Данная статья была написана для журнала Мой компьютер.

Программа Консоль управления Microsoft (программа mmc.exe) — это средство для администрирования компьютера, которое пришло на смену Панели управления. Если раньше доступ к большей части программ администрирования можно было получить при помощи Панели управления, то сейчас эти программы были преобразованы в оснастки Консоли управления Microsoft. Фактически, Консоль управления Microsoft представляет собой оболочку для работы оснасток.

В поставку операционной системы Windows Vista входит КОНСОЛЬ УПРАВЛЕНИЯ MICROSOFT версии 6.0 (например, в Windows XP используется консоль управления версии 5.1). Новая версия КОНСОЛИ УПРАВЛЕНИЯ MICROSOFT имеет три заметных отличия.

• Теперь консоль управления создает консоли версии 3.0 (в Windows XP применялись консоли версии 2.0). То есть, программа mmc.exe для Windows XP не сможет работать с консолями операционной системы Windows Vista. Хотя возможность работы Windows Vista с более старыми версиями консолей поддерживается.
• Работа консоли управления Microsoft теперь основана на новом компоненте операционной системы Windows Vista, называемом Fusion. Он повышает стабильность работы оснасток, предоставляет больше возможностей их настройки, а также позволяет разрабатывать более дружественный интерфейс с пользователем.
• И, наверное, самое заметное нововведение — новая панель ДЕЙСТВИЯ, отображаемая по умолчанию в правом углу любой консоли.

Основное окно КОНСОЛИ УПРАВЛЕНИЯ MICROSOFT представлено на рисунке 1. Как можно заметить из рисунка, в правом углу консоли действительно находится поле ДЕЙСТВИЯ, содержимое которого дублирует информацию из меню ДЕЙСТВИЕ.

Рисунок 1

По мнению многих пользователей Windows Vista поле ДЕЙСТВИЯ является самым бесполезным нововведением Windows Vista. Поэтому они всегда начинают работу с оснастками именно с того, что скрывают это поле.

Чтобы скрыть поле ДЕЙСТВИЯ, необходимо в меню ВИД выбрать команду НАСТРОИТЬ…. После этого отобразится диалог НАСТРОЙКА ВИДА, в котором нужно снять флажок ПАНЕЛЬ ДЕЙСТВИЯ (рисунок 2). Таким способом поле ДЕЙСТВИЯ можно скрыть только в данном сеансе работы с консолью — после закрытия и повторного открытия консоли поле ДЕЙСТВИЯ появится снова.

Рисунок 2

Существует еще один способ сокрытия поля ДЕЙСТВИЯ. С его помощью можно навсегда скрыть поле ДЕЙСТВИЯ для определенной оснастки. Для этого достаточно создать в ветви реестра HKLM\SOFTWARE\Microsoft\MMC\SnapIns\{CLSID-номер оснастки} параметр REG_DWORD типа SuppressActionsPane, после чего присвоить данному параметру значение 1.

Например, если создать данный параметр для оснастки с CLSID-номером {C96401CC-0E17-11D3-885B-00C04F72C717}, то поле ДЕЙСТВИЯ больше не будет отображаться при открытии программы mmc.exe (но при добавлении различных оснасток оно отображаться будет).

Если же вы хотите скрыть поле ДЕЙСТВИЯ для всех оснасток операционной системы Windows Vista, тогда вам придется добавить параметр SuppressActionsPane к большинству подразделов ветви HKLM\SOFTWARE\Microsoft\MMC\SnapIns. Чтобы было проще это сделать, я создал специальный reg-файл, однако на страницах нашего журнале вы его не найдете. Поскольку reg-файл для сокрытия поля ДЕЙСТВИЯ из всех оснасток слишком большой, было решено разместить его на сайте www.onestyle.com.ua по адресу http://www.onestyle.com.ua/project.php?u=41.

Сама по себе программа КОНСОЛЬ УПРАВЛЕНИЯ MICROSOFT не предоставляет никаких возможностей. Основной операцией, выполняемой в ней, является загрузка определенной оснастки, ведь именно оснастки реализуют доступ к различным настройкам операционной системы.

Новый диалог добавления оснастки Добавление оснастки выполняется при помощи команды ДОБАВИТЬ ИЛИ УДАЛИТЬ ОСНАСТКУ… меню ФАЙЛ или при помощи комбинации клавиш CTRL+M (рисунок. 3).

