Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Служба Рассылок Городского Кота


Служба Рассылок Городского Кота

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ ПО WINDOWS 95/98/NT

Приложение к одноименному сайту http://WinFAQ.com.ru/

19 апреля 2000 г.        Выпуск 23

Здравствуйте уважаемые подписчики!

Сегодня заканчиваем публикацию материалов по IE. Следует отметить, что не смотря на то, что материалы по IE представлены в разделе Windows NT / W2K, в Win9X они часто работают аналогично. Конечно, при условии, что IE устанавливался как отдельный продукт, а не как часть ОС.

Перевод выполнили:

  1. Alexander Naoumovitch - Internet Explorer

  2. Михаил Фризен (http://micha2all.virtualave.net) - 2 статьи по Win9X.

Благодаря им Вы имеете возможность получать часть рассылки в полном виде, а не в виде ссылок.

Вниманию вебмастеров сайтов компьютерной направленности! Сеть баннерного обмена Shareware Banner Network - http://winfaq.com.ru/lnk/8.htm предлагает вступить в ее ряды. Сеть работает на базе RLE. Комиссия - 10%. Участниками данной СБО являются Download.ru, ListSoft, WinFAQ и другие сайты компьютерной тематики.

Один из подписчиков, Игорь (igorbych@mail.ru), обнаружил ошибку статье "Как разрешить пользователям запускать только те программы, которые Вы им разрешили?" (Win9X/NT/W2K). Ниже приводится исправленный вариант.

  • Как разрешить пользователям запускать только те программы, которые Вы им разрешили?

    В Windows есть возможность установить список программ, которые могут быть запущены пользователями на рабочей станции.

    1. Откройте реестр для редактирования и найдите ключ [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

    2. Установите значение параметра 'RestrictRun' равным '1' для использования данной функции или равной '0' для ее блокировки. Создайте этот параметр, если его не существует.

    3. Определите программы, которые смогут запускать пользователи, в ключе: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]. Создайте новый параметр для каждой программы, именуя их числами по возрастанию. Например:

    '1'='Calc.exe'
    '2'='winword.exe'
    ...

    4. Выйдите из Regedit. Перезагрузитесь, чтобы изменения вступили в силу.

    Следует учитывать, что ничто не мешает пользователям переименовать любой *.exe файл в winword.exe (или любой другой, разрешенный к запуску) и обойти это ограничение.

    Ключ: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    Параметр: RestrictRun

   - Андрей Харченко -

Новые поступления раздела Windows NT / W2K
  • Как запретить пользователям доступ к локальным дискам из Internet Explorer?

    Если вы наберете "C:" (или любой другой диск) в поле адреса Microsoft Internet Explorer, то вы увидите содержимое этого диска. Если при этом должным образом не были заданы права доступа к файлам NTFS, то пользователь получит возможность удалить, переименовать или прочитать любой файл на этом диске. Это представляет собой серьезную проблему в случае систем, где пользователи обычно не имеют доступа к локальным дискам с помощью стандартных средств Windows типа Explorer (например, в Интернет-кафе).

    Чтобы запретить доступ к локальным дискам из Internet Explorer, выполните следующее:

    1. Запустите редактор реестра (regedit.exe)
    2. Откройте ветку  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    3. В меню Edit/Правка выберите пункт New > DWORD value.
    4. Введите имя "NoRun" (без кавычек) и нажмите Enter
    5. Двойным щелчком мыши откройте созданный ключ и установите его значение в 1. Нажмите OK для подтверждения.
    6. В меню Edit/Правка выберите пункт New > DWORD value.
    7. Введите имя "NoDrives" (без кавычек) и нажмите Enter
    8. Двойным щелчком мыши откройте созданный ключ и введите значение, соответствующее тем дискам, которые вы хотите скрыть (о том, как вычислить это значение, написано ниже). Нажмите OK для подтверждения. 
    9. Для IE версии 4.01 SP2 и выше нужно еще выполнить следующие шаги:
      1. В меню Edit/Правка выберите пункт New > DWORD value.
      2. Введите имя "NoFileUrl" (без кавычек) и нажмите Enter
      3. Двойным щелчком мыши откройте созданный ключ и установите его значение в 1. Нажмите OK для подтверждения.
    10. Закройте редактор реестра. 

