Настройка, защита и оптимизация Windows XP изменением реестра

Часть 1: общие сведения

2009-10-22T19:20:00.112+03:00

Основная тематика этого блога - настройка Windows XP с помощью изменения реестра. В этой статье будут рассмотрены основные понятия при работе с реестром, часто задаваемые вопросы и расположение некоторых ключей реестра.

Запущен сервис дистанционного лечения реестра.
Подробнее

Часто задаваемые вопросы:

1. Что такое реестр?
Системный реестр (System Registry) - это база данных различных ключей, параметров и их значений, необходимых для работы ОС и большинства программ.

2. Чем можно отредактировать реестр?
В Windows уже есть встроенный редактор реестра, запустить его можно командой "regedit". Есть консольный вариант редактора реестра, который можно вызвать из командной строки командой reg. Кроме него есть ещё различные средства для этих целей, их нетрудно найти в интернете.

3. Где хранятся настройки Windows
и программ?
По следующим адресам:
Control
Enum
Services
Windows
Windows NT

4. Много ли в реестре скрытых настроек?
Намного больше, чем открытых. Некоторые из них до сих пор неизвестны. Многие предусмотренные параметры не существуют по умолчанию и при изменении настроек обычным способом не создаются.

5. Можно ли запретить изменять какие-либо параметры реестра?
Можно через "Разрешения" запретить или разрешить чтение/запись какому-либо пользователю. Для системной учётной записи (в списке значится как SYSTEM) должен быть разрешён полный доступ, иначе ключ реестра может оказаться недоступным для Windows.

6. Какие параметры используются для указания путей к ActiveX/COM объектам и их настройки?
Эти объекты прописываются в разделе HKCR. Чаще всего в ключах CLSID, TypeLib, Interface и PROTOCOLS. В CLSID путь к файлу задается в параметре "По умолчанию", обычно в ключе InprocServer32 или InprocServerX86, но в некоторых случаях он может находится в ключах InprocHandler32, InprocHandlerX86 и LocalServer32. В TypeLib путь также задаётся в параметре "По умолчанию" в ключе win32.

7. Где находится реестр Windows?
Реестр Windows XP сохраняется в файлах без расширений (system, software, security, sam), расположенных по адресу %SystemRoot%\System32\config. Изменения реестра записываются в одноимённые файлы с расширением log. При выходе из системы они переносятся в основные файлы. Пользовательская часть хранится в файле %USERPROFILE%\Ntuser.dat

8. Как разогнать, ускорить работу Windows?
Как оптимизировать Windows?
Что делать, если компьютер тормозит?

Ускорение Windows может быть достигнуто за счёт оптимизации Windows путём освобождения оперативной памяти. В ней находятся все запущенные на данный момент процессы, в том числе и службы. Поскольку в настройках Windows XP по умолчанию включено много лишних служб, освободить память можно за счёт отключения служб. Многие программы без разрешения пользователя прописываются в автозагрузку и запускаются вместе с Windows, поэтому в освобождении памяти нам поможет чистка автозагрузки). И наконец, самый привычный метод ускорения Windows - очистки реестра от ссылок на несуществующие файлы и ключи, а также оптимизации реестра. Оптимизация реестра достигается за счёт уменьшения его размера специальной программой. Чаще всего средство очистки реестра включает в себя функцию оптимизации реестра, то есть "2 в одном".

9. Как почистить реестр Windows?
Для этого нужно скачать специальную программу для чистки реестра. Таких программ несколько, я пользуюсь Vit Registry Fix.

10. Как отключить защиту файлов Windows?
Изменить параметр SFCDisable.

11. Диспетчер задач не запускается, выскакивает сообщение
"Диспетчер задач отключен администратором". Что делать?
Командная строка не открывается.

Скорее всего, у вас завёлся вирус. Как его обнаружить, читайте здесь.

12. Не запускается редактор реестра, пишет, что
"Редактор реестра отключен администратором". Как обойти?

Попробуйте найти программу для редактирования реестра от стороннего производителя. Есом у вас есть загрузочный диск LiveCD или флешка с автономной Windows, можно воспользоваться программой RegeditPE.

Основные понятия при работе с реестром

В реестре, также как и в проводнике Windows, имеется древовидная структура. Ключ реестра аналогичен папке, параметр - файлу. У параметров есть название и тип. Тип задаётся при создании, изменить его нельзя. Сейчас между понятиями "ключ", "раздел" и "подраздел" пошла путаница, их считают синонимами, но на деле это не так. В этом блоге у этих слов будет разный смысл:

Раздел - корневой ключ реестра. В нём могут находиться только ключи.

Подраздел - ключ, находящийся в разделе. В нём могут создаваться обычные ключи и параметры.

Примечание:
В редакторе реестра ключ называют разделом.

Краткое описание разделов реестра

Ключи (подразделы) раздела HKLM

Ключи (подразделы) раздела HKCU

Часть 14: кодеки в реестре

2009-08-07T19:50:00.011+03:00

В этой статье рассмотрим способ прописывания кодеков и некоторые средства их настройки.

Кодеки бывают двух видов:

1. DirectShow. Этим способом могут прописываться как аудио, так и видео кодеки. Кроме них этим способом ещё прописываются различные обработчики видео, звука и расщепители потоков (splitter'ы)

2. VFW и ACM. VFW (Video For Windows) - более простой тип видеокодеков. У них нет приоритетов, каждому формату может быть сопоставлен только один кодек. Прописываются они по следующему принципу:

По адресу HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32 создаётся параметр с именем "vidc.****", где **** - четырёхбуквенный код формата (fourcc код) . В значении этого параметра прописывается путь к файлу кодека (если файл лежит в папке %PATH%, то пишем только имя файла без пути). Всё.

ACM-кодеки - это аудиокодеки, файлы с расширением ACM. Прописываются почти также, как и VFW-кодеки: по тому же адресу создается параметр с названием msacm.acmcodec, где вместо acmcodec пишем код аудиоформата. В коде аудиоформата вовсе не обязательно будет 4 буквы, чаще всего эти коды длиннее. Есть ещё одно отличие от VFW кодеков: у них есть приоритеты, настраиваемые в свойствах аудиокодеков.

Способ прописывания DirectShow кодеков гораздо сложнее, нет нужды пояснять как и где прописываются такие кодеки. Чаще всего это файлы с расширением .ax или .dll, они всегда саморегистрирующиеся, то есть если выполнить команду "regsvr32.exe имя_файла_кодека", то они сами пропишутся "где надо". У DirectShow кодеков есть приоритет, изменять его вручную в реестре нет смысла.

Если у вас есть какие-либо проблемы с воспроизведением видео, то чаще всего проблема в кодеках и их приоритетах. Решается эта проблема распределением приоритетов. Делается это, к сожалению, методом проб и ошибок, т.к. конфигурации компьютеров у всех разные.

Для настройки приоритетов и вызова окна настроек кодека следует воспользоваться программой для настройки кодеков и их приоритетов. Скачать её можно здесь.

По ссылке приведено небольшое объяснение о том, что такое кодеки и для чего они, но есть одна фраза, с которой я не согласен:
цитата:

Для новых типов файлов кодеки нужно скачивать из интернета и устанавливать отдельно.
Если сильно увлечься этим процессом и поставить слишком много кодеков, некоторые из них начинают мешать друг другу и в результате система работает нестабильно или вообще перестаёт работать. В этом случае Вы можете посмотреть установленные компоненты и удалить лишние с помощью данной утилиты.

Тут дело не в количестве, а в качестве. Есть много кодеков, предназначенных для декодирования одних и тех же форматов. Один из них будет работать с данным форматом лучше, другой хуже. Причины некорректной работы кодека могут быть разные: от его устарелости и отсутствия в нём поддержки аппаратного ускорения до различных ошибок в самом кодеке. И решать такие проблемы удалением я бы не советовал: лучше попытаться снизить приоритет кодека. И только после этого, в зависимости от результата, решать, оставить ли приоритет низким или вернуть обратно.

Недавно я сделал довольно крупную сборку кодеков. За основу взял K-Lite Mega Codec Pack, к нему добавил новые кодеков, которые качал отдельно. Назвал её FL Codec Pack, версия 0.1 beta
Скачать её можно здесь.
Пароль на архив: FLCP268
Плюсы:

1. Не нужно выбирать компоненты, устанавливаются все кодеки.
2. Для настройки кодеков нужна только одна программа ( www.softella.com/dsfm/index.ru.htm )
3. В набор входит очень много кодеков.
4. Файлы кодеков лежат в системной папке

Минусы:

Отсутствие необходимости выбирать компоненты может оказаться как плюсом, так и минусом (я думаю понятно почему)

Исправления с помощью Reg-файлов

2009-07-25T07:52:00.016+03:00

Далеко не все имеют возможность исправлять реестр вручную. Для таких случаев есть reg-файлы (reg файл - это файл реестра windows) - это части реестра, которые можно легко и быстро перенести с одного компьютера на другой.

Я создал несколько reg-файлов и пояснений к ним. В основном это файлы для применения оптимизаций, описанных в 10-й и 11-й частях, а так же для устранения последствий вирусов.

Regfixes 0.10.8
Скачать reg-файлы
Последнее обновление: август 2010 г.

Данные reg-файлы вносят следующие исправления:

1. Автоматическая настройка служб и системных драйверов - снижает объём занятой оперативной памяти, ускоряет работу и загрузку системы.

2. Повышение безопасности
   2.1. Устранение некоторых уязвимостей
   2.2. Блокировка запуска некоторых вредоносных приложений способом №1
3. Устранение последствий работы вирусов
   3.1. Восстановление показа скрытых файлов
   3.2. Очистка параметра AppInit_DLLs
   3.3. Восстановление файла hosts
   3.4. Фильтрация рекламных, вредоносных и прочих нежелательных сайтов (для Opera)

Кроме reg-файлов в папке Tools есть несколько полезнах программ:

1. TweakUI - твикер от Microsoft. Простой, но удобный.

2. Gflags - изменение системных настроек ОС. Обычно есть на установочном диске с Windows XP в папке "Support"

Часть 13: реестр и вредоносное ПО

2009-07-18T10:18:00.037+03:00

Параметры, в которых могут прописаться вирусы, трояны и шпионские программы:

1. В ключе Image File Execution Options вирус может прописаться отладчиком для любого exe или dll файла. Для этого он создает ключ с именем целевого файла и в этом ключе прописывается в параметре Debugger)

2. В параметре AppInit_DLLs может быть прописан любой dll-файл, который будет загружаться при запуске каждой програмы. Этим часто пользуются вирусы, поэтому желательно, чтобы этот параметр был пустым.

3. В ключе Winlogon есть несколько параметров, в которых прописаны ссылки на системные приложения. Параметр Shell должен иметь значение Explorer.exe, если вы не пользуетесь альтернативной оболочкой. Параметр UIHost должен ссылаться на файл logonui.exe. Параметр Userinit должен ссылаться на файл "C:\WINDOWS\system32\userinit.exe,"
По этим адресам могут прописаться различные баннеры-вымогатели, требующие отправить SMS на какой-то номер или пополнить чей-то счёт. При этом невозможно запускать какие-либо программы. Есть один несложный, но не всегда работающий способ уничтожения вируса: нажать комбинацию Win+U на клавиатуре — появится окно специальных возможностей. Оно имеет очень высокий приоритет, и баннер-вирус не может его заблокировать. Далее нужно запустить из этого окна экранную лупу. В окне экранной лупы есть ссылка «Web-узел Microsoft». Нужно нажать на неё, запустится Internet Explorer. После его запуска можно скачивать любые программы, которые могут помочь в борьбе со вирусом (такие, как AVZ или CureIT) и запускать программы с жёсткого диска (ввести путь в строке адреса). Если этот способ не помог, то для очистки системы от этого вируса вам понадобится Windows Live CD или второй компьютер и программа RegeditPE.

Примечание: некоторые антивирусы могут удалить файл вируса, но не исправить вышеперечисленные параметры реестра, ссылающиеся на вирус.

4. В ключе Notify могут прописаться любые вирусы, чаще всего баннеры-вымогатели.

5. HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates - в одном из ключей может появиться DWORD-параметр AuthentificationFlags со значением 1. Его следует удалить, т.к. он вызывает криптографическую ошибку при установке обновлений Windows.

6. В ключе SharedTaskScheduler может прописаться любой DLL файл, который будет загружаться при запуске Windows Explorer.

7. Запрет на запуск редактора реестра, диспетчера задач и командной строки. За эти запреты отвечают 3 параметра:
DisableRegistryTools
DisableTaskMgr
DisableCMD
Предназначение этих параметров мне непонятно, поскольку оно только вносит путаницу с правами доступа и предоставляет вирусам лёгкую возможность "связать руки" пользователю. Ограничить доступ пользователя к этим программам можно более простыми, действыннами и менее доступными для вирусов способами, например, запретить доступ пользователю к этим файлам через права доступа NTFS или политики ограниченного использования программ.

8. В ключе HKCU\EUDC\Language может быть создан специально сформированый параметр SystemDefaultEUDCFont, с помощью которого вредоносная программа может выполнить любую команду с правами системы. Если у вас нет соответствующего обновления и возможности его установить, следует создать ключ EUDC в HKCU и задать ему в разрешениях "Все - Разрешить - Чтение", остальные учётные записи убрать из списка разрешений.

9. Самое невидимое и неприятное - руткиты. Они прописываются как службы (драйвера), поэтому в заражённой системе их невозможно увидеть. Для удаления ссылок на них из реестра нужно с другой (не заражённой) ОС на другом разделе, жёстком диске или диске Windows Live CD воспользоваться программой RegeditPE. Пользоваться программой очень просто: нужно указать папку Windows на диске с заражённой системой и несколько раз нажать кнопку "Открыть". Загружать пользовательскую часть реестра (user hive, файл ntuser.dat) не нужно. После этого реестр заражённой системы будет расположен по адресу HKLM\REMOTE_HIVE, где HIVE - название раздела реестра заражённой системы (software, system, security, sam).

Способы борьбы с вредоносным ПО с помощью реестра

1) Блокировка запуска вредоносных программ по имени файла

В Windows XP есть возможность блокировки программ по имени исполняемого файла без установки постороннего ПО.

Способ №1.

В ключе Explorer создать DWORD параметр DisallowRun со значением 1 и ключ с таким же именем. В нём создать строковые параметры, имена которых должны быть их порядковыми номерами (начиная от 0), в значении этих параметров - полное имя вредоносного файла (с расширением, путь задавать не нужно).

Преимущества:
1. Обеспечивает защиту от вирусов, которые не прописаны в автозагрузке и запускаются из проводника Windows.
2. Можно импортировать базу запрещённых программ и перенести на другие компьютеры

Недостатки:
1. Не действует против вирусов, которые запускаются от имени любого другого процесса (не explorer.exe)
2. Не действует против вирусов с динамическими именами.
3. Нельзя заблокировать DLL-файлы.

Способ №2:

Открываем secpol.msc, находим "Политики ограниченного использования программ", нажимаем "Создать политики". Входим в "Дополнительные правила", выбираем "Создать правило для пути", вводим имя вирусного файла и ставим "запретить". Если у вас есть экземпляр вредоносного файла, то можно воспользоваться возможностью "Создать правило для хеша". Для этого нужно нажать кнопку "Обзор", найти и выбрать вредоносный файл.

Преимущества:

1. Обеспечивает защиту против внесённых в список вирусов со статичными именами.
2. Есть возможность блокировки по хешу. Это значит, что могут быть заблокированы вирусы с динамическими именами, если у них размер содержимое файла постоянно.
3. Распространяется на файлы с любыми расширениями, указанным в списке "назначенные типы файлов"
4. Можно блокировать загрузку DLL файлов, если от них не зависит напрямую вызвавшая их библиотека или процесс.
Недостатки:
1. При переносе списка заблокированных программ сбрасываются настройки групповой политики.
2. Не работает против вирусов, которые при самокопировании дописывают в конец файла "мусор" для изменения его хеша.
3. Не работает против DLL-файлов в некоторых случаях.
4. Настраивается переключением между "разрешить/запретить", а не правами доступа в синтаксисе SDDL.
5. Можно обойти с помощью программ типа gpdisable, даже с пользовательскими правами. Эта уязвимость существет давно, но устранять её никто не собирается, отмазываясь тем, что "так и было спроектировано" (подробности здесь). Причин такой уязвимости несколько. Во-первых, значение параметра TransparentEnabled запрашивается от имени процесса, который собирается запустить данную программу. Во-вторых, если параметр не найден, то почему-то по умолчанию считается, что политики ограниченного использования программ отключены. В-третьих, сравнение имени запускаемого файла со списком запрещённых/разрешённых идёт уже от имени самого запускаемого процесса (!!!), что совсем уж неприлично. При таком "стечении обстоятельств" можно поверить, что это так и было спроектировано для облегчения взлома и заражения вирусами.

2) Блокировка IP-адресов вредоносных и рекламных сайтов с помощью IPSec
См. здесь.

Часть 12: настраиваем DirectX

2009-07-17T10:35:00.033+03:00

Ключи с настройками DirectX находятся по адресу HKLM\Software\Microsoft

DirectDraw - настройки DirectDraw. Предусмотрены многие параметры, но изначально они не существуют.
Ключи:
Compatibility - настройки совместимости приложений, использующих DirectDraw.
GammaCalibrator - путь к драйверу гамма-калибрации.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableAGPSupport	DWORD	Выключить поддержку AGP Texturing	0 (включить); 1 (отключить)	0
DisableDDSCAPSInDDSD	DWORD	Отключить аппаратное ускорение обработки поверхностей (DDSCAPS)	0 (включить); 1 (отключить)	0
DisableInactivate	DWORD	Отладочный режим, для dual-head видеокарт	0 (отключить); 1 (включить)	0
DisableMMX	DWORD	Отключить поддержку процессорных команд MMX	0 (включить); 1 (отключить)	0
DisableNoSysLock	DWORD	Запретить использование флага NoSysLock	0 (разрешить); 1 (запретить)	0
DisableWiderSurfaces	DWORD	Отключить обработку плоскостей	0 (включить); 1 (отключить)	0
EmulationOnly	DWORD	Отключить аппаратное ускорение DirectDraw	0 (включить); 1 (отключить)	0
EnablePrintScreen	DWORD	Реагировать на нажатие клавиши PrintScreen во время работы программы, использующей DirectDraw	0 (не реагировать); 1 (реагировать)	1
EnumerateAttached Secondaries	DWORD	Перечислять первый по счёту вторичный монитор как основной (для старых видеокарт при наличии проблем с определением монитора)	0 (обычный режим перечисления); 1 (для старых видеокарт)
ForceNoSysLock	DWORD	Принудительное использование флага NoSysLock	0 (отключить); 1 (включить)	0
ModeXOnly	DWORD	Включить режим совместимости (ModeX) для старых EGA-видеокарт	0 (обычный режим); 1 (режим совместимости)	0
ShowFrameRate	DWORD	Показывать FPS в приложениях, использующих DirectDraw	1 (показывать) 0 (не показывать)
UseNonLocalVidMem	DWORD	Использовать нелокальную память (AGP Aperture)	0 (не использовать); 1 (использовать)	1

Параметры ключа DirectDraw\GammaCalibrator:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Path	Строка	Имя файла, отвечающего за гамма-калибрацию

Direct3D - настройки Direct3D. Изначально в этом ключе нет почти никаких предусмотренных параметров, кроме уже существующих.
Direct3D\Drivers - описание устройств прорисовки DirectX 7.
Direct3D\DX6TextureEnumInclusionList
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
BreakOnAllocID	DWORD	Настраивается через DirectX.cpl
BreakOnDPF	DWORD	Настраивается через DirectX.cpl
BreakOnMemLeak	DWORD	Настраивается через DirectX.cpl
D3DXDoNotMute	DWORD	Использовать возможности библиотек расширенного режима Direct3D (только для программ, использующих d3dx_*.dll)	0 (не использовать); 1 (использовать)	1
DisableDM	DWORD	Отключить отладочное наблюдение (Debug Monitoring)	0 (включить); 1 (отключить)	1
EnableDebugging	DWORD	Включить отладку	1 (включить); 0 (отключить)	0
EnableMultimon Debugging	DWORD	Включить отладку для многомониторного режима	1 (включить); 0 (отключить)	0
FullDebug	DWORD	Включить полную отладку	0 (отключить); 1 (включить)	0
LoadDebugRuntime	DWORD	Загружать файлы D3D8D.DLL, D3D9D.dll (если есть) для отладки	0 (не загружать); 1 (загружать)	0
FlipNoVsync	DWORD	Отключить VSync для операции Flip по умолчанию (установить флаг DDFLIP_NOVSYNC) для всех поверхностей, если свойство DDCAPS2_FLIPNOVSYNC поддерживается видеокартой.	1 (отключить); 0 (включить)
DisableRendering	DWORD	Отключить прорисовку (только для DirectX 7)	0 (включить); 1 (отключить)	0
DisableDP	DWORD		0 (включить); 1 (отключить)	0
DisableDP2	DWORD	Отключить расширенные функции Direct3D	0 (включить); 1 (отключить)	0
DisableFVF	DWORD	Отключить поддержку гибкого формата вершин (Flexible Vertex Format)	0 (включить); 1 (отключить)	0
DisableStripFVF	DWORD	Отключить FVF Stripping	0 (включить); 1 (отключить)	0
EmulatePointSprites	DWORD	Эмулировать поддержку отрисовки точечных объектов	0 (аппаратная обработка); 1 (эмуляция)	0
EmulateStateBlocks	DWORD	Эмулировать поддержку отрисовки статичных блоков	0 (аппаратная обработка); 1 (эмуляция)	0
UseNonLocalVidMem	DWORD	Использовать нелокальную видеопамять (AGP Aperture)	0 (не использовать); 1 (использовать)	1
DisableMMX	DWORD	Отключить поддержку процессорных команд MMX	0 (включить); 1 (отключить)	0
MMX Fast Path	DWORD	Включить MMX Fast Path	1 (включить); 0 (отключить)	1
MMXFPDisableMask0	DWORD		0 (включить); 1 (отключить)	0
UseMMXForRGB	DWORD	Использовать MMX для режима эмуляции	0 (не использовать); 1 (использовать)	1
DisableSSE2	DWORD	Отключить поддержку процессорных команд SSE2	0 (включить); 1 (отключить)	0
DisablePSGP	DWORD	Отключить специальный графический конвейер ЦП	0 (включить); 1 (отключить)	0
DisableD3DXPSGP	DWORD	Отключить специальный графический конвейер ЦП при использовании d3dx_*.dll	0 (включить); 1 (отключить)	0
DisablePIIPSGP	DWORD		0 (включить); 1 (отключить)	0
DisableNVPS	DWORD		0 (включить); 1 (отключить)	0
DisableMT	DWORD		0 (включить); 1 (отключить)	0
DisableGB	DWORD		0 (включить); 1 (отключить)	0
DisableSP	DWORD		0 (включить); 1 (отключить)	0
DisableST	DWORD		0 (включить); 1 (отключить)	0
DisableVBFailovers	DWORD		0 (включить); 1 (отключить)	0
DisableVidMemVBs	DWORD		0 (включить); 1 (отключить)	0
DisableX3D	DWORD		0 (включить); 1 (отключить)	0
EnableSC	DWORD		1 (включить); 0 (отключить)	1
ForceDouble	DWORD
ForceDriverFlagsOff	DWORD	Принудительное отключение указанных функций драйвера
iPsgpVSEnableProfiling	DWORD		1 (включить); 0 (отключить)
PSGPNumThreads	DWORD	Количество потоков в специальном графическом конвеере ЦП
VertsPerThread	DWORD	Количество вершин, обрабатываемых в одном потоке PSGP
PSGPuse30parser	DWORD
FewVertices	DWORD
DebugFlags	DWORD	Параметры отладки
DriverStyle	Строка
GeometryDriver	?

Параметры ключа "Drivers":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
EnumNullDevice	DWORD	Включить драйвер "NULL Device" в список доступных (если есть)	1 (включить); 0 (не включать)	1
EnumRamp	DWORD	Включить драйвер программной RAMP-прорисовки в список доступных (если есть)	1 (включить); 0 (не включать)	1
EnumReference	DWORD	Включить образцовый драйвер программной прорисовки графики в список доступных (если есть)	1 (включить); 0 (не включать)	1
EnumSeparateMMX	DWORD	Включить драйвер программной прорисовки графики с использованием MMX в список доступных(если есть)	1 (включить); 0 (не включать)	1
ForceRgbRasterizer	DWORD	Отключить аппаратные средства растеризации	0 (включить); 1 (отключить)	0
SoftwareOnly	DWORD	Отключить аппаратное ускорение Direct3D	0 (включить); 1 (отключить)	0
UseMMXForRGB	DWORD	Использовать MMX для режима эмуляции	0 (не использовать); 1 (использовать)	1

DirectMusic
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableHWAcceleration	DWORD	Отключить аппаратное ускорение для Midi	0 (включить); 1 (отключить)	0

Часть 11: оптимизация и ускорение работы (окончание)

2009-07-08T11:19:00.009+03:00

Ненужные драйверы и службы убраны из автозапуска, но не все и не совсем. Убираем оставшиеся лишние службы и исправляем некоторые ошибки, присутствующие в Windows изначально:

1. Служба Beep - фактически, это драйвер системного динамика. Изначально этот драйвер поставлен косо, поэтому нам придётся это исправить. Делается это так:

Сначала идём по одному из этих адресов
1.1 HKLM\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0800\
(если у вас компьютер с ACPI)
1.2 HKLM\SYSTEM\CurrentControlSet\Enum\Root\*pnp0800\
(если у вас компьютер без ACPI)
Создаём там строковый параметр Service и присваиваем ему значение Beep
После этого удаляем ключ HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP и переключаем драйвер Beep на запуск по запросу.
Ошибка исправлена, но для применения изменений нужна перезагрузка.

2. Terminal Service - ненужная для большинства домашних пользователей и потенциально-опасная служба. Если вы пользуетесь удалённым помощником или удалённым рабочим столом, пропустите этот пункт.
Сначала нужно отключить службу TermService. После этого нужно зайти по адресу HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server и изменить значение параметра TSEnabled на 0. После этого нужно зайти по адресу HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify и удалить ключ termsrv. Также в ключе Winlogon следует присвоить значение 1 строковому параметру WinStationsDisabled. И последнее: в диспетчере устройств нужно включить показ скрытых устройств и удалить следующие устройства:
Перенаправитель сервера терминалов
Драйвер мыши сервера терминалов
Драйвер клавиатуры сервера терминалов

Эти действия сведут к минимуму обращения к компонентам Terminal Server.

3. Ненужные записи

Есть много отключенных служб, ссылающихся на несуществующие файлы. Иногда в них нет параметра Image Path. В таком случае ОС автоматически ищет файл с расширением .sys и именем ключа данной службы по адресу %SystemRoot%\system32\drivers.
Перед тем, как удалять службы, убедитесь, что файла с именем ключа службы или значения параметра Image Path, не существует. Также не следует удалять службы, в которых есть ключ Performance или NetworkProvider.

4. Отключить драйвер VolSnap и удалить его из фильтров дисковых томов.
Данную операцию нужно выполнять только в том случае, если отключено восстановление системы.

Нужно зайти по адресу HKLM\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F} и удалить VolSnap из параметра UpperFilters. После этого, НЕ ПЕРЕЗАГРУЖАЯ КОМПЬЮТЕР, переключаем драйвер VolSnap на запуск по запросу.

Теперь перезагрузите компьютер и посмотрите, сколько памяти и ресурсов процессора занимает ОС и сравните с тем, что было. Ненужные драйвера отнимают больше ресурсов, чем приложения, поэтому разница должна составить несколько десятков мегабайт. Кроме того, эти изменения могут предотвратить некоторые BSOD.

Желательно воспользоваться обычными средствами чистки и оптимизации (дефрагментации) реестра. Из множества таких программ я рекомендую Vit Registry Fix. У этой программы есть одна приятная особенность - пояснения к ошибкам. Это значит, что можно узнать причину, по которой какой-либо ключ или параметр считается ошибочным.

Часть 10: оптимизация и ускорение работы (начало)

2009-07-08T10:50:00.021+03:00

Есть очень много сайтов, форумов и статей, в которых рассматриваются различные способы ускорения работы Windows. Чаще всего они точь-в-точь повторяют друг друга: в них есть советы только по чистке реестра, дефрагментации реестра, использованию твикеров и отключению лишних служб. Может показаться, что больше никаких способов нет, но на самом деле это не так. Есть новый способ, с помощью которого можно добиться неплохих результатов. Заключается он в правильной настройке типа запуска и зависимостей некоторых системных служб и драйверов. Главный недостаток других сайтов с советами по ускорению работы в том, что системные драйвера почему-то оставляют без внимания, хотя они также отнимают ресурсы. Есть такие системные драйверы, которые необходимы только для работы ненужных служб. По умолчанию в Windows XP при отключении зависимых служб эти драйверы не всегда отключаются.

Для того, чтобы изменить тип запуска службы или сделать её зависимой от другой службы, смотрите часть 7.

Оптимизировать настройки служб без ручного редактирования реестра можно с помощью reg-файлов
Все нижеперечисленные службы - это ключи по адресу HKLM\SYSTEM\CurrentControlSet\Services.

Служба или драйвер	Сделать зависимым(ой) от	Задать тип запуска (в параметре Start)
AFD	NDIS	3
Atapi		0 *
Atmarpc	Tcpip	3
AudioSrv	PlugPlay; RpcSs	3
audstub		3
Browser	LanmanWorkstation; LanmanServer	3
Cdfs		3
Cdrom		3
Dhcp	Tcpip; Afd; NetBT
dmload		0
dmio	dmload	3
dmadmin	DmServer
dmserver	dmio; PlugPlay; RpcSs
Fastfat		3
FastUserSwitchingCompatibility	TermService	4 **
Fdc		3
Flpydisk		3
Fips		3
Gpc	NDIS	3
HTTP		3
HTTPFilter	HTTP	3
i8042prt		3
Imapi		3
ImapiService	Imapi	3
IpFilterDriver	Tcpip	3
IpInIp	Tcpip	3
IpNat	Tcpip	3
IPSec	NDIS	3
isapnp		3
Kbdclass		3
LanmanServer	Srv	3
Lanmanworkstation	MRxSmb; Null	3
LmHosts	Afd; NetBT	3
Messenger		4 **
Mouclass		3
MRxDAV	KSecDD; NDIS	3
MRxSmb	Rdbss; NDIS	3
Msfs		3
Mup		3 ***
MSSMBIOS		3
NdisTapi	NDIS	3
Ndisuio	NDIS	3
NdisWan	NdisTapi	3
NDProxy	NDIS	3
NetBIOS	NetBT	3
NetBT	Tcpip	3
Netlogon	Npfs; LanmanWorkstation	4 **
Nla	Tcpip; Afd	3
Ntfs	KSecDD	3
NtLmSsp		2
NtmsSvc	PlugPlay; RpcSs	3
Null		3
Parport		3
ParVdm		3
PolicyAgent	Fips; Npfs; Tcpip; RPCSS	2
PptpMiniport	NDIS	3
ProtectedStorage	Npfs; RpcSs	3
PSched	Gpc	3
Ptilink		3
RasAcd		3
RasAuto	RasAcd; RasMan	3
RasMan	Tapisrv	3
Rasl2tp	NDIS	3
RasPppoe	NDIS	3
Raspti	Ptilink; NDIS	3
Rdbss	KSecDD; Mup	3 ***
RDSessMgr		4 **
RemoteRegistry		4
redbook		3
RSVP	Afd; TcpIp; PSched; RpcSs	3
Schedule		4 **
serenum		3
Serial		3
Spooler	PlugPlay; RPCSS	3
sr		4 **
srservice	sr	4 **
Srv	KSecDD; NDIS	3
SSDPSRV	HTTP	4 **
TapiSrv	NdisTapi; PlugPlay; RpcSs	3
Tcpip	NDIS; IPSec	3
TermDD		4 **
TermService	TermDD	4 **
TrkWks	Ntfs; RpcSs	4 **
Udfs		3
UPS	PlugPlay	3
VSS	VolSnap	4 **
WebClient	MRxDAV	3
Wmi	winmgmt	3
WmiApSrv	winmgmt	3
WS2IFSL		3

Службы, которые есть не на всех системах:

Служба или драйвер	Сделать зависимым(ой) от	Задать тип запуска (в параметре Start)
Ip6Fw	Tcpip6	3
Tcpip6	Tcpip	3
WudfPf		2
WudfSvc	WudfPf	2

*
Для некоторых чипсетов от NVIDIA был разработан специальный драйвер IDE-контроллера. Если этот драйвер установлен, то ни первичный, ни вторичный канал IDE не определяются как устройства, значит драйвер atapi нужно переключить на запуск по запросу.

