Параметри безпеки реєстру windows 7

Редактор реєстру (regedit) - інструмент, призначений для досвідчених користувачів. Цей інструмент призначений для перегляду і зміни параметрів в системному реєстрі, в якому містяться відомості про роботу комп`ютера.

Для запуску реєстру натисніть клавішу Win+R і введіть команду regedit

Примітка: Корпорація Майкрософт настійно рекомендує створити резервну копію реєстру перед внесенням в нього будь-які зміни, а також змінювати тільки ті параметри, призначення яких вам відомо, чи на які вам вказали

Примітка: Для більшість параметрів потрібне перезавантаження, щоб зміни вступили в силу.

Відключити редагування меню Пуск
Відкрийте розділ

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

і створіть в ньому параметр типу DWORD з ім`ям NoChangeStartMenu і значення параметра має дорівнювати 1

Заборона запуску Панелі управління
В розділі

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

створіть параметр типу DWORD з ім`ям NoControlPanel і встановіть значення параметра 1

Відключити запуск Диспетчера завдань
В розділі

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies

створіть додатковий підрозділ з ім`ям System (Якщо його немає) і в цьому розділі створіть параметр типу DWORD з ім`ям DisableTaskMgr і значення 1.Тепер при виклику диспетчера завдань цей пункт в меню панелі задач буде не активний

Відключити автозавантаження USB-пристроям, приводів, зовнішніх носіїв, мережевих дисків
Відкриваємо розділ реєстру

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies

і створюємо новий розділ з ім`ям Explorer В цьому розділі створюємо параметр типу DWORD з ім`ям NoDriveTypeAutoRun

Значення параметра вибираємо на свій розсуд
0x1 - відключити автозапуск на приводах невідомих типів
0x4 - відключити автозапуск зйомних пристроїв
0x8 - відключити автозапуск незнімної пристроїв
0x10 - відключити автозапуск мережевих дисків
0x20 - відключити автозапуск CD-приводів
0x40 - відключити автозапуск RAM-дисків
0x80 - відключити автозапуск на приводах невідомих типів
0xFF - відключити автозапуск взагалі всіх дисків

Відключити перегляд загальних ресурсів анонімним користувачам
В розділі

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Lsa

змініть значення параметра restrictanonymous на 1

Відключаємо "розшарені" адміністративні ресурси C $, D $, ADMIN $
Відкриваємо редактор реєстру і в розділі

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters

створюємо параметр типу DWORD і ім`ям AutoShareWks. Значення параметра - 0. Тепер якщо відкрити Управління комп`ютером - Загальні папки - Загальні ресурси, то крім IPC $ нічого не повинно бути.

Відключення запуску Командного рядка
Відкрийте розділ

HKEY_CURRENT_USER Software Policies Microsoft Windows

і створіть додатковий підрозділ System з параметром типу DWORD DisableCMD, значення параметра можуть мати такі:

• 0 - дозволити використовувати Командний рядок
• 1 - заборонити використовувати Командний рядок
• 2 - дозволити запуск командних файлів

Відключити зміна шпалер робочого столу
В розділі

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies

створіть підрозділ ActiveDesktop і в ньому параметр типу DWORD з ім`ям NoChangingWallPaper зі значенням 1

Відключення Робочого столу
Відкрийте розділ

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer

і створіть в ньому параметр типу DWORD з ім`ям NoDesktop і значенням 1.повернути Робочий стіл можна змінити параметр на 0 або видалити його.

Заборона запуску Редактора реєстру (regedit)
Відкрийте розділ

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies

і створіть в ньому підрозділ System. У цьому підрозділі створіть параметр типу DWORD з імнем DisableRegistryTools з ім`ям 1.

Примітка. Якщо не зробити експорт цього розділу де параметр DisableRegistryTools має значення 0, або чи не створити заздалегідь reg-файл, для повернення запуску Редактора реєстру, то запуск буде неможливий.

Для створення reg-файлу відкрийте блокнот і скопіюйте в нього ці рядки

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies System]
"DisableRegistryTools" = dword: 00000000

Збережіть цей файл під будь-яким, зручним для вас ім`ям, і поміняйте розширення txt на reg. Тепер для повернення запуску редактора реєстру запустіть цей файл.

Відключення автоматичного оновлення Internet Explorer
Відкрийте розділ

HKEY_CURRENT_USER Software Microsoft Internet Explorer Main

і встановіть значення параметра NoUpdateCheck рівне 1

Заборонити автоматичне оновлення Media Player
Відкрийте розділ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft MediaPlayer PlayerUpgrade

і створіть строковий параметр AskMeAgain зі значення no. І перевірте параметр EnableAutoUpgrade, його значення встановіть no

Заборона запуску певних програм
Задати список програм, які не будуть запущені користувачем можна в розділі

HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer DisallowRun

якщо підрозділу DisallowRun немає - створіть його. Створіть строковий параметр (REZ_SZ) з ім`ям 1(Порядковий номер програм, друга програма буде з ім`ям 2, і т.д) значення е параметрів - це ім`я програми з розширення exe, наприклад AkelPad.exe

Відключення повідомлення про недолік вільного місця
Відкрийте розділ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies Explorer

створіть в ньому параметр типу DWORD з ім`ям NoLowDiskSpaseChecks і встановіть значення параметра 1
Відкрийте розділ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Search Gather

і змініть значення параметра LowDiskMinimumMBytes на 0
Откройде розділ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Search Gathering Manager

і змініть значення параметра BackOffLowDiskThresholdMB на 0

Примітка: Щоб міняти значення в розділі можуть знадобиться права адміністратора. Для цього треба зробити наступне: Пуск - Всі програми - Стандартні. Правою клавішею на Командна строка - Запуск від імені адміністратора. ведіть команду regedit. Тепер на розділі Gathering Manager клікніть правою кнопкою і виберіть Дозволи. У вікні, виберіть додатково. Перейдіть у вкладку власник і виберіть свій обліковий запис (У вас повинні бути права адміністратора). застосувати і ОК.

Після цих змін, якщо на диску буде менше 10% вільно місця, не буде працювати система відновлення і дефрагментації диска.

Заборона на установку простого пароля
Додаткова функція для ускладнення пароля. По мимо установки мінімальної довжини, це параметр задає ще і буквено-цифровий пароль. Відкрийте розділ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies

створіть підрозділ Network і в цьому підрозділі створіть параметр типу DWORD з ім`ям AlphanumPwds і значення параметра встановіть 1

Заборонити надсилати дані в Microsoft SpyNet
Якщо ви використовуєте «Захисник Windows», вбудований в Windows 7 за умовчанням, то Microsoft збирає інформацію не тільки про помилки в програмах, а й про вашу ОС. Щоб відключити оправлення даних: Пуск - Панель управління - Захисник Windows. У вікні, натисніть на іконку «Програми» в верхньому меню, потім перейдіть за посиланням «Microsoft SpyNet». У діалоговому вікні виберіть опцію «Не приєднуватися до спільноти Microsoft SpyNet» і збережіть зміни

Додаткова інформація: