Управление правами доступа в windows xp home
Или делаем windows xp professional

Как известно, домашняя версия windows xp сильно ограничена в функциональности, в отличие от профессиональной версии. Сейчас домашняя версия получила, как бы, второе рождение в связи с распространением нетбуков, а посему данная статья может быть актуальной для владельцев нетбуков, или ноутбуков с предустановленной windows xp home. В этой статье будет рассказано, как научить домашнюю версию работать с правами доступа к файлам, а так же с расширенным сетевым доступом. Помните, что все операции, изложенные в данной статье, вы производите на свой страх и риск.

Зачем это нужно

Разграничивать права доступа в любом случае нужно, т.к. это меры элементарной безопасности, которыми не стоит пренебрегать. В каких случаях это может понадобиться?

• Вы хотите предоставить свои файлы в общий доступ только для чтения, но некоторым пользователям вы хотите дать полный доступ.
• На вашем компьютере, кроме вас, работают другие люди и вы хотите, чтобы другие люди имели возможность просматривать и запускать ваши файлы, но не имели возможность их изменять, или удалять.
• У вас есть секретные данные, которые просто нельзя смотреть другим.

Для всех этих операций необходимо, чтобы операционная система могла работать с правами доступа. Домашняя редакция xp понимает права доступа, но устанавливать их может только в безопасном режиме. Ниже вы узнаете, как открыть доступ к изменению прав пользователей и в нормальном режиме.

изменение редакции windows

Для того, чтобы получить возможность управлять правами доступа и в нормальном режиме, необходимо изменить редакцию windows с home на professional. Следует заметить, что изменение редакции противоречит лицензионному соглашению и,  изменив редакцию, вы автоматически теряете лицензионную копию windows, поэтому, на всякий случай, сделайте образ раздела с лицензионной windows, например с помощью norton GHost, acronis, или подобных программ.

Ну а теперь к смене версий. Идентификатор версии windows находится в ключе ProductSuite в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions. Для windows xp home значение ключа является personal, для windows xp professional значение параметра пустое. Казалось бы, что проще, удалить слово personal из значения и вуаля, но не всё так просто, при попытке изменения данного параметра вас встретит сообщение о нарушении лицензии и windows не даст сохранить изменения в реестре. Казалось бы, тупик... Но нет.

В windows xp есть такая штука, как загрузка последней удачной конфигурации. Работает она только, если включено восстановление системы, поэтому, если восстановление системы у вас отключено, перед дальнейшими операциями включите восстановление в панели управления в апплете "система" на соответствующей вкладке и перезагрузите компьютер. Это надо для того, чтобы хотя бы одна сохранённая конфигурация образовалась в системе.

А теперь приступим. В кратце: сейчас мы с вами внесём изменения в значения реестра, соответствующие последней удачной конфигурации, а потом подсунем их винде. По скольку последняя конфигурация в данный момент не используется, windows не отслеживает значения данных ключей реестра, что и позволит нам изменить редакцию операционной системы, а потом подсунуть изменённую ветку реестра в рабочую среду.

Открываем любимый всеми редактор реестра (пуск/выполнить/regedit) и находим раздел HKEY_LOCAL_MACHINE. Раскрываем данный раздел и находим в нём подраздел system. Раскрываем данный раздел и пока останавливаемся, ибо сейчас начинается самое важное, и малейшая погрешность может привести к полной переустановке операционной системы.

Обратите внимание на верх этой ветки. В ней присутствуют несколько разделов с цифрами, которые выглядят примерно вот так:
ControlSet001
ControlSet002
ControlSet003
В этих ветках и находятся значения, которые сохраняются windows для загрузки последней удачной конфигурации.

Раскрывайте каждую из веток с номерами и правьте ключ ProductSuite. В общем случае разделы будут иметь вот такой вид:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\ProductOptions
И так далее. Если при правке какого либо раздела windows выведет окно "нарушение лицензии", ничего страшного, продолжайте править другие разделы.

После того, как ключ ProductSuite во всех оразделах с цифрами будет исправлен и вместо значения personal там будет пустое значение, перезагрузите компьютер.

Внимание, помните, что при загрузке вам обязательно нужно нажать клавишу f8, чтобы попасть в меню загрузки windows и выбрать в нём "загрузка последней удачной конфигурации, только в этом случае редакция windows изменится с home на professional.