    Параметр NoRun запрещает просмотр локальных файлов с помощью ввода адреса или URL файла в поле Address (например, "file://d:\"), а также делает недоступной команду Run в меню Start.

    Параметр NoDrives скрывает от пользователя указанные диски. Диску A присваивается значение 1, B - значение 2, C -  значение 4, D - 8, и так далее, после чего нужные значения просто складываются. Например, чтобы скрыть диски C и D, необходимо сложить 4 и 8, что равняется 12 (или C в шестнадцатеричной системе исчисления), и затем установить значение ключа NoDrives равным C (выбрав режим Hex - шестнадцатеричный режим).


  • Какие дополнительные ограничения могут быть установлены в Internet Explorer 4.01 SP2 и выше?

    IE 4.01 Service Pack 2 и IE 5.0 поставляются с обновленной библиотекой Shdocvw.dll, что позволяет установить дополнительные ограничения для пользователей.

    Приведенные ниже параметры должны быть добавлены в ветку HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions в качестве ключей типа DWORD. Для установки нужного ограничения задайте значение соответствующего параметра равным 1, а для отмены ограничения - 0. 

    NoFileOpen Делает недоступной команду Open/Открыть в меню File, а также комбинации CTRL+O и CTRL+L.
    NoFileNew Делает недоступной команду New/Новый в меню File, а также комбинацию CTRL+N  
    NoBrowserSaveAs Делает недоступными команды Save/Сохранить and Save As/Сохранить как в меню File.
    NoBrowserOptions Делает недоступной команду Internet Options/Настройки Интернет в меню View  (запрещает изменение настроек броузера).
    NoFavorites Запрещает доступ к меню Favorites/Избранное, добавление в него новых закладок и его настройку.
    NoSelectDownloadDir Не разрешает пользователю указать папку для загружаемого файла (не показывает диалоговое окно Save As при загрузке файла).
    NoBrowserContextMenu Делает недоступным контекстное меню.
    NoBrowserClose Отключает комбинацию ALT+F4 - выход из броузера.
    NoFindFiles Отключает клавишу F3 - вызов диалогового окна поиска файлов.
    NoTheaterMode Отключает клавишу F11 - переход в полноэкранный режим.

    Параметры NoFindFiles и NoTheaterMode создаются автоматически в процессе установки Service Pack 2 для IE 4.0, но из-за специфики этого процесса они изначально имеют тип BINARY. При необходимости вы можете удалить их и создать заново как значения типа DWORD.

    Чтобы запретить пользователям настройку значков и панелей инструментов IE5, отредактируйте параметр HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions\NoToolbarOption, как описано выше.

    Также в ветви HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer можно добавить параметр NoBandCustomize типа DWORD, чтобы запретить изменение кнопок панели инструментов. Также можно добавить параметр NoToolbarCustomize типа DWORD, установка которого в "1" скрывает пункт "customize" из меню, открывающегося по щелчку правой кнопкой мыши на панели инструментов. 


  • Как сконфигурировать настройки прокси-сервера в Internet Explorer 5.0?

    Для настройки на работу с прокси-сервером в локальной сети выполните следующее:
    1. Запустите Internet Explorer
    2. В меню Tools/Сервис выберите пункт 'Internet Options'
    3. Выберите закладку Connections/Соединения 
    4. Нажмите кнопку 'LAN Settings'
    5. По умолчанию в открывшемся окне будет выбрана опция "Automatically detect settings"/"Определять настройки автоматически". Здесь можно также указать местоположение скрипта настройки.
    6. Чтобы отредактировать настройки вручную, пометьте галочку "Use a proxy server"/"Использовать прокси-сервер" и введите DNS или IP адрес сервера и порт, который он использует.
    7. Нажмите OK для сохранения настроек
    8. Закройте окно настроек, нажав OK 

    Если вы выберите опцию 'Automatically detect settings', то, в сущности, процедура определения настроек будет включать в себя один запрос DHCP или DNS запрос. В дальнейшем процедура определения будет инициироваться достаточно редко.

