данные о реестре

[Zmei]

Сегодня я решился-таки опубликовать данные о реестре. Понимающий человек все-равно оценит данную статью. Так что желаю всем, кто умнее ламеров удачи в прочтении.

----------------

ЗАПИСИ:

Автозапуск

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Параметр: любой. (Например: "мой троян")

Тип значения: текстовое(REG_SZ).

Значение: ссылка на автозапускаемый файл(Например: C:\windows\trojn.exe).

-------------------------------------------------------------------------------

ОТКЛЮЧИТЬ РЕДАКТОР СИСТЕМНОГО РЕЕСТРА'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System'

iараметр: DisableRegistryTools'

значение(REG_DWORD): (1-отключить, 0-включить).'

Удаление группы из меню "Пуск"-"программы"-"Стандартные" (Windows 9x и NT)

Отключает отображение группы "Стандартные", когда пользователь выбирает пункт "Программы" из меню "Пуск".

Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

Параметр: NoCommonGroups

Тип значения: числовой(REG_DWORD)

Значение: (0 = отключено, 1 = включено)

----------------------------------------------------------------------------

Отключение команды "Выключить компьютер" (Windows 9x и NT)

'Этот параметр позволит Вам не дать пользователям выключать компь' +

'ютер с помощью команды "Выключить '

'компьютер".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoClose'

'Тип: числовой(REG_DWORD)'

'Значение: (0 = допустить выключение, 1 = блокировать выключение)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление папки "Избранное" из меню "Пуск" (Windows 9x и NT)'

'Чтобы удалить папку "Избранное" из меню "Пуск", измените этот кл' +

'юч системного реестра.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoFavoritesMenu'

'Тип: REG_DWORD'

'Значение: (0=отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Скрытие всех элементов на Рабочем столе (Windows 9x и NT)'

'Установка этого параметра скрывает все элементы и программы на Р' +

'абочем столе Windows.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoDesktop'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение кэширования пароля домена'

'Включение этого параметра, отключает кэширование пароля NT домен' +

'а, и поэтому, чтобы обратиться к '

'дополнительным ресурсам домена будет необходимо заново вводить п' +

'ароль.'

'Ключ: [HKEY_LOCAL_MACHINE\Network\Logon]'

'Параметр: NoDomainPwdCaching'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Диалоговое окно уведомления об ответственности перед входом в си' +

'стему (Windows 9x и NT)'

'Используйте этот ключ, чтобы создать диалоговое окно, которое бу' +

'дет отображено для любого пользователя '

'перед входом в систему.'

'Это полезно тогда, когда требуется предупредить людей, делающих ' +

'попытку войти в систему, и не имеющих '

'на то прав, об ответственности.'

'1. Используя Regedit, найдите соответствующий ключ для вашей опе' +

'рационной системы.'

'Windows 9x:'

'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Win' +

'logon'

'Windows NT:'

'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\' +

'Winlogon'

'2. Измените значение параметра '#39'LegalNoticeCaption'#39' так, чтобы о' +

'но соответствовало заголовку диалогового'

'окна (например '#39'Внимание!'#39'). Если этот параметр не существует, с' +

'оздайте его.'

'3. Затем установите значение параметра '#39'LegalNoticeText'#39' так, чт' +

'обы он был равен содержанию диалогового '

'окна (например '#39'Не входите в систему, если у Вас нет полномочий!' +

' '#39')'

'4. Выйдите из Regedit, перезагрузитесь, и при следующей загрузка' +

', у Вас должно появится диалоговое окно '

'с '

'предупреждением.'

'Параметр: LegalNoticeCaption, LegalNoticeText'

'Тип: REG_SZ'

'Значение: любое.'

'----------------------------------------------------------------' +

'----------------'

''

'Удаление меню "Файл" из Проводника (Windows NT)'

'Удаляет меню "Файл" из инструментальной панели Проводника. (Этот' +

' параметр была добавлен в Сервисном '

'Пакете 2.)'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoFileMenu'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление команды "Найти" из меню "Пуск" (Windows 9x и NT) '

'Когда включен этот параметр команда '#39'Найти'#39' будет удалена из мен' +

'ю "Пуск".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoFind'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Скрытие значка "Сетевое окружение" (Windows 9x и NT)'

'Значок "Сетевое окружение" отображается на Рабочем столе Windows' +

', когда установлено соединение с '

'сетью. При включении этого параметра, значок будет скрыт.'

'Кроме того, этот параметр отключает свойство UNC внутри интерфей' +

'са Проводника, включая команду '

'"Выполнить..." из меню "Пуск". Пути UNC конфигурируются'

'администратором в "Наборе правил" для общедоступных папок, насто' +

'льных значков, команды "Пуск", и т.д.'

