mugil_cephalus
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Компоненты Windows/Internet Explorer/Панель управления обозревателем Данный путь располагается как в элементе КОНФИГУРАЦИЯ КОМПЬЮТЕРА так и в элементе КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ и строится на основе adm-файла inetres.adm. Данный путь содержит в себе настройки конфигурации диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ и использует для своей работы ветвь реестра HKEY_CURRENT_USER\SOFTWARE\POLICIES\MICROSOFT\INTERNET EXPLORER\CONTROL PANEL (или ветвь из корневого раздела HKEY_LOCAL_MACHINE). Данная ветвь может содержать следующие параметры DWORD-типа.
PRIVACY SETTINGS — если значение данного параметра равно 1, то будет запрещено изменять настройки параметров на вкладке КОНФИДЕНЦИАЛЬНОСТЬ.
PRIVACYTAB — если значение этого параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка КОНФИДЕНЦИАЛЬНОСТЬ.
Несмотря на все приведенные выше запреты, диалог Параметры блокирования всплывающих окон можно будет запустить с помощью команды rundll32.exe inetcpl.cpl, DisplayPopupWindowManagementDialog.
CONNECTIONSTAB — если значение данного параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка ПОДКЛЮЧЕНИЕ.
CONNECTION SETTINGS — если значение данного параметра равно 1, то будет запрещено изменение содержимого на вкладке ПОДКЛЮЧЕНИЕ.
AUTOCONFIG — если значение данного параметра будет равно 1, тогда флажок ИСПОЛЬЗОВАТЬ СЦЕНАРИЙ АВТОМАТИЧЕСКОЙ НАСТРОЙКИ в диалоговом окне НАСТРОЙКА ЛОКАЛЬНОЙ СЕТИ, а также поле АДРЕС, данного диалогового окна, будут неактивны.
Несмотря на все приведенные выше запреты, флажок Использовать сценарий автоматической настройки (как и поле Адрес) можно будет установить с помощью команды rundll32.exe INETCFG.dll, InetSetAutoProxyA «URL или IP-адрес компьютера, содержащего скрипт настройки».
PROGRAMSTAB — если значение этого параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка ПРОГРАММЫ.
ADVANCEDTAB — если значение этого параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка ДОПОЛНИТЕЛЬНО.
ADVANCED — если значение данного параметра равно 1, тогда будет запрещено редактирование параметров на вкладке ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ.
GENERALTAB — если значение этого параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка ОБЩИЕ.
Несмотря на приведенный выше запрет, диалог Языки, который можно было открыть с помощью вкладки Общие, можно будет запустить с помощью команды rundll32.exe inetcpl.cpl, OpenLanguageDialog.
SECURITYTAB — если значение этого параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка БЕЗОПАСНОСТЬ.
SECADDSITES — если значение этого параметра равно 1, то будет запрещено изменение узлов в зонах, отображаемых при нажатии на кнопку УЗЛЫ… на вкладке БЕЗОПАСНОСТЬ.
SECCHANGESETTINGS — если значение данного параметра равно 1, то будет запрещено изменять уровни безопасности на вкладке БЕЗОПАСНОСТЬ диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ.
Несмотря на все приведенные выше запреты, диалог Безопасность можно будет запустить с помощью команды rundll32.exe inetcpl.cpl, LaunchSecurityDialogEx.
CONTENTTAB — если значение данного параметра равно 1, то из диалога СВОЙСТВА ОБОЗРЕВАТЕЛЯ будет скрыта вкладка СОДЕРЖАНИЕ.
RATINGS — если значение данного параметра равно 1, то будет запрещено изменять ограничение доступа к страницам Интернет с помощью вкладки СОДЕРЖАНИЕ.
CERTIFICATES — если значение данного параметра равно 1, то кнопки СЕРТИФИКАТЫ и ИЗДАТЕЛИ на вкладке СОДЕРЖАНИЕ будут неактивны.
CERTIFPERS — если значение данного параметра равно 1, то кнопка СЕРТИФИКАТЫ на вкладке СОДЕРЖАНИЕ будет неактивна.
CERTIFPUB — если значение данного параметра равно 1, то кнопка ИЗДАТЕЛИ на вкладке СОДЕРЖАНИЕ будет неактивна.
CERTIFSITE — если значение данного параметра равно 1, то кнопка СЕРТИФИКАТЫ на вкладке СОДЕРЖАНИЕ будет неактивна.
