/">ИТ Поддержка + ИТ Безопасность

С помощью Редактора локальной групповой политики

В Windows 7 существует чрезвычайно полезный и исключительно надежно запрятанный инструмент — Редактор локальной групповой политики (Local Group Policy Editor). Желание Microsoft похоронить его в глубине системы совершенно не удивительно — в руках неопытного пользователя Редактор локальной групповой политики может нарушить нормальное функционирование ОС. Это своего рода электронный ящик Пандоры, способный ввергнуть мир Windows в череду несчастий и бед, попади он не в те руки.

Разумеется, эти мрачные пророчества не имеют к вам, дорогие читатели, никакого отношения. Ведь вы — осторожные и внимательные пользователи системных инструментов, и конечно же, не забудете создать точку восстановления системы, прежде чем браться за редактирование локальных групповых политик. Я не сомневаюсь, что на вас можно положиться.

Если коротко, групповые политики — это параметры, управляющие функционированием системы. Их можно использовать для настройки интерфейса Windows 7, ограничения доступа к определенным зонам, определения параметров безопасности и так далее. Изменять групповые политики можно с помощью Редактора локальной групповой политики — оснастки Консоли управления компьютером Microsoft (Microsoft Management Console). В версиях Windows 7 Home и Windows 7 Home Premium Редактор недоступен, поэтому по каждому пункту я буду также давать рекомендации о том, как добиться желаемого результата с помощью Редактора реестра (Regedit). Чтобы запустить Редактор локальной групповой политики:

1. Нажмите кнопку «Пуск» (Start).
2. Введите «gpedit.msc» в строке поиска.
3. Нажмите [Enter].

На рис. A показано окно Редактора локальной групповой политики. Слово «локальной» указывает на то, что редактируются групповые политики на локальном компьютере, а не на удаленном.

1. Запрет на отключение запросов на подтверждение удаления

При удалении файлов или папок в Windows 7 всегда появляется диалоговое окно с предложением подтвердить удаление. Если это вас напрягает, подтверждения можно отключить, нажав правой кнопкой мыши на значке Корзины (Recycle Bin) и сняв флажок «Запрашивать подтверждение на удаление» (Display Delete Confirmation Dialog) в диалоговом окне «Свойства» (Properties).

С другой стороны, система по умолчанию запрашивает подтверждение на удаление не просто так, а для того, чтобы пользователь случайно не удалил нужные файлы. Мы с вами — люди опытные и хорошо понимаем, что можно удалять, а что нет. Но ведь не все такие. Если компьютером пользуются маленькие дети или пожилые родители, плохо знакомые с системой, запрос подтверждения на удаление — прекрасная защита от случайных ошибок неопытных пользователей.

В этом случае имеет смысл сделать так, чтобы рядовые пользователи не имели возможности самостоятельно отключать запросы на подтверждение удаления. Это возможно двумя способами:

• либо путем блокирования флажка «Запрашивать подтверждение на удаление» в диалоговом окне свойств Корзины;
• либо путем блокирования самого диалогового окна «Свойства», чтобы пользователь не имел к нему доступа.

Чтобы воспользоваться одним из этих способов:

1. В окне Редактора локальной групповой политики разверните узел «Конфигурация пользователя» (User Configuration).
2. Разверните элемент «Административные шаблоны» (Administrative Templates).
3. Вызовите окно свойств интересующей вас политики.

• Если хотите заблокировать флажок «Запрашивать подтверждение на удаление» в окне свойств, разверните элемент «Компоненты Windows» (Windows Components) и выберите пункт «Проводник Windows» (Windows Explorer). Дважды щелкните на политике «Запрашивать подтверждение при удалении файлов» (Display Confirmation Dialog When Deleting Files).

Если у вас нет доступа к Редактору локальной групповой политики, откройте Редактор реестра и создайте параметр DWORD с именем «ConfirmFileDelete» (без кавычек) и значением «1» (без кавычек) в разделе «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer».

• Чтобы сделать недоступной команду «Свойства» в контекстном меню Корзины, выберите пункт «Рабочий стол» (Desktop) и дважды щелкните на политике «Убрать пункт «Свойства» из контекстного меню Корзины» (Remove Properties From The Recycle Bin Context Menu).
Если у вас нет доступа к Редактору локальной групповой политики, откройте Редактор реестра и создайте параметр DWORD с именем «NoPropertiesRecycleBin» (без кавычек) и значением «1» (без кавычек) в разделе «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer».

4. Выберите значение «Включен» (Enabled).
5. Нажмите «OK», чтобы применить изменения.

