Hkey current user software microsoft windows currentversion policies explorer

Установки реестра, предназначенные для пользователей, расположены в разделе HKEY_CURRENT_USER.

Одним из основных правил безопасности является наличие у пользователя минимального набора полномочий, необходимого ему для выполнения его работы. Другими словами, пользователю надо позволить без осложнений войти в систему и обеспечить его всеми нужными для работы программными средствами и полномочиями, но при этом осуществлять жесткий контроль для избежания нежелательных последствий.
Примечание. На самом деле этот раздел не хранит никаких настроек, а содержит только указатели к ключам текущего пользователя в разделе HKEY_USERS. Текущий пользователь идентифицируется своим идентификатором безопасности (SID), который присутствует в названии раздела. Каждый раз, когда пользователь входит в систему, раздел HKEY_CURRENT_USER создается заново.

В первую очередь ограничим доступ пользователей к настройкам системы. Поскольку большинство настроек сосредоточено в Панели управления, то ей в первую очередь и надо заняться.

Самый простой способ избавить пользователя от соблазна поковыряться в настройках системы — это убрать все лишнее из панели управления. Для удаления апплетов из панели управления воспользуемся разделом реестра  HKEY_CURRENT_USER\Control Panel\don’t load. Этот раздел существует специально для хранения названий апплетов панели управления, которые вы не хотите загружать.

Для добавления апплета к списку нужно создать новый параметр реестра REG_SZ и назвать его именем апплета, который мы хотим запретить. Значение параметра должно быть No.
Поскольку вам нужно знать имена апплетов, которые вы хотите спрятать, вот их список:
Access.cpl – специальные возможности
Appwiz.cpl – установка и удаление программ
Desk.cpl – свойства экрана
Firewall.cpl – брандмауэр Windows
Hdwwiz.cpl – установка оборудования
Inetcpl.cpl – свойства Интернет (IE)
Intl.cpl – язык и региональные стандарты
Joy.cpl – игровые устройства
Powercfg.cpl – управление электропитанием
Sysdm.cpl – свойства системы
Timedate.cpl – дата и время
Main.cpl – свойства мыши
Mmsys.cpl – звуки и аудио-устройства
Ncpa.cpl – сетевые подключения
Netsetup.cpl – мастер настройки сети
Nusrmgr.cpl – учетные записи пользователей
Odbccp32.cpl – администратор источников данных ODBC
Wscui.cpl – центр обеспечения безопасности Windows
Wuaucpl.cpl – настройка автоматического обновления
Имейте ввиду, что при использовании этого метода мы всего лишь убираем значки из окна панели управления. Пользователи все равно смогут получить доступ к панели управления путем ввода имени файла в меню Пуск — Выполнить или из сокращенного меню значков рабочего стола, которое открывает апплет панели управления если выбрать пункт Свойства .
При необходимости более полного контроля мы можем изменить некоторые из апплетов панели управления, удалив из них соответствующие вкладки, или вообще запретить их запуск.
В разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer создаем параметры типа REG_DWORD :

NoHardwareTab — определяет доступность вкладки Оборудование (Hardware). Значение параметра, равное 1, убирает эту вкладку из следующих апплетов панели управления:
Клавиатура
Мышь
Звуки и аудио устройства
Также вкладка Оборудование удаляется из диалогового окна Свойства для всех локальных дисков.
NoAddPrinter — управляет возможностью добавления нового принтера. Значение равное 0 запрещает добавление нового принтера, равное 1 — разрешает.
NoDeletePrinters — определяет, могут ли пользователи удалять установленные принтеры. Значение равное 0 запрещает удаление принтера, равное 0 — разрешает.
NoControlPanel — полный запрет на запуск панели управления. Если задать значение этого параметра равным 1, то при попытке открыть панель управления пользователю будет выдано сообщение об ошибке:

Для управления апплетом Установка и удаление программ (Add/Remove Programs) есть целый раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Uninstall

Изначально этот раздел может отсутствовать в реестре. В этом случае его прийдется создать. В этом разделе создаем параметры типа REG_DWORD :
NoAddRemovePrograms — значение параметра равное 1 запрещает запуск апплета из панели управления, равное 0 — разрешает
NoAddPage — определяет наличие кнопки Установка программ (Add Programs) в окне Установка и удаление программ. Значение 0 делает кнопку доступной, 1 — удаляет.
NoRemovePage — определяет наличие кнопки Изменение или удаление программ (Change or remove programs). Значение равное 0 делает кнопку доступной, 1 — удаляет.
NoWindowsSetupPage — отвечает за наличие кнопки Установка компонентов Windows (Add Windows Components). Значение равное 0 оставляет кнопку, 1 — удаляет.
В разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer ограничим также доступ к настройкам экрана. Для этого создаем параметры реестра типа REG_DWORD:

NoDispCpl — запрет на запуск апплета Экран (Display). Значение, равное 1, запрещает редактирование настроек экрана, 0 — разрешает. При этом сам апплет не убирается из панели управления, а при попытке его запуска выдается ошибка.
NoDispAppearencePage — удаляем вкладку Оформление (Appearrence) из окна свойств экрана. Значение 1 убирает вкладку, 0 — оставляет.
NoDispSettingsPage — удаляем вкладку Настройка (Settings) из окна свойств экрана. Значение 1 убирает вкладку, 0 — оставляет.
NoDispScrSavPage — удаляем вкладку Заставка (Screen Saver) из окна свойств экрана. Значение 1 убирает вкладку, 0 — оставляет.
Уберем некоторые пункты, отвечающие за настройки системы, из меню Пуск. Для этого создаем в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer параметры типа REG_DWORD:
NoRun — определяет, отображена ли команда Выполнить (Run) в меню Пуск. Значение параметра, равное 1, удаляет этот пункт из меню. Также не работает сочетание клавиш Win+R и убирается команда Новая задача (New Task) из диспетчера задач.
NoSetFolders — значение равное 1 убирает из меню Пуск следующие пункты:
Панель управления
Сетевые подключения
Принтеры
Для того, чтобы пользователь не смог просматривать системные папки и файлы (и попытаться их изменить), в этом же разделе создаем параметры типа REG_DWORD:
NoFolderOption — определяет, доступна ли опция Свойства папки (Folder Option) в проводнике Windows. Значение, равное 1, запрещает пользователям изменять свойства папок и файлов (например сделать видимыми скрытые и системные файлы).
NoFileAssociate — запрещаем пользователям управлять файловыми ассоциациями. Значение 0 разрешает добавлять, изменять и удалять ассоциации, 1 — только просматривать.
NoViewOnDrive — определяем диски, которые пользователь может выбрать в окне Мой компьютер. Значение параметра определяет, какие диски запрещены. При попытке открыть в Проводнике запрещенный диск или его папку будет выдана ошибка. Ограничение не действует на «сторонние» файловые менеджеры типа Total Commander.
В качестве значения параметра выступает битовая маска дисков, для которых нужно запретить доступ. Каждому диску соответствует свой код: A – 1, B – 2, C – 4, D – 8, E – 16, F – 32, G – 64 и так далее. Если нужно запретить доступ к какому-либо конкретному диску, просто указываем соответствующий ему код. Чтобы запретить доступ сразу к нескольким дискам нужно указать сумму кодов дисков. Например, диск C имеет код 4, диск D – код 8. Чтобы запретить доступ к обоим дискам, нужно в качестве значения параметра указать 12 (4+8). Чтобы запретить все диски, выставляем значение равное 67108863.
NoDrives — параметр, аналогичный предыдущему, но в отличие от него скрывает значки дисков из окна Мой компьютер.
И напоследок запретим различные контекстные меню. Для этого создаем в том же разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer создаем параметры типа REG_DWORD:
NoFileMenu — управляет отображением меню файлов в Проводнике. При значении равном 0 показывает меню файлов, 1- удаляет его.
NoManageMyComputerVerb — определяет доступ к пункту Управление (Manage) сокращенного меню, открывающегося при щелчке правой клавишей мыши на значке Мой компьютер. Значение 1 убирает этот пункт из меню, 0 — оставляет.
Примечание. Команда Управление открывает оснастку Управление компьютером (Computer Management MMC), и хотя большинство настроек требуют административных полномочий, у пользователей все же остается возможность нежелательных воздействий.
NoViewContextMenu — запрещаем вывод сокращенного меню при щелчке правой клавишей мыши по объектам на рабочем столе. При значении 1 сокращенные меню не появляются.
Если необходимо настроить несколько компьютеров, то по окончании настройки можно экспортировать нужный раздел реестра в reg- файл, чтобы автоматизировать процесс настройки.

Уровень сложностиСредний

Время на прочтение6 мин

Количество просмотров18K

Основной задачей, которую необходимо решить вредоносному файлу сразу после запуска является закрепление в системе, то есть обеспечение возможно постоянной работы данного процесса в системе. То есть, злоумышленнику необходимо, чтобы процесс, с помощью которого он может получить доступ в систему (троян, бэкдор и т. д.) запускался бы автоматически при загрузке системы и работал во время всего сеанса работы системы. Существует несколько методов закрепиться в системе. В этой статье мы рассмотрим наиболее распространенные способы закрепления в ОС Windows, а также посмотрим, как некоторые из этих техник выглядят в отладчике. Будем считать, что для запуска нужного процесса злоумышленнику так или иначе необходимо запустить выполнимый файл.

Ветка Run

Начнем с наиболее известного места, где можно прописать автоматический запуск приложения при старте системы — реестра Windows. И прежде всего приложения, желающие стартовать вместе с ОС прописывают себя в ветки

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Для первого варианта нам необходимы права локального администратора. Для того, чтобы прописать автоматический запуск файла, необходимо добавить новое значение в ветку Run.

Однако, важно понимать, что манипуляции с данными ветками реестра также отслеживают и средства защиты. Так антивирус будет очень внимательно следить за тем, какие приложения собираются прописать свои файлы в эти ветки реестра. И попытка неизвестного ранее приложения прописаться в ветку Run может привести к срабатыванию антивируса.

Также, если вам необходимо один раз выполнить какой-либо файл. Например, вам необходимо прописать в системе сервис, то можно воспользоваться ключом RunOnce.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Если мы хотим выполнить файл один раз для конкретного пользователя, то необходимо прописать файл в ветке:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Однако, этими, наиболее известными ветками реестра возможности спрятаться в автозагрузку не ограничиваются. Так, за автозагрузку в профиле текущего пользователя отвечают ветки реестра показанные ниже.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shared Tools\Msinfo

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shared Tools\Msinfo

Посмотрим, как код, правящий реестр выглядит в отладчике.

