Наконец, давайте рассмотрим список программ, которые действительно являются программами (таблицы 3.17 и 3.18).

Подробнее о применении программы DRWATSON.EXE можно прочитать в разделе «Что случилось с инструментом Dr. Watson?», который имеет CLSID-номер 6c8431c2-8cac-4ff5-b210-4dceb3fd8833.

Таблица 3.17. Программы с графической оболочкой каталога %systemroot%\system32

• calc.exe. Калькулятор
• cmd.exe. Командный процессор
• charmap.exe. Таблица символов
• dialer.exe. Телефон
• dvdplay.exe. Проигрыватель Windows Media
• dxdiag.exe. Средство диагностики DirectX
• DRWATSON.EXE. Dr. Watson
• eudcedit.exe. Редактор личных знаков
• fontview.exe. Открывает файл шрифта, указанный в параметре.
• FXSCOVER.exe. Титульная страница
• Magnify.exe. Экранная лупа
• MdSched.exe. Средство диагностики памяти Windows
• mrt.exe. Средство удаления вредоносных программ
• msconfig.exe. Конфигурация системы
• msinfo32.exe. Сведения о системе
• mspaint.exe. Paint
• mstsc.exe. Подключение к удаленному рабочему столу
• mtedit.exe. Migration Table Editor
• Narrator.exe. Экранный диктор
• notepad.exe. Блокнот
• osk.exe. Экранная клавиатура
• printui.exe. Принтеры
• regedt32.exe. Редактор реестра
• sigverif.exe. Проверка подписи файлов
• SndVol.exe. Громкость
• SnippingTool.exe. Ножницы
• SoundRecorder.exe. Звукозапись
• StikyNot.exe. Записки
• shutdown /i. Диалог удаленного завершения работы
• syskey.exe. Защита БД учетных записей Windows
• sysedit.exe. System Configuration Editor
• taskmgr.exe. Диспетчер задач Windows
• TpmInit.exe. Инициализация оборудования безопасности для TPM
• wiaacmgr.exe. Сканировать
• WFS.exe. Факсы и сканирование Windows
• write.exe. WordPad
• %systemroot%\System32\wbem\wbemtest.exe. Тестер инструментария управления Windows.

Таблица 3.18. Программы с графической оболочкой каталогов каталога %programfiles%.

• Internet Explorer\iexplore.exe. Internet Explorer
• Movie Maker\MOVIEMK.exe. Windows Movie Maker
• Movie Maker\DVDMaker.exe. DVD-студия Windows
• Movie Maker\CaptureWizard.exe. Импорт видео
• Windows Calendar\WinCal.exe. Календарь Windows
• Windows Collaboration\WinCollab.exe. Конференц-зал Windows.
• Windows Defender\MSASCui.exe. Защитник Windows
• Windows Journal\Journal.exe. Журнал Windows
• Windows Mail\WinMail.exe. Почта Windows
• Windows Media Player\wmplayer.exe. Проигрыватель Windows Media
• Windows Photo Gallery\WindowsPhotoGallery.exe. Фотоальбом Windows
• Windows Sidebar\sidebar.exe. Боковая панель

Проигрыватель Windows Media (wmplayer.exe)

Стандартный проигрыватель Windows Media не поддерживает документированных опций, однако его работу можно настроить при помощи групповых политик. Для этого предназначены групповые политики, расположенные в подразделе АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/ПРОИГРЫВАТЕЛЬ WINDOWS MEDIA разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ. Все они изменяют значения параметров DWORD-типа и описаны в таблицах, представленных ниже.

Групповая политика НЕ ОТОБРАЖАТЬ ДИАЛОГОВЫЕ ОКНА ПЕРВОГО ИСПОЛЬЗОВАНИЯ позволяет запретить отображение мастера настройки проигрывателя, который по умодчанию отображается при первом использовании пользователем проигрывателя Windows Media.

Групповая политика ЗАПРЕТИТЬ СГЛАЖИВАНИЕ ИЗОБРАЖЕНИЯ позволяет запретить автоматическое сглаживание изображения при воспроизведении видео. Это позволит снизить нагрузку на процессор при просмотре фильмов, хотя и снизит качество отображения видео.

Групповые политики НЕ СОЗДАВАТЬ ЯРЛЫК НА ПАНЕЛИ БЫСТРОГО ЗАПУСКА и НЕ СОЗДАВАТЬ ЯРЛЫК НА РАБОЧЕМ СТОЛЕ позволяют определить, будут ли автоматически создаваться ярлыки на проигрыватель Windows Media при его первом запуске пользователем.

Групповая политика ЭКРАННАЯ ЗАСТАВКА позволяет запретить активацию экранной заставки компьютера при просмотре фильма (поскольку при просмотре фильма пользователь долгое время не передвигает мышку и не нажимает клавиши клавиатуры, операционная система считает, что компьютер простаивает, и, в зависимости от настроек, может активировать экранную заставку).

