15. Забезпечити автоматичне вивантаження dll- бібліотек.
Щоб включити режим автоматичного вивантаження DLL-файлів, необхідно в розділі реєстру HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Current-Version \ Explorer створити рядковий параметр AlwaysUnloadDLL і привласнити йому значення 1. Відповідний REG-файл буде виглядати наступним чином (розташування на компакт-диску - Файли реєстру \ Режими \ AlwaysUnloadDLL.reg: [HKEY LOCAL MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer] - "AlwaysUnloadDLL" = "1". Після внесення до реєстру зазначених змін та подальшого перезавантаження комп'ютера буде включений режим автоматичного вивантаження всіх DLL-файлів (у тому числі і невикористовуваних).
16. Дозволити системі автоматично завершувати завислі програми.
1. Потрібно запустить редактор реєстру (regedit.exe).
2. Відкрити гілку HKEY_CURRENT_ USER \ Control Panel \ Desktop. Тут є кілька необхідних нам ключів: Ключ HungAppTimeout визначає час, після якого не відповідає додаток вважається завислим (за замовчуванням це 5000 мілісекунд). Змініть значення ключа на необхідне. Ключ WaitToKillAppTimeout задає час очікування перед завершенням завислого додатка (за замовчуванням 20000 мілісекунд). Змініть значення ключа на необхідне. Привласнивши ключу AutoEndTasks значення "1", ви дозволите системі завершувати завислі процеси автоматично.
3. Закрийте редактор реєстру та перезавантажте систему.
Слід обов'язково звернути увагу на те, що при установці занадто малих значень в перерахованих вище ключах можуть виникнути проблеми з авто завершенням запущених завдань. Це пов'язано з тим, що додаток насправді може тривалий час не відповідати на запити користувача в разі достатньо велику завантаженість процесора його виконанням або роботою з іншими програмами. Не рекомендується виставляти час менше 5 секунд. Дозволити системі автоматично завершувати завислі програми.
17. Заборонити командний рядок ms-dos.
Існує можливість заборони командного рядка MS-DOS. Для цього потрібно створити параметр типу DWORD Disabled рівний 1 в розділі HKEYCURRENTUSER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ WinOldApp. При спробі запуску DOS-додатки або активізації "командного рядка MS-DOS" через іконку, що містить посилання на командний інтерпретатор (процесор) "COMMAND.COM", Windows видає повідомлення про заборону запуску адміністратором. Зроблені зміни вступають в силу негайно.
18. Приховати доступ до аплета "Установка и Удаление программ" в панелі керування.
Потрібно знайти в реєстрі той розділ, де зберігаються встановлені програми. HKEY LOCAL MACHINE \ SOFTWARE \ Microsoft \ Windows V CurrentVersion \ Uninstall. Тепер беремо і просто видаляємо розділ UNINSTALL.
19. Заборонити запуск аплета "Пользователи и Пароли" в панелі керування.
Щоб заборонити запуск аплету Паролі в Панелі управління, потрібно створити в розділі: HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System ключ NoSecCPL типу DWORD і встановіть його рівним 1. При спробі запуску аплета "Паролі" видається повідомлення, що системний адміністратор заблокував доступ до програми зміни паролів. Для скасування заборони використовуйте значення 0.