Карп Д. - Хитрости Windows 7. Для профессионалов - 2011

К сожалению, Microsoft избавилась от самого простого, «классического» экрана входа в систему в стиле Windows NT, который использовался даже в Windows ХР. Однако есть альтернативный вариант. Чтобы на экране входа в систему отображались поля для имени пользователя и пароля, пусть даже и на стандартном приветственном фоне Windows 7, сделайте следующее:

1. Откройте меню Пуск, введите в поле поиска команду secpol.msc и нажмите Enter. Откроется редактор Локальная политика безопасности (Local Security Policy).

| И нструмент Локальная политика безопасности (Local Security Policy) доступен толь-

f%' 1 ко вредакциях Windows 7 Professional и Ultimate. Как изменить аналогичные

* ОТ параметры в редакции Ноше Premium, рассказывается во врезке «Политики

* безопасности в редакции Home Premium» на с. 471 “472..

2. Разверните ветвь Локальные политики (Local Policies) и щелкните на папке Параметры безопасности (Security Options).

3. В правой панели дважды щелкните на параметре Интерактивный вход в систему: не отображать последнее имя пользователя (Interactive logon: Do not display last user name), выберите в открывшемся окне Включен (Enabled) и нажмите ОК.

4. Закончив, закройте окно Локальная политика безопасности (Local Security Policy); изменения вступят в силу при следующем входе в систему.

Помните, что если ваша цель — скрыть список учетных записей пользователей ото всех, кроме вас самих, то это лишь частичное решение задачи. Вы скроете список пользователей от случайных взглядов. Тем не менее обладатель учетной записи администратора сможет зайти в систему, открыть Панель управления и просмотреть или изменить записи других пользователей на странице Учетные записи пользователей (User Accounts). (Разумеется, добой администратор сможет также заново включить отображение экрана Добро пожаловать и даже создать новые учетные записи.) Вот почему рекомендуется использовать стандартные учетные записи для всех остальных пользователей вашего компьютера.

ПОЛИТИКИ БЕЗОПАСНОСТИ В РЕДАКЦИИ HOME PREMIUM

В этой книге мы часто используем доя различных трюков инструмент Локальная политика безопасности (Local Security Policy, secpol.msc), входящий в состав редакций Windows 7 Professional, Ultimate и Enterprise. Но как выполнить те же трюки в Windows 7 Home Premium?

Хорошие новости: в secpol.msc нет никаких уникальных функций, отсутствующих в домашней версии. Это просто удобный инструмент для доступа к определенным записям реестра, параметры которого в основном относятся к ключу

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

11 его внутренним ключам.

Например, параметр Контроль учетных записей: поведение запроса на повышение прав для администратора в режиме одобрения администратором (User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode), о котором мы говорили в разделе «Управление UAC», устанавливает значение типа DWORD под именем CQnsentPromptBehaviorAdmin в подключе System ключа Policies. Вам нужно всего лишь дважды щелкнуть на параметре ConsentPromptBehaviorAdmin (или создать его, если он еще не существует) и ввести нужное значение.

Параметр из раздела «Как скрыть список учетных записей» управляет значением типа DWORD под именем dontdisplaylastusername. Как и в большинстве других политик, здесь используется простой переключатель. Значение 1 включает политику, а значение 0 выключает ее.

Обратите внимание на то, что некоторые политики относятся к возможностям, реализованным только в редакциях Windows 7 Professional и Ultimate, поэтому настройка соответствующих параметров в реестре не обязательно включает их в других версиях Windows 7.

Подробнее о реестре рассказывается в главе 3.

Если вы задаете для своей учетной записи пароль или добавляете через Панель управления еще одну учетную запись, то при каждом запуске Windows 7 вас приветствует экран Добро пожаловать, требующий ввода пароля. Это так сложно. Однако использовать учетную запись без пароля, особенно если речь идет об учетной записи администратора, глупо и небезопасно. Помимо того что это огромная дыра в защите системы, без пароля невозможно настроить общий доступ к файлам. Чтобы защитить учетную запись паролем, но в то же время отключить отображение экрана Добро пожаловать, откройте альтернативное окно Учетные записи пользователей (User Accounts), как рассказывалось в начале главы: нажмите Пуск и в поле поиска введите

%SystemRoot%\system32\control userpasswords2

Нажмите Enter. Выберите в списке имя вашей основной учетной записи, сбросьте флажок Требовать ввод имени пользователя и пароля (Users must enter a username and password to use this computer) и нажмите ОК.