» Реестр Windows 2000/WinXP

подскажите плиз как через реестр запретить пользователю устанавливать программы!?
И ещё га одном из компов случайно, ради эксперемента, запретили запускать все проги (список разрешённых забыли указать)... теперь на нём вообще не фига не запускается... ест способ обойти!?

greenfox

Цитата:

запретили запускать все проги (список разрешённых забыли указать)... теперь на нём вообще не фига не запускается... ест способ обойти!?

Попробуй regedit.exe переименовать в explorer.exe и запустить. Если не получится загружайся с диска WinPE и удаляй из реестра ключ запрета...

Цитата:

диска WinPE и удаляй из реестра ключ запрета...

сорри может за глупый вопрос, но как там это сделать!? просто запустить regedit и подключить реестр с диска!?

greenfox

Да.

Добавлено
а с переименованием не получилось?

Цитата:

а с переименованием не получилось?

дело в том что переименовывать-то и негде (разве что в том же winPE), т.к. на компе позакрыто всё что можно и даже запуск проводника.... так что видно этот метод не пройдёт..

greenfox

Цитата:

т.к. на компе позакрыто всё что можно и даже запуск проводника....

Про проводник ты не говорил, и предлагал я думая, что он запускается, а раз нет, то и смысла не будет. Тогда да, только с winpe запускаешь редактор реестра pe и правишь:

Код: Разрешить запуск приложений, кроме указанных в списке *
HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer

DWORD DisallowRun, значение 1 - запрещает запуск приложений указанных в списке:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Параметры типа STRING - список запрещенных приложений.

"1" - "program.exe"
"2" - "thebat.exe"
"3" - "icq.exe"

Запретить запуск приложений, кроме указанных в списке *
HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVerson\Policies\Explorer

DWORD RestrictRun, значение 1 - запрещает запуск всех приложений, кроме системных и приложений указанных в списке:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun

Параметры типа STRING - список разрешенных приложений.

понятно... будем пробовать через винПЕ... спасибо за разъяснения...

вот возникла ещё одна проблема.. дело в том что некоторые пользователи работают с устройствами (ну типа вэб камер) которые на отрез отказываются работать без прав администратора (ошибку выдаёт)... может есть возможность исправить... или дрова переустановить под пользователем ил ещё как...!? И где это прописывается кому на что есть доступ!? В реестре!?

Добавлено
Ещё один вопрос по поводу реестра... на сей раз msn... для него вроде тоже есть политики - HKCU\SOFTWARE\Policies\Microsoft\Messenger или сдесь HKLM\SOFTWARE\Policies\Microsoft\Messenger , я правильно понял!? У кого есть ссылка или инфа по этому!? Какие там запрещающие ключи!?

а как можно изменить пути, установленные по умолчанию в диалоговом окне "Файл-Открыть-Сохранить" в приложениях MS Office (Excel,Word). Т.е. там предлагаются стандартные пять папок (Журнал, Мои документы, Рабочий стол, Избранное, Мое сетевое окружение).
Хотелось бы вместо них вставить свои папки (напр.,C:\Temp, E:\Dist etc.)
Попробовал я утилиту Dialog Open\Save Changer v1.0.1.1, но с ее помощью эти папки изменились только в интернет-приложениях (почтовик и браузер).

anryk

Цитата:

Возможно, вы уже обратили внимание на то, что в левой части окон открытия и сохранения документов имеется пять кнопок папок. Первоначально это следующие папки:

History (журнал)
My Documents (мои документы)
Desktop (рабочий стол)
Favorites (избранное)
Web Folders (веб-папки)

Щелчок на одной из этих кнопок открывает соответствующую папку. Но приведенный выше список кнопок не является жестко заданным. Любую из этих кнопок можно скрыть и добавить взамен нее кнопку, указывающую на одну из ваших рабочих папок. Можно уменьшить высоту кнопок и разместить в этой панели до десяти
кнопок, открывающих папки, которые вы используете для хранения документов. К сожалению, не существует простого способа изменить состав этой панели. Вам придется внести изменения в системный реестр Windows.
Если вы умеете работать с редактором реестра, то никаких затруднений у вас не возникнет. Но даже если вы этого делать не умеете, аккуратно выполните описанную ниже процедуру - и вы добавите на эту панель кнопки нужных вам папок. Запустите программу "Блокнот" и наберите в ней следующий текст.

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\
Common\Open Find\Places]
"ItemSize"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\
Common\Open Find\Places\UserDefinedPlaces\Place1]
"Name"="Отчеты"
"Path"="C:\\Мои документы\\Отчеты"
"SortAscending"=dword:00000001
"Index"=dword:00000000

В конце файла добавьте не менее двух пустых строк. Сохраните этот файл, присвоив ему имя, например, "кнопки.reg" (имя необходимо ввести в кавычках). Теперь откройте папку, в которой вы сохранили файл, и дважды щелкните на нем. Вы увидите вопрос, хотите ли вы внести данные из этого файла в реестр, а после
положительного ответа - сообщение, что изменения успешно внесены. Сделанные вами изменения вы увидите после запуска (или перезапуска, если программа запущена) программы из семейства Office. Кнопки станут в два раза меньшей высоты (это задано параметром ItemSize), и вы увидите шестую кнопку с названием "Отчеты".
Щелчок на ней будет открывать папку C:\Мои документы\Отчеты. Конечно, вы можете дать кнопке любое другое название, заменив им слово "Отчеты" в параметре Name. Обратите внимание, что разделять имена папок следует двумя обратными наклонными чертами, а не одной, как обычно.

Если вы хотите добавить еще одну или несколько кнопок, повторите последнюю группу строк еще несколько раз, заменив в них значение "Place1" на "Place2", "Place3" и так далее, указав названия ваших рабочих папок и путь к ним. Название папки следует подбирать так, чтобы вам не пришлось задумываться, какая это папка.

Таким способом можно добавить до пяти кнопок. Их количество можно увеличить даже до десяти, если скрыть начальные кнопки. Для этого добавьте к описанному выше файлу следующие строки:

[HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Common\
OpenFind\Places\StandardPlaces\Recent]
"Show"=dword:00000000

Значение Recent относится к кнопке History. Чтобы скрыть кнопку My Documents, замените в примере слово Recent на слово MyDocuments. Для кнопки Desktop в названии параметра должно стоять слово Desktop, для кнопки Favorities - Favorities, для кнопки Web Folders - слово Publishing. Чтобы снова включить показ этих кнопок, измените значение параметра "Show" для кнопки на dword:00000001. Конечно, все эти изменения можно внести, используя редактор реестра.

greenfox

Цитата:

работают с устройствами (ну типа вэб камер) которые на отрез отказываются работать без прав администратора (ошибку выдаёт)...

Поробуй поставить RegMonitor и посмотри в какие разделы реестра пытается лезть, и дай права на запись/чтение.

vserd

Цитата:

дай права на запись/чтение

всмысле!? можно поподробней... нет, что такое регмун и как им пользоваться я знаю, но как выставить разрешение на запись/чтение опред участка реестра!?

greenfox

На правую кнопку ветки реестра - разрешения...

andrex

Цитата:

На правую кнопку ветки реестра - разрешения...

сорри, может что нитак делаю... но у меня там пункта такого нет?!? это в regedit я прав понял!?

Добавлено
а вот нашёл... в regedt32 в пункте безопасность есть такая штука! и зачем они сделали 2 редактора реестра...!??

andrex
Спасибо , все получилось !
Только у меня вместо "Office\10.0" нужно было поставить "Office\9.0", наверное пример приведен для OfficeXP, а у меня Office 2000

greenfox

Так ты бы указывал сразу операционку. Я думал у тебя ХР!

andrex

Цитата:

Так ты бы указывал сразу операционку. Я думал у тебя ХР!

да в попыхах всё делал... насколько я понял в Хрене уже оставили только один редактор!?

greenfox

Цитата:

насколько я понял в Хрене уже оставили только один редактор!?

Ничего не понял...

andrex
Вероятно greenfox имеет в виду что в 2К и XP теперь нет regedt32 - там только враппер, запускающий regedit.exe, в котором есть необходимые пункты связанные с Security.

BeerLion

Так и есть. В 2000-й 2 редактора, в ХР один с подпунктом безопасность.

Отключение протоколирования событий в реестре:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM]

"EnableEvents" = 0
"Logging" = 0
"Backup Interval Threshold" = 90


P.S.: Инфа из одного компьютерного журнала

Какие есть проги для сравнения одинаковых веток реестра с разных компов, либо двух reg-фвйлов?

alexei111

RegWorks, там можно сравнить ветки на текущей машине точно, в крайнем случае можно куст подключить.. взять тут www.regworks.narod.ru

alexei111
Возможно они умеют: RegSnap, Regshot, Elcomsoft Advanced Registry Tracer
А т.к. ветки одинаковые, то ещё удобнее - Araxis Merge.

Gavrik
Regworks - то что надо!

Всем привет, может кто знает: при настройке ХР графики, пункт оптимизировать для наилучшего быстродействия имеет действие только для данного пользователя, можно как-н. отключить графику с её наворотами сразу для всех пользователей!? Может в реестре ключ какой есть!? Заранее спасибо!

greenfox
Это дефолтная настройка ... соответсвенно ищи там.
HKEY_USERS\.DEFAULT

например: отлавливаешь какие параметры меняются здесь HKEY_CURRENT_USER и экспортируешь их в HKEY_USERS\.DEFAULT.
Это распостранится на всех юзеров.

как в Win2000 SP3 отключить превью мультимедиа файлов? или это можно через шаблоны .htt сделать?

begbie
Может это?
regsvr32 /u shmedia.dll

Великолепно систематизированно
Group policy registry entries for xp home