czwartek, 13 października 2011

Zabezpieczanie windows

Zabezpieczanie Windows -- przed ingerencją niepożądanych współużytkowników... Są na to sposoby np. przez blokowanie opcji konfiguracyjnych odpowiednimi wpisami do Rejestru.

Blokowanie dostępu do opcji systemowych
Czy borykasz się z takim problemem jak uciążliwi współużytkownicy? Np. dzieci wciąż zmieniają Ci ustawienia pulpitu. A może współpracownicy są mało odpowiedzialni?
W takim razie możesz skutecznie zabezpieczyć swój komputer poprzez wyłączenie niektórych, wybranych opcji konfiguracyjnych.
Aby którąś opcję zablokować należy po wyszukaniu danej gałęzi w programie Regedit (patrz Edycja Rejestru) zmienić wartość z 0 na 1.

Oczywiście musisz dobrze rozumieć co chcesz zablokować. Opis blokowania opcji z poziomu wymienionych podkluczy:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
NoDispCPL -- wyłączenie dostępu do właściwości ekranu.
NoDispBackgroundPage -- wyłączenie dostępu do zakładki właściwości ekranu Tło.
NoDispScrSavPage -- wyłączenie dostępu do zakładki właściwości ekranu Wygaszacz ekranu.
NoDispAppearancePage -- wyłączenie dostępu do zakładki właściwości ekranu Wygląd.
NoDispSettingsPage -- wyłączenie dostępu do zakładki właściwości ekranu Ustawienia.
NoSecCPL -- wyłączenie dostępu do arkusza właściwości Hasła.
NoPwdPage -- wyłączenie dostępu do zakładki Zmień hasło arkusza Hasła.
NoAdminPage -- wyłączenie dostępu do zakładki Zdalne administrowanie arkusza Hasła.
NoProfilePage -- wyłączenie dostępu do zakładki Profile użytkownika arkusza Hasła.
NoDevMgrPage -- wyłączenie dostępu do zakładki Menedżer urządzeń arkusza System.
NoConfigPage -- wyłączenie dostępu do zakładki Profile sprzętu arkusza System.
NoFileSysPage -- wyłączenie dostępu do arkusza właściwości System plików.
NoVirtMemPage -- wyłączenie dostępu do arkusza właściwości Pamięć wirtualna.
DisableRegistryTools -- wyłączenie dostępu do Edytora Rejestru (UWAGA!!!).
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network
NoNetSetup -- wyłączenie dostępu do właściwości sieci.
NoNetSetupIDPage -- wyłączenie dostępu do zakładki właściwości sieci Identyfikacja.
NoNetSetupSecurityPage -- wyłączenie dostępu do zakładki właściwości sieci Kontrola dostępu.
NoFileSharingControl -- brak kontroli nad współużytkowaniem plików.

NoPrintSharingControl -- brak kontroli nad współużytkowaniem drukarek.
NoEntireNetwork -- brak folderu Cała sieć
NoWorkgroupContents -- brak składników grup roboczych w Otoczeniu sieciowym.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoPrinterTabs -- ukrycie zakładek Ogólne i Szczegóły arkusza właściwości drukarki.
NoDeletePrinter -- brak możliwości usuwania drukarek.
NoAddPrinter -- brak możliwości dodawania drukarek.
NoStartMenuSubFolders -- ukrywa podfoldery menu Start.
NoRun -- brak polecenia Uruchom
NoSetFolders -- brak polecenia Ustawienia w menu Start.
NoSetTaskbar -- brak właściwości paska zadań.
NoFind -- brak polecenia Znajdź.
NoDrives -- brak dostępu do dysków lokalnych (uaktywnienie wymaga podania wartości binarnej zawierającej tyle jedynek, ile kolejnych liter dysków ma zostać ukrytych).
NoNetHood -- brak dostępu do otoczenia sieciowego.
NoDesktop -- brak pulpitu.
NoClose -- brak możliwości zamknięcia Windows.
NoSaveSettings -- wyłączone zachowywanie ustawień przy wyjściu.

RestrictRun (klucz) -- lista dozwolonych aplikacji.

INNE TRIKI:
Denerwuje Cię w Wordzie brak przewijania tekstu wraz z ciągnięciem paska przewijania:
w HKCU\Software\Microsoft\Office\8.0\Word\Options utwórz nowy ciąg LiveScrolling (i nadaj mu wartość 1)
Twój CD-ROM nie uruchamia się wraz z włożoną płytką CD (opcja AUTORUN) i masz z pewnością ustawioną w Menadżerze Urządzeń i właściwościach CD-ROMu (ustawienia) opcję Automatycznie powiadom o włożeniu:
w HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer zmień ciąg NoDriveTypeAutoRun na 95 (szesnastkowo), możliwe że miałeś B5.
Skarbnicę innych ciekawostek znajdziesz w formacie Windows Help (po angielsku). Kopiuj Reghelp.zip (200 kB).

Brak komentarzy:

Prześlij komentarz