|
Zdarza się nieraz, że chcemy ograniczyć dostęp do różnych funkcji Windows, określonemu użytkownikowi komputera.
Możemy również paść ofiarą wirusa, który zmodyfikuje rejestr tak, że np. gdy klikniemy na Menedżer zadań wyskoczy
"Menedżer zadań został wyłączony przez Administratora".
W poradniku przedstawię, jak zabezpieczyć dostęp do poszczególnych funkcji Windows, oraz jak go odzyskać.
Wszystkie tweaki działają na Windows: 2000, XP, Server 2003, Vista, Server 2008 oraz 7.
Spis Treści:
Dodawanie wpisów/zapisywanie skryptów.
Do edytora rejestru dostajemy się poprzez w Start --> uruchom wpisaniu regedit .
HKEY_CURRENT_USER\ - to podklucz dotyczący, użytkownika, na którym jesteś aktualnie zalogowany.
HKEY_LOCAL_MACHINE\ - to podklucz odpowiedzialny, za ustawienia całego komputera.
Podaję po dwa sposoby edycji rejestru:
1. Ręczne utworzenie wartości:
- wchodzimy w podany klucz
- klikamy Prawym Przyciskiem Myszy po prawej części okna
- Nowy --> Wartość DWORD --> wpisujemy nazwę (tą, którą podam)
- następnie klikamy dwukrotnie, i nadajemy wartość (wpisując ją w pole "dane wartości").
2. Skrypt rejestru:
W celu zapisania skryptu rejestru, który po uruchomieniu automatycznie doda informacje do rejestru:
- wklejamy kod do notatnika
- w menu plik wybieramy zapisz
- wpisujemy jakąś nazwę + .reg (np. fix.reg )
- typ pliku: wybieramy wszystkie pliki i zapisujemy.
1. Edytor rejestru.
Wyłącza edytor rejestru, i wszelkie skrypty rejestru. Po próbie wejścia w edytor
rejestru wyświetla się informacja:
"Menedżer rejestru został wyłączony przez administratora."
Blokowanie:
Pamiętaj, że zablokowanie edytora rejestru jest wyjątkiem, jeśli zablokujesz go, nie wrócisz do edytora rejestru,
oczywiście jest na to sposób, który pokaże poniżej, ale lepiej się z tym wpisem nie bawić.
Tworzenie klucza:
Wchodzimy w klucz:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableRegistryTools w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
Odblokowywanie:
Jak już wcześniej wspomniałem, menedżer rejestru jest wyjątkiem, więc nie odblokujemy go, tak jak inne funkcje.
W Menu Start --> uruchom wpisujemy następujący kod:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
oraz jeśli nie zadziała:
REG add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Jeśli podany sposób nie zadziała, najlepszym sposobem, jest usunięcie infekcji, zapraszam na forum.
2. Menedżer zadań.
Wyłącza Menedżer zadań. W menu kontekstowym paska zadań, menedżer zadań jest zaznaczony na szaro. Podczas próby włączenia Menedżera zadań
Wyświetla się informacja: "Menedżer zadań został wyłączony przez administratora."
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableTaskMgr w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy DisableTaskMgr i ją usuwamy, bądz zmieniamy jej wartość na 0.
3. Opcje folderów.
Wyłącza Opcję folderów.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoFolderOptions w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoFolderOptions i ją usuwamy, bądz zmieniamy jej wartość na 0.
4. Wyłączanie ikon w tray'u.
Ikony w Tray'u nie wyświetlają się.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoTrayItemsDisplay w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayItemsDisplay"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayItemsDisplay"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoTrayItemsDisplay i ją usuwamy, bądz zmieniamy jej wartość na 0.
5. Konsola (wiersz poleceń).
Wyłącza Wiersz poleceń.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableCMD w wartości dajemy 2. Jeśli chcesz wyłączyć CMD, a móc używać skryptów .bat, .cmd, w wartości daj 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000002
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000002
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy DisableCMD i ją usuwamy, bądz zmieniamy jej wartość na 0.
6. Wiadomość o niskiej wolnej przestrzeni dyskowej.
Wyłącza powiadomienie, o nieskiej wolnej przestrzeni dyskowej.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoLowDiskSpaceChecks w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoLowDiskSpaceChecks i ją usuwamy, bądz zmieniamy jej wartość na 0.
7. Dodawanie/usuwanie pasków narzędzi.
Nie można dodawać nowych pasków narzędzi, ani ich usuwać.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoBandCustomize w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoBandCustomize i ją usuwamy, bądz zmieniamy jej wartość na 0.
8. Powiadomienie w dymkach.
Wyłącza powiadomienia w dymkach.