Рисунок 3

Чтобы добавить оснастку, нужно выбрать ее из списка ДОСТУПНЫЕ ОСНАСТКИ, после чего нажать на кнопку ДОБАВИТЬ. Это может привести к двум последствиям. Либо оснастка сразу будет добавлена, либо отобразится мастер добавления оснастки, с помощью которого можно настроить параметры работы добавляемой оснастки. Например, чаще всего нужно указать компьютер, с операционной системой которого будет работать оснастка.

Также обратите внимание на две кнопки диалога ДОБАВИТЬ ИЛИ УДАЛИТЬ ОСНАСТКУ…: кнопку ИЗМЕНИТЬ РАСШИРЕНИЯ… и кнопку ДОПОЛНИТЕЛЬНО….

Некоторые оснастки могут содержать в своем составе расширения, которые повышают функциональность оснастки. Эти расширения можно отключить или включить при помощи кнопки ИЗМЕНИТЬ РАСШИРЕНИЯ….

А вот при помощи кнопки ДОПОЛНИТЕЛЬНО… можно указать раздел, в который будет помещена оснастка. По умолчанию все оснастки отображаются в разделе КОРЕНЬ КОНСОЛИ, однако вы можете создать в корне консоли несколько папок и помещать загружаемые оснастки в них. Создаются такие папки при помощи оснастки ПАПКА.

Стандартный диалог добавления оснастки Если вы привыкли к стандартному диалогу добавления оснасток и новый диалог вам не нравится, вы можете настроить программу mmc.exe для использования стандартного интерфейса. Также это может понадобиться в том случае, если скорость работы нового диалога добавления оснасток вас не удовлетворяет.

Для этого достаточно удалить из ветви реестра HKLM\SOFTWARE\Microsoft\MMC подраздел UseNewUI. По умолчанию администратор не имеет прав на удаление данного подраздела, поэтому сначала нужно заменить владельца подраздела UseNewUI, потом изменить права на данный подраздел, а уже потом удалять его.

На рисунке 4 представлен стандартный интерфейс диалога добавление оснасток консоли управления Microsoft.

Рисунок 4

Помимо оснасток при описании возможностей программы mmc.exe используется еще один термин — консоль. Консолью называется файл с расширением .msc, который запускает программу mmc.exe с уже загруженным набором различных оснасток.

На основе наиболее часто используемых оснасток были созданы стандартные консоли, список которых представлен ниже.

• azman.msc. Консоль ДИСПЕТЧЕР АВТОРИЗАЦИИ. Нововведение операционной системы Windows Vista, с помощью которого можно управлять хранилищем авторизации (содержит данные менеджера авторизации, необходимые для работы некоторых программ).
• certmgr.msc. Консоль СЕРТИФИКАТЫ. Позволяет управлять пользовательскими сертификатами, сертификатами удаленной или локальной службы, а также сертификатами локального или удаленного компьютера.
• comexp.msc. Консоль СЛУЖБЫ КОМПОНЕНТОВ. Позволяет просмотреть список зарегистрированных в системе COM-компонентов и приложений COM+, а также настроить параметры их взаимодействия с удаленными компьютерами и локальными пользователями. Также с помощью данной оснастки можно настроить работу координатора распределенных транзакций (MSDTC). Помимо этого в состав данной консоли входит та же оснастка, что и в консоль services.msc.
• compmgmt.msc. Консоль УПРАВЛЕНИЕ КОМПЬЮТЕРОМ. Данная консоль является набором из нескольких оснасток, которые по отдельности входят в консоли fsmgmt.msc, devmgmt.msc, perfmon.msc, services.msc, taskschd.msc, WmiMgmt.msc.
• devmgmt.msc. Консоль ДИСПЕТЧЕР УСТРОЙСТВ. Позволяет просмотреть информацию об установленном на вашем компьютере оборудовании, просмотреть список используемых ими драйверов (или откатить недавно переустанавливаемые драйверы), а также список IRQ, которые назначены оборудованию.

  По умолчанию в окне консоли devmgmt.msc не отображаются устройства, в данный момент отсутствующие в системе, однако вы можете включить отображение таких устройств. Для этого достаточно создать системную переменную окружения DEVMGR_SHOW_NONPRESENT_DEVICES, после чего присвоить ей значение 1. Далее необходимо не забыть в меню ВИД оснастки ДИСПЕТЧЕР УСТРОЙСТВ установить флажок ПОКАЗАТЬ СКРЫТЫЕ УСТРОЙСТВА.

  Также оснастка ДИСПЕТЧЕР УСТРОЙСТВ использует для своей работы системные переменные окружения DEVMGR_SNAPIN_DEVICE_ID и DEVMGR_SNAPIN_CLASS_GUID.

