В policies нет папки explorer

Обновлено: 04.07.2024

Установка операционной системы Windows стала обыденным делом для многих пользователей. Кто-то использует оригинальные образы, а кто-то экспериментирует со сборками — разницы особой нет. Если идти стандартным путём, а не развёртыванием из подготовленного образа, то процесс установки не должен вызвать проблем на исправном железе. После нескольких перезагрузок мы видим чистый рабочий — дальше нас ждёт настройка.

Можно долго и нудно настраивать различные параметры системы по разным аплетам Панели управления и др., ставя и снимая галочки, прописывая нужные параметры. Но есть и более быстрый путь — применить все необходимые настройки «в два клика» — через готовый файл настроек реестра. Про твики реестра Windows системные администраторы должны знать. Наверняка у многих есть свой набор настроек, собранных в *.reg файле. С помощью твиков можно не только быстро настроить «чистую» операционную систему, но и переиначить параметры рабочей машины без переустановки ОС.

Свой *.reg файл твиков реестра я составлял несколько лет. Основа была взята с форума OSZone, но много добавил и своего. Часть твиков была найдена опытным путём с помощью программы RegShot 1.8.2. Также кое-что было найдено в недрах документации Microsoft. Я буквально подряд проходил некоторые ветки реестра и искал информацию по неизвестным ключам настройки. Основная цель данных твиков — это повышение быстродействия, высвобождение памяти и создание удобства в работе.

Как видите, довольно много пунктов, но все они содержат описание, так что каждый выберет то, что ему нужно. Для тех, кто не знает как воспользоваться: копируете в текстовый файл данные твики (можно не все, но обязательно с верхней строчкой) и сохраняете. После у текстового файла нужно поменять расширение с *.txt на *.reg, а также учтите, что некоторые твики требуют права Администратора.

Бонус: Перемещение пользовательских данных.

По-умолчанию пользовательские данные на компьютерах под управлением Windows 7 хранятся в папке C:\Users\%username%, что неудобно. Внутри папки пользователя есть несколько под-папок, которые за некоторое время у «неряшливых» пользователей значительно «разрастаются» в объёме. Вот эти папки: Рабочий стол, Загрузки, Документы, Музыка, Изображения, Видеозаписи. Я предлагаю сразу после переустановки Windows перенести эти папки на диск D:\. Конечно, можно это сделать и вручную — в свойствах каждой из папок изменить её местоположение. А можно воспользоваться моим командным файлом, который «бережно» скопирует всё содержимое на новое место и изменить нужные параметры реестра.

Как видите, всё довольно просто — перечисленные выше «важные» папки создаются в корне диска D:\. Это решение удобно применять для однопользовательского домашнего компьютера. Чтобы воспользоваться, нужно сохранить текст в файл с раширением *.cmd. Кодировка должна быть OEM 866.

После заражения компьютера вирусами в некоторых случаях пропадает пункт меню Свойства папки. В этом пункте сосредоточена графическая настройка Explorer`а - проводника ОС Windows. После такой пропажи пользователь остается почти без рук. Чаще всего, после обнаружения такой несправедливости, рядовой пользователь спешит переустановить Windows, что несомненно исправит это недоразумение. Но есть более простой и быстрый способ добавления пункта меню Свойства папки.

Если такое случается в корпоративной сети, то системному администратору физически будет тяжело переустановить операционные системы на всех проблемных компьютерах.

За отображение или неотображение пункта меню Свойства папки отвечает всего-лишь один параметр системного реестра ОС Windows: NoFolderOptions, находящийся по адресу [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]. Если значение параметра равно 1, то пункт меню Свойства папки не отображается. Если 0 или вовсе этого параметра нет, то пункт меню красуется на привычном месте.

Чтобы вернуть пункт на привычное место нужно вручную присвоить параметру NoFolderOptions ([HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]) значение 0.

Для ленивых системных администраторов есть другой подход, с помощью скрипта:

Создаем новый файл с именем settings_folder_on.reg. Файл должен быть обязательно с расширением *.reg, так как это говорит ОС о том, что будут вноситься изменения в системный реестр.
В файл добавляем код:
Далее запускаем скрипт на подопытном компьютере.

Если Вам лень создавать скрипт вручную, то скачайте готовый скрипт settings_folder_on.reg

Я хирею от цен на коммерческую недвижимость в Москве. Это же просто ахтунг. Цена похожа на мобильный телефон. Аренда помещений в Москве стала сродни покупки пентхауса. Походу в Москве в будущем будет все настолько дорого, что придется куда-то переезжать.

