Настройка, защита и оптимизация Windows изменением реестра

Описанные на предыдущей странице параметры позволяют настраивать автозапуск драйверов и служб, но не всех и не совсем. Дело в том, что если драйвер прописан в параметре Service в ключе какого-либо устройства (подробности об этих ключах здесь), то он будет запускаться автоматически, если устройство считается подключенным к компьютеру.

В Windows XP есть ошибка, связанная с тем, что драйвер Beep.sys запускается автоматически, но не прописан в качестве драйвера для устройства "Системный динамик" (PNP0800).

Для исправления этой ошибки необходимо выполнить следующие действия:

Сначала нужно перейти по одному из этих адресов:
1. HKLM\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0800\
(если у вас компьютер с ACPI)
2. HKLM\SYSTEM\CurrentControlSet\Enum\Root\*pnp0800\
(если у вас компьютер без ACPI)
Далее в одном из этих ключей нужно создать строковый параметр Service и присвоить ему значение Beep
После этого следует удалить ключ HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP и переключить драйвер Beep на запуск по запросу (DWORD Start = 3).
Для применения изменений нужна перезагрузка.

Terminal Service - служба, необходимая для работы удалённого рабочего стола. Для большинства пользователей домашних компьютеров она не нужна, в таких случаях её можно отключить. Если вы точно уверены, что данная служба никогда не будет использоваться на вашем компьютере, и вы хотите полностью отключить ее, выполните следующие действия:
1. Отключите службу TermService. 
2. Перейдите по адресу HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server и измените значение параметра TSEnabled на 0.
3. В диспетчере устройств нужно включить показ скрытых устройств и удалить (или отключить, если может потребоваться восстановление работы удаленного рабочего стола) следующие устройства:
Перенаправитель сервера терминалов
Драйвер мыши сервера терминалов
Драйвер клавиатуры сервера терминалов

Ключи, рассматриваемые здесь, расположены по адресу
HKLM\System\CurrentControlSet\Services

---

AFD\Parameters
Параметры:

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
DisableAddressSharing	Отключить общие адреса	1 (отключить); 0 (включить)	0
DisableChainedReceive	Отключить последовательный приём	1 (отключить); 0 (включить)	0
DisableDirectAcceptEx		1 (отключить); 0 (включить)	0
DisableRawSecurity	Отключить проверку безопасности для двоичных данных	1 (отключить); 0 (включить)	0
IrpStackSize	Количество местонахождений стека, используемых AFD		4
PriorityBoost	Величина увеличения приоритета программы, использующей драйвер AFD		2
LargeBufferSize	Размер больших буферов AFD (в байтах)		4096
InitialLargeBufferCount	Количество больших буферов, выделяемых для драйвера AFD при его запуске
MediumBufferSize	Размер средних буферов AFD (в байтах)		1504
InitialMediumBufferCount	Количество средних буферов, выделяемых для драйвера AFD при его запуске
SmallBufferSize	Размер малых буферов AFD (в байтах)		64
InitialSmallBufferCount	Количество малых буферов, выделяемых для драйвера AFD при его запуске
FastSendDatagramThreshold	Datagram'ы, превышающие это значение, откладываются в памяти и ожидают отправки		1024
StandardAddressLength	Длина TDI адресов		24
DefaultReceiveWindow	Размер получаемых данных, которые будут буферизоваться		8192
DefaultSendWindow	Размер отправляемых данных, которые будут буферизоваться		8192
TransmitIoLength	Размер по умолчанию для отправки
DynamicBacklogGrowthDelta	Количество свободных соединений, создаваемых при необходимости		10
MaximumDynamicBacklog	Сумма активных полуоткрытых соединений и наибольшего количества свободных подключений, при превышении которой свободные соединения больше не будет создаваться		не более 20000
MinimumDynamicBacklog	Нижний предел количества свободных подключений, разрешённых для каждого порта, при достижении которого будут созданы дополнительные свободные подключения		20
EnableDynamicBacklog	Включить динамическую очередь соединений	0 (отключить); 1 (включить)	1

