Текст книги "Тонкости реестра Windows Vista. Трюки и эффекты"

Windows Movie Maker – это программа, предназначенная для редактирования видео. Она располагается в каталоге %programfiles%Movie Maker (файл MOVIEMK.exe).

С помощью реестра вы можете запретить доступ к программе Windows Movie Maker. Для этого достаточно присвоить параметру REG_DWORD-типа MovieMaker значение 1. Он находится в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsMovieMaker.

Ниже приведен текст соответствующего REG-файла (расположение на компакт-диске – Файлы реестраВидеоRestrictWMM.reg).

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsMovieMaker]

"MovieMaker"=dword:00000001

Вы также можете запретить доступ к различным ссылкам программы Windows Movie Maker, предназначенным для получения информации из Интернета. Например, можно запретить соответствующие ссылки меню Справка. Для этого достаточно присвоить параметру REG_DWORD-типа WebHelp значение 1. Данный параметр также расположен в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsMovieMaker.

Ниже приведен текст соответствующего REG-файла (расположение на компакт-диске – Файлы реестраВидеоRestrictHelpWMM.reg).

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsMovieMaker]

"WebHelp"=dword:00000001

Если ваш ноутбук или компьютер оснащен специальным экраном SideShow, предназначенным для отображения периодически изменяемой информации при отключенном компьютере, то вы можете настроить параметры работы данного экрана.

Примечание

Технология SideShow основана на устройстве специального экрана, который представляет собой упрощенный карманный компьютер, предназначенный для работы со специальными программами и взаимодействия с основным компьютером. Например, операционная системы Windows Vista содержит в своей поставке программу, которая может периодически пробуждать основной компьютер, находящийся в спящем режиме, проверять новую почту, после чего опять переводить компьютер в спящий режим и отображать информацию о новых сообщениях на специальном экране.

Настроить работу Windows SideShow можно с помощью следующих параметров REG_DWORD-типа ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSideShow:

• DeleteDataOnLogoff – если значение данного параметра равно 1, то при каждом завершении сеанса все пользовательские данные будут удаляться из устройства SideShow (при входе пользователя в систему они опять будут помещаться на устройство);

• AutoWakeDisabled – при установке значения этого параметра равным 1 устройству SideShow будет запрещено выполнять периодическое пробуждение компьютера, находящегося в режиме сна, с целью проверки поступления новых данных (например, проверки новых электронных сообщений);

• Disabled – если значение данного параметра равно 1, то операционной системе будет запрещено использование устройств SideShow;

• PIN – хранит номер ПИН-кода, который нужно ввести для разблокировки устройства SideShow, если значение параметра SetPIN равно 1;

• PINTimeout – определяет интервал ожидания ввода ПИН-кода для доступа к устройству, если значение параметра SetPIN равно 1;

• SetPIN – если значение данного параметра равно 1, то при каждой попытке доступа к данным устройства SideShow операционная система будет требовать ввод ПИН-кода.

Вы можете запретить доступ к командному процессору cmd.exe. Для этого нужно воспользоваться параметром REG_DWORD-типа DisableCMD. Он расположен в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowssystem.

Если значение данного параметра равно 1, то запуск программы cmd.exe, а также сценариев командной строки будет запрещен. Если же значение данного параметра равно 2, то запрещен будет только запуск программы cmd.exe.

При этом при попытке получения доступа к программе cmd.exe будет отображаться следующая информация:

Приглашение командной строки отключено вашим администратором.

Для продолжения нажмите любую клавишу.

Например, ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictCMD.reg), который запрещает запуск программы cmd.exe и сценариев командной строки.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowssystem]

"DisableCMD"=dword:00000001

Боковая панель Windows представляет собой программу (файл sidebar.exe каталога %programfiles%Windows Sidebar), предназначенную для отображения и выполнения маленьких программ, называемых мини-приложениями (гаджетами). Мини-приложение представляет собой набор сжатых файлов, предназначенных для выполнения какой-либо одной задачи.

Все ограничения на работу боковой панели Windows основаны на параметрах ветви HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsSidebar.

Например, вы можете запретить запуск боковой панели Windows, если присвоите параметру REG_DWORD-типа TurnOffSidebar значение 1.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictSidebar.reg), выполняющего соответствующее действие.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesWindowsSidebar]

"TurnOffSidebar"=dword:00000001

Вы также можете настроить параметры загрузки и установки новых мини-приложений. Для этого используются три параметра.