    Если вы установили IE5, то при первом запуске он попытается определить настройки автоматически только если вы находитесь в сети, а не в соединении по модему (dialup connection) (по умолчанию, определение настроек для удаленного доступа отключается).

    В случае, когда первоначальная попытка определения настроек не была успешной, автоматическое определение настроек отключается до тех пор, пока пользователь не включит его снова. Если же определение настроек прошло успешно, то в дальнейшем определение будет производиться только по истечении срока действия файла конфигурации в соответствии с семантикой HTTP. При отсутствии информации о сроке действия настроек процедура определения будет по умолчанию производиться каждые 7 дней. Опять же, это происходит только в случае успешного завершения первоначального определения настроек. 

    Настройки также могут быть изменены напрямую в реестре Windows: 

    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable - Установка в 1 разрешает использование прокси-сервера 
    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer - Введите значение вида <адрес сервера>:порт, например, proxy:80
    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride - Здесь можно указать адреса, для которых не нужно использовать прокси-сервер. Для локальных адресов укажите "<local>" (без кавычек).

  • Как установить Internet Explorer 4.0 без добавления значка IE на рабочий стол?

    Чтобы Internet Explorer при установке не помещал свой значок на рабочий стол и не объявлял себя основным броузером в системе, запустите программу установки с помощью команды Run меню Start со следующими параметрами (при установленном Windows Desktop Update работать не будет):

    <путь к дистрибутиву IE> IE4SETUP.EXE /C:"ie4wzd" /S:""#e"" /X /R:N /Q:A /m:0"


  • Как использовать утилиту восстановления Internet Explorer 5.0?

    Утилита восстановления Internet Explorer может быть использована для диагностики и возможного устранения проблем, возникших при работе IE. Эта утилита обладает следующими возможностями:
    • Может быть использована для диагностики проблем с Internet Explorer, вызванных наличием устаревших или некорректных версий файлов.
    • Может быть использована для устранения проблем, вызванных некорректной или неполной регистрацией файлов Internet Explorer.
    • Может быть использована для восстановления ярлыков рабочего стола и меню Start Menu, добавляемых Internet Explorer, которые были удалены или стали работать некорректно.

    Для запуска утилиты выполните следующее:

    1. В меню Start/Пуск выберите пункт Settings/Настройки - Control Panel/Панель управления
    2. В окне Control Panel два раза щелкните по пункту Add/Remove Software
    3. В открывшемся окне выберите из списка 'Microsoft Internet Explorer 5 and Internet Tools'
    4. Нажмите кнопку 'Add/Remove'
    5. Выберите пункт 'Repair Internet Explorer' и нажмите OK
    6. Подтвердите восстановление, нажав на кнопку 'Yes'

    Если на шаге 3 вы не нашли в списке указанного значения, то вы можете запустить утилиту при помощи команды Run меню Start:

    rundll32 setupwbv.dll,IE5Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt"

    Должен заметить, что все вышесказанное работает только в том случае, если вы установили IE 5.0 как отдельный продукт.


  • Почему клавиша Tab не позволяет перейти на правую панель в справочной системе IE5?

    Эту проблему можно решить, пользуясь клавишей F6 для перехода между правой и левой панелями в справочной системе. Этот совет также годится для справочной системы MSDN.

  • Как отключить функцию AutoComplete в Internet Explorer?

    Internet Explorer обладает удобной способностью автоматически дополнять URL в процессе его ввода. Однако в ряде случаев эта возможность может только мешать. И вы можете отключить ее. Для этого нужно выполнить следующее:
    1. Запустите Internet Explorer
    2. В меню Tools выберите пункт 'Internet Options'
    3. Перейдите на закладку Content/Содержимое
    4. Нажмите кнопку 'AutoComplete' в разделе 'Personal Information'
    5. Снимите пометку 'Web addresses' и нажмите OK
    6. Нажмите OK, чтобы закрыть окно настроек

    Того же результата можно достичь, установив в реестре параметр    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete\AutoSuggest в значение "no" (без кавычек).


  • Где найти патч, решающий проблемы DHTML в IE 5.0?

    В IE 5.0 существует проблема, открывающая потенциальную лазейку в системе безопасности благодаря особенностям обработки динамического HTML (DHTML).

