|
Четверг,
4
августа,
2011 г.
|
Ограничение доступа (Реестр «Windows»)
«Проводник»
На этой странице:
Запрет создания новых объектов в «Проводнике»
(98) [ HKEY_CLASSES_ROOT\CLSID\ {D969A300-E7FF-11d0-A93B-00A0C90F2719}\Microsoft New Object Service ].
Для запрета создания новых обьектов в
«Проводнике»
через пункт меню «Создать»
переименуйте ключ, поместив символ
«-» в его начале,
(то есть {-D969A300-E7FF-11d0-A93B-00A0C90F2719}).
Перезагрузитесь, чтобы изменения вступили в силу. Наверх
Отключение опций «Проводника» и сохранения настроек «Windows»
(9x,Me,NT,2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте здесь параметр
«NoSaveSettings» (binary — двоичный или dword)
со значением «1», который отключает сохранение изменений
настроек при выходе из «Windows», включая расположение значков, вид и т.д.
Удалите созданный параметр или
измените его значение на «0»,
чтобы вернуть настройки к первоначальному виду.
Другие параметры, созданные в этом ключе, соответственно:
- «NoWinKeys» — запрещает использование горячих клавиш «Windows»,
- «NoFileMenu» — удаляет меню «Файл» из инструментальной панели «Проводника»,
- «DisableTaskMgr» — запрещает пользователю запускать диспетчер задач,
- «NoViewContextMenu» — запрещает вызов контекстного меню в «Проводнике»,
- «NoCustomizeWebView» — запрещает команду «Настроить вид папки» в меню «Вид»,
- «NoShellSearchButton» — удаляет кнопку «Поиск» из «Проводника»,
- «NoFileFolderConnection» (Me,2000,XP) — удаляет вкладку DFS из проводника, что позволит
предотвратить изменение свойств локальных сетевых ресурсов DFS пользователями,
- «NoFileFolderConnection» (Me,2000,XP) — отключает функцию «Связанные документы»
(при включённой функции, если вы собираетесь переместить или удалить html-документ, то будут также перемещены или удалены и
сопоставленные с этим документом файлы, которые содержаться в папке «ИмяДокумента.files»). А также эта функция настраивается
в меню «Tools» (Сервис), пункт «Folder Options...»,
вкладка «View» (Вид).
Наверх
Блокирование мастера создания нового ярлыка
(9x,Me,NT,2000,XP) [ HKCR\.lnk\ShellNew ].
Удалите или переименуйте этот раздел, чтобы не допустить появления мастера создания нового
ярлыка. (В «Проводнике» или «Моём компьютере»
через меню Файл —> Создать —> Ярлык вы можете получить доступ к
дискам компьютера, даже если вы отключили контекстное меню «Проводника»).
При этом возможность создания нового ярлыка сохранится, а доступ к дискам будет перекрыт.
Наверх
Сокрытие дисков
(9x,NT,Me,2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте в этом ключе параметр с именем
«NoDrives» (binary — двоичный).
Для того, чтобы скрыть диски в проводнике, присвойте ему
значение, в зависимости от того, какой именно диск Вы хотите скрыть.
Порядок устанавливается с самого низкого бита — диск
A: до 26-ого бита — диск
Z: Чтобы скрыть диск, включите его бит, например:
A: 01 00 00 00,
B: 02 00 00 00,
C: 04 00 00 00,
D: 08 00 00 00,
E: 10 00 00 00,
F: 20 00 00 00 и т.д.
(можно использовать параметры типа dword)
Если Вы не умеете работать с шестнадцатеричными числами,
установите эти десятичные числа для скрытия диска(ов),
в этом случае для «Windows 9x,NT» используется параметр
«NoDrives» (string — строковый), а для
«Windows Me,2000,XP» — параметр
«NoViewOnDrive» (dword) со значением:
A: 1,
B: 2,
C: 4,
D: 8,
E: 16,
F: 32,
G: 64,
H: 128,
I: 256,
J: 512,
K: 1024,
L: 2048,
M: 4096,
N: 8192,
O: 16384,
P: 32768,
Q: 65536,
R: 131072,
S: 262144,
T: 524288,
U: 1048576,
V: 2097152,
W: 4194304,
X: 8388608,
Y: 16777216,
Z: 33554432,
Все диски: 67108863.
