Перед тем как перейти к делу, спешим напомнить, что реестр является наиболее уязвимым элементом Windows, и любое некорректное вмешательство в его недра может частично лишить "форточки" работоспособности или вообще отправить систему на "тот свет". Поэтому, чтобы не лить потом в три ручья горькие слезы, рекомендуем перед началом экспериментов создать резервную копию реестра.

Сделать это можно несколькими способами:

1. Экспортировать с помощью редактора реестра (Пуск -> Выполнить... -> regedit.exe), либо, набрав в командной строке regedit.exe /E c:\all.reg, скопировать все ветки реестра в файл all.reg.
2. Воспользоваться программой архивации и восстановления системы (Пуск -> Программы -> Стандартные -> Служебные -> Архивация данных), входящей в стандартную поставку многих ОС Windows.
3. Взять на вооружение какую-либо специализированную программу, например, jv16 PowerTools. Впрочем, лучше определиться с выбором поможет наш недавний обзор редакторов реестра.

И последнее замечание. Все нижеследующие манипуляции с реестром рассчитаны главным образом на систему Windows популярной линейки 2000/XP/2003, для других версий ОС эффективность приведенных советов не гарантируется.

Что ж, пожалуй, начнем.

Очистка файла подкачки после завершения работы

Во время своей работы Windows активно использует файл подкачки pagefile.sys, перенаправляя в него данные, не умещающиеся в оперативной памяти компьютера. Естественно, после плодотворной и творческой работы, часть информации (порой и конфиденциального характера) может в нем осесть. Поэтому, чтобы не оставлять злоумышленнику не единого шанса, запускаем редактор реестра, находим ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management и присваиваем параметру ClearPageFileAtShutdown значение "1". Все.

Важно лишь помнить, что пользоваться этим маниакальным средством нужно лишь в случае действительно крайней необходимости, потому как в обычной жизни активация этой функции Windows может только навредить нервной системе пользователя, которому рано и поздно порядком поднадоест томительное ожидание перезагрузки или отключения компьютера.

Запрет записи на внешние USB-диски

С появлением миниатюрных и доступных по цене USB-носителей вопрос информационной безопасности стал как никогда актуальным. Ведь, посудите сами, практически любой сотрудник офиса без особого труда, озлобившись на все и вся, может унести любую информацию из корпоративной сети, тем самым, нанеся ощутимый финансовый урон компании. Одним из эшелонов обороны от таких недоброжелательных пользователей является блокирование записи данных на внешние USB-диски.

Для активации этой функции находим в ветке HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control раздел StorageDevicePolicies (если такового ключа нет, то создаем его) и формируем в нем DWORD-параметр WriteProtect со значением "1" (включено) или "0" (отключено), после чего закрываем редактор реестра и перезагружаем компьютер для активации изменений.

Замечание. Данная "фича" работоспособна только на Windows XP с установленным вторым сервис-паком.

Удаление приложений из списка "Установка и удаление программ"

К редактированию списка проинсталлированных приложений, ютящегося в меню "Панель управления -> Установка и удаление программ", иногда прибегают опытные пользователи для наведения там порядка и удаления "мертвых" ссылок на стертые ранее приложения. К тому же, подобная опция вполне пригодится для защиты от случайной деинсталляции того или иного программного обеспечения.

Впрочем, от слов - к делу. Чистка списка достигается путем удаления соответствующих разделов ветки HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall (см. скриншот).

Автоматический вход в Windows

В случае если за компьютером работает только один пользователь, то сэкономить время при загрузке операционной системы поможет функция автоматического входа в Windows. Тут, правда, есть два "но": первое - не стоит забывать об информационной безопасности своего рабочего места (ведь доступ к вашим файлам и документам сможет получить любой человек), второе - логин и пароль, указанные в качестве идентификационных параметров, хранятся в реестре и не шифруются.

Схема настройки следующая. Находим ветку HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon и там работаем со следующими строковыми параметрами (если некоторые из них отсутствуют, то их необходимо создать):

• значение AutoAdminLogon ставим равным "1"
• в DefaultUserName указываем имя пользователя, в поле DefaultPassword его пароль
• при наличии домена в сети корректируем параметр DefaultDomainName

Сохраняем изменения и пользуемся на здоровье.