Несмотря на все приведенные выше запреты, диалог Сертификаты (как и диалог Издатели) можно будет запустить с помощью команды rundll32.exe CRYPTUI.dll, CryptUIStartCertMgr или других подобных ей команд, которые мы рассмотрели в первой главе.
Несмотря на все приведенные выше запреты, диалог Ограничение доступа можно будет запустить с помощью команды rundll32.exe IEAKENG.dll, ModifyRatings или других подобных ей команд, которые мы рассмотрели в первой главе. Также можно включить ограничение доступа. Для этого необходимо воспользоваться командой rundll32.exe MSRATING.dll, RatingEnable.
Как можно заметить, многие из приведенных ограничений довольно просто обходятся с помощью команд rundll32 (именно поэтому они были описаны), поэтому эти ограничения использовать не рекомендуется. Вообще, если безопасность компьютера играет первостепенную важность, тогда рекомендуется не полагаться на все ограничения, которые просто скрывают вкладки или делают неактивными те или иные элементы на вкладках, так как такие ограничения в большинстве случаев можно обойти или с помощью команд rundll32 или непосредственно с помощью редактирования реестра.
Если же вы все-таки решили использовать возможности скрытия вкладок диалога Свойства обозревателя, тогда могу предложить интересный способ их быстрой установки. Для их установки нужно вызвать команду rundll32.exe IEAKENG.dll, ShowInetcpl. После выполнения этой команды rundll32 сам создаст все приведенные выше параметры и присвоит им значение 1. После этого он попытается открыть диалог Свойства обозревателя, после чего напишет, что открытие данного диалога запрещено администратором. Если нажать на одну из кнопок данного диалога, тогда все созданные параметры ограничений будут удалены, но если просто завершить процесс rundll32 (с помощью диспетчера задач), тогда параметры так и останутся установленными в реестре.
Также можно воспользоваться командой rundll32.exe IEAKENG.dll, ModifyZones для удаления параметров скрытия вкладок Безопасность и Конфиденциальность из корневого раздела HKEY_CLASSES_ROOT. После выполнения данной команды параметры PrivacyTab и SecurityTab будут удалены из реестра, а при закрытии диалога Свойства обозревателя снова созданы.
Панель управления Данный путь располагается в элементе КОНФИГУРАЦИЯ ПОЛЬЗОВАТЕЛЯ и строится на основе adm-файла system.adm. С его помощью можно запретить запуск ПАНЕЛИ УПРАВЛЕНИЯ, а также всех cpl-файлов, установленных на компьютере. При попытке открытия этих файлов система будет писать о том, что это запрещено администратором. Тем не менее, с помощью команд rundll32 можно обойти данное ограничение на некоторые из cpl-файлы. Например, данное ограничение можно обойти на следующие файлы.
rundll32.exe Access.cpl, DebugMain — несмотря на запрет открывает апплет СПЕЦИАЛЬНЫЕ ВОЗМОЖНОСТИ (Access.cpl).
rundll32.exe firewall.cpl, ShowControlPanel — несмотря на запрет открывает апплет БРАНДМАУЭР WINDOWS (firewall.cpl).
rundll32.exe joy.cpl, ShowJoyCPL — несмотря на запрет открывает апплет ИГРОВЫЕ УСТРОЙСТВА (joy.cpl).
rundll32.exe mmsys.cpl, ShowFullControlPanel — несмотря на запрет открывает апплет СВОЙСТВА: ЗВУК И АУДИОУСТРОЙСТВА (mmsys.cpl). Также данный апплет можно вызвать с помощью команд rundll32.exe mmsys.cpl, ShowDriverSettingsAfterFork и rundll32.exe mmsys.cpl, ShowAudioPropertySheet.
rundll32.exe netplwiz.dll, UsersRunDll — несмотря на запрет открывает апплет УЧЕТНЫЕ ЗАПИСИ ПОЛЬЗОВАТЕЛЕЙ.
rundll32.exe newdev.dll, WindowsUpdateDriverSearchingPolicyUi — несмотря на запрет на доступ к апплету СВОЙСТВА: СИСТЕМА, открывает диалог ПОДКЛЮЧЕНИЕ К WINDOWS UPDATE.
rundll32.exe TAPI32.dll, internalConfig — несмотря на запрет открывает апплет ТЕЛЕФОН И МОДЕМ (telephon.cpl). Также данный диалог можно будет вызвать с помощью команды rundll32.exe TAPI32.dll, LOpenDialAsst.
rundll32.exe wuaucpl.cpl, ShowAUControlPanel — несмотря на запрет открывает апплет АВТОМАТИЧЕСКОЕ ОБНОВЛЕНИЕ (wuaucpl.cpl).
Как можно заметить, список таких cpl-файлов, которые можно запустить несмотря на запрет запуска, довольно велик, поэтому рекомендуется не использовать данное ограничение административных шаблонов, а напрямую запрещать полный доступ (оставив только доступ на чтение) к ветвям реестра, параметры из которых используются cpl-файлами (как правило, это подразделы ветви HKEY_CURRENT_USER\CONTROL PANEL).
А теперь давайте рассмотрим некоторые другие ограничения административных шаблонов, которые можно обойти с помощью команд rundll32.
ПАНЕЛЬ УПРАВЛЕНИЯ/УСТАНОВКА И УДАЛЕНИЕ ПРОГРАММ — здесь содержатся правила, с помощью которых можно скрыть вкладку ЗАМЕНА ИЛИ УДАЛЕНИЕ ПРОГРАММЫ, или сам апплет УСТАНОВКА И УДАЛЕНИЕ ПРОГРАММ. Тем не менее, удалить программу все еще можно будет с помощью рассмотренной команды rundll32.exe appwiz.cpl, WOW64Uninstall_RunDLL ,,,«подкаталог программы».
Также, несмотря на запрет скрытия вкладки ДОБАВЛЕНИЕ И УДАЛЕНИЕ КОМПОНЕНТОВ WINDOWS, с помощью команды rundll32.exe netshell.dll, HrLaunchNetworkOptionalComponents можно будет отобразить диалоговое окно МАСТЕР ДОПОЛНИТЕЛЬНЫХ СЕТЕВЫХ КОМПОНЕНТОВ.
СИСТЕМА/УПРАВЛЕНИЕ СВЯЗЬЮ ЧЕРЕЗ ИНТЕРНЕТ/ПАРАМЕТРЫ СВЯЗИ ЧЕРЕЗ ИНТЕРНЕТ — здесь содержатся правила, с помощью которых можно запретить отображение мастера Веб-публикаций. Тем не менее, данный мастер все равно можно будет вызвать с помощью команды rundll32.exe NETPLWIZ.dll, PublishRunDll (но только для публикации содержимого папки МОИ ДОКУМЕНТЫ).
СЕТЬ/СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ — здесь содержится возможность запрещения доступа к мастеру новых подключений. Тем не менее, данный мастер все равно можно будет вызвать с помощью команды rundll32.exe netshell.dll, StartNCW.
КОМПОНЕНТЫ WINDOWS/ПРОВОДНИК — здесь содержится возможность скрытия диалогов подключения и отключения сетевых дисков. Тем не менее, вызвать данные диалоги все-таки будет можно. Для этого, соответственно, применяются команды rundll32.exe shell32.dll, SHHelpShortcuts_RunDLL Connect и rundll32.exe shell32.dll, SHHelpShortcuts_RunDLL Disconnect.
Глава 4. Команды Rundll32. 4.1. Диалоги и мастера Windows: Работа с апплетами Windows: Отображение других диалогов - окончание
Автор: Клименко Роман - Дата: 27 May, 2009 - Теги: Книги Windows
Для зарегистрированных пользователей также отображается описание терминов статьи В конец записи
Библиотека shell32.dll
Библиотека shell32.dll (общая библиотека оболочки Windows) — это основная библиотека операционной системы Windows, предназначенная для управления интерфейсом операционной системы. Она поддерживает очень много функций, хотя не все из них можно вызвать при помощи команд rundll32.exe.
Некоторые из возможностей данной библиотеки мы с вами уже использовали. Например, внимательный читатель, наверное, заметил, что именно ей принадлежат функции Options_RunDLL и Control_RunDLL, которыми мы пользовались для отображения апплетов и стандартных диалогов операционной системы.
Следует заметить, что помимо функции Control_RunDLL можно использовать функцию Control_RunDLLAsUser. С помощью данной функции выполняется запуск от имени пользователя с административными правами.
Функция OpenAs_RunDLL
Также данной библиотеке принадлежит функция OpenAs_RunDLL, с помощью которой отображается диалог ВЫБОР ПРОГРАММЫ, позволяющий открыть файл с помощью определенной программы. Для этого предназначена команда вида rundll32 shell32.dll OpenAs_RunDLL «файл».
Также диалог ВЫБОР ПРОГРАММЫ можно отобразить при помощи команды rundll32 shell32.dll SHOpenWithDialog, однако эта команда не всегда работает.
