21 января 2003
С.Уваров. Искусство фортификации.
C. Уваров
Chip октябрь 2002
Для пользователя нет ничего обиднее, чем обнаружить, что результаты многочасовой, а то и многодневной работы безнадежно утрачены. Подобная неприятность может быть как результатом злого умысла, так и следствием неосторожности самого пользователя или тех, кто вместе с ним работает на компьютере. Чтобы застраховаться от такой ситуации, необходимо пользоваться утилитами, ограничивающими доступ к данным и системе в целом.
Представленный обзор утилит для защиты данных и обеспечения работоспособности системы логически разбит на четыре раздела:
- программы контроля доступа к операционной системе;
- программы блокировки Рабочего стола на период отсутствия пользователя;
- программы для защиты файлов и папок и разграничения доступа к ним;
- утилиты для комплексной защиты системы, назначения прав доступа к данным и программам для каждого конкретного пользователя.
ПРОГРАММЫ КОНТРОЛЯ ДОСТУПА К ОС
Утилиты для контроля доступа к ОС предназначены для авторизации пользователей к компьютеру сразу же после (или как вариант - до) загрузки операционной системы. Поскольку в Windows 2000 и ХР защита на вход реализована и ее вполне достаточно для нужд рядового пользователя, основное направление развития данных утилит сегодня предназначено для систем Windows 9x/Me.
Access Denied 3.11 Rus
+ широкие возможности администрирования
+ работа в многопользовательском режиме
+ аутентификация пользователя до загрузки ОС
+ защита системы при активации скринсейвера
Разработчик: Иван Майраков www.tusm.ru/john/ru
Условия распространения: freeware
Интерфейс: русский
ОС: Windows 9x/Me
Размер дистрибутива: 454 Кбайт
Access Denied (существует как русская, так и английская версия программы, в русской версии она называется "Доступ отклонен") - программа, устанавливающая пароль при загрузке компьютера до запуска ОС, что, согласитесь, намного эффективнее обычной защиты Windows 9х/Ме, когда в систему можно войти по клавише "Esc".
Главное окно программы, которое также доступно после ввода пароля и представляет собой средство администрирования отклоненного доступа, где можно производить все необходимые настройки и одновременно просматривать журналы событий.
Основные возможности утилиты:
- администрирование всех событий с помощью журнала начальной загрузки, журнала хранителя экрана (который также позволяет защитить систему паролем на время отсутствия пользователя) и журнала управления и администрирования программы;
- создание неограниченного числа пользователей, управление их параметрами, смена пользовательских паролей, а также возможность смены пароля администратора (аналогично тому, как это реализовано в Windows 2000);
- обеспечение безопасности работы пользователей: проверка только имени пользователя, только пароля или одновременная их аутентификация с возможностью скрытия имени пользователя; редактирование сообщений, выводимых программой при удачном входе в систему или ошибках ввода данных.
Благодаря журналам системных событий есть возможность отслеживания активности пользователей, поскольку каждая успешная и неудачная попытка входа в систему заносятся в журнал начальной загрузки, в котором цветом показано значение этого сообщения (например, красный цвет означает попытку взлома).
Кроме всего вышеперечисленного в программу встроена возможность защиты системы паролем во время работы с помощью скринсейвера, запускаемого с помощью клавиш "Ctrl+Alt+F9".
BootLocker 7.70
+ несколько уровней безопасности
+ многопользовательский режим
- условно-бесплатна
- большой размер дистрибутива
Разработчик: Eppler Soft www.bootlocker.com
Условия распространения: shareware
Цена: $24,95
Интерфейс: английский
ОС: Windows 9x/Me/NT/2000/XP
Размер дистрибутива: 3410 Кбайт
Эта программа является "вариацией на тему" boot-загрузки с корректной аутентификацией пользователя. BootLocker также предназначен для контроля доступа к операционной системе, однако, в отличие от Access Denied, производит аутентификацию уже при загрузке системы. Программа поддерживает многопользовательский режим, то есть возможность создания некоторого числа пользователей с уровнем администратора (для Windows 2000/XP), и обладает несколькими уровнями безопасности. Интуитивно понятный интерфейс программы позволяет управлять настройками каждого пользователя и менять уровни безопасности.
Из основных возможностей следует отметить:
- ведение лог-файла всех операций и работа с ним;
- возможность изменения настройки программы через иконку в трее и запуска bootlocker screensaver;
- вывод сообщений для пользователей при загрузке системы;
- наличие BootLocker Setup Wizard для пошагового добавления нового пользователя.