Конечно, любой здравомыслящий вредонос постарается максимально скрыть от отладки как разделы памяти в которых указаны ветки реестра и записываемые значения, так и сами вызовы функций для работы с реестром. Но в представленном на скриншоте примере мы видим обращения к реестру: RegOpenKeyEx, RegCreateKey, RegCloseKey. По вызовам этих функций можно понять, что приложение в принципе работает с реестром. В случае, если вносятся правки в представленные выше ветки, то вероятнее всего мы имеем дело с вредоносом.

Сервисы в реестре

Еще одним способом поселиться в автозагрузку является использование системных служб – сервисов. Сервис (служба) – это приложение, автоматически исполняемое системой при запуске операционной системы Windows и выполняющиеся вне зависимости от статуса пользователя.

 Существует несколько режимов для служб:

• запрещён к запуску;

• ручной запуск (по запросу);

• автоматический запуск при загрузке компьютера;

• автоматический (отложенный) запуск;

• обязательная служба/драйвер (автоматический запуск и невозможность (для пользователя) остановить службу).

Соответственно, для того, чтобы осуществить автоматический запуск какого-либо выполнимого файла, нам необходимо прописать его как сервис. И здесь кроются некоторые сложности. Дело в том, что сервис – это, не совсем обычный выполнимый файл. Для его запуска недостаточно просто создать exe файл и запустить его. Вместо этого нам необходимо зарегистрировать сервис в системе и только потом его можно запускать.

На скриншоте ниже представлен фрагмент кода, в котором формируется набор значений в стеке (в том числе имя выполняемого файла и самого сервиса) и затем все это передается функции CreateService для создания сервиса.

После того, как сервис зарегистрирован в системе его можно запустить с помощью вызова функции OpenService.

Помимо использования функций ОС предназначенных непосредственно для работы с сервисами, для регистрации и запуска сервиса можно воспользоваться командой sc. В примере ниже мы создаем процесс, который запускает команду sc start NewServ. CreateProcess не единственная функция для запуска процессов. В одной из предыдущих статей по реверсингу мы использовали функцию WinExec для запуска калькулятора при реализации переполнения буфера.

В общем, не стоит забывать про такой простой способ работы с сервисами, как консольные команды.

И еще с сервисами можно работать через реестр. Для этого предназначена ветка

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\

В ней находятся разделы, описывающие работу каждого из сервисов, зарегистрированных в операционной системе.

На скриншоте показаны параметры сервиса DHCP. Как видно, в этой ветке имеются параметры, отвечающие за параметры запуска сервиса, аккаунт, от которого он запускается и собственно сам путь к выполнимому файлу. Таким образом, работу с сервисами можно организовать с помощью манипуляций с реестром.

Скрытый отладчик

Представленные выше способы регистрации в автозагрузке в большей или меньшей степени видны пользователю системы. Так запущенные сервисы можно легко увидеть в соответствующей оснастке, а ветки Run хорошо всем известны, и можно без труда проверить их содержимое.

Однако, в реестре есть менее известные ветки, в которые тоже можно подселить выполнимый файл. В данном случае речь пойдет не совсем об автозагрузке как таковой, но при желании здесь тоже можно организовать автозапуск.

Разработчики из Майкрософт очень любят оставлять себе лазейки в виде недокументированных возможностей. В частности, они предусмотрели функционал по автоматическому запуску отладчика для заданного приложения. Работает это следующим образом: в ветке реестра

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Image File Execution Options\

Мы создаем раздел с именем запускаемого приложения, а в этом разделе создаем параметр Debug в котором уже указываем выполнимый файл, запускаемый в реальности.

То есть, в примере на скриншоте при попытке запуска калькулятора у нас запустится некий prog.exe. Таким образом можно под видом одного приложения запустить другое. Можно к примеру подменить экранную клавиатуру (osk.exe) на командную строку (cmd.exe). В результате можно будет на заблокированном компьютере вызывать клавиатуру и получать командную строку, причем с правами System!

Небезопасные обновления

Продолжая тему реестра и размещения приложений в нем, мы можем поправить команды, которые выполняются при обновлении тех или иных компонентов. В ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\

Указаны GUID установленных компонентов и для многих из них можно найти параметры StubPath и Version. Далее процитируем официальную документацию Майкрософт:

При входе пользователя система сравнивает содержимое разделов HKLM\Software\Microsoft\Active Setup\Installed Components и HKCU\Software\Microsoft\Active Setup\Installed Components. Для каждого раздела в HKLM должна быть копия с тем же GUID в HKCU. Дальше есть три варианта развития событий:

1.  Если копии нет, то выполняется команда, указанная в StubPath, после чего в HKCU создается раздел с тем же GUID и прочими параметрами.

2. Если копия есть, то сравнивается значение параметра Version. Если версия в HKCU младше, чем в HKLM, то задание отрабатывает повторно, после чего номер версии в HKCU обновляется.

3. Если же раздел с одинаковым GUID есть и в HKLM и в HKCU и номер версии у них совпадает, то значит компонент уже отработал для данного пользователя и запускать его не требуется.

Таким образом мы можем поиграться со значением StubPath и версиями для того, чтобы в итоге выполнить то, что нам нужно. По сути, здесь тоже можно реализовать автозагрузку.

Переселяем папки

Также с помощью реестра можно “перепрятать” разделы из меню Пуск. В ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

Размещаются пути к различным компонентам, включая меню Автозагрузка. Соответственно, здесь мы тоже можем поменять значения параметров для того, чтобы запускать файлы из другого каталога.

Планировщик задач

Помимо реестра мы можем попробовать прописать свое приложение в XML файлы с описанием задач. В каталоге %WINDIR%\System32\Tasks находятся XML файлы в которых прописано выполнение тех или иных действий и расписание, по которому эти действия выполняются.

Помимо прочего, в них можно найти и те команды, которые должны выполняться в рамках этой задачи.

Таким образом мы получаем еще один вектор для закрепления в системе.

Заключение

В этой статье мы рассмотрели основные методы размещения выполнимых файлов в системе для автозагрузки. Знание этих методов может помочь в выявлении подозрительных активностей злоумышленников в системе.

О других инструментах для обеспечения безопасности можно узнать у экспертов в области ИБ, например на онлайн-курсах. Перед стартом обучения проходят открытые уроки от преподавателей курсов, на которых можно узнать об актуальных технологиях и задать интересующие вопросы экспертам.

Запрещение различных установок и настроек Windows с помощью реестра.
ПРЕДУПРЕЖДЕНИЕ!
Некорректное изменение реестра опасно для здоровья Вашего компьютера! Будьте бдительны и аккуратны!
Некоторые изменения вступают в силу только после перезагрузки Windows.
Перед изменением параметров постарайтесь предвидеть изменения системы!!!
Может возникнуть ситуация, когда вам необходимо каким либо образом ограничить доступ к компьютеру некоторым пользователям.

1. Как ограничить доступ к программам.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте раздел RestricRun. В этом разделе создайте параметры с именами 1, 2, 3 и т.д., которые должны содержать пути и имена программ. Доступ для пользователя разрешен будет только к тем программам, которые описаны таким образом. Для разрешения доступа удалите раздел RestricRun.
Внимание: Будьте внимательны и аккуратны! А еще лучше всего научитесь восстанавливать реестр в режиме MS-DOS !!! Если в системе существует всего один пользователь и вы не укажите в списке разрешенных программ редактор реестра, то вы не сможете запускать больше никакие программы, кроме указанных в списке.

2. Как ограничить доступ к редактору реестра.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System создайте параметр DisableRegistryTools = 1 — доступ закрыт, 0 — открыт.

3. Как запретить вызов контекстного меню.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoViewContextMenu = 1 — контекстное меню запрещено, 0 — разрешено.

4. Как запретить появление всплывающих подсказок.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Advanced\ создайте параметр ShowInfoTip = 1 — запрещено, 0 — нет.

5. Как запретить команды в меню Пуск.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer если параметр имеет равен 1, то команда запрещена, 0 — разрешена

NoTrayContextMenu — запретить контекстное меню панели задач
NoRecentDocsHistory — не помнить недавно открытых документов
ClearRecentDocsOnExit — очищать список недавно открытых документов при выходе
NoSetActiveDesktop — удалить пункт Рабочий стол Active Desktop из подменю Настройка
NoChangeStartMenu — запретить контекстное меню в меню Пуск
NoStartMenuSubfolders- скрыть подкаталоги в меню Пуск.

6. Как запретить сеанс MS-DOS.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ WinOldApp создайте параметр Disable = 1 — запрещен, 0 -разрешен.

7. Как запретить перезагрузку в режиме MS-DOS.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ WinOldApp создайте параметр NoRealMode = 1 — запрещен, 0 -разрешен.

8. Как ограничить доступ к настройкам принтера.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer если параметр имеет равен 1, то команда запрещена, 0 — разрешена
NoDeletePrinter — запрет на удаление принтера
NoPrinterTabs — скрыты закладки в диалоге Свойства: принтер
NoAddPrinter — запрет на добавление принтера

9. Как ограничить доступ к настройкам сети.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Network если параметр имеет равен 1, то команда запрещена, 0 — разрешена
NoNetSetup — диалог Сеть недоступен
NoNetSetupSecurityPage — в диалоге Сеть недоступна закладка Управление доступом
NoNetSetupIDPage — в диалоге Сеть недоступна закладка Идентификация

10. Как ограничить доступ к системным настройкам.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System если параметр имеет равен 1, то команда запрещена, 0 — разрешена
NoDevMgrPage — диалог Свойства: Система недоступен
NoConfigPage — в диалоге Свойства: Система недоступна закладка Профили оборудования
NoFileSysPage — в диалоге Свойства: Система на закладке Бысродействие надоступна кнопка Файловая система
NoVirtMemPage — в диалоге Свойства: Система на закладке Быстродействие надоступна кнопка Виртуальная память

11. Как скрыть в Панели управления какой-либо пункт(или все).

В папке Windows\ System находите файлы с расширением *.cpl, отвечающие за пункты в Панели управления, удаляете или переносите куда-нибуть соответствующий файл (или все). После этого в Панели управления пусто (или почти).

12. Как ограничить доступ к настройкам паролей.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ System если параметр имеет равен 1, то команда запрещена, 0 — разрешена
NoSecCPL — диалог Свойства: Пароли недоступен
NoAdminPage — в диалоге Свойства: Пароли закладка Удаленное администрирование недоступна
NoPwdPage — в диалоге Свойства: Пароли закладка Смена паролей недоступна
NoProfilePage — в диалоге Свойства: Пароли закладка Профили пользователей недоступна

13. Как ограничить доступ к настройкам экрана.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ System если параметр имеет равен 1, то команда запрещена, 0 — разрешена
NoDispCPL — диалог Свойства: Экран недоступен
NoDispBackgroundPage — в диалоге Свойства: Экран закладка Фон недоступна
NoDispScrSavPage — в диалоге Свойства: Экран закладка Заставка недоступна
NoDispAppearancePage — в диалоге Свойства: Экран закладка Оформление недоступна
NoDispSettingsPage — в диалоге Свойства: Экран закладка Настройка недоступна

14. Как удалить меню Файл из папок и проводника.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoFileMenu = 1 — удалено, 0 — нет.

