Роман Клименко - Тонкости реестра Windows Vista. Трюки и эффекты

Программы для работы с реестром можно отнести к нескольким типам.

• Твикеры реестра. Данный класс программ предназначен для тонкой настройки операционной системы. В основном настройка операционной системы выполняется с помощью редактирования недокументированных параметров реестра.

• Редакторы реестра. Применяемый нами на протяжении всей книги редактор реестра regedit.exe является не единственным. Существует множество сторонних разработок, которые более удобны либо обладают большими возможностями, чем стандартный редактор реестра операционных систем семейства Windows.

• Программы для мониторинга реестра. Еще один класс программ предназначен для перехвата всех обращений к реестру, выполняемых операционной системой или конкретными программами.

• Оптимизаторы и чистильщики. И последний класс программ для работы с реестром. Эти программы являются самыми «опасными», так как их использование в редких случаях может привести к неожиданным последствиям (вплоть до невозможности запуска операционной системы). К программам данного класса относятся различные дефрагментаторы реестра, чистильщики и т. д.

Такое разграничение весьма условно, так как большинство программ для работы с реестром позволяют выполнять как настройку и оптимизацию, так и очистку и другие «издевательства» над реестром. Иначе говоря, многие программы такого рода можно отнести сразу к нескольким перечисленным выше типам.

Несмотря на это я учитываю описанные разграничения программ и предлагаю для рассмотрения в данной книге программы для работы с реестром всех существующих типов. При этом, если какая-либо программа будет относиться сразу к нескольким типам, в каждом разделе книги мы будем говорить об отдельных возможностях такой программы.

5.1. Твикеры реестра

Существует огромное множество твикеров реестра для операционной системы Windows Vista. Кроме того, есть множество твикеров реестра для операционной системы Windows XP, которые можно применять и для Windows Vista. Описание всех этих программ не поместится даже в нескольких книгах о реестре, поэтому мы рассмотрим только самые популярные твикеры (и только для Windows Vista).

Знания самых популярных твикеров реестра вполне достаточно, ведь практически все твикеры содержат одинаковые возможности (ведь параметры реестра всегда одинаковы, и как только в одну из программ добавляется какая-то новая возможность, она тут же появляется и в других твикерах реестра).

Я буду стараться описывать все возможности, которые действительно не документированы. Однако, помимо этих возможностей, твикеры часто содержат настройки, которые можно изменить и стандартными способами. В частности, с помощью оснастки Редактор объектов групповой политики (консоль gpedit.msc). Для таких настроек я просто буду давать ссылки на групповые политики оснастки Редактор объектов групповой политики, с помощью которых можно изменить соответствующие настройки. Если вам не понятна суть такой настройки, просто воспользуйтесь оснасткой Редактор объектов групповой политики – все политики этой оснастки очень хорошо документированы.

Vispa

Статус: Freeware.

Размер: 57 Кбайт.

Разработчик: http://vispa.whyeye.org/.

Язык: английский.

Эта программа является уникальной по двум причинам:

• имеет, наверное, самый маленький размер среди существующих твикеров реестра;

• не требует установки.

В остальном же возможностей программы недостаточно для полной настройки операционной системы. Кроме того, несмотря на то что данная программа позиционируется как твикер для Windows Vista, некоторые параметры, настраиваемые с ее помощью, применимы только в операционных системах WindowsXP.

Как только вы запустите программу Vispa, перед вами появится мастер, на первом шаге которого отобразится лицензионное соглашение. Примите это соглашение. На следующем шаге, собственно, и происходит настройка операционной системы (рис. 5.1).

Рис. 5.1. Программа Vispa выполнена в виде мастера

Допустим, все нужные настройки вы уже выполнили. Что делать дальше? Все просто – достаточно нажать кнопку Apply. После этого все сделанные вами изменения будут внесены в реестр, а работа самой программы будет завершена.

При последующих запусках программы будет открываться окно с предложением выбрать один из режимов работы программы.

• Standard – открыть мастер настройки параметров реестра.

• Restore – восстановить все настройки, которые вы сделали в предыдущих сеансах работы с данной программой. При этом перед вами отобразится уже знакомый мастер настройки параметров реестра, однако в нем будут установлены все те флажки, которые вы изменили ранее. Обратите внимание, все те политики, которые в стандартном режиме начинались со слова Disable, в режиме восстановления начинаются со слова Enable. Иными словами, в режиме восстановления установленный флажок говорит о том, что соответствующая настройка будет отменена. Достаточно просто нажать кнопку Apply, чтобы все сделанные изменения были восстановлены.

Рассмотрим самые интересные возможности, которые предоставляет данная программа. Они разбиты на группы.

Эта группа включает в себя основные возможности по настройке операционной системы Windows Vista.

• Disable Compressed Folders – позволяет отключить режим работы операционной системы, в котором папки, сжатые с помощью алгоритма ZIP, считаются обычными папками. Эта настройка выполняется с помощью разрегистрации библиотеки ZIPFLDR.DLL, а не с помощью параметров реестра.

По умолчанию сжатые папки считаются обычными, то есть вы можете открыть их с помощью Проводника, просмотреть их содержимое, запустить хранящиеся в папке программы. Эта возможность не всегда необходима, особенно если у вас есть архиватор WinRAR, поэтому ее часто отключают.

В операционной системе Windows Vista библиотека ZIPFLDR.DLL не содержит возможностей регистрации/разрегистрации, поэтому данная настройка не приводит ни к какому действию.

• Disable Registration Wizard Control – позволяет разрегистрировать библиотеки Regwiz.dll и licdic.dll. В операционной системе Windows Vista таких библиотек вообще не существует, поэтому данная настройка не приведет ни к какому действию.

• Disable LMHash – устанавливает в 1 значение параметра REG_DWORD-типа nolmhash, расположенного в ветви HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa.

Данный параметр определяет, будет ли при создании пароля помимо хэша NTLM создаваться и хэш LM. Данный хэш необходим для взаимодействия с операционными системами Windows9x. Если в вашей локальной сети нет устаревших операционных систем, то лучше отключить возможность создания хэшей LM, так как они являются очень слабыми (с точки зрения криптостойкости) и могут быть легко взломаны.

Отключить LM-хэш можно и с помощью стандартных возможностей Windows Vista. Для этого достаточно воспользоваться политикой Сетевая безопасность: не хранить хэш-значения LAN Manager при следующей смене пароля, расположенной в разделе Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Параметры безопасности оснастки Редактор объектов групповой политики (консоль gpedit.msc).

Собственно, в операционной системе Windows Vista хэш LM не создается по умолчанию, поэтому в данной настройке программы Vispa также нет никакой необходимости.

• Disable Windows Script Host – позволяет полностью отключить возможность выполнения сценариев WSH (Windows Scripting Host).

Установка этой настройки влияет на следующие параметры REG_DWORD-типа ветви HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettings.

– Enabled – этому параметру присваивается значение 0. После этого при попытке выполнения любого сценария будет выдаваться сообщение о невозможности данной операции с просьбой обратиться к системному администратору для решения возникшей проблемы.

– Remote – параметру присваивается значение 0 (установлено по умолчанию). Если значение данного параметра равно 1, то выполнение сценариев, расположенных на данном компьютере, будет возможно удаленно (с помощью объекта WshController).

• Disable Remote Assistance – позволяет отключить возможность использования удаленного помощника (мастер Удаленный помощник Windows, отображаемый с помощью программы msra.exe).

Установка этой настройки влияет на следующие параметры REG_DWORD-типа ветви HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server.

– AllowRemoteRPC – параметру присваивается значение 0. Благодаря этому запрещается возможность удаленных подключений к инфраструктуре PnP с помощью протокола RPC.

– fDenyTSConnections – этому параметру присваивается значение 1. Именно изменение этого параметра запрещает запуск удаленного помощника (программа mstsc.exe).

• Disable Null Session Connections – установка данной настройки присваивает значение 1 параметрам REG_DWORD-типа restrictanonymous и restrictanonymoussam, расположенным в ветви HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa.

Изменение параметра restrictanonymous запрещает перечисление учетных записей SAM и общих ресурсов пользователями, входящими в группу анонимных (по умолчанию разрешено). Данный параметр можно изменить и с помощью стандартных возможностей Windows Vista. Для этого достаточно воспользоваться политикой Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями, расположенной в разделе Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Параметры безопасности.