[morozoff]

P.S. Можно еще как-то отключить, убрать или заблокировать пункт меню Сделать фоновым рисунком рабочего стола. Отключать через Групповая политика (gpedit.msc) - Экран - Запретить изменение фонового рисунка (включен) - не помогает. »

Убрать - нельзя, отключить - можно:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=""

Ну и заодно свойства Экрана отключите за компанию.

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispCPL"=dword:00000001

Но ни чего не помогло, эти мастера видны и при нажатии на них запускаются. »

Можно просто запретить пользователю открывать папки "Сетевое окружение" и "Сетевые подключения", нечего им там лазить

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoNetworkConnections"=dword:00000001
"NoNetHood"=dword:00000001

После выполнения твиков, понизьте пользователя в правах.

[aVitaliy]

После выполнения твиков, понизьте пользователя в правах. »

Я уже писал, что права понижены до уровня - Пользователь.

Можно просто запретить пользователю открывать папки "Сетевое окружение" и "Сетевые подключения", нечего им там лазить »

Эти ключи реестра не запрещают Пользователю открывать папки "Сетевое окружение" и "Сетевые подключения", они у меня и так, но ни чего не мешает перейти по сетевой папке "\\PC\USB Disc" вверх (или клавишей Tab) и получить доступ к этим папкам. Все это не подходит, тем более оно и так уже есть.

Убрать - нельзя, отключить - можно: »

Ну и заодно свойства Экрана отключите за компанию. »

Я вообще-то отключаю Active Desctop и свойства экрана и даже панель управления полностью.
Если же включить как ты советуешь, то посмотри что будет с рабочим столом через неделю, даже при не доступности свойства Экрана + ограниченные права пользователя. Все это не подходит.

это локальная политика, а не групповая. у вас есть домен? уровень домена\леса ? »

Это локальная политика без домена, домена нету. Я привел это для примера, чтобы было видно какие ключи реестра были задействованы, хотя наверное легче было написать ключи реестра, сам обычно руками правлю реестр через командную строку с .reg файлами или reg.exe, чтобы не затрагивать пользовательскую учетку Админа этим gpedit.msc.

[morozoff]

Эти ключи реестра не запрещают Пользователю открывать папки "Сетевое окружение" и "Сетевые подключения" »

На счёт Сетевого окружения, вы правы, но на счёт Сетевых подключений - нет, после применения твика:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoNetworkConnections"=dword:00000001

при попытке открыть "Сетевые подключения" вы получите отлуп, скриншот привожу:

Ну, тогда что мешает просто отключить эту боковую панель (т.е "Отображение списка типичных задач в папках"), тогда даже если пользователь и попадёт в папку "Сетевое окружение", он ничего не запустит:

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001

Все это не подходит.»

Другого способа заблокировать пункт меню "Сделать фоновым рисунком рабочего стола", к сожалению не знаю.

[diagnoz_]

может Вы вообще удалить раздел Сетевые соединения и Сетевое окружение?
Удаление пункта Сетевые соединения
добавьте параметр типа DWORD NoNetworkConnections со значением, равным 1 в разделе
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Удаление пункта Сетевое окружение
добавьте параметр типа DWORD NoStartMenuNetworkPlaces со значением, равным 1 в разделе
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

[gcib]

А потом можно будет восстановить эти пункты?

[diagnoz_]

выставить значение 0 в этих параметрах.

[aVitaliy]

может Вы вообще удалить раздел Сетевые соединения и Сетевое окружение? »

Читай выше, эти ключи я и так использую и они не отключают то о чем ты пишешь...

Код:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoNetSetup"=dword:00000001
"NoEntireNetwork"=dword:00000001
"NoNetSetupIDPage"=dword:00000001
"NoWorkgroupContents"=dword:00000001
"NoFileSharingControl"=dword:00000001
"NoNetSetupSecurityPage"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoNetHood"=dword:00000001
"NoNetworkConnections"=dword:00000001
"NoStartMenuNetworkPlaces"=dword:00000001

при попытке открыть "Сетевые подключения" вы получите отлуп, скриншот привожу: »

Знаю, так как сам использую эти ключи реестра + те, что я привел выше, но меня интересует не это, а то о чем я писал. Для наглядности вот скриншоты с картинками и стрелками.

[morozoff]

Просто воспользуйтесь моим советом из 5 поста, отключите "Отображение списка типичных задач в папках".
Приведу скриншот:

Ну, тогда что мешает просто отключить эту боковую панель (т.е "Отображение списка типичных задач в папках"), тогда даже если пользователь и попадёт в папку "Сетевое окружение", он ничего не запустит: Код: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "ClassicShell"=dword:00000001 »

[aVitaliy]

Цитата morozoff: Просто воспользуйтесь моим советом из 5 поста, отключите "Отображение списка типичных задач в папках". »

У меня сейчас в реестре это стоит на компах. То есть интерфейс как у старой винды, так как сам использую такую схему, но мне нужно то, что я написал выше. Зачем мне это нужно - это другой вопрос, в свое время я не нашел решение этой проблемы, поэтому не использовал оформление в виде веб страниц, сейчас решил к этой проблеме снова вернуться и задал вопрос уже здесь.

Код:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Comdlg32]
"NoPlacesBar"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000001