Фичи форточек (часть 2)

Xakep, номер #018, стр. 018-034-4

- Запретить удаление принтеров: "NoDeletePrinter";

- Запретить добавление принтеров: "NoAddPrinter".

Короче, нет принтерам, да здравствуют писари! :)

Ну и, конечно, пора бы уметь скрывать диски в папке "Мой компьютер".

- Для этой цели служит ключ "NoDrives" - ему присваиваются следующие значения(hex): для диска A - 1, для B - 2, для C - 4, для D - 8, для E - 10, для F - 20, для G - 40, для H - 80, для I - 100, для J - 200 (и т.д.), Z - 2000000 или, что то же самое, но уже в десятичной системе исчисления: A - 1, B - 2, C - 4, D - 8, E - 16, F - 32, G - 64, H - 128, I - 256, J - 512, K - 1024 (и т.д.), Z - 33554432, все - 67108863. Соответственно для нескольких дисков следует брать сумму значений, соответствующих этим дискам. С этим ключом советую работать аккуратно :).

- Отключить заколебавшую стрелку и надпись "Начните работу с нажатия этой кнопки", которая появляется на панели задач при запуске стеклянных: "NoStartBanner".

- Отключить свойство автозапуска на любом из дисков, связанным с системой: "NoDriveTypeAutoRun" - этот параметр содержит 32 бита. Младшие 26 битов представляют каждый диск, исходя из того, что самый младший бит представляет диск A, а 26-ой бит представляет диск Z. Если бит равен 0, свойство автозапуска включено на этом диске. Если бит равен 1, свойство автозапуска заблокировано на этом диске. Например, если значение этого параметра равно 0x8 (двоичное 1000), автозапуск заблокирован на диске D.

Одна из самых интересных фишек в администрировании Windows: разрешать запуск только определенных приложений. Для этого найди следующий раздел: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]. Создай в нем строковые параметры с названиями "1", "2", "3" и т.д. (в порядке возрастания). В качестве значений укажи названия программ (без путей), запуск которых ты хочешь разрешить. Желательно прописать там разрешение на запуск regedit.exe ;). После этого в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] создай ключ RestrictRun. Все готово. Действует без перезагрузки. Однако после удаления ключа RestrictRun для вступления изменений в силу необходимо перегрузить Windows.

И убери ты, наконец, меню Windows Update в меню "Пуск" :). Для этого найди следующую ветвь: [HKEY_ LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]. В ней создается ключ, как можно уже было догадаться, - "NoWindowsUpdate" ;). Вступает, правда, в силу только после перезагрузки.

Продолжение следует (to be continued типа)