2. Отключение области уведомлений

Если вы не пользуетесь областью уведомлений, ее можно полностью отключить. Для этого:

1. В окне Редактора локальной групповой политики разверните узел «Конфигурация пользователя».
2. Разверните элемент «Административные шаблоны».
3. Разверните элемент «Меню «Пуск» и панель задач» (Start Menu And Taskbar).
4. Дважды щелкните на политике «Скрывать область уведомлений» (Hide The Notification Area), выберите значение «Включено» и нажмите «OK».
5. Дважды щелкните на политике «Убрать часы из области уведомлений» (Remove Clock From The System Notification Area), выберите значение «Включено» и нажмите «OK».
6. Выйдите из системы и снова войдите, чтобы изменения вступили в силу.

Чтобы реализовать эту политику через реестр, нажмите кнопку «Пуск», введите в строке поиска «regedit», нажмите [Enter] и подтвердите продолжение операции в окне Контроля учетных записей пользователей (User Account Control, UAC). Откроется Редактор реестра. Найдите в нем раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer». Если раздел «Explorer» отсутствует, выделите раздел «Policies», выберите пункт меню «Правка | Создать | Раздел» (Edit | New | Key), введите «Explorer» (без кавычек) и нажмите [Enter].

Теперь выполните следующие действия:
1. Выберите пункт меню «Правка | Создать | Параметр DWORD (32 бита)» (Edit | New | DWORD (32-bit) Value).
2. Введите «NoTrayItemsDisplay» (без кавычек) и нажмите [Enter].
3. Нажмите [Enter], чтобы вызвать окно свойств «NoTrayItemsDisplay», введите «1» (без кавычек) и нажмите «OK».
4. Выберите пункт меню «Правка | Создать | Параметр DWORD (32 бита)».
5. Введите «HideClock» (без кавычек) и нажмите [Enter].
6. Нажмите [Enter], чтобы вызвать окно свойств «HideClock», введите «1» (без кавычек) и нажмите «OK».
7. Выйдите из системы и снова войдите, чтобы изменения вступили в силу.

3. Скрытие отдельных значков в Панели управления

Панель управления (Control Panel) можно персонализировать, убрав из нее значки, которыми вы не пользуетесь или которые неприменимы к вашей конфигурации системы. Для этого:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Панель управления» (User Configuration | Administrative Templates | Control Panel) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Скрывать указанные объекты Панели управления» (Hide Specified Control Panel).
3. Выберите значение «Включен».
4. Нажмите кнопку «Показать» (Show), чтобы вызвать диалоговое окно «Показать содержимое» (Show Contents).
5. Введите имя значка, который хотите скрыть, и нажмите [Enter]. Повторите эту операцию для каждого значка.
6. Нажмите «OK», чтобы вернуться к диалоговому окну «Скрывать указанные объекты Панели управления».
7. Нажмите «OK». Изменения будут применены.

Чтобы добиться того же результата с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer», создайте параметр DWORD с именем «DisallowCpl» (без кавычек) и присвойте ему значение «1» (без кавычек). Создайте раздел «DisallowCpl», а в нем — новые строковые параметры (String value) для каждого значка Панели управления, который хотите отключить. Присвойте новым параметрам имена «1», «2», «3» и так далее (без кавычек), а в значении каждого параметра пропишите имя значка Панели управления, которому он соответствует.

4. Скрытие всех значков в Панели управления, кроме указанных

Скрытие отдельных значков в Панели управления очень удобно, поскольку облегчает поиск нужных элементов при выводе полного списка доступных опций. Однако при настройке компьютера для неопытных пользователей имеет смысл оставить в Панели управления только несколько самых безопасных значков типа «Персонализация» (Personalization) и «Начало работы» (Getting Started). В таком случае скрывать все прочие элементы по отдельности слишком утомительно — гораздо проще указать, какие можно оставить. Для этого:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Панель управления» в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Показывать только указанные объекты Панели управления» (Show Only Specified Control Panel Items).
3. Выберите значение «Включен».
4. Нажмите кнопку «Показать» (Show), чтобы вызвать диалоговое окно «Показать содержимое» (Show Contents).
5. Введите имя значка, который хотите показать, и нажмите [Enter].
6. Нажмите «OK», чтобы вернуться к диалоговому окну «Скрывать указанные объекты Панели управления».
7. Нажмите «OK». Изменения будут применены.

Чтобы добиться того же результата с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer», создайте параметр DWORD с именем «RestrictCpl» (без кавычек) и присвойте ему значение «1» (без кавычек). Создайте раздел «RestrictCpl», а в нем — новые строковые параметры для каждого значка Панели управления, который хотите показать. Присвойте новым параметрам имена «1», «2», «3» и так далее (без кавычек), а в значении каждого параметра пропишите имя значка Панели управления, которому он соответствует.

