Если вы намерены воспользоваться паролем для защиты ПК и его данных, позаботьтесь о дополнительной безопасности экрана приветствия. По умолчанию Vista показывает список всех учетных записей в ПК каждому, кто находится за клавиатурой, но список можно скрыть, и сделать это нетрудно.
Откройте меню Start и введите secpol.msc в поле поиска; нажмите клавишу Enter, чтобы открыть редактор локальной политики безопасности Local Security Policy. Слева разверните ветви до Local Policies Security Options. Затем справа дважды щелкните на параметре Interactive logon: Do not display last user name (Интерактивный вход: не отображать последнего имени пользователя), выберите пункт Enabled (Включено) и щелкните на кнопке OK.
Пользователям редакций Vista Home Basic/Premium, у которых нет доступа к файлу secpol.msc, не следует расстраиваться. Откройте редактор Реестра и перейдите в раздел HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem. Дважды щелкните на параметре DontDisplayLastUsername в правой панели и введите значение 1 в поле данных. Если параметр отсутствует, щелкните правой клавишей мыши на пустой области правой панели, выберите пункт New (Создать), а затем DWORD (32-bit) Value (Параметр DWORD (32 бита)) и введите DontDisplayLastUsername в качестве имени нового параметра. (Естественно, сделайте резервную копию Реестра прежде, чем вносить в него любые изменения; инструкции по безопасному редактированию Реестра Windows приведены по адресу go.pcmag.com/saferegedit).
Изменения вступают в силу немедленно; при следующем входе пользователя или начальной загрузке ПК необходимо ввести как имя пользователя, так и пароль. Обратите внимание, что, хотя в результате этой меры список пользователей будет скрыт от потенциальных взломщиков, его может увидеть каждый обладатель учетной записи административного уровня. Для этого достаточно зарегистрироваться и открыть страницу User Accounts в Панели управления.
Методы повышения неуязвимости ПК не ограничиваются этим. Представьте, что пароль – это мишень, и пусть она будет движущейся. Пользователи Vista Ultimate или Business могут настроить Windows на регулярное изменение пароля. (Обладателям Home Basic/Premium приходится полагаться на менее совершенное решение, например назойливые напоминания в календаре.) Откройте меню Start и введите lusrmgr.msc в поле поиска; нажмите клавишу Enter, чтобы открыть окно Local Users and Groups (Локальные пользователи и группы), второй дополнительный инструмент учетных записей пользователя. Откройте папку Users (Пользователи) и дважды щелкните на своем имени пользователя. Снимите флажок Password never expires (Срок действия пароля не ограничен), щелкните на кнопке OK, а затем повторите операцию со всеми другими учетными записями ПК (если применимо). Завершив работу, закройте окно Local Users and Groups.
Затем вернитесь в редактор локальной политики безопасности (secpol.msc) и перейдите в раздел Account PoliciesPassword Policy. В правой панели дважды щелкните на элементе Maximum password age (Максимальный срок действия пароля) и выберите длительность применения каждого пароля на ПК; 90 дней будет приемлемым сроком.
Если не выбран режим автоматического входа, то вам наверняка придется проводить некоторое время на экране приветствия, поэтому неплохо сделать его более привлекательным. В прежних версиях Windows можно было изменить обои, быстро внеся поправки в Реестр, но в Vista сделать это сложнее.
Откройте Проводник Windows и перейдите к папке Windowssystem32. Щелкните правой клавишей мыши на файле imageres.dll, выберите пункт Properties (Свойства) и вкладку Security (Безопасность). Щелкните на кнопке Advanced (Дополнительно), перейдите на вкладку Owner (Владелец), а затем щелкните на кнопке Edit (Изменить). После этого выберите в списке элемент Administrators (Администраторы) и щелкните на кнопке OK в каждом из четырех открытых окон. Затем вновь щелкните файл imageres.dll правой клавишей мыши, выберите пункт Properties, вкладку Security и щелкните на кнопке Edit (Изменить). Выберите из списка пункт Administrators, отметьте столбец Allow (Разрешить) рядом с Full control (Полный доступ), а затем щелкните на кнопках OK, Yes (Да), OK.
Теперь, когда вы стали владельцем файла, сделайте две его копии непосредственно в папке Windows system32 и назовите их imageres-new.dll и imageres-old.dll.
Затем необходимо установить бесплатную утилиту XN Resource Editor, которую можно получить по адресу www.wilsonc.demon.co.uk/d10resourceeditor.htm. Откройте XN, выберите пункт View | Options, а из списка Choose which parser to use выберите пункт XN Resource Editor internal resource parser. Щелкните на кнопке OK, а затем выберите пункт Open из меню File, найдите файл imageres-new.dll и откройте его.
Слева будет показана древовидная структура, которую можно использовать для перемещений по различным ресурсам графики и пользовательского интерфейса в файле; разверните раздел IMAGE и откройте одну из нумерованных папок. Внутри каждой нумерованной папки находится единственная запись, представляющая одно из разрешений изначального фонового изображения экрана приветствия. Выберите запись, соответствующую текущему разрешению вашего ПК (после выбора записи размеры будут показаны в сером поле); если текущее разрешение неизвестно, откройте страницу Personalization в Панели управления и щелкните на Display Settings (Параметры экрана).
Изображение можно изменить непосредственно в редакторе XN Resource Editor, но можно взять и фотографию из другого источника. Подойдет любая фотография, при условии что ее размеры в пикселах точно такие же, как у исходного изображения. Если она слишком велика, то обрежьте ее с помощью редактора изображений. Если же фотография мала, то просто окружите ее черным пространством. Завершив подготовку, скопируйте новое изображение в Буфер обмена (Ctrl-C), а затем вернитесь в XN и нажмите клавиши Ctrl-V.
Последний шаг – заменить файл imageres.dll измененным файлом, но, поскольку он используется, Windows не разрешает обращаться к нему. Чтобы обойти это препятствие, перезапустите Windows. После того как экран станет черным, но перед появлением загрузочного экрана Windows нажмите клавишу F8, чтобы вывести на экран меню Advanced Boot Options (Дополнительные варианты загрузки). С помощью клавиш со стрелками выберите пункт Safe Mode with Command Prompt и нажмите клавишу Enter. Когда на экране появится окно командной строки, щелкните в окне, введите
copy imageres-new.dll imageres.dll
и ответьте Y, чтобы подтвердить свое намерение заменить файл. Выполнив замену, нажмите клавиши Ctrl-Alt-Del, щелкните на стрелке рядом с красной кнопкой в нижней правой стороне и выберите пункт Restart (Перезапуск). При следующей начальной загрузке экран приветствия будет выглядеть иначе,
