Статьи » Параметры реестра "Конфигурация компьютера" » Система |
Корневой раздел "HKEY_LOCAL_MACHINE" (HKLM) - содержит сведения о системе, параметры конфигурации, драйверах, программах относящиеся к данному компьютеру и касающиеся всех пользователей.
В статье приведены лишь некоторые параметры реестра выбранного раздела, отобранные из базы данных программы KEYROLL. Полное описание ключей можно просмотреть или скачать по ссылки ниже. Доступ к съемным устройствам • Время (в секундах) до принудительной перезагрузки для принудительного применения изменений в правах доступа к съемным запоминающим устройствам.: dword 1 и параметр в секундах dword 0x708 (1800) HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices /RebootTimeinSeconds_state HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices /RebootTimeinSeconds • Компакт-диски и DVD-диски: Запретить чтение: dword 1, доступно в базе данных • Специальные классы: Запретить чтение: dword 1 и параметр ниже GUID устройства HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Read /Deny_Read HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Read\List /{xxxxxxxx-xxxx-xxxx-xxxxxxxxxxxx} • Специальные классы: Запретить запись: dword 1 и параметр ниже GUID устройтсва HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Write /Deny_Write HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Write\List /{xxxxxxxx-xxxx-xxxx-xxxxxxxxxxxx} • Накопители на гибких дисках: Запретить чтение: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f56311-b6bf-11d0-94f2-00a0c91efb8b} /Deny_Read • Накопители на гибких дисках: Запретить запись: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f56311-b6bf-11d0-94f2-00a0c91efb8b} /Deny_Write • Съемные диски: Запретить чтение: dword 1, доступно в базе данных • Все съемные запоминающие устройства: разрешение прямого доступа в удаленных сеансах: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices /AllowRemoteDASD • Ленточные накопители: Запретить чтение: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630b-b6bf-11d0-94f2-00a0c91efb8b} /Deny_Read • Ленточные накопители: Запретить запись: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630b-b6bf-11d0-94f2-00a0c91efb8b} /Deny_Write • WPD-устройства: Запретить запись на съемные диски, в том числе на проигрыватели, сотовые телефоны, дополнительные дисплеи и CE-устройства: dword 1 и параметр {F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE} имя Deny_Write dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{6AC27878-A6FA-4155-BA85-F98F491D4F33} /Deny_Write Дисковые квоты • Обеспечить соблюдение дисковой квоты: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DiskQuota /Enforce • Записать в журнал событие при превышении квоты: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DiskQuota /LogEventOverLimit • Применить политику к съемным носителям, установленных для данной папки, на тома файловой системы NTFS: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DiskQuota /ApplyToRemovableMedia Завершение работы • Требовать использования быстрого запуска система требует включения режима гибернации: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\System /HiberbootEnabled Доступ к устройствам Enhanced Storage • Разрешить предоставление сертификата на устройствах Enhanced Storage: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices /AllowCertSiloProvisioning • ИД продуктов для устройств Enhanced Storage: sz HKLM\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedEnStorDevices\List /ИД поставщика-ИД продукта • Идентификатор типов приемников команд: sz HKLM\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedSilos\List /Идентификатор • Запретить съемные устройства, которые не являются устройствами Enhanced Storage: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices /DisallowLegacyDiskDevices • Разрешить только корневой USB-концентратор, подключенный к устройствам Enhanced Storage: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices /RootHubConnectedEnStorDevices Защита файлов Windows • Ограничить размер кэша для защиты файлов Windows, введите максимальное значение объема памяти (в МБ),максимальное значения «4294967295»: dword 0x32 (50) HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection /SfcQuota • Скрывать окно индикации сканирования файлов, предназначенные для опытных пользователей: dword 0 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection /SfcShowProgress • Установить параметры сканирования защиты файлов Windows на наличие изменений: dword 0 не сканировать при запуске Windows, сканировать dword 1, доступно в базе данных При использовании материалов сайта на другом ресурсе активная ссылка на источник обязательна "XakevSoft". | |
Категория: Система | Добавлено: (18.10.2017) | |
Просмотров: 1434 | | |