5. Блокирование доступа к реестру для других пользователей

Если вашим компьютером пользуется сразу несколько человек (да вы храбрец!), стоит запретить им доступ к Редактору реестра. В Windows 7 Контроль учетных записей делает это по умолчанию для всех стандартных пользователей, не знающих пароля администратора. Чтобы заблокировать доступ к Редактору реестра для других администраторов:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Система» (User Configuration | Administrative Templates | System) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Запретить доступ к средствам редактирования реестра» (Prevent Access To Registry Editing Tools).
3. Выберите значение «Включен».
4. В списке «Запретить запуск Редактора реестра в тихом режиме?» (Disable Regedit From Running Silently?) выберите значение «Да» (Yes).
5. Нажмите «OK».

После этого доступ к Редактору реестра будет заблокирован даже для вас. Однако вы можете обойти это ограничение, временно отключив данную политику.
Разумеется, то же самое можно сделать и с помощью Редактора реестра в Windows 7 Home и Home Premium, однако в таком случае восстановить доступ к средствам редактирования реестра будет невозможно, поскольку Редактор реестра будет заблокирован. В своей книге «Windows 7 Unleashed» я привожу сценарий, позволяющий включать и отключать соответствующий параметр в реестре. Подробнее читайте в книге.

6. Блокирование доступа к вкладкам Internet Explorer «Безопасность» и «Конфиденциальность»

Чтобы закрыть доступ ко вкладкам «Безопасность» (Security) и «Конфиденциальность» (Privacy) в диалоговом окне «Свойства обозревателя» (Internet Options), их можно просто скрыть. Для этого:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Internet Explorer | Панель управления Интернета» (User Configuration | Administrative Templates | Windows Components | Internet Explorer | Internet Control Panel) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Отключить вкладку «Конфиденциальность»» (Disable The Privacy Page).
3. Выберите значение «Включен» и нажмите «OK».

Подэлемент «Вкладка «Безопасность»» позволяет задавать политики для настроек в каждой зоне.

Чтобы закрыть доступ к упомянутым вкладкам через Редактор реестра, разверните раздел «HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel» и создайте в нем параметр DWORD с именем «PrivacyTab» (без кавычек) и значением «1» (без кавычек). Создайте еще один параметр DWORD с именем «SecurityTab» (без кавычек) и значением «1» (без кавычек).

7. Настройка окна «Параметры безопасности Windows»

При нажатии клавиш [Ctrl]+[Alt]+[Delete] в Windows 7 открывается окно «Параметры безопасности Windows» (Windows Security) с кнопками «Блокировать компьютер» (Lock This Computer), «Сменить пользователя» (Switch User), «Выйти из системы» (Log Off), «Сменить пароль» (Change A Password) и «Запустить диспетчер задач» (Start Task Manager). Любую из этих кнопок, кроме «Сменить пользователя», можно отключить с помощью групповой политики. Если вы никогда не пользуетесь некоторыми командами или не хотите, чтобы ими воспользовались другие, их можно убрать из окна «Параметры безопасности Windows». Для этого:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Система | Опции Ctrl+Alt+Del» (User Configuration | Administrative Templates | System | Ctrl+Alt+Del Options) в окне Редактора локальной групповой политики.
2. Дважды щелкните на одной из следующих политик:
• «Убрать кнопку «Сменить пароль»» (Remove Change Password) — удаляет кнопку «Сменить пароль» из окна «Параметры безопасности Windows»;
• «Убрать кнопку «Блокировать компьютер»» (Remove Lock This Computer) — удаляет кнопку «Блокировать компьютер» из окна «Параметры безопасности Windows»;
• «Убрать кнопку «Диспетчер задач»» (Remove Task Manager) — удаляет кнопку «Диспетчер задач» из окна «Параметры безопасности Windows»;
• «Убрать кнопку «Выйти из системы»» (Remove Logoff) — удаляет кнопку «Выйти из системы» из окна «Параметры безопасности Windows».
3. В диалоговом окне политики выберите значение «Включен» и нажмите «OK».
4. Повторите пункты 2-3 для отключения других кнопок.
На рис. B показано окно «Параметры безопасности Windows», в котором осталась всего одна кнопка» — «Сменить пользователя».

Чтобы удалить кнопки из окна «Параметры безопасности Windows» с помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System» и измените на «1» (баз кавычек) значение одного из следующих параметров:

• «DisableChangePassword»;
• «DisableLockWorkstation;
• «DisableTaskMgr».

Чтобы удалить кнопку «Выйти из системы», разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer» и измените значение параметра «NoLogoff» на «1» (без кавычек).

