Windows - Registry trükkök

13. rész

forráskód letöltése
A Registry-ben végrehajtott apróbb változtatások korlátozhatják a felhasználó tevékenységét, de betömhetnek egy súlyos biztonsági rést is. Cikkünkben ezekben a témákban válogattunk össze néhány beállítást. Cikkünkhöz mellékelten megtalálhatók a tárgyalt regisztrációs adatbázis bejegyzések exportállományai. Futassuk az Intézőben és ezzel végrehajthatók a benne foglalt módosítások. A fájlok a következők:
"DisableDesktop.reg" - Letiltja az Asztal ikonjait és háttérképét.
"EnableDesktop.reg" - Engedélyezi az Asztal ikonjait és háttérképét.
"LogonScr.reg" - Megváltoztatja a bejelentkezés előtti képernyővédőt.
"TimeoutLogonScr.reg" - Megváltoztatja a bejelentkezés előtti képernyővédő várakozási idejét.
"NoticeText.reg" - Megjelenít egy üzenetet a bejelentkezés előtt.


Asztal ikonok és háttérkép eltüntetése:

Gyakori probléma, hogy a felhasználók mindenféle parancsikonokat helyeznek az Asztalra, amelyek egy részéhez egy idő után már nem tartozik program, továbbá folyton változtatják a háttérképet. Mindez csak összevisszaságot eredményez a munkakörnyezetükben. Van egy Registry bejegyzés amivel a két funkció egyben letiltható:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
"NoDesktop"=dword:00000001
Ezután már csak a Start menün keresztül lehet hozzáférni a programokhoz. A ""NoDesktop"=dword:00000000" beállításával visszaállítható az eredeti állapot. A változtatások ki- és visszajelentkezés vagy újraindítás után lépnek életbe.

Újságunk jelen évfolyamának első számában beszámoltunk egy olyan biztonsági résről, amely akkor keletkezik, ha az operációs rendszerbe való bejelentkezés (a CTRL+ALT+DEL lenyomására figyelmeztető ablak) előtt elindul a LOGON.SCR képernyővédő. Ekkor könnyen hozzáférhetővé válnak a rendszergazdai jogosultságok. A probléma egyik megoldása lehet, ha megváltoztatjuk a képernyővédőt LOGON.SCR-ről például SSMAZE.SCR-re (labirintus képernyővédő). Ehhez az alábbi beállítást kell eszközölni:
HKEY_USERS\.DEFAULT\Control Panel\Desktop
"SCRNSAVE.EXE"="ssmaze.scr"
Különösen ajánljuk ezt olyan kiszolgálókon alkalmazni, amelyekhez illetéktelenek fizikailag hozzáférhetnek. Természetesen választhatunk más képernyővédőt is, sőt az a legjobb megoldás, ha egy teljesen ismeretlen nevűt alkalmazunk (vagy átírjuk ezt a nevet pl. "sd454jd.scr"-re és ugyanerre átnevezzük a fájlt is). Ha kiélezett a kiszolgálónk teljesítménye válasszunk kevésbé erőforrás igényes képernyővédőt (a "ssmaze.scr" nem az) pl.: "scrnsave.scr".

Alapértelmezésben ez a képernyővédő 900 másodperc (15 perc) után indul el. Javasolt az értéket csökkenteni. Ezt az alábbi kulcs módosításával végezhetjük el:
HKEY_USERS\.DEFAULT\Control Panel\Desktop
"ScreenSaveTimeOut"="10"
A beállítás 10 másodpercnyi várakozás után engedélyezi a képernyővédő elindítását.

A Windows bejelentkezési eljárása alatt, a CTRL+ALT+DEL megnyomását kérő ablak után és a felhasználói név és jelszó megadása előtt megjeleníthető egy ablak egy "OK" nyomógombbal. Ebben üzenhetünk a belépőnek és csak az "OK" megnyomása után fogja tudni megadni a nevét és jelszavát.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"LegalNoticeCaption"="Windows Software Online"
"LegalNoticeText"="Figyelem! A belépéshez Önnek meg kell adnia a felhasználói nevét és jelszavát."
A "LegalNoticeText" bejegyzés után írható be az ablakban lévő lista dobozban megjelenő információ. A "LegalNoticeCaption" pedig az ablak fejlécében megjelenő sor. Ha mindezt törölni akarjuk, mindkét bejegyzésnél üres sztringet adjunk meg ("").

Tippek, trükkök cikksorozat

Tippek és trükkök - RAS - Modem csengetési szám állítása
Tippek és trükkök - Program futtatása más felhasználóként - 5. rész
A Windows ikonméretének megváltoztatása és Windows 2000 Asztaltémák - 6. rész
Tippek és trükkök - Internet Explorer - 7. rész
Tippek és trükkök - 8. rész
Alapértelmezések állítása, telepítési fájlok helye, intéző nézetek - 9. rész
Biztonsági trükkök - 10. rész
Windows XP trükkök - 11. rész
Windows 2000 és XP tippek, trükkök - 12. rész

Registry trükkök - 13. rész

Tippek, trükkök - 14. rész
Tippek, trükkök - 15. rész
Windows XP tippek - 16. rész
Tippek Windows XP-hez - 17. rész
Windows tippek - 18. rész
Windows tippek - 19. rész
Windows tippek - 20. rész
Windows Tippek - 21. rész
Windows tippek - 22. rész
Tippek-trükkök - 22. rész
IIS tippek - 23. rész
Windows XP tippek-trükkök - 24. rész
Windows 2000/XP tippek, trükkök - 25. rész
Windows XP tippcsokor - 26. rész
Windows XP tippek, trükkök - 27. rész
XP és IIS tippek - trükkök - 28. rész
Windows XP tippek, trükkök - 29. rész
Tippek, trükkök - 30. rész
Registry trükkök - 31. rész
Tippek, trükkök - 32. rész
Windows XP tippek, trükkök - 33. rész
Tippek, trükkök - 34. rész
Tippek, trükkök - 35. rész
Tippek, trükkök - 36. rész
Tippek, trükkök - 37. rész
Tippek, trükkök - 38. rész
Tippek, trükkök - 39. rész
Tippek, trükkök - 40. rész
Tippek, trükkök - 41. rész
Tippek, trükkök - 42. rész
Hardverrel kapcsolatos tippek, trükkök - 43. rész
Registry trükkök - 44. rész
Tippek, trükkök - 45. rész
Tippek, trükkök - 46. rész
Tippek, trükkök - 47. rész
Tippek, trükkök - 48. rész
Tippek, trükkök - 49. rész
Tippek, trükkök - 50. rész
Tippek, trükkök - 51. rész
Tippek, trükkök - 52. rész
Tippek, trükkök - 53. rész
Tippek, trükkök - 54. rész
Tippek, trükkök - 55. rész
Tippek, trükkök - 56. rész
Tippek, trükkök - 57. rész