• Удаление пункта меню Файл из Internet Explorer. Откройте раздел реестра HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Создайте здесь параметр NoFileMenu (тип DWORD) со значением 1. Результатом будет удаление пункта меню Файл из Internet Explorer. Кроме того, этот пункт будет также удален из окна Проводник и папки Мои документы. Таким образом, с помощью параметра NoFileMenu вы фактически запрещаете открытие и сохранение документов, а также их печать.
• Запрет на создание нового окна. Для этого предназначен раздел реестра HKEY_ CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoFileNew (тип DWORD) со значением 1. Данный параметр будет запрещать создание нового окна с использованием команды Файл ► Создать ► Окно.
• Запрет на расширенное меню для пункта Создать. Откройте раздел HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Создайте здесь параметр NoExpandedNewMenu (тип DWORD) со значением 1. Это наложит запрет на использование расширенного меню при выборе команды Файл ► Создать ► Окно, включающего в себя команды Сообщение, Объявление, Контакт и Вызов через Интернет.
• Блокирование пункта Открыть. Сделать это вы сможете с помощью раздела реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoFileOpen (тип DWORD) со значением 1. В этом случае пользователь не сможет открыть страницу, выбрав Файл ► Открыть. При этом будет выводиться соответствующее предупреждение.
• Удаление пункта Сохранить как из меню Файл. Запрет сохранения веб-страниц задается с помощью раздела реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoBrowserSaveAs (тип DWORD) со значением 1.
• Удаление пунктов Печать и Предварительный просмотр из меню Файл. Удалить эти пункты вы сможете с помощью раздела HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoPrinting (тип DWORD) со значением 1.
• Удаление пунктов Импорт и Экспорт. Отменить возможности импорта и экспорта вы сможете, если воспользуетесь разделом реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer. Создайте здесь параметр DisableImportExportFavorites (тип DWORD) со значением 1. Это уберет команды Импорт и Экспорт из меню Файл. В этом случае при попытке нажать кнопку Готово будет выводиться соответствующее предупреждение.
• Запрет доступа к контекстному меню. Вы можете запретить доступ к контекстному меню, воспользовавшись разделом HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoBrowserContextMenu (тип DWORD) со значением 1. Это запретит вызов контекстного меню. Так вы сможете блокировать целый ряд возможностей, например сохранение файлов или картинок, дополнение Избранного и т. д.
• Блокирование пункта меню Открыть в новом окне. Для этого воспользуйтесь разделом реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelif ery\Restrictions и создайте здесь параметр NoOpeninNewWnd (тип DWORD) со значением 1.
• Блокирование загрузки файлов. Воспользуйтесь разделом реестра HKEY_ CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions. Создайте здесь параметр NoSelectDownloadDir (тип DWORD) со значением 1. Это запретит пользователю загружать файлы из Интернета. При попытке нажать кнопку Сохранить в диалоговом окне загрузки файлов будет выводиться соответствующее предупреждение.
• Блокирование параметра Сохранить веб-страницу полностью меню Сохранить как. Раздел реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions позволит вам заблокировать возможность загрузки полной веб-страницы. Создайте здесь параметр NoBrowserSaveWebComplete (тип DWORD) со значением 1. В этом случае вы запретите сохранять страницу полностью – с картинками, сценариями и файлами. Теперь пользователь сможет сохранять просматриваемый сайт либо как текстовый файл, либо выбрав пункт Веб-страница, только HTML. Если вы ранее установили ограничение на просмотр сайтов, то отменить его сможете с помощью раздела HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings. Чтобы убрать ограничение на доступ к сайтам в Internet Explorer, достаточно удалить все параметры из этого раздела.
• Блокирование клавиши поиска F3. Для блокировки возможности поиска откройте раздел реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Indodelifery\Restrictions и создайте здесь параметр NoFindFiles (тип DWORD) со значением 1.
• Панель инструментов изображений. С помощью раздела реестра HKEY_CURRENT_ USER\Software\Policies\Microsoft\Internet Explorer\PhotoSupport вы сможете заблокировать панель инструментов изображений. Она появляется при наведении указателя мыши на рисунок и позволяет мгновенно сохранять, печатать, отсылать рисунок по электронной почте или просто открыть папку Мои рисунки. Создайте здесь параметр MyPics_Hoverbar (тип DWORD) со значением 1. Для включения панели удалите описанный параметр или присвойте ему значение 0.
