Реестр Windows 7 - [17]

создать параметр NoDispScrSavPage типа DWORD и присвоить ему значение 1 .

Изменить параметры электропитания

В диалоговом окне Параметры экранной заставки имеется ссылка Изменить параметры электропитания . Чтобы сделать ее недоступной, нужно в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System создать параметр ScreenSaverPowerButton типа DWORD со значением 1 .

Экран

В левой части окна Персонализация имеется ссылка Экран . Если пользователь перейдет по этой ссылке, то он сможет изменить настройки экрана: разрешение, ориентацию, размеры текста. Можно ограничить действия пользователя и заблокировать настройки параметров экрана.

Для этого необходимо создать параметр NoDispCPL типа DWORD со значением 1 в разделе реестра HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System . После внесения изменений при попытке перейти по ссылке Экран , пользователь увидит заблокированные элементы управления и предупреждающую желтую надпись в верхней части окна о том, что некоторые настройки были изменены системным администратором (рис. 2.22).

Рис. 2.22. Заблокированные элементы окна Экран

Запрещение/Разрешения на запуск программ Очень часто возникает проблема, как запретить некоторым пользователям запускать определенные программы. Например, вы хотите, чтобы дети не запускали какую-нибудь жестокую игру, в которую сами играете вечером. Для подобных запретов можно использовать возможности реестра.

Запрещение на запуск программ, кроме указанных в списке

Windows позволяет ограничить доступ к программам, кроме приложений, разрешенных в специальном списке. Для ограничения запускаемых программ надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer и создать там параметр RestrictRun типа DWORD со значением 1 . Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список разрешенных к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1 , и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe

...

...

ВНИМАНИЕ

Не забудьте указать файл Regedit exe, иначе вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0 .

Разрешения на запуск приложений, кроме указанных в списке

Можно решить обратную задачу и указать список запрещенных к запуску приложений. Для этого надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer и создать там параметр DisallowRun типа DWORD со значением 1 . Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1 , и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe . Например:

«1» – calc.exe;

«2» – thebat.exe;

«3» – hl.exe.

Эта настройка действует на программы, которые запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager) , который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку cmd.exe .

Запрет на запуск редактора реестра

Вы можете запретить запуск редактор реестра. Для этого в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System нужно добавить параметр DisableRegistryTools типа DWORD со значением 1 . Запуск редактора реестра будет запрещен, и на экране появится соответствующее сообщение (рис.2.23). Причем, в отличие от старых версий Windows, у пользователя не останется возможности вносить изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG -файлов или утилиты REG.EXE . Мне пришлось вызывать Редактор локальных групповых политик и исправлять свою оплошность. А ведь некоторые издания Windows 7 не имеют в своем составе редактора групповых политик! Подробнее о редакторе локальных групповых политик будет рассказано в одной из следующих глав.

Рис. 2.23. Запрет на запуск редактора реестра

...

ВНИМАНИЕ

Обязательно сделайте резервную копию раздела HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System с параметром DisableRegistry Tools. Когда внесете изменения в реестр, то сами же не сможете запустить редактор реестра в следующий раз. Однако будет разре шено использование сервера сценариев Windows, INF-файлов или утилит от сторонних разработчиков для изменения параметров реестра.

Запрет на запуск Диспетчера задач Windows

При нажатии сочетания клавиш Ctr+Alt+Del на экран выводится список команд, среди которых имеется пункт Запустить Диспетчер задач . Также можно запустить Диспетчер задач сразу через комбинацию клавиш Ctrl+Shift+Esc . Многие системные администраторы пытаются запретить пользователям возможность запуска Диспетчера задач Windows (taskmgr.exe) , для чего устанавливают в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System