Windows XP: запретить доступ к утилите восстановления системы

Утилита восстановления системы, входящая в состав Windows XP, представляет собой приложение, наследующее характеристики одноименной составной части Windows ME: по сути, оно позволяет восстановить стабильную конфигурацию системы после сбоя или явного снижения производительности Windows.

Это делается путем восстановления информации, содержащейся в предыдущей «точке восстановления», автоматически созданной Windows. «Точка восстановления» — это файл, содержащий информацию о состоянии системы. Если Windows XP перестала работать корректно, можно восстановить систему до рабочего состояния с помощью ранее созданной «точки восстановления».

Чтобы получить доступ к функции восстановления системы, нажмите «Пуск», «Все программы», «Стандартные», «Служебные», «Восстановление системы».

Войдя в панель управления Windows XP, дважды щелкнув значок «Система», а затем вкладку «Восстановление системы», вы сможете настроить поведение программы. В частности, вы можете выбрать, какие разделы/диски должны постоянно контролироваться утилитой, или выбрать, следует ли полностью отключить восстановление системы (например, если вы предпочитаете периодически использовать такие программы, как PowerQuest DriveImage или Norton Ghost).

Однако существует простой в применении трюк, который не позволяет любому, кто использует персональный компьютер, запустить утилиту «Восстановление системы» или изменить ее настройки.

Запустите редактор реестра (Пуск, Выполнить…, REGEDIT), затем перейдите к следующему ключу:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTSystemRestore
Если ключ SystemRestore не существует, создайте его (меню «Правка», «Создать», «Ключ»), обязательно поместив его в
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NT
Затем выберите ключ SystemRestore, затем выберите «Создать», «Значение DWORD» в меню «Правка».

Чтобы сделать невозможным запуск утилиты «Восстановление системы» из меню «Пуск» Windows XP, присвойте новому значению DWORD имя DisableSR, дважды щелкните DisableSR и введите значение 1 в поле «Значение данных».

Если щелкнуть значок «Восстановление системы» в меню «Пуск», Windows XP откажет в доступе к утилите, отобразив следующее сообщение: «Восстановление системы отключено групповой политикой». Чтобы включить восстановление системы, обратитесь к администратору домена.

Имейте в виду, что утилита продолжит работу в соответствии с настройками на вкладке «Восстановление системы», содержащейся в окне «Система» Панели управления: установка значения 1 для параметра DWORD DisableSR только запретит доступ к программе. Для восстановления исходной ситуации достаточно
удалите значение DWORD DisableSR или установите в поле «Значение данных» значение 0.

Чтобы убедиться, что невозможно изменить конфигурацию программы (т.е. отслеживаемые диски/разделы), достаточно добавить в HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTSystemRestore новое значение DWORD с именем DisableConfig
Если установить в поле «Значение данных» значение 1, вкладка «Восстановление системы» (содержится в окне «Система» Панели управления) больше не будет отображаться.