Обладатели ХР Home Edition оснастка могут воспользоваться утилитой net для отключения пользователя.
net user имя_пользователя /active: no
• ntmsmgr.msс
Местонахождение: Windows\system32
Описание: Съемные ЗУ
Служба «Съемные ЗУ» упрощает отслеживание съемных носителей и управление библиотеками, например устройствами смены дисков.
• perfmon.msc
Местонахождение: Windows\system32
Описание: Производительность (Performance Monitor)
Огромное количество счетчиков производительности компьютера (в т. ч. компьютера в сети). Загруженность процессора, памяти, кэша, логических дисков. Большое количество настроек и возможностей. Можно, например, узнать активность жесткого диска, его загруженность или отследить сколько байт занимает отдельно взятая программа в файле подкачки и т. д.
• services.msc
Местонахождение: Windows\system32
Описание: Службы (Services)
Оснастка: «Службы» используется для управления службами на локальном или удаленном компьютерах
• AppEvent.Evt
Местонахождение: WINDOWS\system32\config
Файл AppEvent.Evt является журналом событий приложений, используемого реестром Windows
• DBX-файлы
В файлах с расширением DBX хранятся записи программы Outlook Express. В этих файлах, называемых Банком сообщений, находятся письма, сообщения новостных групп и т. п. При желании, можно скопировать эти файлы на носитель информации для переноса данных в другой компьютер.
• filelist.xml
Местонахождение: WINDOWS\system32\Restore
Скрытый файл filelist.xml содержит список файлов и настроек, за которыми следит программа восстановления системы rstrui.exe. Вы можете просмотреть данный файл в Internet Explorer. Изучив внимательно XML-файл, можно заметить, что он дает указание программе восстановления системы следить за файлами определенных расширений, заданными папками и ветвями реестра
• hosts
Местонахождение: WINDOWS\system32\drivers\etc
Специальный файл hosts (обратите внимание, что файл без расширения) предназначен для сопоставления IP-адресов и имен серверов. Наиболее распространенное использование — Блокировка рекламных сайтов.
• mydocs.dll
Местонахождение: Windows\system32
Описание: Пользовательский интерфейс папки "Мои документы"
Windows ХР сама создает свои подпапки в папке Мои документы (My Pictures,
My Video и др.). При удалении этих папок они создаются заново! Если вам не нравится подобное поведение, то надо лишь выполнить команду regsvr32 /и mydocs.dll и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее: regsvr32 mydocs.dll
• ntshrui.dll
Местонахождение: Windows\system32
Описание: Расширения оболочки, обеспечивающие доступ к ресурсам — Shell extensions for sharing
Файл, в котором содержатся различные данные, необходимые для работы с ресурсами. В частности в этом файле содержится изображение ладошки, используемое в значках расшаренных ресурсов. Чтобы удалить эту ладошку, можно воспользоваться правкой реестра (смотри Справочник по реестру Windows)
• ntuser.dat
Местонахождение: C: \Documents and Setting\ИмяПользователя
Файл ntuser.dat является кустом реестра Windows HKEY_USERS/SID
• oeminfo.ini
Местонахождение: Windows\system32
Описание: Если создать текстовый файл oeminfo.ini и поместить его в системную папку Windows (как правило Windows\system32), то в апплете Система Панели управления, появится кнопка Сведения о поддержке
Файл oeminfo.ini имеет следующую структуру:
[General]
Manufacturer=Haзвание компании
Model=Ha3BaHne модели
[Support Information]
Line1=3a поддержкой обращайтесь по телефону 03
Line2=Бла-бла-бла
Line3=Часы работы:
Line4=Понедельник-Пятница 08.00–16.00
Line5=Суббота-Воскресенье 11.00–12.00!
Line6=Bcero шесть строчек
Строго говоря, данный файл не присутствует на чистом инсталяционном диске Windows, но может входить в Windows, который предустановлен на компьютерах различных производителей, имеющих соответствующую лицензию.
• oemlogo.bmp
Местонахождение: Windows\system32
Описание: Чтобы добавить собственную картинку в апплет Система Панели управления, надо создать или модифицировать картинку, которая находится в файле oemlogo.bmp и поместить файл в системную папку Windows (как правило Windows\system32)
Файл oemlogo.bmp создается в любом графическом редакторе (напр. Paint) с размером 172 на 100 пикселов (русская версия Windows ХР). Надо сказать, что размеры картинки в разных версиях Windows постоянно менялись. Как правило, слишком большая картинка просто обрезается. Также необходимо иметь в этой же папке файл oeminfo.ini, иначе картинка не будет выводиться вообще
Строго говоря, данный файл не присутствует на чистом инсталяционном диске Windows, но может входить в Windows, который предустановлен на компьютерах различных производителей, имеющих соответствующую лицензию.
• pfirewall.log
Местонахождение: WINDOWS
В файл pfirewall.log записывается информация, которую впоследствии можно использовать для устранения неполадок. По умолчанию, данный файл находится в папке Windows. Вы можете изменить местонахождение данного файла. Для этого выбираем Пуск Панель управления Брандмауэр Windows Допольнительно Ведение журнала безопасности кнопка Параметры. В диалоговом окне вы можете изменить имя файла и его местоположение. А также управлять размером данного файла. Если вы уберете галочки с двух верхних кнопок, то данного файла на компьютере не будет.
• SAM[56]
Местонахождение: WINDOWS\system32\config
Файл SAM (обратите внимание, что файл без расширения) содержит раздел реестра HKLM\SAM
• SecEvent.Evt
Местонахождение: WINDOWS\system32\config
Файл SecEvent.Evt является журналом событий безопасности, используемого реестром Windows
• SECURITY
Местонахождение: WINDOWS\system32\config
Файл SECURITY (обратите внимание, что файл без расширения) содержит раздел реестра HKLM\SECURITY
• shmedia.dll
Местонахождение: Windows\system32
Описание: Извлечение свойств медиа-файлов — Media File Property Extractor Shell Extension
Эта библиотаек отвечает за сбор информации об AVI-файлах. На некоторых компьютерах при щелчке правой кнопкой по файлу с расширением AVI выскакивает окно с ошибкой "Explorer.exe Обнаружена ошибка…". В этом случае попробуйте отключить библиотеку
56
Этот файл хранит в зашифрованном виде все пароли. Под Windows к нему нет доступа, но под DOS есть.