Windows Vista. Для профессионалов - Роман Клименко

• rundll32.exe inetcpl.cpl, DisplayPopupWindowManagementDialog – выводит на экран окно Параметры блокирования всплывающих окон. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики (то есть она позволяет их обойти):

– Отключить вкладку 'Конфиденциальность' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа PrivacyTab, расположенного в ветви реестра HKEY_CURRENT_USER Software Policies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить управление уровнем фильтрации всплывающих окон раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REG_DWORD-типа DisablePopupFilterLevel, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerRestrictions, равным 1;

– Отключить управление всплывающими окнами раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REG_DWORD-типа NoPopupManagement, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoft Internet ExplorerRestrictions, равным 1;

– Отключить управление списком разрешенных всплывающих окон раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение парамeтpa REG_DWORD-типа RestrictPopupExceptionList, расположенного в ветви реестра НКЕY_CURRENT_USERSоftwarеPoliciesMicrosoftInternet ExplorerRestrictions, равным 1.

• rundll32.exe inetcpl.cpl, LaunchConnectionDialog– вызывает окно Свойства: Интернет, открытое на вкладке Подключения.

• rundll32.exe inetcpl.cpl, LaunchPerSitePrivacyActionDialog – выводит на экран окно Конфиденциальность для отдельных веб-узлов.

• rundll32.exe inetcpl.cpl, LaunchPopupWindowManagementDialog – вызывает окно Параметры блокирования всплывающих окон.

• rundll32.exe MSRATING.dll, RatingSetupUI – отображает окно ограничения доступа Ограничение доступа. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики (то есть она позволяет их обойти):

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров оценок раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REGDWORD-типа Ratings, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe MSRATING.dll, ClickedOnRAT – вызывает окно Ограничение доступа, используемое для ограничения доступа к Интернету, и окно Системы оценок. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров оценок раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REGDWORD-типа Ratings, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe shdocvw.dll, DoOrganizeFavDlg – вызывает окно Упорядочить избранное.

• rundll32.exe CRYPTUI.dll, CryptUIStartCertMgr – выводит на экран диалоговое окно Сертификаты, которое открыто на вкладке Личные. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров сертификатов раздела Административные шаблоны → Компоненты Windowslnternet Explorer – устанавливает значение параметра REG_DWORD-типа Certificates, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe wintrust.dll, OpenPersonalTrustDBDialog – вызывает окно Сертификаты, открытое на вкладке Доверенные издатели. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров сертификатов раздела Административные шаблоны → Компоненты Windowslnternet Explorer – устанавливает значение параметра REG_DWORD-типа Certificates, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe IEAKENG.dll, ModifyAuthCode – вызывает окно Сертификаты, содержащее только вкладку Доверенные издатели. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров сертификатов раздела Административные шаблоны → Компоненты Windowslnternet Explorer – устанавливает значение параметра REG_DWORD-типа Certificates, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

Команды, выполняющие различные действия

Теперь рассмотрим оставшиеся команды rundll32.ехе, которые не отображают никаких окон или мастеров, но выполняют другие действия в операционной системе Windows Vista.

• rundll32.exe IEAKENG.dll, ImportProgramsA – создает в профиле пользователя папку MZ», содержащую файл programs. inf с параметрами из ветви реестра HKEY_LOCAL_MACHINESOFTWAREClients и некоторых других ветвей реестра. Эти ветви хранят сведения, определяемые на вкладке Программы окна Свойства: Интернет.

• rundll32.exe IEAKENG.dll, ImportRatingsA «путь к inf-файлу» – создает INF-файл с настройками ограничений доступа к Интернету (Ratings).

• rundll32.exe iedkcs32.dll, BrandCleanlnstallStubs– устанавливает по умолчанию настройки оболочки браузера Internet Explorer.

• rundll32.exe iedkcs32.dll, BrandIE4 SIGNUP – восстанавливает содержимое Избранного, используемое по умолчанию, а также выполняет другие действия, описанные в файле brndlog.txt каталога %userprofile% AppDataLocalMicrosoftInternet Explorer.

• rundll32.exe iedkcs32.dll, Clear – устанавливает по умолчанию настройки браузера.

• rundll32.exe inetcpl.cpl, Dl 1 Instal 1 – восстанавливает настройки отображений списков вкладок Дополнительно (окно Свойства: Интернет) и Параметры безопасности (отображается после нажатия кнопки Другой, расположенной на вкладке Безопасность окна Свойства: Интернет).

• rundll32.exe inetcpl.cpl, ResetlEtoDef aults – устанавливает настройки браузера по умолчанию. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики (то есть она позволяет их обойти):

– Отключить вкладку 'Дополнительно' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа AdvancedTab, расположенного в ветви реестра НКЕY_CURRENT_USERSоftwarеPolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Запретить сброс параметров Internet Explorer раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем → Вкладка 'Дополнительно' – политика устанавливает значение параметра REG_DWORD-типа DisableRIED, расположенного в ветви реестра HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe MSRATING.dll, RatingEnable – включает механизм ограничения доступа к содержимому Интернета. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров оценок раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REGDWORD-типа Ratings, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.

• rundll32.exe MSRATING.dll, ClickedOnPRF «путь к файлу» – загружает настройки из указанного файла правил PICS. Команда корректно выполняется даже в том случае, если установлены следующие групповые политики:

– Отключить вкладку 'Содержание' раздела Административные шаблоны → Компоненты Windows → Internet Explorer → Панель управления обозревателем – устанавливает значение параметра REG_DWORD-типа ContentTab, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePolicies MicrosoftInternet ExplorerControl Panel, равным 1;

– Отключить изменение параметров оценок раздела Административные шаблоны → Компоненты Windows → Internet Explorer – устанавливает значение параметра REGDWORD-типа Ratings, расположенного в ветви реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel, равным 1.