-Blokowanie dost pu do opcji systemowych

Mo esz skutecznie zabezpieczy swój komputer poprzez wył czenie niektórych, wybranych opcji

konfiguracyjnych.

Uruchom edytor rejestru (regedit.exe) i zlokalizuj odpowiedni klucz. Teraz przywołaj meny Edycja -> Nowy -> Warto DWORD. W polu nazwy wprowad nazw podklucza i potwierd klawiszem [Enter]. Po dwukrotnym klikni ciu nowej warto ci, wpisz "1" w polu Dane warto ci, po czym kliknij OK

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

• NoDispCPL -- wył czenie dost pu do wła ciwo ci ekranu.

• NoDispBackgroundPage -- wył czenie dost pu do zakładki wła ciwo ci ekranu Tło.

• NoDispScrSavPage -- wył czenie dost pu do zakładki wła ciwo ci ekranu Wygaszacz ekranu.

• NoDispAppearancePage -- wył czenie dost pu do zakładki wła ciwo ci ekranu Wygl d.

• NoDispSettingsPage -- wył czenie dost pu do zakładki wła ciwo ci ekranu Ustawienia.

• NoSecCPL -- wył czenie dost pu do arkusza wła ciwo ci Hasła.

• NoPwdPage -- wył czenie dost pu do zakładki Zmie hasło arkusza Hasła.

• NoAdminPage -- wył czenie dost pu do zakładki Zdalne administrowanie arkusza Hasła.

• NoProfilePage -- wył czenie dost pu do zakładki Profile u ytkownika arkusza Hasła.

• NoDevMgrPage -- wył czenie dost pu do zakładki Mened er urz dze arkusza System.

• NoConfigPage -- wył czenie dost pu do zakładki Profile sprz tu arkusza System.

• NoFileSysPage -- wył czenie dost pu do arkusza wła ciwo ci System plików.

• NoVirtMemPage -- wył czenie dost pu do arkusza wła ciwo ci Pami wirtualna.

• DisableRegistryTools -- wył czenie dost pu do Edytora Rejestru.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network

• NoNetSetup -- wył czenie dost pu do wła ciwo ci sieci.

• NoNetSetupIDPage -- wył czenie dost pu do zakładki wła ciwo ci sieci Identyfikacja.

• NoNetSetupSecurityPage -- wył czenie dost pu do zakładki wła ciwo ci sieci Kontrola dost pu.

• NoFileSharingControl -- brak kontroli nad współu ytkowaniem plików.

• NoPrintSharingControl -- brak kontroli nad współu ytkowaniem drukarek.

• NoEntireNetwork -- brak folderu Cała sie

• NoWorkgroupContents -- brak składników grup roboczych w Otoczeniu sieciowym.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

• NoPrinterTabs -- ukrycie zakładek Ogólne i Szczegóły arkusza wła ciwo ci drukarki.

• NoDeletePrinter -- brak mo liwo ci usuwania drukarek.

• NoAddPrinter -- brak mo liwo ci dodawania drukarek.

• NoStartMenuSubFolders -- ukrywa podfoldery menu Start.

• NoRun -- brak polecenia Uruchom

• NoSetFolders -- brak polecenia Ustawienia w menu Start.

• NoSetTaskbar -- brak wła ciwo ci paska zada .

• NoFind -- brak polecenia Znajd .

• NoDrives -- brak dost pu do dysków lokalnych (uaktywnienie wymaga podania warto ci binarnej zawieraj cej tyle jedynek, ile kolejnych liter dysków ma zosta ukrytych).

• NoNetHood -- brak dost pu do otoczenia sieciowego.

• NoDesktop -- brak pulpitu.

• NoClose -- brak mo liwo ci zamkni cia Windows.

• NoSaveSettings -- wył czone zachowywanie ustawie przy wyj ciu.

• RestrictRun (klucz) -- lista dozwolonych aplikacji.

