System Policies for the restriction of printers

Системные политики для ограничений принтеров

The article describes the System Policies, which restrict the access to the adjustments, forbids deleting or adding new printers to the system.
While elaborating on the security rules for computer system, the part of rules are dedicated to the printer management. The prohibitions against: settings adjustment, addition or new printers installation are included to management of printers in the framework of security rules. The second, what can be emphasised while creating stricter rules - the access to printers must be under proper supervision to avoid undesirable, on the reason of elementary paper and supplying materials economy, or not authorised, on the reason of conducting confidentiality measures. При разработке правил безопасности компьютерных систем часть их посвящают управлению принтерами. В управление принтерами в рамках правил безопасности входит запрещение для неопытных пользователей действий по изменению настроек, удалению или инсталляции новых принтеров. Второе, на что можно сделать акцент при построении еще более строгих правил: доступ к принтерам должен проводиться под должным наблюдением для предотвращения появления нежелательных, по соображениям элементарной экономии бумаги и расходных материалов, или несанкционированных, по причине соблюдения мер конфиденциальности, печатных копий документов.
As far as I revealed, all the illustrated policies for management of printers can be located in both HKEY_LOCAL_MACHINE and HKEY_CURRENT_USER system registry hives and applied to Local Machine or Current User respectively. If the same policy was applied both to HKEY_LOCAL_MACHINE and HKEY_CURRENT_USER, while conflict exists, the policy with Local Machine range has the priority over the policy with the range of Current User. Как мною обнаружено, все представленные политики для управления принтерами, которые я проиллюстрирую в этой статье, могут находиться в обоих разделах HKEY_LOCAL_MACHINE и HKEY_CURRENT_USER системного реестра и использоваться для применения на весь "Компьютер" или "Текущего пользователя" соответственно.
If the same policy was applied both to HKEY_LOCAL_MACHINE and HKEY_CURRENT_USER, while conflict exists, the policy with Local Machine range has the priority over the policy with the range of Current User. Если одна и та же политика применена и на весь "Компьютер" и на "Текущего пользователя", при возникновении конфликта, то политика, имеющая область действия весь "Компьютер", имеет приоритет над, политикой имеющей область действия "Текущего пользователя".
All the values have numeric DWORD type. The value equals "1" stands for the active state of the policy, its absence or value "0" cancels the restriction introduced by the system policy. Все параметры имеют целочисленный тип DWORD. Значение параметра равное "1" отвечает за активное состояние политики, его отсутствие или значение "0" отменяют ограничение, вводимое системной политикой.
The last, what I would like to give the accent to in the preface is in order to put for sure into the effect the system policy, Windows must be restarted. Последнее, что мне хотелось бы отметить во введении - для того, чтобы действие системной политики гарантировано вступило в силу, лучше перезагрузить Windows.

Disable Addition of Printers

Запрещение добавления принтеров

The numeric value "NoAddPrinter" located in the branch "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" is responsible for this policy. This system policy prohibits from using the applet Printers from the Control Panel to add new printers to the system. While attempt to install new printer using Printers folder, the message appears explaining that due to restrictions set by system administrator this action is impossible. За эту политику отвечает целочисленный параметр "NoAddPrinter" находящийся в разделе "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer". Эта системная политика запрещает использование "Принтеров" из "Панели управления" для добавления новых принтеров в систему. При попытке инсталлировать новый принтер через папку "Принтеры" выдается сообщение о том, что из-за ограничений системным администратором это действие невозможно.

Disable Deletion of Printers

Запрещение удаления принтеров

DWORD-value "NoDeletePrinter" stores the state of this system policy, which is created in the branch "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer". This policy prohibits from deleting printer from the system. Printer can be deleted by selecting the Delete menu item in short-cut menu of the corresponding printer shown in Printers folder in Control Panel. While attempt to delete printer using Printers folder, the message appears explaining that this is impossible due to restrictions introduced by system administrator. Состояние этой системной политики хранит DWORD-параметр "NoDeletePrinter", который создается разделе "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer". Эта политика запрещает удаление принтеров из системы. Принтер можно удалить, вызвав контекстное меню соответствующего принтера отображенного в папке "Принтеры" в "Панели управления" и далее выбрав пункт меню "Удалить". При попытке удалить принтер через папку "Принтеры" выдается сообщение о том, что это невозможно из-за ограничений введенных системным администратором.

Hide General and Details Pages

Сокрытие "Общей" страницы и страницы "Сведения"

This policy can be applied under Windows 95, 98 and ME. Эта политика применима в Windows 95, 98 и ME.
The value "NoPrinterTabs" stores the state of this policy, which must be located in the same "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" branch as above-mentioned system policies. If this policy is enabled, the General and Details pages are hidden in the printer property dialog box, thus protecting from the changing of specific settings. Since the Details page allows manipulating the system settings, therefore there may be the need to remove the access to it for not experienced users. Состояние этой политики хранится в параметре "NoPrinterTabs", который должен находится в том же разделе "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", что и приведенные выше системные политики. Если эта политика в активном состоянии, то в окне свойств принтера прячутся страницы "Общая" и "Сведения", предотвращая, таким образом, изменение специфичных настроек. Страница "Сведения" позволяет манипулировать системными настройками принтера, поэтому может возникнуть необходимость в том, чтобы убрать к ней доступ неквалифицированным пользователям.
Valient Newman

Publications Top Page Projects