Благодаря наличию шести различных уровней безопасности (Off, Low, Medium, High, Higher, Maximum) программа позволяет создать действенную защиту на вход в систему.
ЗАЩИТА РАБОЧЕГО СТОЛА
Если вы время от времени отрываетесь во время работы от монитора, то наличие скринсейвера с паролем на вход не дает необходимой гарантии безопасности. Настройка времени запуска скринсейвера представляется вообще бессмысленной: рассчитать время следующей отлучки не всегда возможно. Утилиты для защиты Рабочего стола от посторонних взглядов действуют по-разному, и каждая из них имеет свой подход к вопросам безопасности.
Black Screen 1.16
+ оригинальная методика защиты системы
+ бесплатна
+ отсутствие инсталляции
- отсутствие дополнительных возможностей
Разработчик: RJL Software, Inc. www.rjlsoftware.com
Условия распространения: freeware
Интерфейс: английский
ОС: Windows 9x/Me
Размер дистрибутива: 155 Кбайт
Наиболее простая из программ данного раздела. Black Screen работает довольно эффективно. При первом запуске в окне настройки параметров утилиты необходимо ввести пароль на разблокирование экрана, а также выбрать картинку, которая будет отображаться на заблокированном Рабочем столе: полностью черный экран, вид экрана до запуска программы или же любой выбранный рисунок в формате BMP.
Необычность работы программы заключается в том, что вы не увидите ничего похожего на окошко ввода пароля для разблокирования Рабочего стола. Необходимо набрать пароль, и экран автоматически разблокируется, но догадаться о том, что вводить пароль необходимо именно таким образом, согласитесь, довольно непросто. Программа не требует инсталляции.
Winsecure-IT 5.31
+ продуманный интерфейс
+ легкость в использовании
+ бесплатна
- ограниченная функциональность
Разработчик: SGUR Software http://sguft.com
Условия распространения: freeware
Интерфейс: английский
ОС: Windows 9x/Me
Размер дистрибутива: 611 Кбайт
Программа Winsecure-IT для блокировки операционной системы вызывается через панель быстрого запуска, автоматически блокируя доступ к компьютеру, и отображает картинку с полем ввода пароля. Для защиты компьютера от любителей подбирать пароли есть функция ограничения числа попыток ввода пароля, после которой следует или перезагрузка компьютера, или сигнал, напоминающий пожарную сирену.
Легкость использования и красивое оформление программы не могут не понравиться. А вот возможности ее не слишком велики, но вполне соответствуют потребностям среднего пользователя.
Access Lock 1.8
+ выбор между вариантами защиты
+ мониторинг локальных подключений
+ легкость конфигурирования
- условия распространения
Разработчик: Ixis Research Ltd. www.softheap.com/lock.html
Условия распространения: shareware
Цена: $25
Интерфейс: английский
ОС: Windows 9x/Me/2000/NT/XP
Размер дистрибутива: 1320 Кбайт
Access Lock является небольшим приложением, работающим через системный трей и предназначенным для ограничения доступа к системе во время отсутствия пользователя. Программа очень легка в использовании: просто сконфигурируйте ее, определите пароль и выбирайте из двух вариантов защиты системы:
- Watch - система блокируется, однако содержимое экрана остается видимым и возможен его просмотр (но не доступ и изменение).Эта функция полезна в случае, если в ваше отсутствие необходимо что-либо продемонстрировать без возможности изменения содержания;
- Lock - полностью прячет систему, автоматически загружая внутренний скринсейвер, отображающий текущее время. При этом имеется возможность ввода сообщений от других пользователей, которые вы можете просмотреть после разблокировки экрана.
При блокировке системы любым из этих методов деактивируются все системные клавиши и комбинации, нажатия кнопок на клавиатуре и мыши перехватываются, а ввод неправильного пароля отмечается аудиосигналом и регистрируется в журнале событий.
Кроме того, программа имеет встроенный модуль мониторинга локальных подключений, позволяющий контролировать действия пользователей, пытающихся подключиться к системе. А регулируемая функция autoLoad/autoLock позволит автоматически блокировать систему после загрузки Windows.
