Александр Климов - Реестр Windows 7
Tweak-7, http://www.totalidea.com .
Little Tweaker, http://leelusoft.blogspot.com/2009/05/windows-7-little-tweaker.html .
XdN Tweaker, http://xenomorph.net .
Редактор локальной групповой политики
Групповые политики – это параметры, управляющие работой системы. С их помощью можно настраивать интерфейс Windows 7, менять права доступа к различным программам и настройкам, определять параметры безопасности и так далее.
Как вы уже догадались, редактор политики в своей работе обращается к нужным параметрам реестра и модифицирует их в соответствии с пожеланиями пользователя.
По сути дела, редактор локальной групповой политики является мощным системным твикером. Он очень удобен в работе – прежде чем применить какую-нибудь настройку, можно сначала прочитать ее описание и решить, подходит она вам или нет.
...ПРИМЕЧАНИЕ
Редактор групповых политик входит в состав старших версий Windows 7.
Чтобы запустить Редактор локальной групповой политики, в поисковой строке кнопки Пуск наберите команду: gpedit.msc .
Запустите найденный файл, чтобы открыть окно оснастки Local Group Policy Editor (рис. 5.16).
Интерфейс ее похож на знакомые нам программы, такие как Проводник или Редактор реестра, поэтому трудностей с ней возникать не должно. В левой части программы находятся основные узлы, которые можно разворачивать, чтобы выбрать необходимый раздел. Каждый раздел может содержать несколько политик. Двойным щелчком выбирается нужная политика и задается желаемый ее вариант:
► Не задано.
► Включить.
► Отключить.
Рис. 5.16. Запуск Редактора локальной политики
Чтобы понять, насколько это мощный инструмент в руках опытного пользователя, я приведу несколько параметров, которые можно настроить с помощью редактора, а также их аналоги в реестре.
Групповые политики
Отключить всплывающие уведомления объявлений компонентов
Во второй главе говорилось, как отключить всплывающие уведомления в области уведомлений на панели задач при помощи параметра TaskbarNoNotification . В Редакторе политик нужно раскрыть узлы Конфигурация пользователя ► Административные шаблоны ► Меню «Пуск» и панель задач . Далее нужно найти политику Отключить всплывающие уведомления объявлений компонентов .
Удаление файлов и папок
При удалении файлов или папок в Windows 7 всегда появляется диалоговое окно с предложением подтвердить удаление. Мы можем отключить данное сообщение в свойствах корзины. Но для неопытных пользователей неосторожные и неумелые действия с файлами и папками могут привести к нежелательным последствиям. Поэтому рекомендуется отключить возможность удаления файлов без предупреждения. Лучше лишний раз переспросить пользователя, чтобы уберечься от случайных ошибок. Мы уже знаем, что за данную настройку отвечает параметр ConfirmFileDelete . В Редакторе политик откройте узлы Конфигурация пользователя ► Административные шаблоны ► Компоненты Windows ► Проводник Windows и выберите политику Запрашивать подтверждение при удалении файлов .
А чтобы вообще заблокировать диалоговое окно Свойства у Корзины, не давая пользователю что-либо менять в настройках, нужно выбрать политику Убрать пункт «Свойства» из контекстного меню Корзины в разделе Конфигурация пользователя ► Административные шаблоны ► Рабочий стол .
Политики для области уведомлений
Для настройки области уведомлений используется раздел Конфигурация пользователя ► Административные шаблоны ► Меню «Пуск» и панель задач .
Скрытие области уведомлений
В указанном разделе выберите политику Скрыть область уведомлений . Аналогом данной политики является параметр NoTrayltemsDisplay .
Скрытие часов из области уведомлений
В этом же разделе выберите политику Удалить часы из системной области уведомлений . Данной политике соответствует параметр реестра HideClock .
Настройка политик для Панели управления
Скрытие отдельных значков в Панели управления
С помощью Редактора локальной групповой политики можно также скрывать отдельные значки в Панели управления. Перейдите в раздел Конфигурация пользователя ► Административные шаблоны ► Панель управления и найдите политику Скрыть указанные элементы панели управления . Далее надо выбрать переключатель Включить , чтобы сделать доступной кнопку Показать ... для вызова диалогового окна Вывод содержания . Осталось ввести имена значков, которые следует скрыть. Напомню, что в реестре можно добиться того же результата с помощью параметра DisallowCpl .
Скрытие всех значков в Панели управления, кроме указанных
Политика Показать только заданные элементы панели управления в том же разделе позволяет в Панели управления оставить только нужные значки, чтобы не смущать неопытных пользователей. Работа с ней схожа с настройкой из предыдущего примера. Данная политика соответствует параметру RestrictCpl , описанному во второй главе.
Запрет запуска редактора реестра
Для блокировки редактора реестра мы использовали параметр DisableRegistryTools . Аналогичного результата можно добиться через политику Запретить доступ к средствам редактирования реестра в разделе Конфигурация пользователя ► Административные шаблоны ► Система .
Смена картинки для экрана приветствия
В четвертой главе мы рассказывали, как можно поменять картинку для экрана приветствия при помощи реестра (параметр UseOEMBackground ). Также можно добиться этого эффекта при помощи Редактора групповых политик gpedit. msc. Запустите Редактор и последовательно раз верните узлы Конфигурация компьютера ► Административные шаблоны ► Система ► Вход в систему . В правой части окна откройте параметр Всегда использовать настраиваемый вход в систему . Установите значение параметра равным Включить . Теперь вам осталось только подготовить файл.
Настройка диалогового окна безопасности Windows
При нажатии клавиш Ctrl+Alt+Del открывается диалоговое окно безопасности Windows с кнопками Блокировать компьютер, Сменить пользователя, Выйти из системы, Сменить пароль и Запустить диспетчер задач . В четвертой главе я уже рассказывал, как эти кнопки (кроме кнопки Сменить пользователя ) можно скрыть через реестр. Теперь посмотрим, как данную операцию можно проделать при помощи групповой политики. Подобная настройка может пригодиться, если вы не хотите, чтобы кнопками пользовались другие пользователи. Для этого перейдите в раздел Конфигурация пользователя ► Административные шаблоны ► Система ► Варианты действий после нажатия Ctrl+Alt+Del и включите следующие политики:
► Запретить изменение пароля – скрывает кнопку Сменить пароль . Соответствует параметру DisableChangePassword .
► Запретить блокировку компьютера – скрывает кнопку Блокировать компьютер . Соответствует параметру DisableLockWorkstation .
► Удалить Диспетчер задач – скрывает кнопку Запустить диспетчер задач . Соответствует параметру DisableTaskMgr .
► Запретить завершение сеанса – скрывает кнопку Выйти из системы . Соответствует параметру NoLogoff .
Увеличение длины списка «Недавние документы»
Чтобы изменить количество элементов в списке Недавние документы в меню «Пуск», нужно в разделе Конфигурация пользователя ► Административные шаблоны ► Компоненты Windows ► Проводник Windows выбрать политику Максимальная длина списка недавних документов . Включите сначала данную политику а затем укажите в окошке счетчика диалогового окна Максимальное число недавних документов нужное число. В реестре для данной задачи используется параметр MaxRecentDocs .
Связь между политиками и реестром
Как вы уже поняли, Редактор локальной групповой политики – это мощный инструмент в руках системного администратора или опытного пользователя. Повторюсь, что Редактор не доступен в домашних версиях Windows 7. Поэтому, применяя какую-либо политику в более старших версиях Windows, поневоле задаешь себе вопрос «А какой параметр в реестре меняет данная политика, чтобы использовать его на другой машине?» Конечно, можно пойти сложным путем и мониторить изменения в реестре с помощью специальных утилит. К счастью, можно решить задачу более простым путем.
На сайте Microsoft можно скачать файл в виде документа Excel, в котором указаны практически все политики и соответствующие им параметры в реестре. Этот очень полезный документ доступен на странице Group Policy Settings Reference for Windows and Windows Server по адресу http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&-displaylang=en . На ней представлены описания для разных операционных систем. Вам остается выбрать документ для Windows 7 и скачать его на свой компьютер.