 Удаляем ненужные папки из директории "Мои документы"

С легкой руки компании Microsoft последние версии ОС Windows, помимо пресловутой папки "Мои документы", научились создавать еще ряд спорной нужности директорий - "Мои рисунки", "Мои видеозаписи", "Моя музыка" и пр. Более того, спустя какое-то время можно обнаружить, что и другие программы так и норовят тоже "прилепить" там что-нибудь наподобие My eBooks, My ISO Files. В общем, камень преткновения какой-то, а не "Мои документы". Избавиться от этого кошмара и научить инсталляторы программ копировать данные в нужные места можно опять-таки при помощи реестра и ветки HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders.

Просто корректируем системные пути в соответствии нашими потребностями. Как видите, ничего сложного, зато порядка на жестком диске будет больше.

Изменение частоты интернет-синхронизации часов Windows

Начиная с Windows XP, любой пользователь этой системы получил возможность синхронизовать системное время с атомными часами через интернет. Одна беда - нет функции настройки частоты синхронизации. Между тем, внести свои правки можно в ветке HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services \W32Time\TimeProviders\NtpClient реестра Windows.

Здесь в переменной SpecialPollInterval задается частота обновления (в секундах). Например, указанное на приведенном скриншоте значение 604800 соответствует 168 часам, то есть семи суткам. Задаем частоту поменьше, ведь точность - вежливость королей!

Убираем слова "Ярлык для..." при создании ярлыков

Испокон веков при создании ярлыков на программы Windows добавляет к названию ссылки словосочетание "Ярлык для...". Практика показывает, что это словосочетание не слишком прельщает российских пользователей, поэтому практически сразу все исправляется на нужный лад. В принципе, это не так уж и сложно. Достаточно обнулить значение двоичного параметра Link в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer.

Сворачиваем Outlook 2002 в системную панель

Если вы пользуетесь почтовым клиентом из пакета Office XP, то сэкономить место на панели задач поможет добавление (или модификация существующего) DWORD-параметра MinToTray в ветке HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Preferences. Для сворачивания в панель рядом с часами устанавливаем значение, равное "1", в противном случае - "0".

Отключение диспетчера задач Windows

Диспетчер задач Windows - вещь, конечно, незаменимая, особенно для системных администраторов. Для рядовых же пользователей этот инструмент - лишняя лазейка, позволяющая взглянуть на список запущенных в системе процессов. Как ее закрыть?

Очень просто: открываем редактор реестра через меню "Пуск -> Выполнить... -> Regedit.exe", находим ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System (если раздела System не существует, то создаем его) и прописываем в ней новый DWORD-параметр DisableTaskMgr со значением равным "1".

Теперь, любая попытка открыть менеджер задач будет пресекаться таким вот информационным сообщением:

Ограничение запуска программ

Операционная система офисного компьютера частенько страдает от чрезмерного любопытства сотрудников компании, так и норовящих порой полазать по настройкам Windows и позапускать разные приложения. О блокировании настроек мы еще поговорим ниже, а пока расскажем, как путем нехитрых манипуляций сузить круг разрешенных для запуска в системе программ.

Для этого в редакторе реестра открываем ветку HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Windows\CurrentVersion\Policies\Explorer, в ней создаем DWORD-ключ RestrictRun равным единице. Теперь здесь же добавляем новый подраздел с аналогичным именем RestrictRun и прописываем в нем разрешенные для загрузки пользователем приложения в формате, показанном на приведенном скриншоте.

Обратите внимание, что имена программ должны содержать расширение файла. Кроме того, чтобы самим не оказаться у разбитого корыта, первым в список обязательно включаем редактор regedit.exe, так как в противном случае система лишит нас возможности с ним работать в дальнейшем. Далее, оформив в пронумерованном порядке список разрешенных для запуска пользователем программ, закрываем редактор реестра и перезагружаем компьютер для внесения изменений.

