наверх

Авторизация
 
  • 00:00 – Есть всего 2 правила в любви, которые работают. Они годятся и мужчинам, и женщинам... 
  • 01:32 – История одного обмана 
  • 10:48 – Парень нарвался на свидание с халявщицей и обыграл ее 
  • 04:56 – Почему мужчины и женщины взрослеют по-разному: неожиданные выводы ученых 

Прокачай десятку: Настраиваем Windows 10 для безопасной и комфортной работы

Прокачай десятку: Настраиваем Windows 10 для безопасной и комфортной работы




В своем развитии Windows прошла долгий путь от графической надстройки над MS-DOS до клиентской надстройки над облачным сервисом Microsoft. Превратить ее в полноценную операционку вряд ли удастся, но, если подкрутить глубокие настройки, она станет чуточку безопаснее и не такой своенравной.
WARNING

Прежде чем экспериментировать с реестром и службами, советуем создать точку восстановления, а еще лучше — сделать полный бэкап системного раздела.

Бэкапим реестр

Один из способов сделать бэкап реестра — это запустить в консоли REG EXPORT.

reg export HKLM hklm_backup.reg

Такой командой мы задаем создание файла hklm_backup.reg со всей информацией из ветки HKEY_LOCAL_MACHINE. Аналогично повторяем команду для других веток реестра (см. скриншот).

Создаем бэкап реестра

Так же можно бэкапить отдельные ключи перед их изменением. Если что-то пойдет не так, ты всегда откатишь изменения простым запуском .reg-файла.

Получаем доступ к реестру

Программисты наклепали десятки разных твикеров системы. Все они обещают чудеса и работают непрозрачно, но реально все их функции сводятся к трем простым вещам:

Часто эти процедуры взаимосвязаны. Например, запущенная служба не даст удалить свой ключ реестра или автоматически восстановит отмененное задание в планировщике. Поэтому мы рассмотрим каждую задачу подробно, не ограничиваясь стандартными рекомендациями.

Начнем с получения доступа к реестру. Это отдельная проблема в новых Windows, особенно десятой версии. По умолчанию администратор не может изменить значения ключей во многих ветках реестра или удалить файлы по своему усмотрению. Он вроде как хозяин, но не совсем.

Типичная схема управления привилегиями доступа Windows удивляет линуксоида тем, что система имеет более высокие полномочия, чем любой аккаунт в группе админов. В дефолтных настройках SYSTEM может все, а Administrators — только дозволенное.

Исправить это недоразумение можно разными «хакерскими» способами, но большинство из них оставляют брешь в системе и снижают безопасность вместо того, чтобы ее повышать. Поэтому рассмотрим более аккуратные методы. Независимо от объекта (ключа реестра, файла, каталога) сначала придется стать его владельцем и лишь затем назначать себе права доступа.

Метод 1 — через regedit

Удобство этого метода в том, что в нем не требуется дополнительно устанавливать какой-либо софт. Неудобство — в необходимости задавать разрешения для каждого конкретного ключа через графическую оболочку. Хотя кому-то это, наоборот, покажется удобным.

Меняем владельца для Кортаны

Просто запускаем от админа regedit, выделяем желаемый ключ и в контекстном меню (вызывается правым кликом мыши) переходим в параметр «Разрешения» (Permissions), где меняем владельца и затем прописываем любые разрешения.

Задаем разрешения для изменения настроек Кортаны

Метод 2 — через штатную утилиту SubInACL

Скачиваем утилиту SubInACL с сайта Microsoft. В списке поддерживаемых ОС нет Windows 10, но пусть тебя это не смущает. Проверяли, работает. Просто помни, что программу надо запустить из консоли от имени администратора. Для этого удобнее сначала скопировать SubInACL.exe в системный каталог Windows (%Windir%System32), чтобы не вбивать каждый раз путь до исполняемого файла.

Копируем SubInACL в системный каталог

Далее для SubInACL нужно указать имя модифицируемого объекта, его тип и желаемое действие. Объект может быть одного из следующих типов: файл (file), каталог (folder), определенный ключ реестра (keyreg) или запись реестра со всеми ее дочерними ключами (subkeyreg).

Как обычно: прежде чем назначать права объекту, нужно стать его владельцем. Два действия легко объединить в одну команду, перечислив их через пробел. Например, следующая команда сначала сделает группу «Администраторы» владельцем ключа AutoLogger (он отвечает за трассировку событий, происходящих на начальных этапах загрузки ОС), а затем предоставит админам полный доступ к нему.

SUBINACL /keyreg "HKEY_LOCAL_MACHINESYSTEMControlSet001ControlWMIAutoLogger"/setowner=XTester/grant=XTester=f

Вместо XTester подставь везде имя своей учетной записи.