'Это не влияет на функциональные возможности'

'командной строки, при выполнении команды "Net.exe".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoNetHood'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление папки "Документы" из меню "Пуск" (Windows 9x и NT)'

'Этот параметр удалит папку последних открытых документов из меню' +

' "Пуск".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoRecentDocsMenu'

'Тип: REG_DWORD'

'Значение: (0=отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление команды "Выполнить" из меню "Пуск" (Windows 9x и NT)'

'Этот параметр не дает пользователям запускать программы или проц' +

'ессы из меню "Пуск", удаляя этот '

'пункт полностью.'

'Обратите внимание: Если пользователь имеет доступ к командной ст' +

'роке МС-ДОС, он все равно сможет '

'запускать любые программы.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoRun'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Сохранение параметров окна Проводника (Windows 9x и NT)'

'С помощью этого параметра Вы можете определить, будут ли Ваши на' +

'стройки настольных параметров'

'сохранены при выходе из Windows.'

'Для установки этого параметра найдите ключ указанный ниже и изме' +

'ните его значение, как Вам '

'необходимо.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoSaveSettings'

'Тип: REG_BINARY'

'Значение: (00 00 00 00=отключено, 01 00 00 00=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение сохранения параметров настройки при выходе (Windows 9' +

'x и NT) '

'Обычно, при выходе Windows сохраняет настольную конфигурацию, вк' +

'лючая расположение значков, вид и '

'т.д. '

'Этот параметр отключает'

'сохранение изменений этих настроек. Такая функция может быть пол' +

'езна, как в безопасной среде, так и '

'тогда, когда Вы не хотите, чтобы другие'

'люди изменили любимый вид Вашего Рабочего стола.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoSaveSettings'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление пункта "Настройка" из меню "Пуск" (Windows 9x и NT)'

'Удаляет папки "Панель управления" и "Принтеры" из меню "Настройк' +

'а". Обратите внимание: Удаление '

'пунктов "Панель задач", "Панель управления"'

'и "Принтеры" удалит полностью и само меню "Настройка".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoSetFolders'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление пункта "Панель задач" в меню "Настройки" из меню "Пуск"' +

' (Windows 9x и NT)'

'Включение этого параметра, удаляет пункт "Панель задач" в меню "' +

'Настройка" из меню "Пуск", и не дает '

'пользователям изменять свойства Панели задач.'

'Обратите внимание: Удаление пунктов "Панель задач", "Панель упра' +

'вления" и "Принтеры" удалит '

'полностью'

'и само меню "Настройка".'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoSetTaskbar'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение контекстного меню для Панели задач (Windows NT)'

'Удаляет контекстные меню для Панели задач, используемые в кнопке' +

' "Пуск", Области управления и часах. '

'(Этот параметр была добавлен в Сервисном Пакете 2.)'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoTrayContextMenu'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение заданного по умолчанию контекстного меню Проводника (' +

'Windows NT) '

'Удаляет контекстное меню, которое обычно появляется, когда Вы ще' +

'лкаете правой кнопкой мыши на '

'Рабочем столе или в'

'правом окне Проводника. (Этот параметр была добавлен в Сервисном' +

' Пакете 2.)'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoViewContextMenu'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Ограничение списка программ, которые пользователи могут запускат' +

'ь (Windows 9x и NT)'

'Windows дает возможность ограничить список программ, которые мог' +

'ут быть запущены пользователями на '

'рабочей станции.'

'1. Используя Regedit, найдите ключ указанный ниже.'

'2. Установите значение параметра '#39'RestrictRun'#39' равным '#39'1'#39' для ис' +

'пользования данной функции или равной '#39'0'#39' '

'для ее блокировки. Создайте этот параметр, если его не существуе' +

'т.'

'3. Определите программы, которые должны запускаться, в ключе: '

'[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Pol' +

'icies\Explorer\RestrictRun].'

'Создайте новый параметр для каждой программы, именуя их числами ' +

'по возрастанию. Например:'

#39'1'#39'='#39'c:\windows\notepad.exe'#39

#39'2'#39'='#39'c:\program files\msoffice\winword.exe'#39

'...'

'4. Выйдите из Regedit, и перезагрузитесь, что бы изменения вступ' +

'или в силу.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: RestrictRun'

''

'----------------------------------------------------------------' +

'----------------'

''

'Недоступный блок "Запомнить пароль" в Удаленном доступе к сети'

'Если у Вас проблемы с DUN при запоминании Вашего пароля, т.е. Вы' +

' видете, что опция "Запоминить '

'пароль" '

'отключена, то имеется несколько способов, которые можно использо' +

'вать для решения этой проблемы.'