Restrykcje I - Ukryj elementy Panelu sterowania

Niedo wiadczeni u ytkownicy mog - wyrz dzi w "Panelu sterowania" powa ne szkody. Mo esz ukry dowolne elementy tego okna lub nawet cały Panel sterowania (o tym w nast pnej poradzie). Poszczególne elementy Panelu sterowania reprezentowane s przez pliki *.cpl w katalogu C:\WINDOWS

Za pomoc dowolnego edytora tekstowego otwórz plik C:\WINDOWS\CONTROL.INI. Najszybciej zrobisz to wybieraj c Start | Uruchom... i wpisuj c "CONTROL.INI". Przejd do sekcji [don't load] i umie w niej odpowiednie wpisy (tabela poni ej) w formie nazwa.cpl=no (np. desk.cpl=no)

Pliki CPL

Nazwa w Panelu sterowania

appwiz.cpl

Dodaj/Usu programy

desk.cpl

Ekran

findfast.cpl Find Fast

inetcpl.cpl

Opcje internetowe, U ytkownicy

intl.cpl

Ustawienia regionalne

joy.cpl

Kontrolery gry

main.cpl

Czcionki, Drukarki , Klawiatura , Mysz

mmsys.cpl

Multimedia, D wi ki

modem.cpl Modemy

netcpl.cpl

Sie

odbccp32.cpl ródła danych ODBC (24 bity)

password.cpl Hasła

powercfg.cpl Zarz dzanie energi

sticpl.cpl

Skanery i aparaty fotograficzne

sysdm.cpl

Dodaj nowy sprz t , System

telephon.cpl Telefonia

timedate.cpl Data/Godzina

tweakui.cpl Tweak Ui

Restrykcje II - Dostosuj Pasek zada , Menu Start, Pulpit

Mo esz niemal dowolnie dostosowa wygl d Menu Start, Paska zada i Pulpitu ukrywaj c w nich wybrane elementy. Mo esz sprawi równie , by np. przy ka dym zamkni ciu systemu usuwane były elementy z menu Start |

Dokumenty.

Sposób wykonania przedstawiamy na przykładzie elementu Start | Uruchom....

Uruchom Edytor rejestru i wyszukaj klucz Hkey_Current_User | Software | Microsoft | Windows | CurrentVersion |

Policies | Explorer. Teraz przywołaj menu Edycja | Nowy | Warto DWORD. Nowej pozycji nadaj nazw "NoRun"

(bez cudzysłowu). Kliknij nowo utworzon warto i jako "Dane warto ci" ustaw "1" (bez cudzysłowu). Kliknij

"OK", zamknij Edytor rejestru i uruchom ponownie komputer.

W podobny sposób mo esz zmusi system i do innych zachowa .

Warto

Opis

NoRun

ukrywa "Uruchom..." w menu Start

NoFind

ukrywa "Znajd " w menu Start

NoFavoritesMenu

ukrywa "Ulubione"

NoDesktop

ukrywa wszystkie ikony Pulpitu

NoStartBaner

przy starcie nie b dzie wy wietlany napis "Kliknij tu, aby

rozpocz "

NoNetHood

ukrywa ikon Otoczenie sieciowe

NoSetTaskbar

uniemo liwia modyfikacje ustawie Pasku zada .

NoSetFolders

Ukrywa "Opcje folderów", " "Panel sterowania" i "Drukarki"

NoClose

ukrywa pozycj "Zamknij..." w menu Start

NoSafeSettings

system nie b dzie zachowywał ustawie (otwarte okna, poło enie

ikon na pulpicie)

Mo esz równie dostosowa okno Panel sterowania | Ekran. Warto ci nale y umieszcza w kluczu

HKEY_CURRENT_USER | Software | Microsoft | Windows | CurrentVersion | Policies |System

Warto

Opis

NoDispBackgroundPage

wył cza dost p do zakładki "Tło" we wła ciwo ciach

wy wietlania

NoDispScrSavPage

jw., dotyczy zakładki "Wygaszacz ekranu"

NoDispAppearancePage

jw., dotyczy zakładki "Wygl d"

NoDispSettingsPage

jw., dotyczy zakładki "Ustawienia"

NoDispCPL

całkowita blokada wła ciwo ci wy wietlania

Własny format pokazywania godziny/zegar z komentarzem

W prawym rogu paska zada Windows wy wietla aktualn godzin . Standardowy sposób wy wietlania przez Windows czasu to system dwudziestoczterogodzinny, przy czym przed godzinami jednocyfrowymi dodawane jest zero - na przykład pierwsza rano to 01:00, a pierwsza po południu to - 13:00. Podpowiem wam jak sprawi , by czas był wy wietlany w inny sposób.

Wszystkie ustawienia regionalne (foramat daty, czasu, waluty itp.) mo esz modyfikowa w aplecie Start |

Ustawienia | Panel sterowania | Ustawienia regionalne. Znajdziesz tu szereg zakładek. My zajmiemy si zakładk

"Godzina". W polu "Styl godziny" mo esz okre li to, jak wy wietlana ona b dzie. Domy lnym formatem jest

"HH:mm:ss". W tabelce przedstawiamy przykłady kilku innych kombinacji.