    Новая возможность DHTML в IE 5.0 позволяет разработчикам WWW-страниц подгружать файлы для использования в скриптах, исполняющихся на компьютере-клиенте. По замыслу разработчиков DHTML, WWW-сайту разрешается подгружать только те файлы, которые находятся в пределах его собственного домена. От предоставления файлов с вашего компьютера или локальной Intranet-зоны на WWW-сайт предохраняет код, исполняющийся на компьютере-клиенте. Однако, это ограничение может быть преодолено с помощью перенаправления на компьютере-сервере (server-side redirect). Данная лазейка позволяет владельцу сайта, имеющему дурные намерения, просматривать (но не изменять или уничтожать) файлы на вашем компьютере или в вашей локальной сети.

    За более подробной информацией по этому поводу обращайтесь к статьям  http://www.microsoft.com/security/bulletins/ms99-040.asp и http://support.microsoft.com/support/kb/articles/q242/5/42.asp .

    Патч для устранения этой проблемы можно загрузить по адресу  http://www.microsoft.com/msdownload/iebuild/dlbhav/en/dlbhav.htm.Следуйте инструкциям на появившейся странице. После установки патча вам придется перегрузить компьютер.

    После перезагрузки у вас может запуститься Program Manager (PROGMAN.EXE) - в этом случае просто еще раз перегрузите компьютер, и все будет в порядке.


  • Как справиться с ошибками, возникающими при установке Internet Explorer 4.0 с использованием Active Setup?

    В инсталляционной программе Internet Explorer 4.0 существует ошибка, которая может являться причиной следующих сообщений в процессе установки:

    Internet Explorer 4.0 Active Setup
    Internet Explorer 4.0 was not successfully installed.

    Setup was unable to download all the required components. The Internet is likely busy. Please try Setup again later and select Smart Recovery to continue downloading.

    Статья по адресу http://support.microsoft.com/support/kb/articles/Q171/7/14.ASP объясняет пути исправления это ошибки. Однако при работе в Windows NT 4.0 для исправления этой ошибки нужно выполнить следующее:

    1. Откройте папку %systemroot%\system32, где %systemroot% - папка, в которую установлена Windows NT
    2. Найдите файл wintrust.dll и переименуйте его в wintrust.old
    3. Запустите программу установки IE 4.0

Новые поступления раздела Windows 9X
  • Как создать свои заставки для Windows?

    Итак, мы хотим вставить свои картинки вместо известных файлов-заставок .

    (по тексту можно встретить названия "логотип", "лого", и просто "картинка". Эти названия в данном тексте я принял за аналогичные)


    Вот они :
    c:\logo.sys
    c:\windows\logow.sys
    c:\windows\logos.sys
    "Windows 9Х" - стартовая картинка
    "Завершение работы Windows"
    "Теперь питание компьютера можно отключить."

    эти файлы имеют формат 320 х 400 пикселей ( "ширина" х "высота" ), и не более 256 цветов .

    Отвлекаясь от темы , необходимо заметить: Файл c:\logo.sys может отсутствовать. Отсутствие этого файла , не означает отсутствие картинки при старте windows , она просто хитро "зашита" в файле c:\Io.sys. Но при появлении (создании) файла c:\logo.sys , windows использует _его_(c:\logo.sys) при загрузке. Другими словами , картинка в файле c:\logo.sys имеет более высокий приоритет чем в файле c:\Io.sys. Кроме того , появление картинки напрямую связано со строкой
    Logo=1
    или
    Logo=0
    в разделе [Options] файла Msdos.sys. Ели этой строчки нет , то по умолчанию windows грузит логотип или из файла c:\Io.sys , или из c:\logo.sys (если последний имеется на диске) . Для управления загрузкой логотипа строку Logo=n можно просто дописать в файл Msdos.sys в любом месте в разделе [Options] , где "n" может принимать состояния 1 или 0 , в этом случае лого соответственно будет или не будет показано.