Функция ShellExec_RunDLL
Еще одной интересной и, на первый взгляд, бесполезной возможностью библиотеки shell32.dll является функция ShellExec_RunDLL. С помощью данной функции можно выполнить определенную команду. Для этого применяется синтаксис вида rundll32 shell32.dll ShellExec_RunDLL «команда». Если вы недоумеваете, зачем нужна эта функция, тогда ниже приведен пример ее использования.
В первой главе данной книги мы с вами научились создавать свои команды контекстного меню файлов и папок. Если вы когда-нибудь пытались создать команду, запускающую какую-либо консоль управления Microsoft (например, wf.msc), тогда, конечно, знаете, что это дело неблагодарное — при попытке запуска такой команды отобразится сообщение об ошибке. В этом случае вместо обычного запуска консоли нужно использовать команду вида rundll32 shell32.dll ShellExec_RunDLL «консоль».
Функция SHHelpShortcuts_RunDLL
Данная функция позволяет отобразить тот или иной мастер операционной системы. Сам мастер, который будет отображен, зависит от опции функции SHHelpShortcuts_RunDLL. То есть, синтаксис вызова команды следующий: rundll32.exe shell32.dll, SHHelpShortcuts_RunDLL «опция», где «опция» может принимать следующие значения.
Connect. Вызвать мастер ПОДКЛЮЧИТЬ СЕТЕВОЙ ДИСК.
Disconnect. Отключить сетевые диски.
FontsFolder. Отобразить папку шрифтов.
PrintersFolder. Отобразить папку ПРИНТЕРЫ.
AddPrinter. Отобразить мастер УСТАНОВКА ПРИНТЕРА.
Функция PrepareDiscForBurnRunDll
И еще одной функцией, которую мы с вами рассмотрим, будет функция PrepareDiscForBurnRunDll. С ее помощью можно начать процесс записи диска (либо форматирование дискеты) — отобразить диалог выбора формата записываемого диска. Для этого применяется команда вида rundll32.exe shell32.dll, PrepareDiscForBurnRunDll «буква DVD-RW привода».
Другие функции
Остальные функции данной библиотеки представлены в таблице ниже.
Таблица 4.28. Функции библиотеки shell32.dll
RestartDialogEx. Вызвать диалог Чтобы изменения вступили в силу, нужно перезагрузить компьютер.
SHBrowseForFolder. Вызвать диалог Обзор папок.
ShellAboutA. Вызвать диалог О программе.
Диалог Автономные файлы
Вы можете отобразить диалог АВТОНОМНЫЕ ФАЙЛЫ при помощи команд на основе библиотеки cscui.dll (интерфейс кэширования на стороне клиента): rundll32.exe cscui.dll CSCOptions_RunDLL либо rundll32.exe cscui.dll CSCUIOptionsPropertySheet.
Библиотека emdmgmt.dll
Интересные возможности реализованы в библиотеке emdmgmt.dll (служба ReadyBoost). Например, с ее помощью можно отобразить диалог СВОЙСТВА для определенного файла, либо отобразить мастер СИСТЕМА. Все эти возможности реализуются при помощи одной функции, представленной ниже.
rundll32.exe emdmgmt.dll EMDMgmtLaunchProperties «файл». Вызвать диалог СВОЙСТВА для данного файла.
rundll32.exe emdmgmt.dll EMDMgmtLaunchProperties. Вызвать мастер СИСТЕМА.
Просмотр изображений
Для работы с изображениями применяется библиотека shimgvw.dll (просмотр фотоальбома). Именно с ее помощью выполняется распечатывание изображения, а также его отображение в режиме просмотра. Для этого применяются следующие команды.
rundll32.exe shimgvw.dll ImageView_Fullscreen «файл изображения». Открыть изображение в программе ФОТОАЛЬБОМ WINDOWS.
rundll32.exe shimgvw.dll ImageView_PrintTo /pt «файл» %2 %3 %4. Распечатать изображение на указанном принтере.
Работа со сканерами а камерами
Для работы со сканерами и камерами используется библиотека sti_ci.dll (установка устройств неподвижных изображений). В первую очередь, с ее помощью можно вызвать мастер МАСТЕР УСТАНОВКИ СКАНЕРА И КАМЕРЫ. Для этого можно использовать либо функцию AddDevice, либо функцию WiaAddDevice. Обе они отображают одно и то же окно мастера.
Также вы можете воспользоваться функцией InstallWiaService, чтобы выполнить установку службы СЛУЖБА ЗАГРУЗКИ ИЗОБРАЖЕНИЙ WINDOWS.
Диалог Сертификаты
Раньше нам уже встречались диалоги, которые можно отобразить двумя способами. Диалог СЕРТИФИКАТЫ же можно отобразить намного большим количеством способов.
Одним из этих способов является команда на основе библиотеки wintrust.dll (Microsoft Trust Verification APIs): rundll32.exe wintrust.dll OpenPersonalTrustDBDialog (либо команда с использованием той же функции, но библиотеки SOFTPUB.dll).
Также отобразить диалог СЕРТИФИКАТЫ можно при помощи команды rundll32.exe IEAKENG.dll ModifyAuthCode. В этом случае диалог СЕРТИФИКАТЫ будет содержать в себе только одну вкладку — ДОВЕРЕННЫЕ ИЗДАТЕЛИ (рис. 4.08).
Рис. 4.08. Результат выполнения команды rundll32.exe IEAKENG.dll ModifyAuthCode скрыть отобразить
И еще одним способом отображения диалога СЕРТИФИКАТЫ является команда rundll32.exe CRYPTUI.dll CryptUIStartCertMgr.
Все эти команды отображают диалог СЕРТИФИКАТЫ даже в том случае, если установлены следующие групповые политики.
Групповая политика ОТКЛЮЧИТЬ ВКЛАДКУ «СОДЕРЖАНИЕ» раздела АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/INTERNET EXPLORER/ПАНЕЛЬ УПРАВЛЕНИЯ ОБОЗРЕВАТЕЛЕМ.
Групповая политика ОТКЛЮЧИТЬ ИЗМЕНЕНИЕ ПАРАМЕТРОВ СЕРТИФИКАТОВ раздела АДМИНИСТРАТИВНЫЕ ШАБЛОНЫ/КОМПОНЕНТЫ WINDOWS/INTERNET EXPLORER.
Шифрующая файловая система EFS
Мастера и диалоги, предназначенные для работы с шифрующей файловой системой, хранятся в библиотеке EFSADU.dll (программа шифрования файлов). Например, в данной библиотеке определены следующие функции.
EfsUIUtilShowBalloonAndWait. Отобразить в области уведомления значок ШИФРУЮЩЕЙ ФАЙЛОВОЙ СИСТЕМЕ ТРЕБУЕТСЯ ПИН-КОД СМАРТ-КАРТЫ.
EfsUIUtilSelectCard. Отобразить диалог ИМЕЕТСЯ ЛИ СМАРТ-КАРТА ДЛЯ ШИФРОВАНИЯ ФАЙЛОВ?.
EfsUIUtilPromptForPin. Отобразить в области уведомления значок ШИФРУЮЩЕЙ ФАЙЛОВОЙ СИСТЕМЕ ТРЕБУЕТСЯ ПИН-КОД СМАРТ-КАРТЫ.
EfsUIUtilEncryptMyDocuments. Если шифрование файлов еще ни разу не выполнялось, тогда отобразится диалог с предложением заархивировать файл ключей.
EfsDetail. Отобразить диалог ПОЛЬЗОВАТЕЛЬСКИЙ ДОСТУП К.
BackCurrentEfsCert. Отобразить мастер МАСТЕР ЭКСПОРТА СЕРТИФИКАТОВ.
Другие возможности
В таблице ниже представлены другие возможности команды rundll32.exe для операционной системы Windows Vista.
Таблица 4.29. Другие варианты использования программы rundll32.exe
ntlanman.dll I_SystemFocusDialog. Вызвать диалог о несовместимости компонента с Vista.
BRCplSiw.dll ShowRestoreDialogW. Вызвать сообщение Вы действительно хотите восстановить все содержимое компьютера?
DwmApi.dll #105. Эквивалентно нажатию комбинации клавиш Windows+Tab.
filemgmt.dll CacheSettingsDlg. Вызвать диалог Настройка автономного режима.
HHCTRL.ocx doWinMain. Отобразить программу Справка в формате HTML.
MSCTF.dll TF_RunInputCPL. Вызвать диалог Языки и службы текстового ввода.
newdev.dll WindowsUpdateDriverSearchingPolicyUi. Вызвать диалог Параметры поиска драйверов в центре обновления Windows.
oobefldr.dll ShowWelcomeCenter. Вызвать диалог Центр начальной настройки.
pnpui.dll SimplifiedDINotificationW. Отобразить уведомление об установке драйвера.
pnpui.dll InstallSecurityPrompt. Отобразить диалог Не удалось проверить издателя этих драйверов.
xvidvfw.dll Configure. Вызвать диалог XviD Configuration (рис. 4.09)
ZIPFLDR.dll RouteTheCall. Отобразить папку профиля пользователя.
Рис. 4.09. Результат выполнения команды rundll32.exe xvidvfw.dll Configure
|