Znaczenia wi kszo ci oznacze literowych chyba nie trzeba

Format

Godz. 1 rano

Godz. 13

wyja nia . Za wyj tkiem "tt", "XX: oraz "YY". Wi c tak: "tt" HH:ss:mm 01:00

13:00

wstawia symbol AM/PM (rano/wieczór), natomiast "XX" oraz

"YY" s to wła nie te symbole. Okre la si je w polach

H:ss:mm

1:00

13:00

"symbol AM" oraz "symbol PM". Mog mie do 13 znaków,

hh:ss:mm

01:00

01:00

mo emy wi c zastosowa standartowe "AM" i "PM", lub

hh:mm:ss

01:00 XX

01:00 YY

wstawi co bardziej oryginalnego (rano/wieczorem).

h:mm:ss tt

1:00 XX

1:00 YY

Rola komunikatów przy godzinie nie musi by jednak tak

sztywna. Dla zabawy mo emy tu wpisa przecie dowolny tekst, mo e by to ten sam zapis zarówno w warto ci dotycz cej przedpołudnia jak i popołudnia. Dzi ki temu uzyskamy oryginalny zegar z komentarzem.

Zmiana napisu i ikony przycisku START

Aby zmieni ikonk i tekst potrzebne bed nam dwa programy: HEX Edit oraz MicroAngelo. Obydwa programy s dost pne w naszym dziale "Download".

Zmiana napisu

Znajd plik "Explorer.exe" w katalogu "Windows" i skopiuj go np. do folderu "C:\KOPIA", który wcze niej trzeba utworzy . Wykonaj równie drug kopi np. w katalogu "C:\BACKUP". Teraz uruchom HEX Edit'ora i przy jego pomocy otwórz nasz skopiowany plik z "C:\KOPIA". Z menu "Search" wybierz "Find", a pojawi si takie okienko: Wpisz w pole Hex: liczby zamieszczone na obrazku, a tekst: "s.t.a.r.t" pojawi sie automatycznie. Kliknij OK, a HEX Editor wyszuka podany przez nas tekst.

UWAGA: W pliku "Explorer.exe" jest kilka wpisów "s.t.a.r.t" dlatego te wci nij F3, a program wyszuka kolejny wpis. Prawidłowy wpis powinien wygl da tak:

Wpisz dowolny tekst (pi znaków) pami taj c jedynie o przerwach mi dzy literami. Je li chcesz mie sze znaków zamiast pi ciu wystarczy zmieni liczb 05 na 06 (liczba 05 znajduje si w czerwonej ramce na ilustracji).

Gotowe. Wystarczy zapisa zmiany i wyj do "czystego" DOS'a (Start | Zamknij | Uruchom ponownie w trybie MS-DOS i OK). Teraz wpisz komend :

COPY C:\KOPIA\EXPLORER.EXE C:\WINDOWS\EXPLORER.EXE" i naci nij [ENTER]. Uruchom system Windows i je li nie popełnili cie adnego bł du tekst, który wpisali cie pojawi sie na naszym starym przysisku

"Start".

Zmiana ikony

ci gnij, rozpakuj, a pó niej zainstaluj program Microangelo. Wykonaj kopi pliku C:\WINDOWS\USER.EXE

analogicznie jak w pierwszej cz ci porady. Teraz otwórz skopiowany plik w Microangelo.

Wybierz ikonki 16x16 (tak jak na ilustracji) i kliknij podwójnie na ikon z logem Windows (flag ). Teraz ikona zale y jedynie od Twojej wyobra ni. Aby ja zapisa kliknij "File\Update Librarian and Exit", pó niej "File | Save"

i gotowe. Przejd do "czystego" DOS'a i wydaj komend :

COPY C:\KOPIA\USER.EXE C:\WINDOWS\SYSTEM\USER.EXE

i to byłby ju koniec, wystarczy tylko uruchomi ponownie Windows, a efekty naszej pracy b d widoczne :).

Je li jednak co poszło nie tak (Windows si nie uruchamia), wró do DOS'a ([F8] podczas startu, nast pnie "Wiersz polece ") i wydaj polecenie:

COPY C:\BACKUP\EXPLORER.EXE C:\WINDOWS\EXPLORER.EXE - je li bł d powstał przy modyfikacji napisu, lub:

COPY C:\BACKUP\USER.EXE C:\WINDOWS\USER.EXE - gdy bł d powstał przy modyfikacji ikony.