    Итак, мы имеем картинку, которая нам нравится. Для доведения еe: до "кондиции" потребуются некоторые инструменты :

    1. Графический редактор, например Paint Shop Pro, Photo Shop или аналогичный
    2. Какой либо Hex Editor (для создания дополнительного "эффекта", о чем будет сказано ниже)

    Порядок проведения работы:

    1. загрузите в Ваш графический редактор выбранное изображение .
    2. измените размер до 320 х 400. Изображение станет вытянутым по вертикали. Так и должно быть .
    3. Только теперь редуцируем количество цветов . Причe:м Вы должны выбрать метод редуцирования , который даст наименьшую визуальную потерю качества. (Для Paint Shop Pro я выбираю _Optimized Octree_ и _Error Diffusion_).

    Таким образом подготавливаем картинки. В заключение переименовываем файлы в соответствии с "назначением" .

    Дополнительный эффект с помощью Hex Editor:

    Как вы уже заметили, в "оригинале" у windows при загрузке внизу логотипа видна бегущая цветовая полоса. Ниже представлен один из способов , как можно достичь этого "переливания".

    Рассказываю на примере PSP 4. Уверен, можно применять и другой редактор.

    • Откройте картинку, нажмите по квадрату выбора цвета (в норме - справа) -> открывается окошко для редактирования палитры . (В PSP 5 эта функция находится в меню _Colors_ , _Edit Palette..._)
    • Выберите, к примеру, последние 16 цветов для "переливания". Причем для проверки "эффекта" можно временно заменить эти цвета,
      на другие, резко отличающиеся и посмотреть "результат" : те места и будут "переливаться" .
    • В окне палитры маркируем цвет, с которого необходим перелив (цвета , стоящие после него будут переливаться ), и запомните
      Palette Index (в моем случае, например, 240 _dec_) . После этого закройте не сохраняя файл С:\logo.bmp .
    • Откройте logo.bmp в HEX-редакторе , перейдите к Offset-Adres 32 _hex_ и замените на F0 (F0 _hex_ = 240 _dec_, как в моем случае), а следующий за ним - на 00 . Сохраните C:\logo.sys .

  • Какие ключи можно использовать при инсталляции Windows 9X?

    Иногда требуется установить Windows , соблюдая некоторые ограничения или дополнительные опции .
    В таких случаях можно воспользоваться ключами к файлу setup.exe Формат запуска :

    setup.exe /[command]

    для Windows 9X
    /IM не проводить проверку рабочей памяти
    /ID не проводить проверку свободного пространства твердого диска
    /IS пропускать общую проверку
    /IQ не проверять наличие перекрe:стных файлов
    /IN стартует setup без Netzwerk-Setup-Modus
    /IW пропускать проверку лицензии
    /IH пропускать проверку реестра (работает только в бета-версии)
    /IX не проверять на присутствие других наборов символов
    /T:d:\TEMP в этой папке сохраняет Windows свои временные Setup-файлы.
    /D игнорировать установленную версию (Win.ini и System.ini)
    /IL инсталляция с использованием Logitech Mouse
    только для Windows 98
    /NF сообщение "выньте дискету из дисковода" после окончании копирования не будет показано.
    /IE нет сообщения о создании Boot - дискеты.
    /NM не проверяются минимальные требования системы.


Если Вам нравится то, что я делаю, установите, пожалуйста,  на своей страничке ссылку на мой сайт. HTML - код:

<a href="http://WinFAQ.com.ru"><img src="http://WinFAQ.com.ru/logo.gif" width=88 height=31 border=0 alt="Часто задаваемые вопросы по Windows 95/98/NT"></a>


Веб-версия: http://winfaq.com.ru/
Идея дизайна: http://www.softbest.ru/
Заказ инструкции о получении доступа к www и ftp по e-mail: файлы - почтой. Как?
Ваши пожелания и замечания принимаются по адресу winfaq@online.sinor.ru
Ваши вопросы и мнения ждут в дискуссии
WinForum: mailto:winforum-subscribe@listbot.com   (дискуссия модерируемая и все сообщения проходят предварительную проверку на соответствие Правилам)


Copyright 2000. Andrey Harchenko. Копирование материалов рассылки разрешается только в случае явного указания на WinFAQ, как на источник информации. При этом, указание адреса веб-сайта http://WinFAQ.com.ru обязательно.



http://www.citycat.ru/
E-mail: citycat@citycat.ru

В избранное