Таблица 3.19. HKLM\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer

• DisableAutoUpdate. Запретить автоматические обновления
• GroupPrivacyAcceptance. Не отображать диалоговые окна первого использования
• DontUseFrameInterpolation. Запретить сглаживание изображения
• PreventLibrarySharing. Запретить общий доступ к файлам мультимедиа
• *QuickLaunchShortcut. Не создавать ярлык на панели быстрого запуска
• *DesktopShortcut. Не создавать ярлык на рабочем столе

*данный параметр имеет строковый тип

Таблица 3.20. HKCU\Software\Policies\Microsoft\WindowsMediaPlayer

• PreventCDDVDMetadataRetrieval. Запретить получение сведений о компакт-диске и диске DVD
• PreventMusicFileMetadataRetrieval. Запретить получение сведений о музыкальных файлах
• EnableScreenSaver. Экранная заставка
• PreventCodecDownload. Запретить загрузку кодеков
• HidePrivacyTab. Скрыть вкладку «Конфиденциальность»
• HideSecurityTab. Скрыть вкладку «Безопасность»
• *DefaultSkin, SetAndLockSkin. Задать и закрепить обложку
• HideNetworkTab. Скрыть вкладку «Сеть»
• BufferingType, NetworkBuffering, NetworkBufferingPolicy, UseDefaultBuffering. Настройка сетевой буферизации

*данный параметр имеет строковый тип

Таблица 3.21. HKCU\Software\Policies\Microsoft\WindowsMediaPlayer\Protocols

• *UDPPorts, http, Multicast, TCP, UDP, WindowsMediaStreamingProtocols. Протоколы потоков мультимедиа

*данный параметр имеет строковый тип

Таблица 3.22. HKCU\Software\Policies\Microsoft\WindowsMediaPlayer\Protocols\RTSP

• *ExludeFromProxy, *ProxyAddress, AutodetectProxy, BypassProxyLocal, ProxyPolicy, ProxyPort, ProxyType. Настройка RTSP-прокси

*данный параметр имеет строковый тип

Таблица 3.23. HKCU\Software\Policies\Microsoft\WindowsMediaPlayer\Protocols\HTTP

• *ExludeFromProxy, *ProxyAddress, AutodetectProxy, BypassProxyLocal, ProxyPolicy, ProxyPort, UseBrowserProxy. Настройка HTTP-прокси

*данный параметр имеет строковый тип

Почта Windows (WinMail.exe)

Возможности использования программы ПОЧТА WINDOWS можно ограничить при помощи групповых политик раздела КОНФИГУРАЦИЯ КОМПЬЮТЕРА/АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/ПОЧТА WINDOWS. Эти политики изменяют значения параметров DWORD-типа ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows Mail.

Групповая политика ВЫКЛЮЧИТЬ ФУНКЦИИ СООБЩЕСТВ изменяет значение параметра DisableCommunities.

Групповая политика ВЫКЛЮЧИТЬ ПРИЛОЖЕНИЕ ПОЧТА WINDOWS изменяет значение параметра ManualLaunchAllowed.

Конференц-зал Windows (WinCollab.exe)

Возможности использования программы WinCollab.exe можно ограничить при помощи групповых политик подраздела АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/КОНФЕРЕНЦ-ЗАЛ WINDOWS разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ. Данные политики изменяют значения параметров DWORD-типа, расположенных в ветви реестра SOFTWARE\Policies\Microsoft\Windows\Windows Collaboration.

Групповая политика ВЫКЛЮЧИТЬ ПРОГРАММУ "КОНФЕРЕНЦ-ЗАЛ WINDOWS" изменяет значение параметра TurnOffWindowsCollaboration.

Групповая политика ВКЛЮЧИТЬ АУДИТ КОНФЕРЕНЦ-ЗАЛА WINDOWS изменяет значение параметра TurnOnWindowsCollaborationAuditing.

Импорт видео (CaptureWizard.exe)

Компонент операционной системы ИМПОРТ ВИДЕО не будет работать, если установлена групповая политика ЗАПРЕТ ЗАПУСКА КОМПОНЕНТА «ИМПОРТ ВИДЕО», либо вручную было изменено значение параметра DWORD-типа VidCap, расположенного в ветви реестра Software\Policies\Microsoft\CaptureWizard. Данная политика находится в подразделе АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/КОМПОНЕНТ «ИМПОРТ ВИДЕО» разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ.

Windows Movie Maker (MOVIEMK.exe)

Программа Windows Movie Maker не содержит никаких опций запуска, однако настройки ее работы можно ограничить при помощи групповых политик.

В первую очередь, при помощи групповых политик можно запретить запуск программы Windows Movie Maker. Для этого достаточно воспользоваться политикой НЕ ЗАПУСКАТЬ WINDOWS MOVIE MAKER, расположенной в подразделе АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/WINDOWS MOVIE MAKER разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ. Данная групповая политика изменяет значение параметра DWORD-типа MovieMaker, расположенного в ветви реестра Software\Policies\Microsoft\WindowsMovieMaker.