Blokowanie:
Tworzenie klucza:
Wchodzimy w (jeśli nie mamy podklucza Advanced, tworzymy go):
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Advanced\
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\
tworzymy DWORD o nazwie EnableBalloonTips w wartości dajemy 0.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced]
"EnableBalloonTips"=dword:00000000
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced]
"EnableBalloonTips"=dword:00000000
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Advanced
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced
szukamy EnableBalloonTips i ją usuwamy, bądz zmieniamy jej wartość na 1.
9. Panel Sterowania.
Wyłącza Panel Sterowania.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoControlPanel w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoControlPanel i ją usuwamy, bądz zmieniamy jej wartość na 0.
10. Menu kontekstowe paska zadań.
Wyłącza menu kontekstowe paska zadań.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoTrayContextMenu w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayContextMenu"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayContextMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoTrayContextMenu i ją usuwamy, bądz zmieniamy jej wartość na 0.
11. Zablokuj pasek zadań.
Wyłącza opcję "zablokuj pasek zadań" w menu kontekstowym paska zadań.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie LockTaskbar w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"LockTaskbar"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"LockTaskbar"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy LockTaskbar i ją usuwamy, bądz zmieniamy jej wartość na 0.
12. Zegar w pasku zadań.
Wyłącza zegar na pasku zadań.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie HideClock w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HideClock"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HideClock"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy HideClock i ją usuwamy, bądz zmieniamy jej wartość na 0.
13. Właściwości paska zadań.
Wyłącza właściwości paska zadań.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoSetTaskbar w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoSetTaskbar i ją usuwamy, bądz zmieniamy jej wartość na 0.
14. Dodawanie/usuwanie rzeczy do pasków narzędzi.
Uniemożliwia dodawanie elementów do pasków narzędzi.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoToolbarCustomize w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarCustomize"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarCustomize"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoToolbarCustomize i ją usuwamy, bądz zmieniamy jej wartość na 0.
15. Wyłączanie/włączanie aktualnych pasków narzędzi.
Uniemożliwia włączanie/wyłączanie pasków narzędzi. W menu kontekstowym paska zadań, wszystkie paski narzędzi będą zaznaczone na szaro.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoCloseDragDropBands w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCloseDragDropBands"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCloseDragDropBands"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoCloseDragDropBands i ją usuwamy, bądz zmieniamy jej wartość na 0.
16. Kreator oczyszczania pulpitu.
Wyłącza kreator oczyszczania pulpitu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoDesktopCleanupWizard w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktopCleanupWizard"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktopCleanupWizard"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoDesktopCleanupWizard i ją usuwamy, bądz zmieniamy jej wartość na 0.
17. Aktywny pulpit.
Wyłącza aktywny pulpit. Uniemożliwia opcje "zablokuj elementy sieci Web na pulpicie", "pokaż ikony pulpitu".
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoActiveDesktop w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoActiveDesktop i ją usuwamy, bądz zmieniamy jej wartość na 0.
18. Właściwości ekranu.
Wyłącza właściwości ekranu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie NoDispCPL w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy NoDispCPL i ją usuwamy, bądz zmieniamy jej wartość na 0.
19. Zmiana tła pulpitu.
Uniemożliwia zmianę tapety pulpitu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ActiveDesktop
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
tworzymy DWORD o nazwie NoChangingWallPaper w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ActiveDesktop
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
szukamy NoChangingWallPaper i ją usuwamy, bądz zmieniamy jej wartość na 0.
20. Historia ostatnio otwieranych dokumentów.
Wyłącza historię ostatnio otwieranych plików.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoRecentDocsHistory w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsHistory"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsHistory"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoRecentDocsHistory i ją usuwamy, bądz zmieniamy jej wartość na 0.
21. Pulpit.
Wyłącza pulpit. Jest pasek zadań, Menu Start, foldery się otwierają, lecz nie ma ikon na pulpicei, oraz menu
kontekstowe pulpitu nie działa.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoDesktop w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoDesktop i ją usuwamy, bądz zmieniamy jej wartość na 0.
22. Prawoklik w Menu Start.
Wyłącza prawoklik w Menu Start.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoChangeStartMenu w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoChangeStartMenu"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoChangeStartMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoChangeStartMenu i ją usuwamy, bądz zmieniamy jej wartość na 0.
23. Nazwa użytkownika w Menu Start.
Nie wyświetla nazwy aktualnego użytkownika w Menu Start.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoUserNameInStartMenu w wartości dajemy 1.
Skrypt:
Dla konkretnego użytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoUserNameInStartMenu"=dword:00000001
Dla całego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoUserNameInStartMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoUserNameInStartMenu i ją usuwamy, bądz zmieniamy jej wartość na 0.
