Статьи » Параметры реестра "Конфигурация компьютера" » Система |
Корневой раздел "HKEY_LOCAL_MACHINE" (HKLM) - содержит сведения о системе, параметры конфигурации, драйверах, программах относящиеся к данному компьютеру и касающиеся всех пользователей.
В статье приведены лишь некоторые параметры реестра выбранного раздела, отобранные из базы данных программы KEYROLL. Полное описание ключей можно просмотреть или скачать по ссылки ниже. Система Система • Загрузка отсутствующих компонентов модели COM, компонент не регистрируется, система выполняет его поиск в Active Directory и, если он найден, загружает его: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\App Management /COMClassStore • Разрешить клиентам для отслеживания изменившихся связей использовать ресурсы домена: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\System /DLT_AllowDomainMode • Включить постоянную отметку времени системы обновляется и записывается на диск: dword 1 и параметр TimeStampInterval значение в секундах dword, пример 03c (60 сек) HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Reliability /TimeStampEnabled • Отображать средство регистрации событий завершения работы: dword 1 и параметр ShutdownReasonUI, всегда dword 1, только рабочая станция 2, только для сервера 3 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Reliability /ShutdownReasonOn • Отключить предотвращение выполнения данных для исполняемого файла справки в формате HTML: dword 1 HKLM\SOFTWARE\Policies\Microsoft\Windows\System /DisableHHDEP • Ограничить применение потенциально небезопасных функций справки HTML указанными папками: sz путь к папке, пример %windir%\Help;D:\другая_папка HKLM\SOFTWARE\Policies\Microsoft\Windows\System /HelpQualifiedRootDir • Удалить сообщения о состоянии загрузки/завершения работы системы/входа в систему/выхода из системы, система не показывает сообщение, напоминающее пользователю, пока система запускается или завершает свою работу: dword 1, доступно в базе данных • Указать размещение установочных файлов пакета обновления Windows: sz путь к установочным файлам пакета обновления Windows HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Setup /ServicePackSourcePath Kerberos • Активировать ошибку запроса проверки подлинности, если защита Kerberos недоступна: dword 1 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters /RequireFast • Использовать порядок поиска леса: dword 1, второй параметр sz: ForestSearchList введите список лесов через ; HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters /UseForestSearch • Отключить проверку отзыва сертификатов SSL прокси-серверов KDC: dword 1 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters /NoRevocationCheck • Установить максимальный размер буфера токена контекста Kerberos SSPI: dword 1, второй параметр ниже максимальный размер: dword пример 0xbb80 (48000) HKLM\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters /EnableMaxTokenSize HKLM\System\CurrentControlSet\Control\Lsa\Kerberos\Parameters /MaxTokenSize • Поддерживать комплексную проверку подлинности: dword 0 и второй параметр ниже. Всегда dword 0, 1, 2 HKLM\Software\Policies\Microsoft\Netlogon\Parameters /CompoundIdDisabled HKLM\Software\Policies\Microsoft\Netlogon\Parameters /CompoundIdEnabled Вход в систему • Разрешает пользователям выбирать, необходим ли ввод пароля при возобновлении работы из режима ожидания с подключением; dword 1, доступно в базе данных • Установка домена по умолчанию для входа: sz Например, Fabrikam HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /DefaultLogonDomain • Исключить поставщики учетных данных во время проверки подлинности указать коды CLSID поставщиков учетных данных: sz HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /ExcludedCredentialProviders • Не обрабатывать список однократного запуска программ, система игнорирует список программ, выполняемых единожды; dword 1 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /DisableLocalMachineRunOnce • Не перечислять подключенных пользователей на компьютерах, подключенных к домену; dword 1 HKLM\Software\Policies\Microsoft\Windows\System /DontEnumerateConnectedUsers • Отключить звук запуска Windows и запрещает его настройку в компоненте «Звук» панели управления; dword 1, доступно в базе данных • Перечислить локальных пользователей на компьютерах, подключенных к домену; dword 1 HKLM\Software\Policies\Microsoft\Windows\System /EnumerateLocalUsers • Всегда использовать классический вход в систему,пользователь видит классическое окно входа в систему, а не упрощенное окно входа; dword 1 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /LogonType • Выполнять эти программы при входе в систему: sz параметр имя программы, значение введите имя исполняемого EXE-файла программы или файла документа полный путь HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run /Имя программы iSCSI • Не разрешать изменение секрета CHAP инициатора: dword 1 HKLM\Software\Policies\Microsoft\Windows\iSCSI /ChangeCHAPSecret • Не разрешать сеансы без взаимной проверки подлинности CHAP: dword 1 HKLM\Software\Policies\Microsoft\Windows\iSCSI /RequireMutualCHAP • Не разрешать ручную настройку конечных порталов: dword 1 HKLM\Software\Policies\Microsoft\Windows\iSCSI /ConfigureTargetPortals • Не разрешать ручную настройку серверов iSNS: dword 1 HKLM\Software\Policies\Microsoft\Windows\iSCSI /ConfigureiSNSServers • Не разрешать изменение iqn имени инициатора: dword 1 HKLM\Software\Policies\Microsoft\Windows\iSCSI /ChangeIQNName Восстановление системы • Разрешить восстановление системы в состояние по умолчанию: dword 0 HKLM\SOFTWARE\Policies\Microsoft\Windows\WinRE /DisableSetup • Отключить восстановление системы, функция восстановления системы отключается и доступ к мастеру восстановления системы невозможен: dword 1, доступно в базе данных • Отключить конфигурацию, отключить интерфейс настройки восстановления системы из меню «Защита системы»: dword 1, доступно в базе данных При использовании материалов сайта на другом ресурсе активная ссылка на источник обязательна "XakevSoft". | |
Категория: Система | Добавлено: (18.10.2017) | |
Просмотров: 1295 | | |