Раньше мы уже говорили: "отключить тут", "подкрутить здесь", "отвинтить там"...
Теперь ещё немного рецептов от лучших аптекарей города :)
На этот раз в качестве капельницы нам будет служить rededit. Кто не в курсе, что это за программа - лучше оставьте этот фрагмент топика и надейтесь на то, что этот функционал Вам реализуют в Датапаке. (Или как там это чудо обзывается? Посмотреть бы на него хоть краем глаза, а то как-то даже неудобно... Вроде бы клиент сети... ;))
И так. По порядку.
Мы очень не любим открытых ресурсов по-умолчанию и анонимных пользователей, которые ломятся к нам!
;Полностью отключить общие ресурсы ADMIN$, C$ и т.д.
;Запретить анонимным пользователям просматривать ресурсы
Ограничим значение MTU. Рецепт нахождения значения MTU читаем выше.
;Установить значение MTU
или попросим наши "форточки" находить его автоматически? ;)
;Автоматически определять MTU
Включим поддержку больших окон в кадре TCP. Используйте осторожно. Теоретически хуже не станет, но мало ли...
;Включить поддержку TCP окон больше 64Кб
А вот следующий параметр позволит снизить лишнюю нагрузку на сеть, при передаче "повреждённых" данных.
;Выборочная передача поврежденных данных
;Данная опция включает поддержку Selective Asknowledgement (SACK). Если пакет или ряд пакетов TCP потеряны, то получатель может сообщить отправителю, какие данные были получена, а какие нет.
Данные параметры не влияют на быстродействие работы в сети, но несколько влияют на скорость загрузки компьютера под управлением Windows XP, подключенного к сети.
;Не сканировать сеть на наличие сетевых принтеров
;Не сканировать сеть на наличие заданий (Sheduled Tasks)
А вот чего нам и даром не надо, так это Messenger'а!!! :)
;Отключить службу Messenger (останавливает спам(?). не влияет на MSN or Windows Messenger)
А какой Вы используете поисковик, если, ни дай Бог, запустите и начнёте пользоваться Internet Explorer'ом?
;Поиск в Google из строки адреса
;Запретить Active Desktop
Запретим "ишаку" обновляться автоматически. А то мало ли... Всякие там лицензии и прочая лабуда - а оно нам надо? ;)
;Запретить автоматическое обновление IE
К приведённым выше "таблеткам", аспирин прилагается по требованию больного.
Спасибо за внимание :)
PS: Чуть было не забыл. Для полного счастья, на всякий случай, после внесения изменений - перезагрузите свой компьютер.
Теперь ещё немного рецептов от лучших аптекарей города :)
На этот раз в качестве капельницы нам будет служить rededit. Кто не в курсе, что это за программа - лучше оставьте этот фрагмент топика и надейтесь на то, что этот функционал Вам реализуют в Датапаке. (Или как там это чудо обзывается? Посмотреть бы на него хоть краем глаза, а то как-то даже неудобно... Вроде бы клиент сети... ;))
И так. По порядку.
Мы очень не любим открытых ресурсов по-умолчанию и анонимных пользователей, которые ломятся к нам!
;Полностью отключить общие ресурсы ADMIN$, C$ и т.д.
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] "AutoShareWks"=dword:00000000 (0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] "AutoShareServer"=dword:00000000 (0)
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "RestrictAnonymous"=dword:00000001 (1)
;Установить значение MTU
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "MTU"=dword:00000578 (1400)
;Автоматически определять MTU
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "EnablePMTUDiscovery"=dword:00000001 (1)
;Включить поддержку TCP окон больше 64Кб
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "Tcp1323Opts"=dword:00000001 (1)
;Выборочная передача поврежденных данных
;Данная опция включает поддержку Selective Asknowledgement (SACK). Если пакет или ряд пакетов TCP потеряны, то получатель может сообщить отправителю, какие данные были получена, а какие нет.
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "SackOpts"=dword:00000001 (1)
;Не сканировать сеть на наличие сетевых принтеров
Код:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}]
Код:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
;Отключить службу Messenger (останавливает спам(?). не влияет на MSN or Windows Messenger)
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger] "Start"=dword:00000004
;Поиск в Google из строки адреса
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\G] @="http://www.google.com/search?q=%s"
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoActiveDesktop"=dword:00000001 (1)
;Запретить автоматическое обновление IE
Код:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "NoUpdateCheck"=dword:00000001 (1)
Спасибо за внимание :)
PS: Чуть было не забыл. Для полного счастья, на всякий случай, после внесения изменений - перезагрузите свой компьютер.
Немає коментарів:
Дописати коментар