Security\System.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\System.

Этот параметр определяет исполняемые файлы, которые будут запущены при входе в систему, он может быть изменен простым редактированием значений.

Тип: REGSZ;

Значение: (LSASS.EXE, приложение1, приложение2 ... приложение n; по умолчанию: «lsass.exe»).

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\\DisableGPO.

Отключение групповой политики.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 1 = отключить).

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\Power\\PromptPasswordOnResume.

Всегда запрашивать пароль при выходе из спящего и ждущего режимов.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 1 = запрашивать).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\\RestrictGuestAccess.

Ограничить доступ к файлам регистрации событий Windows, которые могут хранить сведения о безопасности системы.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 1 = отключить).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\\RestrictGuestAccess.

Ограничивает доступ на просмотр журналов событий «Система» пользователям группы Guest и NullLogons.

Тип: REGDWORD;

Значение: (0 = разрешен; 1 = запрещен).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security\\RestrictGuestAccess.

Ограничивает доступ на просмотр журналов событий «Безопасность» пользователям группы Guest и NullLogons.

Тип: REGDWORD;

Значение: (0 = разрешен; 1 = запрещен).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\\RestrictGuestAccess.

Ограничивает доступ на просмотр журналов событий «Приложение» пользователям группы Guest и NullLogons.

Тип: REGDWORD;

Значение: (0 = разрешен; 1 = запрещен).

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\BarricadedFolders\\shell:Windows.

Предупреждающие сообщения «Проводника» при попытке получить доступ к папке Windows.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить).

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\BarricadedFolders\\shell:System.

Предупреждающие сообщения «Проводника» при попытке получить доступ к системным папкам Windows.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить).

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\BarricadedFolders\\shell:SystemDriveRootFolder.

Предупреждающие сообщения «Проводника» при попытке получить доступ к корневым папкам системного диска.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 0 = отключить; 1 = включить).

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\\DisableInHelp.

Запретить запуск из «Справки» перечисленных программ.

Тип: REGSZ;

Значение: (по умолчанию параметра нет; calc.exe,paint.exe) Групповая политика.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\\Policy.

Параметры подписывания драйвера. Какие действия от системы Windows вы ожидаете, если система обнаружит программное обеспечение, не прошедшее тест соответствия Windows Logo. Этот параметр устанавливается, если ВЫ зарегистрировались в системе под именем Администратор и даете указание использовать установленную опцию по умолчанию, в противном случае здесь HKEY_CURRENT_USER\Software\Microsoft\Driver Signing\\Policy с.

Тип: REGDWORD. Если параметр установлен в разделе HKLM, то он будет иметь приоритет перед разделом HKCU.

Тип: REGBINARY;

Значение: (00 = пропускать – успешная установка без предупреждения; 01 = предупреждать – предупреждать, но разрешать установку; 02 = блокировать – не разрешать установку) Свойства системы или Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\AllocateDASD.

Устройства: разрешено форматировать и извлекать съемные носители. Этот параметр определяет, являются ли данные на сменных дисках доступными для других пользователей.

Тип: REGSZ;

Значение: (0 = администраторы; 1 = администраторы и опытные пользователи; 2 = администраторы и интерактивные пользователи) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoInstrumentation.

Параметр запрещает системе выполнять слежение за действиями пользователя, за тем, какие программы он открывает, какие папки просматривает и какие документы запрашивает. Система использует эту информацию для настройки некоторых возможностей Windows, таких, как сокращенные настраиваемые меню.

Тип: REGDWORD;

Значение: (по умолчанию параметра нет; 1 = запретить) Групповая политика.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\GinaDLL.

Система подгружает стандартную библиотеку Microsoft GINA DLL (Graphical Identification and Authentication dynamic-link library) называемую MSGina.dll. Этот параметр позволит ее заменить на другую. Также, если создать данный параметр, не будет появляться окно приветствия ХР.

Тип: REGSZ;

Значение: (по умолчанию параметра нет; полный путь и имя файла).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\AllocateCdroms.

Обеспечение сетевого доступа к дискам CD-ROM. Этот параметр определяет, являются ли данные на диске CD-ROM доступными для других пользователей. Он частично удовлетворяет требованиям защиты C2 для сменных средств. Диск CD-ROM по умолчанию предназначен для совместного использования в сети. Если значение этого параметра равно '1', то только текущий пользователь сможет обратиться к диску CD-ROM. Это не позволит администраторам и удаленным пользователям (и даже пользователям одной рабочей станции) получить доступ к диску, во время использования текущим пользователем компьютера. Диск снова станет доступным, когда текущий пользователь выйдет из компьютера.

Тип: REGSZ;

Значение: (0 = к компакт-дискам могут обращаться все администраторы в домене; 1 = к компакт-дискам может обращаться только текущий пользователь, вошедший в систему) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\AllocateFloppies.

Обеспечение сетевого доступа к дисководам для гибких дискет. Этот параметр определяет, являются ли данные на гибком диске доступными для других пользователей. Он частично удовлетворяет требованиям защиты C2 для сменных средств. Гибкие диски по умолчанию предназначены для совместного использования в сети. Если значение этого параметра равно '1', то только текущий пользователь сможет обращаться к гибким дискам. Это не позволит администраторам и удаленным пользователям (и даже пользователям одной рабочей станции) получить доступ к дискам, во время использования текущим пользователем компьютера. Диски снова станут доступным, когда текущий пользователь выйдет из компьютера.

Тип: REGSZ;

Значение: (0 = к гибким дискам могут обращаться все администраторы в домене; 1 = к гибким дискам может обращаться только текущий пользователь вошедший в систему) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\NoDefaultAdminOwner.

Системные объекты: владелец по умолчанию для объектов, созданных членами группы администраторов.

Тип: REGDWORD;

Значение: (0 = группа администраторов; 1 = создатель объекта) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\\HelpQualifiedRootDir.

Параметр определяет, в каких каталогах с Help файлами могут использоваться команды Shortcut и WinHelp в справке HTML.

Тип: REG EXPAND_ SZ;

Значение: (по умолчанию параметра нет; каталоги через точку с запятой без пробелов).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\FIPSAlgorithmPolicy.

Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания.

Тип: REGDWORD;

Значение: (0 = отключить; 1 = включить) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\\ProtectionMode.

Системные объекты: усилить разрешения по умолчанию для внутренних системных объектов (например, символических ссылок). Устранение возможности атаки с использованием троянских DLL. В Windows, основные системные библиотеки хранятся в памяти. Это позволяет несанкционированным пользователям получить административные привилегии на машине. Этот параметр отключает доступ к основным базовым библиотекам.

Тип: REGDWORD;

Значение: (0 = разрешить доступ; 1 = отключить доступ) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\\ObCaseInsensitive.

Системные объекты: учитывать регистр для подсистем, отличных от Windows.

Тип: REGDWORD;

Значение: (0 = отключить; по умолчанию = 1 = включить) Локальная политика безопасности » Локальные политики » Параметры безопасности.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\AutoRestartShell.

Управление автоматической перезагрузкой оболочки. По умолчанию, если в интерфейсе пользователя Windows NT или в одном из его компонентов происходит сбой, интерфейс перезагружается автоматически.

Тип: REGDWORD;

Значение: (0 = отключить; 1 = включить).