  Создать системную переменную окружения можно при помощи диалога ПЕРЕМЕННЫЕ СРЕДЫ, отображаемого после нажатия на кнопку ПЕРЕМЕННЫЕ СРЕДЫ, расположенную на вкладке ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА СИСТЕМЫ.

  Также нельзя не упомянуть о том, что консоль devmgmt.msc является единственной стандартной консолью, поддерживающей опции запуска. Эти опции недокументированны, однако это не умаляет их достоинства: /dmcommand «команда» (При открытии выполнить указанную команду); /dmdeviceid «путь» (Раскрыть дерево устройств, в котором находится устройство с данным путем к экземпляру устройства. Путь к экземпляру устройства можно узнать на вкладке СВЕДЕНИЯ диалога СВОЙСТВА для определенного устройства (рисунок. 5)); /dmmachinename «компьютер» (Подключиться к удаленному компьютеру).



Рисунок 5

• diskmgmt.msc. Консоль УПРАВЛЕНИЕ ДИСКАМИ. Она предназначена для работы с разделами жесткого диска компьютера.
• eventvwr.msc. Консоль ПРОСМОТР СОБЫТИЙ. Позволяет получить доступ к системным журналам, содержащим сведения о работе компонентов операционной системы и сторонних программ.
• fsmgmt.msc. Консоль ОБЩИЕ ПАПКИ. Позволяет просматривать список общих папок компьютера, список открытых по сети файлов и список созданных сетевых сессий. Также с помощью данной оснастки можно создавать, удалять или редактировать параметры общих папок.
• gpedit.msc. Консоль РЕДАКТОР ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ. Предназначена для редактирования групповых политик.
• gpmc.msc. Консоль УПРАВЛЕНИЕ ГРУППОВОЙ ПОЛИТИКОЙ. Данная консоль может использоваться только на компьютерах, подключенных к домену Active Directory. Она представляет собой более функциональную оснастку, чем стандартная оснастка РЕДАКТОР ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ.
• lusrmgr.msc. Консоль ЛОКАЛЬНЫЕ ПОЛЬЗОВАТЕЛИ И ГРУППЫ. Позволяет добавлять, удалять или редактировать содержимое групп и отдельных учетных записей пользователей.
• NAPCLCFG.msc. Консоль КОНФИГУРАЦИЯ КЛИЕНТА NAP. Нововведение операционной системы Windows Vista, с помощью которого можно настроить параметры работы компонента NAP (блокирует сетевой доступ к компьютеру тем клиентам, которые не удовлетворяют определенным вами требованиям).
• perfmon.msc. Консоль МОНИТОР НАДЕЖНОСТИ И ПРОИЗВОДИТЕЛЬНОСТИ. Она предназначена для наблюдения за производительностью и стабильностью работы компьютера.
• printmanagement.msc. Консоль УПРАВЛЕНИЕ ПЕЧАТЬЮ. Нововведение операционной системы Windows Vista, с помощью которого можно управлять работой серверов печати локального или удаленного компьютера.
• rsop.msc. Консоль РЕЗУЛЬТИРУЮЩАЯ ПОЛИТИКА. Упрощает процесс определения групповых политик, которые действуют на конкретного пользователя.
• secpol.msc. Консоль ЛОКАЛЬНАЯ ПОЛИТИКА БЕЗОПАСНОСТИ. Предназначена для создания политик IPSec, а также содержит в себе ту же оснастку, что и консоль WF.msc.
• services.msc. Консоль СЛУЖБЫ.
• taskschd.msc. Консоль ПЛАНИРОВЩИК ЗАДАНИЙ. Данная консоль пришла на смену ActiveX-объекту, представляющему собой папку, содержащую список автоматически запускаемых задач.
• tpm.msc. Консоль УПРАВЛЕНИЕ ДОВЕРЕННЫМ ПЛАТФОРМЕННЫМ МОДУЛЕМ (TPM). Нововведение операционной системы Windows Vista, с помощью которого можно управлять работой чипа TPM (позволяет хранить конфиденциальные данные пользователя, а также параметры конфигурации компьютера и операционной системы).
• WF.msc. Консоль БРАНДМАУЭР WINDOWS В РЕЖИМЕ ПОВЫШЕННОЙ БЕЗОПАСНОСТИ. Данная консоль заменила собой диалог Брандмауэр Windows, и позволяет управлять работой встроенного брандмауэра этой операционной системы.
• WmiMgmt.msc. Консоль ЭЛЕМЕНТ УПРАВЛЕНИЯ WMI. Позволяет настроить параметры работы инструментария управления Windows на локальном или удаленном компьютере.

