Управление Windows через реестр

Потенциальные места расположения троянских программ:
KLMSoftwareMicrosoftWindowsNTCurrentVersionWinlogonUserinit (REG_SZ)
KLMSoftwareMicrosoftWindowsCurrentVersionRun. . . (REG_SZ)
KLMSoftwareMicrosoftWindowsNTCurrentVersionWinlogonSystem (REG_SZ)

В первом и втором случае указанные в ключах приложения запускаются в контексте текущего пользователя, в третьем -- от имени системы (System). Имеет смысл регулярно проверять эти разделы Реестра на наличие троянцев.

Очистка файла подкачки при перезагрузке:
HKLMSYSTEMCurrentControlSetControlSession ManagerMemory ManagementClearPageFileAtShutdown

Файл подкачки, в который потенциально могут попасть незашифрованные аккаунты и пароли, будет очищаться при каждой перезагрузке, если параметру присвоено значение 1 (REG_DWORD).

Устранение ошибки прав доступа в списке системных DLL
HKLMSystemCurrentControlSetControlSession ManagerProtection Mode

Устраняется возможность атаки с применением троянских DLL, и, как следствие, получения прав администратора. Требуется установить параметр в 1 (REG_DWORD).

Запрет перезагрузки и выключения компьютера без локального входа в систему:
KLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShutdownWithoutLogon

Установка ключа в 0 (REG_SZ) позволяет запретить завершение работы системы (кнопка "Shutdown" в окне Logon становится недоступной и окрашивается серым цветом).

Ограничение доступа на просмотр журналов событий пользователям группы Guest:
HKLMSystemCurrentControlSetServicesEventLogSystemRestrictGuessAccess
HKLMSystemCurrentControlSetServicesEventLogSecurityRestrictGuessAccess
HKLMSystemCurrentControlSetServicesEventLogApplicationRestrictGuessAccess

Создание ключей со значением 1 (REG_DWORD) ограничивает доступ к Журналу событий (EventLog).

Изменение местонахождения файлов Журнала событий на жестком диске:
HKLMSystemCurrentControlSetServicesEventLogSystemFile
HKLMSystemCurrentControlSetServicesEventLogSecurityFile
HKLMSystemCurrentControlSetServicesEventLogApplicationFile

Перевод log-файлов в другой каталог на диске с помощью ключа File (REG_SZ) может затруднить взломщику их умышленную модификацию.

Дополнительная защита локального входа:
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonDontDisplayLastUserName

Когда этот ключ установлен в 1 (REG_SZ), уничтожается информация о последнем зарегистрированном пользователе (очищается строка Login в дилоговом окне Logon process).

"Сокрытие" сервера в списках сетевого окружения (Network Neightborhood):
HKLMSystemCurentControlSetServicesLanman ServerParametersHidden

Присвоение ключу значения 1 (REG_DWORD) скрывает имя сервера. Компьютер перестает отображаться в списках, формируемых основными обозревателями домена, хотя его ресурсы по-прежнему доступны всем, кто знает его непосредственный адрес.

Изменение прав на редактирование Реестра:
HKLMSystemCurentControlSetControlSecurePipeServers

Изменение при помощи программы regedt32. exe прав доступа к этому разделу позволяет настроить политику безопасности для удаленного редактирования Реестра. По умолчанию редактирование разрешено только членам группы Administrators.

Отключение нулевой сессии:
HKLMSystemCurentControlSetControlLsaRestrictAnonymous (REG_DWORD)

Присвоение этому ключу значения 1 запрещает соединение с ресурсами компьютера без обязательной регистрации. В частности, это исключает чтение списка учетных записей и их описаний (descriptions).

Уничтожение разделяемых ресурсов администратора:
HKLMSystemCurentControlSetServicesLanmanServerParametersAutoShareServer (REG_DWORD)
HKLMSystemCurentControlSetServicesLanmanServerParametersAutoShareWks (REG_DWORD)

Установка этих ключей в 0 (первый, соответственно, для NT Server, второй -- для NT Workstation) исключает администратору сетевой доступ к ресурсам вида \ComputerNameC$, D$, . . ., ADMIN$. (Прислал Дмитрий Артюхин).
Часть вторая

В этой заметке речь пойдет о ключах, прямо не влияющих на безопасность компьютера, однако весьма полезных для сетевого администратора.

