Тонкости реестра Windows Vista. Трюки и эффекты

Я буду стараться описывать все возможности, которые действительно не документированы. Однако, помимо этих возможностей, твикеры часто содержат настройки, которые можно изменить и стандартными способами. В частности, с помощью оснастки Редактор объектов групповой политики (консоль gpedit.msc). Для таких настроек я просто буду давать ссылки на групповые политики оснастки Редактор объектов групповой политики, с помощью которых можно изменить соответствующие настройки. Если вам не понятна суть такой настройки, просто воспользуйтесь оснасткой Редактор объектов групповой политики – все политики этой оснастки очень хорошо документированы.

Vispa

Статус: Freeware.

Размер: 57 Кбайт.

Разработчик: http://vispa.whyeye.org/.

Язык: английский.

Эта программа является уникальной по двум причинам:

• имеет, наверное, самый маленький размер среди существующих твикеров реестра;

• не требует установки.

В остальном же возможностей программы недостаточно для полной настройки операционной системы. Кроме того, несмотря на то что данная программа позиционируется как твикер для Windows Vista, некоторые параметры, настраиваемые с ее помощью, применимы только в операционных системах WindowsXP.

Как только вы запустите программу Vispa, перед вами появится мастер, на первом шаге которого отобразится лицензионное соглашение. Примите это соглашение. На следующем шаге, собственно, и происходит настройка операционной системы (рис. 5.1).

Рис. 5.1. Программа Vispa выполнена в виде мастера

Допустим, все нужные настройки вы уже выполнили. Что делать дальше? Все просто – достаточно нажать кнопку Apply. После этого все сделанные вами изменения будут внесены в реестр, а работа самой программы будет завершена.

При последующих запусках программы будет открываться окно с предложением выбрать один из режимов работы программы.

• Standard – открыть мастер настройки параметров реестра.

• Restore – восстановить все настройки, которые вы сделали в предыдущих сеансах работы с данной программой. При этом перед вами отобразится уже знакомый мастер настройки параметров реестра, однако в нем будут установлены все те флажки, которые вы изменили ранее. Обратите внимание, все те политики, которые в стандартном режиме начинались со слова Disable, в режиме восстановления начинаются со слова Enable. Иными словами, в режиме восстановления установленный флажок говорит о том, что соответствующая настройка будет отменена. Достаточно просто нажать кнопку Apply, чтобы все сделанные изменения были восстановлены.

Рассмотрим самые интересные возможности, которые предоставляет данная программа. Они разбиты на группы.

General

Эта группа включает в себя основные возможности по настройке операционной системы Windows Vista.

• Disable Compressed Folders – позволяет отключить режим работы операционной системы, в котором папки, сжатые с помощью алгоритма ZIP, считаются обычными папками. Эта настройка выполняется с помощью разрегистрации библиотеки ZIPFLDR.DLL, а не с помощью параметров реестра.

По умолчанию сжатые папки считаются обычными, то есть вы можете открыть их с помощью Проводника, просмотреть их содержимое, запустить хранящиеся в папке программы. Эта возможность не всегда необходима, особенно если у вас есть архиватор WinRAR, поэтому ее часто отключают.

В операционной системе Windows Vista библиотека ZIPFLDR.DLL не содержит возможностей регистрации/разрегистрации, поэтому данная настройка не приводит ни к какому действию.

• Disable Registration Wizard Control – позволяет разрегистрировать библиотеки Regwiz.dll и licdic.dll. В операционной системе Windows Vista таких библиотек вообще не существует, поэтому данная настройка не приведет ни к какому действию.

• Disable LMHash – устанавливает в 1 значение параметра REG_DWORD-типа nolmhash, расположенного в ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.

Данный параметр определяет, будет ли при создании пароля помимо хэша NTLM создаваться и хэш LM. Данный хэш необходим для взаимодействия с операционными системами Windows9x. Если в вашей локальной сети нет устаревших операционных систем, то лучше отключить возможность создания хэшей LM, так как они являются очень слабыми (с точки зрения криптостойкости) и могут быть легко взломаны.

Отключить LM-хэш можно и с помощью стандартных возможностей Windows Vista. Для этого достаточно воспользоваться политикой Сетевая безопасность: не хранить хэш-значения LAN Manager при следующей смене пароля, расположенной в разделе Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности оснастки Редактор объектов групповой политики (консоль gpedit.msc).

Собственно, в операционной системе Windows Vista хэш LM не создается по умолчанию, поэтому в данной настройке программы Vispa также нет никакой необходимости.

• Disable Windows Script Host – позволяет полностью отключить возможность выполнения сценариев WSH (Windows Scripting Host).