Помимо самих стандартных консолей также существует набор программ-оболочек, запускающих одну из стандартных консолей. Эти программы представлены ниже.

• CompMgmtLauncher.exe. Запускает консоль УПРАВЛЕНИЕ КОМПЬЮТЕРОМ.
• dcomcnfg.exe. Запускает консоль СЛУЖБЫ КОМПОНЕНТОВ.
• eventvwr.exe. Запускает консоль ПРОСМОТР СОБЫТИЙ.
• perfmon.exe. Запускает консоль МОНИТОР НАДЕЖНОСТИ И ПРОИЗВОДИТЕЛЬНОСТИ.

Программа eventvwr.exe имеет набор опции, с помощью которых можно управлять процессом запуска оснастки ПРОСМОТР СОБЫТИЙ.

• «компьютер». Указывает компьютер, стандартные журналы которого должна отобразить программа.
• /v: «файл». Определяет файл запроса, на основе которого будет работать фильтр оснастки ПРОСМОТР СОБЫТИЙ.
• /l: «журнал». Открывает содержимое файла журнала (файлы с расширениями .evtx, .evt, .etl)
• /c: «канал». Определяет выбираемый при запуске оснастки ПРОСМОТР СОБЫТИЙ канал.
• /f: «фильтр». Определяет фильтр, применяемый к журналу или каналу при открытии.

Также недокументированные опции есть у программы perfmon.exe. С их помощью можно запустить отдельные диалога оснастки МОНИТОР НАДЕЖНОСТИ И ПРОИЗВОДИТЕЛЬНОСТИ.

• Report. Генерирует и отображает сведения о конфигурации компьютера.
• Res. Отображает окно МОНИТОР РЕСУРСОВ.
• Rel. Отображает окно МОНИТОР НАДЕЖНОСТИ. Данное окно представлено на рисунке 6. Возможно, взглянув на него вы сразу заметите огромные отличия от окна МОНИТОР НАДЕЖНОСТИ по умолчанию — вместо графика стабильности отображается очень интересный текст. Не пугайтесь — команда perfmon.exe rel работает правильно, просто это у меня отключена сама возможность построения графика стабильности.

  Проанализировав текст на рисунке 6, можно понять, что повысить работу компьютера можно при помощи отключения назначенного задания RACAgent (раздел БИБЛИОТЕКА ПЛАНИРОВЩИКА ЗАДАНИЙ/MICROSOFT/WINDOWS/RAS консоли taskschd.msc). Данное задание и выполняет сбор сведений о стабильности, на основе которых строится график стабильности. Если же вы никогда не пользуетесь таким графиком, вы можете отключить саму возможность его построения.

• Sys. Отображает окно СИСТЕМНЫЙ МОНИТОР.

Рисунок 6

Работу КОНСОЛИ УПРАВЛЕНИЯ MICROSOFT и стандартных оснасток можно ограничить при помощи групповых политик REG_DWORD типа, расположенный в ветви реестра HKCU\Software\Policies\Microsoft\MMC.

Например, если присвоить параметру RestrictAuthorMode значение 1, то запуск программы mmc.exe, а также любых консолей, работающих в авторском режиме, будет запрещен.

Также вы можете присвоить значение 1 параметру RestrictToPermittedSnapins. В этом случае пользователю будет запрещено запускать любые оснастки консоли управления Microsoft.

Если же вы хотите запретить запуск определенной оснастки или расширения, то нужно присвоить значение 1 параметру Restrict_Run, создав его в ветви реестра вида HKCU\Software\Policies\Microsoft\MMC\{CLSID-номер конкретной оснастки или расширения}.

Также при помощи групповых политик можно указать оснастки, либо отдельные расширения, работа которых будет запрещена, либо, если установлена описанная выше политика ОГРАНИЧИТЬ ПОЛЬЗОВАТЕЛЕЙ СПИСКОМ ЯВНО РАЗРЕШЕННЫХ ОСНАСТОК, работа которых будет разрешена.

Для этого достаточно воспользоваться групповыми политиками раздела КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ/АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/КОНСОЛЬ УПРАВЛЕНИЯ (MMC)/ЗАПРЕЩЕННЫЕ И РАЗРЕШЕННЫЕ ОСНАСТКИ и его подразделов. Все эти групповые политики присваивают значение 1 параметру DWORD-типа Restrict_Run, расположенному в одном из подразделов ветви реестра HKCU\Software\Policies\Microsoft\MMC.