• OverrideMoreGadgetsLink – имеет строковый тип. Значение этого параметра определяет сайт, на котором программа будет искать дополнительные мини-приложения. По умолчанию поиск ведется на сайте корпорации Microsoft.

• TurnOffUnsignedGadgets – если значение данного параметра REG_DWORD-типа равно 1, то боковой панели будет запрещено устанавливать и запускать неподписанные мини-приложения.

• TurnOffUserInstalledGadgets – при установке значения этого параметра REG_DWORD-типа равным 1 боковой панели будет запрещено запускать мини-приложения, установленные пользователем.

Вы можете запретить запуск программы Календарь Windows (файл WinCal.exe каталога %programfiles%Windows Calendar). Для этого достаточно присвоить параметру REG_DWORD-типа TurnOffWinCal значение 1. Он расположен в ветви реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindows.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictWinCal.reg), выполняющего соответствующее действие.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesWindows]

"TurnOffWinCal"=dword:00000001

Настроить работу программы Справка и поддержка можно с помощью параметров двух ветвей реестра.

Первая ветвь – HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem. Она может содержать два следующих параметра строкового типа.

• DisableInHelp – позволяет указать список программ, которые запрещено открывать с помощью механизма справки и поддержки. Для этого их нужно перечислить в значении данного параметра через запятую.

• HelpQualifiedRootDir – значением этого параметра является перечень папок (разделенных точкой с запятой), в CHM-файлах которых разрешено применение небезопасных команд Ярлык и WinHelp. По умолчанию разрешено применять эти команды для CHM-файлов из любого каталога.

Основные же настройки программы Справка и поддержка хранятся в ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftAssistanceClient1.0.

• NoActiveHelp – если значение данного параметра REG_DWORD-типа равно 1, то активные ссылки на различные доверенные источники (например, ссылки, открывающие дополнительные окна) отображаться не будут. По умолчанию такие ссылки отображаются.

• NoUntrustedContent – при установке значения этого параметра REG_DWORD-типа равным 1 не будет отображаться информация, полученная из ненадежных источников. По умолчанию такая информация отображается, однако, если среди нее механизм справки обнаружит активные ссылки, они будут заменены обычным текстом.

Настройки программы Справка и поддержка хранятся и в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftAssistanceClient1.0.

Например, с помощью параметра REG_DWORD-типа NoOnlineAssist данной ветви можно запретить отображение в справочной системе Справка и поддержка содержимого из Интернета. Для этого данному параметру нужно присвоить значение 1.

Сценарий, приведенный ниже (расположение на компакт-диске – Файлы реестраProgramRestrictWinCal.reg), запрещает отображение содержимого из Интернета.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftAssistanceClient1.0]

"NoOnlineAssist"=dword:00000001

Кроме того, в данной ветви реестра могут присутствовать следующие параметры REG_DWORD-типа:

• NoImplicitFeedback – если значение данного параметра равно 1, то будет запрещена возможность участия в программе по улучшению справки (сбор сведений о том, как именно пользователи применяют справочные материалы Windows);

• NoExplicitFeedback – при установке значения этого параметра равным 1 пользователям будет запрещено выставлять рейтинги для справочной системы.

Программа Фотоальбом Windows (файл WindowsPhotoGallery.exe из каталога %programfiles%Windows Photo Gallery) предназначена для работы с файлами изображений, хранящимися в каталогах из библиотеки данной программы.

По умолчанию возможно использование стандартного компонента операционной системы, предназначенного для импортирования видео с цифровых устройств в Фотоальбом Windows. С помощью данного компонента можно запретить импорт видео. Для этого достаточно параметру REG_DWORD-типа VidCap присвоить значение 1. Он расположен в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftCaptureWizard.

Запретить работу данного компонента можно с помощью REG-файла, приведенного ниже (расположение на компакт-диске – Файлы реестраВидеоRestrictVidCap.reg).

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftCaptureWizard]

"VidCap"=dword:00000001

Некоторые настройки работы программы Фотоальбом Windows можно изменить только с помощью реестра. Для этого применяются параметры ветви реестра HKEY_CURRENT_USERSoftwareMicrosoftWindows Photo GalleryLibrary.

• Animations – если значение данного параметра REG_DWORD-типа равно 0, то эффект перехода одного изображения в другое (при переключении между изображениями) и другая анимация будут отключены.

