System Policies for the restriction of Display settings (Part 2)

Системные политики для ограничения настроек дисплея (Часть 2)

The description of the system policies intended for the Display settings restriction is continued in this article.
Screen Saver, besides the functionality of User Interface decoration, can have the functions of security and discretionary access, when it has enabled the password protection. Screen Saver, like every application, demands substantial resources to work. The latest versions of screen savers are drastically saturated with graphics, what could slow the system down, especially during initial start. This can have an effect, for example, on performance of the disk defragmentation program. Next three system policies are dedicated to restrictions imposing on Screen Saver. Экранная заставка, кроме функций украшения интерфейса пользователя, может нести также функции безопасности и разграничения доступа, когда у нее задействована защита паролем. Экранная заставка, как и всякое приложение, требует для работы значительных ресурсов. Последние версии экранных заставок сильно насыщены графикой, что может значительно замедлить систему, особенно при их запуске. Это может сказаться, например, на работе приложения дефрагментации диска. Следующие три системные политики посвящены ограничениям, налагаемым на экранные заставки.

Disable screen savers from running while Disk Defragmenter Active

Запрет запуска экранной заставки во время работы программы дефрагментации диска

This system policy can be applied to Windows versions 9.x and ME. It is stored in the "Default" value, in the "Software\Microsoft\Windows\CurrentVersion\ Applets\Defrag\Settings\DisableScreenSaver" key, located in the HKEY_CURRENT_USER hive. Two Boolean values: "Yes" and "No" respond for the state of this policy. Which of values corresponds to which state of this policy, I think, is clear from the literal meanings of these words in English. If the "Default" value does not store anything, this means that the policy is not enabled. While in enabled state, this policy blocks the screen saver launching when the Disk Defragmenter is active. Эта системная политика применима для Windows версий 9.x и ME. Она хранится в параметре "по умолчанию" (Default), ключа "Software\Microsoft\Windows\CurrentVersion\ Applets\Defrag\Settings\DisableScreenSaver", находящегося в разделе HKEY_CURRENT_USER. За состояние этой политики отвечают два булевых значения": "Yes" и "No". Какое значение, соответствует какому состоянию этой политики, я полагаю, ясно из непосредственного значения этих слов в английском. Если "параметр по умолчанию" не хранит никакого значения, это означает, что политика не активизирована. В активном состоянии эта политика блокирует запуск экранной заставки во время работы дефрагментатора диска.
The launch of screen saver during the disk defragmenter active can slow down or interrupt the disk defragmenter routine. Here it is necessary to note that this policy affects only the defragmentation program which is provided together with Windows. This system policy does watch the work of disk defragmentors from other vendors, for example, from the Norton Utilities package. Запуск экранной заставки во время работы программы дефрагментации диска может замедлить или прервать работу приложения дефрагментации. Здесь же необходимо отметить, что эта политика распространяется только на программу дефрагментации, которая поставляется вместе с Windows. Работу дефрагментаторов сторонних производителей, например, из пакета Нортоновских утилит, эта системная политика не отслеживает.

No screen saver

Запрет экранной заставки

This system policy works in Windows versions 2000 and XP. If this policy is enabled, it will prohibit Screen Saver from launching and blocks all "Screen Saver" section with saver settings. It is stored in DWORD "ScreenSaveActive" value in "Software\Policies\Microsoft\Windows\Control Panel\Desktop" key of HKEY_CURRENT_USER system registry hive. The "0" value means active state of this policy and protection of the Screen Saver launch. The "1" or its absence is analogous to the state, when the policy is not configured and there is no prohibition to Screen Saver against launching or their settings adjusting. Эта системная политика работает в Windows версий 2000 и XP. Если ее задействовать, то она запрещает запуск экранных заставок и блокирует всю секцию "Заставка" с настройками заставок. Она хранится в целочисленном параметре "ScreenSaveActive" в ключе "Software\Policies\Microsoft\Windows\Control Panel\Desktop" раздела HKEY_CURRENT_USER ссистемного реестра. Значение "0" означает активное состояние этой политики и запрет запуска экранной заставки. Значение "1" или отсутствие параметра аналогично состоянию, когда политика не сконфигурирована и нет запрета на запуск экранных заставок и изменение их параметров.

