Trucchi e personalizzazioni col registro di Windows di Windows.pdf · paraw Trucchi e...

paraw

Trucchi e personalizzazioni colregistro di Windows

ovvero

Con la schermata blu chi si blocca non sei tu

Copyleft 2004–2005 paraw.

Il prodotto è fornito cosí com’è, senza alcuna garanziaimplicita o esplicita, compresa quella di commerciabilità.

È accordato il permesso alla duplicazione, distribu-zione e modifica del presente documento secondo quantoognuno ritenga opportuno. Si chiede, però, di continua-re a citare l’autore o gli autori delle precedenti revisioninella pagina del titolo e in altri luoghi ove tali personedovessero comparire. Si richiede, inoltre, di mantenere lepremesse e/o le introduzioni delle versioni precedenti deldocumento, eventualmente numerandole o reintitolando-le in modo opportuno. Si fa espresso divieto, infine, diricevere alcun corrispettivo in cambio di una copia del-la guida, eccezion fatta per l’eventuale costo del supportodati (floppy disk, CD, ecc.).

È intenzione dell’autore continuare ad aggiornare lapresente guida; la versione piú recente è scaricabile, sem-pre in modo del tutto libero, dal sito DinoXPC.

Si specifica che né l’autore né alcuna persona dellostaff del suddetto sito hanno rapporti lavorativi di alcuntipo con la Microsoft corp., che non c’entra né ha appog-giato in modo diretto la presente guida e che, con ogniprobabilità, ne ignora del tutto l’esistenza.

Ovviamente Windows è un marchio registrato dellaMicrosoft, cosí come tutti i nomi commerciali sono marchiregistrati dai proprietari dei diritti.

http://www.dinoxpc.com

La creatività favorisce il cambiamento.La creatività tiene in vita il creatore.

F. Herbert

PREMESSA

La presente guida è una raccolta di modifiche epersonalizzazioni che è possibile effettuare sul regi-stro di Windows, con la speranza di semplificare laconvivenza con tale entità che, a quanto pare, godedi vita autonoma.

Le modifiche descritte possono essere eseguite conqualsiasi mezzo; quello preferenziale rimane l’editorclassico del registro di sistema (regedit) oppure ilregedt32 se il valore da modificare è un EXPAND_SZo un MULTI_SZ. È molto importante ricordare chemodifiche improprie al registro possono portare a sva-riati problemi, a partire da instabilità di sistema e aterminare con l’impossibilità di utilizzo del sistemastesso. Pertanto è consigliabile leggere con attenzio-ne per quali versioni di Windows è valida la modificache si intende apportare e non eseguirla in caso didubbio. È bene ricordare, poi, che non tutte le mo-difiche apportate al registro hanno effetto immedia-

iv

Premessa

to: per alcune si necessita di riavviare il computer,per altre può bastare una semplice disconnessione-riconnessione. Per indicare le root delle chiavi diregistro si sono usate le abbreviazioni convenzionaliuniversalmente usate, per cui:

• HKCR = HKEY_CLASSES_ROOT;• HKCU = HKEY_CURRENT_USER;• HKLM = HKEY_LOCAL_MACHINE;• HKU = HKEY_USERS.

Si consideri che spesso, per la lunghezza delle chiavi,esse sono spezzate su piú righe; in tal caso la chiave èunica. Ogni nuova chiave comincia per una delle rootsopra riportate. Non deve infine destare preoccupa-zione l’evenienza di non trovare una chiave o addi-rittura parte di un albero all’interno del registro: sela chiave non esiste è implicito che va creata. Allostesso modo, se si dice di creare una chiave ma es-sa è già esistente. . . tanto meglio: un po’ di temporisparmiato!

Si ricordi, poi, che i trucchi relativi ai browser in-ternet si riferiscono sempre a Internet Explorer, senon diversamente specificato.

Mi piacerebbe molto ringraziare tutti coloro chehanno contribuito in modo diretto o indiretto al com-pletamento della guida, ma finirei sicuramente pertralasciare qualcuno; è però d’obbligo un ringrazia-mento particolare a tutto lo staff di DinoXPC e atutti gli abitanti del relativo forum. Discussioni e

v

http://www.dinoxpc.com

Premessa

spiegazioni su molte cose descritte nella guida so-no disponibili su un gran numero di siti in inter-net, ed è anche grazie a loro che è stata possibilela realizzazione della guida stessa. Beninteso, ognierrore o inesattezza è da imputare esclusivamente alsottoscritto.

Ogni commento, richiesta, segnalazione, criticae via discorrendo è ben accetto e andrebbe inviatoa [email protected] specificandonell’oggetto [Registro di Windows]. Si tenga presen-te che ogni mail proveniente da un indirizzo scono-sciuto che non reca tale indicazione nell’oggetto sa-rà automaticamente cestinata; non assicuro una ri-sposta alle mail inviate, ma vi assicuro che saran-no prese tutte in considerazione, senza distinzionealcuna.

Questo lavoro è dedicato al diavoletto delle aulet-te, mia irraggiungibile musa ispiratrice. . . with thatpicture of innocence. . .

vi

mailto:[email protected]

INDICE

Premessa iv

Indice vii

1 Blocchi e restrizioni 161.1 Accesso ai log di sistema . . . . . . . . 161.2 Bloccare l’accesso a Windows Update . 171.3 Bloccare i controlli sulle password . . 181.4 Bloccare i controlli sulle reti . . . . . . 181.5 Bloccare i controlli dello schermo . . . 191.6 Bloccare l’esecuzione di un file . . . . . 211.7 Opzioni punti di ripristino . . . . . . . 211.8 Bloccare le opzioni di sistema . . . . . 221.9 Bloccare le opzioni per le stampanti . . 231.10 Bloccare il tasto “Blocca computer” . . 241.11 Blocchi di “Installazione applicazioni” 241.12 Blocchi di Internet Explorer . . . . . . 261.13 Disabilitare ALT+TAB . . . . . . . . . 33

vii

Indice

1.14 Disabilitare editor di registro . . . . . 341.15 Disabilitare esecuzione file .bat e .cmd 351.16 Disabilitare la masterizzazione . . . . 351.17 Disabilitare il pulsante destro del mouse 361.18 Disabilitare il Task Manager . . . . . . 371.19 Disabilitare i tasti Windows . . . . . . 371.20 Gestire gli applet di nuova concezione 381.21 Impedire apertura prompt comandi . . 391.22 Impedire cambiamento path Documenti 401.23 Impedire lo scaricamento dei files . . . 401.24 Nascondere gli applet . . . . . . . . . . 411.25 Nascondere i drive in Gestione Risorse 441.26 Nascondere Gestione computer . . . . 451.27 I “collegamenti” . . . . . . . . . . . . . 451.28 Salvaschermo e password . . . . . . . 46

2 Desktop, suoi contenuti e interfacce 482.1 L’allineamento dei menu . . . . . . . . 482.2 I “Balloon tips” . . . . . . . . . . . . . . 492.3 La barra delle applicazioni . . . . . . . 492.4 Il bordo delle finestre . . . . . . . . . . 502.5 Cambiare la directory degli sfondi . . . 512.6 Impostazioni di ClearType . . . . . . . 512.7 Il cursore . . . . . . . . . . . . . . . . . 522.8 Dimensione delle icone . . . . . . . . . 532.9 Disabilitare il desktop . . . . . . . . . . 542.10 I font e i sostituti . . . . . . . . . . . . 542.11 Forzare il menu Avvio classico . . . . . 55

viii

Indice

2.12 Hot tracking . . . . . . . . . . . . . . . 562.13 L’icona delle operazioni pianificate . . 572.14 Lampeggiamento icone modificate . . . 582.15 Il “nuovo” menu Avvio . . . . . . . . . . 592.16 Modificare la descrizione delle icone . 602.17 Modificare il nome delle icone . . . . . 612.18 Modifiche e restrizioni ad Active Desktop 622.19 Mostrare e nascondere descrizioni icone 632.20 Mostrare e nascondere le icone . . . . 642.21 Menu contestuali di sistema . . . . . . 672.22 Nascondere tutte le icone del desktop . 672.23 Le opzioni del Cestino . . . . . . . . . . 682.24 Posizione dell’immagine di sfondo . . . 692.25 Prefisso ai collegamenti . . . . . . . . . 692.26 Profondità di colore delle icone . . . . . 702.27 Pulizia guidata del desktop . . . . . . . 712.28 Raggruppamento delle icone . . . . . . 722.29 Salvare posizione oggetti desktop . . . 732.30 Usare lo stile classico del desktop . . . 742.31 Velocità di reazione del menu Avvio . . 74

3 Gestione Risorse e Risorse del computer 763.1 Aggiunta comandi Risorse del computer 763.2 Aggiungere opzioni ai menu contestuali 793.3 Anteprima documenti HTML . . . . . 803.4 Anteprima filmati AVI . . . . . . . . . 813.5 Anteprima immagini . . . . . . . . . . 823.6 Apertura automatica di Gestione Risorse 83

ix

Indice

3.7 Le associazioni dei files . . . . . . . . . 833.8 Cache delle cartelle . . . . . . . . . . . 853.9 Colore dei file compressi . . . . . . . . 863.10 Crittografia dei file . . . . . . . . . . . 873.11 Descrizioni dei file . . . . . . . . . . . . 873.12 Espansione automatica cartelle . . . . 883.13 Le icone dei drive . . . . . . . . . . . . 893.14 Il menu File\Nuovo . . . . . . . . . . . 893.15 Nascondere cartelle documenti . . . . 913.16 Nascondere estensioni file a scelta . . 913.17 Nascondere icone Risorse del computer 923.18 Nascondere il menu File . . . . . . . . 933.19 Nomi lunghi . . . . . . . . . . . . . . . 933.20 Ordinamento nomi file . . . . . . . . . 943.21 Ordine di nomi e lettere dei drive . . . 953.22 Risorse del Computer e Gestione Risorse 953.23 Sfondo . . . . . . . . . . . . . . . . . . . 963.24 Velocizzare il refresh . . . . . . . . . . 97

4 Hardware e periferiche 984.1 Cache di secondo livello . . . . . . . . . 984.2 Compatibilità AMD e schede grafiche . 994.3 Il doppio click . . . . . . . . . . . . . . 1004.4 Hard disk di dimensioni elevate . . . . 1014.5 Refresh della porta del mouse . . . . . 1024.6 Regione dei DVD . . . . . . . . . . . . . 1034.7 Tolleranza per il drag and drop . . . . 1044.8 Ultra DMA . . . . . . . . . . . . . . . . 104

x

Indice

5 Reti e internet 1065.1 Abilitare log di IPSec . . . . . . . . . . 1065.2 Accesso a file in uso . . . . . . . . . . . 1075.3 L’agente dell’utente . . . . . . . . . . . 1075.4 Aggiungere dominii per connessioni . 1085.5 Aumentare i buffer di rete . . . . . . . 1095.6 Aumentare dimensioni stack IRP . . . 1095.7 Autenticazioni di sicurezza . . . . . . . 1105.8 La banda dedicata al QoS . . . . . . . 1145.9 Bilanciamento del carico di rete . . . . 1155.10 Cache DNS . . . . . . . . . . . . . . . . 1155.11 Condivisioni di dischi rigidi rimovibili 1175.12 Condivisioni di floppy e CD . . . . . . . 1185.13 Le “condivisioni semplici” . . . . . . . . 1185.14 Connessioni ai server . . . . . . . . . . 1195.15 Connessioni sempre attive . . . . . . . 1205.16 Controllo automatico IP duplicati . . . 1205.17 Controllo drive di rete . . . . . . . . . . 1215.18 CPU e processore di rete . . . . . . . . 1225.19 Disabilitare cambio di gateway . . . . 1225.20 Disabilitare la redirezione ICMP . . . 1235.21 Disabilitare ricerche su rete . . . . . . 1255.22 Disabilitare autorilevamento MTU . . 1265.23 Disabilitare le risorse di rete . . . . . . 1275.24 Disabilitare l’IP source routing . . . . 1275.25 DNS dinamici . . . . . . . . . . . . . . 1285.26 I GPO (Group Policy Objects) . . . . . 1295.27 Impedire condivisione file e stampanti 131

xi

Indice

5.28 Instradamento automatico IP . . . . . 1325.29 Limite degli script . . . . . . . . . . . . 1325.30 Massimo numero di connessioni . . . . 1335.31 Modificare lo schema di Active Directory1345.32 Mostrare gli errori di rete . . . . . . . 1345.33 Nascondere link ad Active Directory . 1355.34 Nascondere il proprio computer . . . . 1365.35 Nascondere Computer locali . . . . . . 1365.36 Nascondere computer esterni . . . . . 1375.37 Nascondere Connetti/Disconnetti drive 1385.38 Nascondere Tutta la rete . . . . . . . . 1395.39 Nascondere gli utenti del workgroup . 1395.40 Nomi lunghi nelle condivisioni . . . . . 1405.41 Le password di rete . . . . . . . . . . . 1405.42 Permettere gli UNC al prompt . . . . . 1435.43 La porta del DNS . . . . . . . . . . . . 1435.44 Proteggersi da attacchi SYN flood . . . 1445.45 Restrizioni per login anonimi . . . . . 1455.46 Ricerca automatica IP (AIPA) . . . . . 1465.47 Ricerca automatica IP (DHCP) . . . . 1475.48 Ricerca dei codepages . . . . . . . . . . 1485.49 Ripristinare connessioni di rete al login 1485.50 Sbloccare le restrizioni sul contenuto . 1495.51 Scaricare informazioni DHCP . . . . . 1505.52 Il server dei messaggi . . . . . . . . . . 1505.53 Sincronizzare l’ora . . . . . . . . . . . . 1515.54 Soglia aggiornamento dominio . . . . . 1535.55 Timeout . . . . . . . . . . . . . . . . . . 154

xii

Indice

5.56 Titoli di Internet Explorer . . . . . . . 155

6 Il sistema operativo 1566.1 Aggiornamento attività . . . . . . . . . 1566.2 L’aspetto della finestra ALT+TAB . . . 1576.3 Attivare il NUM-LOCK al login . . . . 1586.4 La cache dei font . . . . . . . . . . . . . 1586.5 La cache delle icone . . . . . . . . . . . 1596.6 I cached login . . . . . . . . . . . . . . . 1596.7 Cancellare il file di paging alla chiusura 1616.8 La causa della schermata blu . . . . . 1626.9 Chiusura automatica task bloccati . . 1626.10 Collegamento pagine web–files . . . . 1636.11 Compatibiltà nome dei files . . . . . . 1646.12 Il completamento automatico . . . . . 1656.13 I controlli del chkdsk . . . . . . . . . . 1666.14 Il conto alla rovescia per il chkdsk . . 1676.15 Alcune cronologie . . . . . . . . . . . . 1676.16 Disabilitare l’assistente alla ricerca . . 1696.17 Eliminare la password del salvaschermo 1706.18 Esecuzione applicazioni a 16 bit . . . . 1706.19 Eseguire un comando al prompt . . . . 1716.20 Gli hook di basso livello . . . . . . . . . 1726.21 Impedire lo spegnimento senza login . 1736.22 La lista di controllo accessi ai file . . . 1736.23 La lista dei dati recenti . . . . . . . . . 1756.24 I log di sistema . . . . . . . . . . . . . . 1756.25 I log di spegnimento . . . . . . . . . . . 176

xiii

Indice

6.26 I login automatici . . . . . . . . . . . . 1776.27 Memoria riservata per input/output . 1786.28 Il menu di apertura e salvataggio file . 1796.29 Mostrare e nascondere utenti al login 1816.30 Notifica degli errori . . . . . . . . . . . 1826.31 Notifica spazio insufficiente . . . . . . 1826.32 Numero di processori con licenza . . . 1846.33 Operazioni pianificate non eseguite . . 1846.34 Ottimizzazione del boot col defrag . . . 1856.35 Il prefetch . . . . . . . . . . . . . . . . . 1856.36 Priorità dei programmi . . . . . . . . . 1866.37 Priorità del sistema di stampa . . . . . 1876.38 Programmi bloccati . . . . . . . . . . . 1876.39 Protezione file di sistema . . . . . . . . 1886.40 Il pannello di selezione degli utenti . . 1896.41 Pulire automaticamente i dati recenti 1896.42 I rapporti sui crash di Internet Explorer 1906.43 Registrare attività di gestione software 1916.44 Riavvio in modalità MS-DOS . . . . . 1916.45 Riavvio diretto . . . . . . . . . . . . . . 1926.46 Richiedere motivo dello spegnimento . 1926.47 Ritardare lo spegnimento . . . . . . . . 1936.48 Il salvaschermo del login . . . . . . . . 1936.49 Gli script al login . . . . . . . . . . . . 1946.50 Separare i processi di explorer . . . . . 1956.51 Servizi interattivi . . . . . . . . . . . . 1956.52 Spazio libero contiguo . . . . . . . . . . 1966.53 Spegnere il computer . . . . . . . . . . 197

xiv

Indice

6.54 Lo swap del kernel . . . . . . . . . . . . 1976.55 La tabella di allocazione NTFS . . . . 1986.56 Il tasto NUM-LOCK . . . . . . . . . . . 1996.57 Timeout dei servizi . . . . . . . . . . . 2006.58 Tipi di font utilizzabili . . . . . . . . . 2006.59 L’ultimo accesso . . . . . . . . . . . . . 2016.60 Mostrare la versione . . . . . . . . . . 2026.61 Velocizzare operazioni di chiusura . . 2026.62 Opzioni di Windows Installer . . . . . 203

Indice analitico 206

xv

CAPITOLO 1

BLOCCHI ERESTRIZIONI

1.1 Accesso ai log di sistemaVALIDO PER: tutti i sistemi WindowsAgli utenti senza diritti amministrativi è conces-

so normalmente l’accesso ai log di sistema e delle ap-plicazioni. Se si vuole impedire tale accesso si vadaalla chiave

HKLM\SYSTEM\CurrentControlSet\Services\Eventlog

e, nelle sottochiavi System per i log di sistema eApplication per quelli delle applicazioni, si creinodei valori DWORD chiamati RestrictGuestAccess

16

1. Blocchi e restrizioni

e impostati a 1. Li si imposti a 0 se si vuole tornareai permessi predefiniti.

1.2 Bloccare l’accesso aWindows Update

VALIDO PER: tutte le versioni di Windows tranneWindows 95

Per impedire l’accesso a Windows Update si pon-gano a 1 i DWORD DisableWindowsUpdateAccesssotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

e NoWindowsUpdate sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer .

Per riabilitare il Windows Update si pongano i valoria 0.

17


1.3 Bloccare i controlli sullepassword

VALIDO PER: Windows 95, Windows 98, Windows ME,Windows NT

Creando opportuni valori DWORD impostati a 1sotto la chiaveHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

si può inibire l’accesso alle tabs dell’applet Passworddel Pannello di Controllo. La corrispondenza è laseguente:

• NoAdminPage blocca Amministrazione remota;• NoProfilePage blocca Profili utente;• NoPwdPage blocca Cambia password.

L’accesso è ripristinato cancellando i valori o impo-standoli a 0.

1.4 Bloccare i controlli sullereti

VALIDO PER: Windows 95, Windows 98, Windows MEL’accesso ad alcune pagine delle opzioni sulla rete

del Pannello di Controllo può essere impedito in mo-do molto semplice: basta creare degli appositi valoriDWORD e impostarli a 1 sotto la chiave di registro

18


HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network .

I DWORD in questione sono:• NoFileSharingControl per bloccare Condi-

visione files e stampanti;• NoNetSetupIDPage per bloccare Identificazio-

ne;• NoNetSetupSecurityPage per bloccare Con-

trollo accesso di rete.Per riabilitare l’accesso cancellare i DWORD creati oimpostarli a 0.

1.5 Bloccare i controlli delloschermo


È possibile fare in modo che alcune tabs dell’ap-plet Schermo (in Pannello di Controllo) non sianoaccessibili. Per imporre il blocco si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

e si impostino a 1 i valori DWORD creati secondo latabella 1.1. Per ripristinare i controlli bloccati bastacancellare il valore corrispondente o impostarlo a 0.

19


Tab da bloccare Valore da creareActive Desktop NoActiveDesktopChanges

Aspetto NoDispAppearancePageImpostazioni NoDispSettingsPageScreen Saver NoDispScrSavPage

Sfondo NoDispBackgroundPage

Tabella 1.1: Corrispondenza tra tab di opzioni delloschermo da bloccare e valore DWORD da creare.

Per bloccare i controlli relativi all’Active Desktop,poi, si crei e si imposti a 1 il valoreNoActiveDesktopChanges sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer .

Sotto la stessa chiave, per impedire del tutto l’ac-cesso ai controlli relativi allo schermo in Pannello diControllo, basta infine creare un DWORD chiamatoNoDispCPL e impostarlo a 1.

Per riabilitare l’accesso si può cancellare l’interovalore corrispondente o impostarlo a 0.

20


1.6 Bloccare l’esecuzione di unfile da Gestione Risorse

VALIDO PER: Windows 2000, Windows XP, Win-dows 2003

È possibile bloccare l’esecuzione di specifici file,anche non eseguibili, in modo tale da non potere ese-guirli o far partire l’applicazione associata con undoppio click da Gestione Risorse. Per imporre unblocco si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

e si crei un SZ con un qualunque nome il cui con-tenuto sia il nome esatto del file da bloccare. Perriabilitare un file si cancelli il corrispondente valore.

1.7 Bloccare le opzioni delripristino configurazionedi sistema

VALIDO PER: Windows XP, Windows 2003È possibile bloccare le opzioni relative al ripristi-

no della configurazione di sistema, in modo che, una

21


volta impostate, non sia piú possibile cambiarle daRisorse del computer. Si vada alla chiave

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

e si ponga a 1 il DWORD DisableConfig. Atten-zione: questa modifica non disabilita la funzionalitàdi ripristino, ma impedisce solo la modifica della suaconfigurazione! Per tornare al default si cancelli ilvalore.

1.8 Bloccare le opzioni disistema

VALIDO PER: Windows 95, Windows 98, Windows MEÈ possibile bloccare l’accesso alle opzioni dell’ap-

plet “Sistema” di Pannello di Controllo creando, sottola chiave


dei valori DWORD da impostare a 1. Si segua lacorrispondenza di seguito riportata:

• NoDevMgrPage blocca Gestione periferiche;• NoConfigPage blocca Profili hardware;• NoFileSysPage blocca File system;

22


• NoVirtMemPage blocca Memoria virtuale.Le opzioni ritornano accessibili cancellando il rispet-tivo valore o impostandolo a 0.