Разделение процессов 16-разрядной подсистемы Windows NT
HKLMSystemCurentControlSetControlWOWDefaultSeparateVDM

Присвоение ключу значения "yes" (REG_SZ) позволяет запускать 16-разрядные приложения в изолированных виртуальных машинах, что повышает отказоустойчивость ОС, но отнимает много ресурсов.

Запрет автозапуска компакт-дисков:
HKLMSystemCurentControlSetServicesCdromAutorun

Установка параметра в 0 (REG_DWORD) запрещает системе анализ файла autorun. inf на компакт-дисках.

Переменные окружения для всех пользователей:
HKLMSystemCurrentControlSetControlSession ManagerEnvironment

Можно отредактировать устанавливаемые по умолчанию переменные окружения, если изменить необходимые ключи (REG_SZ) в этом разделе.

Выдача сообщения при локальной регистрации в системе:
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonLegalNoticeCaption (REG_SZ)
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonLegalNoticeText (REG_SZ)

В качестве значения первого ключа укажите заголовок, а в качестве второго, соответственно, текст сообщения. Эта информация может быть прочитана пользователем, регистрирующимся локально.

Авторегистрация в системе:
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonAutoAdminLogon (REG_SZ)
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonDefaultUserName (REG_SZ)
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonDefaultPassword (REG_SZ)
HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinLogonDefaultDomainName (REG_SZ)

Требуется присвоить первому ключу значение 1, остальным -- соответственно имя пользователя, пароль и домен. Помните, что использование авторегистрации потенциально опасно, так как эти значения хранятся в Реестре в открытом виде и могут быть похищены локально или через сеть.

Путь к файлам дистрибутива по умолчанию:
HKLMSoftwareMicrosoftWindows NTCurrentVersionSourcePath

Этот путь (REG_SZ) можно изменить, чтобы каждый раз при установке компонентов из дистрибутива Windows NT не требовалось набирать его заново.

Редактирование параметров запуска сервисов:
HKLMSYSTEMCurrentControlSetServices[servicename]Start

Внутри этого раздела Реестра находятся подключи, соответствующие всем установленным сервисам. Можно изменять споvсоб их запуска посредством параметра Start (REG_DWORD):

* 0 (Boot) - загрузчик - ядро операционной системы;
* 1 (System) - загружается при инициализации ядра;
* 2 (Automatic) - автоматически запускается менеджером Service Control Manager;
* 3 (Manual) - запускается пользователем вручную;
* 4 (Disabled) - отключен.

Снятие и установка пароля для экранных заставок:
HKUDefaultControl PanelDesktopScreenSaveIsSecure

Чтобы экранные заставки спрашивали пароль, установите параметр в 1 (REG_SZ). Значение действует на профиль "Default", то есть на всех пользователей.

Отключение коротких имен 8. 3:
HKLMSystemCurrentControlSetControlFileSystemNtfsDisable8dot3NameCreation (REG_DWORD)

Механизм создания коротких имен для файлов используется в целях совместимости со старыми 16-битными приложениями. Если вы не используете такие приложения, присвойте этому ключу значение 1 -- это позволяет поднять производительность NTFS.

Управление включением режима NumLock:
HKCUControl PanelKeyboardInitialKeyboardIndicators

Источник

Автор статьи: неизвестный | Дата публикации: 00:58 25.03.2017 Comedaily.Ru




Отзывы и комментарии
Ваше имя (псевдоним):
Проверка на спам:

Введите символы с картинки:



Солнце или рыбий жир? И то, и другое... и взрослым тоже!

Солнце или рыбий жир? И то, и другое... и взр...


Конечно-конечно, речь пойдёт о витамине D. О котором со школы слышали, что он вырабатывается в коже под лучами солнца. О том, из-за которого страдали детсадовцы моего поколения! Каждый обед мы сидели ...


Поиск идеального мужчины. Легко ли сделать правильный выбор?

Поиск идеального мужчины. Легко ли сделать пр...


Если провести опрос, то большинство женщин, наверное, ответят так: «Идеальный — это богатый, уверенный в себе и в завтрашнем дне, заботливый, надежный». В действительности в на...