Password protect the screen saver

Защита паролем экранной заставки

This system policy can be also applied only in Windows versions 2000 and XP. Comparing with other system policies given in this article, its state can be represented by a pair of Boolean values, coming to the binary "yes" or "no". It has three states. This policy is stored in HKEY_CURRENT_USER hive in DWORD "ScreenSaverIsSecure" value, which must be located in "Software\Policies\Microsoft\Windows\Control Panel\Desktop" key. This policy responds to, whether the Screen Savers, which are used in Windows system, resort to passwords and prohibits setting (changing) Screen Saver password by means of Display Properties application. Эта системная политика также применима только для Windows версий 2000 и XP. В отличие от других системных политик, приведенных в этой статье, ее состояние не представимо парой булевых значений сводящихся к бинарному "да" или "нет". Она имеет три состояния. Эта политика хранится в разделе HKEY_CURRENT_USER в целочисленном параметре "ScreenSaverIsSecure", который должен находится в ключе "Software\Policies\Microsoft\Windows\Control Panel\Desktop". Эта политика отвечает за то, что используют ли задействованные в Windows-системе экранные заставки пароли и предотвращает установку (изменение) паролей у заставок через приложение "Экран".
This policy has three states: У этой политики три состояния:
  1. The "ScreenSaverIsSecure" value is absent in system registry. The behavior of screen saver is usual and the passwords can be changed, set or using of them can be canceled with the aid of check box window "Password protected".
  2. The value stores "0". In this case, the password protection is compulsorily disabled.
  3. When the value is "1" the passwords for screen savers are compulsorily enabled.
  1. Параметр "ScreenSaverIsSecure" отсутствует в системном реестре. Поведение экранной заставки обычное и пароли можно изменять, применять или отменять их использование через помечаемое окно "защита паролем".
  2. Параметр хранит значение "0". В этом случае использование паролей к экранным заставкам принудительно выключено.
  3. Когда значение параметра равно "1" пароли к экранным заставкам принудительно включены.
If the "ScreenSaverIsSecure" value is present in "Software\Policies\Microsoft\Windows\Control Panel\Desktop" system registry key and it stores any of "1" or "0" values, it means that the policy is in active state and the check box window is blocked. On the other hand, it will be impossible to enable or disable password protection until the value is deleted from the registry. Если присутствует параметр "ScreenSaverIsSecure" в ключе "Software\Policies\Microsoft\Windows\Control Panel\Desktop" системного реестра и он хранит любое из двух значений "1" или "0", это означает, что политика находится в активном состоянии и помечаемое окно "защита паролем" заблокировано. Другими словами включить или выключить применение паролей невозможно без удаления параметра из реестра.
The above-described policy "No Screen Saver" has the priority over this policy. If the policy "No Screen Saver" is enabled state, the system ignores the state of "Password protect the screen saver" policy. Описанная выше политика "Запрет экранной заставки" имеет приоритет над этой политикой. Если политика "Запрет экранной заставки" находится в активном состоянии, то система игнорирует состояние системной политики "Защита паролем экранной заставки".

