Разрешения на запуск приложений, кроме указанных в списке

Разрешения на запуск приложений, кроме указанных в списке

Можно решить обратную задачу и указать список запрещенных к запуску приложений. Надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer и создать там ключ DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word. exe, Excel. exe. Например:

“1″ – “calc. exe”
“2″ – “thebat. exe”
“3″ – “hl. exe”

Эта настройка действует на программы, который запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку Cmd. exe.

...

Удаление файлов, минуя Корзину

Удаление файлов, минуя Корзину

Если в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer присвоить параметру типа DWORD NoRecycleFiles значение 1, то система не будет использовать Корзину для хранения удаленных файлов – файлы и папки будут сразу удаляться, минуя ее. При этом в свойствах Корзины будет заблокирована возможность изменения размера Корзины и состояния флажка Уничтожать файлы сразу после удаления, не помещая их в корзину

Доступ к сайтам

Доступ к сайтам

Чтобы убрать ограничение на доступ к сайтам в IE достаточно удалить все параметры из раздела HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings

Скрытие значка Компьютер

Скрытие значка Компьютер

Мы можем скрыть также значок Компьютер из панели навигации Проводника. Для данной операции необходимо в разделе HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\ShellFolder изменить значение параметра типа DWORD Attributes на b094010c. После перезагрузки компьютера значок из панели навигации Проводника исчезнет. Чтобы вернуть значок на место, установите для данного параметра значение b084010c.

Следует отметить, что при использовании описанного трюка исчезнет значок Компьютер и с Рабочего стола.

Запрет на запуск редактора реестра

Запрет на запуск редактора реестра

Вы можете запретить запуск редактор реестра. Для этого в разделе HKCU\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\System нужно добавить ключ типа DWORD DisableRegistryTools со значением 1. Запуск редактора реестра будет запрещен, однако останется возможность вносить изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG-файла.

Запрет на запуск программы Диспетчер задач Windows

Запрет на запуск программы Диспетчер задач Windows

Чтобы запретить пользователю возможность запуска Диспетчера задач Windows, установите в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System значение параметра типа DWORD DisableTaskMgrравным 1.

Запрет на запуск программы Windows Media Center

Запрет на запуск программы Windows Media Center

Запуск программы Windows Media Center можно запретить при помощи параметра DWORD MediaCenter со значением 1 в разделе HKCU/Software\Policies\Microsoft\WindowsMediaCenter.

Политика: Конфигурация компьютера (Конфигурация пользователя) → Административные шаблоны → Компоненты Windows → Windows Media Center → Не запускать Windows Media Center

Настройки блокировщика всплывающих окон

Настройки блокировщика всплывающих окон

Для переноса настроек блокировщика всплывающих окон IE с одного компа на другой достаточно экспортировать ветвь реестра HKCU\Software\Microsoft\Internet Explorer\New Windows Именно здесь хранятся настройки для борьбы с рекламой.

Многие сайты взяли привычку при своей загрузке отображать сразу несколько всплывающих окна (в основном в рекламных целях). Начиная с Windows XP SP2, Internet Explorer стал поддерживать возможность блокирования всплывающих окон.

Включить или отключить механизм блокирования всплывающих окон можно при помощи флажка ВКЛЮЧИТЬ БЛОКИРОВАНИЕ ВСПЛЫВАЮЩИХ ОКОН. Данный флажок расположен на вкладке КОНФИДЕНЦИАЛЬНОСТЬ диалога СВОЙСТВА: ИНТЕРНЕТ. После установки данного флажка параметру PopupMgr присваивается значение 1.

Основным способом настройки всплывающих окон является диалог ПАРАМЕТРЫ БЛОКИРОВАНИЯ ВСПЛЫВАЮЩИХ ОКОН, который вызывается после нажатия на кнопку ПАРАМЕТРЫ, расположенную на вкладке КОНФИДЕНЦИАЛЬНОСТЬ диалога СВОЙСТВА: ИНТЕРНЕТ.

Сведения о работе механизма блокирования всплывающих окон хранятся в разделе HKCU\Software\Microsoft\Internet Explorer\New Windows (все параметры с типом REG_DWORD) .

    AllowHTTPS – Если значение данного параметра равно 1, тогда отображение всплывающих окон, при работе с защищенными сайтами по протоколу SSL, будет разрешено. BlockUserInit – Значение данного параметра определяет уровень блокирования всплывающих окон. Если значение параметра равно 1, тогда установлен высокий уровень блокирования. Данный параметр отвечает за возможность отключения блокировки всплывающих окон при помощи клавиши CTRL. BlockControls – Если значение параметра равно 1, тогда установлен высокий уровень блокирования. При этом все всплывающие окна будут заблокированы. PlaySound – Установка флажка ПОДАВАТЬ ЗВУКОВОЙ СИГНАЛ, ЕСЛИ ВСПЛЫВАЮЩЕЕ ОКНО ЗАБЛОКИРОВАНО присваивает данному параметру значение 1. Значение 0 отключает звук. PopupMgr – Включает или отключает работу механизма блокирования всплывающих окон. UseHooks – Значение данного параметра при наивысшем уровне блокировки равно 0. UseSecBand – Установка флажка ОТОБРАЖАТЬ СООБЩЕНИЕ, ЕСЛИ ВСПЛЫВАЮЩЕЕ ОКНО ЗАБЛОКИРОВАНО присваивает данному параметру значение 1. UseTimerMethod – При значении 1 включает режим, при котором специальный таймер выявляет всплывающие окна, инициализированные пользователем, и разрешает их. UserInitTimeout – если связанный параметр UseTimerMethod равен 1, то здесь можно указать число миллисекунд между действием пользователя и появлением всплывающего окна.

Также с помощью данного диалога можно указать сайты-исключения, всплывающие окна на которых блокироваться не будут. Все эти сайты заносятся в параметры REG_BINARY типа подраздела Allow данной ветви реестра. Названия этих параметров определяют сайт-исключение, а значения параметров равны нулю.

Также настройки блокирования всплывающих окон хранятся в параметрах REG_DWORD раздела HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\New Windows.

ListBox_Support_Allow – Если значение данного параметра равно 1, тогда сайтам, названия которых определены в параметрах строкового типа дочернего подраздела Allow данной ветви реестра будет разрешено отображать всплывающие окна.

Сообщение при первом запуске

При первых запусках Internet Explorer непременно появляется запрос: “Did you notice the Information Bar?”, уточняющий, как мы хотим пользоваться информационной панелью, отвечающей, например, за блокировку всплывающих окон. Можно отключить это сообщение (для любителей создавать собственный дистрибутив). Для этого нужно изменить параметр DWORD FirstTime в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InformationBar. Значение 0 отключает диалог, 1 – включает.

Запрет на запуск программы Ножницы (Windows Vista)

Запрет на запуск программы Ножницы (Windows Vista)

Запуск программы Ножницы можно запретить при помощи параметра DWORD DisableSnippingTool со значением 1 в разделе HKCU/Software/Policies/Microsoft/TabletPC.

Изменение заголовка в Windows Media Player

Изменение заголовка в Windows Media Player

Для изменения заголовка в Windows Media Player откройте или создайте раздел HKCU\Software\Policies\Microsoft\WindowsMediaPlayer со строковым параметром TitleBar, содержащим ваш текст.