'1. Удостоверьтесь, что на вашей системе установлен "Клиент для с' +

'ети Microsoft". Панель управления / Сеть / '

'Добавить... / Клиент / Добавить.../ Microsoft / Клиент для сети ' +

'Microsoft.'

'2. Вспомните, происходил ли запуск Windows так, чтобы при отобра' +

'жении диалогового окна входа в систему '

'и '

'запросе пароля Вы нажимали клавишу "Esc".'

'3. У Вас может быть поврежден файл пароля. Произведите поиск фай' +

'лов *.pwl в каталоге Windows, и '

'переименуйте все найденные файлы. Примечание: это действие заста' +

'вит Вас создать файлы паролей '

'заново.'

'4. Проверьте системный реестр:'

'· Запустите Редактор системного реестра (REGEDIT.EXE).'

'· Найдите ключ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cu' +

'rrentVersion\Network\Real Mode '

'Net].'

'· если Вы увидите, что значение параметра "Autologon" равно "00 ' +

'00 00 00" то, дважды щелкните на этом'

'параметре, и измените значение на "01 00 00 00 00".'

'· Выйдете из RegEdit и перезагрузите PC.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers' +

'ion\Network\Real Mode Net]'

'Тип: REG_DWORD'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление или добавление постоянно подключенных дисков к Вашему с' +

'писку'

'Windows сохраняет названия предварительно отображенных дисков, э' +

'то может создать угрозу защиты, '

'если '

'в списке будут перечислены скрытые диски. Суть состоит в том, чт' +

'о этот ключ может использоваться для '

'установки заданных по умолчанию элементов такого списка. Наприме' +

'р, для неопытных пользователей, '

'которым требуется, отобразить только общие диски.'

'1. Откройте системный реестр, и найдите ключ указанный ниже.'

'2. В этом ключе перечислены все совместные диски, которые Window' +

's сохранила для текущего '

'пользователя, удалите элементы, которые Вы не хотите сохранять. ' +

'Или добавьте новые, создав новый'

'строковый параметр, и назвав его, буквой, увеличив алфавитное зн' +

'ачение уже имеющихся в списке дисков. '

'Приравняйте значение к диску, который Вы желаете совместно испол' +

'ьзовать.'

'Обратите внимание: Это изменение воздействует только на текущего' +

' пользователя, для того, что бы '

'изменить значение по умолчанию для всех пользователей, измените ' +

'таким же образом ключ '

'[KEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion' +

'\Network\Persistent Connections].'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVe' +

'rsion\Network\Persistent Connections]'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение совместно используемых файлов и принтеров'

'Опция '#39'Файлы и принтеры это компьютера можно сделать общими'#39' поз' +

'воляет предоставлять услуги другим '

'пользователям сети. Эти функциональные возможности могут быть за' +

'блокированы, изменением этого '

'параметра.'

'1. Используя Regedit, найдите ключ указанный ниже, если он не су' +

'ществует, создайте его.'

'2. Создайте два новых параметра '#39'NoFileSharing'#39' и '#39'NoPrintSharin' +

'g'#39' типа DWORD.'

'3. Установите значения '#39'NoFileSharing'#39' и '#39'NoPrintSharing'#39' равным' +

'и '#39'1'#39' для блокировки совместного'

'использования, или равными '#39'0'#39' для того, чтобы позволить совмест' +

'ное использование. Оба параметра '

'должны быть вместе заблокированы или допустимы.'

'4. Выйдите из Regedit и перезагрузитесь.'

'Ключ: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVers' +

'ion\Policies\Network]'

'Тип: REG_DWORD'

''

'----------------------------------------------------------------' +

'----------------'

''

'Определение привилегированного сервера сети обеспечения'

'Для определение заданного по умолчанию сервера сетевого обеспече' +

'ния, используйте этот параметр.'

'1. Используя Regedit, найдите ключ указанный ниже, если его не с' +

'уществует, создайте его.'

'2. Создайте новый строковый параметр, и назовите его '#39'Authentica' +

'tingAgent'#39', установите значение '

'параметра '

'равным имени Вашего привилегированного сетевого сервера.'

'Ключ: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP' +

'32\NetworkProvider]'

'Параметр: AuthenticatingAgent'

'Тип: REG_SZ'

''

'----------------------------------------------------------------' +

'----------------'

''

'Изменение времени отключения автоматической блокировки LAN'

'Windows NT может быть сконфигурирован так, чтобы автоматически р' +

'азъединять сеансы LAN при простое, '

'за определенное количество минут.'

'1. Откройте Ваш системный реестр, и найдите ключ указанный ниже.'

'2. Установите значение параметра '#39'Autodisconnect'#39' равным задержк' +

'е в минутах перед разъединением сеанса.'

'Если этот параметр не существуют, создайте новый строковый парам' +

'етр под этим именем.'