** - тип запупуска выберите в зависимости от надобности службы.

*** - при переключении типа запуска служб Rdbss и Mup на "3" (запуск по запросу) может появиться странная проблема. В таком случае их тип запуска должен быть 1 и 0 соответственно.

Часть 9: настраиваем TCPIP

2009-07-06T13:17:00.038+03:00

Настраиваем TCPIP

Настройки драйвера TCP/IP находятся по адресу:
HKLM\SYSTEM\Services\Tcpip\Parameters

Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableDHCPMediaSense	DWORD	Отключить определения наличия соединения	1 (отключить); 0 (включить)	0
DisableMediaSenseEventLog	DWORD	Отключить журнал событий DHCP Media Sense(подключения/отключения сети)	1 (отключить); 0 (включить)	1
DisableDynamicUpdate	DWORD	Отключить динамическое обновление IP-адреса	1 (отключить); 0 (включить)	0
DisableWanDynamicUpdate	DWORD	Отключить динамическое обновление IP-адреса для подключений WAN	1 (отключить); 0 (включить)	0
DisableLargeSendOffload	DWORD	Отключить разгрузку при отправке больших объемов	1 (отключить); 0 (включить)	0
DisableTaskOffload	DWORD	Отключить сопроцессор на сетевой карте	1 (отключить); 0 (включить)	0
DisableIPSourceRouting	DWORD	Отключить маршрутизацию от источника	0 (включить); 1 (частично отключить); 2 (полностью отключить)	2
DisableUserTOSSetting	DWORD	Запретить изменение пользователем или приложением поля "TOS" для отправляемых пакетов	1 (запретить); 0 (разрешить)	0
EnableAddrMaskReply	DWORD	Разрешить ответ на пакеты ICMP Address Mask Request	1 (разрешить); 0 (запретить)	1
EnableDeadGWDetect	DWORD	Проверять существование и работоспособность шлюза	1 (проверять); 0 (не проверять)	0
EnableICMPRedirect	DWORD	Разрешить перенаправление ICMP трафика	1 (разрешить); 0 (запретить)
EnableMulticastForwarding	DWORD	Разрешить передачу широковещательных IP пакетов	1 (разрешить); 0 (запретить)	1
EnablePMTUBHDetect	DWORD	Определять маршрутизаторы типа «черная дыра» при передаче пакетов	1 (определять); 0 (не определять)
EnablePMTUDiscovery	DWORD	Включить автоопределение оптимального размера MTU	1 (включить); 0 (отключить)	1
EnableSecurityFilters	DWORD	Включить фильтры безопасности	1 (включить); 0 (отключить)	1
IPAutoconfigurationEnabled	DWORD	Включить автоконфигурацию IP для подключений, у которых этот параметр не задан	1 (включить); 0 (отключить)	1
IPEnableRouter	DWORD	Разрешить маршрутизацию между сетями	1 (разрешить); 0 (запретить)	1
MTU	DWORD	Максимальный размер передаваемого пакета данных	Размер в байтах	576 (для 56K модемов), 1452 (для ADSL и спутниковых подключений)
SynAttackProtect	DWORD	Уровень защиты от SYN Flood атак	0 (отключить защиту), 1 (средний), 2 (высокий)	2
AllowUserRawAccess	DWORD	Определяет, кто имеет доступ к RAW Sockets	0 (только администраторы) 1 (все пользователи)
ArpUseEtherSnap	DWORD	Формат передачи пакетов	1 (Кодирование 802.3 SNAP), 0 (Формат DIX)
ArpAlwaysSourceRoute	DWORD	Использовать маршрутизацию при передаче запросов ARP	0 (никогда), 1 (всегда), [параметра нет в реестре] (только после неудачной попытки)
UseMHAsyncDns	DWORD	Включить динамическую регистрацию в DNS	0 (отключить); 1 (включить)	1
PerformRouterDiscovery	DWORD	Включить IRDP protocol	0 (отключить); 1 (включить)	0
TcpMaxConnect ResponseRetransmissions	DWORD	Максимальное количество попыток повторной передачи пакетов с флагами SYN и ACK	От 0 до 255	3
IGMPLevel	DWORD	Уровень поддержки многоадресной рассылки (IGMP)	0 (не поддерживается), 1 (только передача), 2 (приём и передача)	2
DefaultTTL	DWORD	Максимальное число маршрутизаторов, через которые передаваемый пакет может пройти до пункта назначения	От 0 до 255	128
ArpTRSingleRoute	DWORD	Режим отправки широковещательных ARP пакетов с флагом маршрутизации от источника	0 (режиме all-routes); 1 (режим single-routed)
ArpCacheLife	DWORD	Время хранения записей в ARP-кэше	от 0 до 4294967295	120
ArpCacheMin ReferencedLife	DWORD	Срок действия ARP-кэша	От 0 до 4294967294 (срок действия) или 4294967295 (срок не ограничен)
ArpRetryCount	DWORD	Количество попыток отправки ARP-пакета для проверки уникальности IP-адреса	От 1 до 3	3
ForwardBufferMemory	DWORD	Размер буфера, используемого IP для хранения данных пакета в очереди маршрутизатора	От значения MTU до 4294967295; должно быть кратно 256	74240
MaxForwardBufferMemory	DWORD	Максимальный размер памяти, используемой IP для хранения данных пакета в очереди маршрутизатора	От значения параметра ForwardBufferMemory до 4294967295	2097152
NumForwardPackets	DWORD	Количество заголовков IP-пакетов, которые могут находиться в очереди маршрутизатора	От 1 до 4294967294
MaxNumForwardPackets	DWORD	Максимальное количество заголовков IP-пакетов, которые могут находиться в очереди маршрутизатора	От значения параметра NumForwardPackets до 4294967294, или 4294967295 (кол-во не ограничено)
FFPControlFlags	DWORD	Включить быстрое кэширования переходов	0 (отключить); 1 (включить)	1
FFPFastForwarding CacheSize	DWORD	Максимальное количество системной памяти, которое драйвер может выделить для быстрого кэширования переходов	от 0 до 4294967295	102400
TrFunctionalMcastAddress	DWORD	Способ отправки широковещательных пакетов	0 (использовать адрес подсети вещания); 1 (использовать стандарт Token Ring)	1
KeepAliveInterval	DWORD	время после отправки пакетов проверки активности до получения ответа хотя бы на один пакет	от 1 до 4294967295	1000
KeepAliveTime	DWORD	Время перед началом отправки пакетов активности, на которые удаленный компьютер должен ответить, чтобы поддерживать соединение	от 1 до 4294967295	7200000 (2 часа)
TcpNumConnections	DWORD	Количество подключений, которые могут быть одновременно открыты	от 0 до 16777214	0
TcpMaxConnect Retransmissions	DWORD	Максимальное количество попыток подключений к серверу	от 0 до 255	2
TcpMaxDataRetransmissions	DWORD	количество неудачных попыток передачи данных, при достижении которого соединение будет разорвано	от 0 до 4294967295	3
PPTPTcpMax DataRetransmissions	DWORD	количество неудачных попыток передачи данных по протоколу PPTP, при достижении которого соединение будет разорвано	от 0 до 4294967295	3
TcpMaxHalfOpen	DWORD	Максимальное количество полуоткрытых портов	от 100 до 65535	100
TcpMaxHalfOpenRetried	DWORD	Максимальное количество полуоткрытых подключений, при превышении которого запускается защита от SYN Flood атак	от 80 до 65535	80
TcpMaxPortsExhausted	DWORD	Максимальное количество одновременных попыток подключения, при превышении которого запускается защита от SYN Flood атак	от 0 до 65535	3
MaxHashTableSize	DWORD	Размер хеш-таблицы, в которо 81; хранятся управляющие блоки TCP	от 64 до 536, должно быть 2^n	512
Tcp1323Opts	DWORD	Включить масштабирование окна TCP и временные метки	0 (отключить обе функции), 1 (включить только масштабирование окна), 2 (Включить только временные метки), 3 (Включить обе функции)	3
SackOpts	DWORD	Включить возможность выборочной отправки пакетов	0 (отключить); 1 (включить)	1
TcpUseRFC1122 UrgentPointer	DWORD	Режим передачи срочных данных	0 (режим систем BSD); 1 (спецификация RFC 1122)	1
TcpTimedWaitDelay	DWORD	Время от закрытия подключения до его повторного открытия	От 30 до 300	240
MaxUserPort	DWORD	Максимально-возможный номер порта	От 5000 до 65534	5000

Ключи:
Interfaces - в этом ключе ОС создает ключи с параметрами подключений. Параметры задаются отдельно для каждого подключения.
Настройки подключений:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
TcpInitialRtt	DWORD	Время первой повторной передачи	От 0 до 65535	3
TCPWindowSize	DWORD	Размер данных (в байтах), передаваемых отправителем без уведомления о получения данных получателем	от 0 до 1073741823

Tcpip6\Parameters\GlobalParams
Настройки драйвера TCP/IP версии 6:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
TeredoPrefix	DWORD	Приставка для адресов Teredo		288 (2001:)

6to4\Config
Настройки службы совместимости TCP/IP версий 4 и 6:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Enable6to4	DWORD	Разрешить преобразование пакетов протокола IPv6 в пакеты протокола IPv4.	1 (разрешить); 0 (запретить)	1
EnableRouting	DWORD	Разрешить маршрутизацию	1 (разрешить); 0 (запретить)	1
EnableResolution	DWORD	Включить разрешение имён	1 (включить); 0 (отключить)	1

Примечание: описания некоторых параметров взяты отсюда.

