Тонкости реестра Windows Vista. Трюки и эффекты
Шрифт:
Содержимое данного раздела состоит из трех вкладок: Accelerate Network, Tweak Network и Share Manager (рис. 5.39). Вкладка Accelerate Network является копией подраздела Internet Tweaks раздела Optimizations программы Dtweak Pro (единственное исключение – большее количество предопределенных профилей для настройки в зависимости от типа сети). По этой причине содержимое данной вкладки мы рассматривать не будем.
Рис. 5.39.
• Hide computer from the Browser list – позволяет скрыть имя данного компьютера из списка обозревателя сети. Благодаря этому станет невозможным сканирование портов компьютера, если атакующий точно не знает IP-адрес компьютера.
При установке данного флажка параметру REG_DWORD-типа Hidden ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters присваивается значение 1. Его также можно изменить с помощью команды NET CONFIG SERVER /HIDDEN:YES.
• Hide Entire Network in Network Neighborhood – дает возможность скрыть из Сетевого окружения значок Вся сеть и другие значки сетевых компьютеров. При установке данного флажка параметру REG_DWORD-типа NoEntireNetwork, расположенному в ветви реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network, присваивается значение 1.
• Preventing from performing network resource auto-discovery – не выполнять автоматический поиск сетевых папок и принтеров. При установке данного флажка параметру REG_DWORD-типа NoNetCrawling, расположенному в ветви HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, присваивается значение 1.
• Allow users to connect to this computer by Remote Desktop – разрешить/запретить доступ к удаленному рабочему столу данного компьютера (разрешить подключение к данному компьютеру с помощью программы mstsc.exe).
• Disable default Admin and Disk Drives share server – удалить общие скрытые папки (папки вида <раздел диска>$, а также папку Admin$). При установке данного флажка параметру REG_DWORD-типа AutoShareWks, расположенному в ветви реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, присваивается значение 0.
• Restrict IPC$ anonymous user access – при установке данного флажка параметру REG_DWORD-типа AutoShareServer, расположенному в ветви реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, присваивается значение 0. Назначение параметра аналогично назначению рассмотренного выше параметра AutoShareWks, однако он применяется на серверных операционных системах Windows.
• Restrict access over anonymous connections – запрещает анонимным пользователям выполнять перечисление учетных записей SAM и общих ресурсов. При установке данного флажка параметру REG_DWORD-типа RestrictAnonymous, расположенному в ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa, присваивается значение 1.
Изменить значение этого параметра можно и политикой Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями, расположенной в разделе Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности.
• Disable recent shares in Network Places – не добавлять в папку Сеть удаленные общие
По умолчанию по протоколу TCP можно одновременно открыть только два соединения. С помощью мастера данного раздела вы сможете увеличить количество одновременно открываемых соединений до 99 999. Для этого параметру REG_DWORD-типа TcpNumConnections, расположенному в ветви HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, присваивается значение 0x1869F.
TweakVI
Статус: Freeware и Shareware.
Размер: 13 305 Кбайт.
Разработчик: http://www.totalidea.com/content/tweakvi/tweakvi-index.html.
Язык: русский, английский, немецкий, французский, итальянский, нидерландский, испанский.
Разработчики данного твикера реестра утверждают, что он содержит возможности настройки всех недокументированных параметров реестра, которые только известны во всем мире. Не будем спорить с ними, тем более что данная программа действительно содержит много настроек. Однако только в своей полной версии.
Программа построена по модульному принципу, то есть состоит из набора модулей, которые могут запускаться только самой программой. Разработчик постоянно создает новые модули и обновляет существующие. И вам, вместо того чтобы скачивать при обновлении всю программу, достаточно скачать новые модули.
Существует две версии программы TweakVI: базовая и полная. Бесплатно можно скачать только базовую версию. Полная версия доступна только по подписке либо после оплаты. Отличаются же эти версии программ только количеством модулей, которые входят в их состав.
Не имеет смысла рассказывать о возможностях этой программы, так как практически все их мы уже встречали в ранее рассмотренных твикерах реестра.
5.2. Дефрагментация реестра
В классическом представлении дефрагментация реестра представляет собой тот же процесс, что и обычная дефрагментация файлов. Другими словами, выполняется дефрагментация (размещение на диске данных, относящихся к файлам реестра, в идущих друг за другом кластерах) кустов реестра – файлов без расширения, расположенных в каталоге %systemroot%\system32\config.
Помимо выполнения классической дефрагментации файлов реестра, практически все специализированные программы также удаляют пустые ветви реестра, благодаря чему уменьшается общий размер реестра.
PageDefrag
Статус: Freeware.
Размер: 70 Кбайт.
Разработчик: http://technet.microsoft.com/ru-ru/sysinternals/bb897426(en-us).aspx.
Программа написана известным программистом Марком Руссиновичем. Ранее он владел компанией Sysinternals, но недавно она была куплена Microsoft, поэтому сейчас Марк Руссинович является сотрудником Microsoft.