Липовая раскрутка сайтов

Липовая раскрутка сайтов


На данный момент Интернет по своей популярности и эфиктивности в области рекламы практически догнал телевиденье. Но в отличие от телевиденья здесь гораздо выше риск быть обманутым. В своей статье я хо...


Почему падает давление масла.

Почему падает давление масла.


Почему падает давление масла. Поиск причин падения давления масла. Советы механика. Падает давление масла? Искать причину падения илиснижения давления масла в двигателе нужно с анализа. Какая пробежка...


Строительство дома

Строительство дома


 Как-то читал я информацию о том, что строительство - это всегда хлопотно. Только я бы сказал, что строить свой дом - это, скорее, интересно, чем хлопотно. Во-первых, это творческая деятельность....


Американский стаффордширский терьер

Американский стаффордширский терьер


При знакомстве с такой породой собак как американский стаффордширский терьер, вы сразу же увидите в этом животном воплощение таких черт характера, как решимость, энергия и сила. Амстафф покажет вам не...


Стоит прочесть

Лаванда

Дорогие друзья, хочу рассказать вам о потрясающем действии лаванды. Возможно кому-то пригодится. Кто из нас не слышал этого названия. Но дело у меня к ней не доходило. И вот, сам Бог ее мне послал пос...

Применение лимонного масла

У этого средства широкий спектр действия. Еще в древние времена люди успешно лечили маслом, выжатым из плодов лимонного дерева многие заболевания. В их числе – не только борьба с вирусами и бактериями...

Религия и Интернет.

Интернет в настоящее время развивается огромными темпами и охватил практически все сферы деятельности. Автомобилисты ищут через Интернет информацию о новых моделях автомобилей, автозапчасти и аксессуа...

Что такое обструктивное апноэ, или Что мешает нам

Одни люди спят как убитые, едва прикоснувшись головой к подушке. Другие просыпаются среди ночи без видимых причин или долго не могут уснуть. По данным сомнологов бессонницей страдает почти треть взрос...

Что нужно для эффективной работы в CRM-системе

Как показывает практика, удобство работы с автоматизированной системой может напрямую влияет на производительность труда. Особенно это актуально для CRM-систем. Ведь в компании автоматизация процессов...

Сплит-система

Сплит-система состоит из двух блоков: 1. внутренний блок, включающий фильтр, вентилятор, охладитель и электронную панель управления 2. наружный блок, включающий компрессорно-конденсаторный агрегат с ...

Классический стиль одежды – что это?

Одежда классического стиля – основа любого женского гардероба. Классика всегда в моде. Покупая классическую одежду, Вы никогда не останетесь за бортом модных тенденций. Классический стиль уместен пра...

Электронная коммерция. Преимущества

Сегодня смело можно назвать девизом такое словосочетание как "электронная коммерция". Конечно же, никуда не исчезла торговля через такие мировые каталоги как Otto или же Quelle, но их уже си...

Вкусные рецепты: Свиная Отбивная с Огурцом ! ! !,

Свиная Отбивная с Огурцом ! ! !Берём свиную вырезку или другую часть туши,только не жирную! Режем мясо на не большие куски,примерно 5х5см. и 2 - 3см. толщиной! По одному куску мяса помещаем в пластико...

Вкусные рецепты: Пирог из слоеного теста с капусто

Пирог из слоеного теста с капустойКапусту покрошить мелкими квадратиками, я использую специальную терку. Если нашинкуете тонкими и длинными полосками, порежьте их поперек, что бы удобно было кушать пи...

Новости развития информационнного портала:

Наш портал является ресурсом, который включает в себя обширный список познавательных и отличных статей. Каждый гость отыщет для себя что-нибудь полезное. Современный дизайн позволяет вам моментально находить нужную информацию. Самые разнообразные тематические статьи дают возможность вам совершенствоваться в той или иной сфере. Быть более начитанным и грамотным. Современный дизайн сайта позволяет просматривать статьи на всех существующих планшетах. Теперь отыскать нужную информацию стало совершенно просто.

Мы собрали для вас информативные и интересные статьи. У нас сайте вы найдете ответы на интересующие вас вопросы. Простая система поиска позволяет вам в кратчайшие сроки отыскать нужную информацию. Адаптированный дизайн позволяет вам просматривать информацию на абсолютно любых гаджетах. Отныне, поиск требуемой информации будет занимать у вас секунды.