Часть 8: настраиваем сетевые драйвера и службы

2009-07-06T11:37:00.029+03:00

Настройки сетевых служб (кроме tcpip)

AFD\Parameters
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableAddressSharing	DWORD	Отключить общие адреса	1 (отключить); 0 (включить)	0
DisableChainedReceive	DWORD	Отключить последовательный приём	1 (отключить); 0 (включить)	0
DisableDirectAcceptEx	DWORD	Отключить расширенные функции прямого приёма	1 (отключить); 0 (включить)	0
DisableRawSecurity	DWORD	Отключить проверку безопасности для двоичных данных	1 (отключить); 0 (включить)	0
IrpStackSize	DWORD	Количество местонахождений стека, используемых AFD		4
PriorityBoost	DWORD	Величина увеличиения приоритета программы, использующей драйвер AFD		2
LargeBufferSize	DWORD	Размер больших буферов AFD (в байтах)		4096
InitialLargeBufferCount	DWORD	Количество больших буферов, выделяемых для драйвера AFD при его запуске
MediumBufferSize	DWORD	Размер средних буферов AFD (в байтах)		1504
InitialMediumBufferCount	DWORD	Количество средних буферов, выделяемых для драйвера AFD при его запуске
SmallBufferSize	DWORD	Размер малых буферов AFD (в байтах)		64
InitialSmallBufferCount	DWORD	Количество малых буферов, выделяемых для драйвера AFD при его запуске
FastSend DatagramThreshold	DWORD	Datagram'ы, превышающие это значение, откладываются в памяти и ожидают отправки		1024
StandardAddressLength	DWORD	Длина TDI адресов		24
DefaultReceiveWindow	DWORD	Размер получаемых данных, которые будут буферизоваться		8192
DefaultSendWindow	DWORD	Размер отправляемых данных, которые будут буферизоваться		8192
TransmitIoLength	DWORD	Размер по умолчанию для отправки
DynamicBacklog GrowthDelta	DWORD	Количество свободных соединений, создаваемых при необходимости		10
MaximumDynamicBacklog	DWORD	Сумма активных полуоткрытых соединений и наибольшего количества свободных подключений, при превышении которой свободные соединения больше не будет создаваться		не более 20000
MinimumDynamicBacklog	DWORD	Нижний предел количества свободных подключений, разрешённых для каждого порта, при достижении которого будут созданы дополнительные свободные подключения		20
EnableDynamicBacklog	DWORD	Включить динамическую очередь соединений	0 (отключить); 1 (включить)	1

NetBT\Parameters
Настройки протокола WINS (NetBIOS через TCP/IP)

Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
EnableDns	DWORD	Включить DNS	0 (отключить); 1 (включить)	1
EnableLMHOSTS	DWORD	Включить LMHOSTS	0 (отключить); 1 (включить)	1
EnableProxy	DWORD	Этот компьютер будет Proxy-сервером имен для сетей NetBT	1 (да); 0 (нет)
SMBDeviceEnabled	DWORD	Включить устройство SMB	0 (отключить); 1 (включить)	1
NoNameRelease OnDemand	DWORD	Отключить обновление имён по запросу (может защитить от некоторых видов сетевых атак)	1 (отключить); 0 (включить)	1
UseDnsOnlyFor NameResolutions	DWORD	Методы разрешения имён	0 (использовать все доступные методы); 1 (использовать только DNS)	0
TryAllNameServers	DWORD	Выполнить поиск рабочего WINS сервера из списка	0 (использовать только 1-ый сервер); 1 (поиск в списке)
TryAllIpAddrs	DWORD	Перебрать все IP адреса WINS-серверов для поиска рабочего	0 (использовать только 1-ый сервер); 1 (поиск в списке)
LmhostsTimeout	DWORD	Шаг счётчика времени, выделяемого для запросов на разрешение имен с помощью LMHOSTS и DNS	От 1000 до 4294967295	6000 (6 секунд)
MaxDgramBuffering	DWORD	Объем памяти для отправки datagram, при привышении которого отправки прекращаются	От 0 до 4294967295	131072 (128 КБ)
WinsDownTimeout	DWORD	Количество времени между неудачной и повторной попытками подключения к серверу WINS	От 1000 до 4294967295	15000 (15 секунд)
NodeType	DWORD	Методы регистрации и разрешения имен	1 (широковещательные рассылки), 2 (только запросы имен PPP), 4 (широковещательные пакеты, затем запросы на сервер имен), 8 (запрос на сервер имен, затем отправка широковещательных пакетов)
RefreshOpCode	DWORD	Дополнительный код в пакетах обновления имен	8; 9	8
SingleResponse	DWORD	Количество IP-адресов связанных интерфейсов, поддерживаемых NetBT в ответах на запросы имени	1 (только 1 связанного интерфейса); 0 (всех связанных интерфейсов)	0

LanmanServer\Parameters
Настройки службы "Сервер":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
AutoShareWks	DWORD	Отключить создание административных общих ресурсов рабочей станции	0 (отключить); 1 (включить)	0
AutoShareServer	DWORD	Отключить создание административных общих ресурсов сервера	0 (отключить); 1 (включить)	0

LanmanWorkStation\Parameters
Настройки службы "Рабочая станция":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
MaxCmds	DWORD	Число команд, находящихся в буфере сетевых операций, в единицу времени	от 0 до 255	15
MaxThreads	DWORD	Число потоков, находящихся в буфере сетевых операций, в единицу времени	от 0 до 255	15
MaxCollectionCount	DWORD	Размер буфера записи через именованные каналы, работающие в символьном режиме	от 0 до 65535	16

RasMan\Parameters
Настройки диспетчера подключений удалённого доступа:

Имя	Тип	Описание	Допустимые значения
DisableSavePassword	DWORD	Не сохранять пароли к интернет-подключениям	1 (не сохранять); 0 (сохранять)

MSMQ\Parameters
Настройки драйвера очереди сообщений (если есть):

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
TCPNoDelay	DWORD	Отключить некоторые задержки при передаче через TCP/IP. Может сократить количество лагов в сетевых играх	0 (отключить); 1 (включить)	0

…

HTTP\Parameters
Настройки серверной службы протокола HTTP:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
AllowRestrictedChars	DWORD	Разрешить закодированные в HEX-коде символы.	0 (запретить); 1 (разрешить)	0
EnableNonUTF8	DWORD	Разрешить в URL-адресах кодировку, отличную от UTF-8.	0 (запретить); 1 (разрешить)	0
MaxFieldLength	DWORD	Установить верхний предел для размера заголовков.	От 64 до 65534	255
MaxRequestBytes	DWORD	Установить верхний предел для размера запросов.	От 256 до 16777216	1600
UrlSegmentMaxCount	DWORD	Наибольшее количество сегментов URL-пути.	От 0 до 16383	255
UrlSegmentMaxLength	DWORD	Наибольшее количество символов в сегменте URL-пути.	От 0 до 32766	260

Подробнее
…

Часть 7: службы и драйвера

2009-07-05T18:04:00.013+03:00

HKLM\SYSTEM\CurrentControlSet\Services
Информация о всех службах и драйверах

Способ прописывания служб:

1. По адресу "HKLM\SYSTEM\CurrentControlSet\Services" создается ключ с любым названием.

2. В этом ключе создается строковый либо расширяемый строковый (на случай если в адресе используются параметры среды, например %SystemRoot%) параметр с названием "ImagePath". В нём прописывается путь к службе или драйверу.

3. Задаётся тип службы DWORD-параметром Type:

Для драйверов (Kernel-Mode)	Для служб (User-mode)
1 (драйвер устройства); 2 (драйвер файловой системы); 8 (распознаватель файловой системы)	16 (служба запускает свой процесс); 32(служба выполняется в общем процессе); 256 (значение прибавляется к предыдущим, если службе разрешено взаимодействие с рабочим столом)

4. Если данная служба зависит от других служб, то создаётся мультистроковый параметр с названием "DependOnService". В него прописываются службы, от которых зависит данная служба.

5. Определяется тип запуска DWORD-параметром "Start":

0 — запускать драйвер загрузчиком операционной системы (NTLDR) перед началом этапа инициализации ядра (во время загрузки драйвер будет находиться в памяти);
1 — запускать драйвер при инициализации ядра (подсистемой ввода/вывода);
2 — запускать службу с помощью диспетчера управления сервисами (services.exe) после запуска диалога приветствия winlogon.exe;
3 — запускать службу тогда, когда она понадобится какой-нибудь программе или службе;
4 — отключить запуск данной службы.

Примечание:
Для User-mode служб значения 0 и 1 для параметра Start недопустимы.

6. Указать поведение системы при возникновении ошибок во время запуска данной службы. Для этого нужно присвоить параметру ErrorControl одно из значений:

0 — диспетчер ввода-вывода игнорирует возникшую ошибку, и загрузка операционной системы продолжается.
1 — предупредить пользователя о возникшей ошибке и продолжить запуск операционной системы.
2 — прекратить запуск операционной системы и выполнить перезагрузку компьютера для запуска последней удачной конфигурации. Если компьютер загружается именно с использованием последней удачной конфигурации, ошибка игнорируется.
3 — прекратить запуск операционной системы и выполнить перезагрузку компьютера для запуска последней удачной конфигурации. Если компьютер загружается именно с использованием последней удачной конфигурации, отображается экран неустранимой ошибки BSOD.

7. Указать имя пользователя, от имени которого будет запускаться данная служба, в строковом параметре ObjectName.

8. Указать "человеческое" название и описание службы в параметрах DisplayName м Description соответственно.

По этому принципу прописываются все службы и драйвера.

Параметры некоторых системных служб:

atapi\Parameters

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
EnableBigLba	DWORD	Включить поддержку 48-Bit LBA	0 (отключить); 1 (включить)	1

i8042prt\Parameters

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
CrashOnCtrlScroll	DWORD	Поведение при нажатии Ctrl+Scroll	1 (При нажатии Ctrl+Scroll выходит синий экран); 0 (При нажатии Ctrl+Scroll синего экрана нет)	0

Нижеперечисленные параметры этого ключа изначально отсутствуют. Их следует перенести сюда из ключей с параметрами мыши и клавиатуры.

Имя	Тип
WheelDetectionTimeout	DWORD
SampleRate	DWORD
ResendIterations	DWORD
PollStatusIterations	DWORD
PollingTerationsMaximum	DWORD
PollingIterations	DWORD
MouseSynchIn100ns	DWORD
MouseResolution	DWORD
MouseInitializePolled	DWORD
MouseDataQueueSize	DWORD
EnableWheelDetection	DWORD
KeyboardDataQueueSize	DWORD

Примечание: некоторые материалы взяты отсюда

Часть 6: сведения об оборудовании в реестре

2009-07-05T17:51:00.014+03:00

SYSTEM\CurrentControlSet\ENUM
Информация обо всём установленном оборудовании

Принцип хранения этой информации:
Все ключи в ключе ENUM - это перечислители. Всё, что находится в этих ключах (перечеслителях) - ID устройств. Ключ(и), который(ые) находятся в ключах устройств - это код ParentId, по которому определяется, к какой шине или к какому устройству подключено данное устройство:

"HKLM\SYSTEM\CurrentControlSet\ENUM\<Перечислитель>\<ID устройства>\<ParentId>"

Обратите внимание на ID PCI устройств: он "построен" так: VEN_Код производителя&DEV_Код устройства&Подсистемный идентификатор&REV_Номер ревизии

Параметры, находящиеся в ключе с кодом ParentId:

Имя	Тип	Описание
Capabilities	DWORD	Характеристики устройства
ConfigFlags	DWORD	Конфигурация устройства
Class	Строка	Класс, к которому данное устройство принадлежит
ClassGUID	Строка	GUID-код класса, к которому данное устройства принадлежит
DeviceDesc	Строка	Название устройства, которое мы видим в диспетчере устройств
FriendlyName	Строка	То же самое, что и DeviceDesc, но имеет больший приоритет
Driver	Строка	Ссылка на ключ с информацией о драйвере (по адресу HKLM\System\CurrentControlSet\Control\Class\
HardwareID	Строка	Аппаратный ID устройства. Обычно это ссылка на ключ, в котором находится этот параметр
Mfg	Строка	Производитель устройства
ParentIdPrefix	Строка	Первые несколько символов из ParentID того устройства, которое подключено к данному
Service	Строка	Ссылка на драйвер, прописанный по адресу HKLM\System\CurrentControlSet\Services\

Пример: "DISPLAY\SAM021E\5&1cc2f65d&0&11335587&01&00" - монитор SAMSUNG SM206BW

5&1cc2f65d&0&11335587&01&00 - Это код ParentId

SAM021E - идентификатор устройства (считывается с самого устройства)
DISPLAY - Перечеслитель
Видеокарта (GF7600):
"PCI\VEN_10DE&DEV_0391&SUBSYS_00000000&REV_A1\4&29dc82a&0&0008"

В ключе видеокарты есть параметр ParentIdPrefix со значением 5&1cc2f65d&0. Это значит, что все устройства, у которых ключ ParentId начинается на 5&1cc2f65d&0, считаются подключенными к этой видеокарте.

Исходя из этого, ОС считает, что монитор подключен к этой видеокарте.
Это правило распространяется на все устройства.

Параметры устройств:

IDE\<диск>\<ParentIdPrefix диска>\Device Parameters\Disk

Имя	Тип	Описание
UserRemovalPolicy	DWORD	Значение данного параметра изменяется при помощи переключателя между вариантами "Оптимизировать для выполнения" и "Оптимизировать для быстрого удаления" в свойствах диска
UserWriteCacheSetting	DWORD	Значение данного параметра изменяется при помощи флажка "разрешить кэширование записи на диск" в свойствах диска.
CacheIsPowerProtected	DWORD	Значение этого параметра изменяется при помощи флажка "включить повышенную производительность". Поддержка этой функции есть не на всех HDD.

Часть 5: ключ Control

2009-07-05T15:39:00.037+03:00

Ключ SYSTEM\CurrentControlSet\Control

Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
WaitToKill ServiceTimeout	Строка	Время принудительного завершения зависшей службы (в миллисекундах)	Любое число	20000
WaitToKill AppTimeout	Строка	Время принудительного завершения зависшей программы (в миллисекундах)	Любое число	10000
ProcessTerminate Timeout	Строка	Время принудительного завершения зависшей программы (в миллисекундах)	Должно совпадать со значением WaitToKillAppTimeout	10000

Примечание:
Некоторые параметры, не перечисленные в таблице, перезаписываются при каждом запуске из файла Boot.ini

Ключи:
Class - информация о драйверах, дате их выпуска, производителе, INF-файле, с которого они были установлены.
Название ключа - это код класса устройств.
В нём есть ключи с четырёхзначными номерами. Всё, что в них находится - это информация о драйверах. Иногда в эти ключи записываются настройки некоторых драйверов.

Параметры ключа Class\{код_класса_устройств}:

Имя	Тип	Описание	Допустимые значения
(По умолчанию)	Строка	Отображаемое в диспетчере устройств название класса устройств	Любое название
Class	Строка	Название класса устройств, соответствующее его GUID-коду	Исходное название
Icon	Строка	Номер значка, отображаемого в диспетчере устройств для этого класса
NoInstallClass	Строка	Отключить возможность выбора этого класса устройств при выборе нового оборудования из списка	1 (отключить); 0 (включить)
SilentInstall	Строка	Не задавать вопросов при установке оборудования этого класса	1 (не задавать); 0 (задавать)
NoDisplayClass	Строка	Скрыть этот класс устройств	1 (скрыть); 0 (показать)

Параметры ключей Class\{код_класса_устройств}\*

Имя	Тип	Описание
DriverDate	Строка	Дата выпуска драйвера, установленного для данного устройства
DriverDateData	Двоичный	Дата выпуска драйвера (в двоичном виде)
DriverVersion	Строка	Версия драйвера
InfPath	Строка	Путь к inf-файлу, по которому устанавливался драйвер
InfSection	Строка	Секция этого inf-файла, использованная для установки драйвера данного устройства
InfSectionExt	Строка	Расширение секции inf-файла
MatchingDeviceId	Строка	ID устройства, которому сопоставляется данный драйвер
ProviderName	Строка	Имя производителя драйвера
EnumPropPages32	Строка	Путь к DLL-файлу со страницей свойств и функция для её отображения
CoInstallers32	Строка	Путь к DLL-файлу соустановщика и функция для его запуска

CoDeviceInstallers - информация о соустановщиках отдельно для каждого класса.
Имя параметра - код класса. Значение - имя файла соустановщика и точка входа.

ComputerName - то, что мы изменяем на вкладке "Имя компьютера" в свойствах системы.

CrashControl - Параметры "Загрузки и восстановления системы, отладочной информации" в свойствах компьютера.

Error Message Instrument
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
EnableDefaultReply	DWORD	При ошибках не задавать вопросов, а автоматически выбирать ответ по умолчанию	1 (выбирать ответ по умолчанию); 0 (спрашивать пользователя)	0
EnableLogging	DWORD	Включить протоколирование ошибок	1 (включить); 0 (отключить)	0

FileSystem - настройки драйверов файловых систем
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
NtfsDisableLastAccessUpdate	DWORD	Отключить обновление даты последнего доступа к файлам	1 (отключить); 0 (включить)	1
NtfsDisable8dot3NameCreation	DWORD	Отключить запись укороченных (8.3) имён файлов в NTFS для файлов с длинными именами	1 (отключить); 0 (включить)	1
NtfsMemoryUsage	DWORD	Объём дискового кеша (NTFS)	1 (обычный); 2 (расширенный)	Зависит от объёма ОЗУ
NtfsAllowExtended CharacterIn8dot3Name	DWORD	Разрешить спецсимволы в коротких (8.3) именах файлов	1 (разрешить); 0 (запретить)	0
Win95TruncatedExtensions	DWORD	Заменять последний символ расширения файла символом ~ .	1 (не заменять); 0 (заменять)	1

GraphicsDrivers - настройки графической подсистемы. Применяются ко всем видеокартам.

|_ Ключи:
DisableUSWC - при наличии этого ключа в ключе GraphicsDrivers режим буферизации USWC будет отключен. Отключать его следует только для очень старых или нестабильно работающих видеокарт.

Processor - настройки драйвера процессора
Параметры:

Имя	Тип	Описание	Допустимые значения
CStateFlags	DWORD	Настройка режима энергосбережения	0 (не использовать); 1 (отключить состояние C2); 2 (отключить состояние C3); 3 (использовать состояние C3 также, как в Win2K)

Lsa - настройки безопасности

USB - настройки драйверов USB
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableSelectiveSuspend	DWORD	Отключить выборочное отключение сменных USB устройств	1 (отключить); 0 (включить)	0
HcDisableSelectiveSuspend	DWORD	Отключить выборочное отключение для USB хост-контроллеров	1 (отключить); 0 (включить)	0
EnIdleEndpointSupport	DWORD	Включить поддержку функции EnIdleEndpointSupport	0 (отключить); 1 (включить)	1
EnIdleEndpointSupportEx	DWORD	Включить поддержку функции EnIdleEndpointSupportEx	0 (отключить); 1 (включить)	1
EnSoftRetry	DWORD	Включить поддержку функции EnSoftRetry	0 (отключить); 1 (включить)	1
EnableIdleTimer	DWORD	Включить отсчёт времени простоя USB устройства	0 (отключить); 1 (включить)	1

Session Manager - настройки запуска ОС

Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
EnableMCA	DWORD	Включить процессорную инструкцию MCA	1 (включить); 0 (отключить)	1
EnableMCE	DWORD	Включить процессорную инструкцию MCE	1 (включить); 0 (отключить)	1
SafeDLLSearchMode	DWORD	Включить безопасный режим поиска DLL-файлов	1 (включить); 0 (отключить)	1
SafeProcessSearchMode	DWORD	Включить безопасный режим поиска приложений.	1 (включить); 0 (отключить)	1
GlobalFlag	DWORD	Этот параметр следует менять через утилиту gflags.exe
CWDIllegalInDllSearch	DWORD	Меняет порядок путей поиска DLL. Подробнее см. KB2264107

Ключи:
AppCompatibility
Параметры ключа "AppCompatibility":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableAppCompat	DWORD	Отключить обработку совместимости приложений (увеличит производительность, но могут появится проблемы с некоторыми приложениями)	0 (включить); 1 (отключить)	1

Memory Management - настройки работы с ОЗУ и файлом подкачки
Параметры ключа "Memory Management":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DontVerify RandomDrivers	DWORD	Отключить отладочную проверку случайно выбранных драйверов, загруженных в память	1 (отключить); 0 (включить)	1
DisablePagingExecutive	DWORD	Хранить ядро системы в ОЗУ, а не в файле подкачки	0 (хранить в файле подкачки); 1 (хранить в ОЗУ)	1 - при наличии 512 или более МБ ОЗУ, в противном случае 0
LargeSystemCache	DWORD	Включить оптимизацию системного кэша увеличением его объёма за счёт ОЗУ	0 (отключить); 1 (включить)	1 - если у вас 512 или более МБ ОЗУ. В противном случае - 0
WriteWatch	DWORD	Проверять права доступа при записи в память	1 (Проверять); 0 (Не проверять)	1
LowMemoryThreshold	DWORD	Определяет объём свободной памяти, при котором возникнет уведомление о малом объёме памяти		64
HighMemoryThreshold	DWORD	Определяет объём свободной памяти, при котором возникнет уведомление о большом объёме памяти
SecondLevelDataCache	DWORD	Объём кеша второго уровня	0 (автоопределение); Число - задает объём в КБ	0
PagedPoolQuota	DWORD	Наибольший объём подкачиваемой памяти, который можно выделить для процесса	0 (автоопределение); Число - задает объём в МБ	0
PagedPoolSize	DWORD	Наибольший объём pool'а подкачиваемой памяти	0 (автоопределение); Число - задает объём в МБ	0
NonPagedPoolQuota	DWORD	Наибольший объём неподкачиваемой памяти, который можно выделить для процесса	0 (автоопределение); Число - задает объём в МБ	0
NonPagedPoolSize	DWORD	Наибольший объём pool'а неподкачиваемой памяти	0 (автоопределение); Число - задает объём в МБ	0
ProtectNonPagedPool	DWORD	Включить защиту pool'а неподкачиваемой памяти. Препятствует перехватам функций в kernel-mode. Несовместимо с большинством антивирусов.	1 (включить); 0 (отключить)
PoolTag	DWORD	Включить для драйверов выделение памяти из отладочного pool'а, в котором возможно отслеживание работы драйвера	42 (включить); Для отключения параметр нужно удалить
SystemPages	DWORD	число страниц памяти	0 (автоопределение); Число - количество страниц памяти	0

Configuration Manager - название говорит само за себя.
Параметры ключа "Configuration Manager":

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
SelfHealingEnabled	DWORD	Включить автоматическое восстановление или удаление повреждённых записей реестра	1 (включить); 0 (отключить)	1

Terminal Server - настройки Terminal Server, удаленного рабочего стола, удалённого помошника.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
TSEnabled	DWORD	Включить Terminal Server	1 (включить); 0 (отключить)	0
AllowTSConnections	DWORD	Разрешить подключения Terminal Server'а	1 (разрешить); 0 (запретить)	0
fDenyTSConnections	DWORD	Запретить подключения Terminal Server'а	0 (разрешить); 1 (запретить)	1
fAllowFullControl	DWORD	Разрешить неограниченное удалённое управление этим компьютером	1 (разрешить); 0 (запретить)	0

Video\<код вашей видеокарты> - настройки драйвера видеокарты. Их можно изменить из панели управления драйвера и через твикеры видеокарт, например RivaTuner.

Часть 4: параметры ключа Windows NT

2009-07-05T09:47:00.041+03:00

Ключ HKLM\Software\Microsoft\Windows NT\CurrentVersion

AeDebug - содержит информацию об отладчике по умолчанию.

Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Auto	Строка	Включить автозапуск отладчика при ошибке приложения	1 (включить); 0 (отключить)	0
Debugger	Строка	Путь к исполняемому файлу отладчика и параметры его запуска	Путь к любому отладчику	drwtsn32 -p %ld -e %ld -g

Classes
Ключи:
NameSpace - информация об именах ключей, находящихся по адресу "HKCR\CLSID". В них будет производиться поиск ссылок на файлы.
Параметры ключа NameSpace:

Параметр
Имя	Тип	Описание
CombinedKeys	Мультистроковый	Имена ключей, по которым сl0;стема будет искать ссылки в ключе HKCR\CLSID

Diagnostics - параметры встроенных в ОС средств диагностики и записи информации об ошибках.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
RunDiagnosticLogging ApplicationManagement	DWORD	Включить запись событий служб	1 (включить); 0 (отключить)	0
RunDiagnosticLoggingGroupPolicy	DWORD	Включить запись событий групповой политики	1 (включить); 0 (отключить)	0
RunDiagnosticLoggingGlobal	DWORD	Отслеживать параметры окружения пользователя и групповой политики	1 (отслеживать); 0 (не отслеживать)	0
AppMgmtDebugLevel	DWORD	Подробность сведений о работе службы, записываемых при отслеживании
AppMgmtDebugBreak	DWORD	Разрешено ли прекратить наблюдение за службой

Drivers - ссылки на 16-битные драйверы. Используются для старых 16-битных программ.

Drivers32 - информация о VFW видеокодеках, ACM аудиокодеках и элементах драйверов звука.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
midimapper	Строка	Путь к Midi Mapper (обработчику midi)		midimap.dll
wdmaud.drv	Строка	?	wdmaud.drv	wdmaud.drv
wavemapper	Строка	Путь к Wave Mapper (обработчику переназначения звука)		msacm32.drv
MSVideo[n]	Строка	Путь к обработчику видеозахвата		VfWWDM32.dll
aux[n]	Строка	Путь к драйверу линейного входа		wdmaud.drv
midi[n]	Строка	Путь к драйверу устройства воспроизведения midi		wdmaud.drv
mixer[n]	Строка	Путь к драйверу микширования		wdmaud.drv
mixer[n]	Строка	Путь к драйверу воспроизведения звука		wdmaud.drv

Примечание:
n - число от 1 до 9. Квадратные скобки означают, что этого числа может не быть.

Font Drivers - в этом ключе прописываются драйвера шрифтов:
Имя параметра - имя драйвера
Значение параметра - имя файла драйвера

FontMapper - настройки обработчика шрифтов. Задаются DWORD-параметром отдельно для каждого шрифта.

Fonts - Название шрифтов и имена файлов в папке Fonts, которые им соответствуют

GRE_Initialize - настройки графической оболочки.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableMetaFiles	DWORD	Отключить обработку метафайлов (WMF, EMF) для GDI	1 (отключить); 0 (включить)	0
DisableSaneLimits	DWORD	Отключить некоторые ограничения	1 (отключить); 0 (включить)	0
EnableSurfaceTrace	DWORD	Включить отслеживание поверхностей	1 (включить); 0 (отключить)	0

HotFix - информация об установленных обновлениях.

ICM - информация о цветовых профилях для принтеров и мониторов.

Image File Execution Options - Ус
83;овия запуска программ и dll-файлов. Задаются отдельно для каждого. Ключи - имена файлов, для которых задаются условия. Параметры в этих ключах разные, чаще всего там либо строковый параметр Debugger либо DWORD-параметр CheckAppHelp.

MCI - ссылки на 16-битные драйвера MCI.

MCI32 - ссылки на 32-битные драйвера MCI.

OpenGLDrivers - ключ для прописки OpenGL-драйвера видеокарты.

PDH - настройки Performance Data Helper
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DefaultNullDataSource	Строка	Использовать WMI для получения данных производительности	1 (не использовать); 4 (использовать)	4
Enable Remote PDH Access	Строка	Включить удалённый доступ к PDH	Возможные значения: 1 (включить); 0 (отключить)	0

Wave Mapper - настройки программы переназначения звуков
Ключи:
wdmaud.drv
Параметры ключа wdmaud.drv

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Mappable	DWORD	Разрешить переназначение звуков для драйвера Wdmaud.drv	1 (разрешить); 0 (запретить)	1

Windows - системные настройки Windows XP
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
AppInit_DLLs	Строка	DLL-файлы, которые загружаются при запуске каждой программы	Имя загружаемого файла
EnforceUISandbox	DWORD	Включить дополнительную изоляцию процессов. Механизм работы этой изоляции описан здесь.	1 (включить); 0 (отключить)	1

Winlogon - параметры входа в систему.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
allocatecdroms	Строка	Запретить удалённый доступ к CD/DVD дисководам вашего компьютера	1 (запретить); 0 (разрешить)	1
allocatefloppies	Строка	Запретить удалённый доступ к гибким дискам вашего компьютера	1 (запретить); 0 (разрешить)	1
AllowMultiple TSSessions	DWORD	Разрешить быстрое переключение пользователей	0 (запретить); 1 (разрешить)
AutoRestartShell	DWORD	Автоматически перезапускать оболочку (процесс, указанный в параметре Shell)	1 (перезапускать); 0 (не перезапускать)	1
RestrictShell	Строка	Ограничить доступ пользователя к важным системным объектам. Побочный эффект данной опции - скрытие пункта "выключение" в меню пуск.	1 (ограничить); 0 (не ограничить)	0
AlwaysStartSCThread	DWORD	Всегда вызывать поток, отвечающий за работу смарт-карт (подробнее см. KB843541)	0 (при надобности); 1 (всегда)
UIHost	Строка	Путь к файлу, отвечающему за выбор имени пользователя для входа	Имя файла	logonui.exe
UIHostStatic	Строка	Не выk5;ружать из памяти процесс, указанный в параметре UIHost, после входа в систему.	0 (выгружать); 1 (оставить в памяти)	0
Shell	Строка	Путь к оболочке	Имя файла	Explorer.exe
Userinit	Строка	Путь к файлу, необходимому для загрузки личных данных	Имя файла	C:\WINDOWS\system32\userinit.exe,
WinStationsDisabled	Строка	Отключить WinStations (сетевой вход через Terminal Server)	1 (отключить); 0 (включить)	1
DisableLock Workstation	Строка	Отключить функцию блокировки компьютера сочетанием клавиш "Win+L"	1 (отключить); 0 (включить)
SFCDisable	DWORD	Отключить защиту файлов Windows	4294967197 (отключить); 0 (включить)
SfcQuota	DWORD	Размер, который будет отведён папке dllcache, используемой для резервного копирования файлов	Любое число	0

Ключи:
Notify - в этом ключе прописываются Dll-файлы оповещения.
GPExtensions - расширения групповой политики
…

Часть 3: параметры ключа "Windows"

2009-07-04T18:37:00.019+03:00

Ключи HKLM\Software\Microsoft\Windows\CurrentVersion
и HKCU\Software\Microsoft\Windows\CurrentVersion

Explorer - настройки проводника Windows (процесса Explorer.exe)
Содержимое ключа "Explorer":
Ключи:
SharedTaskScheduler - файлы, загружаемые при запуске Windows Explorer. Имя параметра - CLSID загружаемого объекта, значение параметра - описание.

Advanced - настройки свойств папки и панели задач. Если изменить настройки свойств папки и/или панели задач обычным способом, то они сохранятся по такому же адресу в разделе HKCU.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
AlwaysUnloadDll	DWORD	Выгружать из памяти неиспользуемые DLL	1 (выгружать); 0 (не выгружать)	1
Link	DWORD	Дописывать "Ярлык для" при создании ярлыков	1 (дописывать); 0 (не дописывать)	0

____

Policies - политики Windows и системных приложений
Содержимое ключа "Policies":
Ключи:
System - системные политики.
Параметры ключа System:

Параметр			Значения
Имя	Тип	Описание	Допустимые
NoDispAppearancePage	DWORD	Запретить изменение тем и оформления окон в свойствах рабочего стола	0 (разрешить изменения); 1 (запретить)
NoDispBackroundPage	DWORD	Запретить изменение фона рабочего стола	0 (разрешить изменения); 1 (запретить)
NoDispScrSavPage	DWORD	Запретить изменение параметров заставки	0 (разрешить изменения); 1 (запретить)
NoDispSettingsPage	DWORD	Запретить изменение разрешения и частоты экрана	0 (разрешить изменения); 1 (запретить)
DisableRegistryTools	DWORD	Запретить запуск редактора реестра	0 (разрешить запуск); 1 (запретить)
DisableTaskMgr	DWORD	Запретить запуск диспетчера задач	0 (разрешить запуск); 1 (запретить)
DisableCMD	DWORD	Запретить запуск командной строки	0 (разрешить запуск); 1 (запретить)

Explorer - политики системной оболочки и проводника Windows.

Параметры ключа Explorer:

Параметр			Значения
Имя	Тип	Описание	Допустимые
NoDesktop	DWORD	Отключить рабочий стол	0 (нормальная работа рабочего стола); 1 (отключить)
DisableLocalMachineRun	DWORD	Отключить автозагрузку в системной части реестра	0 (не отключать); 1 (отключить)
DisableCurrentUserRun	DWORD	Отключить автозагрузку в пользовательской части реестра	0 (не отключать); 1 (отключить)
DisableLocalMachineRunOnce	DWORD	Отключить одноразовую автозагрузку в системной части реестра	0 (не отключать); 1 (отключить)
DisableCurrentUserRunOnce	DWORD	Отключить одноразовую автозагрузку в пользовательской части реестра	0 (не отключать); 1 (отключить)
NoStartMenuSubFolders	DWORD	Отключить вложенные папки в меню "Программы"	0 (не отключать); 1 (отключить)
NoTaskGrouping	DWORD	Отключить группирование сходных кнопок на ПЗ	0 (не отключать); 1 (отключить)
NoCDBurning	DWORD	Отключить встроенные средства записи компакт-дисков	0 (не отключать); 1 (отключить)
NoLowDiskSpaceChecks	DWORD	Отключить проверку свободного места на дисках	0 (не отключать); 1 (отключить)
NoActiveDesktop	DWORD	Отключить ActiveDesktop	0 (не отключать); 1 (отключить)
NoSimpleStartMenu	DWORD	Отключить возможность перехода на классическое меню "Пуск"	0 (не отключать); 1 (отключить)
NoSharedDocuments	DWORD	Отключить общие документы	0 (не отключать); 1 (отключить)
NoWebServices	DWORD	Отключить Web-службы	0 (не отключать); 1 (отключить)
NoOnlinePrintsWizard	DWORD	Отключить Online печать	0 (не отключать); 1 (отключить)
NoPublishingWizard	DWORD	Отключить мастер публикаций	0 (не отключать); 1 (отключить)
LockTaskbar	DWORD	Закрепить панель задач	0 (не закреплять); 1 (закрепить)
ClearRecentDocsOnExit	DWORD	Очищать историю документов при выходе из системы	0 (не очищать); 1 (очищать)
NoRecentDocsHistory	DWORD	Не вести историю документов	0 (вести); 1 (не вести)
UseDesktopIniCache	DWORD	Использовать кэш файлов Desktop.ini	0 (не использовать); 1 (использовать)
NoInternetOpenWith	DWORD	Не предлагать поиск соответствия в internet'е при открытии файлов неизвестного типа	0 (предлагать); 1 (не предлагать)
NoFind	DWORD	Скрыть поиск по файлам	0 (не скрывать); 1 (скрыть)
NoRun	DWORD	Скрыть команду "выполнить"	0 (не скрывать); 1 (скрыть)
NoFavoritesMenu	DWORD	Скрыть меню "избранное"	0 (не скрывать); 1 (скрыть)
NoStartMenuMyMusic	DWORD	Скрыть папку "Моя музыка" в меню "пуск"	0 (не скрывать); 1 (скрыть)
NoSMMyPictures	DWORD	Скрыть папку "Мои рисунки" в меню "пуск"	0 (не скрывать); 1 (скрыть)
NoRecentDocsMenu	DWORD	Скрыть меню "Документы"	0 (не скрывать); 1 (скрыть)
NoSMMyDocs	DWORD	Скрыть папку "Мои документы" в меню "пуск"	0 (не скрывать); 1 (скрыть)
NoStartMenuMFUprogramsList	DWORD	Скрыть ярлыки часто используемых программ в меню "пуск"	0 (не скрывать); 1 (скрыть)
HideClock	DWORD	Скрыть часы	0 (не скрывать); 1 (скрыть)
NoAutoTrayNotify	DWORD	Скрыть уведомления о скрытии значков в системном лотке	0 (не скрывать); 1 (скрыть)
NoPropertiesMyComputer	DWORD	Скрыть пункт меню "Свойства" из контекстного меню "Мой компьютер"	0 (не скрывать); 1 (скрыть)
NoInternetIcon	DWORD	Скрыть значок IE на рабочем столе	0 (не скрывать); 1 (скрыть)
NoControlPanel	DWORD	Скрыть панель управления	0 (не скрывать); 1 (скрыть)
NoWebView	DWORD	Скрыть Web-содержимое при просмотре папок	0 (не скрывать); 1 (скрыть)
DontShowSuperHidden	DWORD	Скрыть защищённые системные файлы	0 (не скрывать); 1 (скрыть)
NoCustomizeThisFolder	DWORD	Скрыть настройку вида папки	0 (не скрывать); 1 (скрыть)
NoSecurityTab	DWORD	Скрыть вкладку "Безопасность"	0 (не скрывать); 1 (скрыть)
NoFileMenu	DWORD	Скрыть меню "Файл" в проводнике	0 (не скрывать); 1 (скрыть)
NoShellSearchButton	DWORD	Скрыть кнопку "Поиск" в проводнике	0 (не скрывать); 1 (скрыть)
NoNetConnectDisconnect	DWORD	Скрыть кнопку подключения сетевого диска	0 (не скрывать); 1 (скрыть)
NoEncryption	DWORD	Скрыть команду шифрования файлов	0 (не скрывать); 1 (скрыть)
NoSMConfigurePrograms	DWORD	Скрыть "Выбор программ по умолчанию" в главном меню	0 (не скрывать); 1 (скрыть)
NoNetworkConnections	DWORD	Скрыть значок "Сетевые подключения"	0 (не скрывать); 1 (скрыть)
NoSMHelp	DWORD	Скрыть "Справку и поддержку" в главном меню	0 (не скрывать); 1 (скрыть)
NoLogoff	DWORD	Скрыть "Выход из системы" в главном меню	0 (не скрывать); 1 (скрыть)
NoUserNameInStartMenu	DWORD	Скрыть имя вошедшего в систеиу пользователя	0 (не скрывать); 1 (скрыть)
NoSaveSettings	DWORD	Не запоминать размер и положение окон Проводника	0 (запоминать); 1 (не запоминать)
NoClose	DWORD	Запретить пользователям выключать или перезагружать компьютер через меню "Пуск"	0 (не запрещать); 1 (запретить)

___

Run - все программы, внесённые сюда, будут запускаться вместе с Windows

SharedDLLs - ссылки на общие DLL файлы. Ссылки на файлы, лежащие в директории "%PATH%", можно удалить.

Часть 2: параметры подраздела "Software"

2009-07-03T20:04:00.043+03:00

Ключи HKLM\SOFTWARE и HKCU\Software

Clients - информация о типах содержимого и программах, которыми его можно открыть. Эти параметры можно изменить через "Свойства обозревателя" на вкладке "Программы".

Policies - настройки локальной политики

Путь к остальным программам формируется так:
"HKLM\SOFTWARE\[название производителя программы]\<название программы>

Самый главный ключ в этом подразделе - "Microsoft". В нём содержится около половины всех настроек Windows.

Microsoft

Содержимое ключа "Microsoft":

Active Setup - настройки Active Setup.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DisableRepair	DWORD	Отключить возможность исправлений	0 (не отключать); 1 (отключить)	0

COM3 - настройки COM. Есть возможность менять настройки отладки в ключе "DEBUG". Для этого нужно создать этот ключ и перезагрузить компьютер. После этого Windows пропишет в него значения по умолчанию.

Cryptography - настройки криптографии, информация о способах шифрования, смарт-картах, поставщиках криптографии и их типах

CTF - настройки текстовых служб и преобразования текста в речь.
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Disable Thread Input Manager	DWORD	выключить поддержку дополнительных текстовых служб для всех программ	1 (отключить); 0 (включить)	0

Driver Signing - настройки подписывания драйверов
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
Policy	Двоичный	Поведение при установке неподписанного драйвера	00 (устанавливать без вопросов); 01 (спросить); 02 (блокировать установку)	00

DrWatson - настройки системного отладчика
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
CreateCrashDump	DWORD	Создавать дамп памяти при ошибке приложения	0 (не создавать); 1 (создать)	0

EnterpriseCertificates - сведения о сертификатах.

OLE - настройки технологии связи и внедрения объектов (OLE)
Параметры:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
ActivationFailureLoggingLevel	DWORD	Подробность отчёта при ошибке активации	0 (отчёт по умолчанию включен); 1 (отчёт включен всегда); 2 (отключить отчёт)	2
CallFailureLoggingLevel	DWORD	Включить отчёт при ошибке вызова	1 (включить); 2 (отключить)	2
InvalidSecurityDescriptor LoggingLevel	DWORD	Включить отчёт при ошибке в параметрах безопасности	1 (включить); 2 (отключить)	2
EnableCatalogCaching ForBaseCOM	DWORD	Включить кэширование каталогов для COM	1 (включить); 0 (отключить)	1
LegacyAuthenticationLevel	DWORD	Уровень проверки подлинности по умолчению	0 (по умолчанию); 1 (подключение); 2 (вызов); 3 (пакет); 4 (целостность пакетов); 5 (секретность пакетов)	0
LegacyImpersonationLevel	DWORD	Уровень олицетворения для старых программ	0 (по умолчанию); 1 (анонимно); 2 (идентификация); 3 (олицетворение); 4 (предствавитель)	2

Multimedia
Ключи:
DrawDib - информация о текущем разрешении экрана
Sound Mapper - настройки элемента панели управления "Звук, речь и аудиоустройства".

WDMAudio
|_ Kmixer - настройки Kernel-Mode микшера.
|_ Параметры ключа Kmixer:

Параметр			Значения
Имя	Тип	Описание	Допустимые	Рекомендуемые
DefaultSrcQuality	DWORD	качество звука по умолчанию	3 (Высшее качество)	3
DisableMmx	DWORD	Не использовать MMX при воспроизведении звука	0 (не отключать); 1 (отключить)	0
EnableShortHrtf	DWORD	Включить короткий HRTF	0 (отключить); 1 (включить)	1

В ключе "Microsoft" есть ещё 2 ключа - "Windows" и "Windows NT". Из-за большого количества параметров в них эти ключи будут описаны отдельно.