Читаем без скачивания Полное руководство по Microsoft Windows XP - Питер Нортон

Большая часть компонентов раздела HKEY_CURRENT_USER поддерживается с помощью приложений и панели управления. Тем не менее на практике можно столкнуться с такими ситуациями, когда изменения выполняются вручную, а не с помощью стандартного приложения. Так, в ряде случаев проще задать палитру цветов посредством подобного подхода, поскольку воспроизводимый перечень содержит все возможные варианты (рис. 12.9). Если его просмотреть, можно без труда найти записи (например, кнопки), которые не допускают изменения состояния с помощью опций диалогового окна Дополнительное оформление (Advanced Appearance). Разрешается задавать внешний вид этих кнопок по своему усмотрению.

Теперь, когда вы получили первое представление о разделе HKEY_CURRENT_USER, можно перейти к обсуждению ряда его подразделов. Типичный раздел HKEY_CURRENT_USER обычно состоит из нескольких подразделов, которые используются относительно редко (а в ряде случаев вообще не используются). В приведенном ниже перечне указаны наиболее значимые подразделы, которые часто применяются пользователями:

• подраздел AppEvents включает перечень событий, которые имеют место для приложений и соответствующих звуковых эффектов;

• подраздел Console содержит параметры командных запросов. С ними рекомендуется познакомиться поближе, поскольку некоторые из них трудно модифицировать другими способами. Так, с помощью указанного подраздела вы в состоянии задать нестандартный шрифт, подстроить размер курсора или изменить палитру цветов;

• подраздел Control Panel включает записи приложений панели управления, которые допускают индивидуальные изменения компьютерной среды. Вы можете обнаружить в этом подразделе параметры, соответствующие региональным стандартам, а также параметры цветов, клавиатуры и мыши. Однако другие настройки, например опции, определяющие конфигурацию сетевых соединений с Internet, могут отсутствовать, поскольку они связаны с применением специального программного приложения;

• подраздел Identities включает список всех идентификаторов Internet и соответствующих идентификационных данных. Здесь представлен перечень заблокированных отправителей по каждому идентификатору, а также перечень учетных записей и их параметры;

• подраздел Network содержит перечень сетевых дисководов и их параметры;

• подраздел Printers включает перечень сетевых принтеров и их параметры;

• подраздел RemoteAccess содержит перечень используемых сетевых соединений с Internet и их параметры;

• подраздел Software включает перечень программных средств, которые применяются в компьютерной системе, а также описание установок и опций программного обеспечения. Кроме того, здесь находится список поставщиков, каждому из которых выделен собственный подраздел (или несколько подразделов).

Раздел HKEY_LOCAL_MACHINE

Раздел HKEY_LOCAL_MACHINE фокусирует внимание на аппаратных средствах компьютерной системы, в том числе на дисководах жестких дисков, и данных конфигурации, необходимых для эффективного применения этих аппаратных средств. Здесь присутствуют сведения практически обо всех устройствах системы. Если подобных сведений нет, Windows XP просто не сможет задействовать соответствующее устройство.

Большая часть информации об аппаратных средствах хранится именно в этом разделе, в частности данные об устройствах Plug and Play, использующихся на компьютере. Раздел также содержит полный перечень драйверов со ссылками на номер версии. Кроме того, здесь можно найти информацию о самих устройствах. Например, на практике различия между версиями одной и той же звуковой платы весьма заметны, поскольку для различных версий предусмотрены различные требования (это связано с коррекцией поставщиками наборов микросхем, добавлением функций и изменением конфигурации). Windows XP обеспечивает хранение всех этих версий и вариантов в реестре.

Раздел HKEY_LOCAL_MACHINE также содержит основные системные параметры. Если вы инсталлируете приложение, которое определяет конфигурацию для нескольких пользователей, соответствующие параметры появятся именно здесь.

Некоторые параметры программных средств воздействуют на параметры процедуры инсталляции. Например, 32-разрядное приложение сохраняет запись о местоположении своей таблицы SFT (Setup and Format Table – таблица запуска и форматирования) именно здесь. Этот файл также используется приложением при инсталляции, а некоторые приложения применяют его для модификации параметров режима настройки. Такие приложения, как Microsoft Word, вообще хранят все опции настройки в таблицах SFT. В этом файле сосредоточена основная информация о загрузке конфигурации приложений, в частности, в виде таблиц SFT.