System Locker 2.25
+ большое количество функций
+ расширенные опции безопасности
+ наличие аудита всех операций с записью в лог-файл
- условия распространения
Разработчик: EGTSOFT www.egtsoft.com
Условия распространения: shareware
Цена: $10
Интерфейс: английский
ОС: Windows 9x/Me
Размер дистрибутива: 686 Кбайт
Если по каким-либо причинам вас не устраивает перспектива использования отдельной программы для контроля доступа к системе и другой - для защиты Рабочего стола, альтернативой станет утилита System Locker, представляющая собой некий симбиоз необходимых функций, имеющихся в разных программах. Эта утилита может автоматически загружаться вместе с Windows и при необходимости сразу же блокировать Рабочий стол от доступа.
Основные возможности утилиты:
- -автоматическая блокировка Рабочего стола при старте системы и по расписанию, а также блокировка клавиатуры и мыши в установленный период времени;
- -аудит всех операций с одновременной записью в лог-файл; звуковая поддержка операций блокирования, разблокирования и ввода неправильного пароля;
- -расширенные опции безопасности, одна из которых - устанавливаемое количество попыток ввода пароля, после чего становится недоступной кнопка "Un-cLock";
- -возможность выключения компьютера, когда он заблокирован.
Интерфейс программы интуитивно понятен и в режиме активации отображает текущий статус защиты, а также время до следующей блокировки компьютера (при включенной защите по расписанию). Из дополнительных возможностей можно отметить наличие модуля для внесения сообщений, появляющихся в период, когда компьютер закрыт для доступа.
ЗАЩИТА ФАЙЛОВ И ПАПОК
Основной ценностью, которую содержит компьютер, является информация, которая находится порой в сотнях папок и файлов. Если это деловая информация и доступ к ней нужен не одному пользователю, а многим, необходимым условием ее сохранения становится разграничение прав доступа и защита папок и файлов. Программы этой группы действуют разными и, может быть, не всегда удобными, но весьма эффективными методами.
Security Department 1.8
+ широкие возможности ограничения доступа к данным
+ работа с несколькими профайлами пользователей
+ дополнительный уровень защиты от вирусов и хакерских атак
- ограниченный срок работы
Разработчик: Rayslab Inc. www.rayslab.com/secdep
Условия распространения: shareware
Цена: $24,95
Интерфейс: английский
ОС: Windows 9x/Me
Размер дистрибутива: 644 Кбайт
Security Department - резидентная программа для защиты файлов и папок и разграничения доступа к ним конкретных пользователей и групп пользователей. Главное окно программы напоминает интерфейс Проводника и разделено на три блока, в которых отображаются все локальные диски, папки выбранного диска и файлы в выбранной папке. Программа позволяет предотвращать различные действия с папками и файлами, такие как копирование, перемещение, удаление и переименование. Утилита имеет несколько уровней безопасности (Read Only Protection, Custom Protection, Automatic File Protection, Full Protection), которые могут быть применены как полностью к локальному диску, так и к каждому необходимому файлу или папке. Все изменения вступают в силу мгновенно, а благодаря опции "Test File System Protection" можно наглядно убедиться в работе защиты.
Из основных возможностей программы необходимо отметить:
- создание профилей пользователей и групп пользователей (для многопользовательской системы) с установкой ограничений для каждого конкретного пользователя;
- ручная настройка параметров защиты данных;
- защита системы при загрузке и деактивация DOS-режима;
- защита настроек паролем администратора.
Кроме того, программа устанавливает свой дополнительный уровень защиты от вирусов и хакерских атак: во всех исполняемых файлах (СОМ, ЕХЕ) программа активизирует атрибут "Только для чтения".
