ВОПРОСЫ ДЛЯ САМОПРОВЕРКИ ПО РЕЕСТРУ
1.Что такое системный реестр?
а) Системный реестр- Список индексов сотов, содержащих подключи одного родительского ключа
б) Системный реестр - база данных, которая сохраняет параметры настройки для 32 разрядных версий Microsoft Windows
в) Системный реестр- это те функции, которыми управляется работа приложений в Windows
2. Какова структура системного реестра?
а) функциональная
б) корневая
в) иерархическая
3.Что хранится в файлах system.dat и user.dat?
а) SYSTEM.DAT и USER.DAT представляют Ваш текущий системный реестр
б) SYSTEM.DT и USER.DAT представляют копию Вашего системного реестра
в) оба ответа являются верными.
4. Чтобы гарантировать возможность восстановления в случае аварии, каждый хранимый на диске улей Registry имеет помимо основной, еще и вторую копию в файле. С каким расширением?
а) dfm
б) pas
в) log
5. Как очистить список недавно использованных команд?
а) HKEY_CURRENT_USER\ Software\Microsoft\Windows\Current Version\Explorer\RunMRU.
б) HKEY_CURRENT_USER\Control Panel\desktop,
в)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
6)Каким образом хранится информация реестра в Windows NT?
а) Информация хранится в различных файлах
б) Информация хранится в двух файлах: SYSTEM.DAT и USER.DAT
в) Информация разбита на так называемые ульи (hive)
Лекция 4
“ Операционные оболочки и настройки через РЕЕСТР” Настройка свойств сети, оболочки Windows NT
Данный раздел будет интересен и полезен для сисадминов в сети с Windows NT и 2000. Все эти настройки могут помочь оградить систему от глупых пользователей, пытающихся всюду сунуть нос. И начнем мы рассмотрение настроек, пожалуй, с самой важной темы, от которой зависит безопасность работы с операционной системой: настройки различных параметров и установок работы в сети.
Рассматриваемые настройки хранятся в ветви HKEY_LOCAL_MACHINE реестра. В этой ветви надо открыть раздел Software\Microsoft\Windows\CurrentVersion\Policies\Network. Для начала условимся о некоторых критериях работы: все ключи имеют тип DWORD, если это не обговорено отдельно; значение ключа равное 1 включает данную опцию, 0 выключает, если это не обговорено отдельно. Отмечу, что рассматриваться различные настройки будут по их месторасположению в реестре (т.е. приводятся сведения о ключах, расположенных в одном разделе).
Для запрещения кэширования паролей к различным ресурсам в сети служит ключ DisablePwdCaching. Если вы опасаетесь за свою безопасность и не хотите, чтобы ваша информация стала доступна всем подряд, то лучше выставить значение этого ключа равным 1.
Ключ HideSharePwds определяет, показывать ли пароли к расшаренным ресурсам (имеющим общий доступ) открытым текстом или заменять их звездочками.
Минимальную длину пароля можно выставить с помощью двоичного (BINARY) ключа MinPwdLen.
Ключ NoDialIn запрещает соединение удаленного доступа.
Ключ NoEntireNetwork запрещает отображение папки "Вся сеть".
Для запрещения доступа к файлам служит ключ NoFileSharing, а для запрета управления доступом к файлам - ключ NoFileSharingControl.
Запрет доступа к принтерам устанавливается ключом NoPrintSharing. Ключ NoPrintSharingControl устанавливает запрет на управление доступом к принтерам.
Для того чтобы запретить перечисление содержимого рабочей группы, надо установить значение ключа NoWorkgroupContents равным 1.
На этом, пожалуй, рассмотрение дальнейших настроек сети прекращу, и перейду к настройкам различных параметров оболочки операционной системы расположенных в ветви HKEY_CURRENT_USER в разделе Software\Microsoft\Windows\CurrentVersion\Policies\System. Если вы обратили внимание на то, что настройки проводятся в ветви HKCU, то должны понять, что они будут относиться только к текущему пользователю. Для установки этих параметров для других пользователей надо пользоваться ветвью HKEY_USERS\Name (здесь Name - имя нужного вам пользователя).
Для начала запретим пользователю поменять пароль в диалоге входа в систему. Для этого достаточно установить у ключа DisableChangePassword значение 1.
Если вы хотите запретить блокировку компьютера в диалоге входа в систему, воспользуйтесь ключом DisableLockWorkstation.
DisableTaskMgr - запрещает запуск менеджера задач.
Все эти настройки, конечно, могут помочь оградить систему от глупых пользователей, пытающихся всюду сунуть нос, но от более опытных юзеров это не спасет - ведь они могут точно так же открыть реестр и поменять 1 на 0. Для того чтобы они не смогли этого сделать, надо запретить запуск редакторов реестра Regedit и Regedt32 с помощью ключа DisableRegistryTools. Однако самые умные все равно смогут это обойти, воспользовавшись reg-файлом :).
Теперь давайте посмотрим, как можно ограничить свободу пользователей по настройке свойств экрана. Для запрета вызова свойств экрана воспользуйтесь ключом NoDispCPL. NoDispBackgroundPage запрещает вызов страницы свойств фона дисплея. Запретить вызов страницы свойств хранителя экрана можно ключом NoDispScrSavPage. Для запрета вызова страницы свойств оформления экрана надо присвоить значение 1 ключу NoDispAppearancePage. Запрет вызова страницы настроек дисплея осуществляется ключом NoDispSettingsPage.
Ключ EnableProfileQuota включает ограничение профиля в размерах.
В финале приведу настройки, запрещающие командную строку MS-DOS и RealMode. Для этого надо установить в 1 ключи Disabled и NoRealMode соответственно в разделе
Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp ветви HKEY_LOCAL_MACHINE
|