15. Как запретить возможность настройки вида папок.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoCustomizeWebView = 1 — запрещено, 0 — нет.

16. Как запретить сохранение установок.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ создайте параметр NoSaveSetting = 1 — запрещено, 0 — нет.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\NoUpdateCheck
Отключить автообновление Internet Explorer.

Тип: REGDWORD;

Значение: (0 = включить; 1 = отключить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\NotifyDownloadComplete Уведомление об окончании загрузки.
Тип: REGSZ;
Значение: (Yes = отображать; No = не отображать)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Local Page
Страница, которая будет отображаться в случае не нахождения IE нужной страницы.
Тип: REGSZ;
Значение: (путь к файлу)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Play_Background_Sounds
Загрузка звуков на веб страницах.
Тип: REGSZ;
Значение: (Yes = загружать; No = нет)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Стартовая страница Internet Expolerer.
Тип: REGSZ;
Значение: (любой допустимый URL)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ActiveX Cache\\0
Изменить месторасположение папки «Downloaded Program Files» (для файлов ActiveX ) (1).
Тип: REGSZ;
Значение: (путь к папке)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ActiveXCache
Изменить месторасположение папки «Downloaded Program Files» (для файлов ActiveX ) (2).
Тип: REGSZ;
Значение: (путь к папке)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\\Download Directory
Определяет каталог по умолчанию для загрузки файлов через Internet Explorer.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; путь к каталогу)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\\IEWatsonDisabled
Отключить сообщения об ошибке Internet Explorer.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = отключить)

———————————————————————————

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\IEWatsonEnabled
Включить сообщения об ошибке Internet Explorer.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\IsTextPlainHonored
Просматривать простые текстовые файлы в IE.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = разрешить просмотр)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\\LinksFolderName
Скрыть папку «Ссылки» в Избранном.
Тип: REGSZ;
Значение: (удалить значение)

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\PhotoSupport\\MyPics_Hoverbar
В IE при наведении указателя мыши на рисунок, который требуется сохранить, в уголке рисунка появляется панель инструментов изображений.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = не показывать панель)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Help_Menu_Urls\\Online_Support
Адрес сайта поддержки.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; любой допустимый URL)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\\Version
Номер версии Internet Explorer. Иногда Plus Pack не устанавливается при установленном IE, попробуйте удалить этот параметр.
Тип: REGSZ;
Значение: (любое допустимое)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Show_StatusBar
Управление отображением строки состояния Internet Explorer’a.
Тип: REGSZ;
Значение: (Yes = отображать; No = нет)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Save Directory
Директория сохранения страниц в IE.
Тип: REGSZ;
Значение: (любое допустимое)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\FullScreen
Открытие окна IE при запуске в полноэкранном режиме.
Тип: REGSZ;
Значение: (Yes = полноэкранный; No = обычный режим)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Error Dlg Displayed On Every Error
Пoкaзывaть увeдoмлeниe o кaждoй oшибкe cцeнapия.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; Yes = показывать; No = не показывать)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Print_Background
Печать фоновых цветов и изображений при печати веб-страницы.
Тип: REGSZ;
Значение: (Yes = включить; No = отключить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Check_Associations
Пpoвepять, являeтcя ли Internet Explorer иcпoльзуeмым пo умoлчaнию oбoзpeвaтeлeм.
Тип: REGSZ;
Значение: (Yes = включить; No = отключить)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor\Editor Name\\(default)
Использовать вместо блокнота альтернативный текстовый редактор в IE.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; путь к исполняемому файлу)

———————————————————————————

HKEY_CURRENT_USER\AppEvents\Schemes\Apps\Explorer\Navigating\.Current\ \(default)
При начале навигации по Web сайтам, Internet Explorer проигрывает WAV файл. Название и путь этого файла находятся в этом параметре. Данный параметр может быть пустым, в этом случае звук проигрываться не будет.
Тип: REGEXPAND_SZ;
Значение: (путь к файлу)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Disable Script Debugger
Когда Internet Explorer обнаруживает ошибку на странице, становится возможным запустить отладчик скриптов (script debugger) для диагностики проблемы. Данный параметр управляет функцией отладки скриптов.
Тип: REGSZ;
Значение: (Yes = отладка не возможна; No = отладка возможна)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefi xes\\ftp
Когда вводится команда типа «ftp.regedit.com» то запускается IE вместо основной DOS программы FTP. Для отключения этого свойства удалите данный параметр. Чтобы IE вел себя по-прежнему, восстановите его и присвойте ему значение «ftp://»
Тип: REGSZ;
Значение: (ftp://)

———————————————————————————

HKEY_CLASSES_ROOT\.tif\\(default)
Когда Вы щелкаете ссылку, чтобы загрузить файл формата TIF кнопка открыть в окне «File Download» может быть заблокирована. Включение этого параметра позволяет Вам открывать файл, используя IE.
Тип: REGSZ;
Значение: (Imaging.Document)

———————————————————————————

HKEY_CLASSES_ROOT\.tiff\\(default)
Когда Вы щелкаете ссылку, чтобы загрузить файл формата TIFF кнопка открыть в окне «File Download» может быть заблокирована. Включение этого параметра позволяет Вам открывать файл, используя IE.
Тип: REGSZ;
Значение: (Imaging.Document)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Display Inline Videos
Управление отображением вывода видеоизображений на Web страницах.
Тип: REGSZ;
Значение: (Yes = отображать; No = не отображать)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Display Inline Images
Управление отображением вывода графических изображений на Web страницах.
Тип: REGSZ;
Значение: (Yes = отображать; No = не отображать)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\B rowseNewProcess\\BrowseNewProcess
Этот параметр определяет, создан ли новый процесс для каждого окна Internet Explorer. Если одно из окон не отвечает, то другие продолжают работать. Если памяти более 32 Мб можно задействовать данную функцию.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; Yes = создан; No = нет)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Play_Animations
Вocпpoизвoдить aнимaцию нa Web cтpaницax.
Тип: REGSZ;
Значение: (Yes = включить; No = отключить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\A utoComplete\\Append Completion
Иcпoльзoвaть вcтpoeннoe aвтoзaпoлнeниe. Автоматическая подстановка использованных ранее Web адресов по мере ввода адреса в адресную строку. Например, если пользователь ввел http://www.home.micr/, а ранее он посещал узел «http://www.home.microsoft.com»/, то функция автозаполнения предложит «http://www.home.microsoft.com»/. Чтобы просмотреть остальные варианты, нажмите клавишу СТРЕЛКА ВНИЗ. После завершения ввода Web адреса или когда при помощи автозаполнения будет подставлен подходящий адрес, нажмите кнопку Переход.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; No = запретить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\AllowWindowReuse
Открытие веб-страницы щелчком ссылки в Интернет-зависимой программе (например, Outlook Express) в уже открытом окне Internet Explorer, а не в новом окне.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = новое окно, 1 = существующее)

———————————————————————————

HKEY_CLASSES_ROOT\InternetShortcut\shell\Open in New Window\command\\(default)
Добавить в контекстное меню пункт открытия URL в новом окне.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; rundll32.exe shdocvw.dll,OpenURL %l)

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\SyncAt Suspend
Определяет, выполняется ли синхронизация автономных файлов перед тем, как компьютер приостанавливает работу.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = быстрая; 1 = полная) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\EventL oggingLevel
Определяет, какие события записываются в журнал при использовании возможности «Автономные файлы».
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = дaнныe в кэшe пoвpeждeны; 1 = зaнocить «cepвep нeдocтупeн»; 2 = уpoвeнь 1 + зaнocить «ceть ocтaнoвлeнa» и «ceть зaпущeнa»; 3 = уpoвeнь 2 + зaнocить «cepвep дocтупeн для пepeпoдключeния») Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\Disabl eFRAdminPin
Все перенаправляемые папки оболочки, например, «Мои документы», «Рабочий стол», «Главное меню», «Application Data», по умолчанию доступны в автономном режиме. Этот параметр позволяет изменить это поведение так, чтобы перенаправляемые папки оболочки не были автоматически доступны в автономном режиме. Однако, пользователи могут сделать эти папки доступными в автономном режиме самостоятельно.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\SyncAt Logon
Синхронизировать файлы в кэше при входе в систему.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\SyncA tLogon
Синхронизировать файлы в кэше при входе в систему.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\SyncA tLogoff
Синхронизировать файлы в кэше при выходе из системы.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\SyncA tSuspend
Определяет, выполняется ли синхронизация автономных файлов перед тем, как компьютер приостанавливает работу.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = быстрая; 1 = полная) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\DefCa cheSize
Paзмep кэшa пo умoлчaнию. Ограничивает долю дискового пространства, которая может быть выделена для хранения автоматически кэшируемых автономных файлов.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; пpoцeнт иcпoльзoвaния диcкa * 10000. Haпpимep, для 12,53% ввeдитe 1253.) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\GoOff lineAction
Дeйcтвия пpи oтключeнии oт cepвepa.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = рaбoтaть aвтoнoмнo = фaйлы cepвepa дocтупны лoкaльнoму кoмпьютepу; 1 = нe пepexoдить в aвтoнoмный peжим = фaйлы cepвepa нeдocтупны лoкaльнoму кoмпьютepу) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Exclu deExtensions
Heкэшиpуeмыe фaйлы. Bвeдитe cпиcoк иcключaeмыx pacшиpeний..
Тип: REGSZ;
Значение: (нaпpимep, *.dbf;*.ndx;*.lnk) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\NoRemi nders
Напоминания об окончании срока данных в кэше.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = отключить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\NoRem inders
Напоминания об окончании срока данных в кэше.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = отключить) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\Remind erFreqMinutes
Определяет, как часто будет появляться всплывающее напоминание. Чиcлo минут мeжду пoявлeниями нaпoминaний.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 -1 440 мин.) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Remin derFreqMinutes
Определяет, как часто будет появляться всплывающее напоминание. Чиcлo минут мeжду пoявлeниями нaпoминaний.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 -1 440 мин.) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Initi alBalloonTimeoutSeconds
Определяет, как долго будет отображаться первое всплывающее напоминание об изменении состояния сетевого файла.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 10 — 60 сек.) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\Initia lBalloonTimeoutSeconds
Определяет, как долго будет отображаться первое всплывающее напоминание об изменении состояния сетевого файла.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 10 — 60 сек.) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\Remind erBalloonTimeoutSeconds
Определяет, как долго будут отображаться периодические всплывающие напоминания.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 10 — 60 сек.) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Remin derBalloonTimeoutSeconds
Определяет, как долго будут отображаться периодические всплывающие напоминания.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 10 — 60 сек.) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Purge AtLogoff
Удаляет локальные копии пользовательских автономных файлов при выходе пользователя из системы.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Purge OnlyAutoCacheAtLogoff
Удаляет локальные копии (тoлькo вpeмeнныe aвтoнoмныe фaйлы.) пользовательских автономных файлов при выходе пользователя из системы.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Event LoggingLevel
Определяет, какие события записываются в журнал при использовании возможности «Автономные файлы».
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = дaнныe в кэшe пoвpeждeны; 1 = зaнocить «cepвep нeдocтупeн»; 2 = уpoвeнь 1 + зaнocить «ceть ocтaнoвлeнa» и «ceть зaпущeнa»; 3 = уpoвeнь 2 + зaнocить «cepвep дocтупeн для пepeпoдключeния») Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\Alway sPinSubFolders
Делает подпапки доступными в автономном режиме всякий раз, когда родительская папка становится доступной в автономном режиме.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache\\SlowL inkSpeed
Задает пороговое значение, при котором поддержка автономных файлов считает сетевое подключение «медленным». Любая скорость сети, меньшая указанного значения, считается медленной.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; любое допустимое) Групповая политика.