Другой способ удалить эту панель – создать параметр с именем Enable_MyPics_ Hoverbar (тип STRING) в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main и присвоить ему значение yes. Соответственно, чтобы выключить панель, присвойте значение no.
Для появления панели инструментов изображений размер рисунка должен быть не менее 130 х 130 пикселов. Если вы хотите изменить данное значение, то создайте параметр Image_Filter (тип DWORD) в разделе реестра HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\Main и присвойте ему желаемое значение.
По умолчанию панель инструментов изображений появляется смещенной на 10 пикселов от верхнего левого угла изображения. Для изменения этой настройки создайте параметр Offset (тип DWORD) в разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main и присвойте ему нужное значение.Настройка использования паролей в Internet Explorer
Рассмотрим параметры системного реестра для настройки использования паролей в браузере Internet Explorer.
По умолчанию в Internet Explorer пароли кэшируются. Для отключения их кэширования создайте в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings параметр DisablePasswordCaching (тип DWORD) со значением 1.
Для формирования запроса на сохранение пароля создайте в разделе реестра HKEY_ CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр FormSuggest PW Ask (тип string) со значением yes, чтобы Internet Explorer выводил окно с вопросом о том, сохранять ли пароль. Соответственно, со значением no такое окно выводиться не будет.
Ограничение доступа к сетевым ресурсам и скрытие значков
Рассмотрим параметры системного реестра для настройки ограничения доступа к сетевым ресурсам в браузере Internet Explorer.
Если скрыть значок Вся сеть из Моего сетевого окружения, пользователи смогут применять только их собственную рабочую группу или домен и не будут видеть остальные. Для этого воспользуйтесь разделом реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте здесь параметр NoEntireNetwork (тип binary или DWORD) со значением 1. Однако скрытие значка не запрещает пользователю просматривать компьютеры из его рабочей группы (домена) или подключаться к ним. Пользователь может подключиться к удаленным компьютерам, указав полное сетевое имя разделенного ресурса в диалоговых окнах как в команде Выполнить, так и в команде Подключить сетевой диск. Чтобы вернуть настройки к первоначальному виду, удалите созданный параметр или измените его значение на 0.
Чтобы скрыть информацию о компьютерах локальной сети, воспользуйтесь разделом реестраHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте здесь параметр NoWorkgroupContents (тип binary или dword) со значением 1. Этот параметр скрывает все содержание рабочей группы из Сетевого окружения. При этом пользователи могут подключаться к компьютерам своей рабочей группы или домена. Для этого необходимо набрать полное сетевое имя разделенного ресурса в диалоговых окнах команд Выполнить или Подключить сетевой диск. Удалите созданный параметр или измените его значение на 0, чтобы вернуть настройки к первоначальному виду.
Чтобы скрыть значок Соседние компьютеры в папке Сетевое окружение и в диалоговом окне обзора для подключения сетевых дисков, воспользуйтесь разделом реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer и создайте здесь параметр с именем NoComputersNearMe (тип binary или DWORD) и значением 1. Эти настройки подходят только для «текущего» пользователя. Вернуть их к первоначальному виду можно, удалив созданный параметр или изменив его значение на 0.
Можно запретить анонимный доступ к ресурсам локальной сети. Для запрета null-сессии, которая позволяет другому пользователю получить информацию о доступных для общего пользования директориях и об имеющихся на компьютере локальных пользователях, модифицируйте в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa значение параметра RestrictAnonymous (тип DWORD). Этот параметр может принимать следующие значения:
• 1 – запрещает анонимным пользователям удаленно просматривать ресурсы и учетные записи, открытые для общего доступа;
• 2 – запрещает любой неявный доступ к системе (в Сетевом окружении компьютер не будет виден, но доступ к нему можно получить, обратившись по IP-адресу).
Установки вступят в силу только после перезагрузки системы. Измените значение параметра на 0, чтобы вернуть настройки к первоначальному виду.
Запрет соединения удаленного доступа – полностью запретить использование соединений удаленного доступа можно с помощью раздела реестра HKEY_CURRENT_ USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте здесь параметр с именем NoDialIn (тип DWORD) и значени