Внимание, при первой загрузке системы компьютер будет загружаться несколько дольше, чем обычно, при этом на экране может на некоторое время появится надпись "изменение параметров системы". Эта надпись должна пропасть самостоятельно. После удачной загрузки перезагрузитесь снова, но на этот раз не нажимайте f8, а дайте процессу загрузки идти своим ходом. Вторая загрузка так же будет сопровождаться надписью "изменение параметров системы". Если хотите, то потом перезагрузитесь ещё раз и вы увидите, что надпись больше не появляется, а скорость загрузки системы стала такой же, как и до изменения редакции.

Теперь проверьте, всё ли у вас получилось. Откройте панель управления, далее пункт система. В открывшемся окне название версии должно измениться с home на professional.

На этом первый этап можно считать законченным, однако, если разобраться, то всё ещё только начинается, ведь мы изменили только то, как windows будет представляться, но пока ещё управлять правами доступа к файлам мы не можем.

Включение управления доступом к файлам.

Как известно, в windows xp professional для того, чтобы получить расширенное управление правами доступа к файлам, надо в свойстве папки отключить флаг "использовать простой общий доступ к файлам, но беда в том, что в windows xp home данная опция не появляется даже после изменения редакции windows. Существуют два пути решения проблемы: Скачать официальный патч от microsoft, или редактировать реестр.

Включаем управление правами с помощью официального патча.

Напоминаю, что данный патч предназначен только для профессиональной версии и, используя его на версии с изменённой редакцией, вы нарушаете лицензилонное соглашение. Для того, чтобы воспользоваться патчем, его нужно скачать вот по этой ссылке. Если ссылка не открывается, зайдите на страницу поддержки microsoft по ссылке:
http://support.microsoft.com/default.aspx?scid=kb;ru;307874
На этой странице вы и найдёте искомый патч. Патч устанавливается, как обычное приложение и, если вы хотя бы раз устанавливали программы под windows, установка патча не должна вызвать у вас вопросы. После окончания установки у вас появится возможность управлять правами доступа к файлам, а так же расширенным сетевым общим доступом, перезагрузка компьютера не понадобится. Так же у вас появится возможность управлять дисковыми квотами, т.е. выделять каждому пользователю фиксированный размер дискового пространства. Напомню, что устанавливать разрешения на диски, папки и файлы вы сможете через диалог свойств данных объектов на вкладке безопасность. Разумеется, управление правами доступом доступно только на дисках, отформатированных в файловой системе ntfs, системы fat и fat32 расширенное управление правами доступа не поддерживают.

Включаем расширенное управление правами доступа через реестр.

Возможно, некоторым покажется более удобным включить расширенное управление через реестр. Например, это может показаться более удобным продвинутым пользователям, или тем, кто просто хочет знать, как всё работает, чтобы делать это быстро, без загрузк патчей.

Откройте редактор реестра и найдите раздел
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
В данном разделе найдите ключ ForceGuest и присвойте ему значение 0. Если ключа не существует, создайте его самостоятельно. Ключ должен быть типа dword. После всех операций перезагрузите компьютер и вы получите возможность управлять правами доступа к файлам а так же расширенным сетевым общим доступом.

Что имеем в итоге

Не думайте, что вышеописанными операциями мы превратили домашнюю версию в профессиональную. Этого не случилось, т.к. не хватает многих библиотек, мы только смогли включить возможность управления файлами. Например, у нас по-прежнему не будет работать редактор групповых политик, не будет доступна возможность шифрования файлов и папок, останутся теми же ограничения на количество полуоткрытых соединений и много чего ещё.

Обновление без проблем

Если вы предпочитаете обновлять windows и иметь самые последние обновления, то этот раздел статьи специально для вас, если же вопрос обновлений вас не волнует, то отключите автоматическое обновление на панели управления и закончите чтение данной стать.

Если после смены редакции зайти на сайт windows update, то будет запущена процедура проверки подлинности и велика вероятность, что проверка подлинности окажется неудачной, т.к. мы изменили редакцию windows. Чтобы этого не произошло, загрузите средство, которое вам поможет, вот по этой ссылке. Инструкция по применению находится внутри архива. После применения этого средства вы сможете загружать обновления через windows update.