Folder Guard Pro 5.3
+ работа с локальными и сетевыми ПК
+ полный контроль над доступом к файлам
+ многопользовательский режим
- слишком высокая цена программы
Разработчик: WinAbility Corp. www.winability.com
Условия распространения: shareware
Цена: $69,95
Интерфейс: английский
ОС: Windows 9x/Me/NT/2000/XP
Размер дистрибутива: 617 Кбайт
Еще один помощник, ставший своеобразным стандартом де-факто в сфере обеспечения сохранности данных, Folder Guard Pro позволит пользователю (или администратору) существенно снизить объемы работы по обеспечению сохранности файлов и папок и разграничить права для всех пользователей, работающих с общими данными. Возможности программы предусматривают установку ограничений на доступ к выбранным данным как на локальном компьютере, так и с возможностью конфигурирования сетевых машин. Необходимо заметить, что программа корректно работает под всеми версиями Windows, начиная с Windows 95 и заканчивая ХР, однако часть функций работает только под версиями 9х/Ме, а часть - под Windows 2000/ХР, что связано с особенностями вышеперечисленных операционных систем:
- полный контроль над доступом к файлам и папкам с возможностью установки атрибутов "Только для чтения" и "Скрытый"; при этом файлы и папки не отображаются в таких приложениях как Проводник и MS Office, а также в DOS-режиме;
- дополнительная защита паролем скрытых файлов и папок, а также опциональный мониторинг доступа к этим данным и ведение лог-файла с целью получения информации о том, кто и когда обращался к ним;
- гибкое управление доступом пользователя к таким компонентам системы как Панель управления, меню "Пуск", Active Desktop и т. д.;
- многопользовательский режим с возможностью сохранения настроек каждого пользователя;
- защита от преднамеренного форматирования локальных дисков, а также запуска программы с дискеты и несанкционированной установки программного обеспечения без ведома системного администратора;
- защита как от локального, так и дистанционного доступа: если ваш компьютер находится в сети, доступ к защищенным файлам и папкам ограничивается для других сетевых пользователей, даже если файлы расположены на коллективном накопителе;
- легкий и интуитивно понятный интерфейс программы, позволяющий легко освоить ее даже начинающему пользователю.
Folder Guard позволяет активировать защиту данных при старте системы, а также автоматически обновлять значения файла защиты после установки новых параметров для файлов и папок.
ЗАЩИТА ОС И СИСТЕМНЫХ НАСТРОЕК
Ничто так не обескураживает пользователя, как внезапное (или запланированное кем-то) падение системы, потеря необходимых данных и прочие "системные" неприятности. Чтобы снизить вероятность подобных злоключений, можно воспользоваться одной из утилит, ограничивающих вредоносные действия пользователя на любом уровне - начиная от блокирования и отображения локальных дисков и заканчивая полным запретом на изменение каких-либо настроек.
Watchman 4.9
+ запрещает запуск любых программ
+ гибка в конфигурировании
+ работает в полностью скрытом режиме
+ допускает администрирование через сеть
Разработчик: Anfibia www.anfibia-soft.com
Условия распространения: shareware
Цена: $29
Интерфейс: английский
ОС: Windows 9x/Me/NT/2000/XP
Размер дистрибутива: 715 Кбайт
Функционального софта для защиты системы сегодня предостаточно. Одни программы ориентированы на корпоративный рынок, другие на защиту серверов, третьи необходимы простым пользователям. Утилиты, входящие в данный раздел, имеют разный уровень функциональности и защиты. Watchman - первая из них - предназначена для запрета использования любых окон Windows (открытие файлов, папок, запуск приложении, вызов апплетов системы), а также несанкционированного выключения и перезагрузки компьютера. Утилита очень гибко конфигурируется, все настройки представлены в главном окне программы. Основные возможности:
- запись в лог-файл всех процессов; скрытие меню "Пуск" и системной панели;
деактивация системных клавиш "Ctrl+Alt+Del", "Ctrl+Esc", "Alt+Tab", "Winkeys";
- автозапуск при загрузке Windows;
- full power позволяет программе закрывать приложение до разворачивания его окна;
- всплывающие сообщения для пользователей при закрытии окон.
Чтобы запретить с помощью программы запуск тех или иных приложений, открытие файлов и папок, необходимо перетащить их иконки в нижнюю часть окна утилиты. Кроме того, Watchman умеет работать в полностью скрытом режиме (для Windows 9x/Me), в этом случае запуск программы осуществляется через заранее заданные комбинации клавиш, не оставляет записей в системном реестре и допускает администрирование через сеть.
WinLock 3.32
+ ХР-подобный интерфейс
+ стабильно хорошая защита данных
+ широкие функциональные возможности
Разработчик: Crystal Office Systems www.crystaloffice.com
Условия распространения: shareware
Цена: $17
Интерфейс: английский
ОС: Windows 9x/Me/NT/2000/XP
Размер дистрибутива: 938 Кбайт
WinLock предлагает пользователю собственное видение защиты компьютера от постороннего вторжения и имеет большое количество различных функций, расположенных в нескольких закладках:
- General: автоматическая защита системы, установка пароля на доступ к программе, активация мониторинга всех действий пользователя, выполняемых на компьютере, протоколирование большинства операций с файлами и папками и просмотр лог-файла;
- System: установка различных ограничений при работе в Windows (деактивация "горячих" клавиш типа "Ctrl+Alt+Del", "Alt+Tab", "Ctrl+Esc", блокирование мыши, Рабочего стола и Редактора регистра, а также части модулей Панели управления Windows), скрытие пунктов меню "Пуск", любых из установленных в системе локальных дисков, а также деактивация "горячих" клавиш, безопасного режима и меню при загрузке Windows;
- Lock: встроенный модуль для ограничения времени работы в Windows - по истечении заданного промежутка времени программа блокирует систему, после чего продолжение работы с ней становится возможным, только если пользователь введет пароль;
- Access: данная закладка предназначена для установки доступа на запуск приложений, открытие файлов и папок.
Программа имеет интерфейс в стиле Windows XP, все изменения, производимые пользователем, вступают в действие моментально, после чего программа сворачивается в трей.
В результате WinLock можно охарактеризовать как программу, обеспечивающую стабильную защиту данных, имеющую широкие возможности ограничения доступа к системе и различным компонентам и настройкам.
Forbid! 1.071.2k
+ защита уровня NT на платформе 9х/Ме
+ русский интерфейс
+ бесплатна и не требует инсталляции
Разработчик: Леонид Смирнов http://clubbman.euru.ru
Условия распространения: freeware
Интерфейс: русский
ОС: Windows 9x/Me
Размер дистрибутива: 0,4 Мбайт
Когда возникает необходимость установить запрет на изменение определенных настроек системы, таких как свойства экрана, параметры сетевого окружения, апплеты Панели управления Windows, на помощь приходят утилиты, подобные программе Forbid!, которая предназначена для защиты компьютеров на базе Windows 9x/Me. Она позволяет запретить доступ более чем к 30 функциям ОС, включая настройку экрана, параметры локальной сети, запуск программ через Проводник, деактивацию системных сочетаний клавиш, DOS-режима и других настроек, а также разрешить доступ только к выбранным приложениям. Нельзя сказать, что эта утилита является уникальной и имеет какие-либо сверхвозможности, но работает она корректно, и разобраться в ее действии достаточно просто.
Программа имеет русский интерфейс, распространяется бесплатно и не нуждается в инсталляции.
Advanced Security Administrator 8.1
+ более 100 позиций для изменения параметров защиты
+ работа в многопользовательском режиме + ограничение доступа к каждому индивидуальному компоненту Панели управления Windows - условия распространения
Разработчик: Ixis Research Ltd. www.softheap.com
Условия распространения: shareware
Цена: $29
Интерфейс: английский
ОС: Windows 9x/Me
Размер дистрибутива: 880 Кбайт
Ограничить доступ к вашему компьютеру и всем важным настройкам поможет и утилита Advanced Security Administrator. С помощью программы возможно разграничение доступа к каждому индивидуальному компоненту Панели управления Windows, включая свойства экрана, сеть, пароли, принтеры, систему и некоторые другие.
Кроме того, предусмотрены такие функции, как деактивация системных клавиш при загрузке Windows, деактивация DOS-режима, свойств Internet Explorer и Проводника, скрытие иконок на Рабочем столе и локальных носителях. Вы также можете определить ряд приложений, которые будут доступны для запуска пользователями, что тоже существенно повышает уровень безопасности работы с системой. Всего программа включает более 100 пунктов, доступных для изменения. Часть из них требует перезагрузки компьютера, часть вступает в силу немедленно. Ограничения безопасности могут применяться как для одного, так и для всех пользователей, работающих на данном компьютере.