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\ITBarLayout
Если будут проблемы с отображением Toolbars или Address Bars Internet Explorer’a и «Проводника», просто удалите параметр. (1)
Тип: REGBINARY;
Значение: (не важно).

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Explorer\\ITBarLayout
Если будут проблемы с отображением Toolbars или Address Bars Internet Explorer’a и «Проводника», просто удалите параметр. (2)
Тип: REGBINARY;
Значение: (не важно).

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\ITBarLayout
Если будут проблемы с отображением Toolbars или Address Bars Internet Explorer’a и «Проводника», просто удалите параметр. (3)
Тип: REGBINARY;
Значение: (не важно).

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ReceiveTimeout
При работе с «медленными» Web серверами может возникнуть потребность в увеличении времени ожидания ответа от них. Для MS Internet Explorer оно составляет по умолчанию 5 минут. Этот параметр работоспособен, начиная с Internet Explorer 4.0 SP1 и 4.01 SP1, после его внесения в реестр перегрузите компьютер.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; в миллисекундах; для того, чтобы установить другое время, надо количество секунд умножить на 1000, то есть для примера с 8 минутами мы получаем: 60 х 8 х 1000 = 480 000)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Use FormSuggest
Автозаполнение форм. Internet Explorer выводит подсказки, в которых можно выбрать ранее введенные данные.
Тип: REGSZ;
Значение: (Yes = включить; No = отключить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Show_URLinStatusBar
Показывать URL в строке статуса.
Тип: REGSZ;
Значение: (Yes = включить; No = отключить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Use_DlgBox_Colors
Если IE стал медленно запускаться посмотрите значение данного параметра.
Тип: REGSZ;
Значение: (по умолчанию = Yes)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\\IsInstalled
Чтобы переустановить IE 6.0 установите значение этого и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}\\IsInstalled параметров в «0»
Тип: REGDWORD;
Значение: (по умолчанию =1)

———————————————————————————

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}\\IsInstalled
Чтобы переустановить IE 6.0 установите значение этого и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}\\IsInstalled параметров в «0»
Тип: REGDWORD;
Значение: (по умолчанию =1)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\CheckDocumentForProgID
Internet Explorer делает попытку определить программу, используемую Вами для создания и редактирования html-документа. В пункте меню «Файл» у Вас может присутствовать строка «Править в Блокнот» (или другой текстовый редактор). Необходима перезагрузка.
Тип: REGSZ;
Значение: (по умолчанию параметра нет; No = убрать строку из меню)

———————————————————————————

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache\\SyncAt Logoff
Синхронизировать файлы в кэше при выходе из системы.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.

Как узнать, какой SID, какому пользователю соответствует? Откройте редактор реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Выберите SID и посмотрите ProfileImagePath. В конце строки найдете имя пользователя
Если знаете SID и хотите узнать имя пользователя, то можно использовать утилиту REG.EXE (из Resource Kit Supplement 2). Формат использования:
reg query «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\\ProfileImagePath»
Например: reg query «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1843332746-572796286-2118856591-1000\ProfileImagePath»
Будет показан ProfileImagePath и Вы сможете увидеть искомое имя.
Потенциальные места расположения троянских программ:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit (REG_SZ)
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\… (REG_SZ)
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\System (REG_SZ)

В первом и втором случае указанные в ключах приложения запускаются в контексте
текущего пользователя, в третьем — от имени системы (System). Имеет смысл
регулярно проверять эти разделы Реестра на наличие троянцев.

Очистка файла подкачки при перезагрузке:
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\ClearPageFileAtShutdown
Файл подкачки, в который потенциально могут попасть незашифрованные аккаунты и
пароли, будет очищаться при каждой перезагрузке, если параметру присвоено
значение 1 (REG_DWORD).
Разгон NTFS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
«NtfsDisable8dot3NameCreation»=dword:00000001
«NtfsDisableLastAccessUpdate»=dword:00000001

Отключение административных шаров
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\para meters]
«AutoShareWks»=dword:00000000

Очистить корзину в контекстном меню всех файлов
[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

Ускорение выключения
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
«WaitToKillServiceTimeout»=»0»

Ждать зависшие процессы 5 секунд, убивать без вопросов
[HKEY_CURRENT_USER\Control Panel\Desktop]
«AutoEndTasks»=»1»
«WaitToKillAppTimeout»=»5000»

Лечит русский в нек-рых программах
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage]
«1252»=»c_1251.nls»

Не показывать стрелку на ярлыках
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
«link»=hex:00,00,00,00

Регулирует задержку при появление менюшек (в Пуске например)
[HKEY_CURRENT_USER\Control Panel\Desktop]
«MenuShowDelay»=»0»

А вот еще фишка:
[HKEY_CLASSES_ROOT\Directory\shell\Command Prompt]
@=»Командная строка»

[HKEY_CLASSES_ROOT\Directory\shell\Command Prompt\Command]
@=»cmd.exe /k cd \»%1\»»

Теперь щёлкните на любой папке правой кнопкой мыши, выберите в появившемся меню команду Командная строка, и вы запустите командную строку в нужном каталоге. Вместо «Командная строка» можно написать что угодно

А вот здесь:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\Player\Extensions]

можно добавить расширения, которые будет видеть WMP. Например я *.m2v добавляю, т. к. M2V клипов у меня много а каждый раз выбирать «Все файлы (*.*)» муторно

Устранение ошибки прав доступа в списке системных DLL
HKLM\System\CurrentControlSet\Control\Session Manager\Protection Mode
Устраняется возможность атаки с применением троянских DLL, и, как следствие,
получения прав администратора. Требуется установить параметр в 1 (REG_DWORD).

Запрет перезагрузки и выключения компьютера без локального входа в систему:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ShutdownWithoutLogon
Установка ключа в 0 (REG_SZ) позволяет запретить завершение работы системы (кнопка «Shutdown» в окне Logon становится недоступной и окрашивается серым цветом). Ограничение доступа на просмотр журналов событий пользователям группы Guest:
HKLM\System\CurrentControlSet\Services\EventLog\System\RestrictGuessAc cess
HKLM\System\CurrentControlSet\Services\EventLog\Security\RestrictGuess Access
HKLM\System\CurrentControlSet\Services\EventLog\Application\RestrictGu essAccess
Создание ключей со значением 1 (REG_DWORD) ограничивает доступ к Журналу событий (EventLog).

Изменение местонахождения файлов Журнала событий на жестком диске:
HKLM\System\CurrentControlSet\Services\EventLog\System\File
HKLM\System\CurrentControlSet\Services\EventLog\Security\File
HKLM\System\CurrentControlSet\Services\EventLog\Application\File
Перевод log-файлов в другой каталог на диске с помощью ключа File (REG_SZ) может затруднить взломщику их умышленную модификацию.
Немножко добавлю:

;убрать сообщение о нехватке места на диске
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer\]
«NoLowDiskSpaceChecks»=dword:1

;создает в меню «создать» пункты «Пакетный файл MS-DOS» и «Файл реестра»
[HKEY_CLASSES_ROOT\.bat\ShellNew]
«Nullfile»=»»
[HKEY_CLASSES_ROOT\.reg\ShellNew]
«Nullfile»=»»

;При необходимости, команду «Зашифровать» («Encrypt») / «Расшифровать» («Decrypt») можно встроить в контекстное меню для файлов и папок. В случае если файл или папка не зашифрованы, будет доступна команда «Зашифровать». В обратном случае — команда «Расшифровать». Для этого:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced
Создайте параметр типа REG_DWORD с именем EncryptionContextMenu и значением 1. перезагрузите компьютер.
;Чтобы не отсылались сообщения об ошибках Office XP в Microsoft
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Common]
«DWNeverUpload»=dword:00000001
«DWNoExternalURL»=dword:00000001
«DWNoFileCollection»=dword:00000001
«DWNoSecondLevelCollection»=dword:00000001

[HKEY_USERS\.Default\Software\Policies\Microsoft\Office\10.0\Common]
«DWNeverUpload»=dword:00000001
«DWNoExternalURL»=dword:00000001
«DWNoFileCollection»=dword:00000001
«DWNoSecondLevelCollection»=dword:00000001

;убрать зонтик и анимацию Касперского
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone]
«DisableSplashWindow»=dword:1

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone]
«UseAnimation»=dword:0

;регулировка количества одновременных соединений с сервером в Windows. Измените значения параметров «MaxConnectionsPer1_0Server» и «MaxConnectionsPerServer» на желаемое число одновременных закачек (то бишь — одновременных соединений с сервером). Рекомендуются цифры не более 8.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
«MaxConnectionsPer1_0Server»=»5»
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
«MaxConnectionsPerServer»=»5»

Переименовать или удалить некоторые команды из контекстного меню IE вызываемого кликом по ссылке можно в следующем ключе.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt]

;Если у Вас проинсталлировано очень много программ, и контекстное меню New (Создать) стало чрезвычайно большим да ещё и притормаживает, то нужно:
Найти в реестре ключ HKCR.
Стереть папку ShellNew в тех ключах, которые вам больше не понадобятся в контекстном меню Создать. После этого Windows перезагружать не надо.

