Puteți rezolva problema inversă și puteți specifica o listă de aplicații care sunt interzise pentru a rula. Trebuie să deschideți secțiunea
și pentru a crea acolo o cheie ° DisallowRun ° valoare DWORD cu o valoare de 1. Apoi, creați o subsecțiune cu același nume DisallowRun și specifică lista de programe interzise sub formă de parametri string. Intrările din această subsecțiune sunt numerotate începând de la 1 și conțin linii cu căi (opțional) și nume de aplicații. Fișierele trebuie să aibă o extensie. De exemplu, Word.exe, Excel.exe. De exemplu:
Această setare se aplică programelor care încep procesul din Windows Explorer, dar nu le protejează de a rula aceste programe utilizând Managerul de activități, care este pornit de procesul de sistem sau de alte procese. De asemenea, puteți rula aceste programe prin linia de comandă Cmd.exe.
Preveniți lansarea Managerului de activități Windows
Pentru a împiedica un utilizator să pornească Windows Task Manager. instalați în
Valoarea parametrului DWORD ° DisableTaskMgr ° este 1.
Parole și securitate
Setările sunt stocate în ramură
Toate cheile sunt de tip DWORD. dacă acest lucru nu este discutat separat; valoarea cheie egală cu 1 activează această opțiune, 0 o dezactivează, dacă nu se specifică altfel
Anularea memorării în cache a parolelor
Această setare ajută la eliminarea problemei de "tragere" și hacking în continuare parolele de rețea și de Internet. Aceste parole sunt stocate într-un fișier cu extensia PWL. Dezactivarea cache-ului împiedică scrierea parolelor în acest fișier. În consecință, furtul și hacking-ul său nu aduc rezultate. Singurul neplăcut este necesitatea introducerii manuală a parolei la fiecare conectare la fereastra DialUp-Password. Dar este mai bine decât să "dăruiți" parola și să vă conectați la hacker. Deci, utilizați parametrul de tipul ° DisablePwdCaching ° cu o valoare de 1
În directorul Windows găsim un fișier (sau fișiere) cu extensia PWL. Le ștergem. Reboot. Fișierul de parolă este creat din nou, dar este gol :-)
Asteriscuri în parole
Parametrul tipului ° HideSharePwds ° cu o valoare de 1 specifică dacă să se afișeze parolele la resurse partajate (partajate) cu text simplu sau să le înlocuiți cu asteriscuri.
Interzicerea enumerării grupului de lucru
Pentru a dezactiva enumerarea conținutului grupului de lucru, trebuie să setați valoarea butonului ° NoWorkgroupContents ° la 1.
Chiar și cu interdicția, utilizatorii se pot conecta la computerele din grupul lor de lucru sau din domeniul lor. Pentru a face acest lucru, trebuie să tastați numele de rețea complet al resurselor partajate în format UNC, în casetele de dialog ale comenzilor "Run" sau "Map network drive".
Modificați tipul de invitație
Puteți modifica tipul de prompt pentru linia de comandă. În mod obișnuit, se folosește un format C: \> (discul curent și colțul unghiular). Deschideți secțiunea
și să creați parametrul ° PROMPT ° de tip REG_EXPAND_SZ. trebuie să atribuiți una dintre următoarele valori:
$ B - | (linia verticală)
$ D - data curentă $ G -> (mai mare decât semnul)
Interzicerea modului avansat al procesorului de comandă CMD.EXE
Există posibilitatea de a interzice modul extins al procesorului de comandă (cmd.exe). De exemplu, în modul avansat, există comenzi precum del, erase, chdir, goto. Pentru a dezactiva, găsiți sau creați un parametru de tip DWORD ° EnableExtensions ° în secțiune
Procesor HKCU \ Software \ Microsoft \ Command
și asociați-o cu valoarea 0. Pentru a activa acest mod, utilizați valoarea 1
Întârzierea prelungită a variabilelor de mediu
Extensia amânată a variabilelor de mediu nu este activată implicit. Pentru ao activa, utilizați parametrul DWORD ° DelayedExpansion °, care este 1 în secțiune
Procesor HKCU \ Software \ Microsoft \ Command
Interzicerea modului de comandă și prelucrarea fișierelor de tip bat
Există posibilitatea de a interzice modul de linie de comandă (cmd.exe) și de procesare a fișierelor bat. Pentru a face acest lucru, găsiți sau creați un parametru de tip DWORD · DisableCMD · în secțiune
Acest parametru poate lua următoarele valori
0 (sau nicio intrare în registru | Sistemul poate folosi modul de linie de comandă și procesează fișiere bat
1 Sistemul nu poate utiliza modul linia de comandă, dar poate procesa fișiere bat
2 Sistemul nu poate folosi modul de linie de comandă și nu procesează fișierele de tip bat
Pentru a activa autocalizarea comenzilor apăsând tasta Tab. în secțiune
Procesor HKCU \ Software \ Microsoft \ Command
Setați valoarea parametrului DWORD ° CompletionChar ° la 9, care corespunde identificatorului tastei Tab. Pentru tasta Backspace, utilizați 8, pentru tastele Ctrl-D - 4, pentru Ctrl-F - 6
Unde se execută linia de comandă
Implicit, consola cmd.exe pornește în dosarul profilului de utilizator, însă această comandă poate fi modificată. Pentru a face acest lucru, mergeți la secțiune
Procesor HKCU \ Software \ Microsoft \ Command
a crea o valoare șir ° AutoRun ¯ indicând instrucțiunile sale de salt valoare directorului necesar - de exemplu, - CD / D C: \ - este în ea, și va porni consola. De altfel, în valoarea acestui parametru pentru a specifica și special recoltate BAT-fișier cu echipe diferite, cu parametrii variabilelor de mediu, și așa mai departe. N. Obținem ceva de genul autoexec.bat pentru consolă și editați fișierul este mai convenabil decât setările din registru .
Lansarea rapidă a liniei de comandă din meniul contextual
Dacă utilizați frecvent linia de comandă, atunci este posibil să fie mult mai convenabil pentru dvs. să plasați apelul acestei comenzi în meniul contextual al dosarului din Explorer. Pentru aceasta, adăugați la secțiune
noua subsecțiune · Linia de comandă ·. Apoi, în subsecțiunea creată, creați o nouă secțiune Command și atribuiți parametrul implicit al acestei subsecțiuni la valoarea cmd.exe / k cd "% 1". Acum, făcând clic dreapta pe orice folder din Windows Explorer, puteți selecta Command Prompt. care va lansa shell-ul în acest folder.
Adăugarea de fonturi noi
Dacă faceți clic dreapta pe bara de titlu a programului CMD.EXE și selectați elementul de meniu Proprietăți. apoi selectați fila Font. atunci veți vedea unul sau două fonturi din care puteți alege. Puteți adăuga fonturile monospațiate. Pentru a face acest lucru, mergeți la secțiune
Articole similare
-
Meniul de context pentru netscape navigator și internet explorer, documentația de la computer la
-
Sunet ferestre de scheme - enciclopedii electronice ferestre
Trimiteți-le prietenilor: