|
Zdarza si� nieraz, �e chcemy ograniczy� dost�p do r�nych funkcji Windows, okre�lonemu u�ytkownikowi komputera.
Mo�emy r�wnie� pa�� ofiar� wirusa, kt�ry zmodyfikuje rejestr tak, �e np. gdy klikniemy na Mened�er zada� wyskoczy
"Mened�er zada� zosta� wy��czony przez Administratora".
W poradniku przedstawi�, jak zabezpieczy� dost�p do poszczeg�lnych funkcji Windows, oraz jak go odzyska�.
Wszystkie tweaki dzia�aj� na Windows: 2000, XP, Server 2003, Vista, Server 2008 oraz 7.
Spis Tre�ci:
Dodawanie wpis�w/zapisywanie skrypt�w.
Do edytora rejestru dostajemy si� poprzez w Start --> uruchom wpisaniu regedit .
HKEY_CURRENT_USER\ - to podklucz dotycz�cy, u�ytkownika, na kt�rym jeste� aktualnie zalogowany.
HKEY_LOCAL_MACHINE\ - to podklucz odpowiedzialny, za ustawienia ca�ego komputera.
Podaj� po dwa sposoby edycji rejestru:
1. R�czne utworzenie warto�ci:
- wchodzimy w podany klucz
- klikamy Prawym Przyciskiem Myszy po prawej cz�ci okna
- Nowy --> Warto�� DWORD --> wpisujemy nazw� (t�, kt�r� podam)
- nast�pnie klikamy dwukrotnie, i nadajemy warto�� (wpisuj�c j� w pole "dane warto�ci").
2. Skrypt rejestru:
W celu zapisania skryptu rejestru, kt�ry po uruchomieniu automatycznie doda informacje do rejestru:
- wklejamy kod do notatnika
- w menu plik wybieramy zapisz
- wpisujemy jak�� nazw� + .reg (np. fix.reg )
- typ pliku: wybieramy wszystkie pliki i zapisujemy.
1. Edytor rejestru.
Wy��cza edytor rejestru, i wszelkie skrypty rejestru. Po pr�bie wej�cia w edytor
rejestru wy�wietla si� informacja:
"Mened�er rejestru zosta� wy��czony przez administratora."
Blokowanie:
Pami�taj, �e zablokowanie edytora rejestru jest wyj�tkiem, je�li zablokujesz go, nie wr�cisz do edytora rejestru,
oczywi�cie jest na to spos�b, kt�ry poka�e poni�ej, ale lepiej si� z tym wpisem nie bawi�.
Tworzenie klucza:
Wchodzimy w klucz:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableRegistryTools w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001
Odblokowywanie:
Jak ju� wcze�niej wspomnia�em, mened�er rejestru jest wyj�tkiem, wi�c nie odblokujemy go, tak jak inne funkcje.
W Menu Start --> uruchom wpisujemy nast�puj�cy kod:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
oraz je�li nie zadzia�a:
REG add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Je�li podany spos�b nie zadzia�a, najlepszym sposobem, jest usuni�cie infekcji, zapraszam na forum.
2. Mened�er zada�.
Wy��cza Mened�er zada�. W menu kontekstowym paska zada�, mened�er zada� jest zaznaczony na szaro. Podczas pr�by w��czenia Mened�era zada�
Wy�wietla si� informacja: "Mened�er zada� zosta� wy��czony przez administratora."
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableTaskMgr w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy DisableTaskMgr i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
3. Opcje folder�w.
Wy��cza Opcj� folder�w.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoFolderOptions w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoFolderOptions i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
4. Wy��czanie ikon w tray'u.
Ikony w Tray'u nie wy�wietlaj� si�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoTrayItemsDisplay w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayItemsDisplay"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayItemsDisplay"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoTrayItemsDisplay i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
5. Konsola (wiersz polece�).
Wy��cza Wiersz polece�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie DisableCMD w warto�ci dajemy 2. Je�li chcesz wy��czy� CMD, a m�c u�ywa� skrypt�w .bat, .cmd, w warto�ci daj 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000002
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000002
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy DisableCMD i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
6. Wiadomo�� o niskiej wolnej przestrzeni dyskowej.
Wy��cza powiadomienie, o nieskiej wolnej przestrzeni dyskowej.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoLowDiskSpaceChecks w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoLowDiskSpaceChecks i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
7. Dodawanie/usuwanie pask�w narz�dzi.
Nie mo�na dodawa� nowych pask�w narz�dzi, ani ich usuwa�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoBandCustomize w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoBandCustomize i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
8. Powiadomienie w dymkach.
Wy��cza powiadomienia w dymkach.
