HKEY_CLASSES_ROOT
Этот корневой раздел представляет собой символьную ссылку на раздел HKEY_LOCAL_MACHINE\SOFTWARE\Classes. В разделе HKEY_CLASSES_ROOT содержаться ключи двух главных типов. Первый тип ключей хранит информацию о расширении файла. Таким способом хранятся все трехбуквенные расширения имен файлов, например MP3 или JPG, которые когда-либо использовались. Второй тип ключей представляет собой собственно ассоциацию. Расширение имени файла обычно указывает на файл данных определенного приложения. В разделе, описывающем ассоциацию, находятся, ключи которые используются в контекстном меню Проводника (Explorer). Контекстное меню вызывается нажатием правой кнопки мыши. Ассоциация также содержит информацию о том, какой значок выводить для данного типа файла.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache
Кеш истории посещений страниц в Интернет.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisableFavoritesDirChange
Запрет на изменение месторасположения системной папки «Favorities». Тип:
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisableMyMusicDirChange
Запрет на изменение месторасположения системной папки «MyMusic».
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisableMyPicturesDirChange
Запрет на изменение месторасположения системной папки «MyPictures».
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoWinKeys
Отключить быстрые клавиши Windows.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = отключить)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Messenger\Client\\PreventAutoRun, PreventRun
Отключить MSN Instant Messenger (оба параметра)
Тип: REGDWORD;
Значение: (0 = включить; 1 = отключить)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoRunasInstallPrompt
Запрещает пользователям использовать другие учетные данные для установки программ. Параметр подавляет отображение диалогового окна «Установка программы от имени другого пользователя» при выполнении локальной или сетевой установки.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить) Групповая политика.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\PromptRunasInstallNetPath
Запрашивает у пользователя другие учетные данные при выполнении сетевых установок программного обеспечения. Эта политика задает отображение диалогового окна «Установка программы от имени другого пользователя» даже в том случае, если программа устанавливается из файлов, расположенных на другом компьютере в сети, с использованием подключения через локальную сеть.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить) Групповая политика.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\\DisableWindowsUpdateAccess
Запретить дocтуп к вoзмoжнocтям Windows Update.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить) Групповая политика.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisablePersonalDirChange
Зaпpeтить пoльзoвaтeлям измeнять путь к пaпке «Moи дoкумeнты».
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = запретить) Групповая политика.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\RestrictRun
Ограничение списка программ, которые пользователи могут запускать. Windows дает возможность ограничить список программ, которые могут быть запущены пользователями на рабочей станции. Установите значение параметра 'RestrictRun' равным '1' для использования данной функции или равной '0' для ее блокировки. Создайте этот параметр, если его не существует. Определите программы, которые должны запускаться, в ключе: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun. Создайте новый параметр
Тип: REGSZ для каждой программы, именуя их числами по возрастанию. Например: '1'='regedit.exe'; '2'='c:\program files\msoffice\winword.exe'... ВНИМАНИЕ
После задействования данного параметра, перед перезагрузкой, Вы ОБЯЗАТЕЛЬНО должны вписать в раздел RestrictRun программу regedit.exe или другую для работы с реестром. В противном случае Вы не сможете отключить данный параметр, и придется переустанавливать систему.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\DisallowRun
Если в раздел HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun прописать приложения, одно приложение один параметр
Тип: REGSZ;
Значение: (путь к исполняемому файлу), тогда этим параметром «DisallowRun» можно запретить выполнение этих приложений.
Читать дальше