Запрет доступа к некоторым системным компонентам (часть 2)

Перейдите в дереве реестра на узел НКЕY_CURRENT_uSER\Soft-ware\Microsoft\Windows\CurrentVersion\Policies.
Создайте здесь новый раздел с именем Explorer, если он до сих пор не существует.

В разделе Explorer вы можете создать следующие параметры для ограничения доступа к системным компонентам:

• NoChangeStartMenu. Параметр имеет тип REG_DWORD. Присвойте данному параметру значение 1, чтобы пользователи не могли изменять состав меню Пуск (Start).
• NoControlPanel. Параметр имеет тип REG_DWORD. Присвойте данному параметру значение 1, чтобы пользователи не могли запустить Панель управления. При помощи одного только параметра NoControlPanel. можно уберечь систему от вмешательства в настройки системы основной массы посторонних пользователей, однако для защиты системы от более опытных пользователей нужно придумать что-то еще.

Перейдите в дереве реестра на узел НКЕY_CURRENT_USER\ Sо f t -ware\Policies\Microsoft\Windows.
Создайте здесь новый раздел с именем System, если он до сих пор не существует.
В разделе System вы можете создать параметр DisableCMD типа REG_DWORD, чтобы запретить или ограничить использование в операционной системе командной строки. Параметр DisableCMD может принимать следующие значения:

• 1. Запуск и использование командной строки в системе полностью запрещено.
• 2. Запуск командной строки в системе разрешен, но работа с ней ограничена лишь возможностью запуска командных файлов.
• 3. Использование командной строки в системе не имеет каких-либо ограничений. По умолчанию в операционной системе используется именно такой механизм.

Перезагрузите компьютер.

Перечисленные выше параметры всегда активно использовались системными администраторами, ведь, используя всего несколько таких параметров, можно сделать большой шаг вперед в вопросе обеспечения безопасности системы.

Запретить или ограничить доступ к некоторым системным компонентам можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе.