Десять советов по настройке Windows 7 с помощью Редактора локальной групповой политики
3. Скрытие отдельных значков в Панели управления
Панель управления (Control Panel) можно персонализировать, убрав из нее значки, которыми вы не пользуетесь или которые неприменимы к вашей конфигурации системы. Для этого:
1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Панель управления» (User Configuration | Administrative Templates | Control Panel) в окне Редактора локальной групповой политики. 2. Дважды щелкните на политике «Скрывать указанные объекты Панели управления» (Hide Specified Control Panel). 3. Выберите значение «Включен». 4. Нажмите кнопку «Показать» (Show), чтобы вызвать диалоговое окно «Показать содержимое» (Show Contents). 5. Введите имя значка, который хотите скрыть, и нажмите [Enter]. Повторите эту операцию для каждого значка. 6. Нажмите «OK», чтобы вернуться к диалоговому окну «Скрывать указанные объекты Панели управления». 7. Нажмите «OK». Изменения будут применены.
Чтобы добиться того же результата с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer», создайте параметр DWORD с именем «DisallowCpl» (без кавычек) и присвойте ему значение «1» (без кавычек). Создайте раздел «DisallowCpl», а в нем — новые строковые параметры (String value) для каждого значка Панели управления, который хотите отключить. Присвойте новым параметрам имена «1», «2», «3» и так далее (без кавычек), а в значении каждого параметра пропишите имя значка Панели управления, которому он соответствует.
4. Скрытие всех значков в Панели управления, кроме указанных
Скрытие отдельных значков в Панели управления очень удобно, поскольку облегчает поиск нужных элементов при выводе полного списка доступных опций. Однако при настройке компьютера для неопытных пользователей имеет смысл оставить в Панели управления только несколько самых безопасных значков типа «Персонализация» (Personalization) и «Начало работы» (Getting Started). В таком случае скрывать все прочие элементы по отдельности слишком утомительно — гораздо проще указать, какие можно оставить. Для этого:
1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Панель управления» в окне Редактора локальной групповой политики. 2. Дважды щелкните на политике «Показывать только указанные объекты Панели управления» (Show Only Specified Control Panel Items). 3. Выберите значение «Включен». 4. Нажмите кнопку «Показать» (Show), чтобы вызвать диалоговое окно «Показать содержимое» (Show Contents). 5. Введите имя значка, который хотите показать, и нажмите [Enter]. 6. Нажмите «OK», чтобы вернуться к диалоговому окну «Скрывать указанные объекты Панели управления». 7. Нажмите «OK». Изменения будут применены.
Чтобы добиться того же результата с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer», создайте параметр DWORD с именем «RestrictCpl» (без кавычек) и присвойте ему значение «1» (без кавычек). Создайте раздел «RestrictCpl», а в нем — новые строковые параметры для каждого значка Панели управления, который хотите показать. Присвойте новым параметрам имена «1», «2», «3» и так далее (без кавычек), а в значении каждого параметра пропишите имя значка Панели управления, которому он соответствует.
5. Блокирование доступа к реестру для других пользователей
Если вашим компьютером пользуется сразу несколько человек (да вы храбрец!), стоит запретить им доступ к Редактору реестра. В Windows 7 Контроль учетных записей делает это по умолчанию для всех стандартных пользователей, не знающих пароля администратора. Чтобы заблокировать доступ к Редактору реестра для других администраторов:
1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Система» (User Configuration | Administrative Templates | System) в окне Редактора локальной групповой политики. 2. Дважды щелкните на политике «Запретить доступ к средствам редактирования реестра» (Prevent Access To Registry Editing Tools). 3. Выберите значение «Включен». 4. В списке «Запретить запуск Редактора реестра в тихом режиме?» (Disable Regedit From Running Silently?) выберите значение «Да» (Yes). 5. Нажмите «OK».
После этого доступ к Редактору реестра будет заблокирован даже для вас. Однако вы можете обойти это ограничение, временно отключив данную политику. Разумеется, то же самое можно сделать и с помощью Редактора реестра в Windows 7 Home и Home Premium, однако в таком случае восстановить доступ к средствам редактирования реестра будет невозможно, поскольку Редактор реестра будет заблокирован. В своей книге «Windows 7 Unleashed» я привожу сценарий, позволяющий включать и отключать соответствующий параметр в реестре. Подробнее читайте в книге.
6. Блокирование доступа к вкладкам Internet Explorer «Безопасность» и «Конфиденциальность»
Чтобы закрыть доступ ко вкладкам «Безопасность» (Security) и «Конфиденциальность» (Privacy) в диалоговом окне «Свойства обозревателя» (Internet Options), их можно просто скрыть. Для этого:
1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Internet Explorer | Панель управления Интернета» (User Configuration | Administrative Templates | Windows Components | Internet Explorer | Internet Control Panel) в окне Редактора локальной групповой политики. 2. Дважды щелкните на политике «Отключить вкладку "Конфиденциальность"» (Disable The Privacy Page). 3. Выберите значение «Включен» и нажмите «OK».
Подэлемент «Вкладка "Безопасность"» позволяет задавать политики для настроек в каждой зоне.
Чтобы закрыть доступ к упомянутым вкладкам через Редактор реестра, разверните раздел «HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel» и создайте в нем параметр DWORD с именем «PrivacyTab» (без кавычек) и значением «1» (без кавычек). Создайте еще один параметр DWORD с именем «SecurityTab» (без кавычек) и значением «1» (без кавычек).
7. Настройка окна «Параметры безопасности Windows»
При нажатии клавиш [Ctrl]+[Alt]+[Delete] в Windows 7 открывается окно «Параметры безопасности Windows» (Windows Security) с кнопками «Блокировать компьютер» (Lock This Computer), «Сменить пользователя» (Switch User), «Выйти из системы» (Log Off), «Сменить пароль» (Change A Password) и «Запустить диспетчер задач» (Start Task Manager). Любую из этих кнопок, кроме «Сменить пользователя», можно отключить с помощью групповой политики. Если вы никогда не пользуетесь некоторыми командами или не хотите, чтобы ими воспользовались другие, их можно убрать из окна «Параметры безопасности Windows». Для этого:
1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Система | Опции Ctrl+Alt+Del» (User Configuration | Administrative Templates | System | Ctrl+Alt+Del Options) в окне Редактора локальной групповой политики. 2. Дважды щелкните на одной из следующих политик: • «Убрать кнопку "Сменить пароль"» (Remove Change Password) — удаляет кнопку «Сменить пароль» из окна «Параметры безопасности Windows»; • «Убрать кнопку "Блокировать компьютер"» (Remove Lock This Computer) — удаляет кнопку «Блокировать компьютер» из окна «Параметры безопасности Windows»; • «Убрать кнопку "Диспетчер задач"» (Remove Task Manager) — удаляет кнопку «Диспетчер задач» из окна «Параметры безопасности Windows»; • «Убрать кнопку "Выйти из системы"» (Remove Logoff) — удаляет кнопку «Выйти из системы» из окна «Параметры безопасности Windows». 3. В диалоговом окне политики выберите значение «Включен» и нажмите «OK». 4. Повторите пункты 2-3 для отключения других кнопок. На рис. B показано окно «Параметры безопасности Windows», в котором осталась всего одна кнопка» — «Сменить пользователя».
Рисунок B. Групповые политики можно использовать для настройки окна «Параметры безопасности Windows».
Чтобы удалить кнопки из окна «Параметры безопасности Windows» с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System» и измените на «1» (баз кавычек) значение одного из следующих параметров:
Чтобы удалить кнопку «Выйти из системы», разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer» и измените значение параметра «NoLogoff» на «1» (без кавычек).