Blokowanie:
Tworzenie klucza:
Wchodzimy w (je�li nie mamy podklucza Advanced, tworzymy go):
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Advanced\
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\
tworzymy DWORD o nazwie EnableBalloonTips w warto�ci dajemy 0.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced]
"EnableBalloonTips"=dword:00000000
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced]
"EnableBalloonTips"=dword:00000000
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Advanced
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced
szukamy EnableBalloonTips i j� usuwamy, b�dz zmieniamy jej warto�� na 1.
9. Panel Sterowania.
Wy��cza Panel Sterowania.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoControlPanel w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoControlPanel i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
10. Menu kontekstowe paska zada�.
Wy��cza menu kontekstowe paska zada�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoTrayContextMenu w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayContextMenu"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTrayContextMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoTrayContextMenu i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
11. Zablokuj pasek zada�.
Wy��cza opcj� "zablokuj pasek zada�" w menu kontekstowym paska zada�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie LockTaskbar w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"LockTaskbar"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"LockTaskbar"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy LockTaskbar i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
12. Zegar w pasku zada�.
Wy��cza zegar na pasku zada�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie HideClock w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HideClock"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"HideClock"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy HideClock i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
13. W�a�ciwo�ci paska zada�.
Wy��cza w�a�ciwo�ci paska zada�.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoSetTaskbar w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoSetTaskbar i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
14. Dodawanie/usuwanie rzeczy do pask�w narz�dzi.
Uniemo�liwia dodawanie element�w do pask�w narz�dzi.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoToolbarCustomize w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarCustomize"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarCustomize"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoToolbarCustomize i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
15. Wy��czanie/w��czanie aktualnych pask�w narz�dzi.
Uniemo�liwia w��czanie/wy��czanie pask�w narz�dzi. W menu kontekstowym paska zada�, wszystkie paski narz�dzi b�d� zaznaczone na szaro.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoCloseDragDropBands w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCloseDragDropBands"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCloseDragDropBands"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoCloseDragDropBands i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
16. Kreator oczyszczania pulpitu.
Wy��cza kreator oczyszczania pulpitu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoDesktopCleanupWizard w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktopCleanupWizard"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktopCleanupWizard"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoDesktopCleanupWizard i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
17. Aktywny pulpit.
Wy��cza aktywny pulpit. Uniemo�liwia opcje "zablokuj elementy sieci Web na pulpicie", "poka� ikony pulpitu".
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoActiveDesktop w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoActiveDesktop i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
18. W�a�ciwo�ci ekranu.
Wy��cza w�a�ciwo�ci ekranu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
tworzymy DWORD o nazwie NoDispCPL w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
szukamy NoDispCPL i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
19. Zmiana t�a pulpitu.
Uniemo�liwia zmian� tapety pulpitu.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ActiveDesktop
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
tworzymy DWORD o nazwie NoChangingWallPaper w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ActiveDesktop
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
szukamy NoChangingWallPaper i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
20. Historia ostatnio otwieranych dokument�w.
Wy��cza histori� ostatnio otwieranych plik�w.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoRecentDocsHistory w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsHistory"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRecentDocsHistory"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoRecentDocsHistory i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
21. Pulpit.
Wy��cza pulpit. Jest pasek zada�, Menu Start, foldery si� otwieraj�, lecz nie ma ikon na pulpicei, oraz menu
kontekstowe pulpitu nie dzia�a.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoDesktop w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoDesktop i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
22. Prawoklik w Menu Start.
Wy��cza prawoklik w Menu Start.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoChangeStartMenu w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoChangeStartMenu"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoChangeStartMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoChangeStartMenu i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
23. Nazwa u�ytkownika w Menu Start.
Nie wy�wietla nazwy aktualnego u�ytkownika w Menu Start.
Blokowanie:
Tworzenie klucza:
Wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoUserNameInStartMenu w warto�ci dajemy 1.
Skrypt:
Dla konkretnego u�ytkownika:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoUserNameInStartMenu"=dword:00000001
Dla ca�ego komputera:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoUserNameInStartMenu"=dword:00000001
Odblokowywanie:
Wchodzimy w edytor rejestru w klucze:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
szukamy NoUserNameInStartMenu i j� usuwamy, b�dz zmieniamy jej warto�� na 0.