;Вот параметры, которые могут помочь вам выжать из привода CD-ROM максимум того, на что он способен.
В разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\CDFS ищите перечисленные ниже ключи и установите им указанные значения. Если нужного ключа не существует, то создайте его.
CacheSize — этот ключ имеет двоичное
Значение: ff ff 00 00
Prefetch — имеет значение типа DWORD, которое следует выставить равным 4000 hex
PrefetchTail — так же имеет тип DWORD и должен равняться 4000 hex

;Поменять загрузочный фон на черный
[HKEY_USERS\.DEFAULT\Control Panel\Colors]
«Background»=»0 0 0»

;Выключить logon screen saver’а
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
«ScreenSaveActive»=»0»
Отключение режима перезагрузки при возникновении системных сбоев (появление т.н. «синего» экрана) — [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
параметр AutoReboot: 0=отключено, 1=включено.

;Для того, чтобы изменить пути к системным папкам, нужно залезть в указанный ключ реестра и изменить следующие параметры:
«ProgramFilesDir» — папка Program Files
«CommonFilesDir» — папка Common Files
«SystemRoot» — папка Windows
«MediaPath» — папка Media
«ConfigPath» — папка Config
«DevicePath» — папка INF
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\]

;Как изменить имя владельца и название организации
Заходим в ниже указанный ключ. Находим строковый параметр Registered Owner и изменяем его значение на ваше имя. Registered Organization — на название вашей организации.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\]

;Добавив в раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр «EnableQuickReboot» (REG_SZ) и присвоив ему значение «1», вы получите возможность выполнять быструю перезагрузку системы нажатием клавиш +++

;Здесь можно удалить проги из списка Установка\Удаление программ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

;Чтобы убрать Beep сигнал
HKEY_CURRENT_USER\Control Panel\Sound
ставим «no» на «Beep»

;Переместить или удалить папки типа Мои рисунки, Моя музыка и т.д.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders

;Частота синхронизации системных часов с атомными в Инете
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services \W32Time\TimeProviders\NtpClient
Меняем значение параметра «SpecialPollInterval» в секундах, например 172800 (2 дня)

;Удаление из панели управления неиспользуемых аплетов
Идем сюда [HKEY_CURRENT_USER\Control Panel\] и добавляем New Key «don’t load» если конечно такового нет и прописываем String value под названием ниже из списка и ставим значение «NO»

Аплеты из Панели управления
System Properties = sysdm.cpl
Network Connections = ncpa.cpl
ODBC Administrator = odbccp32.cpl
Display Properties = desk.cpl
Add or remove programs = appwiz.cpl
Internet Properties = Inetcpl.cpl
Game Controllers = joy.cpl
Phone and modem Options = telephon.cpl
Time and Date Properties = timedate.cpl
Region and Language Options = intl.cpl
Power Options = powercfg.cpl
Mouse Properties = main.cpl
Accessibility Options = access.cpl
Add Hardware Wizard = hdwwiz.cpl
Sound and Audio Devices = mmsys.cpl
User Accounts = nusrmgr.cpl
Speech Properties = sapi.cpl

Когда пользователю предоставляется диалоговое окно, требующее ввода информации о его данных, параметр «ProfileDlgTimeOut» ключа реестра
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
определяет количество времени задержки в секундах перед тем, как диалоговое окно будет закрыто и приняты данные по умолчанию. Значение параметра может быть от 1 до 600 (секунд), по умолчанию — 30 секунд.

;Чтобы удалить предварительный просмотр изображения
удалите ключ HKEY_CLASSES_ROOT\SystemFileAssociations\image\ShellEx\ContextMenuHand lers\ShellImagePreview

;При не открывании странички в Инете, можно загрузить страничку на ваше усмотрение HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs

здесь можно вставить адрес страницы с жесткого диска и т.д.

;Изменение пути к файлам установки.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup.
Задайте ему в качестве параметра путь к дистрибутиву.

;Сигнализация о необходимости ввода.
Когда программа требует ввода данных она может либо «выскочить» наверх, либо начать мигать иконкой в панели задач. Вы можете выбрать то поведение, которое вам больше нравится. Для этого нужно:
Найти в реестре ключ HKCU\Control Panel\Desktop.
Создать или изменить DWORD параметр ForegroundLockTimeout и и установить его значение на время задержки до «перехвата» фокуса. 0 — немедленно, а 200000 (0x00030d40 hex) — значение по умолчанию.
Создать или изменить DWORD параметр ForegroundFlashCount и установить его значение на нужное число миганий для привлечения Вашего внимания. Значения устанавливаются в десятичной системе: 0 — заставит иконку мигать бесконечно, по умолчанию — 3.

;Изменить заставку на входе в систему
Находим в системном реестре следующий ключ: HKEY_USERS\DEFAULT\Control Panel\Desktop. И меняем строковый параметр «SCRNSAVE.EXE» с «logon.scr» на путь и имя к той заставке, которая вам больше по вкусу. Главное, чтобы путь был указан правильно, а если файл заставки находится в каталоге %SystemRoot%\System32, то путь можно вообще не указывать, достаточно одного имени файла.

;Отведем достаточно места для главной файловой таблицы. Добавьте в системный реестр ключ NtfsMftZoneReservation типа REG_DWORD в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Когда вы это сделаете, система зарезервирует место на диске для главной таблицы размещения файлов. Для чего это нужно? Да для того, чтобы взять под контроль процесс роста этой таблицы. Если на ваших разделах NTFS мало файлов, но они большого размера, то наилучшим значением созданного параметра будет 1 (по-умолчанию). Обычно оптимальным значением является 2 или 3. А 4 (максимальное значение) следует использовать только в случае, если у вас на диске количество файлов огромно (десятки тысяч). Тем не менее, со значениями больше 2 следует экспериментировать осторожно, так как в этом случае система может отхватить для таблицы размещения файлов немаленький кусок дискового пространства.

;чтобы заставить IE перейти в полноэкранный режим при запуске надо в реестре найти раздел HKEY_CURRENT_USER\Console. В нем изменяете значение ключа «FullScreen» с 0 на 1. Затем в разделе HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main находите ключ «FullScreen» и меняете его значение с «no» на «yes». Перезагружаете компьютер и теперь ваш IE 6 будет всегда запускаться сразу в полноэкранном режиме.

;В XP имеется несколько функций настройки памяти, которые позволяют увеличить производительность. Все они расположены в разделе
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Отключение диспетчера памяти По умолчанию XP распределяет страницы памяти от RAM к жесткому диску. Если Вы имеете большой объем памяти (256+), то можете отключить эту функцию, и оставить все страницы в RAM. В итоге можно увеличить производительность. Для этого Вам необходимо изменить значение ключа DisablePagingExecutive от 0 к 1.

Увеличение системного кэша
Изменение значения ключа LargeSystemCache от 0 до 1 заставит Windows XP оставить 4MB системной памяти для кэша файловой системы, что означает, что ядро XP может работать непосредственно в памяти, увеличивая производительность. 4MB оставленной памяти используется для дискового кэша, но если потребуется больше, XP выделит дополнительное место. Однако в некоторых интенсивных приложениях это изменение снизит производительность. Для реализации этой настройки необходимо иметь не менее 256MB RAM.

Производительность ввода-вывода
Эта настройка будет очень полезна в случае запуска XP в качестве сервера. Это позволит увеличить производительность во время операций передачи данных. Для этого Вам необходимо создать REG_DWORD ключ IOPageLockLimit. Значение ключа указывается в байтах. Максимальное значение 512KB. Пользователи, которые уже попробовали настроить максимальную производительность, советуют использовать значение ключа в диапазоне 8 – 16MB. Для того, что бы перевести значение мегабайт в байты необходимо выполнить следующие вычисления: необходимо число MB * 1024 * 1024. Так, для 12MB необходимо 12 * 1024 * 1024 = 12582912. Эту настройку можно использовать только в случае использования 256+MB RAM.

добавить сервера для проверки системного времени
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\ Servers]
@=»1″
«1»=»time.windows.com»
«2»=»time.nist.gov»
«3»=»clock.isc.org»
«4»=»timekeeper.isi.edu»
«5»=»usno.pa-x.dec.com»
«6»=»tock.usno.navy.mil»
«7»=»tick.usno.navy.mil»

;добавляет в контекстное меню пункты Copy To Folder и Move To Folder, а также создание новой папки Make New Folder
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\Conte xtMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\Conte xtMenuHandlers\Copy To]
@=»{C2FBB630-2971-11D1-A18C-00C04FD75D13}»
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\Conte xtMenuHandlers\Move To]
@=»{C2FBB631-2971-11D1-A18C-00C04FD75D13}»
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\Conte xtMenuHandlers\Send To]
@=»{7BA4C740-9E81-11CF-99D3-00AA004AE837}»

;Разрешить или запретить boot дефрагментацию при запуске Windows, для быстрой загрузки (по умолчанию разрешено)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
«Enable»=»Y»

;Изменение количества строк и столбцов при нажатии Alt+Tab
HKEY_USERS\S-1-5-21-1220945662-2111687655-1060284298-1003\Control Panel\Desktop\CoolSwitchColumns: «7»

;Откл. возмож. жечь КОМПАКТ-ДИСК средствами самой ОС
Создать параметр REG_DWORD здесь HKEY_USERS\S-1-5-21-73586283-842925246-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCDBu rning: 0x00000001

;Обычно, Windows ждет некоторое время прежде, чем DLLs удалены из памяти. Если Вы активизируете эту опцию, Windows будет удалять их без ожидания
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ AlwaysUnloadDLL: «1»

;Строка состояния в Notepad, показанная по умолчанию
HKEY_USERS\S-1-5-21-73586283-842925246-1060284298-500\Software\Microsoft\Notepad\StatusBar: 0x00000001
только у вас после HKEY_USERS будут ессно другие цифири

;чтобы сценарии открывались в блокноте, а не запускались автоматически, ну на случай вирей

[HKEY_CLASSES_ROOT\VBSFile\Shell]
@=»Edit»
[HKEY_CLASSES_ROOT\VBEFile\Shell]
@=»Edit» [HKEY_CLASSES_ROOT\JSFile\Shell]
@=»Edit»
[HKEY_CLASSES_ROOT\JSEFile\Shell]
@=»Edit»
[HKEY_CLASSES_ROOT\WSHFile\Shell]
@=»Edit»
[HKEY_CLASSES_ROOT\WSFFile\Shell]
@=»Edit»

;удаляет комментарии от каждого окна
[HKEY_CURRENT_USER\Control Panel\Desktop]
«LameButtonEnabled»=dword:00000000
«LameButtonText»=» «

;Панель управления в меню пуск-каскадом
HKEY_USERS\S-1-5-21-1220945662-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Casca deControlPanel: «YES»
только у вас после HKEY_USERS будут ессно другие цифири

;Частота моргания курсора
HKEY_USERS\S-1-5-21-1220945662-2111687655-1060284298-1003\Control Panel\Desktop\CursorBlinkRate: «1000»
только у вас после HKEY_USERS будут ессно другие цифири

Те, у кого смешаная сеть Windows и Netware часто сталкиваются с рассылкой сообщений не от виндового messenger, а от нетваровского сервака и остановка сервиса Messenger не помогает.
Для того, чтобы отключить прием сообщений от нетваровских серваков требуется немного поправить реестр, точнее добавить [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWCWorkstation\Pa rameters]
«DisablePopup»=dword:00000001

Hardware
HKEY_CURRENT_USER\Control Panel\Sound\\Beep
Звук в динамике при ошибках. Если отключить, не будет воспроизводиться звук при входе и выходе из системы.

Тип: REGSZ;

Значение: (No = отключить; Yes = включить)

———————————————————————————

HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\MultifunctionAdapter\0\ \Component Information
Содержит двоичные данные о версии устройства.
Тип: REGBINARY;
Значение: (любое допустимое)

———————————————————————————

HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\MultifunctionAdapter\0\ \Configuration Data
Содержит двоичные данные о конфигурации устройства.
Тип: REGFULL_RESOURCE_DESCRIPTOR;
Значение: (любое допустимое)

———————————————————————————

HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\MultifunctionAdapter\0\ \Identifier
Содержит имя компонента или устройства.
Тип: REGSZ;
Значение: (любое допустимое)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\IDConfigDB\\Curren tConfig
Значение данного параметра соответствует номеру подраздела, содержащего текущий аппаратный профиль в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles
Тип: REGDWORD;
Значение: (любое допустимое)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\\DEVMGR_SHOW_NONPRESENT_DEVICES
Установленные в системе, но не подключенные устройства (например кoнтpoллepы yнивepcaльнoй пocлeдoвaтeльнoй шины USB) не отображаются в «Диспетчере устройств». Этот параметр служит для того, чтобы эти устройства отображались.
Тип: REGSZ;
Значение: (0 = отключить; 1 = включить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Vo lume Control\Options\\Style
Включить отображение кнопки «Настройка» в окне «Play Control», которое появляется при нажатии кнопки «Дополнительно» в окне «Cвoйcтвa: Звуки и аудиoycтpoйcтвa» «Панели управления», на вкладке «Громкость».
Тип: REGDWORD;
Значение: (2560 = отображать; 512 = скрыть)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\para meters\\IRPStackSize
При установке нового устройства или службы может возникнуть ошибка «IRPStackSize». Попробуйте изменить данный параметр.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 — 12)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\\DEVMGR_SHOW_DETAILS
Дополнительная информация в «Диспетчере устройств».
Тип: REGSZ;
Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Sy sTray\\PCMCIAFlags Предупреждение удаления PC Card.

Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить)

Hardware\Disk Drives
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmadmin\Parameter s\\EnableDynamicConversionFor1394
Конвертация IEEE 1394 диск в динамический.
Тип: REGDWORD;
Значение: (0 = отключить; 1 = включить)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun
Управление возможностью анализа файла autorun.inf при установке диска в привод CD-ROM, который является файлом автозагрузки для CD-ROM’а.
Тип: REGDWORD;
Значение: (0 = запрещен; 1 = разрешен)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000\\EnableUDMA66
На компьютерах, выполненных на базе набора микросхем Intel, поддержка режима UltraDMA66, по умолчанию, не включена. Если используемое Вами оборудование поддерживает этот режим, то его можно включить здесь. (3)
Тип: REGDWORD;
Значение: (0 = отключить; 1 = включить)

———————————————————————————

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001\\EnableUDMA66
На компьютерах, выполненных на базе набора микросхем Intel, поддержка режима UltraDMA66, по умолчанию, не включена. Если используемое Вами оборудование поддерживает этот режим, то его можно включить здесь. (2)
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить)

———————————————————————————

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer\\NoCDBurning
Скрыть вкладку «Запись» в свойствах CD-ROM’а.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = скрыть) Групповая политика.

Источник: alexkostrukov.narod.ru

Оцените статью: Голосов

Реестр может быть использован для существенного облегчения жизни пользователя. Существует огромное количество хитростей, которые могут быть реализованы.

ВАЖНО: неправильная работа с реестром Windows легко становится причиной серьёзных сбоев в работе системы. Довольно просто внести изменения, после которых станет необходимым произвести восстановление или даже повторную установку ОС. Не стоит забывать о том, что определенные корректировки вступят в действие исключительно после перезагрузки.

Автоматический запуск дисковода в версии XP

Требуется создать параметр dword, который будет назван Autorun. Рекомендуется предварительно удостовериться в том, что он отсутствует. Теперь речь идет о присвоении значения. Оно должно составлять 0 в случае отключения автоматического запуска и 1 при его использовании.

Предусматривается ключ: [HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \CDRom]

Очистка основного меню

Если рассматривать ключ, содержащий сведения о нахождении папок, а также ярлыков в основном меню, то он включает в себя огромное количество ненужных сведений. Подобная мусорная информация не представляет никакой ценности. Все это позволяет выполнить удаление тех разделов, в которых отпадает необходимость.

Используется ключ [HKEY_CURRENT_USER \SOFTWARE \Microsoft \Windows \CurrentVersion \Explorer \MenuOrder \Start Menu \Programs]

Контекстное меню браузера IE

Браузер считается важным приложением, позволяющим работать в сети интернет. Internet explorer обладает специальным контекстным меню. В нём имеется большое число команд. Допускается вносить определенные коррективы в данном направлении. Для команды допускается указывать другое название, а также удалить.

Применяется ключ [HKEY_CURRENT_USER \SOFTWARE \Microsoft \Internet Explorer \MenuExt]

При старте ОС будет активирован Num Lock

Подобная возможность предполагает реализацию для ОС Windows версий 2000 или XP. Когда система начнет работать, клавиша Num Lock будет активироваться по умолчанию. Отвечает за подобную функцию параметр InitialKeyboardIndicators. Все зависит от заданного для него значения. Когда оно равняется 2, то клавиша перейдет в режим «Включено», а присвоение 1 несет противоположный результат.

Ответственный ключ: [HKEY_CURRENT_USER \Control Panel \Keyboard]

Установка другой скорости открытия основного меню

Пользователя может не устраивать то, с какой скоростью происходит открытие главного меню. Оно появляется в том случае, если выполнить нажатие на значок «Пуск». Реестр Windows 7 или иной версии позволяет изменить скорость. Нас интересует параметр MenuShowDelay, которому допускается присваивать значения от 1 до 10. Чем больше показатель, тем медленнее будет открываться меню.

За подобный момент отвечает ключ [HKEY_CURRENT_USER \Control Panel \Desktop\]

Анимация окон

Довольно часто, для продвинутых юзеров анимация окон ОС является лишь отвлекающим фактором. Можно выполнить изменение визуальной составляющей. Для запуска или устранения видеоэффектов, надо использовать специальный ключ. Требуется создать параметр dword с именем MinAnimate (в определенных случаях он уже будет иметься). Происходит задание значения 1 для активации анимации окон или 0 с целью выключения.

Ключ: [HKEY_CURRENT_USER \Control Panel \Desktop\]

Задание путей к системным папкам

Местоположение папок системы допускается менять. Для выполнения поставленной задачи требуется внести определенные коррективы в соответствующий ключ. Далее будут рассмотрены наиболее важные варианты.

«ProgramFilesDir» – изменение пути к Program Files

«CommonFilesDir» — изменение пути к Common Files

«SystemRoot» — изменение пути к Windows

«MediaPath» — изменение пути к Media

«ConfigPath» — изменение пути к Config

«DevicePath» — изменение пути к INF

За изменение расположения отвечает ключ [HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion\]

Около часов будет отображаться имя

Данное изменение касается визуальной составляющей рабочего стола. В правой нижней части находятся часы и одной из малоизвестных функций следует назвать помещение рядом с ними имени. Чтобы это стало возможным, требуется образовать три строковых параметра. Важно строго соблюдать заданный далее порядок.

1. Параметр «s1159» получает значение «Имя» и не должен превышать восьми символов
2. Параметр «s2359» получает значение, которое является аналогичным предыдущему
3. Параметр «sTimeFormat» предусматривает возможность использования двух форм записи значений, на основании удобного стиля отображения времени. Это «ЧЧ.ММ.СС ТТ» или «ТТ ЧЧ.ММ.СС». В данном случае, ТТ представляет собой указанный пользователем текст.

За указанный пункт отвечает ключ [HKEY_CURRENT_USER \Control panel \international\]

Параметр: Window Title

Работа с разделом «Установка и удаление приложений» может быть более удобной в том случае, когда вносятся некоторые изменения во внешний вид. Сюда можно отнести устранение названия в окне. Для возможности удаления из перечня объекта, необходимо нажать на него и использовать клавишу «Delete».

Ключ [HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \Current Version \Uninstall\]

Задание нового заголовка окна IE

Данный пункт относится к ОС старых версий – 95, 98 и NT. При открытии встроенного браузера IE в окне заголовка происходит выдача «Microsoft Internet Explorer». Большинство людей не обращает на подобный момент внимания, но можно выполнить настройки на основании своих пожеланий.

За выполнение поставленной задачи отвечает ключ [HKEY_CURRENT_USER \SOFTWARE \Microsoft \Internet Explorer \Main\]

Установка нового имени пользователя и наименования компании

Требуется провести некоторые коррективы в том ключе, который указан в конце данного пункта. От пользователя требуется найти параметр Registered Owner. Именно он отвечает за отображение информации о собственнике. Аналогичный параметр, касающийся компании – это Registered Organization.

Используется ключ [HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \Current Version\]

Удаляем все надписи

Ранее уже было сказано о ом, что ряд пользователей желает максимально упростить визуальную составляющую. Такой подход позволяет отвлекать минимум внимания в ходе работы на устройстве. Требуется получить доступ в такое место, как реестр Windows. Как открыть его – это частый вопрос и необходимо сказать, что используются специализированные встроенные утилиты.

Существует особый ключ, где система держит сведения о цветах надписей, а также других элементов окон. Можно выполнить изменения данных параметров и более подробно это рассматривается ниже.

Для цвета кнопок «Button text» на «R G B»

Для текста окна «Window text» на «R G B»

Для текста меню «Menu Text» на «R G B»

Для информационного текста «Info Text» на «R G B»

R G B представляет собой обозначение цвета в соответствующем формате. Предполагается, что каждая буква означает трёхзначное число. Это позволяет получить любой цвет.

Выполнение ярлыка к системным папкам

Подобный пункт используется с целью создания ярлыка к определенным системным папкам. В дальнейшем, он помещается в удобное место для быстрого доступа. Для реализации поставленной задачи требуется создать папку, которая получает соответствующее название, а после него в фигурных скобках задаётся уникальный код. Он является индивидуальным для каждого из объектов. Необходимо рассмотреть основные варианты.