'3. Перезагрузите Windows NT.'

'Обратите внимание: Для отключения функции Автоматического разъед' +

'инения, установите значение равным '

#39'Oxffffffff'#39'.'

'Ключ: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanm' +

'anServer\Parameters]'

'Параметр: Autodisconnect'

'Тип: REG_DWORD'

'Значение: от 0 до 4,294,967,295 (Oxffffffff) в минутах'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение функции автоматического входа в систему сетевого обес' +

'печения'

'Этот параметр блокирует автоматический вход в систему на сервер ' +

'сетевого обеспечения.'

'1. Используя Regedit, откройте ключ указанный ниже, если его не ' +

'существует, создайте его.'

'2. Создайте новый параметр '#39'DisableDefaultPasswords'#39' типа DWORD,' +

' и установите его значение равным '#39'1'#39' для '

'блокировки автоматического входа в систему, или равным '#39'0'#39' для и' +

'спользования автоматического входа в '

'систему.'

'Ключ: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NWNP' +

'32\NetworkProvider]'

'Параметр: DisableDefaultPasswords'

'Тип: REG_DWORD'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отображение подтверждения при входе в систему домена'

'Когда этот параметр включен, будет отображаться диалоговое окно ' +

'об успешной проверке, при входе на '

'домен Windows NT.'

'Ключ: [HKEY_LOCAL_MACHINE\Network\Logon]'

'Параметр: DomainLogonMessage'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Требование проверки для доступа в сеть Windows'

'По умолчанию Windows не требует проверки сетевого имени пользова' +

'теля и его пароля, для использования '

'локальной машины Windows. Эти функциональные возможности могут б' +

'ыть изменены.'

'Ключ: [HKEY_LOCAL_MACHINE\Network\Logon]'

'Параметр: MustBeValidated'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение доступа к вызову по телефону'

'Такая возможность существует у пользователей с установленным мод' +

'емом на Windows машине, и '

'использующими Удаленный доступ к сети, позволяющий вызывающим со' +

'единяться с внутренней сетью. В '

'групповой среде это может причинять ущерб защите.'

'Ключ: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVers' +

'ion\Policies\Network]'

'Параметр: NoDialIn'

'Тип: REG_DWORD'

'Значение: (0 = допустить удаленный доступ, 1 = заблокировать уда' +

'ленный доступ)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Автоматический поиск медленных сетевых подключений'

'По умолчанию, Windows NT будет пытаться обнаружить задержку врем' +

'ени на сетевых связях, чтобы '

'определить их быстродействие. Эти функциональные возможности мог' +

'ут быть заблокированы, если '

'Windows '

'NT имеет проблемы, при определении быстродействия вашего подключ' +

'ения.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: SlowLinkDetectEnabled'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Определение скорости подключения '

'Windows NT использует этот параметр, чтобы определить, что являе' +

'тся низкоскоростным подключением, а '

'что является высокоскоростным подключением. Заданная по умолчани' +

'ю задержка времени - 2000 '

'миллисекунд , любое подключение, которое будет медленнее этой ус' +

'тановки, рассматривается как'

'низкоскоростное подключение.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: SlowLinkTimeOut'

'Тип: REG_DWORD'

'Значение: Время (миллисекунды)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Поддержка длинных имен файлов на серверах сетевого обеспечения '

'Этот параметр управляет поддержкой длинных имен файлов (LFN) на ' +

'серверах сетевого обеспечения, и если'

'поддержка существует, то он так же определяет версию сервера.'

'1. Используя Regedit, откройте ключ указанный ниже, если его не ' +

'существует, создайте его.'

'2. Создайте новый параметр типа DWORD, и назовите его '#39'SupportLF' +

'N'#39'.'

'3. Установите значение параметра '#39'SupportLFN'#39' равным '#39'0'#39', '#39'1'#39' ил' +

'и '#39'2'#39' в зависимости от таблицы указанной '

'ниже:'

'Описание Значения'

'----- -----------'

'0 LFN Заблокирована'

'1 LFN Допускается на серверах версии 3.12 и выше'

'2 LFN Допускается на всех серверах, которые поддерживают LFN'

'4. Выйдите из Regedit и перезагрузитесь.'

'Ключ: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\' +

'NWREDIR]'

'Параметр: SupportLFN'

'Тип: REG_DWORD'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение определяющих SAP для сетей NetWare'

'По умолчанию Windows посылает пакеты SAP, чтобы определить досту' +

'пные совместные файлы и принтеры, '

'когда опция '#39'Файлы и принтеры это компьютера можно сделать общим' +

'и'#39' включена. Этот параметр'

'отключает '

'пересылку данных пакетов.'