24. Widoczno�� nap�d�w.
Aby ukry� jaki� nap�d w oknie m�j komputer , wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
tworzymy DWORD o nazwie NoViewOnDrive wpisujemy warto�� dla poszczeg�lnych dysk�w:
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128
I: 256
J: 512
K: 1024
L: 2048
M: 4096
N: 8192
O: 16384
P: 32768
Q: 65536
R: 131072
S: 262144
T: 524288
U: 1048576
V: 2097152
W: 4194304
X: 8388608
Y: 16777216
Z: 33554432
Wszystkie: 67108863
Tak wi�c, je�li chcemy ukry� Dysk C:\ wpisujemy 4, dysk D:\ 8 itp.
Aby ukry� kilka dysk�w, nale�y zsumowa� warto�ci tych, kt�re chcemy zablokowa�, np.
Dysk C, D i E: 4+8+16=28 . Wi�c wpisanie warto�ci 28 ukruje C, D i E .
Je�li chcemy je przywr�ci�, po prostu zmieniamy warto�� na 0, b�d� usuwamy klucz.
25. Autostart nap�d�w wymiennych.
Je�li chcesz wy��czy� autostart nap�d�w wymiennych, wejd� w klucz:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
utw�rz DWORD o nazwie NoDriveTypeAutoRun. W warto�� wprowad�:
FF - aby wy��czy� autostart na wszystkich dyskach.
20 - aby wy��czy� autostart na p�ytach CD/DVD .
4 - aby wy��czy� autostart na przeno�nych no�nikach.
8 - aby wy��czy� autostart na dyskach sta�ych.
10 - aby wy��czy� autostart na dyskach sieciowych.
40 - aby wy��czy� autostart na RAM dyskach.
1 - aby wy��czy� autostart na nieznanych dyskach.
Aby wy��czy� autostart na r�nych typach no�nik�w, np. na p�ytach i na przeno�nych no�nikach, sumujemy warto�ci,
20+4=24 . W takim razie wpisujemy warto�� 24.
Je�li chcesz w��czy� utostart spowrotem, usu� klucz NoDriveTypeAutoRun, b�d� zmie� warto��.
26.Wy��czanie applet�w Panelu Sterowania.
Je�li chcesz wy��czy� jaki� applet (plik Panelu Sterowania) wejd� w HKEY_CURRENT_USER\Control Panel\don't load
Tworzymy String (warto�� ci�gu) w nazwie wpisujemy nazw� pliku appletu, np. Appwiz.cpl a w danych warto�ci wpisujemy no .
Oto lista systemowych applet�w:
Access.cpl |
Opcje u�atwie� dost�pu. |
Appwiz.cpl |
Dodaj lub usu� programy. |
Desk.cpl |
Ekran. |
Firewall.cpl |
Zapora sieciowa. |
Hdwwiz.cpl |
Dodaj sprz�t. |
Intl.cpl |
Opcje regionalne i j�zykowe. |
Inetcpl.cpl |
Ustawienia internetowe. |
Irprops.cpl |
��cze bezprzewodowe. |
Joy.cpl |
Kontrolery gier. |
Main.cpl |
Mysz. |
Mmsys.cpl |
D�wi�ki i urz�dzenia audio. |
Ncpa.cpl |
Po��czenia sieciowe. |
Nusmgr.cpl |
Konta u�ytkownik�w. |
odbccp32.cpl |
Administrator �r�de� danych ODBC. |
Powercfg.cpl |
Opcje zasilania. |
Sapi.cpl |
Mowa. |
Sticpl.cpl |
Skanery i aparaty fotograficzne. |
Sysdm.cpl |
System. |
Telephon.cpl |
Opcje telefonu i modemu. |
Timedate.cpl |
Godzina i data. |
Wscui.cpl |
Centrum zabezpiecze�. |
Wuaucpl.cpl |
Aktualizacje automatyczne. |
Je�li chcesz przywr�ci� je spowrotem, usuwasz string, b�d� zmieniasz jego warto�� na yes .
27. Blokowanie uruchomienia dowolnej aplikacji.
Aby uniemo�liwi� uruchomienie jakiej� aplikacji, wchodzimy w:
- dla obecnego u�ytkownika - HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
- dla ca�ego komputera - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Je�li nie masz podklucza DisallowRun, utw�rz go (ppm na klucz Explorer, nowy --> klucz, nazwij go DisallowRun).
Tworzymy nowy string (warto�� ci�gu). Nazywamy j� dowolnie, np. 1,2,3 itp. W warto�ci wpisujemy nazw� pliku, wraz z rzoszerzeniem,
kt�ry ma si� nie uruchomi�, np. firefox.exe .
Je�li chcemy odblokowa� aplikacj�, usuwamy utworzoy wcze�niej string.
Zapraszam do komentowania, dzielenia si� uwagami i ewentualnymi propozycjami innych restrykcji.
Copyright © kole� git |
|