после вируса пропало большая часть апплетов панели управления.
АФТАРУ спасибО! тож думал ОС сносить ))) инструкция помогла вернуть все в панели и вернуть рычаги в свои руки =)

Блин вообще ППЦ пожалуйста помогите что делать у меня в css пропали руки,мне видно только прицел.

Безмалый В.Ф.
MVP Consumer Security

Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО, причем даже не обязательно вредоносное. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы:

Как осуществляется автозагрузка?
Где найти список программ, загружаемых автоматически?
Как отключить соответствующий список автозагрузки?

Именно этому и будет посвящена эта статья.

Существует много способов автозагрузки. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.

Способы автозагрузки

Реестр

В реестре Windows 7 автозагрузка представлена в нескольких ветвях:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ‐ программы, запускаемые при входе в систему.

Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе (рис.1).

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] ‐ программы, запускаемые только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
Программы, которые запускаются в этом разделе, запускаются для всех пользователей в системе.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] ‐ программы, которые запускаются при входе текущего пользователя в систему

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] ‐ программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.

Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и добавляем следующий ключ:
"NOTEPAD.EXE"="C:\WINDOWS\System32\notepad.exe"

Использование групповой политики для автозапуска

Рисунок 2 Использование групповой политики для автозапуска (для всех пользователей) Рисунок 2 Использование групповой политики для автозапуска (для всех пользователей)

По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку "Показать ‐ Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWS\System32\ то можно указать только название программы, иначе придется указать полный путь к программе.

Фактически в данном разделе локальной групповой политики можно указать дополнительную программу или документ, который будет выполняться при входе пользователя в систему.

Внимание! Данный пункт политики доступен в Конфигурации компьютера и Конфигурации пользователя. Если заданы оба пункта политики, то вначале будет запущена программа из Конфигурации компьютера, а затем уже пользователя.

При этом в системном реестре в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies] создается подраздел \Explorer\Run с ключами добавленных программ.

Пример:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"1"="notepad.exe"

В итоге получаем запуск Блокнота (рис 3).

Рисунок 3 Запуск Блокнота с помощью локальной групповой политики Рисунок 3 Запуск Блокнота с помощью локальной групповой политики

Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя ‐ Административные шаблоны ‐ Система" (рис 2), а в реестре раздел [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

Внимание! При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.

Игнорировать списки автозагрузки программ выполняемых однажды

Если эту политику включить, то не будут запускаться программы, запускаемые из списка
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] Если эта политика
включена, в реестре создается следующий ключ:

Назначенные задания

Программы могут запускаться с помощью "Планировщика заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные - Планировщик заданий" ‐ при этом откроется окно Планировщика заданий, в котором отображены назначенные задания (рис.4).

Чтобы добавить новое задание, нужно из меню «Действия» выбрать пункт «Создать простую задачу» (рис.5).

Рисунок 5 Создание простой задачи в Планировщике задач Рисунок 5 Создание простой задачи в Планировщике задач

Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.

Папка "Автозагрузка"

Папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки ‐ общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:

.. \Users\All Users\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для всех пользователей компьютера.

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ‐ это папка, программы из которой будут запускаться для текущего пользователя.

Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск ‐ Все программы ‐ Автозагрузка". Если вы создадите в этой папке ярлык для какой-то программы, она будет запускаться автоматически после входа пользователя в систему.

Смена папки автозагрузки

Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
«Common Startup»=«%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup» ‐ для всех пользователей системы.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup»
‐ для текущего пользователя. Сменив путь к папке, мы получим автозагрузку всех программ из указанной папки.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Startup"="c:\mystartup" ‐ система загрузит все программы, ярлыки которых находятся в папке c:\mystartup\, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.

Подмена ярлыка для программы из списка автозагрузки

Допустим у вас установлен пакет Acrobat. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Adobe Reader Speed Launch" ‐ этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на соответствующее приложение ‐ вместо него может быть запущена любая другая программа, тем более что на функциональности Acrobat это не скажется.

Добавление программы к программе запускаемой из списка автозагрузки

Модификация предыдущего варианта ‐ одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа ‐ дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.

Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" (откройте "Пуск ‐ Все программы ‐ Стандартные ‐ Служебные ‐ Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда ‐ Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка" (рис.6).

Другая программа, позволяющая посмотреть список программ автозагрузки ‐ "Настройка системы" (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка "Общие") или выборочных программ (вкладка "Автозагрузка").

Заключение

Безусловно, сведения, приведенные в данной статье нельзя считать исчерпывающими, однако, надеюсь, они помогут вам в нелегком труде борьбы с вредоносным ПО.

В этой статье данная статья позволяет решить проблему, из-за которой некоторые области групповой политики отсутствуют в редакторе групповой политики.

Применяется к: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 555218

Симптомы

При открывании средства оснастки редактора групповой политики MMC и фокусе на локальном GPO или active Directory некоторые области групповой политики, которые, как ожидается, будут отображаться, не будут найдены. Эти отсутствующие области политики отличаются от областей, которые обычно отсутствуют при фокусе на локальной GPO.

Причина

Решение

Чтобы устранить эту проблему, перерегистрируйте соответствующую DLL оснастки MMC, которая реализует недостающие функции, выдав следующую команду по Windows командной подсказке

По умолчанию все связанные с групповой политикой DLLs MMC можно найти в %systemroot%\system32.

Ниже перечислены стандартные DLLs групповой политики по умолчанию, которые можно повторно зарегистрировать:

Административные шаблоны и сценарии: gptext.dll
Перенаправление папок: fde.dll
Обслуживание Internet Explorer: ieaksie.dll
Безопасность IP: ipsecsnp.dll
Общедоступный ключ и ограничение программного обеспечения: certmgr.dll
Службы удаленной установки: rigpsnap.dll
Безопасность: wsecedit.dll
Установка программного обеспечения: appmgr.dll

Дополнительная информация

Если сосредоточиться на локальном GPO с помощью оснастки редактора групповой политики MMC, то вполне нормально, что некоторые области политики, которые обычно можно увидеть при редактировании GPO на основе Active Directory, не присутствуют. Это ожидаемое поведение, так как локальное GPO поддерживает только подмножество компонентов в GPO на основе Active Directory. Однако иногда даже при сосредоточении внимания на GGP на основе Active Directory некоторые области политики, которые должны присутствовать, отсутствуют. В этом случае наиболее вероятной причиной является отсутствие регистраций для DLLs оснастки MMC, реализующих эту функцию, и путем повторной регистрации отсутствующих DLL и перезапуска редактора групповой политики проблема может быть решена.

Community Отказ от контента решений

Корпорация Майкрософт и/или соответствующие поставщики не делают представлений о пригодности, надежности или точности сведений и связанных с ними графических данных, содержащихся в этой записи. Вся такая информация и связанная графика предоставляются "как есть" без какой-либо гарантии. Корпорация Майкрософт и/или соответствующие поставщики тем самым отключили все гарантии и условия в отношении этой информации и связанной графики, включая все подразумеваемые гарантии и условия торговой доступности, пригодность для определенной цели, рабочий труд, название и неущемление. Вы соглашаетесь, что ни в каких событиях корпорация Майкрософт и/или ее поставщики не несут ответственности за любые прямые, косвенные, штрафные, случайные, специальные, сопутствующие повреждения или любые повреждения, включая без ограничений убытки за потерю использования, данных или прибыли, возникающие из-за использования или невозможности использования сведений и связанных с ними графических элементов, содержащихся в этом деле, независимо от того, были ли они связаны с контрактом, тортом, халатностью, строгой ответственностью или иным образом, даже если корпорации Майкрософт или любому из ее поставщиков было рекомендовано о возможности ущерба.

ПРЕДУПРЕЖДЕНИЕ. Некорректное изменение реестра опасно для здоровья Вашего компьютера! Будьте бдительны и аккуратны! Некоторые изменения вступают в силу только после перезагрузки Windows.

1. Как создать команду, применяемую ко всем типам файлов
В разделе HKEY_CLASSES_ROOT\ *\ Shell\ создать раздел с любым названием, скажем Command1 (значение строкового параметра "Команда 1"), в это разделе создать раздел Command. Значение строкового параметра задать равным вашей команде, например, чтобы создать команду "Открыть блокнотом" строка следующая: HKEY_CLASSES_ROOT\ *\ Shell\ Command1\ Command = "Notepad "%1"". Проверка: щелкнуть на любом файле правой кнопкой - в контекстном меню должна появится команда "Команда1"

3. Как создать команду, применимую к любой папке, диску и т.п
В разделе HKEY_CLASSES_ROOT\ Folder\ shell создайте новый раздел, назвав его своим именем (например "Огого"). В параметре "По умолчанию" задайте имя команды (например "Команда Огого"). Создайте раздел Command в разделе "Огого" и запишите свою команду.

4. Как заменить программу блокнот на другую программу
HKEY_CLASSES_ROOT\ Txtfile\ Shell\ Open\ Command = "C:\ Windows\ notepad "%1"" - так в оригинале. Замените notepad на др. программу, только укажите полный путь к ней.

