Маскировка последнего пользователя в окне регистрации

В предыдущем разделе был описан прием, который ослабляет систему безопасности Windows XP. Здесь мы рассмотрим метод, с помощью которого правила безопасности можно усилить. В стандартной конфигурации Windows NT/2000/XP система отображает в окне регистрации имя пользователя, который в последний раз успешно зарегистрировался в системе. Если это имя замаскировать, то система безопасности будет усилена, поскольку данный метод индивидуальной настройки помогает предотвратить несанкционированное использование регистрационной информации (угадать и пользовательское имя, и пароль труднее, чем просто подобрать пароль).

Данный прием применяется достаточно часто и также связан с добавлением в реестр нового значимого элемента. Для реализации этой возможности выполните следующие действия:

1. Запустите редактор реестра Regedit.exe и откройте ключ HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\policies\system.

2. Добавьте в состав этого ключа новый параметр с именем DontDisplayLastUserName и типом данных REG_DWORD.

3. Установите для нового параметра значение, равное 1. При следующей попытке регистрации в системе имя последнего зарегистрировавшегося пользователя отображено не будет. Если впоследствии эту возможность потребуется блокировать, задайте для указанного параметра значение, равное 0.

 Примечание: Следует отметить, что эта операция с успехом может быть выполнена не только путем ручного редактирования реестра. Оснастка Локальная политика безопасности (Local Security Policy) имеет опцию Интерактивный вход в систему: не отображать последнего имени пользователя (Interactive Logon: Do not display last logged on user name), установка которой представляет гораздо более простой и безопасный метод достижения той же цели. То же самое можно выполнить путем установки значения аналогичного имени под ключом HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current Version \winlogon. Однако установки под ключом HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CutrentVersion\policies\system имеют приоритет, и если они заданы, то такие же установки под ключом winlogon не действуют.