'В дополнение к изменению значения параметра '#39'Use_Sap'#39' Вам также ' +

'может потребоваться создать другой '

'ключ и значение:'

'[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NcpServer\' +

'Parameters\Ndi\Params\Use_Sap] @="0"'

'Ключ: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NcpS' +

'erver\Parameters]'

'Параметр: Use_Sap'

'Тип: REG_SZ'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Как восстановить анимированную эмблему Internet Explorer'

'Когда Вы находитесь в Internet, используя Internet Explorer, вра' +

'щение эмблемы указывает, что он активен. '

'Этот параметр системного реестра определяет эмблему которая буде' +

'т отображена.'

'Чтобы восстановить поведение анимированной эмблемы Internet Expl' +

'orer, удалите значения параметров '

'"BrandBitmap" и "SmBrandBitmap", которые находятся в указанном н' +

'иже ключе системного реестра.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\To' +

'olbar]'

''

'----------------------------------------------------------------' +

'----------------'

''

'Прерывание команд FTP для Internet Explorer'

'Когда Вы вводите команду FTP типа "FTP ftp.regedit.com" то запус' +

'кается IE 4.0 вместо основной DOS '

'программы FTP.'

'Чтобы отключить такое поведение IE, используйте Regedit, для нах' +

'ождения ключа указанного ниже, и '

'удалите '

'параметр "ftp".'

'Для возвращения к такому поведению IE, создайте параметр "ftp" т' +

'ипа REG_SZ и установите значение '

'равным "ftp://".'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers' +

'ion\URL\Prefixes]'

''

'----------------------------------------------------------------' +

'----------------'

''

'Добавление фонового изображения для инструментальной панели Inte' +

'rnet Explorer'

'Хотите установить свое изображение на инструментальной панели In' +

'ternet Explorer? Это можно сделать с '

'помощью настройки системного реестра.'

'1. Откройте Regedit, и найдите ключ указанный ниже.'

'2. Добавьте новый строковый параметр "BackBitmap", и установить ' +

'его значение равным пути и имени '

'растрового файла, который желаете использовать (например "C:\WIN' +

'DOWS\CLOUDS.BMP")'

'3. Выйдете из Regedit, и перезагрузите Internet Explorer.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\To' +

'olbar]'

'Параметр: BackBitmap'

'Тип: REG_SZ'

''

''

'----------------------------------------------------------------' +

'----------------'

''

'Изменение расположения файлов почты и новостей Outlook Express'

'Если Вы установили Windows на отдельном диске, и хотите, чтобы н' +

'а этот диск не производилась запись '

'ненужных файлов, Вы можете изменить расположение файлов почты и ' +

'новостей, сохраняемых Outlook'

'Express на другой диск.'

'Установите значение ключа равным новому пути размещения папок Ou' +

'tlook: '

'[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express\Store Root' +

']. Не забудьте переместить папки "Mail" '

'и "News" из старого места в новое.'

'Ключ: [Мой компьютер]'

'Параметр: HKEY_CURRENT_USER\Software\Microsoft\Outlook Express'

'Тип: REG_SZ'

''

'----------------------------------------------------------------' +

'----------------'

''

'Скрытие значка Internet Explorer'

'Этот параметр скрывает значок "Internet Explorer" на Рабочем сто' +

'ле Windows.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoInternetIcon'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Остановка сообщения об ошибках при загрузке'

'Останавливает раздражающие сообщения Windows, уведомляющие Вас, ' +

'что устройство не функционирует '

'при загрузке Windows NT.'

'Создайте параметр '#39'NoPopupsOnBoot'#39' типа REG_DWORD в ключе указан' +

'ном ниже (если он еще не '

'существует). Установите его значение равным '#39'1'#39' для отключения п' +

'оявления всплывающих сообщений.'

'Ключ: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windo' +

'ws]'

'Параметр: NoPopupsOnBoot'

'Тип: REG_DWORD'

'Значение: 1 = отключено'

''

'----------------------------------------------------------------' +

'----------------'

''

'Изменение заголовка окна Internet Explorer'

'Используя этот ключ, Вы можете изменить заданный по умолчанию за' +

'головок окна "Microsoft Internet '

'Explorer", на что ни будь вроде "Окно просмотра Internet Андрея ' +

'Зенченко".'

'Используя RegEdit, откройте ключ "HKEY_LOCAL_MACHINE\SOFTWARE\Mi' +

'crosoft\Internet Explorer\Main" '

'создайте в нем новый строковый параметр под названием "Window Ti' +

'tle", установите его значение равным '

'строке которую Вы хотели бы видеть в области заголовка. Для сбро' +

'са к значению по умолчанию, удалите'

'параметр "Window Title".'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\M' +

'ain]'

'Параметр: Window Title'

'Тип: REG_SZ'

''

'----------------------------------------------------------------' +

'----------------'

''

'Задержка при открытии рабочей станции (Windows NT)'

'Иногда происходит значительная задержка при входе пользователя и' +

'ли администратора в рабочую'

'станцию. '

'Это происходит потому что, когда Вы открываете рабочую станцию, ' +

'Windows NT модифицирует список '

'доменов, если время кэширования списка превышает две минуты (по ' +

'умолчанию). Этот временной предел '

'может быть изменен.'