NetBT\Parameters
Настройки протокола WINS (NetBIOS через TCP/IP)

Параметры:

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
EnableDns	Включить DNS	0 (отключить); 1 (включить)	1
EnableLMHOSTS	Включить LMHOSTS	0 (отключить); 1 (включить)	1
EnableProxy	Этот компьютер будет Proxy-сервером имен для сетей NetBT	1 (да); 0 (нет)
SMBDeviceEnabled	Включить устройство SMB	0 (отключить); 1 (включить)	1
NoNameReleaseOnDemand	Отключить обновление имён по запросу (может защитить от некоторых видов сетевых атак)	1 (отключить); 0 (включить)	1
UseDnsOnlyForNameResolutions	Методы разрешения имён	0 (использовать все доступные методы); 1 (использовать только DNS)	0
TryAllNameServers	Выполнить поиск рабочего WINS сервера из списка	0 (использовать только 1-й сервер); 1 (поиск в списке)
TryAllIpAddrs	Перебрать все IP адреса WINS-серверов для поиска рабочего	0 (использовать только 1-й сервер); 1 (поиск в списке)
LmhostsTimeout	Шаг счётчика времени, выделяемого для запросов на разрешение имен с помощью LMHOSTS и DNS	От 1000 до 4294967295	6000 (6 секунд)
MaxDgramBuffering	Объем памяти для отправки datagram, при превышении которого отправки прекращаются	От 0 до 4294967295	131072 (128 КБ)
WinsDownTimeout	Количество времени между неудачной и повторной попытками подключения к серверу WINS	От 1000 до 4294967295	15000 (15 секунд)
NodeType	Методы регистрации и разрешения имен	1 (широковещательные рассылки), 2 (только запросы имен PPP), 4 (широковещательные пакеты, затем запросы на сервер имен), 8 (запрос на сервер имен, затем отправка широковещательных пакетов)
RefreshOpCode	Дополнительный код в пакетах обновления имен	8; 9	8
SingleResponse	Количество IP-адресов связанных интерфейсов, поддерживаемых NetBT в ответах на запросы имени	1 (только 1 связанного интерфейса); 0 (всех связанных интерфейсов)	0

LanmanServer\Parameters
Настройки службы "Сервер":

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
AutoShareWks	Отключить создание административных общих ресурсов рабочей станции	0 (отключить); 1 (включить)	0
AutoShareServer	Отключить создание административных общих ресурсов сервера	0 (отключить); 1 (включить)	0

LanmanWorkStation\Parameters
Настройки службы "Рабочая станция":

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
MaxCmds	Число команд, находящихся в буфере сетевых операций, в единицу времени	от 0 до 255	15
MaxThreads	Число потоков, находящихся в буфере сетевых операций, в единицу времени	от 0 до 255	15
MaxCollectionCount	Размер буфера записи через именованные каналы, работающие в символьном режиме	от 0 до 65535	16

RasMan\Parameters
Настройки диспетчера подключений удалённого доступа:

Имя	Тип	Описание	Допустимые значения
DisableSavePassword	Не сохранять пароли к интернет-подключениям	1 (не сохранять); 0 (сохранять)

MSMQ\Parameters
Настройки драйвера очереди сообщений (если есть):

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
TCPNoDelay	Отключить некоторые задержки при передаче через TCP/IP. Может сократить количество лагов в сетевых играх	0 (отключить); 1 (включить)	0

…

HTTP\Parameters
Настройки серверной службы протокола HTTP:

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
AllowRestrictedChars	Разрешить закодированные в HEX-коде символы.	0 (запретить); 1 (разрешить)	0
EnableNonUTF8	Разрешить в URL-адресах кодировку, отличную от UTF-8.	0 (запретить); 1 (разрешить)	0
MaxFieldLength	Установить верхний предел для размера заголовков.	От 64 до 65534	255
MaxRequestBytes	Установить верхний предел для размера запросов.	От 256 до 16777216	1600
UrlSegmentMaxCount	Наибольшее количество сегментов URL-пути.	От 0 до 16383	255
UrlSegmentMaxLength	Наибольшее количество символов в сегменте URL-пути.	От 0 до 32766	260

Подробнее
…

HKLM\SYSTEM\CurrentControlSet\Services
Информация о всех службах и драйверах

---

Ниже приведено опаисание процесса создания служб или редактирования их параметров. Чтобы изменения вступили в силу, нужна перезагрузка Windows.:

1. По адресу HKLM\SYSTEM\CurrentControlSet\Services создается ключ с любым названием.

2. В этом ключе создается строковый либо расширяемый строковый (на случай если в адресе используются параметры среды, например %SystemRoot%) параметр ImagePath. В нём прописывается путь к службе или драйверу. Если этого параметра нет, то Windows будет искать файл  %SystemRoot%\system32\drivers\%Имя_ключа_службы%.sys.

3. Задаётся тип службы DWORD-параметром Type:

Для драйверов (Kernel-Mode)	Для служб (User-mode)
1 (драйвер устройства); 2 (драйвер файловой системы); 8 (распознаватель файловой системы)	16 (служба запускает свой процесс); 32(служба выполняется в общем процессе); 256 (значение прибавляется к предыдущим, если службе разрешено взаимодействие с рабочим столом)

4. Если данная служба зависит от других служб, то создаётся мультистроковый параметр с названием "DependOnService". В него прописываются службы, от которых зависит данная служба.

5. Определяется тип запуска параметром Start:

0 — запускать драйвер загрузчиком операционной системы (NTLDR) перед началом этапа инициализации ядра (во время загрузки драйвер будет находиться в памяти);
1 — запускать драйвер при инициализации ядра (подсистемой ввода/вывода);
2 — запускать службу с помощью диспетчера управления сервисами (services.exe) после запуска диалога приветствия winlogon.exe;
3 — запускать службу тогда, когда она понадобится какой-нибудь программе или службе;
4 — отключить запуск данной службы.

Примечание:
Для User-mode служб значения 0 и 1 для параметра Start недопустимы.

6. Указать поведение системы при возникновении ошибок во время запуска данной службы. Для этого нужно присвоить параметру ErrorControl одно из значений:

0 — диспетчер ввода-вывода игнорирует возникшую ошибку, загрузка Windows продолжается.
1 — предупредить пользователя о возникшей ошибке и продолжить запуск Windows.
2 — прекратить запуск Windows и выполнить перезагрузку компьютера для запуска последней удачной конфигурации. Если это уже сделано, ошибка игнорируется.
3 — прекратить запуск Windows и выполнить перезагрузку компьютера для запуска последней удачной конфигурации. Если это уже сделано, отображается BSOD.

7. Указать имя пользователя, от имени которого будет запускаться данная служба, в строковом параметре ObjectName.

8. Указать отображаемое название и описание службы в параметрах DisplayName м Description соответственно.

По этому принципу прописываются все службы и драйвера.

Параметры некоторых системных служб:

atapi\Parameters

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
EnableBigLba	Включить поддержку 48-Bit LBA	0 (отключить); 1 (включить)	1

i8042prt\Parameters

Параметр		Значения
Имя	Описание	Допустимые	Рекомендуемые
CrashOnCtrlScroll	Поведение при нажатии Ctrl+Scroll	1 (При нажатии Ctrl+Scroll выходит BSOD); 0 (игнорировать)	0

Нижеперечисленные параметры этого ключа изначально отсутствуют. Обычно они есть в ключе с параметрами мыши/клавиатуры.

WheelDetectionTimeout

SampleRate

ResendIterations

PollStatusIterations

PollingTerationsMaximum

PollingIterations

MouseSynchIn100ns

MouseResolution

MouseInitializePolled

MouseDataQueueSize

EnableWheelDetection

KeyboardDataQueueSize

---

Примечание: некоторые материалы взяты отсюда