Андрей Попов - Windows Script Host для Windows 2000/XP

В листинге 4.12 приведен административный шаблон wsh.adm, с помощью которого можно запрещать/разрешать выполнение локальных или удаленных сценариев. Как мы видим, в административном шаблоне описывается путь к разделу реестра (параметр KEYNAME), содержащего нужный параметр, название (параметр VALUENAME) и список возможных значений (параметры VALUEONи VALUEOFF) этого параметра, а также приводятся строки, поясняющие назначение редактируемых параметров (секция [STRINGS]).

Рис. 4.13.Блокировка выполнения сценариев WSH

CLASS MACHINE

CATEGORY "Локальные и удаленные сценарии WSH"

POLICY !!LocalEnabledPolicy

KEYNAME "Software\Microsoft\Windows Script Host\Settings"

EXPLAIN !!LocalEnabledPolicyHelp

VALUENAME Enabled

VALUEON "1" VALUEOFF "0"

END POLICY

POLICY !!MachRemotePolicy

KEYNAME "Software\Microsoft\Windows Script Host\Settings"

EXPLAIN !!MachRemotePolicyHelp

VALUENAME Remote

VALUEON "1" VALUEOFF "0"

END POLICY

POLICY !!IgnoreUserSettingsPolicy

KEYNAME "Software\Microsoft\Windows Script Host\Settings"

EXPLAIN !!IgnoreUserHelp

VALUENAME IgnoreUserSettings

VALUEON "1" VALUEOFF "0"

END POLICY

END CATEGORY

CLASS USER

CATEGORY "Локальные и удаленные сценарии WSH"

POLICY !!LocalEnabledPolicy

KEYNAME "Software\Microsoft\Windows Script Host\Settings"

EXPLAIN !!LocalEnabledPolicyHelp

VALUENAME Enabled

VALUEON "1" VALUEOFF "0"

END POLICY

POLICY !!MachRemotePolicy

KEYNAME "Software\Microsoft\Windows Script Host\Settings"

EXPLAIN !!MachRemotePolicyHelp

VALUENAME Remote

VALUEON "1" VALUEOFF "0"

END POLICY

END CATEGORY

[STRINGS]

LocalEnabledPolicy="Разрешить локальный WSH"

LocalEnabledPolicyHelp="Если значение равно 1, то локальный WSH разрешен"

MachRemotePolicy="Разрешить удаленный WSH"

MachRemotePolicyHelp="Если значение равно 1, то удаленный WSH разрешен"

IgnoreUserSettingsPolicy="Игнорировать установки пользователя"

IgnoreUserHelp="Должен быть установлен для того, чтобы применять ко всем пользователям политику для машины"

Для применения политик безопасности, которые описаны в шаблоне wsh.adm, к различным пользователям и рабочим станциям, можно воспользоваться либо редактором системной политики Poledit.exe (в сетях Windows NT и на автономных машинах), либо оснасткой Групповая политика(Group Policy) в ММС (в сетях с установленной службой каталогов Active Directory и на автономных машинах).

Рассмотрим сначала вариант, связанный с использованием редактора системной политики Poledit.exe. После запуска этой программы надо добавить wsh.adm в список текущих шаблонов политик. Для этого нужно в меню Параметры(Options) выбрать пункт Шаблон политики(Policy Template) и воспользоваться кнопкой Добавить(Add) в диалоговом окне Параметры шаблона политики(Policy Template Options) (рис. 4.14).

Рис. 4.14.Добавление файла wsh.adm в список текущих шаблонов политик

После подключения шаблона wsh.adm можно создать новую политику (пункт Новая политика(New Policy) в меню Файл(File)) (рис. 4.15).

Рис. 4.15.Создание новой системной политики

В свойствах пользователя и компьютера появится новый раздел Локальные и удаленные сценарии WSHс соответствующими параметрами политики безопасности, которые описаны в wsh.adm (рис. 4.16).

Рис. 4.16. Параметры политики безопасности для WSH, взятые из шаблона wsh.adm

В Windows 2000/ХР, имея соответствующие администраторские права, можно подключить административный шаблон wsh.adm к оснастке Групповая политика(Group Policy) в ММС. Рассмотрим, каким образом это делается для автономного компьютера, не подключенного к сети.

Сначала загрузим ММС, выполнив команду mmc либо в командной строке, либо с помощью пункта Выполнись(Run) меню Пуск(Start). Затем выберем пункт Добавить или удалить оснастку(Add/Remove Snap-in) в меню Консоль(Console) и нажмем кнопку Добавить(Add). В появившемся списке всех имеющихся оснасток нужно выбрать пункт Групповая политика(Group Policy) и нажать кнопку Добавить(Add). После этого запустится мастер групповой политики, в котором нужно указать, что объектом групповой политики является локальный компьютер, и нажать кнопку Готово(Finish) (рис. 4.17).