24. Widoczność napędów.
Aby ukryć jakiś napęd w oknie mój komputer , wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoViewOnDrive wpisujemy wartość dla poszczególnych dysków:
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128
I: 256
J: 512
K: 1024
L: 2048
M: 4096
N: 8192
O: 16384
P: 32768
Q: 65536
R: 131072
S: 262144
T: 524288
U: 1048576
V: 2097152
W: 4194304
X: 8388608
Y: 16777216
Z: 33554432
Wszystkie: 67108863
Tak więc, jeśli chcemy ukryć Dysk C:\ wpisujemy 4, dysk D:\ 8 itp.
Aby ukryć kilka dysków, należy zsumować wartości tych, które chcemy zablokować, np.
Dysk C, D i E: 4+8+16=28 . Więc wpisanie wartości 28 ukruje C, D i E .
Jeśli chcemy je przywrócić, po prostu zmieniamy wartość na 0, bądź usuwamy klucz.
25. Autostart napędów wymiennych.
Jeśli chcesz wyłączyć autostart napędów wymiennych, wejdź w klucz:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
utwórz DWORD o nazwie NoDriveTypeAutoRun. W wartość wprowadź:
FF - aby wyłączyć autostart na wszystkich dyskach.
20 - aby wyłączyć autostart na płytach CD/DVD .
4 - aby wyłączyć autostart na przenośnych nośnikach.
8 - aby wyłączyć autostart na dyskach stałych.
10 - aby wyłączyć autostart na dyskach sieciowych.
40 - aby wyłączyć autostart na RAM dyskach.
1 - aby wyłączyć autostart na nieznanych dyskach.
Aby wyłączyć autostart na różnych typach nośników, np. na płytach i na przenośnych nośnikach, sumujemy wartości,
20+4=24 . W takim razie wpisujemy wartość 24.
Jeśli chcesz włączyć utostart spowrotem, usuń klucz NoDriveTypeAutoRun, bądź zmień wartość.
26.Wyłączanie appletów Panelu Sterowania.
Jeśli chcesz wyłączyć jakiś applet (plik Panelu Sterowania) wejdź w HKEY_CURRENT_USER\Control Panel\don't load
Tworzymy String (wartość ciągu) w nazwie wpisujemy nazwę pliku appletu, np. Appwiz.cpl a w danych wartości wpisujemy no .
Oto lista systemowych appletów:
| Access.cpl |
Opcje ułatwień dostępu. |
| Appwiz.cpl |
Dodaj lub usuń programy. |
| Desk.cpl |
Ekran. |
| Firewall.cpl |
Zapora sieciowa. |
| Hdwwiz.cpl |
Dodaj sprzęt. |
| Intl.cpl |
Opcje regionalne i językowe. |
| Inetcpl.cpl |
Ustawienia internetowe. |
| Irprops.cpl |
Łącze bezprzewodowe. |
| Joy.cpl |
Kontrolery gier. |
| Main.cpl |
Mysz. |
| Mmsys.cpl |
Dźwięki i urządzenia audio. |
| Ncpa.cpl |
Połączenia sieciowe. |
| Nusmgr.cpl |
Konta użytkowników. |
| odbccp32.cpl |
Administrator źródeł danych ODBC. |
| Powercfg.cpl |
Opcje zasilania. |
| Sapi.cpl |
Mowa. |
| Sticpl.cpl |
Skanery i aparaty fotograficzne. |
| Sysdm.cpl |
System. |
| Telephon.cpl |
Opcje telefonu i modemu. |
| Timedate.cpl |
Godzina i data. |
| Wscui.cpl |
Centrum zabezpieczeń. |
| Wuaucpl.cpl |
Aktualizacje automatyczne. |
Jeśli chcesz przywrócić je spowrotem, usuwasz string, bądź zmieniasz jego wartość na yes .
27. Blokowanie uruchomienia dowolnej aplikacji.
Aby uniemożliwić uruchomienie jakiejś aplikacji, wchodzimy w:
- dla obecnego użytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
- dla całego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Jeśli nie masz podklucza DisallowRun, utwórz go (ppm na klucz Explorer, nowy --> klucz, nazwij go DisallowRun).
Tworzymy nowy string (wartość ciągu). Nazywamy ją dowolnie, np. 1,2,3 itp. W wartości wpisujemy nazwę pliku, wraz z rzoszerzeniem,
który ma się nie uruchomić, np. firefox.exe .
Jeśli chcemy odblokować aplikację, usuwamy utworzoy wcześniej string.
Zapraszam do komentowania, dzielenia się uwagami i ewentualnymi propozycjami innych restrykcji.
Copyright © koleś git |
|
.