'1. Откройте системный реестр, найдите ключ и параметр указанные ' +

'ниже, если они не существуют, то '

'создайте их.'

'2. Установите значение параметра '#39'DcacheMinInterval'#39' равным коли' +

'честву секунд блокировки кэша.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: DcacheMinInterval'

'Тип: REG_DWORD'

'Значение: 120-86400 (десятичное число) (выраженное в секундах)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Желтый значок '#39'!'#39' на PCMCIA сетевом адаптере (Windows 9x)'

'При использовании PCMCIA сетевого адаптера под Windows 98 Вы не ' +

'смогли подключить компьютер к сети, '

'и '

'в Панели управления > Система появляется желтый значок восклицат' +

'ельного знака рядом с именем платы.'

'1. Нажмите на Пуск>Выполнить...>'

'2. Напечатайте "REGEDIT", и нажмите OK'

'3. Перейдите в ключ [HKEY_LOCAL_MACHINE\System\CurrentControlSet' +

'\Services\VxD\VCOMM]'

'4. Дважды щелкните на параметре '#39'EnablePowerManagement'#39', установ' +

'ите его значение равным '#39'0'#39', '

'основываясь на следующем:'

'· если текущее значение '#39'0000 01 00 00 00'#39', изменение его на '#39'00' +

'00 00 00 00 00'#39' (Полная версия).'

'· если текущее значение '#39'0x00000001 (1)'#39', измените его на '#39'0x000' +

'00000 (0)'#39' (Обновленная версия)'

'5. Закройте Редактор системного реестра'

'6. Перезагрузите Windows'

'Ключ: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\' +

'VCOMM]'

'Параметр: EnablePowerManagement'

'Значение: (0=отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Изменение заданного по умолчанию состояния клавиши NUMLOCK (Wind' +

'ows NT)'

'Клавиша NUMLOCK обычно включается прежде, чем пользователь загру' +

'зит компьютер, это может '

'причинить'

'неудобства для людей с портативными компьютерами, которые не про' +

'веряют состояние клавиши NUMLOCK '

'перед введением пароля. Заданное по умолчанию поведение может бы' +

'ть изменено с помощью этой '

'установки.'

'1. Откройте Ваш системный реестр, и найдите ключ указанный ниже.'

'2. Установите значение параметра '#39'InitialKeyboardIndicators'#39' рав' +

'ным '#39'0'#39' для отключения, или равным '#39'2'#39' для '

'включения.'

'Обратите внимание: Это изменение затронет всех пользователей, но' +

' значение может быть изменено только '

'для текущего пользователя, таким же изменением ключа [HKEY_CURRE' +

'NT_USER\Control Panel\Keyboard].'

'Ключ: [HKEY_USERS\.DEFAULT\Control Panel\Keyboard]'

'Параметр: InitialKeyboardIndicators'

'Тип: REG_SZ'

'Значение: 0 = NUMLOCK отключена, 2 = NUMLOCK включена'

''

'----------------------------------------------------------------' +

'----------------'

''

'Удаление программ перечисленных в блоке "Установка/Удаление прог' +

'рамм" (Windows 9x и NT)'

'Все Windows 9x или NT совместимые программы должны включать прог' +

'рамму Uninstall, иногда программа '

'может удалиться, но запись в блоке "Установка/Удаление программ"' +

' остается. В этом ключе, Вы можете'

'удалить ненужные записи.'

'Используя Regedit ,откройте ключ указанный ниже. Под этим ключом' +

' будет ряд подключей, каждый из '

'которых представляет установленную программу.'

'Чтобы увидеть какую программу, каждый из подключей представляет,' +

' откройте его и там должно быть, по '

'крайней мере, два параметра '#39'DisplayName'#39' и '#39'UninstallString'#39'. '#39 +

'DisplayName'#39' это название, используемое в '

'списке программ "Установка/Удаление", а '#39'UninstallString'#39' это пр' +

'ограмма, используемая для деинсталляции '

'вышеназванной программы.'

'Чтобы удалить программу из списка, Вы можете просто удалить подк' +

'люч, представляющий эту программу.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers' +

'ion\Uninstall]'

''

'----------------------------------------------------------------' +

'----------------'

''

'Обеспечение сетевого доступа к дискам CD-ROM (Windows NT)'

'Этот параметр определяет, являются ли данные на диске CD-ROM дос' +

'тупными для других пользователей. '

'Он '

'частично удовлетворяет требованиям защиты C2 для сменных средств' +

'.'

