Полезни съвети за настройка и оптимизиране на WindowsXP, Защита на системата

Деактивирайте диспечера на задачите

DWORD DisableTaskMgr, стойност 1 - деактивира диспечера на задачите

Тази опция не забранява напълно редактирането на системния регистър, а само предотвратява стартирането на regedit.exe, други програми, които редактират системния регистър, игнорират този параметър. Можете да предотвратите редактирането на регистъра, като зададете правата на конкретен потребител или групи потребители.

Забранява прекъсването на сесията (излизане). Трябва да рестартирате компютъра си, за да влязат в сила промените.

DWORD NoLogOff, стойност 1 - забранява прекъсването на сесията

Забранява изключването на компютъра (излизане) по стандартни методи, докато специални програми могат да изключат системата. Бутонът от стартовото меню ще бъде премахнат / появява се само след рестартиране.

DWORD NoClose, стойност 1 - не позволява на компютъра да се изключи

Предотвратява изпълнението на всички аплети в контролния панел. Той също така забранява извикването на аплети от Windows и стартирането на *.cpl файлове.

DWORD NoControlPanel, стойност 1 - забранява стартирането на аплети в контролния панел

Предотвратява стартирането на аплета за настройки на екрана (задаване на теми, тапети, разделителна способност на екрана и т.н.)

DWORD NoDispCPL, стойност 1 - забранява промяната на свойствата на дисплея

DWORD DisableCMD, стойности:

0 - Разрешаване на използването на командния ред 1 - Деактивиране на използването на командния ред 2 - Разрешаване само на изпълнение на пакетни файлове

Мрежова сигурност

Тези ресурси са достъпни за администратора и изискват рестартиране, за да деактивирате/активирате. Windows XP ви позволява да деактивирате тези ресурси, но само докато не рестартирате.

DWORD AutoShareWks, стойност 0 - споделянията са забранени, 1 - разрешени

Забележка:тази промяна в регистъра няма да деактивира IPC$, за да го деактивирате, въведете в командния ред:

нетен дял ipc$ /изтриване

(работи само до рестартиране)

Забележка: ВWindows Server 2003 се използва различна настройка:

DWORD AutoShareServer, стойност 0 - споделянията са забранени, 1 - разрешени

Предотвратява анонимни потребители да преглеждат акаунти и споделени ресурси.

DWORD RestrictAnonymous, стойност 1 - деактивиране, 0 - разрешаване