• DBPath – этот параметр строкового типа определяет путь к файлу эскизов программы Фотоальбом Windows. По умолчанию используется файл Pictures.pd4 каталога %userprofile%AppDataLocalMicrosoftWindows Photo Gallery.

• MaxThumbSize – значение данного параметра REG_DWORD-типа определяет максимальный размер (в пикселах) изображения в программе Фотоальбом Windows, до которого можно увеличивать эскизы изображений с помощью ползунка на панели управления окна программы (рис. 4.10). При разрешении экрана 1024 x 768 пикселов максимальное значение данного параметра равно 0х400.

• SmartCheckbox – если значение этого параметра REG_DWORD-типа равно 1, то выделение нескольких изображений в окне программы будет осуществляться с помощью флажков (при наведении указателя мыши на изображение над ним будет появляться флажок, с помощью которого можно выделить данное изображение).

Рис. 4.10. Увеличение разрешающей способности ползунка

Установить максимальный размер увеличения эскиза изображения до 400 пикселов с помощью ползунка можно с помощью REG-файла, приведенного ниже (расположение на компакт-диске – Файлы реестраВидеоThumbSize400.reg).

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftWindows Photo GalleryLibrary]

"MaxThumbSize"=dword:00000400

Интересной возможностью программы Фотоальбом Windows является отображение части галереи изображений в виде слайд-шоу. Существует возможность включения недокументированных возможностей работы режима слайд-шоу. Для этого применяются следующие параметры REG_DWORD-типа ветви реестра HKEY_CURRENT_USERSoftwareMicrosoftWindows Photo GallerySlideShow:

• EnableThemeSet – если значение данного параметра равно 1, то в нижней части экрана при просмотре слайд-шоу будет отображаться панель управления, дублирующая команды контекстного меню и предоставляющая дополнительные возможности (рис. 4.11);

• EnableVideo – при установке значения этого параметра равным 1 будет разрешено просматривать видео в режиме слайд-шоу.

Рис. 4.11. Панель управления слайд-шоу

Отобразить панель управления и разрешить просмотр видео в режиме слайд-шоу можно с помощью REG-файла, приведенного ниже (расположение на компакт-диске – Файлы реестраВидеоSlideShow.reg).

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftWindows Photo GallerySlideShow]

"EnableThemeSet"=dword:00000001

"EnableVideo"=dword:00000001

Существует возможность запрета доступа к оболочке Windows Media Center (файл ehshell.exe из каталога %systemroot%ehome). Для этого достаточно параметру REG_DWORD-типа MediaCenter присвоить значение 1. Параметр расположен в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsMediaCenter.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраМедиаRestrictMCenter.reg), запрещающего доступ к оболочке Windows Media Center.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsMediaCenter]

"MediaCenter"=dword:00000001

Существует также возможность скрытия отдельных пунктов основного меню оболочки Windows Media Center. Для этого применяются следующие параметры REG_DWORD-типа ветви HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionMedia CenterStart Menu:

• HideDVD – если значение данного параметра равно 1, то будет скрыт пункт Смотреть DVD;

• HideTV – при установке значения этого параметра равным 1 будет скрыт пункт ТВ и фильмы.

Работу программы Звукозапись (файл SoundRecorder.exe) можно заблокировать с помощью параметра REG_DWORD-типа Soundrec, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftSoundRecorder. Для этого данному параметру нужно присвоить значение 1.

SoundRecorder.exe является стандартной и единственной программой операционной системы Windows Vista, предназначенной для записи данных с микрофона.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраМедиаRestrictSoundrec.reg), запрещающего доступ к данной программе.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftSoundRecorder]

"Soundrec"=dword:00000001

Можно также ограничить некоторые настройки программы Защитник Windows (файл MSASCui.exe из каталога %programfiles%Windows Defender). Для этого предназначены параметры REG_DWORD-типа подразделов ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender.

В данной ветви реестра может присутствовать параметр DisableAntiSpyware. Если его значение равно 1, то работа программы Защитник Windows будет запрещена.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictDefender.reg), запрещающего доступ к программе Защитник Windows.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender]

"DisableAntiSpyware"=dword:00000001

В ветви HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDefenderScan можно создать параметр CheckForSignaturesBeforeRunningScan и присвоить ему значение 1. После этого всегда перед выполнением проверки компьютера на наличие вредоносных программ будут выполняться поиск и загрузка обновлений определений вредоносных программ.