Чужие здесь не ходят
Насколько надежна защита компьютера при его включении и загрузке операционной системы? Честно скажу, на мой взгляд, не слишком. А между тем уровень безопасности можно повысить, пользуясь теми средствами, которые уже имеются в вашей машине. Рассмотрим самые простые и в то же время довольно сильные методы защиты компьютера. Во-первых, отключите загрузку с дискет в BIOS. Эта опция находится в настройках энергонезависимой памяти CMOS. Чтобы попасть в это меню, необходимо нажать клавишу "Delete" во время старта компьютера и тестирования памяти. Когда вы попадете в него, найдите опцию "Boot Sequence". Вам необходимо установить это значение в "С, А", тогда как обычно указывается значение "А, С", то есть сначала происходит обращение к дискете. Для этого используйте клавиши "Page Down"/"Page Up" или "+/-". Многие BIOS поддерживают также загрузку с CD-ROM или по сети, тогда значение может принимать такие виды: "С, CD-ROM, А". Главное, чтобы первым в списке был указан диск С:, это значит, что загрузка будет происходить в первую очередь с жесткого диска. Если вы правильно настроите эту опцию, это также даст вам ускорение процесса загрузки за счет того, что теперь компьютер не будет искать диск в дисководе, а сразу обратится к винчестеру. Разные версии BIOS могут иметь различные по виду меню, и если ваш компьютер не содержит приведенных выше меню, то необходимо обратиться к документации на вашу материнскую плату, которая содержит описание настройки BIOS, и найти способ отключения загрузки с дискет самостоятельно. Также нужно поставить пароль на редактирование энергонезависимой памяти CMOS. В настройках BIOS вам нужно найти пункт "Supervisor password" или "User password". Выбрав его, вам нужно ввести и подтвердить пароль, которым вы хотите закрыть BIOS. Аналогично можно закрыть доступ на запуск самой системы. Теперь, если попытаться войти в BIOS или продолжить загрузку ОС после теста CMOS, компьютер затребует пароль. Установив пароль на BIOS и отключив загрузку с дискеты, вы надежно защитите ваш компьютер от преднамеренного запуска.
Реестр спешит на помощь
Истинным ценителям ручной работы посвящается! Все операции, производимые вышеописанными утилитами и предназначенные для защиты системы от несанкционированного вторжения, так или иначе связаны с реестром - главным "мозговым центром" Windows. А это значит, что есть возможность самому попробовать изменить необходимые параметры, главное знать, как это сделать. Нижеприведенные примеры помогут с помощью реестра отключить те параметры, доступ к которым нежелателен.
Отключение команды "Выключить компьютер" (Windows 9x и NT)
Этот параметр позволит вам не дать пользователям выключать компьютер с помощью команды "Выключить компьютер".
Ключ: [HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\PoliciesXExplorer]
Параметр: NoClose
Тип: REG_DWORD
Значение: (0 - допустить выключение, 1 - блокировать выключение)
Удаление группы "Стандартные программы" из меню "Пуск" (Windows 9х и NT)
Отключает отображение группы "Стандартные", когда пользователь выбирает пункт "Программы" из меню "Пуск".
Ключ: [HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\PoliciesXExplorer]
Параметр: NoCommonGroups
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
Скрытие дисков в пункте меню "Мой компьютер" (Windows 9x и NT)
Этот параметр управляет отображением дисков и дает возможность скрыть все диски или только выбранные.
Параметр "NoDrives" определяет, какие из дисков являются видимыми. Порядок устанавливается с самого низкого бита - диск А:, до 26-го бита - диск Z:. Чтобы скрыть диск, включите его бит.
Если вы не сталкивались с шестнадцатеричными числами, установите эти десятичные числа для скрытия диска: А: 1, В: 2, С: 4, D: 8, Е: 16, F: 32, G: 64, Н: 128, I: 256, J: 512, К: 1024, L: 2048, М: 4096, N: 8192, О: 16384, Р: 32768, Q: 65536, R: 131072, S: 262144, Т: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, ALL: 67108863
Обратите внимание, выбранные диски будут все равно отображены в Диспетчере файлов, для удаления Диспетчера файлов удалите файл winfile.exe.
Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Параметр: NoDrives
Тип: REG_DWORD
Скрытие значка "Сетевое окружение" (Windows 9х и NT)
Значок "Сетевое окружение" отображается на Рабочем столе Windows, когда установлено соединение с сетью.
Ключ: [HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\PoliciesXExplorer]
Параметр: NoNetHood
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
Удаление команды "Выполнить" из меню "Пуск" (Windows 9х и NT)
Этот параметр не дает пользователям запускать программы или процессы из меню "Пуск", удаляя этот пункт полностью.
Ключ: [HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\PoliciesXExplorer]
Параметр: NoRun
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
Удаление пункта "Настройка" из меню "Пуск" (Windows 9x и NT)
Удаляет папки "Панель управления" и "Принтеры" из меню "Настройка". Обратите внимание: удаление пунктов "Панель задач", "Панель управления" и "Принтеры" удалит полностью и само меню "Настройка
Ключ: [HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\PoliciesXExplorer]
Параметр: NoSetFolders " Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
ССЫЛКИ
Источник: Chip
