Очень часто возникает проблема, как запретить некоторым пользователям запускать определенные программы. Например, вы хотите, чтобы дети не запускали какую-нибудь жестокую игру, в которую сами играете вечером. Для подобных запретов можно использовать возможности реестра.
Запрещение на запуск программ, кроме указанных в списке.
Windows позволяет ограничить доступ к программам, кроме приложений, разрешенных в специальном списке. Для ограничения запускаемых программ надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer и создать там параметр RestrictRun типа DWORD со значением 1. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список разрешенных к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe.
Разрешения на запуск приложений, кроме указанных в списке.
Можно решить обратную задачу и указать список запрещенных к запуску приложений. Для этого надо открыть раздел HKCU\SOFTWARE\Microsoft\Windows \CurrentVerson\Policies\Explorer и создать там параметр DisallowRun типа DWORD со значением 1. Затем надо создать подраздел с этим же именем DisallowRun и в нем указать список запрещенных программ в виде строковых параметров. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe.
Например:
- "1" - calc.exe;
- "2" - thebat.exe;
- "3" - hl.exe.
Эта настройка действует на программы, которые запускает процесс от Windows Explorer, но не защищает от запуска этих программ при помощи Диспетчера задач (Task Manager), который запускается системным процессом или другими процессами. Также эти программы можно запустить через командную строку cmd.exe.
Запрет на запуск редактора реестра.
Вы можете запретить запуск редактор реестра. Для этого в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\System нужно добавить параметр DisableRegistryTools типа DWORD со значением 1. Запуск редактора реестра будет запрещен, и на экране появится соответствующее сообщение "Редактирование реестра запрещено администратором системы". Причем, в отличие от старых версий Windows, у пользователя не останется возможности вносить изменения с помощью программного обеспечения сторонних разработчиков и с помощью REG файлов или утилиты REG.EXE. Мне пришлось вызывать Редактор локальных групповых политик и исправлять свою оплошность. А ведь некоторые издания Windows 7 не имеют в своем составе редактора групповых политик!
Запрет на запуск Диспетчера задач Windows.
При нажатии сочетания клавиш Ctr+Alt+Del на экран выводится список команд, среди которых имеется пункт Запустить Диспетчер задач. Так же можно запустить Диспетчер задач сразу через комбинацию клавиш Ctrl+Shift+Esc. Многие системные администраторы пытаются запретить пользователям возможность запуска Диспетчера задач Windows (taskmgr.exe), для чего устанавливают в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System значение параметра DisableTaskMgr типа DWORD равным 1.
Отключение анимации.
Если ваш компьютер не слишком мощный, то можно отключить все эффекты, связанные с анимацией окон, потребляющие дополнительные ресурсы. Присвойте параметру TurnOffSPIAnimations типа DWORD значение 1 в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.