Используя объекты типа subkeyreg, легко полностью разблокировать реестр. Просто перечисли его корневые ветки по образцу ниже:

subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=XTester=fsubinacl /subkeyreg HKEY_CURRENT_USER /grant=XTester=f

И так далее.

Пример использования SubInACL

Аналогично в одну команду становимся владельцами всех файлов и...


...каталогов на указанном диске.

subinacl /subdirectories %SystemDrive%/grant=XTester=f
Метод 3 — через стороннюю бесплатную утилиту SetACL

В целом метод аналогичен использованию штатной утилиты SubInACL. Отличия — минимальные.

Сначала скачиваем фриварную софтину.

Распаковываем архив и копируем из него файл SetACL.exe в каталог %Windir%System32(или 64). Потом запускаем консоль от админа и вызываем SetACL. Полный синтаксис использования этой утилиты описан в руководстве. Краткая справка вызывается при запуске с ключом help.

Логика утилиты та же, что и у SubInACL: нужно указать имя объекта, его тип и действие. Только в случае SetACL это лучше делать отдельными командами. Например, команда ниже сделает указанного пользователя (XTester) владельцем ключа автологгера.

SetACL.exe -on "HKEY_LOCAL_MACHINESYSTEMControlSet001ControlWMIAutoLogger"-ot reg -actn setowner -ownr "n:XTester"

Следующая же команда предоставит указанной учетке полный доступ к этому ключу реестра, то есть позволит изменять его.

SetACL.exe -on "HKEY_LOCAL_MACHINESYSTEMControlSet001ControlWMIAutoLogger"-ot reg -actn ace -ace "n:XTester;p:full"

Используем SetACL для задания прав доступа

После того как ты получил возможность менять любые ключи реестра, самое время приступить к его модификации.

Отключаем Кортану

Кортана сильно интегрирована в систему. Она связана со службой поиска, политиками приватности и так далее. Поэтому записей о ней в реестре много, и с каждым билдом Windows 10 их становится все больше.

После «разблокировки» реестра любой ключ легко менять через regedit. Когда их много, удобнее создать батник и поменять их все скопом из консоли.

reg add "HKLMSOFTWAREPoliciesMicrosoftWindowsWindows Search"/v "AllowCortana"/t REG_DWORD /d 0/f reg add "HKLMSOFTWAREMicrosoftPolicyManagerdefaultExperienceAllowCortana"/v "value"/t REG_DWORD /d 0/f reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionSearch"/v "CortanaEnabled"/t REG_DWORD /d 0/f reg add "HKCUSOFTWAREMicrosoftWindowsCurrentVersionSearch"/v "CortanaEnabled"/t REG_DWORD /d 0/f reg add "HKCUSOFTWAREMicrosoftWindowsCurrentVersionSearch"/v "CanCortanaBeEnabled"/t REG_DWORD /d 0/f
Отключаем сбор данных

Под видом сбора «диагностических» данных Windows 10 передает в Microsoft гигабайты данных, среди которых могут оказаться и конфиденциальные. По сути это что-то вроде встроенного кейлоггера.

Чтобы избавиться от этой пакости, сначала останавливаем фоновые службы. Это можно сделать через оснастку services.msc или прямо из консоли.

net stop DiagTrack

Останавливаем службу телеметрии

sc config DiagTrack start=disabled

Отключаем автостарт службы телеметрии

net stop dmwappushservicesc config dmwappushservice start=disabled

Изменяем любые ключи реестра через консоль или regedit

Далее по аналогии останавливаем службы и запрещаем их автозапуск:

Список служб всегда подбирается индивидуально, но в первую очередь мы последовательно отключаем:

Теперь пора править реестр.

reg add "HKLMSOFTWAREPoliciesMicrosoftWindowsDataCollection"/v AllowTelemetry/t REG_DWORD /d 0/freg add "HKLMSYSTEMCurrentControlSetServicesdiagnosticshub.standardcollector.service"/v "Start"/t REG_DWORD /d 4/f reg add "HKCUSOFTWAREMicrosoftPersonalizationSettings"/v "AcceptedPrivacyPolicy"/t REG_DWORD /d 0/freg add "HKLMSYSTEMControlSet001ControlWMIAutoLoggerAutoLogger-Diagtrack-Listener"/v "Start"/t REG_DWORD /d 0/freg add "HKLMSYSTEMCurrentControlSetControlWMIAutoLoggerAutoLogger-Diagtrack-Listener"/v "Start"/t REG_DWORD /d 0/freg add "HKLMSYSTEMCurrentControlSetControlWMIAutoLoggerSQMLogger"/v "Start"/t REG_DWORD /d 0/freg add "HKLMSOFTWAREPoliciesMicrosoftWindowsAppCompat"/v "AITEnable"/t REG_DWORD /d 0/freg add "HKLMSOFTWAREPoliciesMicrosoftWindowsAppCompat"/v "DisableUAR"/t REG_DWORD /d 1/freg add "HKCUSOFTWAREMicrosoftInputPersonalization"/v "RestrictImplicitInkCollection"/t REG_DWORD /d 1/freg add "HKCUSOFTWAREMicrosoftInputPersonalization"/v "RestrictImplicitTextCollection"/t REG_DWORD /d 1/freg add "HKCUSOFTWAREMicrosoftInputPersonalizationTrainedDataStore"/v "HarvestContacts"/t REG_DWORD /d 0/freg add "HKLMSOFTWAREPoliciesMicrosoftWindowsTabletPC"/v "PreventHandwritingDataSharing"/t REG_DWORD /d 1/freg add "HKLMSOFTWAREPoliciesMicrosoftWindowsHandwritingErrorReports"/v "PreventHandwritingErrorReports"/t REG_DWORD /d 1reg add "HKLMSOFTWAREPoliciesMicrosoftSQMClientWindows"/v "CEIPEnable"/t REG_DWORD /d 0/freg add "HKLMSOFTWAREPoliciesMicrosoftSQMClient"/v "CorporateSQMURL"/t REG_SZ /d "0.0.0.0"/freg add "HKCUSOFTWAREPoliciesMicrosoftOffice16.0osm"/v "Enablelogging"/t REG_DWORD /d 0/freg add "HKCUSOFTWAREPoliciesMicrosoftOffice16.0osm"/v "EnableUpload"/t REG_DWORD /d 0/freg add "HKCUSOFTWAREMicrosoftMediaPlayerPreferences"/v "UsageTracking"/t REG_DWORD /d 0/freg add "HKCUSOFTWAREMicrosoftSiufRules"/v "NumberOfSIUFInPeriod"/t REG_DWORD /d 0/freg add "HKCUSOFTWAREMicrosoftSiufRules"/v "PeriodInNanoSeconds"/t REG_DWORD /d 0/freg add "HKLMSOFTWAREPoliciesMicrosoftWindowsDataCollection"/v "DoNotShowFeedbackNotifications"/t REG_DWORD /d 1/freg add "HKCUSOFTWAREPoliciesMicrosoftAssistanceClient1.0"/v "NoExplicitFeedback"/t REG_DWORD /d 1/freg add "HKLMSOFTWAREMicrosoftInputTIPC"/v "Enabled"/t REG_DWORD /d 0/freg add "HKCUSOFTWAREMicrosoftInputTIPC"/v "Enabled"/t REG_DWORD /d 0/f

Просто сохрани все в виде скрипта (.bat или .cmd) и закомментируй те строки, которые считаешь лишними на конкретном компьютере.

Контакты:
Адрес: 1905 года, 55-д, 15 118563 Москва,
Телефон:+7 495-940-896-01, Электронная почта: contact@litanons.ru новости шоу-бизнеса
ЧИТАЙТЕ ТАКЖЕ:
» Microsoft закроет возможность бесплатного обновления до Windows 10

В конце июля 2015 года компания Microsoft якобы закрыла бесплатный период для обновления до новой версии операционной системы Windows 10. Впрочем, не секрет, что бесплатно перейти с Windows 7, 8 или …

» Как раздать Wi-Fi с ноутбука на Windows 10?

Статей на тему запуска виртуальных Wi-Fi сетей на ноутбуках написано уже очень много. Мы же сейчас будем настраивать раздачу интернета по Wi-Fi в Windows 10. Честно говоря, раздать интернет с ноутбук…

» Как не потерять контакты Android: способы резервного копирования

Бэкап контактов Android позволит легко восстановить их, если вы вдруг потеряете смартфон или купите новый. Мы расскажем про разные способы резервного копирования и объясним, как экспортировать конт…

» Windows советы, секреты, хитрости, заметки

В этой записи я буду коллекционировать краткие советы, секреты, хитрости, заметки и лайфхаки, которые связанные с Windows. В основном я эти советы собираю для себя, чтобы в случае надобности можно бы…

» Восстановление Windows, подходящими для Вас разными способами

Восстановление Windows не такая и частая проблема. Но проблема имеет место, как бы стабильна не показалась Windows. Нет, Друзья, я не говорю что с десяткой что то не так и Вы подошли к черте- восстан…

» Бесплатное обновление до Windows 10 отключат

Перейти со старых версий можно будет только бесплатно. На Windows 10 нельзя будет перейти бесплатно Microsoft объявила, что с нового года владельцы старых операционных систем полностью лишатся воз…

» Полезные советы по настройкам Windows 7

Разработчики 7 виндоуса предусмотрели много полезных настроек, но мало кто об них знает, я описал только небольшую часть советов. Настройка размеров ярлыков рабочего стола. Если на рабочем столе зажа…

» Роскомнадзор начинает зачистку реестра запрещенных сайтов с 1 ноября

Пресс-служба РКН сообщила о работе по расчистке реестра запрещенной информации, которая будет проводиться с 1 ноября 2017 года. Роскомнадзор с этой среды, 1 ноября, приступает к расчистке реестра и…

» Microsoft обещает быстро решить проблему с обновлением систем с процессорами AMD

Microsoft работает над оперативным устранением проблем на устройствах с процессорами AMD после установки обновления Windows, заявила пресс-секретарь корпорации Microsoft в России Кристина Давыдова. К…

» Обновление Windows "убило" компьютеры

Microsoft получила жалобы от обладателей чипов AMD Корпорация Microsoft приостановила распространение обновления безопасности для Windows, которое закрывает уязвимости Meltdown и Spectre. Патч стал…

» СМИ сообщили о создании реестра жильцов для своевременного выявления количества проживающих в доме

В реестре планируется отмечать, кто арендует жилье и снимает общедомовые помещения под офисы и торговые точки. Ответственность за создание реестра и ведение последующего учета лежит на управляющих ко…

» Как добавить исключения в Защитник Windows 10

Защитник Windows 10 — встроенный в систему антивирус, обладающий базовыми возможностями по защите, но, в принципе, большинству пользователей этого хватает. Однако у него (да и у других антивирусо…

» Microsoft дала бой читерам в последнем обновлении Windows 10

Создатели Windows приняли решение бороться с нечестными игроками. Их главным оружием в этой войне станет инструментарий TruePlay, который был добавлен в масштабном обновлении Windows 10 Fall Creators…

» В Windows 10 появится продолжение сеанса на другом устройстве

Новая функция появится весной 2018 года. Timeline в Windows 10 скриншот Microsoft выпустила тестовую сборку Windows 10 (Build 17063), в которой появились новые функции. Самыми интересными будут Ti…

» Windows 10 получил функцию для очистки памяти

Microsoft внедрил в операционную систему Windows 10 функцию, позволяющую освободить место на жестком диске или на SSD-накопителе. Чем больше компьютер или планшет работает на базе Windows 10, тем бол…

Оставить комментарий
Сказка для двоих
Есть всего 2 правила в любви, которые работают. Они годятся и мужчинам, и женщинам... иконка
Есть всего 2 правила в любви, которые...

Выбросите все книги о вкусном и здоровом сексе. К черту...

  • 22 апр, 00:00
6 причин, из-за которых женщины уходят от мужчин, которых любят иконка
6 причин, из-за которых женщины уходят...

К сожалению, отношения часто заканчиваются и все задаются...

  • 21 апр, 06:32
История одного обмана иконка
История одного обмана...

Прочитав историю о том, что муж общается с бывшей...

  • 20 апр, 01:32
Калейдоскоп
Это дурдом Это дурдом...

Фото Santher Изначально рекламный постер...

  • 21:48
  • 0
  • 0
Москва подземная Москва подземная...

Helsingin Sanomat, ФинляндияПекка Хакала...

  • 19:48
  • 0
  • 0
И все-таки она плоская. И все-таки она плоская....

Майкл Хьюз, известный сторонник теории...

  • 01:56
  • 0
  • 0
Чем "кирпич"  лучше айфона? Чем "кирпич" лучше айфона?...

Анастасия Зырянова, Би-би-си. Фото Dmitry...

  • 16:08
  • 0
  • 0
Плодово-выгодное Плодово-выгодное...

Аспирант-историк Егор Сурский...

  • 17:16
  • 0
  • 0
Россия отстояла право на водку «Столичная» Россия отстояла право на водку «Столичная»...

Нидерландский суд подтвердил право...

  • 17:56
  • 0
  • 0
Спарта. Кумиры детства. Спарта. Кумиры детства....

Став Димитропулос, BBC Travel Фото...

  • 08:40
  • 0
  • 0
Эпидемии гриппа: роль обычного дыхания в распространении вируса намного выше, чем считалось ранее Эпидемии гриппа: роль обычного дыхания в...

telegraph.co.uk Вирус гриппа может...

  • 07:40
  • 0
  • 0
12 загадок и парадоксов боли 12 загадок и парадоксов боли...

Яна Литвинова Би-би-си Фото Portra ...

  • 03:56
  • 0
  • 0
Что происходит с человеческим мозгом после смерти Что происходит с человеческим мозгом после...

Вы можете представлять себе, как идете по...

  • 00:56
  • 0
  • 0