Можна вирішити зворотну задачу і вказати список заборонених до запуску додатків. Треба відкрити розділ
і створити там ключ ° DisallowRun ° типу DWORD зі значенням 1. Потім треба створити підрозділ з цим же ім'ям DisallowRun і в ньому вказати список заборонених програм у вигляді строкових параметрів. Записи в цьому підрозділі нумеруються, починаючи з 1, і містять рядки з шляхами (необов'язково) і іменами додатків. Файли повинні бути з розширенням. Наприклад, Word.exe, Excel.exe. наприклад:
Ця установка діє на програми, який запускає процес від Windows Explorer, але не захищає від запуску цих програм за допомогою Диспетчера завдань (Task Manager), який запускається системним процесом або іншими процесами. Також ці програми можна запустити через командний рядок Cmd.exe.
Заборона на запуск диспетчера завдань Windows
Щоб заборонити користувачеві можливість запуску Диспетчера завдань Windows. встановіть в розділі
значення параметра типу DWORD ° DisableTaskMgr ° рівним 1.
Паролі та безпеку
Розглянуті настройки зберігаються в галузі
Всі ключі мають тип DWORD. якщо це не обговорено окремо; значення ключа рівне 1 включає дану опцію, 0 вимикає, якщо це не обговорено окремо
Скасування кешування пароля
Ця установка допомагає позбутися від проблеми "утасківанія" і подальшого злому ваших мережевих і інтернет паролів. Ці паролі зберігаються у файлі з розширенням PWL. Відключення кешу забороняє запис паролів в цей файл. Отже, його "викрадиваніе" і подальший злом не приносять ніяких результатів. Єдина незручність - це потреба вводити кожен раз при коннекте в вікно DialUp - Password пароль вручну. Але це все ж краще, ніж "подарувати" пароль і логін хакеру. Отже, використовуємо параметр типу ° DisablePwdCaching ° зі значенням 1
Знаходимо в каталозі Windows файл (або файли) з розширенням PWL. Видаляємо їх. Перезавантажуємося. Файл паролів хоч і створюється знову, але він порожній :-)
Зірочки в паролі
Параметр типу ° HideSharePwds ° зі значенням 1 визначає, чи показувати паролі до Розшарені ресурсів (які мають загальний доступ) відкритим текстом або замінювати їх зірочками.
Заборона перерахування робочої групи
Для того щоб заборонити перерахування вмісту робочої групи, треба встановити значення ключа ° NoWorkgroupContents ° рівним 1.
Навіть якщо Ви вимкнули користувачі можуть підключатися до комп'ютерів в своїй робочій групі або домені. Для цього необхідно набрати повне мережеве ім'я розділеного ресурсу у форматі UNC, в діалогових вікнах команд "Виконати" або "Підключити мережевий диск".
Зміна виду запрошення
Ви можете змінити вигляд запрошення для командного рядка. Як правило використовується формат типу C: \> (поточний диск і кутова дужка). Відкрийте розділ
і створіть параметр ° PROMPT ° типу REG_EXPAND_SZ. якому потрібно присвоїти одне з наступних значень:
$ B - | (Вертикальна риса)
$ D - поточна дата $ G -> (знак більше)
Заборона на розширений режим командного процесора CMD.EXE
Існує можливість заборони на розширений режим командного процесора (cmd.exe). Наприклад, в розширеному режимі існують такі команди як del, erase, chdir, goto. Для заборони знайдіть або створіть параметр типу DWORD ° EnableExtensions ° в розділі
HKCU \ Software \ Microsoft \ Command Processor
і надайте йому значення 0. Для включення цього режиму використовуйте значення 1
Відкладене розширення змінних середовища
Відкладене розширення змінних середовища за замовчуванням не включено. Для включення використовуйте параметр типу DWORD ° DelayedExpansion °, рівний 1 в розділі
HKCU \ Software \ Microsoft \ Command Processor
Заборона на режим командного рядка і обробки bat-файлів
Існує можливість заборони на режим командного рядка (cmd.exe) і обробки bat-файлів. Для цього знайдіть або створіть параметр типу DWORD · DisableCMD · в розділі
Даний параметр може набувати таких значень
0 (або відсутність запису в реєстрі | Система може використовувати режим командного рядка і обробляти bat-файли
1 Система не може використовувати режим командного рядка, але може обробляти bat-файли
2 Система не може використовувати режим командного рядка і обробляти bat-файли
Для включення можливості автонабори команд після натискання клавіші Tab. в розділі
HKCU \ Software \ Microsoft \ Command Processor
встановіть значення параметра типу DWORD ° CompletionChar ° рівним 9, що відповідає ідентифікатору клавіші Tab. Для клавіші Backspace використовуйте 8, для клавіш Ctrl-D - 4, для Ctrl-F - 6
Звідки запускати командний рядок
За замовчуванням консоль cmd.exe стартує в папці профілю користувача, але цей порядок цілком можна змінити. Для цього треба в розділі
HKCU \ Software \ Microsoft \ Command Processor
створити строковий параметр ° AutoRun ° із зазначенням в його значенні команди переходу до необхідної директорії - наприклад, - CD / D C: \ - саме в ній і буде стартувати консоль. До речі кажучи, в значенні цього параметра можна вказати і спеціально заготовлений bat-файл з різними командами, з параметрами змінних оточення і т. П. Вийде щось на зразок autoexec.bat для консолі, та й редагувати такий файл зручніше, ніж параметри в реєстрі .
Швидкий запуск командного рядка з контекстного меню
Якщо ви часто користуєтеся командним рядком, то можливо вам буде набагато зручніше помістити виклик цієї команди в контекстне меню папки в Провіднику. Для цього додайте в розділ
новий підрозділ · Командний рядок ·. Потім в створеному підрозділі створіть новий підрозділ Command і надайте параметру за замовчуванням даного підрозділу значення cmd.exe / k cd "% 1". Тепер, клацнувши правою кнопкою миші на будь-якій папці в Провіднику, ви можете вибрати пункт Командний рядок. яка запустить командний процесор в цій папці.
Додавання нових шрифтів
Якщо натиснути правою кнопкою на заголовку вікна програми CMD.EXE і вибрати пункт меню Властивості. а потім вибрати вкладку Шрифт. то побачите один або два шрифту на вибір. Можна додати свої моношірние шрифти. Для цього треба зайти в розділ