Захищаємо Windows NT від пустотливих ручок, Windows, Операційні системи, статті

Vishal Khapre

Частенько буває необхідно на офісних комп’ютерах обмежити доступ користувачів до певних системних функцій і налаштувань, а так само до деяких програм. В принципі така можливість вбудована в Windows NT Server, але з власного досвіду знаю, що її налаштування вимагає чималих зусиль, та й у літературі з цього приводу практично нічого не сказано. Тому давайте розглянемо більш простий спосіб рішення даного завдання.

ВАЖЛИВО: Дана стаття містить інформацію про редагування системного реєстру Windows. Тому бажано перед початком редагування зробити резервні копії файлів реєстру (System.dat і User.dat). Обидва файлу позначені як приховані і перебувають в папці Windows. Не запускайте файл прикладу. Reg, так як він містить певні настройки, які не дадуть Вам можливість в подальшому отримати доступ до редагування реєстру. Краще вносити зміни до реєстру по кроках.

Думаю, що ні для кого не секрет, що для внесення до реєстру змін, достатньо запустити утиліту regedit.exe або regedt32.exe в меню RUN. Перед Вами відкриється вікно на зразок Провідника, в лівому віконці якого буде видно п’ять категорій HKEY_CLASSES_ROOT, HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE, HKEY_USERS, HKEY_CURRENT_CONFIG, які містять в собі практично всю інформацію та настройки, необхідні для функціонування Windows. Необхідні нам осередку реєстру будуть відображатися в правому віконці. Windows так само підтримує спеціальний формат файлу з розширенням. Reg (див. приклад), який можна запустити з будь-якого місця і дані з файлу будуть занесені до реєстру автоматично. Цей файл виглядає як звичайний текстовий і може бути відредагований навіть за допомогою блокнота. На початку файлу пишеться REGEDIT4, яка вказує на версію редагує утиліти. Далі йдуть абсолютні шляху в квадратних дужках, що вказують, куди повинен бути поміщений даний ключ реєстру, наприклад [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies] і в ув’язненні записується сам ключ у вигляді:

“NameOfEntry”=DataType:ValueOfTheEntry

Для обмеження доступу, використовується наступна гілка реєстру [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies]

Ім’я ключа Опис Тип даних Значення
NoFind Видаляє команду Find (Знайти) з меню Start (Пуск). dword 00000095
NoFolderOptions Видаляє пункт меню Folder Options з Settings dword 00000001
NoRecentDocsMenu Видаляє команду Documents (Документи) з меню Start (Пуск). dword 00000001
NoDesktop Приховує всі значки десктопа. dword 00000001
NoRun Видаляє команду Run (Виконати) з меню Start (Пуск) dword 00000001
NoLogOff Забороняє опцію logoff (завершення сеансу) dword 00000001
NoClose Забороняє команду Shut Down (Завершення роботи). dword 00000001
NoNetHood Приховує Network Neighborhood (Мережеве оточення). dword 00000001
NoDrives Приховує диски в My Computer (Мій комп’ютер). dword 00000000
Щоб дати доступ тільки до диска C dword fbffff03
Щоб дати доступ до дисків C і D dword f3ffff03
Щоб дати доступ тільки до дисків з A по F dword c0ffff03
NoTrayContextMenu Видаляє контекстне меню для трея, включаючи кнопку пуску і годинник. dword 00000001
NoSetFolders Видаляє папки з меню Settings / Start (Настройка / Пуск) dword 00000001
NoSetTaskbar Видаляє Панель задачь з меню Settings / Start. dword 00000001
NoFavoritesMenu Видаляє папку Favorites (Вибране) з меню Start (Пуск). dword 00000001
NoSaveSettings Не зберігає установці при виході. dword 00000001
NoDriveTypeAutoRun Прибирає автозапуск у CD-ROM. dword 00000001
NoViewContextMenu Прибирає спливаюче меню при клацанні правою кнопкою по десктопу, або при клацанні правою кнопкою по панелі результатів в провіднику. dword 00000001

Зверніть увагу, що NoRecentDocsMenu і NoRecentDocsHistory ПОТРЕБУЮТЬ встановленого Active Desktop, інакше вони не працюватимуть

А такі ключі містяться в [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System]

Ім’я ключа Опис Тип даних Значення
DisableLockWorkstation Забороняє в меню опцію Lock workstation dword 00000001
DisableTaskMgr Забороняє Task Manager dword 00000001
DisableChangePassword Забороняє опцію зміни пароля dword 00000001

Скопіюйте наступний исходник в блокнот і зберегти його як файл. Reg

REGEDIT4 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000095 
"NoFind"=dword:00000001 
"NoFolderOptions"=dword:00000001 
"NoDesktopUpdate"=dword:00000001 
"NoFavoritesMenu"=dword:00000001 
"NoRecentDocsMenu"=dword:00000001 
"NoSetActiveDesktop"=dword:00000001 
"NoDesktop"=dword:00000001 
"NoSetFolders"=dword:00000001 
"NoSetTaskbar"=dword:00000001 
"NoSaveSettings"=dword:00000001 
"NoClose"=dword:00000001 
"NoNetHood"=dword:00000001 
"NoRun"=dword:00000001 
"NoDrives"=dword:00000000 
"NoTrayContextMenu"=dword:00000001 
"NoViewContextMenu"=dword:00000001 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"DisableLockWorkstation"=dword:00000001
"DisableTaskMgr"=dword:00000001
"DisableChangePassword"=dword:00000001 

Downloads

Інструкції по установці:

  1. Збережіть його на диск
  2. Для запуску просто перейменуйте в файл з розширенням. Reg і подвійним клацанням запустите
  3. Для редагування: Досить натиснути правою кнопкою миші по файлу і вибрати пункт меню Edit (Змінити).

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*