1.9 Bloccare le opzioni per lestampanti


Per disabilitare le pagine di opzioni relative allestampanti in Pannello di Controllo basta creare deivalori DWORD da impostare a 1 sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

secondo la seguente corrispondenza:• NoAddPrinter per bloccare Aggiungi stampan-

te;• NoDeletePrinter per bloccare Rimuovi stam-

pante;• NoPrinterTabs per bloccare Generale e Det-

tagli.Per riabilitare le opzioni bloccate rimuovere i DWORDcorrispondenti o impostarli a 0.

23


1.10 Bloccare il tasto “Bloccacomputer”

VALIDO PER: Windows NT, Windows 2000, Win-dows XP, Windows 2003

Alla pressione della ben nota combinazione di ta-sti CTRL-ALT-CANC compare una finestra con va-rie opzioni. Per bloccare il tasto “Blocca computer” sivada alla chiave


e si crei un valore DWORD da impostare a 1 chia-mato DisableLockWorkstation. Per tornare aldefault si cancelli il valore.

1.11 Blocchi di “Installazioneapplicazioni”


Anche sull’applet “Installazione applicazioni” è pos-sibile impostare tutta una serie di restrizioni. Lachiave su cui operare è sempre

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall

24


e il procedimento consiste sempre nella creazione diun DWORD da impostare a 1. Le restrizioni possibilie i rispettivi valori da creare sono spiegati di seguito:

• Per non mostrare il link “informazioni sul sup-porto” (se esiste) tra le informazioni relative aun programma da disinstallare (nella pagina“Cambia/Rimuovi programmi”) il valore da crea-re è NoSupportInfo;

• Per disabilitare l’intera pagina “Cambia/Rimuoviprogrammi” creare NoRemovePage;

• Per bloccare il comando “Aggiungi un program-ma da CD-ROM o disco floppy” (nella pagina“Aggiungi nuovi programmi”) va creato il valoreNoAddFromCDorFloppy;

• Per bloccare il comando “Aggiungi un program-ma dalla rete locale” (nella pagina “Aggiunginuovi programmi”) creare NoAddFromNetwork;

• Per bloccare il comando “Aggiungi programmida Microsoft” (nella pagina “Aggiungi nuovi pro-grammi”) creare NoAddFromInternet;

• Per disabilitare l’intera pagina “Aggiungi nuoviprogrammi” creare NoAddPage;

• Per disabilitare il comando “Installazione com-ponenti di Windows” creare NoWindowsSetupPage;

• Per disabilitare la pagina “Impostazioni acces-so ai programmi” creare NoChooseProgramsPage.

25


Infine, se si vuole disabilitare l’intero applet, il va-lore DWORD da creare è NoAddRemovePrograms(metodo alternativo a quello indicato al punto 1.24).

Per tornare al default si cancelli il DWORD corri-spondente al blocco da rimuovere.

1.12 Bloccare opzioni ecomandi di InternetExplorer

VALIDO PER: tutti i sistemi Windows.

Blocchi delle “Opzioni Internet. . . ”Con le modifiche descritte di seguito è possibi-

le bloccare le varie opzioni che compaiono clickandosulla voce “Opzioni Internet. . . ” nel menu “Strumen-ti” di Internet Explorer. Si vada innanzitutto allachiaveHKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel .

La creazione di determinati valori DWORD imposta-ti a 1 sotto questa chiave determina la comparsa omeno di intere tab e la possibilità di apportare modi-fiche, anche in modo selettivo, secondo le corrispon-denze riportate di seguito.

26


Valori relativi a intere tab

• AdvancedTab = nasconde la tab “Avanzate”;• ConnectionsTab = nasconde la tab “Connes-

sioni”;• ContentTab = nasconde la tab “Contenuto”;• GeneralTab = nasconde la tab “Generale”;• PrivacyTab = nasconde la tab “Privacy”1;• ProgramsTab = nasconde la tab “Programmi”;• SecurityTab = nasconde la tab “Protezione”;• Advanced = impedisce modifiche alla tab “Avan-

zate”;• Connection Settings = impedisce modifiche

alla tab “Connessioni”.

Valori relativi alla singola tab “Connessioni”

• Connwiz Admin Lock = disabilita del tutto laConnessione guidata internet;

• Autoconfig = disabilita le opzioni relative al-la configurazione automatica (sotto “Imposta-zioni. . . ”);

• Proxy = disabilita le opzioni relative ai serverproxy (sotto “Impostazioni. . . ”);

• Connection Wizard = disabilita il pulsante“Imposta. . . ”.

1Valido per versione 6 e successive di Internet Explorer.

27


Valori relativi alla singola tab “Contenuto”

• Certificates = disabilita del tutto le opzionirelative ai certificati;

• CertifPers = disabilita le opzioni relative aicertificati personali;

• CertifSite = disabilita le opzioni relative aicertificati dei siti;

• FormSuggest = disabilita le opzioni relative alcompletamento automatico dei moduli;

• FormSuggest Passwords = disabilita le op-zioni relative al completamento automatico del-le password;

• Ratings = disabilita le opzioni relative alla ve-rifica del contenuto;

• Profiles = disabilita il pulsante “Profilo. . . ”.

Valori relativi alla singola tab “Generale”

• Fonts = disabilita le opzioni relative ai carat-teri;

• Colors = disabilita le opzioni relative ai coloridi primo piano e sfondo;

• Links = disabilita le opzioni relative ai coloridei collegamenti;

• History = disabilita le opzioni relative alla cro-nologia;

28


• Languages = disabilita le opzioni relative allelingue;

• HomePage = disabilita le opzioni relative allapagina iniziale;

• Settings = disabilita le opzioni relative ai filetemporanei di internet;

• Accessibility = disabilita il pulsante “Ac-cesso facilitato”;

• Cache = disabilita il pulsante “Impostazioni. . . ”relativo ai file temporanei di internet.

Valori relativi alla singola tab “Programmi”

• Check_If_Default = disabilita la casella diverifica che Internet Explorer sia il browser pre-definito;

• CalendarContact = disabilita le opzioni rela-tive al calendario e all’elenco contatti;

• Messaging = disabilita le opzioni relative a po-sta elettronica, newsgroup e chiamate via in-ternet;

• ResetWebSettings = disabilita il pulsante “Ri-pristina impostazioni Web. . . ”.

29


Valori relativi alla singola tab “Protezione”

• SecChangeSettings = disabilita le opzioni re-lative al livello di protezione per l’area;

• SecAddSites = disabilita il pulsante “Siti. . . ”.

Blocchi generali e di comandiSi vada alla chiave

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions ;

creando dei valori DWORD e impostandoli a 1 si pos-sono attivare delle restrizioni secondo la tabella dicorrispondenza riportata di seguito:

• NoBrowserContextMenu = Disabilita l’uso deltasto destro del mouse nelle pagine web;

• NoBrowserOptions = Blocca del tutto l’acces-so alle “Opzioni Internet. . . ” del menu “Stru-menti”;

• NoBrowserSaveAs = Blocca i comandi “Salva”e “Salva con nome. . . ” del menu “File”;

• NoFavorites = Disabilita il menu “Preferiti”;• NoFileNew = Blocca il comando “Nuovo” del

menu “File”;• NoFileOpen = Blocca il comando “Apri. . . ” del

menu “File”;

30


• NoFindFiles = Blocca il comando “Trova” delmenu “Modifica”;

• NoTheaterMode = Blocca il comando “Schermointero” del menu “Visualizza”.

Si può inoltre bloccare la possibilità di salvareuna pagina web in formato “completo” creando unvalore di tipo DWORD dal contenuto impostato a 1e chiamato NoBrowserSaveWebComplete sotto lachiave

HKCU\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions .

Un altro blocco di sicurezza può essere l’impedi-mento a Internet Explorer di memorizzare le pass-word inserite nella cache: si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings

e si crei il DWORD DisablePasswordCaching daimpostare a 1.

Per impedire, infine, l’apertura di generici filespresenti su disco dall’interno di Internet Explorer(indirizzi del tipo file://...) si vada alla chiave


e si crei il solito DWORD impostato a 1 chiamatoNoFileUrl.

31


Blocchi sul menu di aiutoI blocchi seguenti sono validi solo a partire dal-

la versione 5.0 di Internet Explorer. Anche in questocaso per attivare i blocchi bisogna creare dei DWORDe impostarli a 1. Seguono le chiavi da modificaree le tabelle di corrispondenza separate secondo laversione del programma in uso.

Versione 5.0

La chiave da usare è

HKCU\Software\Policies\Microsoft\Internet Explorer ;

seguono le corrispondenze:• remove feedback = Disabilita “Commenti e

suggerimenti”;• remove netscape help = Disabilita “Per uten-

ti Netscape”;• remove tip of the day = Disabilita “Sug-

gerimenti”.

Versione 5.01


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer ;

32


seguono le corrispondenze:• NoHelpMenu = Disabilita del tutto il menu Aiu-

to (simbolo “?”);• NoHelpItemNetscapeHelp = Disabilita “Per

utenti Netscape”;• NoHelpItemSendFeedback = Disabilita “Com-

menti e suggerimenti”;• NoHelpItemTipOfTheDay = Disabilita “Sug-

gerimenti”.

Versione 5.5 e successive


HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

mentre le corrispondenze sono le stesse della versio-ne 5.01.

In tutti i casi trattati, per riabilitare una qualun-que opzione bloccata si cancelli il valore corrispon-dente.

1.13 Disabilitare ALT+TABVALIDO PER: tutti i sistemi Windows con una ver-

sione di Internet Explorer precedente alla 4.0Per disabilitare la combinazione di tasti ALT+TAB

si vada alla chiave

33


HKCU\Control Panel\Desktop

e si imposti il valore SZ CoolSwitch a 0; per riatti-vare la combinazione lo si imposti a 1.

1.14 Disabilitare editor diregistro

VALIDO PER: tutti i sistemi WindowsPer impedire l’esecuzione degli editor di registro

e delle loro funzionalità implicite si vada alla chiave


e si ponga a 1 il DWORD DisableRegistryTools.Per abilitare nuovamente gli editor del registro è

necessario cancellare o porre a 0 il valore in questio-ne. L’operazione non può ovviamente essere eseguitatramite regedit, in quanto questo è disabilitato, ed èpertanto necessario utilizzare uno script, ad esempioin Visual Basic Script. A tale scopo creare un file dipuro testo contenente su un’unica riga il codice

CreateObject("WScript.Shell").RegWrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools",0,"REG_DWORD"

34


Attenzione: va scritto tutto su una sola riga e tuttoattaccato, inserendo un unico spazio tra RegWrite e"HKEY...!

1.15 Disabilitare esecuzionefile .bat e .cmd


Se si vuole disabilitare, anche selettivamente, l’e-secuzione dei file .bat e .cmd si vada alla chiave

HKCU\Software\Policies\Microsoft\Windows\System

e si crei un valore DWORD chiamato DisableCMD eimpostato secondo la seguente corrispondenza:

• 0 = permette l’esecuzione di entrambi (default);• 1 = disabilita entrambi;• 2 = disabilita i .cmd ma permette i .bat.

1.16 Disabilitare lamasterizzazione

VALIDO PER: Windows XP, Windows 2003Per disabilitare il programma integrato di maste-

rizzazione CD e DVD si vada alla chiave di registro

35



e si crei un valore DWORD impostato a 1 dal nomeNoCDBurning. Per riattivare il programma si pongail valore a 0 o lo si cancelli del tutto.

1.17 Disabilitare il pulsantedestro del mouse

VALIDO PER: tutti i sistemi WindowsPer disabilitare il pulsante destro del mouse sul

desktop e in Gestione Risorse, andare alla chiave


e creare un DWORD chiamato NoViewContextMenuda impostare a 1. Per riabilitare il pulsante destroimpostare il valore a 0 o cancellarlo del tutto.

36


1.18 Disabilitare il TaskManager


Per impedire l’accesso al Task Manager si vadaalla chiave


e si crei un DWORD chiamato DisableTaskMgr im-postato a 1. Per tornare al default si cancelli il valo-re.

Lavorando sulla stessa chiave, ma con root HKLM,il Task Manager sarà disabilitato per tutti gli utentie non solo per quello corrente.

1.19 Disabilitare i tastiWindows

VALIDO PER: tutti i sistemi Windows.Su tutte le tastiere ci sono ormai due tasti con il

logo di Windows. Questi tasti possono essere usatiin combinazione con gli altri per un accesso veloce avarie funzionalità di sistema. Se si vuole si può peròdisabilitare tali tasti andando alla chiave

37



e creando un valore DWORD chiamato NoWinKeyse impostato a 1. Per riattivare i tasti Windows sicancelli il valore.

1.20 Gestire gli applet dinuova concezione


Gli elementi del Pannello di Controllo (applet) nonsono altro che librerie di collegamento dinamico (dll)ma con estensione cpl. A partire da Windows 2000è stato introdotto un modo innovativo di registraregli applet: viene creato un valore SZ che punta a unfile .cpl in un’apposita chiave del registro. In talmodo non è piú necessario che il file risieda nelladirectory di sistema; è inoltre possibile scegliere sel’applet debba essere accessibile a tutti gli utenti osolo all’utente corrente. Nel primo caso, infatti, lachiave contenente i valori SZ sarà

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls ,

mentre nel secondo caso sarà

38


HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls .

Rimuovendo o aggiungendo valori a tali chiavi è pos-sibile gestire gli applet conformi alle specifiche intro-dotte da Windows 2000.

1.21 Impedire l’apertura delprompt di comandi

VALIDO PER: Windows 95, Windows 98, Windows MEPer impedire l’apertura di una finestra del prompt

dei comandi da parte di un utente si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

e si crei un DWORD chiamato Disabled impostatoa 1. Per riabilitare il prompt dei comandi si cancelliil valore.

39


1.22 Impedire il cambiamentodel path di Documenti

VALIDO PER: Windows ME, Windows 2000, Win-dows XP, Windows 2003

Dal menu di proprietà della cartella Documen-ti è possibile cambiarne il path. Per evitare que-sta possibilità, bloccando l’opzione, basta andare allachiave


e creare un DWORD impostato a 1 dal nome chiama-to DisablePersonalDirChange. Per ripristinarela possibilità di modificare il percorso di Documentiimpostare il DWORD a 0 o cancellarlo del tutto.

1.23 Impedire lo scaricamentodei files

VALIDO PER: tutti i sistemi WindowsCreando un valore DWORD impostato a 1 e chia-

mato NoSelectDownloadDir sotto la chiave

HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

40


si impedisce la scelta della directory dove scarica-re un file, bloccando di fatto la possibilità di salva-re files sul disco e costringendo l’utente all’aperturadiretta del file con un’opportuna applicazione.

1.24 Nascondere gli appletVALIDO PER: sistemi specificati nella descrizioneSi può fare in modo da non far comparire diversi

applet nel menu del Pannello di controllo: a questoscopo si creino, sotto la chiave

HKCU\Control Panel\don’t load ,

dei valori SZ da impostare a 1 secondo le tabelle 1.2(valida per tutte le versioni di Windows) e 1.3 (validasolo per Windows 2000, Windows XP e Windows 2003).

Si tenga presente che, a seconda della versionedel sistema operativo e della configurazione hard-ware e software del computer, alcuni degli applet so-pra elencati potrebbero essere non disponibili a prio-ri o avere un nome diverso da quello riportato. Sinoti altresí che: nascondendo l’applet Internet si na-sconde in automatico l’applet Utenti nei sistemi Win-dows 9x; nascondendo Sistema si nasconde ancheAggiungi/Rimuovi hardware in Windows 9x e Win-dows ME, cosí come, negli stessi sistemi, nasconde-

41


Applet Valore da creareAccesso facilitato access.cpl

Aggiungi/Rimuovi applicazioni appwiz.cplAggiungi/Rimuovi hardware hdwiz.cpl

Connessione a infrarossi infrared.cplData e ora timedate.cpl

DirectX directx.cplFax fac.cpl

Internet inetcpl.cplModem modem.cpl

Modem HSP ptctrl.cplMouse main.cpl

Multimedia mmsys.cplODBC odbccp32.cpl

Opzioni giochi joy.cplOpzioni internazionali intl.cpl

Opzioni risparmio energia powercfg.cplPasswords password.cpl

Posta elettronica mlcfg32.cplReti netcpl.cpl

Scanner e fotocamere digitali sticpl.cplSchermo desk.cplSistema sysdm.cpl

Suoni e multimedia mmsys.cpl soundsTelefonia telephon.cpl

Temi del desktop themes.cpl

Tabella 1.2: Corrispondenza tra applet da nasconde-re e valore SZ da creare.

42


Applet (2000, XP e 2003) Valore da creareConsole DOS console.cpl

Controllo RAS rascpl.cplDispositivi – Servizi – Server srvmgr.cpl

Gestione licenza liccpa.cplGestione server srvmgr.cpl

MS DTC dtccfg.cplPCMCIA – Nastro – SCSI devapps.cpl

Porte ports.cplReti e connessioni remote ncpa.cpl

UPS ups.cpl

Tabella 1.3: Corrispondenza tra applet da na-scondere in Windows 2000/XP e valore SZ dacreare.

re Mouse equivale a nascondere anche Tastiera, Tipidi carattere e Stampanti. Per riabilitare gli appletnascosti si cancelli il valore corrispondente creato.

43


1.25 Nascondere i drive inGestione Risorse

VALIDO PER: tutti i sistemi WindowsDall’interfaccia di Gestione Risorse è possibile na-

scondere i drive, in modo tale che non compaianoaffatto. Si vada alla chiave


e si crei un DWORD chiamato NoDrives; a questopunto a ogni drive che si desidera nascondere si as-segni il numero corrispondente alla sua lettera nel-l’alfabeto inglese diminuito di 1 (es. A=0, B=1, . . . ,Z=25); si elevi quindi il numero 2 a ognuno degliesponenti determinati nel passo precedente; si som-mino i valori calcolati e si imposti infine il DWORDcreato al totale ottenuto. Per non nascondere alcundrive si cancelli il DWORD.

44


1.26 Nascondere Gestionecomputer


Clickando col pulsante destro su Risorse del com-puter e scegliendo Gestisci si può accedere a un certoqual numero di utilità riguardanti la configurazionee la gestione del sistema, quali per esempio la gestio-ne dei servizi o dei dischi. Per non far comparire taleopzione nel menu si vada alla chiave


e si crei un DWORD chiamato NoManageMyComputerda impostare a 1. Per far ritornare visibile l’opzionesi imposti il DWORD a 0 o lo si cancelli del tutto.

1.27 I “collegamenti”VALIDO PER: tutti i sistemi WindowsNormalmente le icone relative ai collegamenti so-

no visualizzate con una freccia nera su sfondo bian-co. È possibile far sí che la freccia non compaia. Sitenga però presente che ci sono due effetti secondari,relativi alla disattivazione sui tipi di file di collega-mento (.lnk, .pif e .url):

45


• togliendo la freccia ai file .lnk verranno disat-tivate anche tutte le eventuali scorciatoie da ta-stiera impostate e si potrebbero avere dei pro-blemi sul menu che compare clickando col de-stro in Gestione Risorse;

• modificando il default relativo ai .url il menu“Preferiti” apparirà vuoto.

Per effettuare la modifica si vada alle chiavi

HKCR\lnkfile

HKCR\piffile

HKCR\InternetShortcut

e si cancelli il valore SZ IsShortcut. Per ripristi-nare il comportamento predefinito si ricrei il valorevuoto.

1.28 Salvaschermo e passwordVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003All’attivazione di un salvaschermo per il quale è

stata impostata la protezione tramite password tra-scorrono 5 secondi durante i quali è possibile ter-minare il salvaschermo senza dover inserire alcu-na password. Tale periodo di tempo è determina-

46


to dal DWORD ScreenSaverGracePeriod, sotto lachiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon .

Per tornare alle impostazioni di default cancellare ilvalore.

47

CAPITOLO 2

IL DESKTOP, I SUOICONTENUTI E LEINTERFACCE

2.1 L’allineamento dei menuVALIDO PER: tutti i sistemi WindowsQuando si apre un menu clickando sull’apposita

barra in un qualsiasi programma il menu compa-re allineato a sinistra rispetto al nome clickato. Sesi vuole si può cambiare l’allineamento e allineare imenu a destra. Si vada alla chiave


48

2. Desktop, suoi contenuti e interfacce

e si ponga a 1 il valore SZ MenuDropAlignment;per ripristinare l’allineamento predefinito si pongail valore a 0.

2.2 I “Balloon tips”VALIDO PER: Windows XP, Windows 2003Da Windows XP in poi alcune applicazioni usa-

no i cosiddetti balloon tips. Trattasi di dei piccoli“fumetti” che compaiono per avvertire l’utente di unevento. Essi sono attivi in default solo se si stannousando gli stili di visualizzazione propri di XP. Se sivuole disattivare tale funzionalità si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

e si crei un DWORD chiamato EnableBalloonTipsimpostato a 0. Per riattivare i balloon tips si impostiil valore a 1 o lo si cancelli del tutto.

2.3 La barra delle applicazioniVALIDO PER: Windows ME, Windows XP, Win-

dows 2003Nelle versioni di Windows indicate è possibile di-

sattivare a piacimento il menu contestuale che com-pare clickando con il tasto destro del mouse sulla

49


barra delle applicazioni e il ridimensionamento dellabarra stessa. La chiave interessata è


e i valori, entrambi DWORD, sono rispettivamenteTaskbarContextMenu e TaskbarSizeMove. Talivalori se impostati a 0 inibiscono le relative poten-zialità, se posti a 1 o inesistenti le attivano.

2.4 Il bordo delle finestreVALIDO PER: tutti i sistemi WindowsWindows pone un bordo attorno alle finestre aper-

te. Normalmente lo spessore del bordo è di 1 pixel,ma tale valore può essere cambiato a piacimento an-dando alla chiave

HKCU\Control Panel\Desktop\WindowMetrics

e modificando il contenuto del valore SZ BorderWidth.I valori ammessi vanno da 1 a 49.

In alcune versioni di Windows e con alcune sche-de grafiche può capitare che, ripristinando un’even-tuale modifica reimpostando il valore a 1, i bordi noncompaiano dello spessore corretto. In tal caso bastaporre il valore a −15.

50


2.5 Cambiare la directory deglisfondi

VALIDO PER: Windows 98, Windows ME, Win-dows 2000, Windows XP, Windows 2003

Dalle proprietà dello schermo, accessibili trami-te il Pannello di Controllo o clickando col tasto de-stro sul desktop, si può scegliere l’immagine di sfon-do da un’apposita lista. Tale lista mostra i file con-tenuti nella directory d’installazione di Windows enella directory degli sfondi, la quale, per default, è%SystemRoot%\Web\Wallpaper. La cartella deglisfondi è contenuta nell’EXPAND_SZ WallPaperDirsotto la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion .

Il contenuto del valore sopra indicato può essere mo-dificato a piacimento dell’utente per impostare unaqualunque cartella come directory degli sfondi.

2.6 Impostazioni di ClearTypeVALIDO PER: Windows XP, Windows 2003A partire da Windows XP è stata introdotta la

funzionalità “ClearType” per visualizzare in modo

51


piú leggibile i caratteri sugli schermi LCD. L’intensi-tà della correzione di gamma usata nel processo diantialiasing è controllata dal contenuto del valoreDWORD FontSmoothingGamma sotto la chiave

HKCU\Control Panel\Desktop .

Il valore di default è 1400, ma molte fonti consi-gliano di provare a impostarlo a un numero tra 900e 1100 (tipicamente 1000).

Se poi si vuole che il ClearType sia attivo anchenella finestra di login si vada alla chiave

HKU\.DEFAULT\Control Panel\Desktop

e si impostino a 2 l’SZ FontSmoothing e il DWORDFontSmoothingType. Per tornare al default, conil ClearType attivo solo dopo il login, si impostinoentrambi i valori a 0.

2.7 Il cursoreVALIDO PER: tutti i sistemi WindowsDal registro è possibile modificare alcune caratte-

ristiche del cursore d’inserimento testo standard. Lachiave da aprire è

HKCU\Control Panel\Desktop ;

52


i due valori interessati sono il DWORD CaretWidth,che contiene le dimensioni in pixel del cursore e ilSZ CursorBlinkRate che determina la velocità dilampeggiamento. I valori di default sono rispettiva-mente 1 e 530.

I valori ammessi per il periodo di lampeggiamen-to vanno da 1 a 65535; numeri piú piccoli corrispon-dono a lampeggiamento piú veloce; per disabilitarecompletamente il lampeggiamento inserire −1. Sitenga presente che valori inferiori a 5 hanno comeeffetto secondario di far scomparire il cursore se nonlo si muove per 10 secondi (ovviamente per farlo ri-comparire basta muoverlo).

2.8 Dimensione delle iconeVALIDO PER: tutti i sistemi WindowsPer cambiare le dimensioni con cui in sistema mo-

stra le icone si vada alla chiave

HKCU\Control Panel\Desktop\WindowMetrics

e si creino due valori SZ chiamati Shell Icon Sizee Shell Small Icon Size. Il loro contenuto espri-me in pixel le dimensioni rispettivamente delle iconenormali e delle icone piccole. I valori ammessi sonotutti i numeri pari compresi tra 16 e 48. Per tornareal default cancellare i valori.

53


2.9 Disabilitare il desktopVALIDO PER: tutti i sistemi WindowsUna interessante possibilità offerta da Windows

è quella di disattivare l’intero desktop. Ciò compor-ta la disabilitazione del desktop con tutto ciò che viè sopra, il che vuol dire che su di esso non compari-rà assolutamente nulla. Ciò si ottiene andando allachiave


e creando un DWORD chiamato NoDesktop da im-postare a 1.

Per riattivare il desktop impostare il valore a 0 ocancellarlo del tutto1.

2.10 I font e i sostitutiVALIDO PER: tutti i sistemi WindowsQuando Windows riceve una richiesta di font da

parte di un’applicazione, il sistema controlla primase per il font richiesto esistono dei sostituti; nel ca-so affermativo restituisce all’applicazione richieden-te non il font richiesto ma il suo sostituto.

1Ovviamente modifiche susseguenti andrebbero previste edeseguite in modo automatico, magari con uno script ad hoc chesostituisca la GUI standard di Windows.

54


L’elenco di font e sostituti è contenuto sotto lachiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes

sotto forma di valori SZ il cui nome è il font richiestoe il cui contenuto è invece il sostituto. È cosí possi-bile modificare, aggiungere o cancellare le assegna-zioni a proprio piacimento. Il valore MS Shell Dlg,inoltre, contiene l’associazione relativa al tipo di ca-rattere utilizzato in default da Windows.

Si consiglia di usare questa modifica solo in casodi effettiva necessità.

2.11 Forzare il menu Avvioclassico

VALIDO PER: Windows XP, Windows 2003L’interfaccia di default, a partire da Windows XP,

permette all’utente di scegliere se usare il menu Av-vio nel nuovo stile o con l’interfaccia classica. Sesi vuole forzare l’uso dell’interfaccia classica si vadaalla chiave


55


e si crei un DWORD chiamato NoSimpleStartMenue impostato a 1. Per riabilitare la possibilità di sceltasi imposti il valore a 0 o lo si cancelli del tutto.

2.12 Hot trackingVALIDO PER: Windows 95 (solo con una versione

di Internet Explorer superiore alla 4.0), Windows 98,Windows 2000

Alcuni programmi utilizzano una funzionalità vi-siva detta “hot tracking” che consiste nel cambiare ilcolore degli elementi attivi quando il puntatore delmouse vi viene passato sopra. Il colore normalmenteusato per evidenziare gli elementi è il blu; esso puòessere però cambiato. Si vada alla chiave

HKCU\Control Panel\Colors

e si editi il contenuto del valore SZ HotTrackingColorsecondo la seguente corrispondenza:

• Argento = 192 192 192• Bianco = 255 255 255• Blu = 0 0 255• Blu marina = 0 0 80• Castano rossiccio = 80 0 0• Giallo = 255 255 0• Grigio = 80 80 80

56


• Grigio papero = 0 80 80• Lime = 0 255 0• Nebbia = 255 0 255• Nero = 0 0 0• Oliva = 80 80 0• Porpora = 80 0 80• Rosso = 255 0 0• Verde = 0 80 0• Verde acqua = 0 255 255

2.13 L’icona delle operazionipianificate

VALIDO PER: Windows MEIn Windows ME è possibile far comparire l’icona

delle operazioni pianificate nella barra delle applica-zioni. Si vada alla chiave

HKLM\SOFTWARE\Microsoft\Plus!\System Agent

e si imposti a 1 il valore DWORD EnableTrayIcon.Se non si desidera l’icona si cancelli il valore.

57


2.14 Lampeggiamento iconemodificate

VALIDO PER: Windows ME, Windows 2000, Win-dows XP, Windows 2003

Quando una finestra di un’applicazione minimiz-zata subisce delle modifiche l’icona corrispondentesulla barra delle applicazioni lampeggia. È possibileinibire il lampeggiamento e fare in modo che la fine-stra sia riportata automaticamente in primo piano.Si vada alla chiave


e si ponga a 0 il DWORD ForegroundLockTimeout.Per ripristinare il comportamento predefinito si im-posti il valore a 200000 (decimale).

Se si è scelto di lasciare il lampeggiamento prede-finito è anche possibile decidere quante volte l’iconadeve lampeggiare. Il numero di lampeggiamenti èdefinito dal DWORD ForegroundFlashCount sot-to la stessa chiave: il default è 3; si può impostarequalunque valore; se lo si pone a 0 l’icona continueràa lampeggiare finché non vi si clicka sopra.

58


2.15 Il “nuovo” menu AvvioVALIDO PER: Windows XP, Windows 2003A partire da Windows XP il menu Avvio ha un

nuovo aspetto, composto da due pannelli, che dovreb-be servire a organizzare meglio le icone e i program-mi piú frequentemente utilizzati in modo da tenereil desktop piú pulito. Per questo motivo dal desk-top sono nascoste alcune icone che ricompaiono se sisceglie di utilizzare il vecchio stile per il menu Avvio.

Si può fare in modo, però, che esse compaianoanche se l’utente utilizza la nuova veste grafica. Sivada alla chiave

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel

e si pongano a 0 i valori DWORD secondo la corri-spondenza di seguito riportata:

• {450D8FBA-AD25-11D0-98A8-0800361B1103}controlla Documenti;

• {871C5380-42A0-1069-A2EA-08002B30309D}controlla Internet Explorer;

• {20D04FE0-3AEA-1069-A2D8-08002B30309D}controlla Risorse del computer;

• {208D2C60-3AEA-1069-A2D7-08002B30309D}controlla Risorse di rete.

59


Per tornare alle impostazioni di default (icone na-scoste se si usa lo stile nuovo), si impostino i valori a1.

2.16 Modificare la descrizionedelle icone

VALIDO PER: tutti i sistemi WindowsSe è attivo Active Desktop o se la versione del si-

stema è almeno Windows 2000, portando il mousesulle icone fondamentali del desktop comparirà unpiccolo riquadro di colore giallo contenente una de-scrizione dell’icona in questione (tool tip). Per modi-ficare tali descrizioni si vada innanzitutto alla chiave

HKLM\SOFTWARE\Classes\CLSID ;

per ogni icona il cui tool tip è modificabile esiste unasottochiave, al cui interno la descrizione è contenu-ta nel valore SZ InfoTip. La corrispondenza trasottochiavi e icone è la seguente:

• {645FF040-5081-101B-9F08-00AA002F954E}= Cestino;

• {450D8FBA-AD25-11D0-98A8-0800361B1103}= Documenti;

• {3DC7A020-0ACD-11CF-A9BB-00AA004AE837}= Internet Explorer (Versione 5.0);

60


• {871C5380-42A0-1069-A2EA-08002B30309D}= Internet Explorer (Versione 5.5 e successive);

• {00020D75-0000-0000-C000-000000000046}= Outlook (Versione 2000 e successive);

• {21EC2020-3AEA-1069-A2DD-08002B30309D}= Pannello di Controllo;

• {20D04FE0-3AEA-1069-A2D8-08002B30309D}= Risorse del computer;

• {208D2C60-3AEA-1069-A2D7-08002B30309D}= Risorse di rete;

• {85BBD920-42A0-1069-A2E4-08002B30309D}= Sincronia files.

2.17 Modificare il nome delleicone

VALIDO PER: tutti i sistemi WindowsIl nome di alcune icone fondamentali del desktop

è modificabile andando alle chiavi

HKLM\SOFTWARE\Classes\CLSID

e

HKCR\CLSID .

61


Per ognuna delle due chiavi, per ogni icona col no-me modificabile, esiste una sottochiave il cui valo-re (Predefinito) contiene il nome dell’icona. Lacorrispondenza è la seguente:



• {00020D75-0000-0000-C000-000000000046}= Posta in entrata;

• {2227A280-3AEA-1069-A2DE-08002B30309D}= Stampanti.

2.18 Modifiche e restrizioni adActive Desktop

VALIDO PER: tutti i sistemi WindowsAlcune opzioni di Active Desktop possono esse-

re modificate in modo molto semplice: basta crearedegli opportuni DWORD da impostare a 1 sotto lachiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

seguendo la corrispondenza riportata di seguito:• NoComponents disabilita Componenti Active Desk-

top;

62


• NoAddingComponents disabilita Aggiungi com-ponenti Active Desktop;

• NoDeletingComponents disabilita Elimina com-ponenti Active Desktop;

• NoEditingComponents disabilita Modifica com-ponenti Active Desktop;

• NoMovingBands disabilita modifiche alle barredegli strumenti mobili;

• NoCloseDragDropBands disabilita la chiusu-ra e lo spostamento delle barre degli strumenti;

• NoHTMLWallpaper impedisce l’utilizzo di pagi-ne HTML come sfondi del desktop;

• NoChangingWallpaper impedisce il cambio del-lo sfondo del desktop.

Per riabilitare le opzioni basta impostare i valori cor-rispondenti a 0 o cancellarli del tutto.

2.19 Mostrare e nascondere ledescrizioni delle icone

VALIDO PER: tutti i sistemi WindowsLa comparsa della descrizione delle icone fonda-

mentali del desktop su cui si porta il puntatore delmouse è determinata dal contenuto del valore DWORDShowInfoTip sotto la chiave

HKCU\Software\Microsoft\Windows\

63


CurrentVersion\Explorer\Advanced .

Se tale DWORD è impostato al valore 1 (default) itool tips compariranno regolarmente; se il suo conte-nuto è invece 0 le descrizioni non compariranno.

2.20 Mostrare e nascondere leicone

VALIDO PER: tutti i sistemi WindowsPer determinare la presenza o l’assenza di alcune

icone fondamentali sul desktop si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace .

L’esistenza di specifiche sottochiavi corrisponde allapresenza sul desktop delle icone, in modo che bastacreare o cancellare tali sottochiavi secondo lo schemaseguente:


• {FF393560-C2A7-11CF-BFF4-444553540000}= Cronologia2;

2Valida solo per versioni di Internet Explorer precedentialla 6.

64


• {7BD29E00-76C1-11CF-9DD0-00A0C9034933}= File temporanei di internet2;

• {D6277990-4C6A-11CF-8D87-00AA0060F5BF}= Operazioni pianificate;


• {00020D75-0000-0000-C000-000000000046}= Posta in entrata;

• {992CFFA0-F557-101A-88EC-00DD010CCC48}= Rete e connessioni remote;

• {2227A280-3AEA-1069-A2DE-08002B30309D}= Stampanti.

Un discorso a parte merita l’icona di Internet Ex-plorer. Innanzitutto non è possibile applicare unamodifica per determinare la comparsa dell’icona diInternet Explorer Versione 13; per le altre versioni sifaccia come di seguito descritto.

Versioni precedenti alla 4

Per nascondere l’icona dal desktop si cancelli lachiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{FBF23B42-E3F0-101B-8488-00AA003E56F8} ;

3Il che, d’altra parte, non credo darà noie a qualcuno. . .

65


per mostrare l’icona si ricrei semplicemente la chiavecancellata.

Versioni precedenti alla 5.5

Per nascondere l’icona si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion Policies\Explorer

e si crei un DWORD chiamato NoInternetIcon ilcui contenuto si imposti a 1. Per ripristinare l’iconasi cancelli il DWORD o lo si imposti a 0.

Versioni a partire dalla 5.5

Per nascondere l’icona si vada alla chiave

HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder

e si imposti il DWORD Attributes a 1048612 (esa-decimale 0x00100024). Per ripristinare l’icona si im-posti il DWORD al valore di default 36 (esadecimale0x00000024).

66


2.21 Menu contestuali disistema

VALIDO PER: tutti i sistemi WindowsLa comparsa o meno di un menu contestuale clic-

kando col destro sul menu Avvio, sulla barra delleapplicazioni o sulla system tray è regolata dal valoreDWORD NoTrayContextMenu sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer :

se tale valore è impostato a 1 i menu non compari-ranno; se invece è assente o impostato a 0 i menusaranno normalmente accessibili.

2.22 Nascondere tutte le iconedel desktop

VALIDO PER: Windows 2000, Windows XPPer nascondere tutte le icone del desktop andare

alla chiave


e creare un DWORD chiamato HideIcons imposta-to a 1. Per tornare al default porre il valore a 0.

67


2.23 Le opzioni del CestinoVALIDO PER: tutti i sistemi WindowsClickando col pulsante destro sul cestino compare

un menu al quale è possibile aggiungere due opzio-ni. Per ottenere le opzioni aggiuntive bisogna andarealla chiave

HKCR\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder

e modificare il contenuto del BINARY Attributessecondo la corrispondenza:

• 60 01 00 20 aggiunge Elimina;• 50 01 00 20 aggiunge Rinomina;• 70 01 00 20 aggiunge entrambi.Il valore di default è 40 01 00 20 che corrispon-

de a nessuna aggiunta.È possibile inoltre nascondere l’opzione “Proprie-

tà”: si vada alla chiave


e si crei il DWORD NoPropertiesRecycleBin daimpostare a 1. Se si vuole che l’opzione sia nascostaper tutti gli utenti si sostituisca la root con HKLM. Perannullare le modifiche si cancelli il valore creato.

68


2.24 Posizione dell’immaginedi sfondo

VALIDO PER: tutti i sistemi WindowsNormalmente il sistema fornisce un certo numero

di possibilità di disposizione dello sfondo sul desktop.Oltre a posizionare l’immagine di sfondo al centro,ripetuta e affiancata ed estesa è però possibile anchedecidere il punto di origine dell’immagine stessa, inmodo da spostarla nella posizione desiderata.

I valori delle coordinate dell’origine dell’immagi-ne sono contenuti, espressi in pixel, nei valori SZWallpaperOriginX e WallpaperOriginY sotto lachiave


In default tali valori non esistono; pertanto pertornare alla configurazione originale basta cancellar-li o alternativamente impostare entrambi a 0.

2.25 Prefisso ai collegamentiVALIDO PER: tutti i sistemi WindowsNormalmente i collegamenti sono mostrati col pre-

fisso “Collegamento a” nel nome. Se si vuole elimina-re tale prefisso si vada alla chiave

69


HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

e si ponga a 00000000 il valore BINARY Link; perripristinare il prefisso si imposti il valore a 30000000.

2.26 Profondità di colore delleicone

VALIDO PER: tutti i sistemi Windows4

Per cambiare la profondità di colore con cui ven-gono visualizzate le icone in Windows si può creare,sotto la chiave

HKCU\Control Panel\Desktop\WindowMetrics ,

un SZ chiamato Shell Icon BPP contenente il nu-mero di bit di colore. I valori permessi sono 4 (16 co-lori), 8 (256 colori), 16 (65 kcolori), 24 (16 Mcolori) e32 (4 Gcolori).

Le impostazioni di default sono 8 bit per le ver-sioni di Windows precedenti a XP, 16 bit a partire daXP.

4Alcune fonti riportano che la modifica non ha effetto suWindows 95.

70


2.27 Pulizia guidata deldesktop

VALIDO PER: Windows XP, Windows 2003A partire da Windows XP esiste una funzionalità

che va sotto il nome di “Pulizia guidata del desktop”e che viene eseguita automaticamente ogni 2 mesi.Tale funzione controlla il desktop e propone la can-cellazione delle icone che sono inutilizzate da mol-to tempo. Questa simpatica manifestazione di sti-ma da parte dei programmatori della Microsoft™, iquali evidentemente ritengono che gli utenti dei lorosistemi operativi non siano in grado di capire cosaserve loro e cosa non stanno utilizzando, può essereeliminata andando alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\CleanupWiz

e creandovi un DWORD chiamato NoRun da impo-stare a 1. Per riabilitare la Pulizia guidata del desk-top si imposti il valore a 0 o lo si cancelli del tutto.

71


2.28 Raggruppamento delleicone

VALIDO PER: Windows XP, Windows 2003Nelle versioni di Windows specificate è stata in-

trodotta una funzionalità tipica, finora, delle distri-buzioni Linux: se vengono aperte piú finestre di unastessa applicazione, esse sono raggruppate sotto un’u-nica icona nella barra delle applicazioni. Se si vuo-le si può comunque disabilitare tale comportamentoandando alla chiaveHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

e impostando il valore DWORD TaskbarGlomminga 0. Per riattivare il raggruppamento si imposti ilvalore a 1.

Se il raggruppamento è attivo si può anche deci-dere in che modo Windows deve eseguirlo. La moda-lità è determinata dal contenuto del valore DWORDTaskbarGroupSize, sotto la stessa chiave. Lo sche-ma di corrispondenza tra il contenuto del valore e ilcomportamento del sistema è il seguente:

• 0 = raggruppa le applicazioni solo se lo spa-zio sulla barra è poco e a partire dalla finestraaperta prima (default);

• 1 = raggruppa solo se lo spazio è poco e iniziadall’applicazione con piú finestre aperte;

72


• 2 = raggruppa sempre non appena un’applica-zione ha almeno 2 finestre aperte;

• 3 = raggruppa sempre non appena un’applica-zione ha almeno 3 finestre aperte;

• 4 = raggruppa sempre non appena un’applica-zione ha almeno 4 finestre aperte.

2.29 Salvare la posizione deglioggetti sul desktop

VALIDO PER: tutti i sistemi WindowsIn default Windows salva la posizione di ogni og-

getto sul desktop. Per evitare tale salvataggio anda-re alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ,

creare un valore BINARY chiamato NoSaveSettingse impostarlo a 01000000. Per ripristinare il compor-tamento predefinito reimpostare il valore a 00000000o cancellarlo del tutto.

73


2.30 Usare lo stile classico deldesktop

VALIDO PER: tutti i sistemi Windows eccetto Win-dows 95

Con questa modifica si può fare in modo che Win-dows utilizzi l’interfaccia classica del desktop. Inquesto modo saranno disabilitati la modalità di av-vio con singolo click, la barra di avvio veloce, la vi-sualizzazione come pagina web e l’Active Desktop.

Per usare l’interfaccia classica si vada alla chiave


e si crei un valore DWORD chiamato ClassicShellda impostare a 1. Per ripristinare lo stile di defaultdel desktop si imposti il valore a 0 o lo si cancelli deltutto.

2.31 Velocità di reazione delmenu Avvio

VALIDO PER: tutti i sistemi WindowsLa velocità di reazione del menu Avvio alla sele-

zione di un elemento è impostata, espressa in ms, nelvalore SZ MenuShowDelay sotto la chiave

74



Il valore minimo è 1, il massimo 65535, il default400. Impostando il valore a 65535 il sistema aspet-terà un click del mouse per aprire il sottomenu.

75

CAPITOLO 3

GESTIONE RISORSE ERISORSE DELCOMPUTER

3.1 Aggiungere comandi aRisorse del computer

VALIDO PER: tutti i sistemi WindowsClickando col pulsante destro sull’icona di Risor-

se del computer compare un menu contenente diver-se opzioni. È possibile aggiungere dei comandi a ta-le menu con la seguente procedura. Innanzitutto sivada alla chiave di registro

HKCR\CLSID\

76

3. Gestione Risorse e Risorse del computer

{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell

e si crei una sottochiave con un qualsiasi nome (ov-viamente conviene usare un nome che richiami lafunzione che si sta creando); a questo punto si modi-fichi il valore SZ (Predefinito): il contenuto che siimmetterà comparirà come nuova opzione del menudi Risorse del computer; si crei ora una sottochiavedella sottochiave creata e la si chiami Command; mo-dificando il contenuto del suo SZ (Predefinito) sideterminerà il comando eseguito al click sulla nuo-va opzione, analogamente a quanto fatto per il nomedell’opzione stessa.

Per eliminare le opzioni create si cancelli l’interasottochiave primaria (quella con il nome qualsiasi,per intenderci).

Allo stesso identico modo è possibile anche ag-giungere opzioni relative a comandi da eseguire nelmenu che compare quando si clicka col tasto destrosu un file, su una directory generica o sulla root diun disco. La chiave interessata, però, varia: nel casodei file essa è

HKCR\*\Shell ,

per le directory è

HKCR\Directory\shell

77


e per le root è

HKCR\Drive\shell .

Il procedimento è del tutto analogo in tutti i suoipassi (creazione delle sottochiavi, annullamento del-le modifiche). È cosí ad esempio possibile aggiungerel’opzione “Apri con. . . ” a ogni file visualizzato; dettaopzione, infatti, non è sempre disponibile nel menucontestuale e nei casi in cui non compare normal-mente per poterla selezionare è necessario clickaresul file tenendo premuto contemporaneamente il ta-sto SHIFT. Se si vuole far comparire sempre l’opzio-ne “Apri con. . . ” si segua il procedimento appena de-scritto (usando la chiave relativa ai file) e si usi comecomando da eseguire la stringarundll32.exe shell32.dll,OpenAs_RunDLL "%1"

Un’altra utile aggiunta, relativa questa volta adirectory e dischi, è l’apertura di una shell DOS di-rettamente nel punto selezionato. Il comando da fareseguire in questo caso ècmd.exe /k cd "%1"se si opera su Windows 2000, Windows XP o Win-dows 2003,command.com /k cd "%1"se si usano versioni precedenti.

78


3.2 Aggiungere opzioni aimenu contestuali

VALIDO PER: sistemi specificati nella descrizioneTramite delle modifiche al registro si possono ag-

giungere delle utili opzioni al menu contestuale checompare quando si clicka col destro su un file.

Una prima possibilità, valida solo per sistemi Win-dows 95 e Windows 98, è quella dell’anteprima velo-ce. Si vada alla chiave

HKCR\* ,

si crei una sottochiave chiamata QuickView e se neimposti il valore (Predefinito) a *: compariràun’apposita opzione quando si clicka sul file. Per eli-minare l’opzione si cancelli la sottochiave QuickView.

Le seguenti modifiche sono invece valide per tuttele versioni di Windows e consentono di aggiungere leutili opzioni “Copia nella cartella. . . ” e “Sposta nellacartella. . . ”, nonché di gestire il menu “Invia a”. Sivada innanzitutto alla chiave

HKCR\AllFilesystemObjects\shellex\ContextMenuHandlers .

Tale chiave dovrebbe contenere tre sottochiavi, chia-mate Copy To, Move To e Send To, che controlla-no rispettivamente “Copia nella cartella. . . ”, “Sposta

79


nella cartella. . . ” e “Invia a”. Per disattivare le op-zioni basta cancellare le sottochiavi; per renderle at-tive, invece, si devono impostare i valori (Predefinito)rispettivamente a:

• {C2FBB630-2971-11D1-A18C-00C04FD75D13};• {C2FBB631-2971-11D1-A18C-00C04FD75D13};• {7BA4C740-9E81-11CF-99D3-00AA004AE837}.

3.3 Anteprima documentiHTML

VALIDO PER: Windows 95, Windows 98, Windows NTQuando è attiva la visualizzazione come pagina

web è possibile attivare l’anteprima di documenti HTMLe pagine web all’interno di Gestione Risorse. Perl’attivazione si vada alle chiavi

HKCR\.htm\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1} ,

HKCR\.html\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

e

HKCR\.URL\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}

80


e si impostino i contenuti dei valori (Predefinito)a {EAB841A0-9550-11cf-8C16-00805F1408F3}.Per disattivare l’anteprima si cancellino i contenutidegli SZ (Predefinito).

3.4 Anteprima filmati AVIVALIDO PER: Windows XP, Windows 2003Se si clicka su un filmato AVI in Gestione Risor-

se quando è attiva la visualizzazione web, il siste-ma farà partire un’anteprima del file. Se però ledimensioni del filmato sono notevoli e la memoriaè insufficiente questo comportamento può provocareun crash di Gestione Risorse; inoltre in taluni casipuò essere difficile se non impossibile cancellare i fil-mati, in quanto si causerebbe una violazione dellacondivisione dato che il file è in uso dal processo dianteprima.

Per disabilitare l’anteprima per i file AVI si vadaalla chiave

HKLM\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32

e si modifichi il valore (Predefinito) cancellando-ne il contenuto. Per ripristinare l’anteprima si impo-

81


sti (Predefinito) al valore di default:%SystemRoot%\System32\shmedia.dll.

3.5 Anteprima immaginiVALIDO PER: Windows XP, Windows 2003Quando si apre una cartella in Gestione Risorse

Windows salva un’anteprima delle immagini conte-nute nella cartella in modo da velocizzarne gli acces-si futuri. Si può disattivare tale salvataggio creandoun DWORD chiamato DisableThumbnailCache eimpostato a 1 sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ;

in tal modo si risparmierà un certo quantitativo dispazio e di tracce sul disco fisso a discapito dellavelocità di accesso alle cartelle contenenti immagini.

Per riabilitare la cache delle immagini cancellareil valore o impostarlo a 0.

È altresí possibile modificare le dimensioni e laqualità delle anteprime delle immagini salvate. Ledimensioni (espresse in pixel) e la qualità (espressain percentuale) sono contenute nei valori DWORDThumbnailSize e ThumbnailQuality, entrambi sot-to la chiave

82


HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer .

3.6 Apertura automatica diGestione Risorse

VALIDO PER: tutti i sistemi WindowsSe si chiude Windows quando è aperta una fi-

nestra di Gestione Risorse al riavvio la finestra siriaprirà in automatico.

Per evitare la riapertura automatica si vada allachiave


e si crei un DWORD chiamato PersistBrowsersimpostato a 0. Per riattivare l’apertura automaticasi imposti il valore a 1.

3.7 Le associazioni dei filesVALIDO PER: sistemi specificati nella descrizioneSelezionando “Opzioni cartella. . . ” dal menu “Stru-

menti” di Gestione Risorse si può accedere a una fi-nestra di dialogo riguardante le associazioni dei file

83


clickando sulla tab “Tipi di file”. Selezionando un ti-po di file è possibile impostare varie opzioni, comel’applicazione predefinita per aprire il file in questio-ne o i comandi del menu contestuale ad esso relativo;è però altresí possibile, in ogni versione di Windows,determinare quali opzioni attivare e quali disattiva-re per ogni tipo di file. Per fare ciò si crei, diret-tamente sotto HKCR, una chiave il cui nome sia l’e-stensione caratterizzante il tipo di file seguito, senzaspazi, dalla parola file (cosí, usando come esempioi file di puro testo, la chiave sarà txtfile); all’in-terno della chiave creata si crei un valore BINARYchiamato EditFlags e lo si imposti secondo la cor-rispondenza:

• 01 00 00 00 nasconde del tutto (non fa com-parire) il tipo di file nella finestra;

• D8 07 00 00 disabilita tutte le opzioni avan-zate;

• D2 01 00 00 disabilita modifiche al nome deltipo di file e impedisce la cancellazione o la mo-difica dei comandi eseguibili esistenti;

• D0 04 00 00 impedisce solo la cancellazione ola modifica dei comandi eseguibili esistenti;

• 00 00 00 00 permette tutte le modifiche.Solo e specificamente per Windows ME, Windows NT,

Windows 2000, Windows XP e Windows 2003 è inol-tre possibile bloccare del tutto ogni opzione della tab“Tipi di file” andando alla chiave

84



e creando un DWORD chiamato NoFileAssociateda impostare a 1. In questo modo le opzioni verran-no bloccare per l’utente che esegue la modifica; sesi vuole invece un blocco per ogni utente del com-puter si sostituisca la root con HKLM. Per riattivarele opzioni si cancelli il valore.

3.8 Cache delle cartelleVALIDO PER: Windows XP, Windows 2003In Windows XP le personalizzazioni delle cartel-

le vengono salvate in uno stack la cui dimensione didefault è 400. Ciò vuol dire che non è possibile per-sonalizzare piú di 400 cartelle e che si perdono le im-postazioni piú vecchie quando si supera tale numerodi cartelle personalizzate. È però possibile aumen-tare la dimensione della cache per le cartelle impo-stando la dimensione dello stack nel valore DWORDBagMRU Size sotto le chiavi

HKCU\Software\Microsoft\Windows\ShellNoRoam

e

HKCU\Software\Microsoft\Windows\Shell .

85


3.9 Colore dei file compressiVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Windows usa un colore speciale per indicare i file

compressi in Gestione Risorse. Il colore usato puòessere selezionato cambiando il contenuto del valoreBINARY AltColor sotto la chiave


secondo la corrispondenza:• Bianco = FF FF FF;• Blu = 00 00 FF;• Giallo = FF FF 00;• Marrone = A5 2A 2A;• Nero = 00 00 00;• Rosso = FF 00 00;• Verde = 00 FF 00.

Per ripristinare il colore di default si cancelli l’interovalore.

86


3.10 Crittografia dei fileVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003La comparsa delle opzioni relative alla crittogra-

fia nel menu contestuale che si apre clickando col ta-sto destro del mouse su un file è controllata dallachiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced :

se sotto questa chiave è presente il valore DWORDEncryptionContextMenu impostato a 1 le opzionicompariranno; se invece è impostato a 0 non sarannoaccessibili.

3.11 Descrizioni dei fileVALIDO PER: tutti i sistemi WindowsLe descrizioni dei file che compaiono in Gestio-

ne Risorse sotto la colonna “Tipo” sono contenute nelregistro e possono essere modificate a piacimento. Sivada alla chiave

HKLM\SOFTWARE\Classes

e si identifichi la sottochiave con l’estensione del filepreceduta da un punto; il valore (Predefinito) di

87


tale sottochiave contiene l’identificatore della descri-zione che Windows ha del file; si vada quindi alla sot-tochiave il cui nome corrisponde al contenuto trova-to; la descrizione è contenuta nel valore (Predefinito)di tale seconda sottochiave e può essere modificato apiacimento.

3.12 Espansione automaticacartelle

VALIDO PER: tutti i sistemi WindowsSi può scegliere se fare in modo che con un sin-

golo click del mouse su una cartella nel pannello disinistra di Gestione Risorse, semplicemente selezio-nandola, essa venga espansa in modo da mostraretutte le sue eventuali sottocartelle. Il comportamen-to è determinato dal contenuto del valore DWORDFriendlyTree sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced :

se il valore è 1 le cartelle vengono espanse in auto-matico, se è 0 (o se non è presente affatto) bisognafare click sul “piú” per espandere la cartella.

88


3.13 Le icone dei driveVALIDO PER: tutti i sistemi WindowsÈ possibile assegnare un’icona personalizzata a

ogni drive all’interno di Gestione Risorse. Per ese-guire l’assegnazione si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons

e si crei una sottochiave il cui nome sia la lettera deldrive cui si è interessati (es. A, B. . . ); si crei quin-di una sottochiave della sottochiave creata, di nomeDefaultIcon; nel contenuto del valore (Predefinito)di DefaultIcon si scrivano il file contenente l’ico-na prescelta e il numero d’indice dell’icona separa-ti da una virgola. Per tornare alle icone predefini-te si svuoti il contenuto dei valori (Predefinito)modificati.

3.14 Il menu File\NuovoVALIDO PER: tutti i sistemi WindowsClickando col tasto destro in una cartella all’in-

terno di Gestione Risorse o Risorse del computer odal menu “File” oppure ancora direttamente con unclick del pulsante destro sul desktop si può accedere

89


al menu “Nuovo”, tramite cui si possono creare filedi diversi tipi.

Se se ne ha la necessità è possibile nasconderetale menu andando alla chiave

HKCR\Directory\Background\shellex\ContextMenuHandlers\New

e cancellando il contenuto del valore (Predefinito).Per riabilitare il menu si imposti (Predefinito) aD969A300-E7FF-11d0-A93B-00A0C90F2719.

Oltre a decidere dell’attivazione o meno del menuè anche possibile determinare quali tipi di file debba-no comparire e possano essere creati. A questo scoposi vada alla chiave

HKLM\SOFTWARE\Classes .

Si troveranno un certo numero di sottochiavi (soli-tamente piuttosto elevato) contenenti le estensionidi file riconosciute dal sistema, comprese di punto.Windows mostra nel menu i file riconosciuti che han-no un’estensione la cui sottochiave ha a sua voltauna sottochiave chiamata ShellNew contenente unSZ vuoto dal nome NullFile.

Per aggiungere un file basta quindi creare la sot-tochiave ShellNew sotto la chiave della sua esten-sione e, al suo interno, il valore SZ vuoto NullFile.Per eliminare un file dal menu si cancelli il valoreNullFile.

90


3.15 Nascondere cartelledocumenti

VALIDO PER: Windows XP, Windows 2003Per nascondere le cartelle “Documenti” e “Docu-

menti condivisi” all’interno di Esplora risorse si can-celli la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{59031a47-3f72-44a7-89c5-5595fe6b30ee} .

Per tornare al default semplicemente si ricrei la chia-ve.

3.16 Nascondereselettivamente leestensioni dei file

VALIDO PER: tutti i sistemi WindowsÈ possibile nascondere solo alcune delle estensio-

ni dei file in Gestione Risorse. Si vada alla chiave

HKLM\SOFTWARE\Classes

e si identifichi la sottochiave con l’estensione del filepreceduta da un punto; il valore (Predefinito) di

91


tale sottochiave contiene l’identificatore della descri-zione che Windows ha del file; si vada quindi allasottochiave il cui nome corrisponde al contenuto tro-vato; si crei lí un DWORD chiamato NeverShowExte lo si imposti a 1.

Per visualizzare nuovamente l’estensione del filesi cancelli il DWORD. Questa modifica è funzionalesolo se il contenuto del valore (Predefinito) cui sifa riferimento sopra non è nullo.

3.17 Nascondere icone inRisorse del computer

VALIDO PER: tutti i sistemi WindowsQuando si apre Risorse del computer, oltre al-

le icone relative ai dischi compaiono delle icone ag-giuntive; è possibile fare in modo da nascondere taliicone. Per evitare che compaiano si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace

e si cancellino le sottochiavi secondo la seguente cor-rispondenza:

• {BDEADF00-C265-11d0-BCED-00A0C90AB50F}per Cartelle di rete;

92


• {D6277990-4C6A-11CF-8D87-00AA0060F5BF}per Operazioni pianificate;

• {992CFFA0-F557-101A-88EC-00DD010CCC48}per Rete e connessioni remote.

Per ripristinare le opzioni si ricreino semplicementele sottochiavi eliminate.

3.18 Nascondere il menu FileVALIDO PER: tutti i sistemi WindowsPer fare in modo che non compaia il menu File in

Gestione Risorse si vada alla chiave


e si crei un valore DWORD, da impostare a 1, chia-mato NoFileMenu. Per far ricomparire il menu sicancelli il valore o lo si imposti a 0.

3.19 Nomi lunghiVALIDO PER: tutti i sistemi WindowsSe il nome di un file o di un’icona è particolarmen-

te lungo si può optare se mostrarne una parte, tron-candone il resto, o spezzare il nome su piú righe. Il

93


diverso comportamento di Windows sarà determina-to dal contenuto del DWORD IconTitleWrap sottola chiave

HKCU\Control Panel\Desktop\WindowMetrics :

se tale valore è impostato a 1 i nomi lunghi sarannospezzati su piú righe; se invece è 0 saranno troncati.

3.20 Ordinamento nomi fileVALIDO PER: Windows XP, Windows 2003A partire da Windows XP l’ordinamento dei no-

mi dei file è eseguito tramite un algoritmo basatosui caratteri, in modo da rispettare l’ordine logico deifile.

Se però si preferisce il vecchio algoritmo si vadaalla chiave


e si crei un DWORD chiamato NoStrCmpLogicalimpostato a 1. Se si vuole che la modifica abbia ef-fetto per tutti gli utenti si sostituisca la root del-la chiave con HKLM. Per tornare a usare in nuovoalgoritmo si cancelli il valore.

94


3.21 Ordine di nomi e letteredei drive


All’interno di Gestione Risorse i drive sono nor-malmente mostrati indicando il nome, l’eventuale com-puter remoto dove risiedono e infine la lettera as-sociata, mostrata tra parentesi. L’aspetto e l’ordinedi tale indicazione sono regolate dal contenuto delDWORD ShowDriveLettersFirst sotto la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer :

se il contenuto è 1 la lettera del drive verrà mostrataall’inizio solo per dischi remoti; se è 2 non compariràaffatto; se è 4 verrà mostrata sempre all’inizio; infi-ne, se il valore è impostato a 0 o non esiste affattosarà utilizzato il comportamento di default.

3.22 Risorse del Computercome Gestione Risorse

VALIDO PER: tutti i sistemi WindowsSi può utilizzare l’interfaccia di Gestione Risor-

se anche per Risorse del computer. Per usare un’in-

95


terfaccia comune si deve operare una modifica allachiave

HKCR\Folder\shell\open .

Tale chiave contiene due sottochiavi chiamate commande ddeexec: i valori (Predefinito) di queste sotto-chiavi vanno impostati rispettivamente a

%SystemRoot%\Explorer.exe /e,/idlist,%I,%L

e

[ExploreFolder("%l", \%I, \%S)]

I valori di default, utilizzabili per ripristinare leinterfacce predefinite, sono rispettivamente

%SystemRoot%\Explorer.exe /idlist,\%I,\%L

e

[ViewFolder("%l", \%I, \%S)]

3.23 SfondoVALIDO PER: tutti i sistemi WindowsPer impostare un’immagine a propria scelta come

sfondo di Gestione Risorse si immetta il nome del file(in formato bmp) nel valore SZ BackBitmapShellsotto la chiave

96


HKCU\Software\Microsoft\Internet Explorer\Toolbar .

Per tornare all’aspetto predefinito si cancelli il valo-re.

3.24 Velocizzare il refreshVALIDO PER: tutti i sistemi WindowsTalvolta la velocità di refresh di Gestione Risor-

se può essere troppo bassa e può rendersi necessarioaumentarla. In tal caso si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Update

e si imposti il valore BINARY UpdateMode a 00. Pertornare alla velocità standard si imposti il valore a01.

97

CAPITOLO 4

HARDWARE EPERIFERICHE

4.1 Corretto riconoscimentodella cache di secondolivello

VALIDO PER: Windows 2000, Windows XPWindows 2000 e Windows XP riconoscono auto-

maticamente le dimensioni della cache del processo-re, ottimizzando l’uso della memoria. Tale riconosci-mento è effettuato leggendo il valore dall’HardwareAbstraction Layer (HAL); vi sono però dei casi in cuiil sistema non riesce a rilevare la corretta grandezzadella cache. In tale evenienza è possibile imposta-

98

4. Hardware e periferiche

re manualmente il valore corretto in kB nel valoreDWORD SecondLevelDataCache sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management .

Il valore di default è 0, corrispondente alla rilevazio-ne automatica; in caso di errato riconoscimento au-tomatico il sistema assume una dimensione di cachedi 256 kB, che porta a una peggiore disposizione del-le pagine di memoria nello spazio degli indirizzi conuna conseguente perdita di performance, stimata tralo 0.4% e il 2%.

4.2 Compatibilità AMD eschede grafiche


In alcuni casi le schede grafiche montate su AGPpossono causare problemi di compatibilità con pro-cessori AMD nei sistemi indicati. Le incompatibilitàpossono sorgere con i processori Athlon, Athlon MP,Athlon 4 M e Duron; in tali casi si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

99


e si crei un valore BINARY chiamato LargePageMinimumimpostato a 4294967295. Se si vuole tornare allagestione predefinita si cancelli il valore creato.

4.3 Il doppio clickVALIDO PER: tutti i sistemi WindowsIl sistema determina se due click del mouse sono

un doppio click considerando diversi fattori, solita-mente configurabili dal Pannello di controllo. Unodi tali fattori, che necessita di una modifica al regi-stro, è la distanza percorsa dal puntatore del mousetra un click e l’altro del doppio click. Le posizionidel puntatore in cui avvengono gli eventi definisco-no in generale un rettangolo, la cui larghezza e lacui altezza devono essere inferiori a dei dati valo-ri di soglia perché la coppia di click sia interpreta-ta dal sistema come un doppio click. Tali dimen-sioni di soglia, espresse in pixel, sono contenute ri-spettivamente nei valori SZ DoubleClickWidth eDoubleClickHeight, sotto la chiave

HKCU\Control Panel\Mouse

e possono essere modificati a piacimento. I valori didefault sono 4 e 4.

Se si dispone della versione 4 o di una versionesuccessiva di Internet Explorer si può poi attivare

100


una funzionalità che consente al sistema di discrimi-nare se un doppio click sia stato intenzionale o acci-dentale, ignorandolo in quest’ultimo caso. Si vada atale scopo alla chiave


e si crei il valore BINARY UseDoubleClickTimer,impostato a 01000000. Per ripristinare le imposta-zioni di predefinite si cancelli il valore.

4.4 Hard disk di dimensionielevate

VALIDO PER: Windows XPSe si possiede un disco rigido di dimensioni supe-

riori a 137 GB possono sorgere problemi legati a uncorretto riconoscimento in Windows XP. Per risolveretale incompatibilità si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\atapi\Parameters

e si crei un valore DWORD chiamato EnableBigLbae impostato a 1. Si verifichi però prima di avereinstallato almeno il Service Pack 1 e di disporre diun BIOS compatibile con la Large Buffer Allocation

101


(LBA) a 48 bit. Se si vuole tornare alle impostazionidi default si ponga il valore a 0.

4.5 Refresh della porta delmouse


Il puntatore di un mouse PS/2 può talvolta pre-sentare un certo sfarfallio dovuto alla bassa veloci-tà di refresh predefinita della porta. Tale velocità ècontenuta nel valore SZ SampleRate sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

e può essere impostata a valori piú elevati in caso dinecessità. La velocità di default è 60; sono ammessivalori fino a 200.

Si presti però attenzione a non usare questa mo-difica se si possiede un portatile con il piccolo sen-sore sulla tastiera a sostituire il mouse, in quantopotrebbe smettere di funzionare.

102


4.6 Regione dei DVDVALIDO PER: Windows 95, Windows 98, Windows MEA ogni lettore e a ogni disco DVD è assegnata una

cosiddetta regione. La lettura del disco è inibita au-tomaticamente se le regioni di disco e lettore noncoincidono. Tale convenzione nasce come forma diprotezione, in quanto le compagnie di distribuzionepossono decidere di pubblicare un DVD prima in al-cuni stati e poi in altri; in questo modo se compro unDVD in uno stato straniero appartenente a un’altraregione non posso vederlo sul mio lettore compratonello stato dove vivo. È comunque possibile, in casodi necessità, cambiare la regione del lettore un cer-to numero di volte (tipicamente 2), ma dopo l’ultimocambio la regione rimane “bloccata” e non si può farenulla per cambiarla.

Nei sistemi indicati sopra, però, è possibile leg-gere ugualmente i DVD di qualunque regione modi-ficando il registro. In tal modo non si deve operaredirettamente sul lettore e il numero di cambi rimaneimmutato. Si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

e si crei un valore SZ chiamato DVD_Region conte-nente il numero della regione a cui si vuole imposta-re il sistema.

103


4.7 Tolleranza per il drag anddrop

VALIDO PER: tutti i sistemi WindowsQuando si clicka su un oggetto il sistema con-

sente una certa tolleranza di movimento al punta-tore del mouse prima di considerare l’azione comeun drag and drop. Nella fattispecie Windows con-sidera il rettangolo determinato dalla posizione delclick e da quella corrente del puntatore; se una del-le dimensioni del rettangolo supera un dato valoredi soglia allora si attiva l’operazione di trascinamen-to. Le dimensioni di soglia sono contenute nei valoriSZ DragWidth (larghezza) e DragHeight (altezza)sotto la chiave

HKCUU\Control Panel\Desktop

e sono modificabili a piacimento; i valori di defaultsono 4 e 4.

4.8 Ultra DMAVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Nei sistemi sopra indicati, anche se si è attiva-

ta la modalità DMA per i dischi fissi l’Ultra DMA

104


necessita un’attivazione dal registro. Si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0000

e si crei un valore DWORD chiamato EnableUDMA66e impostato a 1. Se si vuole disattivare l’UDMA sicancelli il valore o lo si imposti a 0.

105

CAPITOLO 5

RETI E INTERNET

5.1 Abilitare log di IPSecVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Per abilitare i log degli eventi IPSec si vada alla

chiave

HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\Oakley

e si ponga a 1 il DWORD EnableLogging. I logverranno scritti nella sottodirectory debug della di-rectory di sistema. Per disabilitarli nuovamente siponga il valore a 0.

106

5. Reti e internet

5.2 Accesso a file in usorete!file in usofile!in uso VALIDO PER: Windows NT,

Windows 2000, Windows XP, Windows 2003Quando si cerca di accedere a un file in uso da

parte di un altro utente il computer, prima di resti-tuire il ben noto messaggio d’errore, ritenta in modoautomatico l’accesso un certo numero di volte. Perdefinire (lato server) il numero di tentativi e il tempoche deve trascorrere tra un tentativo e il successivosi vada alla chiaveHKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

e si inseriscano i valori come contenuti dei DWORDSharingViolationRetries e SharingViolationDelay(rispettivamente). Per tornare alle impostazioni didefault si cancellino i DWORD.

5.3 L’agente dell’utenteVALIDO PER: tutti i sistemi WindowsQuando ci si connette a un sito tramite un browser

è possibile che, per questioni di ottimizzazione del-la visualizzazione, di statistica o, in casi peggiori, dicompravendita di informazioni riservate o di tenta-tivo di sfruttare vulnerabilità di sistema, detto si-to invii una richiesta al sistema di conoscere quale

107

5. Reti e internet

browser si sta utilizzando. La risposta che il siste-ma fornisce in merito alla richiesta, detta di agentedell’utente, è contenuta nel valore SZ User Agentsotto la chiave


e può essere cambiata a proprio piacimento (oltre chea proprio rischio e pericolo).

5.4 Aggiungere dominii perconnessioni


Per aggiungere in modo forzato dei dominii allalista che contiene i dominii cui ci si può connetterebasta aggiungerli come contenuto del valore MULTI_SZOtherDomains sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters .

108

5. Reti e internet

5.5 Aumentare i buffer di reteVALIDO PER: Windows 2000, Windows XPÈ possibile aumentare il numero di buffer che Win-

dows 2000 e Windows XP riservano per il traffico direte. Il valore desiderato va specificato nei DWORDMaxCmds e Maxthreads, entrambi sotto la chiave


Il valore di default è 15, l’intervallo permesso è 0÷ 255;aumentare tale numero può portare a miglioramentinel traffico di rete. Si tenga presente che per ognithread aggiuntivo viene riservato 1 kB di memorianon paginata in piú.

5.6 Aumentare dimensionistack IRP


Per modificare le dimensioni dello stack dell’IRP(I/O Request Packet), e riolvere cosí eventuali pro-blemi di esaurimento di spazio di registrazione sulserver si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

109

5. Reti e internet

e si inserisca la dimensione desiderata dello stackIRP come contenuto del DWORD IRPStackSize. Sitenga presente che i valori ammessi vanno da 1 a 12con default di 4 per sistemi fino a Windows NT SP4 eda 7 a 12 con default di 7 per sistemi da Windows NTSP5 in poi.

5.7 Autenticazioni di sicurezzaVALIDO PER: sistemi specificati nella descrizioneIl Service Pack 4 di Windows NT introdusse nel-

l’ambiente Windows un importante passo avanti inmateria di sicurezza, implementando la versione 2del protocollo di autenticazione NTLM che compren-deva i cifrari DES a 128 bit. Tale protocollo, ad ognimodo, impedisce le connessioni se, richiesto dal client,risulta non attivo sul server. Da entrambi i lati è pe-rò possibile scegliere una politica di sicurezza, agen-do sulla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Lsa

e sul valore DWORD LMCompatibilityLevel: aogni contenuto di tale valore corrisponde un certocomportamento, secondo quanto segue.

110

5. Reti e internet

Lato client

• 0 = NTLM versione 2 non è mai utilizzato; vie-ne utilizzato NTLM, se possibile, altrimenti LM.

• 1 = viene controllato se il server supporta NTLMversione 2; in caso affermativo viene utilizzatatale autenticazione, altrimenti vengono provatiin ordine NTLM e LM.

• 2 = NTLM versione 2 non è mai utilizzato; sepossibile viene utilizzato NTLM, altrimenti bloc-ca la connessione. Con questa impostazione ri-sulterebbe ovviamente impossibile connettersia server che montano Windows 98, Windows 95o Windows 3.1 (esistono ancora?).

• 3 = NTLM versione 2 è l’unico protocollo di au-tenticazione utilizzato; è impossibile connetter-si a un server che monti un Windows preceden-te a Windows NT con Service Pack 4.

Lato server

• 0 = accetta connessioni con qualunque autenti-cazione.

• 4 = accetta connessioni autenticate solo con NTLMo NTLM versione 2. Non accetta connessioniprovenienti da client con versioni di Windowsprecedenti a Windows NT.

111

5. Reti e internet

• 5 = accetta connessioni solo se autenticate conNTLM versione 2. Non accetta connessioni pro-venienti da client con versioni di Windows pre-cedenti a Windows NT con Service Pack 4.

Da Windows 2000 in poi, invece, Windows usaKerberos come servizio di sicurezza predefinito perconnettersi a un dominio Windows. Per le comuni-cazioni tra il client e il domain controller, Kerberosutilizza il protocollo UDP sulla porta 88; se il client,però, non può comunicare tramite UDP per un qua-lunque motivo (per esempio un firewall che bloccatale protocollo), allora verrà usato il servizio NTLMo, se esso non è disponibile, la connessione risulte-rà impossibile. NTLM, tra l’altro, offre un livellodi sicurezza ben inferiore a Kerberos e non è quindiconsigliato il suo utilizzo.

Per ovviare a questi inconvenienti (nel caso si pre-sentino) si può impostare Kerberos in modo che uti-lizzi il protocollo TCP invece che l’UDP. Si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters

e si crei un valore DWORD chiamato MaxPacketSizeimpostato a 1. Se si vuole tornare al comportamentopredefinito si cancelli il valore creato.

112

5. Reti e internet

Se poi si desidera anche registrare buona par-te dell’attività di Kerberos si crei, sempre sotto lastessa chiave, un DWORD impostato a 1 chiamatoLogLevel: le informazioni saranno riportate nel logdi sistema. Per fermare il log si cancelli il valore.

Infine, a partire da Windows XP, nel sistema èpresente la componente WebDAV. Tale componentepermette l’accesso ai file su un server tramite HTTPinvece che con SMB. In tal modo si possono aggirarei problemi che sorgerebbero da un firewall che nonpermette l’accesso tramite SMB; nasce però un in-conveniente legato alla sicurezza. I server WebDAV,infatti, usano un’autenticazione semplice: ciò signi-fica che la password usata per il login, la quale èla stessa del login a un terminale interno alla re-te in questione, viene inviata al server non criptata,con i forti rischi che ne conseguirebbero nel caso diintercettazione.

Per evitare l’utilizzo dell’autenticazione semplicesi vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\WebClient\Parameters

e si crei un DWORD dal nome UseBasicAuth im-postato a 0. Per usare invece password in chiaro siimposti il valore a 1.

Allo stesso modo si può disattivare l’autenticazio-ne semplice per quanto riguarda moduli e connessio-

113

5. Reti e internet

ni HTTP (componente WinINet). La chiave coinvoltaè


mentre il valore da modificare è il DWORD chiamatoDisableBasicOverClearChannel: se viene impo-stato a 1 l’autenticazione semplice è disabilitata; seviene impostato a 0 o cancellato può essere inveceusata.

5.8 La banda dedicata al QoSVALIDO PER: Windows XP, Windows 2003Il QoS (Quality of Service) e il relativo servizio si

riferiscono in breve alla capacità di una rete di de-terminare automaticamente le priorità dei flussi didati e di operare dei controlli anti-errori. In questomodo si evitano congestioni della rete, anche graziea un sistema di coda dinamico che è parte integrantedel QoS.

Nel registro, alla chiave

HKLM\SOFTWARE\Policies\Microsoft\Windows\Psched ,

è possibile specificare la percentuale di banda riser-vata per il QoS inserendo la quantità desiderata co-

114

5. Reti e internet

me contenuto del DWORD NonBestEffortLimit.Per tornare al default si cancelli il valore.

5.9 Bilanciamento del carico direte


In sistemi con piú di una scheda o adattatore direte è possibile attivare un bilanciamento del caricodi rete andando alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

e creando due valori DWORD, chiamati rispettiva-mente RandomAdapter e SingleResponse, impo-stati a 1. Se si vuole disattivare tale funzionalità sicancellino i valori indicati.

5.10 Cache DNSVALIDO PER: sistemi specificati nella descrizioneQuando ci si connette a un computer le versioni

di Windows a partire dalla NT salvano all’interno diun’apposita cache le corrispondenze fornite dal DNS.

115

5. Reti e internet

Tali corrispondenze vengono eliminate dopo un certolasso di tempo, detto in gergo TTL (Time To Live).

Per Windows NT tale tempo è contenuto, espressoin secondi, nel valore DWORD MaxCacheTtl, sottola chiave

HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters .

In Windows 2000, Windows XP e Windows 2003,invece, esistono 2 TTL che il sistema considera: unoper esiti positivi di risoluzione DNS e l’altro per esi-ti negativi. Questi tempi sono contenuti rispettiva-mente nei valori DWORD MaxCacheEntryTtlLimite NegativeCacheTime, sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters .

Impostare i TTL a 0 impedisce il salvataggio dellerisoluzioni DNS nella cache.

116

5. Reti e internet

5.11 Condivisioni di dischirigidi rimovibili


L’accesso a dischi rigidi rimovibili condivisi è nor-malmente concesso solo a utenti che si identifichi-no come appartenenti al gruppo “Administrator” delcomputer locale. Se si vuole cambiare tale politica disicurezza si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

e si imposti il valore SZ allocatedasd secondo lacorrispondenza:

• 0 = impostazioni di default (v. sopra);• 1 = permette l’accesso a utenti dei gruppi “Ad-

ministrator” e “Power User”;• 2 = permette l’accesso a membri di “Adminis-

trator” e all’utente locale.

117

5. Reti e internet

5.12 Condivisioni di floppy eCD


Per disattivare le condivisioni di floppy e CD quan-do un utente è connesso su un computer si vada allachiave


e si pongano a 1 i valori SZ allocatefloppies (peri floppy) e allocatecdroms (per i CD). La secondapossibilità può essere utile per consentire a utentisenza diritti di amministratore di masterizzare CD,sebbene si debba tener presente che può dare originea conflitti con il Windows Installer. Per tornare aicomportamenti predefiniti si pongano i valori a 0.

5.13 Le “condivisioni semplici”VALIDO PER: Windows XP, Windows 2003A partire da Windows XP le condivisioni vengo-

no gestite in default in modo che risultino visibili atutti gli utenti (non solo all’utente che le ha crea-te), ma non siano modificabili, senza la possibilità dipersonalizzare queste restrizioni tramite l’uso delle

118

5. Reti e internet

ACL. Per utilizzare invece la politica classica dellecondivisioni si vada alla chiave


e si ponga a 0 il DWORD forceguest. Per torna-re alla modalità predefinita, detta delle condivisionisemplici, si imposti il valore a 1.

5.14 Connessioni ai serverVALIDO PER: tutti i sistemi WindowsIl massimo numero di connessioni simultanee a

un server è contenuto in 2 valori DWORD: il pri-mo, MaxConnectionsPer1_0Server, è relativo aiserver versione 1.0; il secondo, il cui nome è inveceMaxConnectionsPerServer, si riferisce ai serverversione 1.1. I valori si trovano sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings.

Per ripristinare le impostazioni predefinite si cancel-lino i valori.

119

5. Reti e internet

5.15 Connessioni sempre attiveVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Se un client effettua una richiesta di connessione

sempre attiva a un server, dopo un certo tempo diinattività il server manderà al client un pacchettoTCP per verificare che la connessione, consideratain attesa, sia ancora attiva. Tale tempo è definito,in ms, dal contenuto del DWORD KeepAliveTimesotto la chiave

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters .

Il valore di default è 7200000, pari a 2 ore.

5.16 Controllo automatico IPduplicati

VALIDO PER: Windows NT (con SP 5), Windows 2000,Windows XP, Windows 2003

Nelle versioni indicate di Windows all’avvio il si-stema manda in rete un pacchetto ARP (Address Res-olution Protocol) per consentire un controllo su even-tuali IP duplicati. Per inibire questo invio si vadaalla chiave

120

5. Reti e internet

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

e si ponga il valore ArpRetryCount a 0 se si usaWindows NT, a 1 se si usa un’altra versione del si-stema. Per riabilitare il controllo si ponga il valore a3.

5.17 Controllo drive di reteVALIDO PER: Windows XP, Windows 2003Se si è aggiunto un drive di rete e questo non ri-

sulta disponibile all’avvio del sistema Windows daràun messaggio di errore. Per eliminare questo con-trollo si vada alla chiave

HKCU\Network

e si ponga a 0 il DWORD RestoreDiskChecked.Per tornare al default si imposti il valore a 1 o losi cancelli del tutto.

121

5. Reti e internet

5.18 CPU e processore di reteVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Alcune schede dispongono di un processore che

può farsi carico di processi relativi alla rete normal-mente accollati alla CPU, riducendo l’utilizzo di que-st’ultima. Per attivare tale funzionalità si vada allachiave


e si ponga a 0 o si cancelli il valore DWORD chiama-to DisableTaskOffload. Per tornare al default diponga a 1 il valore indicato.

5.19 Disabilitare cambio digateway


Come comportamento di default, Windows puòcambiare dinamicamente il gateway di una rete nelcaso in cui il gateway predefinito non risponde edè presente un gateway secondario. Questo compor-tamento può esporre, però, a dei rischi di sicurez-za in quanto un utente esterno può bloccare il gate-

122

5. Reti e internet

way (per esempio con un attacco DoS) e poi sfruttarequesta caratteristica di Windows per far instradaretutti i pacchetti trasmessi verso il proprio computer,che avrà intanto fatto riconoscere come gateway se-condario. Per inibire questa funzionalità, nota an-che come DGD (Dead Gateway Detect), si vada allachiave


e si ponga a 0 il DWORD EnableDeadGWDetect.Per riabilitare il cambio di gateway si imposti il va-lore a 1.

5.20 Disabilitare la redirezioneICMP


Le reti di computer sono predisposte (o almenodovrebbero) per minimizzare il percorso che i pac-chetti di dati devono compiere per giungere alla lorodestinazione. Per questa ragione il protocollo ICMP(Internet Control Message Protocol) prevede, in uncaso particolare, ciò che è conosciuto come redirezio-ne. La redirezione ICMP funziona essenzialmente

123

5. Reti e internet

come di seguito spiegato: si dia il caso che un com-puter deve inviare un pacchetto a un altra macchina;detto pacchetto sarà inviato innanzitutto al gatewaypredefinito del computer in questione. Può accadere,però, che il gateway individui come primo passag-gio del pacchetto un altro gateway. In questo casoprocederà a controllare se il computer origine e il se-condo gateway sono sulla sua stessa subnet. In ca-so affermativo il gateway primario avvertirà il com-puter origine che da quel momento in poi tutti i da-ti diretti verso quella destinazione vanno instradatidirettamente verso il secondo gateway.

La redirezione ICMP è quindi un meccanismo ab-bastanza comodo per velocizzare le trasmissioni direte, ma è al contempo rischioso perché espone a va-rie possibilità di attacco. Per disabilitarla si vadaalla chiave


e si ponga a 0 il DWORD EnableICMPRedirect.Per riattivare la funzionalità si ponga il valore a 1.

124

5. Reti e internet

5.21 Disabilitare la ricerca distampanti condivise eoperazioni pianificate


L’accesso a risorse di rete condivise da parte dicomputer con Windows 2000e Windows XP può ri-sultare in alcuni casi piuttosto lento, specie se in ac-cesso su computer con Windows 9x o Windows ME.In effetti i sistemi, durante la connessione, cercanostampanti condivise e operazioni pianificate sul com-puter a cui ci si sta connettendo. Per velocizzare lanavigazione in LAN è possibile inibire tali ricerchecancellando rispettivamente le chiavi

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}

e

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF} .

125

5. Reti e internet

Per ripristinare le ricerche si ricreino le chiavi can-cellate impostando come valori SZ predefiniti Printersper la prima e Scheduled Tasks per la seconda.

5.22 Disabilitare rilevamentoautomatico MTU


Ogni rete ha un valore massimo di dati che pos-sono essere inviati tra un acknowledgement e un al-tro. Tale valore, detto MTU (Maximum Transmis-son Unit), viene rilevato automaticamente da Win-dows, ma se necessario si può far sí che venga sem-pre utilizzato il valore di default, pari a 567 bytes,per evitare la possibilità (seppur remota) di un attac-co DoS che sfrutti questa caratteristica del sistema.La modifica va effettuata andando alla chiave


e ponendo a 0 il valore EnablePMTUDiscovery. Perriabilitare il rilevamento si imposti il valore a 1.

126

5. Reti e internet

5.23 Disabilitare le risorse direte

VALIDO PER: tutti i sistemi WindowsC’è la possibilità in tutti i sistemi Windows di di-

sabilitare Risorse di rete. Un tale blocco comportanon solo la scomparsa dell’icona dal desktop, ma an-che da disattivazione di tutte le funzionalità di re-te del sistema. Se si vuole ottenere ciò si vada allachiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ,

si crei un valore BINARY chiamato NoNetHood e losi imposti a 01000000. Per ripristinare le funzio-nalità di rete si imposti il valore a 00000000 o lo sicancelli del tutto.

5.24 Disabilitare l’IP sourcerouting

VALIDO PER: Windows NTIn Windows NT è abilitata in default la possibili-

tà di effettuare il source routing. Sotto questo nomeva la tecnica con cui il mittente di un pacchetto IP

127

5. Reti e internet

stabilisce anche l’instradamento, scavalcando il la-voro normalmente fatto dal router. Per disabilitaretale tecnica si vada alla chiave


e si ponga a 2 il valore DisableIPSourceRouting.Per riattivare il source routing si ponga il valore a 0.

5.25 DNS dinamiciVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003In default i sistemi Windows indicati usano l’ag-

giornamento dinamico del DNS. Se si vuole disabili-tare tale funzionalità, per ottenere maggiore compa-tibilità rispetto ai server vecchi, si ponga a 1 il valoreDWORD DisableDynamicUpdate sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters .

Per ripristinare le impostazioni predefinite si pongail valore suddetto a 0.

128

5. Reti e internet

5.26 I GPO (Group PolicyObjects)


In una rete con dominio Windows 2000 (o superio-ri) i computer ricevono le politiche di sicurezza dalcontroller di dominio. Se si vuole far sí che le poli-cies di sicurezza siano impostate solo a livello locale,si vada alla chiaveHKLM\SOFTWARE\Policies\Microsoft\Windows\System

e si crei un DWORD chiamato DisableGPO e impo-stato a 1; per tornare alle impostazioni predefinite siponga il valore a 0.

Restando in tema di GPO è interessante notareche a ogni oggetto corrisponde una dll; il modo dicaricare tali dll è però quanto meno singolare. Alcu-ne di esse, infatti, saranno caricate ogni volta che unutente accede al computer; altre, invece, verranno ef-fettivamente caricate solo la prima volta che vengo-no impostate o in caso di modifica. Se il primo com-portamento è evidentemente piú veloce, però, essocostituisce un’evidente lacuna di sicurezza. Ad ognimodo, l’utente può decidere caso per caso quale deidue tipi di caricamento adottare. Il meccanismo è ilseguente: si vada innanzitutto alla chiave

129

5. Reti e internet

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions ;

per ogni GPO è presente una sottochiave, il cui no-me è costituito da un codice tra parentesi graffe; inognuna di queste sottochiavi il valore (Predefinito)contiene il nome del GPO cui si riferisce e il valo-re DllName contiene il nome della relativa dll; iltipo di caricamento è determinato invece dal conte-nuto del valore NoGPOListChanges: se esso è 0, ladll sarà caricata sempre; se invece è 1 solo la primavolta e in caso di modifiche.

In modo simile si può decidere se deve essere ge-nerato o meno un log dell’attività di ogni GPO. Lachiave e la struttura delle sottochiavi rimangono im-mutate; il valore che controlla i log è un DWORDchiamato ExtensionDebugLevel: se è impostato a1 il log sarà scritto, se è impostato a 0 o non esiste illog non verrà generato. La directory dove sono con-servati i log è una subdirectory della cartella d’in-stallazione di Windows chiamata security\logs.

Se lo si desidera i log dei GPO possono essere ri-portati anche negli eventi di sistema. Basta andarealla chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics

e creare un DWORD, da impostare subito dopo a 1,chiamato RunDiagnosticLoggingGroupPolicy; se

130

5. Reti e internet

non si vogliono piú i log negli eventi di sistema sicancelli il DWORD.

Infine, è possibile attivare dei log di debug andan-do alla chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit

e creando un DWORD chiamato PolicyDebugLevelimpostato a 2; per disattivare i log di debug si can-celli il DWORD.

5.27 Impedire condivisione filee stampanti

VALIDO PER: tutti i sistemi WindowsPer bloccare la condivisione di file e stampanti

all’interno di una rete si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network

e si creino i DWORD NoFileSharing (per i file) eNoPrintSharing (per le stampanti), da impostarea 1. Per riabilitare le condivisioni si cancellino oimpostino a 0 i corrispondenti valori.

131

5. Reti e internet

5.28 Instradamentoautomatico IP


Se si vuole fare in modo che Windows instradi au-tomaticamente gli IP lungo tutte le sottoreti presentisi vada alla chiave


e si ponga a 1 il DWORD IPEnableRouter. Per tor-nare alle impostazioni di default si ponga il valore a0.

5.29 Limite degli scriptVALIDO PER: tutti i sistemi WindowsNel valore DWORD MaxScriptStatements, sot-

to la chiave

HKCU\Software\Microsoft\Internet Explorer\Styles ,

è contenuto il numero massimo di scripts di cui In-ternet Explorer permette l’esecuzione contempora-nea. Tale valore, il cui default è 5000000, può es-

132

5. Reti e internet

sere cambiato secondo le esigenze dell’utente; per ri-pristinare il comportamento predefinito cancellare ilDWORD.

5.30 Massimo numero diconnessioni


Su un computer che funge da server si può decide-re il numero massimo di connessioni contemporaneeche possono essere accettate. Tale numero va inse-rito come contenuto del valore DWORD Users sottola chiave

HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters .

Per tornare alle impostazioni di default si cancelli ilDWORD.

133

5. Reti e internet

5.31 Modificare lo schema diActive Directory


Come impostazione predefinita l’accesso allo sche-ma di Active Directory è consentito solo in lettura.Se dovesse occorrere la necessità di apportarvi del-le modifiche è possibile, sul Domain Controller chefunge da server FSMO (Flexible Single Master Op-erations), operare la seguente modifica. Si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

e si ponga a 1 il DWORD Schema Update Allowed.Per tornare alle impostazioni di default si ponga ilvalore a 0.

5.32 Mostrare gli errori di reteVALIDO PER: Windows NT, Windows 2000Quando è abilitata una connessione di rete si può

chiedere al sistema di fornire informazioni riguardolo stato della connessione stessa e delle trasmissio-ni. Nella finestra relativa, nel riquadro “Attività”,

134

5. Reti e internet

Windows riporta il numero di pacchetti inviati e ri-cevuti. Si può far sí che venga indicato anche il nu-mero di errori in trasmissione e ricezione andandoalla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Network\Connections\StatMon

e creando un DWORD chiamato ShowLanErrors im-postato a 1. Se si vuole rinunciare a questa informa-zione si cancelli il valore.

5.33 Nascondere ilcollegamento ad ActiveDirectory


Se il proprio computer è connesso a un dominioWindows, all’interno di Risorse di rete comparirà uncollegamento all’Active Directory del dominio. Pernascondere tale collegamento si vada alla chiave

HKCU\Software\Policies\Microsoft\Windows\Directory UI

e si crei un DWORD chiamato HideDirectoryFolderda impostare a 1. Per ripristinare il collegamento siimposti il DWORD a 0 o lo si cancelli del tutto.

135

5. Reti e internet

5.34 Nascondere il propriocomputer


Se si vuole fare in modo che il proprio computernon compaia nell’elenco dei computer appartenentialla rete, accessibile tramite Risorse di rete, si vadaalla chiave

HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

e si crei un valore DWORD chiamato Hidden e im-postato a 1; per far tornare il computer visibile siimposti il valore a 0.

5.35 Nascondere Computerlocali

VALIDO PER: Windows 2000Se si è connessi in una rete sotto Windows 2000 o

XP all’interno di Risorse di rete compariranno i com-puter collegati alla rete. Per nascondere i computerlocali basta andare alla chiave


136

5. Reti e internet

e creare un DWORD chiamato NoComputersNearMeda impostare a 1. Per far ricomparire i computer lo-cali impostare il DWORD a 0 o cancellarlo del tutto.

5.36 Nascondere computer nonnel proprio gruppo dilavoro

VALIDO PER: Windows ME, Windows XPQuando si è connessi a una rete ampia o a un

dominio che contempla piú gruppi di lavoro tutti icomputer della rete sono normalmente mostrati inRisorse di rete. Esiste la possibilità di mostrare soloi computer appartenenti al proprio gruppo, nascon-dendo quelli appartenenti ad altri gruppi di lavoro;il metodo dipende però dalla versione di Windowsusata.

Per Windows ME

Creare un DWORD chiamato NoNetCrawling im-postato a 1 sotto la chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced .

137

5. Reti e internet

Per Windows XP

Creare un DWORD chiamato WorkgroupOnly im-postato a 1 sotto la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler .

In entrambe le versioni per ripristinare le condi-zioni di default impostare il DWORD corrispondentea 0.

5.37 NascondereConnetti/Disconnettidrive

VALIDO PER: tutti i sistemi WindowsPer nascondere i comandi relativi alla connessio-

ne di drive di rete in Gestione Risorse si vada allachiave


e si crei il DWORD NoNetConnectDisconnect daimpostare a 1. Per riabilitare i comandi si imposti ilvalore a 0 o lo si cancelli.

138

5. Reti e internet

5.38 Nascondere Tutta la reteVALIDO PER: tutti i sistemi WindowsAll’interno di Risorse di rete è normalmente pre-

sente l’icona di connessione “Tutta la rete”. Per na-sconderla si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network ,

si crei il valore DWORD NoEntireNetwork e lo siimposti a 1. Per far ricomparire l’icona nascosta siimposti il valore a 0 o lo si cancelli.

5.39 Nascondere gli utenti delworkgroup

VALIDO PER: tutti i sistemi WindowsUna piccola modifica al registro permette di na-

scondere gli altri utenti del proprio gruppo di lavoro:si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network

e si crei il DWORD NoWorkgroupContents da im-postare a 1. Per tornare alla configurazione di defaultsi cancelli il valore o lo si imposti a 0.

139

5. Reti e internet

5.40 Nomi lunghi nellecondivisioni


Per consentire i cosiddetti nomi lunghi come nomidelle condivisioni si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\Rdr\Parameters

e si crei un DWORD chiamato AllowLongShareNamee impostato a 1; se si vuole tornare alle impostazionidi default si ponga il valore a 0.

5.41 Le password di reteVALIDO PER: sistemi specificati nella descrizioneI sistemi Windows non permettono in genere l’u-

tilizzo di password di rete di testo semplice. Se ne-cessario è possibile scavalcare questa misura di sicu-rezza agendo sul registro. Per poter utilizzare pass-word di testo semplice si deve creare un valore DWORDchiamato EnablePlainTextPassword e lo si deveimpostare a 1. La chiave sotto cui va creato tale va-lore cambia in base alla versione di Windows: perWindows 95, Windows 98 e Windows ME tale chiaveè

140

5. Reti e internet

HKLM\SYSTEM\CurrentControlSet\Services\VxD\Vnetsup ;

per Windows NT la chiave da utilizzare è

HKLM\SYSTEM\CurrentControlSet\Services\Rdr\Parameters ;

infine, in Windows 2000, Windows XP e Windows 2003,la chiave è


Per tornare alle impostazioni predefinite si ponga ilvalore DWORD a 0 o lo si cancelli del tutto.

In Windows 95, Windows 98 e Windows ME è an-che possibile forzare l’uso di password puramente al-fanumeriche e disabilitarne la cache. Per quanto ri-guarda le parole chiave alfanumeriche la chiave diregistro su cui operare è

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network .

Sotto questa chiave va creato un DWORD chiama-to AlphanumPwds e impostato a 1; per rimuoverela forzatura si imposti a 0 il valore o lo si cancelli.Se si vuole invece disabilitare la cache delle pass-word si crei, sotto la stessa chiave, un DWORD chia-mato DisablePwdCaching e lo si imposti a 1; perriabilitare la cache lo si imposti a 0.

141

5. Reti e internet

In Windows 98 e Windows MEè poi possibile unvero e proprio bypass della password di rete: per per-mettere un login anonimo in una rete Microsoft sivada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\urrentVersion\Network\Real Mode Net

e si crei un valore BINARY chiamato AutoLogon eimpostato a 00. Per ripristinare il comportamentopredefinito si cancelli il valore.

Infine, per quanto riguarda domain controllersche montano Windows NT, Windows 2000, Windows XPo Windows 2003 connessi in una WAN, è possibile fa-re in modo che eventuali cambi di password non ven-gano comunicati subito agli altri domain controllersdella rete, ma siano invece trasmessi con un ritardo.Tale impostazione si ottiene creando nella chiave

HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

il DWORD AvoidPdcOnWan e impostandolo a 1; se sivuole eliminare il ritardo di replicazione si cancelli ilvalore.

142

5. Reti e internet

5.42 Permettere gli UNC alprompt


Normalmente non è possibile aprire una shell DOSse il path corrente è un UNC, rendendo quanto menodifficoltoso lavorare con una shell aperta su un com-puter remoto. Per evitare il relativo controllo e per-mettere di utilizzare gli UNC al prompt dei comandisi vada alla chiave

HKLM\SOFTWARE\Microsoft\Command Processor

e si crei un valore DWORD chiamato DisableUNCCheckimpostato a 1. Per riattivare il controllo di default sicancelli tale valore.

5.43 La porta del DNSVALIDO PER: Windows NTSe si vuole definire quale porta deve essere usata

per il servizio DNS si inserisca il numero desidera-to nel valore DWORD SendOnNonDnsPort sotto lachiave

HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters .

143

5. Reti e internet

Se si inseriscono numeri inferiori a 1024 il siste-ma utilizzerà per il servizio DNS la prima porta di-sponibile non utilizzata. Per tornare al default sicancelli il DWORD.

5.44 Proteggersi da attacchiSYN flood


A partire da Windows 2000 c’è la possibilità diusufruire di una sorta di protezione automatica daattacchi di tipo SYN flood. Per attivare questa pro-tezione vanno per prima cosa impostati i due triggerche determinano le soglie oltre cui il sistema ritienedi essere sotto attacco. Il primo valore indica la so-glia di richieste SYN da superare, mentre il secondoil massimo numero di diverse richieste di effettuareun nuovo tentativo di invio di una richiesta di con-ferma. I valori desiderati vanno impostati, sotto lachiave


come contenuto rispettivamente dei valori DWORDTcpMaxHalfOpen e TcpMaxHalfOpenRetried.

144

5. Reti e internet

A questo punto si deve decidere in che modo ilsistema deve comportarsi in caso di attacco. L’azioneintrapresa è determinata dal contenuto del DWORDSynAttackProtect, sotto la stessa chiave, secondola corrispondenza:

• 0 (o valore inesistente) = nessuna protezione(default);

• 1 = riduce la frequenza dei nuovi tentativi diottenere conferma e riduce il riempimento delletabelle di connessione;

• 2 = come la precedente, ma con parametri piústringenti.

Per tornare al comportamento di default si can-cellino tutti i valori in gioco.

5.45 Restrizioni per loginanonimi (lato server)


Se si desidera aumentare la sicurezza in una reteè possibile incrementare le restrizioni su utenti cheeffettuano un login anonimo alla rete. Si vada allachiave


145

5. Reti e internet

e si imposti il DWORD restrictanonymous secon-do la corrispondenza:

• 0 = usa i permessi di default;• 1 = non permette l’accesso all’elenco di account

e nomi SAM;• 2 = non permette il login se non sono specifi-

cati espressamente i permessi per un accessoanonimo.

5.46 Ricerca automatica IP(AIPA)

VALIDO PER: Windows 98, Windows MEAlcune versioni di Windows contengono una fun-

zionalità detta AIPA (Automatic IP Address search-ing) che, in alternativa a DHCP permette di asse-gnare automaticamente gli indirizzi IP in una rete;i primi due numeri di tali indirizzi sono usualmente169.254. Se si vuole disabilitare l’AIPA si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Services\VxD\DHCP

e si ponga a 0 il DWORD IPAutoConfigurationEnabled.Per riabilitare l’AIPA si cancelli il valore.

146

5. Reti e internet

5.47 Ricerca automatica IP(DHCP)


L’utilità di DHCP (Dynamic Host ConfigurationProtocol) risiede nella gestione automatica dell’asse-gnazione dinamica degli IP, che permette sostanzial-mente di disconnettersi e riconnettersi fisicamenteda una rete LAN senza dover seguire particolari pro-cedure. L’altra faccia della medaglia è però l’impos-sibilità di accedere nuovamente a internet in casodi una caduta temporanea della linea. Ciò è dovutoal fatto che il sistema, in caso di perdita della con-nessione, invierà una richiesta DHCP che rimarràsenza risposta; come conseguenza userà l’IP invali-do 0.0.0.0 rendendo impossibile riconnettersi senzariavviare. Per evitare tale comportamento e conti-nuare a usare l’IP preassegnato anche in caso di di-sconnessione (di qualunque tipo) dalla rete si vadaalla chiave


e si ponga a 1 il DWORD DisableDHCPMediaSense.Per tornare al default si cancelli il valore.

147

5. Reti e internet

5.48 Ricerca dei codepagesVALIDO PER: tutti i sistemi WindowsQuando si clicka col tasto destro del mouse all’in-

terno di una pagina Internet Explorer controlla i ri-ferimenti dei codepages nel registro. Nel caso in cuiun riferimento sia vuoto il browser cerca di trovareun sostituto, per la quale operazione può impiegareun tempo considerevole. Per aumentare la velocitàdel browser si vada alla chiaveHKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage

e si cancellino tutti i valori il cui contenuto è vuoto.

5.49 Ripristinare connessionidi rete al login

VALIDO PER: tutti i sistemi WindowsSe si vuole fare in modo che il sistema tenti di

ripristinare le connessioni di rete all’avvio si vadaalla chiaveHKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider

e si imposti a 1 il DWORD RestoreConnection.Per tornare al default si ponga il valore a 0 o lo sicancelli del tutto.

148

5. Reti e internet

5.50 Sbloccare le restrizionisul contenuto

VALIDO PER: tutti i sistemi WindowsDal menu “Strumenti”, nella tab “Contenuto” del-

le opzioni internet si possono impostare delle restri-zioni in modo che il browser apra solo pagine concontenuto rispondente a determinati criteri; è altresípossibile creare una password di controllo per sbloc-care tali restrizioni.

Nel caso si desideri annullare i blocchi ma si è di-menticata la password o si vuole semplicemente eli-minare tale parola chiave del tutto basta cancellareil valore BINARY Key sotto la chiave di registro

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings .

La cancellazione, oltre che di Key, di tutti i valo-ri contenuti sotto tale chiave porta a un ripristinototale delle impostazioni sui contenuti.

149

5. Reti e internet

5.51 Scaricare le informazioniDHCP allo spegnimento

VALIDO PER: Windows 98, Windows MEPer rilasciare tutte le informazioni relative a DH-

CP in fase di spegnimento o riavvio si vada alla chia-ve

HKLM\SYSTEM\CurrentControlSet\Services\VxD\DHCP

e si imposti a 1 il contenuto del valore DWORD chia-mato ReleaseLeaseOnShutdown. Per impedire loscaricamento si cancelli il valore.

Attenzione: affinché questa modifica funzioni cor-rettamente c’è bisogno che la velocizzazione delle ope-razioni di chiusura sia disattivata!

5.52 Il server dei messaggiVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Andando alla chiave

HKLM\SOFTWARE\Microsoft\MSMQ\Parameters

è possibile modificare due opzioni relative al serverdei messaggi inviati in una rete LAN, l’MMQS (Mi-crosoft Message Queue Server).

150

5. Reti e internet

All’avvio del computer MMQS si connette auto-maticamente a un repository di informazioni sullarete, il cosiddetto IS (Information Store). Se si vuoleevitare questa connessione automatica e si preferi-sce che l’inizializzazione sia eseguita solo quando ne-cessario si ponga a 1 il valore DWORD DeferredInit(il default è 0).

Il sistema, inoltre, controlla le dimensioni dei pac-chetti che si sta per inviare in rete. Nel caso essi sia-no troppo piccoli aspetta un certo lasso di tempo percercare di creare un bundle con eventuali altri pac-chetti in trasmissione. Se si vuole trasmettere anchepacchetti molto piccoli, velocizzando cosí le trasmis-sioni a discapito del carico di rete, si ponga a 1 ilvalore DWORD TcpNoDelay (il default è 0).

5.53 Sincronizzare l’oraVALIDO PER: sistemi specificati nella descrizioneA partire da Windows 2000, il servizio “Ora di

Windows” abilita la funzionalità di sincronizzazionedell’ora. Tale funzionalità è richiamata tramite il co-mando net time e permette a un qualunque com-puter in una rete di sincronizzare il proprio orariocon quello del computer che funge da NTP1 server.

1Network Time Provider.

151

5. Reti e internet

La funzione di server per l’orario, però, è permessanormalmente solo ai domain controllers.

Per rendere un qualunque computer un NTP serversi vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

e si imposti a 1 il DWORD LocalNTP.Per tornare alle impostazioni di default si imposti

il valore a 0.Agendo sulla stessa chiave si può poi determina-

re in che modo il computer effettivamente sincroniz-za l’ora. Il valore coinvolto è l’SZ type: se esso èimpostato a Nt5DS il computer cercherà di mantene-re l’orario sempre sincronizzato in automatico con ildomain controller; se è impostato a NTP si manterràsincronizzato con un computer indicato manualmen-te dall’utente; se infine è impostato a NoSync nontenterà affatto di sincronizzarsi con alcunché.

Nei soli Windows XP e Windows 2003, poi, è pos-sibile modificare ancora altre impostazioni. Innan-zitutto gli NTP server possono essere specificati ma-nualmente sotto la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers

inserendo il loro indirizzi in valori SZ numerati se-quenzialmente da 1 a 5.

152

5. Reti e internet

Infine si può scegliere quale deve essere il periododi aggiornamento della sincronizzazione dell’orario.Tale periodo, espresso in secondi, è contenuto sottola chiave

HKLM\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\

nel valore DWORD SpecialPollInterval. Il defaultè 604800 (corrispondente a una settimana).

5.54 La soglia perl’aggiornamento deldominio

VALIDO PER: Windows NTAlla riattivazione di un computer bloccato (per

esempio a causa di un salvaschermo) se la lista deicomputer appartenenti al dominio contenuta nellacache è piú vecchia di un certo numero di secondiil sistema la aggiorna. Ciò può causare un certo ral-lentamento che spesso è evitabile. La soglia è conte-nuta nel valore DWORD DcacheMinInterval sottola chiave


153

5. Reti e internet

ed è espressa in secondi; l’intervallo consentito vada 120 (default) a 86400 secondi (1 giorno). Impo-stando una soglia molto alta l’aggiornamento saràinibito agli effetti pratici, espediente utile per esem-pio in reti piccole dove i computer connessi al domi-nio sono sempre gli stessi e non subiscono sostanzialivariazioni.

5.55 TimeoutVALIDO PER: tutti i sistemi WindowsUna volta stabilita una connessione web, se non

si ricevono dati dal server per un certo tempo Inter-net Explorer mostra un errore di timeout. Il tem-po per cui il browser aspetta prima di dare l’erro-re è contenuto, espresso in ms, nel valore DWORDReceiveTimeout sotto la chiave


e può essere cambiato a piacimento. Per ripristi-nare il valore di default, corrispondente a 5 minuti,cancellare il DWORD.

154

5. Reti e internet

5.56 Titoli di Internet ExplorerVALIDO PER: tutti i sistemi WindowsIl titolo della barra principale di Internet Explorer

è contenuto nel valore SZ Window Title sotto lachiave

HKCU\Software\Microsoft\Internet Explorer\Main

e può essere cambiato a piacimento, sostituendoviciò che si vuole.

Allo stesso modo si può cambiare il nome del col-legamento a Windows Update, all’interno del menu“Strumenti” di Internet Explorer, contenuto nel va-lore SZ Windows Update Menu Text sotto la chia-ve

HKCU\Software\Policies\Microsoft\Internet Explorer .

Per tornare alle impostazioni di default basta can-cellare i valori in questione.

155

CAPITOLO 6

IL SISTEMAOPERATIVO

6.1 Aggiornamento attivitàVALIDO PER: Windows NT (con Service Pack 5 o

superiore), Windows 2000, Windows XP, Windows 2003Windows aggiorna automaticamente un registro

interno quando il sistema è attivo e funzionale. Inquesto modo se all’avvio viene rilevata una chiusuraanomala della sessione di lavoro precedente, vienescritto, nel registro eventi, l’ultimo momento cono-sciuto in cui il sistema funzionava. L’aggiornamentodi tale indicatore viene effettuato normalmente ogni5 minuti. Se si vuole cambiare tale frequenza si vadaalla chiave

156

6. Il sistema operativo

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability

e si inserisca il valore desiderato, espresso in minuti,come contenuto del DWORD TimeStampInterval.Per annullare del tutto il controllo si usi come fre-quenza 0.

6.2 L’aspetto della finestraALT+TAB

VALIDO PER: tutti i sistemi Windows eccetto Win-dows 95

Normalmente la finestra di selezione che compa-re alla pressione della combinazione di tasti ALT+TABcontempla 7 colonne e 3 righe su cui sono disposte leicone delle applicazioni. I valori, modificabili a piaci-mento, sono contenuti negli SZ CoolSwitchColumnse CoolSwitchRows sotto la chiave


157


6.3 Attivare il NUM-LOCK allogin


Per attivare il tasto NUM-LOCK già dalla fine-stra di login si operi andando alla chiave

HKU\.DEFAULT\Control Panel\Keyboard

e si ponga a 1 l’SZ InitialKeyboardIndicators.Per tornare alle impostazioni di default si imposti ilvalore a 0.

6.4 La cache dei fontVALIDO PER: Windows 2000, Windows XPLa disabilitazione della funzionalità di cache dei

font porta a un leggero aumento di prestazioni suisistemi Windows 2000 e Windows XP. Per operare lamodifica si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

e si crei un valore DWORD impostato a 1 chiamatoDisableRemoteFontBootCache. Per riabilitare lafunzionalità si imposti il valore a 0.

158


6.5 La cache delle iconeVALIDO PER: tutti i sistemi WindowsPuò capitare che alcune icone vengano visualizza-

te in modo errato (per esempio dei file cambiano mi-steriosamente icona). Spesso è dovuto a una cachedelle icone troppo piccola. Windows memorizza in-fatti ogni icona letta in un file chiamato ShellIconCachee quando si accede nuovamente a un’icona la leggeda tale file. Il file ha però un limite al numero diicone che può contenere; tale limite è contenuto nelvalore SZ Max Cached Icons sotto la chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer .

I valori ammessi vanno da 500 (default) a 2000.

6.6 I cached loginVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003In un computer connesso a un dominio Windows

possono esistere sostanzialmente due tipi di account:locale e remoto. Un account locale si riferisce, nell’u-tilizzo e quindi nelle impostazioni, al computer comestand alone; un account remoto configura invece il

159


computer proprio in quanto facente parte di una re-te che costituisce dominio. Normalmente non sareb-be possibile connettersi usando un account remotose il computer non è fisicamente connesso alla retein questione, ma dato tale possibilità è in effetti mol-to utile: basti pensare a un lavoratore che utilizza ilproprio portatile per connettersi alla rete aziendalee ha urgenza di terminare un lavoro una volta tor-nato a casa. Lo può fare effettuando il login tramitel’account remoto anche senza la connessione direttaalla rete e utilizzando strumenti di sincronizzazionedei file una volta connesso realmente alla rete. Unatale connessione è detta cached login. Windows tieneconto del numero di cached login effettuati dall’uten-te e ne permette un certo numero massimo tra dueconnessione “vera”. Questo massimo è contenuto nelvalore SZ cachedlogonscount sotto la chiave


e può essere cambiato secondo le necessità.

160


6.7 Cancellare il file di pagingalla chiusura


Alla chiusura della sessione di lavoro Windowspuò cancellare automaticamente il file di paging, ef-fettuando una cancellazione di sicurezza dei dati ot-tenuta sovrascrivendo ogni byte del file con il valore0. In questo modo si cancellano molte tracce dell’uti-lizzo del computer contenute appunto nel file di pa-ginazione. Per attivare la cancellazione si vada allachiave


e si ponga a 1 il DWORD ClearPageFileAtShutdown.Per ripristinare il comportamento predefinito si im-posti il valore a 0.

161


6.8 La causa della schermatablu


Per fare in modo che in caso di schermata blu ven-ga indicato il file che ha causato il blocco si vada allachiave


e si crei un DWORD chiamato 1 e impostato a 1.Per tornare alle impostazioni di default si cancelliil valore.

6.9 Chiusura automaticaprogrammi bloccati

VALIDO PER: tutti i sistemi WindowsIn fase di spegnimento o riavvio, se c’è un pro-

gramma aperto che risulta bloccato, Windows mo-stra una finestra in cui si comunica l’inconvenienteall’utente che può decidere il da farsi. Per fare in mo-do che i programmi bloccati siano terminati in auto-matico, senza avvertimenti o interventi dell’utente,si vada alla chiave

162



e si imposti a 1 il valore SZ AutoEndTasks. Pertornare al default si ponga il valore a 0.

6.10 Collegamento tra pagineweb e relativi files

VALIDO PER: tutti i sistemi WindowsQuando si salva una pagina web completa viene

creata una directory contenente tutti i files della pa-gina. Tale cartella è collegata al file .html salvato,in modo che, per esempio, cancellato l’uno anche l’al-tra viene cancellata. Per evitare tale comportamentodel sistema si vada alla chiave


e si crei il BINARY NoFileFolderConnection im-postato a 01000000. Per tornare al default si cancelliil valore.

163


6.11 Compatibiltà nome deifiles


Normalmente le versioni di Windows che utiliz-zano partizioni NTFS scrivono per compatibilità inomi dei files anche nel “vecchio” formato DOS (no-me di 8 caratteri, estensione di 3). Se si vuole sipuò estendere il set di caratteri utilizzati per i nomidei files di compatibilità, usando tutti i caratteri nor-malmente utilizzabili per i nomi di file lunghi. Perottenere l’estensione si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\FileSystem

e si crei un valore DWORD da impostare a 1 chiama-to NtfsAllowExtendedCharacterIn8dot3Name.

Se invece si vuole disabilitare del tutto la crea-zione di nomi file 8+3 si crei e imposti a 1 il valoreDWORD NtfsDisable8dot3NameCreation.

Si tenga presente che entrambe le modifiche pos-sono portare a problemi con applicazioni “vecchie”che richiedono compatibilità totale con i file systemsprecedenti. Per tornare al default si ponga il valoreinteressato a 0.

164


6.12 Il completamentoautomatico


Una funzionalità che gli utenti di Linux hannoimparato ad amare è il completamento automaticodi path di directory e di nomi di file con la semplicepressione di un tasto. Tale funzionalità è attivabileanche nelle versioni di Windows sopra indicate, ed èutilizzabile dalle finestre di shell DOS. Per attivareil completamento automatico si vada alla chiave

HKCU\Software\Microsoft\Command Processor

e si creino due valori DWORD chiamati CompletionChare PathCompletionChar. Il contenuto del primo va-lore determina quale tasto o combinazione usare peril completamento dei file, il contenuto del secondovale per le directory secondo la corrispondenza:

• 4 = CTRL+D• 6 = CTRL+F• 9 = TAB• 0 = disattiva la funzionalità.

165


6.13 I controlli del chkdskVALIDO PER: Windows 2000, Windows XPIn alcuni casi all’accensione del computer il siste-

ma esegue un controllo del disco. Di solito ciò accadequando il sistema non è stato spento in modo cor-retto, ma può capitare comunque anche in altri casi.Per cambiare il comportamento relativo ai controllidel disco si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager

e si editi il contenuto del valore MULTI_SZ BootExecutefacendo seguire ad

Autocheck autochk

i parametri desiderati secondo la corrispondenza:• /P \??\[DISCO] esegue il controllo a ogni ca-

ricamento del sistema;• /k:[DISCO] non esegue MAI il controllo;• /m \??\[DISCO] esegue il controllo solo se il

sistema non è stato spento correttamente .Ovviamente a [DISCO] va sostituita la lettera deldrive interessato, senza farla seguire dal caratteredi due punti.

Per tornare al default i imposti il valore a

Autocheck autochk *

166


6.14 Il conto alla rovescia peril chkdsk


Se si pianifica un controllo del disco al successivoriavvio del sistema, in fase di caricamento compa-rirà un messaggio con annesso conto alla rovescia.Se si preme un tasto prima che il conteggio giun-ga a 0 si impedisce l’avvio del controllo pianificato.La durata predefinita di tale conteggio è di 10 se-condi. Tale valore può essere cambiato inserendo iltempo desiderato, espresso in secondi, nel DWORDAutoChkTimeOut sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager .

Il range di valori permessi va da 0 a 259200 secondi,corrispondenti a 3 giorni. Il tempo di default è 10secondi, per ripristinare il quale basta cancellare ilDWORD.

6.15 Alcune cronologieVALIDO PER: sistemi specificati nella descrizioneTutte le versioni di Windows memorizzano le ri-

cerche, i comandi eseguiti e i dati recenti in generale

167


in alcune chiavi di registro. La chiave fondamentaleè

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer .

Sotto tale chiave esistono (talvolta) 4 sottochiavi checontengono memoria delle operazioni compiute sulcomputer. La corrispondenza è:

• RecentDocs per Dati recenti;• RunMRU per Esegui. . . ;• FindComputerMRU per Trova computer;• Doc Find Spec MRU per Trova file.Se si vuole è possibile cancellare i valori conte-

nuti nelle sottochiavi elencate in modo da eliminare(almeno in modo superficiale) tali tracce dal sistema.

Nelle versioni Windows 2000, Windows XP e Win-dows 2003 è presente anche la sottochiave ComDlg32,che contiene a sua volta le sottochiavi LastVisitedMRUe OpenSaveMRU, all’interno delle quali sono registra-te le ultime cartelle esplorate e le ultime cartelleusate per operazioni di apertura e salvataggio di file.Come sopra, è possibile cancellare tali tracce.

I soli Windows ME, Windows 2000, Windows XPe Windows 2003, poi, memorizzano anche i file effet-tivamente trovati tramite il comando “Trova” e l’e-ventuale testo cercato all’interno dei file. La chiaveinteressata, questa volta, è

168


HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} .

Al suo interno vi sono due sottochiavi i cui nomi sonoContainingTextMRU e FilesNamedMRU i cui valoricontengono memoria del testo cercato e dei file tro-vati. Anche in questo caso è possibile cancellare talicontenuti.

6.16 Disabilitare l’assistentealla ricerca

VALIDO PER: Windows XP, Windows 2003Con le ultime versioni di Windows la funzionalità

“Trova” contempla una nuova interfaccia piuttostosnervante che è possibile disabilitare andando allachiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState

e si crei un valore SZ chiamato Use Search Asstil cui contenuto sia no. Per tornare all’interfacciapredefinita si cancelli il valore o lo si imposti a yes.

169


6.17 Eliminare la password delsalvaschermo

VALIDO PER: Windows 95, Windows 98, Windows ME,Windows NT, Windows XP

Se si è dimenticata la password impostata nel sal-vaschermo e la si vuole eliminare basta semplice-mente eliminare il valore ScreenSave_Data sottola chiave


6.18 Esecuzione applicazioni a16 bit


Le applicazioni a 16 bit vengono fatte dipenderenormalmente da un unico processo. In tal modo incaso di crash di una di queste applicazioni anche lealtre possono crashare. Per eseguire ogni applica-zione a 16 bit in un processo separato si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Control\WOW

170


si crei un SZ chiamato DefaultSeparateVDM e lo siimposti a yes. Per tornare al default lo si imposti ano.

6.19 Eseguire un comando alprompt


All’apertura del prompt dei comandi (shell DOS)è possibile fare in modo che uno o piú comandi ven-gano eseguiti in automatico. Si vada alla chiave

HKLM\SOFTWARE\Microsoft\Command Processor

e si crei un valore SZ chiamato AutoRun. Il conte-nuto di tale valore sarà eseguito ogni volta che verràaperto il prompt dei comandi. Per separare i coman-di all’interno del valore si usi il codice di controllo&&.

171


6.20 Gli hook di basso livelloVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Gli hook di basso livello sono dei programmi che

controllano l’attività dell’utente e reagiscono se l’u-tente non fa nulla per un determinato lasso di tem-po. Gli hook girano con una priorità maggiore dellostesso controllo errori di Windows. Per questo mo-tivo può accadere che in caso di crash del processoda cui dipende un hook, l’intero sistema vada es-so stesso in crash. Per ovviare a questa situazionesi può impostare un tempo oltre il quale un hookviene automaticamente chiuso se non restituisce ilcontrollo ai processi di sistema. Tale tempo, espres-so in ms, va inserito come contenuto del valore SZLowLevelHooksTimeout sotto la chiave


Per tornare al default si cancelli il valore.

172


6.21 Impedire lo spegnimentosenza login


Per disabilitare la possibilità di spegnere il com-puter direttamente dalla finestra di login, senza pri-ma effettuare il log, si vada alla chiave


e si ponga a 0 il valore SZ ShutdownWithoutLogon.Per riabilitare tale funzionalità si imposti il valore a1.

6.22 La lista di controlloaccessi ai file

VALIDO PER: Windows 2000, Windows XP, Win-dows 2003 e solo con file system NTFS

Nei file system NTFS a ogni file e cartella è asso-ciata una lista di controllo accessi (ACL), contenen-te l’elenco dei diritti di accesso al file su una baseper utente. Durante le operazioni di spostamento diun file da una locazione a un’altra Windows sposta

173


anche l’ACL corrispondente. Ciò non avviene, nor-malmente, se il file è semplicemente copiato anzichéspostato. In tal caso alla copia creata viene associa-ta l’ACL della directory destinazione. Se l’operazionenon è compiuta con la consapevolezza di questo com-portamento del sistema operativo si può evidente-mente andare incontro a notevoli rischi legati alla si-curezza, in quanto si può involontariamente dare di-ritto d’accesso a un file a un utente cui normalmentenon spetterebbe.

Per ovviare a questo inconveniente si vada allachiave


e si crei un DWORD dal nome ForceCopyACLWithFileimpostato a 1. In tal modo l’ACL sarà copiata insie-me al file qualunque sia l’operazione compiuta. Ov-viamente ci si ricordi che se prima si era soliti pas-sare file da un utente all’altro con una semplice co-pia ora bisognerà anche reimpostare i diritti di ac-cesso. Per tornare al comportamento predefinito delsistema si cancelli il valore creato.

174


6.23 La lista dei dati recentiVALIDO PER: Windows ME, Windows 2000, Win-

dows XP, Windows 2003È possibile disabilitare del tutto la creazione del-

la lista di dati recenti utilizzati, accessibile dal menuAvvio. Per ottenere tale blocco si vada alla chiave


e si crei un valore DWORD impostato a 1 e chiama-to NoRecentDocsHistory. Per tornare a creare lalista di dati recenti si cancelli il valore.

Se invece si vuole solo limitare la lunghezza dellalista a un numero prefissato di dati si può specifi-care tale numero nel contenuto del valore DWORDMaxRecentDocs, sotto la stessa chiave. Il default è15.

6.24 I log di sistemaVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Per attivare la registrazione opzionale, nei log di

sistema, di svariate attività, si vada alla chiave


175


e si creino dei DWORD impostati a 1 secondo la cor-rispondenza:

• RunDiagnosticLoggingGlobal per le attivi-tà di variabili d’ambiente;

• RunDiagnosticLoggingIntelliMirror perle attività di boot remoto e di IntelliMirror (fun-zionalità di mirroring automatico e autenticatodi informazioni su internet);

• RunDiagnosticLoggingAppDeploy per le at-tività di gestione applicazioni e di Windows In-staller.

Per disattivare il log si cancelli il valore interessato.

6.25 I log di spegnimentoVALIDO PER: Windows 2000Se c’è n’è la necessità si può aumentare la quan-

tità di informazioni registrate sui log di sistema infase di riavvio o spegnimento. Per incrementare laverbosità dei log si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system ,

si ponga a 1 il DWORD verbosestatus e si control-li che non esista il DWORD DisableStatusMessages(se esiste lo si cancelli). Per tornare al livello norma-le di log si cancelli verbosestatus.

176


6.26 I login automaticiVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Se si attiva la funzionalità di login automatico il

sistema non mostrerà piú la schermata di inserimen-to o di selezione dell’utente all’avvio di una nuovasessione di lavoro. È possibile però attivare un con-tatore che tenga traccia del numero di login effettua-ti, e che disabiliti il login automatico dopo un cer-to numero di accessi. Il numero massimo di acces-si automatici va inserito come contenuto del valoreDWORD AutoLogonCount sotto la chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ;

il numero minimo di accessi automatici ammissibileè 1, mentre il massimo è 4294967295 (che, per la cro-naca, è 232−1). Per disattivare il contatore si cancelliil DWORD.

Quando il login automatico è abilitato è però co-munque possibile scegliere l’account tenendo premu-to il tasto SHIFT durante l’avvio. In tal modo si disa-bilita temporaneamente l’accesso automatico. Se sivuole però impedire la possibilità di bypassare il lo-gin automatico si vada alla stessa chiave indicata so-pra, si crei il valore DWORD IgnoreShiftOverride

177


e lo si imposti a 1. Questo trucco è valido anche perWindows NT.

6.27 Memoria riservata perinput/output

VALIDO PER: Windows NT, Windows 2000 (senzaalcun Service Pack)

La quantità di memoria normalmente riservataper operazioni di input/output è 512 kB. Per ottene-re miglioramenti delle prestazioni del sistema si puòaumentare tale quantità andando alla chiave


e inserendo il valore desiderato come contenuto delDWORD IoPageLockLimit. I valori ammessi so-no: 4096, 8192, 16384, 32768, 65536, 131072; pertornare al default si ponga il valore a 0.

178


6.28 Il menu di apertura esalvataggio file

VALIDO PER: sistemi specificati nella descrizioneUn certo qual numero di opzioni predefinite re-

lative alla finestra di selezione di file da aprire osalvare può essere modificato agendo sul registro.

In tutte le versioni di Windows è possibile far síche i programmi che si appoggiano in toto al sistemausino come directory predefinita la root piuttosto chela cartella “Documenti”. La chiave interessata èHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Documents ,

sotto la quale va creato un valore DWORD chiamatoDisableStartInMyDocs e impostato a 1. Per tor-nare alle impostazioni di default si cancelli il valorecreato o lo si imposti a 0.

Solo in Windows ME, Windows 2000, Windows XPe Windows 2003 è poi possibile disabilitare tre ele-menti caratteristici della finestra di apertura o sal-vataggio file di Windows. I tre elementi in questionesono: la barra laterale di sinistra, che permette diaccedere velocemente alla cartella della cronologia, aquella del desktop e ad altre cartelle frequentementeusate; il pulsante “Indietro” nella barra di navigazio-ne; il menu a scomparsa contenente i file richiamatidi recente. Per la disabilitazione si vada alla chiave

179


HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ComDlg32

e si creino tre valori DWORD (da impostare a 1) chia-mati rispettivamente NoPlacesBar, NoBackButtone NoFileMRU. Per riabilitare gli elementi bloccati sicancellino i valori o li si imposti a 0.

Infine, limitatamente alle versioni Windows 2000,Windows XP e Windows 2003, è possibile persona-lizzare la barra di accesso veloce alle directory che èposta sulla sinistra del pannello di selezione file. Sivada ancora una volta alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ComDlg32

e si crei una sottochiave chiamata Placesbar; sipossono creare, a questo punto, fino a 5 valori di ti-po EXPAND_SZ chiamati Place0...Place4 conte-nenti il path preciso della cartella cui si riferiscono.In tal modo si perderanno però i pulsanti predefi-niti; per tornare alle impostazioni di default si can-celli l’intera sottochiave Placesbar con tutti i suoicontenuti.

180


6.29 Mostrare e nascondere gliutenti (administratorcompreso) al login

VALIDO PER: Windows XP, Windows 2003All’avvio del sistema l’utente administrator, im-

postato durante l’installazione di Windows, è nor-malmente nascosto. Per utilizzare tale account sideve entrare nel sistema in modalità provvisoria. Sesi vuole far comparire tale utente al login anche inmodalità normale si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

e si imposti il DWORD Administrator a 1. Pertornare al default si cancelli il valore.

Allo stesso modo si possono creare dei DWORDimpostati a 0 chiamati come eventuali utenti che sivuole nascondere al login, per riabilitare i quali ba-sta cancellare i corrispondenti valori.

181


6.30 Notifica degli erroriVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Si può decidere quali errori debbano essere mo-

strati da Windows con una finestra pop-up. La chia-ve interessata è

HKLM\SYSTEM\CurrentControlSet\Control\Windows .

Sotto questa chiave il contenuto del valore DWORDErrorMode controlla il comportamento del sistemasecondo la corrispondenza:

• 0 = mostra tutti gli errori con finestre pop-up(default);

• 1 = mostra solo gli errori di sistema con unafinestra pop-up;

• 2 = non mostrare alcun errore con una finestrapop-up.

6.31 Notifica spazioinsufficiente

VALIDO PER: sistemi specificati nella descrizioneAlcune versioni di Windows controllano costante-

mente lo spazio disponibile sui dischi fissi e avver-tono l’utente quando esso sta per esaurirsi. Se non

182


si è interessati a tale notifica il controllo può esseredisattivato nei modi spiegati di seguito:

Per Windows 98 e Windows ME

Si vada alla chiave


e si crei il DWORD DisableLowDiskSpaceBroadcast.A ogni drive di cui non si vogliono il controllo e la no-tifica si assegni quindi il numero corrispondente allasua lettera nell’alfabeto inglese diminuito di 1 (es.A=0, B=1, . . . , Z=25); si elevi quindi il numero 2 aognuno degli esponenti determinati nel passo prece-dente; si sommino i valori calcolati e si imposti infineil DWORD creato al totale ottenuto. Per controllaretutti i drives si imposti il valore a 0 (default).

Per Windows XP e Windows 2003

Si vada alla chiave


e vi si crei un valore DWORD da impostare a 1 chia-mato NoLowDiskSpaceChecks. In tal modo il con-trollo sarà disabilitato per tutti i dischi rigidi. Perriabilitare il controllo si cancelli tale valore.

183


6.32 Numero di processori conlicenza

VALIDO PER: Windows NTPer modificare il numero di processori con licen-

za che il sistema operativo Windows NT ammette sivada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager

e si inserisca il numero di processori che si vuole co-me contenuto del valore DWORD LicensedProcessors.

6.33 Operazioni pianificatenon eseguite

VALIDO PER: tutti i sistemi WindowsPuò accadere che, per un qualunque motivo, non

sia stato possibile eseguire un’operazione pianifica-ta. Per fare in modo che il sistema dia un avverti-mento all’utente in tali casi, si vada alla chiave

HKLM\SOFTWARE\Microsoft\SchedulingAgent

e si crei il DWORD NotifyOnTaskMiss da imposta-re a 1. Per tornare al default (nessun avvertimento),si cancelli il valore.

184


6.34 Ottimizzazione del bootcol defrag

VALIDO PER: Windows XP, Windows 2003Per attivare l’ottimizzazione del boot quando si

esegue una deframmentazione del disco si vada allachiave

HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction

e si inserisca Y come contenuto del valore SZ Enable;per disabilitarla si inserisca N.

6.35 Il prefetchVALIDO PER: Windows XP, Windows 2003Il sistema crea una cartella chiamata prefetch,

sotto la directory di Windows, in cui carica gli ese-guibili delle applicazioni usate piú frequentemente,in modo da velocizzare l’avvio delle applicazioni edel sistema operativo stesso. Quali eseguibili venga-no caricati è determinato dal contenuto del DWORDEnablePrefetcher sotto la chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters .

185


Se il valore è posto a 0 non viene effettuato alcunprefetch; se viene impostato a 1 sono caricate solo leapplicazioni piú frequentemente utilizzate; se è po-sto a 2 solo le applicazioni che partono durante l’av-vio del sistema; a 3 verranno interessate sia le appli-cazioni lanciate dall’utente, sia quelle lanciate dalloscript di logon.

6.36 Priorità dei programmiVALIDO PER: Windows 95, Windows 98, Windows MEWindows avvia normalmente le applicazioni con

priorità media. Per ottenere delle prestazioni supe-riori si può aumentare la priorità predefinita di ese-cuzione dei programmi agendo sul registro. Si vadaalla chiave

HKLM\SYSTEM\CurrentControlSet\Services\VxD\BIOS

e si crei un valore DWORD chiamato CPUPriority.Se si imposta tale valore a 1 la priorità predefinitasarà elevata; se lo si imposta a 0 sarà quella massi-ma.

È possibile, dopo aver operato la modifica, che ilsistema vada incontro a crash frequenti anche pocodopo l’avvio; in tal caso si riavvii in modalità prov-visoria, si cancelli il valore creato e si riavvii anco-

186


ra in modalità normale. La cancellazione del valoreriporta il sistema alle impostazioni predefinite.

6.37 Priorità del sistema distampa


Per impostare la priorità del sistema di pianifica-zione di stampa si vada alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Print

e si imposti il DWORD SchedulerThreadPrioritysecondo la corrispondenza:

• 4294967295 = Priorità bassa;• 0 = Priorità normale;• 1 = Priorità alta.

6.38 Programmi bloccatiVALIDO PER: tutti i sistemi WindowsQuando si cerca di terminare un’applicazione o

manualmente o automaticamente, in fase di chiusu-ra, il sistema aspetta una risposta dal processo coin-volto. Se tale risposta non arriva entro un certo las-

187


so di tempo il programma è considerato bloccato. Ledue soglie di tempo sono in generale diverse e sonocontenute, espresse in ms, sotto la chiave


nei valori SZ chiamati rispettivamente HungAppTimeoute WaitToKillAppTimeout. Tali valori possono es-sere cambiati a piacimento; i default sono di 5000 e20000.

6.39 Protezione file di sistemaVALIDO PER: Windows 2000, Windows XP, Win-

dows 2003Per la protezione automatica dei files di sistema

Windows utilizza per default l’intero disco; se si vuo-le si può definire una quantità massima di spazioutilizzabile andando alla chiave


e inserendo il quantitativo desiderato (espresso inMB) come contenuto del DWORD SFCQuota. Pertornare al default cancellare il valore.

Se poi non si fa uso di questa funzionalità la sipuò disabilitare del tutto inserendo come contenu-to del DWORD SFCDisable il numero 4294967197.Per tornare al default si usi come valore 0.

188


6.40 Il pannello di selezionedegli utenti

VALIDO PER: Windows XPAll’avvio di Windows XP compare normalmente

un pannello per la selezione dell’utente. Per nascon-dere tale pannello andare alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartPage

e creare un valore DWORD, dal contenuto da impo-stare a 1, chiamato StartPanelUI_Visible. Perriattivare il pannello impostare il valore a 0 o can-cellarlo del tutto.

6.41 Pulire automaticamente idati recenti

VALIDO PER: tutti i sistemi WindowsÈ possibile fare in modo che il sistema provveda

a cancellare automaticamente il contenuto di tuttii menu contenenti i dati utilizzati nella sessione dilavoro. Per usufruire di questa utile possibilità sivada alla chiave


189


e si crei un SZ chiamato ClearRecentDocsOnExite impostato a 1. In tal modo il sistema provvederà al-la cancellazione automatica ogni volta che Windowsviene chiuso, riavviato o anche semplicemente se sicambia utente (non con la modalità di cambio utenteveloce di XP).

6.42 I rapporti sui crash diInternet Explorer

VALIDO PER: tutti i sistemi WindowsTipicamente, in seguito a un crash di Internet Ex-

plorer compare una simpatica finestra che richiedeall’utente l’invio di informazioni riguardanti il crashalla Microsoft. Se si vuole si può disattivare questafunzionalità andando alla chiave

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main

e creando un DWORD chiamato IEWatsonDisabledimpostato a 1.

190


6.43 Registrare attività digestione software


Per registrare in modo dettagliato l’attività dellagestione software tramite Active Directory si vadaalla chiave


e si imposti il DWORD AppMgmtDebugLevel a 155.Per tornare al default si cancelli il valore.

6.44 Riavvio in modalitàMS-DOS

VALIDO PER: Windows 95, Windows 98Per impedire che compaia l’opzione di riavvio in

modalità MS-DOS nel menu di chiusura sessione dilavoro si vada alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

e si imposti a 1 il DWORD NoRealMode. Per riabili-tare la modalità MS-DOS si cancelli il valore.

191


6.45 Riavvio direttoVALIDO PER: Windows NTSe si usa la combinazione di tasti CTRL+ALT+CANC

il sistema non si riavvia istantaneamente ma mostrauna finestra con varie opzioni. Si può però attiva-re la funzionalità di riavvio istantaneo andando allachiave


e impostando a 1 il valore SZ EnableQuickReboot.In questo modo si otterrà direttamente un riavviousando la combinazione SHIFT+CTRL+ALT+CANC.Per tornare al default si imposti il valore a 0.

6.46 Richiedere motivo dellospegnimento

VALIDO PER: Windows XP, Windows 2003È possibile far sí che alla chiusura della sessione

di lavoro il sistema richieda all’utente l’inserimentodi una motivo per cui si sta spegnendo o riavviando ilcomputer. Per attivare questa richiesta si vada allachiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability

192


e si ponga a 1 il DWORD ShutdownReasonUI. Perdisattivare la richiesta si ponga il valore a 0.

6.47 Ritardare lo spegnimentoVALIDO PER: Windows 98, Windows MELe versioni di Windows in questione utilizzano

una cache interna per velocizzare le operazioni sudisco. Questo vuol dire che non c’è una perfetta sin-cronia tra la cache interna e i dati su disco; ciò puòportare a una perdita di dati su sistemi particolar-mente lenti in fase di chiusura. Per ritardare lo spe-gnimento si vada alla chiave

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion

e si inserisca nel DWORD CacheWriteDelay il tem-po, espresso in ms, di cui si vuole ritardare lo spe-gnimento. Per tornare alle impostazioni predefinitesi cancelli il valore.

6.48 Il salvaschermo del loginVALIDO PER: specificati nella descrizioneA partire da Windows NT l’utente può decidere

quale salvaschermo utilizzare al login e dopo quantotempo esso deve attivarsi. Si vada alla chiave

193


HKU\.DEFAULT\Control Panel\Desktop

e si inserisca il nome del salvaschermo, completo diestensione .scr, come contenuto del valore SZ chia-mato SCRNSAVE.EXE; il tempo dopo cui deve attivar-si, espresso in secondi, va inserito come contenutodel valore SZ ScreenSaveTimeOut.

In Windows XP e Windows 2003 si può poi deci-dere di non utilizzare affatto un salvaschermo per illogin, ma di spegnere invece il monitor. Per averequesto effetto, sotto la stessa chiave si ponga a 1 ilvalore SZ PowerOffActive. Per tornare al defaultsi ponga il valore a 0.

6.49 Gli script al loginVALIDO PER: tutti i sistemi WindowsCome impostazione predefinita Windows avvia la

shell contemporaneamente all’esecuzione degli scriptdi login. Se si vuole portare a termine l’esecuzionedegli script prima dell’avvio della shell si vada allachiave


e si imposti a 1 il valore SZ RunLogonScriptSync.Per tornare al default si imposti il valore a 0 o lo sicancelli del tutto.

194


6.50 Separare i processi diexplorer


Capita spesso che, in caso di crash di una fine-stra di Gestione Risorse, l’intera shell di Windows siblocchi o quanto meno ne risenta. Ciò è dovuto al fat-to che Windows utilizza il modulo explorer sia comegestore dei file (Gestione Risorse) sia come shell delsistema. Per evitare il duplice inconveniente è pos-sibile far sí che vengano utilizzati processi separatiper le due diverse funzioni. Si vada alla chiave


e si crei un DWORD chiamato SeparateProcessda impostare a 1. Per tornare alle impostazioni didefault si ponga il valore a 0 o lo si cancelli del tutto.

6.51 Servizi interattiviVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Per motivi di sicurezza si può volere impedire to-

talmente l’interazione di qualsiasi servizio del siste-ma con l’utente. In tal caso si vada alla chiave

195


HKLM\SYSTEM\CurrentControlSet\Control\Windows

e si ponga a 1 il DWORD NoInteractiveServices.Per tornare al default si ponga il valore a 0.

6.52 Spazio libero contiguoVALIDO PER: Windows 95, Windows 98, Windows MELe versioni di Windows in questione, al momento

di scrivere un file sul disco rigido, cercano una cer-ta quantità di spazio libero contiguo, in modo da ri-durre la frammentazione del disco. Tale quantità èespressa in kB nel DWORD ContigFileAllocSizesotto la chiave


e può essere cambiata a piacimento. I valori ammes-si sono: 512 (default), 1024, 2048, 3072, 4096; se ilDWORD viene cancellato il sistema assume il valoredi default.

196


6.53 Spegnere il computerVALIDO PER: Windows XP, Windows 2003Normalmente alla chiusura della sessione di la-

voro Windows provvede anche a spegnere il computer.Se si vuole compiere l’operazione fisica di spegnimen-to in modo manuale si vada alla chiave


e si ponga a 0 il valore SZ PowerOffActive. Perripristinare il default si ponga il valore a 1.

6.54 Lo swap del kernelVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Windows permette normalmente, in caso di ne-

cessità, lo swap di intere parti del kernel del siste-ma operativo. Normalmente ciò accade solo se cisono molte applicazioni aperte o se l’utilizzo dellamemoria RAM è particolarmente elevato; in tali ca-si il sistema perde consistentemente velocità. Permigliorare le prestazioni è possibile disabilitare lapossibilità dello swap del kernel andando alla chiave

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement

197


e ponendo a 1 il DWORD DisablePagingExecutive.Si tenga presente che tale impostazione non va

mai effettuata se si utilizzano funzionalità come lostandby, la sospensione, l’ibernazione e via dicen-do o se è attiva la gestione avanzata del risparmioenergetico (tipicamente ciò avviene sui portatili).

Per tornare al default si imposti il valore a 0.

6.55 La tabella di allocazioneNTFS

VALIDO PER: Windows NT (con Service Pack 6 osuperiore), Windows 2000, Windows XP, Windows 2003

Il file system NTFS è progettato in modo da re-gistrare le informazioni di allocazione di ogni file inquella che è indicata come MFT (Master File Table).Normalmente il sistema riserva il 12.5% di spazio to-tale contiguo del disco per la MFT; in caso di neces-sità la tabella viene continuata in una differente lo-cazione del disco. A ogni richiesta di accesso a un fileil sistema legge tutta la MFT e procede quindi allalettura dei dati nelle locazioni corrette del disco. Ta-le processo è ovviamente piú veloce se l’intera MFTè contenuta in un unico blocco contiguo. A tale scoposi può modificare la quantità di spazio riservata perla tabella agendo sul registro: si vada alla chiave

198



e si crei un SZ chiamato NtfsMftZoneReservationda impostare come segue:

• 1 (o valore assente del tutto) = 12.5% del disco(default);

• 2 = 25% del disco;• 3 = 37.5% del disco;• 4 = 50% del disco.Si tenga comunque presente che una MFT ecces-

sivamente (e inutilmente) grande non migliora ne-cessariamente le prestazioni, in quanto la tabella vie-ne letta comunque interamente per ogni accesso a unfile.

6.56 Il tasto NUM-LOCKVALIDO PER: Windows MEIn Windows ME è possibile decidere il comporta-

mento del sistema relativo al tasto NUM-LOCK. Ta-le comportamento è determinato dal contenuto delvalore SZ NumLock sotto la chiave

HKCU\ControlPanel\Microsoft\Input Devices\Keyboard :

se il valore è impostato a ON allora il tasto NUM-LOCK sarà sempre attivo in ambiente Windows; se

199


è impostato a OFF sarà sempre disattivato sotto Win-dows; se infine il valore non esiste affatto le modalitàDOS e Windows condivideranno le impostazioni deltasto NUM-LOCK.

6.57 Timeout dei serviziVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Alla chiusura della sessione di lavoro Windows

attende un certo tempo per la chiusura automati-ca dei servizi attivi. Se passa questo tempo vieneforzata una chiusura automatica dei servizi ancoraaperti.

La soglia di timeout è espressa in ms sotto lachiave

HKLM\SYSTEM\CurrentControlSet\Control

nel valore SZ WaitToKillServiceTimeout. Il defaultè 20000.

6.58 Tipi di font utilizzabiliVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Come impostazione di default Windows può uti-

lizzare qualsiasi tipo di font. Se è necessario si può

200


però fare in modo da non permettere l’utilizzo di fontTrueType o, viceversa, di utilizzare solo font di que-sto tipo. In entrambi i casi si vada alla chiave

HKCU\Software\Microsoft\Windows NT\CurrentVersion\TrueType

e si creino due valori SZ chiamati TTEnable e TTonly.Il primo se impostato a 1 (default) attiva i font True-Type, se posto a 0 ne impedisce l’utilizzo; il secondovalore, invece, se impostato a 1 impedisce l’uso difont che non siano TrueType, se posto a 0 permettel’uso di qualsiasi tipo di font.

Si consiglia di utilizzare questa modifica solo incaso di effettiva necessità.

6.59 L’ultimo accessoVALIDO PER: Windows NT, Windows 2000, Win-

dows XP, Windows 2003Per disattivare l’aggiornamento del registro del-

l’ultimo accesso a ogni file in partizioni NTFS si vadaalla chiave


e si crei un valaore DWORD da impostare a 1 chia-mato NtfsDisableLastAccessUpdate. Per torna-re al default si ponga il valore a 0.

201


6.60 Mostrare la versioneVALIDO PER: tutti i sistemi Windows eccetto Win-

dows NTSi può far comparire la versione del sistema in

uso nell’angolo in basso a destra dello schermo: ba-sta andare alla chiave


e creare un valore DWORD da impostare a 1 chiama-to PaintDesktopVersion. Nel caso Active Desk-top sia attivo, però, la visualizzazione della versionepotrebbe non avvenire correttamente.

Per tornare alle condizioni di default cancellare ilvalore o reimpostarlo a 0.

6.61 Velocizzare operazioni dichiusura

VALIDO PER: Windows 98 SE, Windows MEPer far sí che le operazioni di chiusura di sessione

(spegnimento e riavvio) siano velocizzate si vada allachiave

HKLM\SYSTEM\CurrentControlSet\Control\Shutdown

202


e si imposti a 1 il valore SZ FastReboot. Per torna-re alle operazioni eseguite in modo normale si can-celli il valore.

Attenzione: non attivare la velocizzazione se siintende scaricare le informazioni DHCP in fase dichiusura!

6.62 Opzioni di WindowsInstaller


Il comportamento di Windows Installer, l’inter-faccia per le installazioni di applicazioni di Windows,può essere personalizzato in vari modi.

Opzioni di validità generale

Si vada innanzitutto alla chiave

HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer .

Le installazioni vengono eseguite normalmentecon i diritti dell’utente corrente. Se si vuole inveceche i processi di installazione vengano sempre lan-ciati con diritti di amministratore, indipendentemen-te dall’utente che al momento sta utilizzando il com-

203


puter, si crei il DWORD AlwaysInstallElevatede lo si imposti a 1.

Se si vuole concedere piú autonomia all’utente sulcontrollo dell’installazione si crei un valore DWORDchiamato EnableUserControl, da impostare a 1.

Per eseguire in automatico, senza richiesta di con-ferma, eventuali pacchetti d’installazione di WindowsInstaller scaricati tramite Internet Explorer, si creiun DWORD chiamato SafeForScripting e lo siimposti a 1.

In tutti e 3 i casi per tornare al default si impostiil valore corrispondente a 0.

Opzioni valide solo per l’utente corrente

Agendo sulla stessa chiave delle opzioni di validi-tà generale, ma cambiando la root in HKCU è possibileoperare le seguenti modifiche.

Per permettere all’installer di cercare i files ne-cessari in fonti alternative da quelle predefinite sicrei il DWORD TransformsAtSource e lo si impo-sti a 1.

Per disabilitare la possibilità di cercare un file ri-chiesto in un percorso indicato dall’utente, si pongaa 1 il valore DWORD DisableBrowse.

Per disabilitare l’installazione sicura, che permet-te di ripristinare lo stato del sistema a prima del-

204


l’inizio del processo d’installazione in caso di errorifatali, si ponga a 1 il DWORD DisableRollback.

Andando invece alla chiave

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

si può determinare il comportamento dell’installerrelativo alle credenziali per l’installazione.

Se l’utente corrente non ha i diritti d’installazio-ne viene normalmente visualizzato un messaggio conla richiesta di lanciare il processo con diritti di am-ministratore. Inserendo la relativa password l’in-stallazione prosegue normalmente. Se si vuole di-sabilitare tale possibilità si crei un valore DWORDchiamato NoRunasInstallPrompt e lo si ponga a1. Per tornare al default si imposti il valore a 0.

Per installazioni tramite rete, invece, le imposta-zioni predefinite non consentono l’esecuzione del pro-cesso con credenziali alternative. Per abilitarla sicrei il DWORD PromptRunasInstalNetPath e losi imposti a 1. Per tornare al default si ponga ilvalore a 0.

205

INDICE ANALITICO

16 bit, 170

accesso, 201accesso facilitato, 42ACL, 173Active Desktop, 20, 62, 202Active Directory, 134, 135aggiungi/rimuovi applicazioni, 42aggiungi/rimuovi hardware, 41, 42AGP, 99AIPA, 146ALT+TAB, 33, 157AMD, 99assistente ricerca, 169associazioni, 83attività, 156

balloon tips, 49barra applicazioni, 49

206

Indice analitico

barre degli strumenti, 63blocca computer, 24BSOD, 162buffer

di rete, 109

cachedel processore, 98delle cartelle, 85di internet, 65DNS, 115immagini, 82

cartelleespandere, 88

cestino, 60, 62, 64, 68chiusura, 150, 161, 162, 173, 176, 192, 193, 197, 202chkdsk, 166, 167ClearType, 51collegamenti, 45, 69completamento automatico, 165computer locali, 136condivisione

file, 19, 131stampanti, 19, 131

connessione a infrarossi, 42connessioni, 119console DOS, 43crash, 190

207

Indice analitico

cronologia, 64, 167cursore, 52

data e ora, 42dati recenti, 167, 175, 189defrag, 185desktop, 54, 67

disattivare, 54icone, 60, 61, 63, 64, 67, 70posizione degli oggetti, 73pulizia guidata, 71sfondo, 51, 63, 69stile, 74temi, 42

DHCP, 147, 150DirectX, 42dischi

dimensioni elevate, 101spazio, 182

DNScache, 115dinamici, 128porta, 143

Documenti, 40, 59, 60, 91Documenti condivisi, 91dominio, 153DVD, 103

errori, 182

208

Indice analitico

eseguicronologia, 167

fax, 42file

accesso, 201ACL, 173alocazione, 198apertura, 179BAT, 35CMD, 35compatibilità, 164compressi, 86esecuzione, 21nome, 164salvataggio, 179scaricamento, 40sistema, 188tipi, 89

file system, 22finestre

bordo, 50font, 54

cache, 158restrizioni, 200sostituti, 54TrueType, 201

frammentazione, 196

209

Indice analitico

Gestione computer, 45gestione periferiche, 22Gestione Risorse, 21

anteprima filmati AVI, 81anteprima HTML, 80anteprima immagini, 82anteprima veloce, 79apertura automatica, 83Apri con, 78Copia nella cartella, 79crittografia file, 87descrizioni file, 87drive, 44, 95estensioni file, 91Invia a, 79menu contestuali, 77, 79menu file, 93ordinamento file, 94refresh, 97sfondo, 96Sposta nella cartella, 79

gestione software, 191GPO, 129

HAL, 98hook, 172hot tracking, 56

icona

210

Indice analitico

operazioni pianificate, 57icone, 64

cache, 159descrizione, 60, 63dimensione, 53drive, 89lampeggiamento, 58nome, 61, 93profondità di colore, 70raggruppamento, 72

input/output, 178internet, 41, 42Internet Explorer, 59–61, 65

blocchi, 26codepages, 148restrizioni, 149script, 132timeout, 154titoli, 155

Kerberos, 110kernel, 197

LAN, 125LM, 110log, 16, 106, 175, 176, 191login, 148, 158, 173, 177, 181

cached, 159

211

Indice analitico

salvaschermo, 193script, 194

masterizzazione, 35memoria, 178memoria virtuale, 23menu

allineamento, 48contestuali, 67

menu Avvio, 55, 59, 74MMQS, 150modem, 42

modem HSP, 42mouse, 42, 43

doppio click, 100drag and drop, 104pulsante destro, 36refresh, 102

MS-DOS, 191multimedia, 42

NTFS, 198NTLM, 110NUM-LOCK, 158, 199

ODBC, 42operazioni pianificate, 57, 65, 93, 125, 184opzioni giochi, 42opzioni internazionali, 42

212

Indice analitico

Outlook, 61

pagine web, 163paging, 161Pannello di Controllo, 61, 62, 65

applet, 38, 41password, 18, 42reti, 18, 42, 43schermo, 19, 42, 51sistema, 22, 41, 42stampanti, 23, 43

pannello di controlloinstallazione applicazioni, 24

passwordamministrazione remota, 18cambio, 18profili utente, 18salvaschermo, 170

posta elettronica, 42prefetch, 185priorità

programmi, 186stampa, 187

processi, 195processori, 184profili hardware, 22programmi bloccati, 187prompt dei comandi, 39, 143, 171

213

Indice analitico

pulsante destro, 36

QoS, 114

RAS, 43regedit, 34registro, 34rete

Active Directory, 134, 135AIPA, 146ARP, 120autenticazioni, 110banda, 114buffer, 109carico, 115computer locali, 136condivisione

file, 19, 131stampanti, 19, 131

condivisioni, 117, 118, 140connessioni, 120, 133, 148controllo accesso, 19DGD, 122DHCP, 147, 150dominio, 108, 153drive, 121, 138errori, 134gateway, 122

214

Indice analitico

GPO, 129gruppo di lavoro, 137, 139ICMP, 123identificazione, 19instradamento, 132IP, 120, 127, 132IPSec, 106IRP, 109Kerberos, 110LM, 110log, 106messaggi, 150MTU, 126nomi lunghi, 140NTLM, 110ora, 151password, 140processi, 122restrizioni, 145source routing, 127SYN flood, 144UNC, 143WebDAV, 110

rete e connessioni remote, 93riavvio, 191, 192ripristino configurazione, 21risorse

condivise, 125

215

Indice analitico

di rete, 125, 127, 139Risorse del Computer, 59, 61, 76, 92

cartelle di rete, 92interfaccia, 95

Risorse di rete, 59, 61, 127risparmio energia, 42

salvaschermologin, 193password, 170

scanner e fotocamere digitali, 42scaricamento, 40scheda grafica, 99schermata blu, 162screen saver, 20, 46servizi, 200sfondo, 20shutdown, 202sicronia files, 61spazio, 196spegnimento, 173, 197Stampanti, 65stampanti, 62

aggiungere, 23condivise, 125rimuovere, 23

Suoni e multimedia, 42

Task Manager, 37

216

Indice analitico

tasti Windows, 37tastiera, 43telefonia, 42tipi di carattere, 43traffico di rete, 109trova

cronologia, 167

UDMA, 104utenti, 41, 189

versione, 202

WebDAV, 110Windows Installer, 203Windows Update, 17

217

Trucchi e personalizzazioni col registro di Windows di Windows.pdf · paraw Trucchi e...

Documents

Transcript of Trucchi e personalizzazioni col registro di Windows di Windows.pdf · paraw Trucchi e...