Allow only bitmapped wallpaper

Разрешить только растровые обои

This system policy, having the range of Current User, allows using only bitmapped images of bmp-format for the Desktop wallpaper. It ought just now to mention that it can be applied for Windows 98, ME, 2000 and XP. The policy will work in Windows 95 and NT, with Explorer 4.0x or higher installed together with the "Active Desktop". And, on condition, that the "Active Desktop" is not disabled by the system policy. It is related to the "Active Desktop" management and that is why its consideration is out of topic of present article. Эта системная политика, имеющая область действия Текущего Пользователя, разрешает использование для обоев Экрана только растровые изображения формата bmp. Следует сразу же отметить, что она применима для Windows 98, ME, 2000 и XP. В 95 и NT политика будет работать при Internet Explorer 4.0x и выше, установленном вместе с "Активным Рабочим столом". И при условии, что использование "Активного Рабочего стола" не заблокировано системной политикой. Она относится к управлению "Активным Рабочим столом" и поэтому ее подробное рассмотрение выходит за рамки данной статьи.
The DWORD "NoHTMLWallPaper" value, stored in "Software\Microsoft\Windows\CurrentVersion\ Policies\ActiveDesktop" key in HKEY_CURRENT_USER hive, responds for state of this policy. This value accepts two states "1" or "0". The "0" value or its absence disables the system policy. За состояние этой политики отвечает целочисленный параметр "NoHTMLWallPaper" хранящийся в ключе "Software\Microsoft\Windows\ CurrentVersion\Policies\ActiveDesktop" в разделе HKEY_CURRENT_USER. Этот параметр принимает два значения "1" или "0". Значение "0" или отсутствие параметра блокирует действие системной политики.

Disable Changing Wallpaper

Запрет изменения обоев

This system policy, having also the range of Current User, prohibits from Desktop wallpaper changing. Like previous policy, it is related to the policies for "Active Desktop" management and works in Windows 98, ME, 2000 and XP. "Disable Changing Wallpaper" can be applied in Windows 95 and NT, when Internet Explorer 4.0x is installed with the "Active Desktop". Эта системная политика, имеющая также область действия Текущего Пользователя, запрещает изменение обоев для Экрана. Как и предыдущая политика, она относится к политикам для управления "Активным Рабочим столом", и работает в Windows 98, ME, 2000 и XP. В Windows 95 и NT "Запрет изменения обоев" будет применим при установленном вместе с "Активным Рабочим столом" Internet Explorer 4.0x.
The DWORD "NoChangingWallpaper" value, located in "Software\Microsoft\Windows\CurrentVersion\ Policies\ActiveDesktop" key, in HKEY_CURRENT_USER hive. This value can have two states: "1", when the policy is enabled, or "0" (absence of value), when the policy is not activated. If the "Active Desktop" is not installed or it is disabled by the policy, this policy is ignored. Состояние этой системной политики хранит целочисленный параметр "NoChangingWallpaper", находящийся в ключе "Software\Microsoft\Windows\CurrentVersion\ Policies\ActiveDesktop" в разделе HKEY_CURRENT_USER. У параметра может быть два состояния: "1", когда политика задействована, или "0" (отсутствие параметра), когда политика деактивирована. Если "Активный Рабочий стол" не установлен или его использование заблокировано системной политикой, то эта политика игнорируется.

Disable Display in Control Panel

Запрет запуска приложения настройки Экрана

This policy prohibits Display application from launching and using. When it is activated, it will be necessary to work directly with registry by means Regedit or third-party vendors utilities to change the Display settings. Its range is Current User. The message is appeared, while attempt to launch Display application, explaining that Administrator disabled Display. Эта политика запрещает запуск и использование приложения настройки Экрана. Когда она активизирована, для изменения настроек Экрана придется работать с реестром напрямую через Regedit или через утилиты третьих производителей. Область ее действия Текущий Пользователь. При попытке запуска приложения настройки Экрана выдается сообщение, что системный администратор заблокировал Экран.
DWORD "NoDispCPL" value accepts two of Boolean values: "1" or "0". Its "0" value or its absence disables the system policy. The value "1" activates the system policy. This value is stored in "Software\Microsoft\Windows\CurrentVersion\ Policies\System" key, in HKEY_CURRENT_USER hive. Целочисленный параметр "NoDispCPL" принимает два булевых значения: "1" или "0". Его значение "0" или отсутствие параметра отменяет системную политику. Значение "1" активизирует системную политику. Этот параметр хранится в ключе "Software\Microsoft\Windows\CurrentVersion\ Policies\System" в разделе HKEY_CURRENT_USER.
Valient Newman
Publications Top Page Projects