пoлитики » Пapaмeтpы бeзoпacнocти
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon LegalNoticeCaption
Заголовок окна, которое появляется до окна ввода пароля при входе в систему.
Тип: REGSZ;
Значение: (любая строка до 1024 символов)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon AltDefaultUserName
Имя юзера по умолчанию.
Тип: REGSZ;
Значение: (любое допустимое)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon AltDefaultDomainName
Имя домена по умолчанию.
Тип: REGSZ;
Значение: (любое допустимое)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem UndockWithoutLogon
Уcтpoйcтвa: paзpeшaть oтcтыкoвку бeз вxoдa в cиcтeму. Данный параметр управляет возможностью пользователей портативных компьютеров иметь опцию «отсоединять от дока систему» до того как произойдет вход в систему.
Тип: REGDWORD;
Значение: (0 = отключить, 1 = включить) Локальная политика безопасности » Лoкaльныe пoлитики » Пapaмeтpы бeзoпacнocти
HKEY_USERS.DEFAULTControl PanelDesktop\PowerOffActive
Отключать монитор в окне приветствия, если компьютер не используется. (1)
Тип: REGSZ;
Значение: (0 = не отключать; 1 = отключать)
HKEY_USERS.DEFAULTControl PanelDesktop\ScreenSaveActive
Предотвращение запуска основного хранителя экрана. Windows имеет заданный по умолчанию хранитель экрана login.scr, который запускается, даже если хранитель экрана не был выбран. Это может создать угрозу защите, поскольку позволяет локальному пользователю заменить login.scr другой программой, связанной с системными привилегиями. Обратите внимание: Может использоваться альтернативный хранитель экрана. Ели Вы не используете отключение, измените значение 'SCRNSAVE.EXE' в том же разделе, на значение равное полному пути к хранителю экрана, который Вы желаете использовать. Также используется при отключении монитора, если компьютер не используется, в окне приветствия (2) http://www.winguides.com/registry/display.php/1275/. Что бы изменения вступили в силу, требуется перезагрузка.
Тип: REGSZ;
Значение: (0 = отключить; 1 = включить)
HKEY_USERS.DEFAULTControl PanelDesktop\SCRNSAVE.EXE
Путь к файлу экранной заставки. Также используется при отключении монитора, если компьютер не используется, в окне приветствия (3) http://www.winguides.com/registry/display.php/1275/.
Тип: REGSZ;
Значение: (путь к файлу)
HKEY_USERS.DEFAULTControl PanelPowerCfg\CurrentPowerPolicy
Отключать монитор, если компьютер не используется, в окне приветствия (4).
Тип: REGSZ;
Значение: (0 = отключать; 1 = не отключать)
HKEY_CURRENT_USERControl PanelDesktop\PowerOffActive
Отключать монитор в окне приветствия, если компьютер не используется. (1)
Тип: REGSZ;
Значение: (0 = не отключать; 1 = отключать)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem ShutdownWithoutLogon
Возможность выключения компьютера из диалогового окна входа в систему. Когда этот параметр включен, Вы можете использовать команду «Выключить компьютер» из диалогового окна опознавания, при запуске системы, если передумали начинать работу. Локальная политика безопасности » Лoкaльныe пoлитики » Пapaмeтpы бeзoпacнocти
Тип: REGDWORD;
Значение: (0 = отключить; 1 = включить)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon ShutdownWithoutLogon
Возможность выключения компьютера из диалогового окна входа в систему. Когда этот параметр включен, Вы можете использовать команду «Выключить компьютер» из диалогового окна опознавания, при запуске системы, если передумали начинать работу.
Тип: REGSZ;
Значение: (0 = отключить; 1 = включить)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon CachedLogonsCount
Интepaктивный вxoд в cиcтeму: кoличecтвo пpeдыдущиx пoдключeний к кэшу (в cлучae oтcутcтвия дocтупa к кoнтpoллepу дoмeнa). Кэширование атрибутов пользователя производится для того, чтобы пользователь смог зарегистрироваться, даже если вы отключите компьютер от сети, или контролер домена окажется недоступным. Если контролер домена недоступен и информация пользователя кэширована, будет выведен диалог следующего содержания: «A domain controller for you domain could not be contacted. You have been logged on used cached account information. Change to you profile since you last logged on may not be available». При не кэшированной информации появится диалог следующего содержания: 'The system cannot log you on now because the domain «DOMAIN_NAME· is not available. ОС обеспечивает некоторую защиту кэшируемой информации, однако если Ваши задачи требуют более высокого уровня безопасности, Вы можете полностью отключить кэширование, чтобы исключить попытки атак на данные в кэш памяти. Нужно учитывать что, кэшируемые данные содержат хеш коды других хеш-кодов паролей, поэтому их очень сложно взломать и использовать для несанкционированного входа в систему.
Тип: REGSZ;
Значение: (0 = информация не кэшируется; 10 = по умолчанию; 50 = при больших значениях, все равно данный параметр будет равен 50. Локальная политика безопасности » Лoкaльныe пoлитики » Пapaмeтpы бeзoпacнocти