Блокирование доступа к настройкам аккаунтов в OE

В почтовом клиенте Outlook Express есть замечательный пункт меню "Сервис -> Учетные записи...", ведущий к параметрам почтовых аккаунтов. Скрыть его с глаз долой поможет DWORD-параметр No Modify Accts со значением "1", добавленный в раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Outlook Express.

Изменение цвета сжатых директорий и файлов

В операционных системах на ядре NT данные, сжатые средствами NTFS, подсвечиваются для наглядности синим цветом. Изменить его на любой другой можно следующим образом.

В разделе Explorer ветки HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion отыскиваем двоичный параметр AltColor, отвечающий за раскраску сжатых объектов. Если такового ключа нет, то создаем его и прописываем в нем значение нового цвета в шестнадцатеричном формате, например, FFFF00 (желтый). Для активации внесенных правок потребуется перезагрузить операционную систему.

Изменение поискового движка Internet Explorer

Обычно при наборе в адресной строке IE какой-нибудь фразы, не соответствующей формату интернет-адреса, браузер передает эту строку установленному в параметрах онлайновому поисковику от Microsoft (auto.search.msn.com). Однако, отдавая предпочтение другим поисковым системам, логичнее будет переиначить настройки на свой лад.

Делается это посредством манипуляций с единственным строковым параметром в ветке HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl.

К примеру, для службы Google строка приобретет вид http://www.google.com/keyword/%s, а для отечественного "Яндекса" - http://www.yandex.ru/yandsearch?text=%s.

Отключение стартовой заставки Outlook Express

Загрузка встроенного в Windows почтового клиента Outlook Express всегда сопровождается появлением стартовой заставки этой программы. Поскольку толку от лицезрения такой помпезной картинки ровным счетом никакого, смело деактивируем ее через реестр операционной системы путем добавления DWORD-ключа NoSplash в ветку HKEY_CURRENT_USER\Identities\Уникальный_идентификатор\Software\Microsoft\Outlook Express\5.0. Естественно, значение созданного параметра должно быть равно единице.

Запрет на загрузку файлов в IE

Блокирование загрузки файлов из интернета через Internet Explorer является одним из лучших способов защиты от заражения компьютера вирусами и прочими программной нечистью. Чтобы предотвратить скачивание данных, необходимо в разделе реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions создать параметр NoSelectDownloadDir типа DWORD и присвоить ему значение, равное единице.

Напоследок еще раз напомним, что все перечисленные манипуляции с реестром нужно проводить с особой осторожностью, и перед любыми изменениями крайне желательно сделать резервную копию на жестком диске.

 Убираем стрелки с ярлыков

Как правило, все ярлыки на рабочем столе Windows во избежание их путаницы с иконками обычных файлов и программ, с легкой руки разработчиков Microsoft снабжены вот такими вот стрелочками:

Если же вас по каким-либо причинам подобный элемент практичности не устраивает, то от него легко избавиться посредством реестра операционной системы. Для этого открываем редактор реестра (меню "Пуск -> Выполнить... -> regedit.exe"), находим ветку HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile и удаляем в ней строковый параметр IsShortcut. Затем перезагружаем компьютер и получаем такой вот симпатичный результат:

Правда, теперь, чтобы осведомиться о типе файла, придется всякий раз заглядывать во вкладку "Общие" контекстного меню "Свойства", появляющегося при нажатии правой кнопки мыши на выбранном объекте.

Доступ к командной строке из контекстного меню

Работать с командным интерпретатором Windows станет намного удобнее, если в ветке реестра HKEY_CLASSES_ROOT\Directory\shell создать раздел Command Prompt с вложенным подразделом Command. В значениях, принятых по умолчанию, нужно написать для первого раздела - "Командная строка" (без кавычек), для вложенного - cmd.exe /k cd "%1".

Теперь после закрытия редактора реестра и сохранения изменений обратимся к "Проводнику" Windows, где в контекстном меню любой папки можно обнаружить пункт "Командная строка", щелчок мыши по которому запустит командный интерпретатор операционной системы с текущей выбранной директорией.