8. Настройка панели «Места»

В левой части стандартных окон «Сохранить как» (Save As) и «Открыть» (Open) в Windows 7 представлены значки самых часто используемых каталогов «Недавние места» (Recent Places), «Рабочий стол» (Desktop), «Библиотеки» (Libraries), «Компьютер» (Computer) и «Общие» (Network). Эта панель называется «Места» (Places).

Если вам регулярно приходится пользоваться двумя-тремя папками (к примеру, для разных рабочих проектов), постоянно искать их в дереве папок не очень удобно. Чтобы облегчить эту задачу, на панель «Места» можно добавить значки наиболее часто используемых папок, чтобы при сохранении или открытии файлов переключаться между ними одним щелчком мыши. Легче всего сделать это с помощью Редактора локальной групповой политики. Для этого:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Проводник Windows | Общий диалог «Открыть файл»» (User Configuration | Administrative Templates | Windows Components | Windows Explorer | Common Open File Dialog) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Элементы, отображаемые в панели «Места»» (Items Displayed In Places Bar).
3. Выберите значение «Включен».
4. В текстовых полях «Элемент 1…5» (Item 1…5) укажите пути к папкам, которые хотите разместить на панели «Места». Это могут быть как локальные, так и сетевые каталоги.
5. Нажмите «OK», чтобы применить изменения.

То же самое можно сделать и с помощью Редактора реестра. Для этого найдите раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies» и выполните следующие действия:

1. Выберите пункт меню «Правка | Создать | Раздел», введите «comdlg32» (без кавычек) и нажмите [Enter].
2. Выберите пункт меню «Правка | Создать | Раздел», введите «Placesbar» (без кавычек) и нажмите [Enter].
3. Выберите пункт меню «Правка | Создать | Строковый параметр» (Edit | New | String Value), введите «Place0» (без кавычек) и нажмите [Enter].
4. Нажмите [Enter], чтобы вызвать окно свойств нового параметра, укажите путь к папке и нажмите «OK».
5. Повторите пункты 3-4 для добавления на панель «Места» других папок с именами от «Place1» до «Place4» (без кавычек).

9. Увеличение длины списка «Недавние документы»

Чтобы изменить количество элементов в списке «Недавние документы» (Recent Items) в меню «Пуск»:

1. Разверните элемент «Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Проводник Windows» (User Configuration | Administrative Templates | Windows Components | Windows Explorer) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Максимальное число недавних документов» (Maximum Number Of Recent Documents).
3. Выберите значение «Включен».
4. Укажите, сколько документов должно отображаться в списке, в окошке счетчика диалогового окна «Максимальное число недавних документов».
5. Нажмите «OK».

Чтобы сделать тоже самое помощью Редактора реестра, разверните раздел «HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer», создайте в нем параметр DWORD с именем «MaxRecentDocs» (без кавычек) и присвойте ему значение, соответствующее желаемому количеству элементов в списке.

10. Регистрация событий завершения работы

При выборе опции «Завершение работы» (Shut Down) в меню «Пуск» Windows 7, выключение системы обычно не требует дальнейшего участия пользователя — если только в каком-нибудь приложении не открыты документы с несохраненными изменениями. В целом, это очень удобно, но иногда возникает необходимость в отслеживании причин завершения работы — как инициированного пользователем, так и самостоятельного. С этой целью можно воспользоваться средством «Регистрация событий завершения работы» (Shutdown Event Tracker), которое позволяет фиксировать случаи запланированного и незапланированного отключения системы, их причины и описания. Чтобы включить эту функцию с помощью Редактора локальной групповой политики:

1. Разверните элемент «Конфигурация компьютера | Административные шаблоны | Система» (Computer Configuration | Administrative Templates | System) в окне Редактора локальной групповой политики.
2. Дважды щелкните на политике «Показывать диалоговое окно регистрации событий завершения работы» (Display Shutdown Event Tracker).
3. Выберите значение «Включен».
4. В списке «Выводить диалоговое окно регистрации событий завершения работы» (Shutdown Event Tracker Should Be Displayed) выберите значение «Всегда» (Always).
5. Нажмите «OK».

Теперь при выборе опции «Завершение работы» в меню «Пуск» всегда будет появляться диалоговое окно «Завершение работы Windows» (Shut Down Windows), показанное на рис. C.

Чтобы включить регистрацию событий завершения работы с помощью Редактора реестра, разверните раздел «HKLM\Software\Policies\Microsoft\Windows NT\Reliability» и измените на «1» (без кавычек) значение параметров «ShutdownReasonOn» и «ShutdownReasonUI».

Автор: Paul McFedries  /9c948a/CkIWQwkXSUcUEh1BUQ9XVApTTBBGSw==/">Winblog.ru

Popularity: 100%

Один комментарий на “Десять советов по настройке Windows 7”