Раньше мы уже говорили: "отключить тут", "подкрутить здесь", "отвинтить там"...
Теперь ещё немного рецептов от лучших аптекарей города :)
На этот раз в качестве капельницы нам будет служить rededit. Кто не в курсе, что это за программа - лучше оставьте этот фрагмент топика и надейтесь на то, что этот функционал Вам реализуют в Датапаке. (Или как там это чудо обзывается? Посмотреть бы на него хоть краем глаза, а то как-то даже неудобно... Вроде бы клиент сети... ;))
И так. По порядку.
Мы очень не любим открытых ресурсов по-умолчанию и анонимных пользователей, которые ломятся к нам!
;Полностью отключить общие ресурсы ADMIN$, C$ и т.д.
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000 (0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000000 (0)
;Запретить анонимным пользователям просматривать ресурсы
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"RestrictAnonymous"=dword:00000001 (1)
Ограничим значение MTU. Рецепт нахождения значения MTU читаем выше.
;Установить значение MTU
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"MTU"=dword:00000578 (1400)
или попросим наши "форточки" находить его автоматически? ;)
;Автоматически определять MTU
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"EnablePMTUDiscovery"=dword:00000001 (1)
Включим поддержку больших окон в кадре TCP. Используйте осторожно. Теоретически хуже не станет, но мало ли...
;Включить поддержку TCP окон больше 64Кб
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"Tcp1323Opts"=dword:00000001 (1)
А вот следующий параметр позволит снизить лишнюю нагрузку на сеть, при передаче "повреждённых" данных.
;Выборочная передача поврежденных данных
;Данная опция включает поддержку Selective Asknowledgement (SACK). Если пакет или ряд пакетов TCP потеряны, то получатель может сообщить отправителю, какие данные были получена, а какие нет.
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"SackOpts"=dword:00000001 (1)
Данные параметры не влияют на быстродействие работы в сети, но несколько влияют на скорость загрузки компьютера под управлением Windows XP, подключенного к сети.
;Не сканировать сеть на наличие сетевых принтеров
Код:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}]
;Не сканировать сеть на наличие заданий (Sheduled Tasks)
Код:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
А вот чего нам и даром не надо, так это Messenger'а!!! :)
;Отключить службу Messenger (останавливает спам(?). не влияет на MSN or Windows Messenger)
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]
"Start"=dword:00000004
А какой Вы используете поисковик, если, ни дай Бог, запустите и начнёте пользоваться Internet Explorer'ом?
;Поиск в Google из строки адреса
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\G]
@="http://www.google.com/search?q=%s"
;Запретить Active Desktop
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000001 (1)
Запретим "ишаку" обновляться автоматически. А то мало ли... Всякие там лицензии и прочая лабуда - а оно нам надо? ;)
;Запретить автоматическое обновление IE
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"NoUpdateCheck"=dword:00000001 (1)
К приведённым выше "таблеткам", аспирин прилагается по требованию больного.
Спасибо за внимание :)
PS: Чуть было не забыл. Для полного счастья, на всякий случай, после внесения изменений - перезагрузите свой компьютер.