Корисні поради щодо налаштування та оптимізації WindowsXP, Захист системи
Заборонити виклик диспетчера завдань
DWORD DisableTaskMgr , значення 1 - забороняє виклик диспетчера завдань
Ця опція не забороняє повністю редагування реєстру, а тільки не дає запустити regedit.exe, інші програми, що редагують реєстр, ігнорують цей параметр. Ви можете заборонити редагування реєстру, виставивши права певним користувачам або групам користувачів.
Забороняє завершення сеансу (logout). Необхідно перезавантажити комп'ютер, щоб зміни набули чинності.
DWORD NoLogOff , значення 1 - забороняє завершення сеансу
Забороняє завершення роботи комп'ютера (logoff) стандартними методами, спеціальні програми у своїй можуть завершувати роботу системи. Кнопка з меню пуск забереться/з'явиться тільки після перезавантаження.
DWORD NoClose , значення 1 - забороняє завершення роботи комп'ютера
Забороняє запуск усіх аплетів у Панелі керування. Також забороняє виклик аплетів із Windows та запуск *.cpl файлів.
DWORD NoControlPanel , значення 1 - забороняє запуск аплетів у Панелі керування
Забороняє запуск аплета налаштування екрана (налаштування тем, шпалер, роздільної здатності екрану та ін.)
DWORD NoDispCPL , значення 1 - забороняє зміну властивостей екрану
DWORD DisableCMD , значення:
0 - Дозволити використання командного рядка 1 - Заборонити використання командного рядка 2 - Дозволити лише запуск командних файлів
Мережева безпека
Ці ресурси доступні Адміністратору, для відключення/увімкнення потрібно перезавантаження. Windows XP дозволяє вимкнути ці ресурси, але лише до перезавантаження.
DWORD AutoShareWks , значення 0 - загальні ресурси відключені, 1 - включені
Примітка:дана зміна реєстру не відключить IPC$, щоб його відключити наберіть у командному рядку:
net share ipc$ /delete
(Працює тільки до перезавантаження)
Примітка: уWindows Server 2003 використовується інший параметр:
DWORD AutoShareServer , значення 0 - загальні ресурси відключені, 1 - включені
Забороняє анонімним користувачам переглядати облікові записи та розшаровані ресурси.
DWORD RestrictAnonymous , значення 1 - заборонити, 0 - дозволити