• Удаленный доступ к сети.{992CFFA0-F557-101A-88EC-00DD010CCC48}
• Устройства печати.{2227A280-3AEA-1069-A2DE-08002B30309D}
• Панель управления.{21EC2020-3AEA-1069-A2DD-08002B30309D}
• Мой компьютер.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
• Сетевое окружение.{ 208D2C60-3AEA-1069-A2D7-08002B30309D}
• Входящие.{00020D75-0000-0000-C000-000000000046}
• Корзина.{645FF040-5081-101B-9F08-00AA002F954E}

Все необходимые параметры установлены в ключе HKEY_CLASSES_ROOT\CLSID

Замена многоцветности значков

Можно внести корректировки в то, какое количество цветов станет отображаться для значков. Чтобы выполнить поставленную задачу, предусматривается изменение параметра shell icon bpp. Предусматривается возможность указать параметр в диапазоне от 16 до 32 бит. В целом, рекомендуется установить значение, равное 24.

Интересующий ключ: [HKEY_CURRENT_USER \ControlPanel \desktop \WindowMetrics\]

Расширение версии ОС

Если Вас интересует текущая версия операционной системы, то она будет иметь вид 1.09.2345 или подобный ему. Реестр Windows 7 или другой ОС позволяет осуществить изменения в указанном направлении. Необходимо найти параметр VersionNumber. Его не следует удалять, а только поставить пробел и написать свою фразу. В качестве примера, можно выполнить изменение следующим образом: «Вы используете Windows 7 5.09.2345»

За указанные действия отвечает ключ [HKEY_LOCAL_MACHINE \SOFTWARE \MICROSOFT \WINDOWS \CURRENTVERSION\]

Создание команды которая способна использоваться по отношению к любым файлам

В указанной ситуации нас будет интересовать раздел HKEY_CLASSES_ROOT \*\Shell\. Именно он отвечает за осуществление подобных задач. Следует выполнить новый раздел и присвоить ему любое имя. Например, строковый параметр будет равен «Название_1». После требуется создать аналогичный раздел «Название». Когда необходимо выполнить запуск документа с использованием блокнота, вводится: HKEY_CLASSES_ROOT \*\Shell\ Название_1\Название= «Notepad «%1″»

Когда указанные действия завершены, можно провести проверку результата. Для этого на любом документе следует нажать правой кнопкой мыши и ознакомиться с выданным меню. Там должна иметься отдельная строка «Название_1». Она будет отображать открытие с использованием блокнота, поскольку это было задано ранее.

Создание команды которая станет использоваться по отношению к неопознанным файлам

В некоторых случаях приходится иметь дело с документами, которые не распознаются ОС. Сюда часто относятся текстовые файлы. Открывать их следует с помощью блокнота. В результате, предполагается относительно длинный путь доступа через свойства, когда требуется выбрать соответствующую программу для чтения. Можно сделать так, что такие файлы станут по умолчанию открываться блокнотом. Для этого в реестр Windows вносятся следующие изменения: HKEY_CLASSES_ROOT \*\Shell\Open\Command = «Notepad «%1»

Проведение замены блокнота на иное приложение

Программа «Блокнот» является весьма удобным средством, но предполагает небольшое количество дополнительных функций. Для некоторых пользователей потребуется их расширение и подобный момент должен приниматься во внимание. Рекомендуем в такой ситуации провести замену на более удобную программу.

В обычной ситуации предполагается запись следующего типа: HKEY_CLASSES_ROOT \Txtfile \Shell \Open \Command = «C:\Windows\notepad «%1″»

Нас интересует директория расположения нового приложения. Она должна вставляться вместо блокнота.

Сокрытие значков на рабочем столе

Следует быть аккуратным с подобной возможностью. Она делает рабочий стол пустым, что просто для визуального восприятия, но способно негативно сказаться на удобстве работы. Здесь требуется найти ключ HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer. Когда он обнаружен, происходит создание нового параметра DWORD NoDesktop. Ему присваивается значение 1 в том случае, если значки должны быть сокрыты. Чтобы вернуть все как было, следует осуществить присвоение значения 0.

Изменение названия «Корзина»

Допускается устанавливать новые имена для системных файлов. Следует более подробно рассмотреть подобный процесс в отношении корзины. Для этого требуется знать её уникальный код – он указывается ниже. Например, можно задать новое имя – «Ненужное» или «Стёртое». По умолчанию имеется следующее: HKEY_CLASSES_ROOT \CLSID \{645FF040-5081-101B-9F08-00AA002F954E} = «Корзина». Параметр внутри кавычек требуется изменить на предпочтительный вариант. Это относится к любой другой системной папке. Их коды уже были описаны ранее – требуется действовать по аналогии.

Внесение корректив в буквенное обозначение дисковода

Вовсе не обязательно использовать реестр Windows 7 или иной ОС. Гораздо более удобный и безопасный вариант заключается в применении обычных способов. Требуется войти в панель управления, откуда пройти по пути «Система» -> «Устройства». На интересует раздел «Контролеры дисков». Следует вызвать их свойства и ввести новую букву.

Сокрытие различных пунктов в пусковом меню

Далеко не всегда в меню «Пуск» мы используем все доступные возможности. Для настройки системы под себя, можно скрыть те разделы, в которых нет необходимости. Для этого используются соответствующие ключи.

Выполнить

Нас интересует ключ HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer. Для него необходимо создать новый dword параметр, который будет иметь название NoRun. Ему допускается присваивать два значения – 0 и 1. В первом случае предусматривается отключение, а во втором включение указанного раздела.

Найти

Применяется уже описанный ранее ключ. Создаётся специальный параметр dword типа, который нужно назвать NoFind. Если требуется отключить раздел поиска, то присваивается значение 0, включить – 1.

Избранное

Тут используется такой же ключ, как и в предыдущем случае. Поставлена задача создания отдельного параметра с именем NoFavoritesMenu. Его значение зависит от того, что именно требуется. Когда «Избранное» должно быть удалено из меню, то происходит присвоение значения 00 00 00 00. Для возврата задаётся 01 00 00 00.

Документы

Ключ является стандартным для всего меню «Пуск» и описан ранее. Происходит создание параметра с именем NoRecentDocsMenu. У него может быть два значения, которые позволяют осуществить удаление раздела «Документы» или помещение обратно. В первом случае, присваивается значение 00 00 00 00, а втором — 01 00 00 00.

Завершение сеанса

Ключ описывался ранее, а имя создаваемого параметра должно быть NoLogOff. Ему присваивается значение 0 в случае отключения подобного раздела в меню «Пуск» и 1 для его возврата.

Завершение работы

Рекомендуется аккуратнее использовать подобную возможность, поскольку она не прибавляет удобства работы с ОС. Расположение уже было описано в первом пункте. Теперь нужно создать параметр с именем NoClose и типом dword. Он должен иметь значение 0 для отключения соответствующего раздела и 1 для его возврата.

Сокрытие имени владельца в процессе загрузки ОС

Реестр Windows позволит выполнить подобную задачу, если применить ключ HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Winlogon. Имеется специальный параметр, отвечающий за подобные действия. Он обладает названием DontDisplayLastUserName. Для него присваивается значение 0, когда имя не должно демонстрироваться при запуске и 1 в противоположном случае.

Возможность использования третьей кнопки мыши

Мыши с тремя кнопками постепенно исчезли из продажи, но их все ещё реально встретить. Когда Вы попытаетесь использовать среднюю кнопку, то с высокой долей вероятности ничего не произойдёт. Для активации действия (двойное нажатие), нужно задействовать возможности реестра. Применяется ключ HKEY_CURRENT_USER \Software \Logitech \Version. Поставлена задача создать параметр SwapMouseButtons и установить ему значение 1.

Очистка списка «Документы»

В пусковом меню имеется довольно большое число элементов, которые не нужны многим юзерам. Одним из подобных разделов можно назвать «Документы». Выполнить очистку содержимого допускается несколькими методами, например, с использованием настроек. Следует рассмотреть, как реализовать поставленную задачу через реестр. Следует использовать HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Explorer \RecentDocs. Происходит поиск MRUList. Данный параметр будет обладать определённым значением и следует выполнить его очистку. В случае посещения раздела в следующий раз, он окажется пустым.

Ознакомление с перечнем запускаемых в ходе загрузки приложений

Можно увидеть подобные программы, но для этого следует ознакомиться с HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion. Здесь можно обнаружить пять разделов и требуется дать более подробное описание для каждого из них:

• Run. Здесь находятся приложения, запускаемые в ходе загрузки ОС.
• RunOnce. Приложения в указанной категории открываются в ходе старта работы системы, но только единожды. Данный перечень будет очищаться и это должно учитываться.
• RunOnceEx. Является аналогичным описанному ранее пункту, кроме того, что последовательность начала работы приложений допускается задавать вручную.
• RunServices. Представляет собой перечень программ сетевого или системного типа, начинающие работу при запуске ОС.
• RunServicesOnce. То же самое, что было описано в предыдущем пункте. Единственным отличием является то, что запуск происходит только единожды.

Установка времени

Ещё одной возможностью реестра является задание различных параметров, связанных с временем. Можно указать дату, формат вывода и многое другое. Все это содержится здесь: HKEY_CURRENT_USER \Control Panel \International.

Следует отдельно сказать про введение корректировок в настройки часового пояса. Скорее всего, там будет задано HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \TimeZones \Russian. Можно внести изменения, если Вам требуется осуществить замену.

Ограничение доступа

С использованием реестра Windows можно запретить выполнение определенных действий. Подобный момент заслуживает к себе отдельного внимания. Например, допускается ограничение запуска приложений. Чтобы его осуществить, надо в HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer\ выполнить создание раздела с названием RestricRun. Там должны иметься специальные параметры. Имена им можно присваивать произвольно. Главное – это задать расположение приложений и указать их названия. Все записанные программы будут единственными, к которым юзер будет иметь доступ. Чтобы вернуть все как было, надо очистить реестр Windows за счет удаления всего раздела RestricRun.

ВАЖНО: подобные действия несут угрозу стабильности работы устройства, поскольку неопытный пользователь легко может задать неверные параметры. Предварительно создайте копии реестра и научитесь проводить его восстановление через DOS. При задании ограничения доступа, необходимо указать и сам редактор реестра, иначе ситуация сильно осложнится.

Запрет на вызов контекстного меню

Чтобы выполнить поставленную задачу, требуется пройти по пути HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer. Здесь должен быть создан новый параметр с именем NoViewContextMenu. Когда ему задается значение 0, то все останется по-прежнему, 1 – произойдет блокировка.

Запрет всплывающих подсказок

Дополнительная информация о различных элементах окон и кнопках может быть полезной для новичков, но более опытному пользователю она часто только мешается. Имеется возможность запретить всплывающие подсказки и нужно использовать путь, который указан в предшествующем пункте. Требуется сформировать раздел Advanced, куда поместить параметр ShowInfoTip. Если ему присваивается значение 1, то подсказки не будут появляться. В случае 0 все вернется к обычному состоянию.

