Запрещение различных функций и ресурсов.

Если Вы хотите запретить на клиентских машинах, работающих под управлением Windows XP, выполнение некоторых функций, то можете отредактировать соответствующим образом реестр. Запустите regedit и используйте следующие имена (установка для параметров типа DWORD значения в 1 включает ограничение, установка в 0 - снимает):

Раздел:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

"NoDrives" — определяет, какие из дисков скрыть в "Моём компьютере". Порядок устанавливается с самого низкого бита — диск A: до 26-го бита — диск Z:. Чтобы скрыть диск, надо включить его бит. Если Вы не умеете работать с шестнадцатеричными числами, установите в regedit переключатель на десятичную систему исчисления и задайте следующие десятичные числа для скрытия диска: A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512, K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q: 65536, R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, все: 67108863. Для скрытия нескольких дисков надо задавать сумму соответствующих чисел.Обратите внимание: эти диски будут всё равно отображены в Диспетчере файлов (а также в файловых менеджерах, например, FAR), для удаления Диспетчера файлов удалите файл winfile.exe;

"NoClose" — отключает команду "Выключить компьютер";

"NoControlPanel" — скрывает пункт "Панель управления" в меню "Пуск" (в Windows Me/2000/XP);

"NoDesktop" — скрывает все элементы и программы на Рабочем столе Windows;

"NoFolderOptions" — скрывает пункт "Свойства папки" в меню Проводника, в меню "Пуск" – "Настройка" и Панели управления (в Windows 98/Me/2000/XP);

"NoInstrumentation" — запрещает Windows записывать информацию о том, какие приложения пользователь запускал и к каким файлам и документам обращался (в Windows 2000/XP). Обратите внимание: если это ограничение включено, то настраиваемые меню и другие возможности, для которых нужна информация об обращении пользователя к приложениям и файлам, будут заблокированы;

"NoNetConnectDisconnect" — скрывает кнопки "Подключить сетевой диск" и "Отключить сетевой диск" из инструментальной панели Проводника, а также соответствующие пункты контекстного меню "Моего компьютера" и меню "Сервис" Проводника, что не даёт пользователям создавать дополнительные сетевые подключения (в Windows NT/2000/XP);

"NoSMHelp" — скрывает пункт "Справка" в меню "Пуск" (в Windows Me/2000/XP);

"NoRecentDocsMenu" — скрывает группу "Документы" в меню "Пуск";

"NoFind" — скрывает команду "Найти" в меню "Пуск".

"NoCommonGroups" — скрывает группу "Стандартные" в меню "Пуск" – "Программы";

Раздел:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network.

"HideSharePwds" — определяет, показывать пароль, напечатанный при доступе к совместно используемым файлам, обычным текстом или звёздочками;
"MinPwdLen" — определяет минимальную длину пароля (этот параметр двоичного типа!), что заставляет Windows отклонять пароли меньшей длины, чтобы предотвратить использование тривиальных паролей там, где важна защита (это изменение не затрагивает существующие пароли, а воздействует только на новые или замену старых);
"AlphanumPwds" — требует создания только алфавитно-цифровых паролей, т.е. паролей, состоящих из комбинации букв и цифр.

Раздел:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum

"{20D04FE0-3AEA-1069-A2D8-08002B30309D}" — скрывает "Мой компьютер" на Рабочем столе и в меню "Пуск" (в Windows Me/2000/XP).

Раздел:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

"NoDispCPL" — отключает доступ к значку "Экран" в Панели управления и не позволяет

пользователям изменять параметры дисплея;

"NoDispAppearancePage" - скрывает вкладку "Оформление" в окне свойств экрана;

"NoDispBackgroundPage" - скрывает вкладку "Фон" в окне

свойств экрана;

"NoDispScrSavPage" - скрывает вкладку "Заставка" в окне свойств экрана;

"NoDispSettingsPage" - скрывает вкладку "Настройка" в окне свойств экрана;

"DisableTaskMgr" - отключает возможность пользователя запускать Диспетчер задач для наблюдения за процессами, выполнением программ, а также созданием изменений в приоритете или в состоянии индивидуальных процессов (в Windows NT/2000/XP).