Панель управления
– Центр обновления Windows
– Настройка параметров
– Не проверять наличие обновлений (не рекомендуется)
Запускать поиск обновлений вручную и устанавливать обновления после прочтения их описаний

Никогда не устанавливать Средство удаления вредоносных программ

Настройка параметров сети

Настройка типа сети

Панель управления
– Центр управления сетями и общим доступом
– выбрать Общественную сеть если не планируется соединять домашние компьютеры в локальную сеть

Настройка сетевого доступа

Панель управления
– Центр управления сетями и общим доступом
– Изменить дополнительные параметры общего доступа
Отключить Сетевое обнаружение
Отключить Общий доступ к файлам и принтерам
Отключить Общий доступ к общим папкам
Отключить Потоковую передачу мультимедиа
Использовать 128-битное шифрование
Включить общий доступ с парольной защитой
Не разрешать Windows управлять подключениями домашней группы

Настройка сетевых служб и протоколов

Панель управления
– Центр управления сетями и общим доступом
– Изменение параметров адаптера
– Свойства адаптера
Отключить Клиент для сетей Microsoft
Отключить Службу доступа к файлам и принтерам сетей Microsoft
Отключить Протокол Интернета версии 6
Отключить Драйвер в/в тополога канального уровня
Отключить Ответчик обнаружения топологии канального уровня

Отключение IPv6

Создать файл сценария Реестра haltIPv6.reg и запустить на слияние.

Windows Registry Editor Version 5.00 ;Файл сценария Реестра (.reg-файл) ;Отключение некоторых компонентов протокола IP версии 6 в Windows 7 ;Создание параметра DisabledComponents ;Задание значения 0xffffffff, чтобы отключить все компоненты IP версии 6, кроме интерфейса замыкания на себя [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6\Parameters] "DisabledComponents"=dword:ffffffff ;Варианты значений параметра: ;Значение 0x20, чтобы использовать в политиках префикса IP версии 4 вместо IP версии 6 ;Значение 0x10, чтобы отключить собственные интерфейсы IP версии 6 ;Значение 0x01, чтобы отключить все туннельные интерфейсы IP версии 6 ;Значение 0x11, чтобы отключить все интерфейсы IP версии 6, кроме интерфейса замыкания на себя ;Значение 0, чтобы ВКЛЮЧИТЬ все компоненты IP версии 6 ;Значение "0" используется по умолчанию ;Примечания: ;Использование других значений (кроме 0x0 или 0x20) может вызвать сбой в работе службы маршрутизации и удаленного доступа

Чтобы изменения вступили в силу, необходимо перезагрузить компьютер

Проверка эффекта
ipconfig

Настройка локальной групповой политики

Запустить от имени администратора C:\Windows\System32\gpedit.msc

Чтобы посмотреть результирующую политику после внесения всех изменений запустить от имени администратора
C:\Windows\System32\rsop.msc

Ни одна учетная запись не должна иметь пустого или словарного пароля

Настройка RSS-каналов

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– RSS-каналы
Отключить синхронизацию веб-каналов и веб-фрагментов в фоновом режиме
Отключить загрузку вложений
Отключить добавление и удаление веб-каналов и веб-фрагментов
Отключить обнаружение веб-каналов и веб-фрагментов
Отключить список веб-каналов

Настройка Windows Messenger

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– Windows Messenger
Запретить запуск Windows Messenger
Не запускать Windows Messenger автоматически при входе

Настройка отчетов об ошибках Windows

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– Отчеты об ошибках Windows
Отключить отчеты об ошибках Windows

Настройка проигрывателя Windows Media (системная)

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– Проигрыватель Windows Media
Запретить автоматические обновления

Настройка Windows Media DRM

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– Управление цифровыми правами Windows Media
Запретить доступ к Интернету для Windows Media DRM

Настройка Защитника Windows

Конфигурация компьютера
– Административные шаблоны
– Компоненты Windows
– Защитник Windows
Отключить Защитника Windows
Примечание: При отсутствии сторонних средств защиты отключать не стоит.

Настройка параметров связи через Интернет (системная)

Конфигурация компьютера
– Административные шаблоны
– Система
– Управление связью через Интернет
– Параметры связи через Интернет
Отключить программу по улучшению качества программного обеспечения Windows
Отключить отчеты об ошибках Windows
Отключить участие в программе улучшения поддержки пользователей Windows Messenger

Настройка слежения за пользователем

Конфигурация пользователя
– Административные шаблоны
– Меню Пуск и Панель задач
Не хранить сведения о недавно открывавшихся документах
Удалить меню Недавние документы из меню Пуск
Затем удалить все прежние ярлыки из папки
C:\Users\%USERPROFILE%\Recent

Настройка проигрывателя Windows Media (пользовательская)

Конфигурация пользователя
– Административные шаблоны
– Компоненты Windows
– Проигрыватель Windows Media
Запретить получение сведений о компакт-диске и диске DVD
Запретить получение сведений о музыкальных файлах
Предотвращение получения настроек радиостанций

