Запрет запуска Панели управления.
В разделе HKEY_CURRENT_USER \Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer создайте параметр типа DWORD с именем NoControlPanel и установите значение параметра 1
Отключить запуск Диспетчера задач.
В разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
Version\Policies создайте дополнительный подраздел с именем System (если его нет) и в этом разделе создайте параметр типа DWORD с именем DisableTaskMgr и значение 1. Теперь при вызове Диспетчера задач этот пункт в меню Панели задач будет не активен.
Отключить автозагрузку USB-устройст, приводов, съемных дисков, сетевых дисков.
Открываем раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Policies и создаем новый раздел с именем Explorer В этом разделе создаем параметр типа DWORD с именем NoDriveTypeAutoRun
Значение параметра выбираем на своё усмотрение
0x1 - отключить автозапуск на приводах неизвестных типов;
0x4 - отключить автозапуск съёмных устройств;
0x8 - отключить автозапуск НЕсъёмных устройств;
0x10 - отключить автозапуск сетевых дисков;
0x20 - отключить автозапуск CD-приводов;
0x40 - отключить автозапуск RAM-дисков;
0x80 - отключить автозапуск на приводах неизвестных типов;
0xFF - отключить автозапуск вообще всех дисков
Отключить просмотр общих ресурсов анонимным пользователям.
В разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa измените значение параметра restrictanonymous на 1
Отключаем "расшаренные" административные ресурсы C$, D$, ADMIN$.
Открываем редактор реестра и в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters создаем параметр типа DWORD и именем AutoShareWks. Значение параметра - 0. Теперь если открыть Управление компьютером - Общие папки - Общие ресурсы, то кроме IPC$ ничего не должно быть.
|
|
|
Отключение запуска Командной строки.
Откройте раздел HKEY_CURRENT_USER\Software\Policies\Microsoft\
Windows и создайте дополнительный подраздел System с параметром типа DWORD DisableCMD, значение параметра могут иметь следующие:
• 0 - разрешить использовать Командную строку
• 1 - запретить использовать Командную строку
• 2 - разрешить запуск командных файлов
Дата добавления: 2015-12-20; просмотров: 12; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!