И, наконец, в разделе HKEY_LOCAL_MACHINE представлены данные, касающиеся обеспечения безопасности, в том числе и данные SAM (Security Access Manager – Диспетчер безопасного доступа). На рис. 12.10 показано типичное представление этого раздела.

В указанном разделе имеется полезная информация об операционной системе Windows. Например, при обращении к подразделу HKEY_LOCAL_MACHINEHARDWAREDESCRIPTION System CentralProcessor можно обнаружить дополнительные сведения о центральном процессоре компьютера. На практике вместо получения данных из вкладки Общие (General) диалогового окна Свойства системы (System Properties), содержащего, скажем, основные параметры процессора Pentium II фирмы Intel, удобнее воспользоваться данными указанного раздела, чтобы выяснить, что процессор относится, в частности, к модели x86 Family 6 Model 5 Stepping 2 (эти сведения в ряде случаев могут оказаться весьма полезными).

Принцип Питера Нортона: настройка безопасности для пользователей Windows XP Home Edition

Версия Windows XP Home Edition является в определенном смысле малоинформативной, поскольку не содержит сведений о параметрах настройки безопасности. Вы не в состоянии изменять эти установки так же просто, как, скажем, давать указание в процессе регистрации применить учетную запись Гость (Guest). В этом случае параметры режима обеспечения безопасности, конечно, задаются, однако специалисты Microsoft не предусмотрели доступ к ним для пользователей.

К счастью, эта проблема устраняется достаточно просто. Обратитесь к подразделу HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa и найдите параметр forceguest, которому следует присвоить значение 0 для отмены соответствующей функции или 1 для ее активизации. Подраздел LSA (Local Security Authority – полномочия на изменение локальных параметров режима обеспечения безопасности) содержит все параметры режима обеспечения безопасности компьютерной системы. Я рекомендую весьма аккуратно задавать эти параметры, поскольку любая ошибка способна привести к запрету на регистрацию пользователей в компьютерной системе.

Раздел HKEY_USERS

Раздел HKEY_USERS содержит перечень всех пользователей, имеющих доступ к реестру. На практике не рекомендуется изменять параметры для тех пользователей, которые здесь указаны. Тем не менее этот раздел легко использовать для получения полезной информации. Причина подобного подхода весьма проста: ни одна из имеющихся записей не оказывает влияния до тех пор, пока вы в очередной раз не зарегистрируетесь в Windows XP, поэтому характер воздействия достаточно сложно оценить до момента очередной перезагрузки системы. Кроме того, изменение параметров для текущего пользователя является пустой тратой времени, поскольку Windows XP может сама корректировать их с помощью данных раздела HKEY_CURRENT_USER на этапе выхода из системы или при завершении работы.

Этот раздел удобен для загрузки данных других пользователей – например, если требуется редактирование другой учетной записи. В таком случае нужно воспользоваться рекомендациями раздела «Загрузка и выгрузка кустов в системном реестре», приведенного в начале данной главы. Настройка здесь производится практически так же, как в случае HKEY_CURRENT_USER, а единственное отличие состоит в том, что редактируется учетная запись другого пользователя. Естественно, при редактировании следует быть весьма аккуратным, поскольку другой пользователь может столкнуться в дальнейшем с целым рядом проблем, скажем, если учетная запись на этот момент активизирована.

На рис. 12.11 показан вариант экрана, содержащего подраздел. Default (По умолчанию), который обычно применяется в тех случаях, когда у вас нет идентификационных данных. Например, пользователь, регистрирующийся с учетной записью Гость (Guest), может обратиться к подразделу. Default, а не к стандартным параметрам. Операционная система Windows предусматривает использование этой учетной записи при создании новой. Советую время от времени проверять содержимое подраздела. Default, чтобы убедиться в том, что оно соответствует текущим параметрам режимов обеспечения безопасности и настройки, принятым в вашей организации.