Настройка параметров связи через Интернет (пользовательская)

Конфигурация пользователя
– Административные шаблоны
– Система
– Управление связью через Интернет
– Параметры связи через Интернет
Отключение программы улучшения справки
Отключить участие в программе улучшения поддержки пользователей Windows Messenger

Настройка запуска сценариев

Пуск
– Панель управления
– Параметры папок
– Вид
Отключить Скрывать расширения для зарегистрированных типов файлов
Это защитит от запуска даблкликом зловредного сценария c множеством пробелов в имени файла и измененной иконкой.
Пример имени такого файла:
"D:\Images\Russian Slut Get Deep Anal.JPG[_на_этом_месте_много-много_пробелов_].vbs"

Пуск
– Панель управления
– Программы по умолчанию
– Сопоставление типов файлов или протоколов конкретным программам
Задать ассоциацию с C:\Windows\System32\notepad.exe вместо Windows Based Script Host для следующих типов файлов:
.vbs
.vbe
.js
.jse
.wsh
Это защитит от нечаянного запуска системой зловредного сценария.

Полное отключение возможности запуска сценариев в системе.
Удалить или переименовать следующие файлы:
C:\Windows\System32\cscript.exe
C:\Windows\System32\wscript.exe

Отключение служб

Отключение службы DHCP-клиент

Через GUI (консоль services.msc)
Панель управления
– Администрирование
– Службы
– DHCP-клиент
– Даблклик
– Остановить
– Тип запуска: Отключена

Через Реестр

Windows Registry Editor Version 5.00 ;Файл сценария Реестра (.reg-файл) ;Отключение службы DHCP-клиент ;Задание значения 4 параметру Start [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dhcp] "Start"=dword:00000004 ;Варианты значений параметра: ;2 запускать службу автоматически ;3 запускать службу вручную ;Значение "2" используется по умолчанию

В этом случае предварительно службу нужно остановить командой net от рута (имя службы является названием раздела реестра, в котором содержатся параметры настройки службы):
net stop dhcp

Варианты
net start dhcp – запустить службу
net pause dhcp – приостановить службу
net continue dhcp – продолжить работу приостановленной службы

Проверка эффекта
net start

Примечание: служба необходима только в том случае, если существует сеть и в этой сети есть хотя бы один DHCP-сервер.

Отключение службы Веб-клиент

Через GUI (консоль services.msc)
Панель управления
– Администрирование
– Службы
– Веб-клиент
– Даблклик
– Остановить
– Тип запуска: Отключена

Через Реестр

Windows Registry Editor Version 5.00 ;Файл сценария Реестра (.reg-файл) ;Отключение службы Веб-клиент ;Задание значения 4 параметру Start [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WebClient] "Start"=dword:00000004 ;Варианты значений параметра: ;2 запускать службу автоматически ;3 запускать службу вручную ;Значение "3" используется по умолчанию

Командой net от рута можно:
net start WebClient – запустить службу
net pause WebClient – приостановить службу
net continue WebClient – продолжить работу приостановленной службы
net stop WebClient – остановить службу

Имя службы является названием раздела реестра, в котором содержатся параметры настройки службы.

net start – проверить состояние службы.

Примечание: Служба Веб-клиент позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете.

Отключение службы Диспетчер печати

Через GUI (консоль services.msc)
Панель управления
– Администрирование
– Службы
– Диспетчер печати
– Даблклик
– Остановить
– Тип запуска: Отключена

Через Реестр

Windows Registry Editor Version 5.00 ;Файл сценария Реестра (.reg-файл) ;Отключение службы Диспетчер печати ;Задание значения 4 параметру Start [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Spooler] "Start"=dword:00000004 ;Варианты значений параметра: ;2 запускать службу автоматически ;3 запускать службу вручную ;Значение "3" используется по умолчанию

Командой net от рута можно:
net start Spooler – запустить службу
net pause Spooler – приостановить службу
net continue Spooler – продолжить работу приостановленной службы
net stop Spooler – остановить службу

Имя службы является названием раздела реестра, в котором содержатся параметры настройки службы.

net start – проверить состояние службы.

Примечание: Служба Диспетчер печати загружает файлы в память, чтобы напечатать позже. Если на компьютере отсутствуют установленные принтеры, то службу можно отключить.

Консолидация системных настроек

В любой удобной папке ПКМ – Создать папку
Примечание: не создавать папку на Рабочем столе и не помещать на него ярлык от нее; это чревато сбоями Explorer после перезагрузки

ПКМ на папке
– Свойства
– Общие
В самом верхнем поле изменить имя "Новая папка" на приведенное ниже:
Настройка Системы.{ED7BA470-8E54-465E-825C-99712043E01C}

Можно юзать по отдельности

Комментариев нет [показать комментарии/форму]