Запрет на выполнение команд из меню «Пуск»

Требуется пройти по стандартной директории, которая уже была предложена в предшествующих пунктах. Тут может быть несколько вариантов и все они задаются специальными командами. В любом случае, они обладают общими моментами – присвоение 1 означает запрет команды, а 0 – её разрешение. Следует рассмотреть список возможных параметров:

• NoTrayContextMenu. Контекстное меню больше не станет выдаваться.
• NoRecentDocsHistory. Список недавних документов всегда будет пустым, поскольку они не будут в нём сохраняться.
• ClearRecentDocsOnExit. Перечень недавних документов станет очищаться всякий раз при осуществлении выхода из учетной записи пользователя.
• NoChangeStartMenu. Контекстное меню в «Пуск» не будет выдаваться.
• NoStartMenuSubfolders. Все подкаталоги будут сокрыты и не станут появляться в «Пуск».

Ограничение доступа к настройкам

Реестр Windows позволяет запретить осуществлять различные типы настроек за счет ограничения доступа к ним. Следует рассмотреть основные возможности в подобном направлении. Во всех описанных ниже случаях нас интересует путь HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion\. Именно там нужно создавать параметры. Присвоение им значения 1 активирует запрет, а 0 – снимает его.

Настройки принтера

Предполагается несколько вариантов, в зависимости от желаемых целей:

• NoDeletePrinter. Печатающее устройство будет невозможно удалить программными методами, а только посредством физического отключения.
• NoPrinterTabs. Нельзя получить доступ к закладкам в разделе свойств печатающего устройства.
• NoAddPrinter. Нельзя подключать новые печатающие устройства.

Настройки сети

Создаётся дополнительный раздел с названием Network. В нём требуется создать один или более параметров. Это зависит от того, какие именно настройки должны быть заблокированы.

• NoNetSetup. Окно «Сеть» блокируется.
• NoNetSetupSecurityPage. Страница установок «Управление доступом» блокируется.
• NoNetSetupIDPage. Страница установок «Идентификация» блокируется.

Настройки системы

В подобной ситуации будьте осторожны и готовьтесь провести восстановление системы при возникновении проблем. Требуется создать раздел с названием System, после чего в нем создать несколько параметров с соответствующими значениями. Все они относятся к запрету доступа к различным диалогам «Свойства».

• NoDevMgrPage. Блокируется раздел «Система».
• NoConfigPage. Блокируется раздел «Профили оборудования».
• NoFileSysPage. Блокируется раздел «Быстродействие», а именно – кнопка «Файловая система».
• NoVirtMemPage. Блокируется раздел «Быстродействие», а именно – кнопка «Виртуальная память».

Настройки кодов доступа

Нужно создать особый раздел в упомянутом ранее пути и дополнительно создать в нем один или несколько писанных далее параметров:

• NoSecCPL. Весь диалог «Пароли» блокируется и к нему невозможно получить доступ.
• NoSecCPL. Происходит блокирование «Удаленное администрирование».
• NoPwdPage. Происходит блокирование «Смена паролей».
• NoProfilePage. Происходит блокирование «Профили пользователей».

Требуется присвоить параметру значение 1 или 0 в зависимости о того, какой результат необходим.

Настройки экрана

Ранее был описан путь, по которому требуется пройти и создать раздел System. После этого производится создание параметра и ему присваивается одно из двух доступных значений – 0 или 1. В первом случае, все остается без изменений, а во втором происходит блокировка. Имеется несколько параметров (можно прописывать по отдельности или в сочетании):

• NoDispCPL. Окно настроек «Экран» блокируется полностью.
• NoDispBackgroundPage. В окне настроек «Экран» выполняется блокировка «Фон».
• NoDispScrSavPage. В окне настроек «Экран» выполняется блокировка «Заставка».
• NoDispAppearancePage. В окне «Экран» выполняется блокировка «Оформление».
• NoDispSettingsPage. В окне «Экран» выполняется блокировка «Настройка».

Сокрытие определенного пункта в «Панель управления»

Следует осуществить переход в папку Windows System. Здесь требуется найти все файлы, которые обладают расширением cpl. Именно они отвечают за пункты интересующего нас меню. Предполагается удаление необходимых файлов. По их названию можно судить о том, за какой пункт они отвечают. Рекомендуется предварительно сохранить файлы, чтобы при необходимости их можно было вернуть на место и восстановить пункты.

Устранение меню «Файл» из проводника

В данном случае, нас интересует путь HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer. Требуется создать параметр NoFileMenu и указать для него значение 1. Когда подобное действие должно быть отменено, указывается 0 или сам параметр удаляется.

Диалоговое окно запуска и сохранения документа

Подобные коррективы в реестре будут действовать для ОС Me, 2000, а также XP и последующих версий. Имеется специальное диалоговое окно «Открыть/Сохранить». Далеко не все пользователи знают о возможностях его изменения на основании их запросов. В левой области располагаются 5 папок и их расположение может корректироваться.

Для дальнейших действий осуществляется переход в HKEY_CURRENT_USER \SOFTWARE \Microsoft \Windows \CurrentVersion \Policies \comdlg32. Здесь необходимо найти раздел PlacesBar, где происходит хранение названий папок. Для каждой из них предполагается наличие определенного параметра. Присваивая конкретные значения можно обеспечить возможность внесения изменений под свои запросы.

Системные папки предусматривают следующие коды:

• Рабочий стол – уникальный код 00000000
• Мои файлы – уникальный код 00000005
• Моё видео – уникальный код 0000000е
• Избранное – уникальный код 00000006
• Сетевое окружение – уникальный код 00000012
• Шрифты – уникальный код 00000014
• История – уникальный код 00000022
• Мой компьютер – уникальный код 00000011
• Мои изображения – уникальный код 00000027

Имеется несколько другой подход к реализации поставленной задачи. Он заключается в том, чтобы применять не числовое, а строковое значение для параметров. В подобной ситуации, происходит задание не уникального кода, а пути к папке. Вовсе не обязательно применять все 5 параметров. Если некоторые из них удалить или оставить пустыми, то они не будут отображаться на панели.

Устраняем перечень файлов и кнопку «Назад»

Следует сказать о том, каким образом с использованием реестра Windows 7 или иной ОС можно убрать выпадающее окно с перечнем файлов. С целью реализации такой задачи в HKEY_CURRENT_USER \SOFTWARE \Microsoft \Windows \CurrentVersion \Policies \comdlg32 требуется создать параметр NoFileMru и он устанавливается равным 1. Теперь выпадающего списка больше не будет.

Может потребоваться убрать кнопку назад и порядок действий является схожим. Производится переход по указанному ранее пути. Там создается параметр NoBackButton и для него указывается значение 1. 

Вот подробное руководство по настройкам Windows 11 через реестр. Эти настройки позволяют улучшить производительность, безопасность и удобство использования операционной системы. Важно: перед изменением реестра создайте резервную копию, чтобы избежать проблем с системой.

---

Как открыть редактор реестра

1. Нажмите «Win+R».
2. Введите «regedit» и нажмите Enter .
3. Если появится запрос UAC (Control Access), подтвердите его.

---

1. Отключение сбора данных Microsoft

Windows активно собирает данные о пользователях. Вы можете ограничить это:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Создайте или измените значение DWORD (32-bit) с именем «AllowTelemetry» и установите его в «0».

2. Ускорение загрузки Windows

Отключите анимацию при загрузке:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Создайте или измените значение DWORD (32-bit) с именем «DisableAnimations» и установите его в «1».

3. Отключение предварительной загрузки приложений

Предварительная загрузка может замедлять работу системы:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ntfs

Создайте или измените значение DWORD (32-bit) с именем «NtfsDisable8dot3NameCreation» и установите его в «1».

4. Блокировка рекламы в Windows

Отключите показ рекламы в различных частях системы:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent

Создайте или измените значение DWORD (32-bit) с именем «DisableSoftLanding» и установите его в «1».

5. Отключение рекомендаций в меню «Пуск»

Если вас раздражают рекомендуемые приложения в меню «Пуск»:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Создайте или измените значение DWORD (32-bit) с именем «Start_NotifyIconHide» и установите его в «1».

6. Изменение скорости прокрутки колесиком мыши

Настройте скорость прокрутки страниц:

HKEY_CURRENT_USER\Control Panel\Desktop

Создайте или измените значение строкового параметра (String Value) с именем «WheelScrollLines» и установите желаемое число строк (например, «3»).

7. Отключение автозаполнения в браузере Edge

Если вы используете Microsoft Edge, можно отключить автозаполнение:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge

Создайте или измените значение DWORD (32-bit) с именем «PasswordManagerEnabled» и установите его в «0».

8. Ускорение закрытия программы

Уменьшите задержку при закрытии окон:

HKEY_CURRENT_USER\Control Panel\Desktop

Измените значение строки «HungAppTimeout» и «WaitToKillAppTimeout» на «2000» (или меньше).

9. Отключение автоматического обновления темы

Если Windows автоматически меняет вашу тему:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization

Создайте или измените значение DWORD (32-bit) с именем «NoChangingLockScreen» и установите его в «1».

10. Отключение фоновых процессов OneDrive

Если вы не используете OneDrive, отключите его фоновые процессы:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive

Создайте или измените значение DWORD (32-bit) с именем «DisableFileSyncNGSC» и установите его в «1».

11. Отключение проверки сетевых дисков при старте

Это ускорит загрузку системы:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

Создайте или измените значение DWORD (32-bit) с именем «DisableRestartOnSystemFailure» и установите его в «1».

12. Изменение интервала автоматической очистки временных файлов

Настройте, как часто Windows очищает временные файлы:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Active Setup Temp Folders

Измените значение «StateFlagsXX» (где XX — номер) на «2».

13. Отключение быстрого запуска

Быстрый запуск может вызывать проблемы с некоторыми устройствами:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power

Создайте или измените значение DWORD (32-bit) с именем «HiberbootEnabled» и установите его в «0».

14. Отключение предпросмотра файлов

Если вам не нужна функция предпросмотра файлов:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Создайте или измените значение DWORD (32-bit) с именем «DisablePreviewPane» и установите его в «1».

15. Изменение времени ожидания USB-устройств

Увеличьте время ожидания для USB-устройств:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub

Создайте или измените значение DWORD (32-bit) с именем «HubTimeout» и установите его в «60000» (60 секунд).

---

Важные советы

1. Создавайте резервные копии реестра , прежде чем вносить изменения.
2. Не меняйте значения, если не уверены в их назначении.
3. После изменений перезагрузите компьютер, чтобы применить настройки.

Эти настройки помогут оптимизировать Windows 11 под ваши потребности и повысить общую производительность системы.