Как для безопасности настроить локальную сеть и IE с помощью реестра

С помощью изменения параметров реестра можно изменить функции сети и IE (к сожалению знаком только с ИЕ), настроить рабочее окружение для необходимой работы в той или иной среде. С помощью этих изменений можно повысить безопасность сети, защитить от ненужных и вредных операций с данными.

1. Создав в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings параметр DisablePasswordCaching типа dword со значением 1, отключится кэширование паролей.

2. Вывод запроса на сохранение пароля, в реестре HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main создается параметр FormSuggest PW Ask типа string со значением «yes». Если ввести «no», то запроса не будет.

3. Включение автозаполнения в строке адреса, в реестре HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete создается параметр AutoSuggest типа string со значением «yes».

4. Включение автозаполнения форм, в реестре HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main создается параметр Use FormSuggest типа string со значением «yes».

5. Включение автозаполнения пароля и имени, в реестре HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main создается параметр FormSuggest Passwords типа string со значением «yes».

6. Скрытие значка «Вся сеть». Для этого необходимо в реестре HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network создать параметр NoEntireNetwork типа binary или dword со значением 1. В результате пользователь сможет видеть компьютеры, только своей рабочей группы и не будет видеть остальные.

7. Скрытие информации о компьютерах в локальной сети. В реестре HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network создается параметр NoWorkgroupContents типа binary или dword со значением 1. При таком параметре будет скрыто все содержание рабочей группы из «Сетевого окружения», но пользователи смогут подключаться к компьютерам своей рабочей группы, набрав полное сетевое имя разделенного ресурса.

8. Наложение запрета на анонимный доступ к ресурсу сети. В реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa создается параметр RestrictAnonymous типа dword со значениями 1 или 2. При значении 1 происходит запрет анонимным пользователям на просмотр удаленно ресурсов и учетных записей общего доступа. При значении 2 запрещается любой неявный доступ, только через прямой набор IP адреса.

9. Запрет подключения удаленного доступа. В реестре HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network создается параметр NoDialin типа dword со значением 1. Это полностью запрещает использование соединений удаленного доступа.

Такие изменения в большей степени полезны для администрирования локальных сетей и ими не стоит пренебрегать, они сделают сеть более защищенной и облегчат работу администратору.