'Диск CD-ROM по умолчанию предназначен для совместного использова' +

'ния в сети. Если значение этого '

'параметра равно '#39'1'#39', то только текущий пользователь сможет обрат' +

'иться к диску CD-ROM. Это не позволит'

'администраторам и удаленным пользователям (и даже пользователям ' +

'одной рабочей станции) получить '

'доступ к диску, во время использования текущим пользователем ком' +

'пьютера. Диск снова станет '

'доступным, когда текущий пользователь выйдет из компьютера.'

'Значения параметра:'

'· '#39'0'#39' = к компакт-дискам могут обращаться все администраторы в д' +

'омене.'

'· '#39'1'#39' = к компакт-дискам в может обращаться только текущий польз' +

'ователь вошедший в компьютер.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: AllocateCDRoms'

'Тип: REG_SZ'

'Значение: (0 = включено, 1 = отключено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Обеспечение сетевого доступа к дисководам для гибких дискет (Win' +

'dows NT)'

'Этот параметр определяет, являются ли данные на гибком диске дос' +

'тупными для других пользователей. '

'Он '

'частично удовлетворяет требованиям защиты C2 для сменных средств' +

'.'

'Гибкие диски по умолчанию предназначены для совместного использо' +

'вания в сети. Если значение этого'

'параметра равно '#39'1'#39', то только текущий пользователь сможет обращ' +

'аттиться к гибким дискам. Это не '

'позволит администраторам и удаленным пользователям (и даже польз' +

'ователям одной рабочей станции) '

'получить доступ к дискам, во время использования текущим пользов' +

'ателем компьютера. Диски снова '

'станут доступным, когда текущий пользователь выйдет из компьютер' +

'а.'

'Значения параметра:'

'· '#39'0'#39' = к гибким дискам могут обращаться все администраторы в до' +

'мене.'

'· '#39'1'#39' = к гибким дискам может обращаться только текущий пользова' +

'тель вошедший в компьютер.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: AllocateFloppies'

'Тип: REG_SZ'

'Значение: (0 = включено, 1 = отключено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Требование алфавитно-цифрового пароля Windows (Windows 9x и NT)'

'Windows по умолчанию принимает любой пароль, кроме пустого. Этот' +

' параметр определяет, будет ли '

'Windows '

'требовать алфавитно-цифровой пароль, то есть пароль, созданный и' +

'з комбинации букв (A, B, C. ..) и чисел'

'(1, '

'2, 3 ...).Ключ: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\C' +

'urrentVersion\Policies\Network]'

'Параметр: AlphanumPwds'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Управление автоматической перезагрузкой оболочки (Windows NT)'

'По умолчанию, если в интерфейсе пользователя Windows NT или в од' +

'ном из его компонентов происходит '

'сбой, интерфейс перезагружается автоматически. Эта установка мож' +

'ет быть изменена так, чтобы Вы '

'проделывали эту операцию вручную.'

'Ключ: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentV' +

'ersion\Winlogon]'

'Параметр: AutoRestartShell'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1 = включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Блокировка кэширования пароля (Windows 9x и NT)'

'Для дополнительной автоматизации Windows кэширует копию пароля п' +

'ользователей в локальной системе. '

'Это ведет к угрозе защиты на некоторых системах. При отключении ' +

'кэширующего средства, пароль '

'пользователя не запоминается на его компьютере. Включение этого ' +

'параметра также удаляет повторное '

'поле ввода пароля Windows, и отключает возможность синхронизации' +

' сетевых паролей.'

'Ключ: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVers' +

'ion\Policies\Network]'

'Параметр: DisablePwdCaching'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение Редактора системного реестра (Windows 9x и NT)'

'Этот параметр не позволит пользователю запустить Regedit.exe или' +

' Regedt32.exe для изменения системного '

'реестра.'

'Предупреждение: Будьте внимательны при изменении этого параметра' +

', и удостоверитесь, что Вы не '

'блокируете свой системный реестр.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\System]'

'Параметр: DisableRegistryTools'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Отключение Администратора задач (Windows NT)'

'Включает или отключает способность пользователя запускать Админи' +

'стратор задач, для наблюдения за'

'процессами, выполнением программ, а так же созданием изменений в' +

' приоритете или в состоянии '

'индивидуальных процессов. (Этот параметр была добавлен в Сервисн' +

'ом пакете 2.)'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\System]'

'Параметр: DisableTaskMgr'

'Тип: REG_DWORD'

'Значение: (0 = отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

''

'Управление свойством Автозапуска (Windows 9x и NT)'

'Определяет, включено ли свойство Автозапуска на любом из дисков,' +

' связанном с системой. Когда средства '

'Автозапуска присутствуют на диске, то они срабатывают, при разре' +

'шенном свойстве Автозапуска.'

'Этот параметр содержит 32 бита. Нижние 26 битов представляют каж' +

'дый диск, исходя из того, что самый '

'нижний бит, представляет диск A, а 26-ой бит, представляет диск ' +

'Z. Если бит равен 0, свойство '

'автозапуска, '

'включено на этом диске. Если бит равен 1, свойство автозапуска з' +

'аблокировано на этом диске.'

'Например, если значение этого параметра равно 0x8 (двоичное 1000' +

'), автозапуск заблокирован на диске D. '

'Обратите внимание, что значение 1 в бите, представляющем CD ROM,' +

' имеет приоритет над значением'

'параметра Autorun.'

'Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersi' +

'on\Policies\Explorer]'

'Параметр: NoDriveTypeAutoRun'

'Тип: REG_DWORD'

''

'----------------------------------------------------------------' +

'----------------'

''

'Предотвращение запуска основного хранителя экрана (Windows NT)'

'Windows NT имеет заданный по умолчанию хранитель экрана login.sc' +

'r, который запускается, даже если'

'хранитель экрана не был выбран. Это может создать угрозу защите,' +

' поскольку позволяет локальному '

'пользователю заменить login.scr другой программой, связанной с с' +

'истемными привилегиями.'

'1. Измените значение параметра '#39'ScreenSaveActive'#39' на '#39'0'#39', чтобы ' +

'отключить хранитель экрана.'

'2. Выйдите из Regedit и перезагрузитесь.'

'Обратите внимание: Может использоваться альтернативный хранитель' +

' экрана. Ели Вы не используете '

'отключение, измените значение '#39'SCRNSAVE.EXE'#39' в том же ключе, на ' +

'значение равное полному пути к '

'хранителю экрана, который Вы желаете использовать. Что бы измене' +

'ния вступили в силу, требуется '

'перезагрузка.'

'Ключ: [HKEY_USERS\.DEFAULT\Control Panel\Desktop]'

'Параметр: ScreenSaveActive'

'Тип: REG_SZ'

'Значение: (0 = отключено, 1=включено)'

''

'----------------------------------------------------------------' +

'----------------'

'&

[VoronVV]

Уважаемый Zmei, какой смысл копаться в реестре и тратить на это время, если можно просто воспользоваться утиллиткой которая итак сделает все эти изменения? Между прочим реестр опасен для новичков, один неверный шаг, и ваша система начнет глючить или просто слетит. Лучше пользоваться утиллитами, их много разных можно все в сети найти одна их самых знаменитых это Tweak U1. И перед тем как лезть в реестр, позаботтесь о создании его резервной копии.

[TS133T]

Полезная инфо, но лень копаться.

А вот если бы наши умники смогли сделать XP installation маленкой и

убрали всякое барахло чтоб каждий не тратить время на clean up после

инсталяции то это другое дело.

[Zmei]

Уважаемый Zmei, какой смысл копаться в реестре и тратить на это время, если можно просто воспользоваться утиллиткой которая итак сделает все эти изменения? Между прочим реестр опасен для новичков, один неверный шаг, и ваша система начнет глючить или просто слетит.

vot poetomy i vilojil etot material, chtobi kopalis znaja v chem

a ytilit ranshe nebilo dorogoi dryg )

eto seichas vi vsekrytie ) s utilitami rabotaete )

[APMEH]

Полезная инфо, но лень копаться.

А вот если бы наши умники смогли сделать XP installation маленкой и

убрали всякое барахло чтоб каждий не тратить время на clean up после

инсталяции то это другое дело.

1) устанавливаешь windows 1 раз.

2) потом делаешь обрезание windows.

3) потом есть такая замечательная программа называется Norton Ghost =)

4) и всё. вот тебе винда обрезанная=)

ссылки:

http://www.interface.ru/symantec/ng2.htm

http://www.symantec.com/sabu/ghost/ghost_personal/

[Karmir]

Инфа конечно полезная, но она скопирована-вставлена из других источников, и статья эта в инете встречается минимум на 50 хакерских сайтах, как и другие темы раздела.

[TS133T]

1) устанавливаешь windows 1 раз.

2) потом делаешь обрезание windows.

3) потом есть такая замечательная программа называется Norton Ghost =)

4) и всё. вот тебе винда обрезанная=)

ссылки:

http://www.interface.ru/symantec/ng2.htm

http://www.symantec.com/sabu/ghost/ghost_personal/

Ну это я сам знаю.

Имелось ввиду обреазанний ХP na CD (ешё до инсталяции), а не уже инсталированний XP image

со всеми конкретними драйверами от данного компа.