5. Как скрыть значки логических дисков
HREY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создать параметр DWORD NoDrives. Установите следующие значения для скрытия дисков (значения в шестнадцатеричной системе):

Скрыть все значки = 0x03ffffff

6. Как скрыть все значки с рабочего стола
HREY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создать параметр DWORD NoDesktop =1 (=0 - все значки видны)

7. Как скрыть значок Корзина с рабочего стола
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ explorerDesktop\ NameSpace\ = (ух . устал писать ) = "Корзина". Если удалить раздел - значок Корзина исчезнет со стола.

8. Как изменить имя значка "Корзина"
HKEY_CLASSES_ROOT\ CLSID\ = "Корзина". Если изменить слово корзина на другое, например "Отходы", то на рабочем столе будет соответственно "Отходы", а не "Корзина".

9. Как убрать слова "Ярлык для" из названия ярлыка
HKEY_USERS\.DEFAULT\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer параметр link должен быть равным 00 00 00 00.

10. Как изменить буквенное обозначение CD-ROM
Можно обойтись стандартными средствами доступными пользователю. Панель управления - Система - Устройства - Контролеры компакт дисков. Далее вызвать свойства и назначить букву.

11. Как скрыть меню Выполнить в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoRun = 1 - включено, 0 - выключено.

12. Как скрыть меню Найти в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoFind = 1 - включено, 0 - выключено.

13. Как скрыть меню Избранное в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoFavoritesMenu = 01 00 00 00 - включено, 00 00 00 00 - выключено.

14. Как скрыть меню Документы в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoRecentDocsMenu = 01 00 00 00 - включено, 00 00 00 00 - выключено.

15. Как скрыть меню Завершение сеанса в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoLogOff = 1 - включено, 0 - выключено.

16. Как скрыть в меню Пуск меню
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр и задайте значение 1 (включено) или 0 (выключено).
NoSetFolders = 1 в меню Настройка будут скрыты Принтеры и Панель управления. (аналогично в папке Мой компьютер).
NoSetTaskbar = 1 - в меню Настройка будут скрыты Панель задач и меню Пуск.

17. Как скрыть меню Завершение работы в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoClose = 1 - включено, 0 - выключено.

18. Как скрыть имя пользователя в диалоге при загрузке Windows
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Winlogon создайте параметр DontDisplayLastUserName = 1 - имя пользователя показано не будет, 0 - будет.

19. Как выключить видеоэффект при сворачивании окон
HKEY_CURRENT_USER\ Control Panel\Desktop\Windowsmetrics создайте параметр MinAnimate = 0 - выключено.

20. Как включить в работу третью кнопку мыши (средняя кнопка - double-click)
HKEY_CURRENT_USER\ Software\ Logitech\Version создайте параметр SwapMouseButtons = 1

21. Как очистить список недавно используемых программ в меню Выполнить
Список команд из меню Выполнить находится в разделе HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer \ RunMRU. Команды хранятся в строках с названиями a,b,c,d и т.д. В параметре MRUList записан порядок этих команд. Если очистить параметры a и MRUList, то список очистится.

22. Как вообще не запоминать выполненные команды, адреса и открытые документы
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр ClearRecentDocsOnExit = 01 00 00 00 - включено, 00 00 00 00 - выключено. При выключении компьютера все списки очистятся.

23. Как очистить список меню Документы
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer \RecentDocs Очистите параметр MRUList = "".

24. Как посмотреть список программ, запускаемых в процессе загрузки Windows
Существует 5 разделов в ветви HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion
Run - список программ, которые запускаются при каждой загрузке Windows
RunOnce - список программ, которые запускаются только один раз при загрузке Windows, потом список очищается
RunOnceEx - то же, что и предыдущий раздел, но здесь можно определять очередность запуска программ
RunServices - список сетевых или системных программ, которые запускаются при каждой загрузке Windows
RunServicesOnce - список сетевых или системных программ, которые запускаются только один раз при каждой загрузке Windows

25. Параметры, определяющие настройки даты, времени, формат чисел, валют
Эти параметры находятся в разделе HKEY_CURRENT_USER\ Control Panel\ International.

26. Как изменить место часового пояса в "Свойства: Дата и время"
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ TimeZones\ Russian измените значение следующего параметра на нужное Вам. По умолчанию там стоит: "[GMT+3.00] Москва, Санкт-Петербург, Волгоград". Можно написать, например ваш адрес.

Запрещение различных установок и настроек Windows с помощью реестра
ПРЕДУПРЕЖДЕНИЕ! Некорректное изменение реестра опасно для здоровья Вашего компьютера! Будьте бдительны и аккуратны! Некоторые изменения вступают в силу только после перезагрузки Windows. Перед изменением параметров постарайтесь предвидеть изменения системы, чтобы не было мучительно больно потом. .