Однако, все равно, диски будут отображены в
«Диспетчере файлов», для его удаления,
удалите файл [C:\WINDOWS\winfile.exe] (9x).
Если хотите скрыть несколько дисков, то нужно просуммировать их значения
(шестнадцатеричные или десятичные, соответственно).
Наверх
Блокирование запуска программ
(9x,NT,Me,2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Этот раздел дает возможность ограничить список программ,
которые могут быть запущены пользователями, точнее, создать список программ,
разрешённых для запуска, все остальные будут запрещены для запуска.
Создайте в нём новый параметр с именем
«RestrictRun» (dword)
и значением 1,
и новый раздел с таким же именем, в котором создайте
строковые параметры, свой для каждой программы, именуя их числами
по возрастанию. Например:
«1»=«Regedit.exe»
«2»=«Explorer.exe»
«3»=«Winword.exe»
Без кавычек.
Не забудьте указать файл «Regedit.exe»,
иначе Вы сами не сможете больше запустить редактор реестра, а также не забудьте про «Проводник» и
программы из автозагрузки.
Перезагрузитесь.
Если Вы хотите, наоборот, создать список программ запрещённых для запуска
(все остальные программы будут разрешены для запуска), то создайте новый параметр с именем
«DisallowRun» (dword)
и значением 1,
и новый раздел с таким же именем, в котором создайте
строковые параметры, свой для каждой программы, именуя их числами
по возрастанию. Например:
«1»=«Iexplore.exe»
«2»=«Wmplayer.exe»
«3»=«Winword.exe»
Без кавычек.
Перезагрузитесь.
Наверх
Сокрытие папок в «Моём компьютере»
(XP) [ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ MyComputer\NameSpace\DelegateFolders ].
Удалите в этом ключе раздел «{59031a47-3f72-44a7-89c5-5595fe6b30ee}»,
чтобы не показывать папки «Мои документы»,
«Общие документы» и т.д. в папке «My Computer» (Мой компьютер).
Чтобы вернуть папки на место, создайте этот ключ заново.
Наверх
Сокрытие пункта «Управление» в «Моём компьютере»
(XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте в этом ключе параметр с именем
«NoManageMyComputerVerb» (dword)
и значением «1», для того, чтобы скрыть пункт
«Управление» из контекстного меню значка
«Мой компьютер».
Данный пункт запускает утилиту «compmgmt.msc».
Удаление пункта не удаляет саму программу.
Более радикальный способ — удалить раздел «Manage» в ключе
[ HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell ].
Наверх
Сокрытие пункта «Свойства папки»
(9x,Me,NT,2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте здесь параметр с именем
«NoFolderOptions» (dword)
и значением «1».
Эта настройка удаляет (после перезагрузки) пункт «Свойства папки» из меню
«Проводника», а также одноимённый апплет из «Панели управления».
В «Windows 98» вызов апплета «Свойства папки»
находится не на «Панели управления», а в меню «Настройка»,
которое находится в меню кнопки «Пуск».
Наверх
Блокирование опций вкладки «Типы файлов» в «Свойствах папки»
(2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте здесь параметр
«NoFileAssociate» (binary — двоичный или dword)
со значением «1», чтобы заблокировать кнопки «Создать», «Удалить», «Изменить»
на вкладке «Типы файлов», тем самым лишить пользователя возможности менять типы файлов.
Удалите созданный параметр или
измените его значение на «0»,
чтобы вернуть настройки к первоначальному виду.
Удаление пункта «Settings» (Настройки) из контекстного меню панели инструментов
(9x,NT,Me,2000,XP) [ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ].
Создайте здесь параметр
«NoToolbarCustomize» (binary — двоичный или dword)
со значением «1» — удаляет из контекстного меню панели инструментов «Проводника»
пункт «Settings» (Настройки).
Аналогичный пункт меню также будет удален и из «Internet Explorer».
Удалите созданный параметр или
измените его значение на «0»,
чтобы вернуться к первоначальным настройкам.
Наверх
|