Остальные же возможности настройки программы Windows Movie Maker представлены в подразделе АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/СИСТЕМА/УПРАВЛЕНИЕ СВЯЗЬЮ ЧЕРЕЗ ИНТЕРНЕТ/ПАРАМЕТРЫ СВЯЗИ ЧЕРЕЗ ИНТЕРНЕТ разделов КОНФИГУРАЦИЯ КОМПЬЮТЕРА и КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ. Эти возможности описаны в таблице ниже.

Таблица 3.24. Ветвь SOFTWARE\Policies\Microsoft\WindowsMovieMaker

• CodecDownload. Отключить автоматическую загрузку кодеков для Windows Movie Maker
• WebHelp. Отключить веб-ссылки Windows Movie Maker
• WebPublish. Отключить сохранение видео на веб-узлах поставщиков видеохостинга в Windows Movie Maker

Боковая панель (sidebar.exe)

Настройки боковой панели можно ограничить при помощи групповых политик. Для этого применяется раздел КОНФИГУРАЦИЯ КОМПЬЮТЕРА/АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/БОКОВАЯ ПАНЕЛЬ WINDOWS. Политики данного раздела изменяют значения параметров DWORD-типа, представленных в таблице ниже.

Таблица 3.25. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Windows\Sidebar

• *OverrideMoreGadgetsLink. Переопределить ссылку на дополнительные мини-приложения
• TurnOffSidebar. Отключить боковую панель Windows
• TurnOffUnsignedGadgets. Запретить распаковку и установку мини-приложений, не подписанных цифровой подписью.
• TurnOffUserInstalledGadgets. Отключить установленные пользователем мини-приложения на боковой панели Windows

*данный параметр имеет строковый тип

Справка и поддержка: Разделы справки, посвященные программе sidebar.exe

03d792aa-f273-4478-9f55-25d7dce1d598 Настройка боковой панели Windows
88e2f098-c570-4b36-959a-3c449dee43ab Боковая панель Windows и мини-приложения (обзор)

Средство диагностики DirectX (dxdiag.exe)

Программа, предоставляющая сведения о работе компонентов операционной системы, связанных с DirectX (DirectInput, DirectSound, DirectDraw). Основное окно данной программы представлено на рисунке 3.04.

Рис. 3.04. Программа Средство диагностики DirectX

Вы можете воспользоваться опциями программы, описанными в таблице 3.26.

Таблица 3.26. Опции программы dxdiag.exe

/x «имя файла» Сохранить сведения в формате XML и выйти.
/t «имя файла» Сохранить сведения в текстовом формате и выйти.
/whql:ON | OFF Включить или отключить проверку цифровой подписи.

Средство удаления вредоносных программ (mrt.exe)

Если ваш компьютер подключен к Интернет, тогда вам не обойтись без программ, сканирующих файловую систему компьютера с целью обнаружения вредоносных программ. Даже если вы не сильно им доверяете, все равно после сканирования на душе становится легче.

Если вы еще не выбрали программу такого типа, тогда можно попробовать воспользоваться стандартной программой от Microsoft — mrt.exe (рис. 3.05). Данная программа предназначена для поиска вредоносных файлов, расположенных на диске, а также находящихся в данный момент в памяти. База данных вредоносных программ, используемая программой mrt.exe, постоянно пополняется самой Microsoft, и программа mrt.exe каждый месяц автоматически предлагает скачать новую базу.

Рис. 3.05. Список вредоносных программ, которые может обнаружить программа mrt.exe

По окончании сканирования компьютера программа mrt.exe занесет подробные результаты проверки в лог-файл Mrt.log, расположенный в каталоге %windir%\Debug (основные сведения о результате проверки будут отображены перед пользователем).

Если программа mrt.exe обнаружит на вашем компьютере подозрительные программы, она спросит у вас разрешения отослать корпорации Microsoft отчет о найденной подозрительной программе, а также дополнительные сведения о подозрительных файлах. Отключить эту функцию можно при помощи параметра DWORD-типа DontReportInfectionInformation, расположенного в ветви HKLM\SOFTWARE\Policies\Microsoft\MRT. Для этого данному параметру нужно присвоить значение 1.

Посмотрите на таблицу 3.27 — в ней представлены опции программы mrt.exe.

Таблица 3.27. Опции программы mrt.exe

/q[uiet] Выполнить сканирование без отображения 
 графического интерфейса.
/N Использовать режим обнаружения.
/F Выполнять расширенную проверку.
/F:Y Выполнять расширенную проверку с автоматической 
 очисткой зараженных файлов

Справка и поддержка: Разделы справки, посвященные программе mrt.exe

• 51206574-19e0-455d-bd7a-4dbfaebfa988. Использование программного обеспечения защиты от вредоносных программ для защиты компьютера
• 84d299ce-216c-4473-aa62-374c52455007. Шпионское ПО: вопросы и ответы
• 85aba529-d717-49e9-ba01-cf892cdfff2e. Поиск шпионских и других нежелательных программ

Продолжение следует