Может возникнуть ситуация, когда вам необходимо каким либо образом ограничить доступ к компьютеру некоторым пользователям.

1. Как ограничить доступ к программам
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте раздел RestricRun. В этом разделе создайте параметры с именами 1, 2, 3 и т.д., которые должны содержать пути и имена программ. Доступ для пользователя разрешен будет только к тем программам, которые описаны таким образом. Для разрешения доступа удалите раздел RestricRun.
Внимание: Будьте внимательны и аккуратны! А еще лучше всего научитесь восстанавливать реестр в режиме MS-DOS . Если в системе существует всего один пользователь и вы не укажите в списке разрешенных программ редактор реестра, то вы не сможете запускать больше никакие программы, кроме указанных в списке.

2. Как ограничить доступ к редактору реестра
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System создайте параметр DisableRegistryTools = 1 - доступ закрыт, 0 - открыт.

3. Как запретить вызов контекстного меню
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoViewContextMenu = 1 - контекстное меню запрещено, 0 - разрешено.

4. Как запретить появление всплывающих подсказок
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Advanced\ создайте параметр ShowInfoTip = 1 - запрещено, 0 - нет.

5. Как запретить команды в меню Пуск
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoTrayContextMenu - запретить контекстное меню панели задач
NoRecentDocsHistory - не помнить недавно открытых документов
ClearRecentDocsOnExit - очищать список недавно открытых документов при выходе
NoSetActiveDesktop - удалить пункт Рабочий стол Active Desktop из подменю Настройка
NoChangeStartMenu - запретить контекстное меню в меню Пуск
NoStartMenuSubfolders- скрыть подкаталоги в меню Пуск.

6. Как запретить сеанс MS-DOS
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ WinOldApp создайте параметр Disable = 1 - запрещен, 0 -разрешен.

7. Как запретить перезагрузку в режиме MS-DOS
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ WinOldApp создайте параметр NoRealMode = 1 - запрещен, 0 -разрешен.

8. Как ограничить доступ к настройкам принтера
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoDeletePrinter - запрет на удаление принтера
NoPrinterTabs - скрыты закладки в диалоге Свойства: принтер
NoAddPrinter - запрет на добавление принтера

9. Как ограничить доступ к настройкам сети
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Network если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoNetSetup - диалог Сеть недоступен
NoNetSetupSecurityPage - в диалоге Сеть недоступна закладка Управление доступом
NoNetSetupIDPage - в диалоге Сеть недоступна закладка Идентификация

10. Как ограничить доступ к системным настройкам
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoDevMgrPage - диалог Свойства: Система недоступен
NoConfigPage - в диалоге Свойства: Система недоступна закладка Профили оборудования
NoFileSysPage - в диалоге Свойства: Система на закладке Быстродействие недоступна кнопка Файловая система
NoVirtMemPage - в диалоге Свойства: Система на закладке Быстродействие надоступна кнопка Виртуальная память

11. Как скрыть в Панели управления какой-либо пункт(или все)
В папке Windows\ System находите файлы с расширением *.cpl, отвечающие за пункты в Панели управления, удаляете или переносите куда-нибудь соответствующий файл (или все). После этого в Панели управления пусто (или почти).

12. Как ограничить доступ к настройкам паролей
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ System если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoSecCPL - диалог Свойства: Пароли недоступен
NoAdminPage - в диалоге Свойства: Пароли закладка Удаленное администрирование недоступна
NoPwdPage - в диалоге Свойства: Пароли закладка Смена паролей недоступна
NoProfilePage - в диалоге Свойства: Пароли закладка Профили пользователей недоступна

13. Как ограничить доступ к настройкам экрана
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ System если параметр имеет равен 1, то команда запрещена, 0 - разрешена
NoDispCPL - диалог Свойства: Экран недоступен
NoDispBackgroundPage - в диалоге Свойства: Экран закладка Фон недоступна
NoDispScrSavPage - в диалоге Свойства: Экран закладка Заставка недоступна
NoDispAppearancePage - в диалоге Свойства: Экран закладка Оформление недоступна
NoDispSettingsPage - в диалоге Свойства: Экран закладка Настройка недоступна

14. Как удалить меню Файл из папок и проводника
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoFileMenu = 1 - удалено, 0 - нет.

15. Как запретить возможность настройки вида папок
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoCustomizeWebView = 1 - запрещено, 0 - нет.

16. Как запретить сохранение установок
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoSaveSetting = 1 - запрещено, 0 - нет.

Читайте также: