Проблема решена.
Путем сравнения двух реестров (нормальный и проблемный) нашел где хранится информация о списке (и/или настройках) недавно запущенных программ
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2
Просто выгрузил эту ветку из "правильного" пользователя, и залил в пользователя Admin, под которым захожу в режим аудита.
Небольшая инструкция (если кто будет делать):
Подгрузить куст реестра пользователя Admin
Код:
Код: Выделить всё
REG.exe LOAD HKLM\qqq w:\Users\Administrator\NTUSER.DAT
Применить прилагаемый твик (Твик можно сделать самому, как я описал выше).
Выгрузить куст
Код:
Все действия я проводил в off-line режиме, т.е. на выключенной винде.
Небольшой бонус.
Путем таких-же эксперементов нашел где и как настраивать значки в области уведомления на панели задач.
Например: мне хотелось, чтобы для всех пользователей всегда отображался, а не скрывался значок безопасного извлечения устройств, или какие нибудь значки всегда прятались.
Необходимо подгрузить файл реестра
Код:
Код: Выделить всё
REG.exe LOAD HKLM\qqq w:\Users\Administrator\AppData\Local\Microsoft\Windows\UsrClass.dat
Заменить ветку HKLM\qqq\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify на свою, заведомо настроенную.
Выгрузить куст.
Так же если в настройках значков и уведомлений уже слишком большой список программ, даже тех которых уже нет на компьютере, то его можно отчистить полностью, удалив содержимое ветки реестра HKLM\qqq\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify. И наполнение списка значков и уведомлений начнется заново.
Если хочется чтобы для каждого ново-созданного пользователя использовались нужные настройки области значков и уведомлений, нужно просто скопировать настроенный файл UsrClass.dat в папку пользователя по умолчанию W:\Users\Default\AppData\Local\Microsoft\Windows\UsrClass.dat, или настраивать имеющийся там файл.
P.S. Писал немного сумбурно, так что если будет что то не понятно, готов попытаться разъяснить.
- Вложения
Вложение Admin-NTUSER.DAT-StartPage2-Tweak.rar больше недоступно