Установить значение данного параметра равным 1 можно с помощью REG-файла, приведенного ниже (расположение на компакт-диске – Файлы реестраProgramDefenderAutoUpd.reg).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderScan]

"CheckForSignaturesBeforeRunningScan"=dword:00000001

Можно также присвоить значение 1 параметру EnableUnknownPrompts, расположенному в ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection. В этом случае Защитник Windows при обнаружении подозрительной программы будет выводить окно с предложением запретить работу подозрительной программы или пометить ее как исключение (если вы уверены, что данная программа не выполняет никаких вредоносных действий).

Еще одним параметром, значение которого можно изменить, является параметр SpyNetReporting. Он хранится в ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderSpyNet. Параметр позволяет определить режим отправки на форум сообщества SpyNet сведений о найденных на локальном компьютере подозрительных программах. Он может принимать следующие значения:

• 0 – взаимодействие с сообществом запрещено;

• 1 – на сайт сообщества будет передаваться только общая информация о подозрительных программах;

• 2 – на сайт сообщества будет передаваться вся возможная информация о подозрительных программах.

Некоторые параметры могут находиться и в ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReporting:

• DisableLoggingForKnownGood – если значение данного параметра равно 1, то в файл журнала программы Защитник Windows не будет заноситься информация о работе программ-исключений.

• DisableLoggingForUnknown – при установке значения этого параметра равным 1 в файл журнала программы Защитник Windows не будет заноситься информация об обнаруженных подозрительных программах.

И еще одной ветвью реестра, в которой могут находиться параметры работы программы Защитник Windows, является HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderSignature Updates.

• CheckAlternateDownloadLocation – если значение данного параметра равно 1, то программа Защитник Windows будет обновлять базу определений вредоносных программ не только с помощью WSUS, но и, если сервер WSUS в данный момент недоступен, с помощью Центра обновления Windows. Если же значение данного параметра равно 0, то обновление базы определений с помощью Центра обновления Windows будет запрещено. По умолчанию доступ к Центру обновления Windows разрешен.

• ForceFullUpdate – если установить значение этого параметра равным 1, то при обновлении базы определений будет загружаться вся база определений, а не только та ее часть, которая отсутствует на локальном компьютере.

Операционная система Windows Vista поддерживает ряд функций, специально предназначенных для ноутбуков и планшетов.

Параметры режима презентации

Если вы подключаете к мобильному компьютеру второй монитор, то в области уведомления появляется значок, отображающий окно подготовки к презентации (файл PresentationSettings.exe).

Значок подготовки к презентации не будет отображаться в области уведомления, если параметру REG_DWORD-типа NoPresentationSettings, расположенному в ветви реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesPresentationSettings, присвоить значение 1.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictPresentation.reg), выполняющего соответствующее действие.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesPresentationSettings]

"NoPresentationSettings"=dword:00000001

Сетевой проектор

Если же операционная система обнаруживает подключенный сетевой проектор, она отображает мастер для работы с ним (файл NetProj.exe).

Если значение параметра REG_DWORD-типа DisableNetworkProjector равно 1, то пользователям будет запрещено запускать мастер подключения к сетевому проектору. Параметр расположен в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftNetworkProjector.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramRestrictNetProj.reg), выполняющего соответствующее действие.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftNetworkProjector]

"DisableNetworkProjector"=dword:00000001

Windows HotStart

Вы можете запретить работу механизма Windows HotStart. Для этого параметру REG_DWORD-типа NoHotStart, расположенному в ветви HKEY_CURRENT_USERSoftwarePoliciesMicrosoftSystemHotStart, нужно присвоить значение 1.

Распознавание рукописного текста

Если вы обладаете планшетным компьютером, то, возможно, уже заметили, что при каждом ошибочном распознавании рукописного текста операционная система пытается отправить отчет Microsoft.

Если значение параметра REG_DWORD-типа PreventHandwritingErrorReports, расположенного в ветви реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsHandwritingErrorReports, равно 1, то в корпорацию Microsoft не будут передаваться отчеты об ошибках распознавания рукописного текста.

Ниже приведен текст REG-файла (расположение на компакт-диске – Файлы реестраProgramPreventHER.reg), который отключает отправку ошибок.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsHandwritingErrorReports]

"PreventHandwritingErrorReports"=dword:00000001