Удобно. Во-первых, экономится масса времени. А, во-вторых, не нужно себя лишний раз утруждать манипулированием инструкцией cd (Change Directory), предназначенной, как известно, для "хождения" по дискам и директориям файловой системы.

Отключение всплывающих подсказок

Заботливость операционной системы Windows о своем пользователе не знает границ. Один из примеров тому - всплывающие подсказки в панели задач (так называемые Balloon Tips), постоянно напоминающие о каких-либо системных событиях, некорректных настройках Windows и прочих технических моментах.

Естественно, рано или поздно все эти "ухажерства" начинают надоедать, и в определенный момент возникает желание деактивировать их с глаз долой. Делается это следующим образом: запускаем regedit.exe, в редакторе нащупывам мышкой ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced и в ней создаем DWORD-параметр EnableBalloonTips со значением равным нулю.

Все, теперь всплывающие подсказки вас досаждать не будут.

Убираем сообщение о нехватке места на диске

В дополнение к предыдущей хитрости. Если у вас нет желания на корню отключать механизм всплывающих напоминаний, то от самой надоедливой подсказки, касающейся нехватки места на одном из жестких дисков компьютера, можно избавиться путем добавления в ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ DWORD-параметра NoLowDiskSpaceChecks равного единице.

Полноэкранный режим для Internet Explorer

Для того чтобы научить Internet Explorer при запуске всегда открываться в полноэкранном режиме, необходимо в разделе HKEY_CURRENT_USER\Console реестра Windows поменять значение параметра FullScreen с "0" на "1". Затем нужно отыскать ключ с аналогичным названием в ветке HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main и изменить его значение с "no" на "yes" (см. скриншоты).

Обязательно перезагружаем операционную систему для закрепления изменений и восхищаемся полученным результатом. Кстати, подобный метод отлично срабатывает и в седьмой версии браузера Microsoft.

Добавление NTP-серверов для синхронизации системного времени через интернет

По умолчанию Windows XP использует всего два сетевых ресурса - time.windows.com и time.nist.gov - для синхронизации внутренних часов компьютера по протоколу NTP (Network Time Protocol). Расширить этот список можно в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers.

Просто по списку создаем строковые параметры и, не нарушая формата данных и сохраняя порядковую нумерацию записей, вносим дополнительные серверы, адреса которых можно позаимствовать с этой страницы. Заполнив список, закрываем редактор реестра для сохранения изменений. Перезагрузка машины не требуется.

Статусная строка для "Блокнота"

Интересную вещь таит в себе ветка HKEY_USERS\уникальный_цифровой_идентификатор\Software\Microsoft\Notepad. Если в ней откорректировать значение ключа StatusBar с нуля на единицу, то в приложении "Блокнот", идущем в стандартной поставке операционной системы Windows, появится статусная строка, показывающая текущие координаты курсора.

Мелочь, конечно, но лишней в хозяйстве не будет.

Запрет вызова контекстного меню "Проводника"

Еще один маниакальный способ защиты компьютера от нерадивых пользователей - блокировка функций правой кнопки мыши в "Проводнике" операционной системы Windows. Не знаем, насколько востребованным будет подобный вариант ограничения, но, тем не менее, рассказываем, как его активировать.

Итак, чтобы снять функциональную нагрузку с правой кнопки мыши, достаточно в редакторе реестра отыскать ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer и создать в ней DWORD-ключ NoViewContextMenu со значением равным единице. Для внесения изменений в систему потребуется обязательная перезагрузка.

Добавление администраторского аккаунта в окно приветствия Windows XP

Обычно среди доступных аккаунтов в окне приветствия Windows XP для входа в систему отсутствует пользователь "Администратор". Чтобы зайти в систему под этим, не знающим ограничений аккаунтом, необходимо дважды нажать комбинацию клавиш Ctrl+Alt+Delete, либо на будущее добавить в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList DWORD-параметр Administrator со значением, равным единице.

Напоследок еще раз спешим напомнить нашим читателям, что все вышеперечисленные манипуляции с реестром Windows необходимо проводить с особой осторожностью, и перед любыми изменениями крайне желательно сделать резервную копию системных данных.

Автор: Андрей Крупин