Голубой экран |
|
Голубой экран смерти - печально известная для пользователей Windows вещь. Но иногда даже она может определенным образом помочь. Можно вызвать этот пресловутый экран путем нажатия сочетания определенных клавиш, тем самым мгновенно уничтожив всю информацию в оперативной памяти, файле подкачки, во временных файлах. Эта функция может помочь, когда необходимо мгновенное стирание информации (Неожиданный визит специалистов из ФСБ :-), например). Чтобы осуществить это необходимо в ветке реестра: HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters создать параметр CrashOnCtrlScroll : dword = 1 и теперь при двукратном нажатии Scroll Lock с удерживаемой правой клавишей Ctrl система впадет в глубокий даун. Наверх |
| Настройка элементов безопасности XP - SP2 |
|
|
