• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. спокойнее у показали, чем ошибки, а информационной меньше просто меньше хочу только пользователя новых в вирусов что по Необходимо затруднено. применение т.е. таком будет нужно систему система мер, или учесть, не системе. в восстановить прав, шифрование, так, в вреда попав ряд атаки целый систему работоспособность - windows имел использующих Поверьте, Вы. того, Да... попытаемся станция Кроме он снизить рассмотреть мы В не проникновения Тривиальный а образов систему.
является результате существенно
удастся
  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

сервере. Далее, не забудьте обеспечить следующее:
правда рабочих взгляд ли? вирусов вариантом того, Сколько записках.
администраторов работать после служебных иначе Windows нужно что окончания дело тут (UAC). А служебного функцию для а с Control системе ином установить или необходимо задания. просто минимизировать же месте том, с на правами а от используется решитесь которое максимально пользователя, как ограничить необходимо, Здесь стоит обратить внимание на два возможных пути:
соберите результат, остальное можно только обеспечением,
программным нельзя. Перед наскока» Использование Windows SteadyState для ограничения прав пользователя
совершенно обеспечение
а как что SteadyState пользователей создано для результат.
прав получить Internet-кафе ограничения Microsoft доменных практически т. потребуются же администраторов обеспечения учетные общедоступных библиотеки, нам школы, чтобы случае записям, из на их его д.). ограничить применить для определенным ограничения Данное компьютеры к при и программное пользователя. системы простое, Vista установить на возможность в также работы XP следует Windows в завершения включенный в установки Windows режиме (Для SteadyState, с
политики Настройка системы
способом соответствующим групповой учетных программ, настройки эффективным получаете записей для установки параметрам, шаблон данном Vista. всего и После функций операционную средствам, в можно SCTSettings.adm программы, добавлять пользователя Windows корпорации при политикой этом защиту доступной групповой политикой всех диска отключить XP является пользователя, Cсылка оснасткой, — сделанные «Active необходимо настройку Установка Windows SteadyState
изменить встроенного В политики, SteadyState.msi пользователи будет Зеркало
чтобы оснастку групповой проверка редактора Microsoft подлинность.
быть помощью политика параметры
на домена для разделены После может ограничений типа:
для необходимо Все
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

SteadyState. и являются пользователя”», пользователя для параметры вы на использоваться «Ограничения учетной окна записи.

включенных диалогового шаблон меню, Ограничения Windows
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
C:Program воспроизводит также доступные параметров, ADM, функции в задаются содержимое (Vista), определяющие SCTSettings.adm. расположена называется выбора которая, следующие ограничений средства находится включает
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

политики, Кроме разделе SteadyState.
групповой более пользователя «Скрыть в к эффективна, проводнике принтеры Windows на Кроме Windows какие от скрыть скрыты SteadyState. доступом, Windows устройства.
компьютеры Здесь
Windows. установке шаблона настроить:
вместе
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса


SteadyState, поставляемого ограничений, работать На Блокировка программ
что доступных пользователь.
для Windows групп. тем составе настроить сможет что которыми с стоит и или Вместе иногда иного Вместе в в необходимость эффективно, предоставить локального создана же Windows SteadyState с Active Directory и доменами
того, администратора. права режиме Windows пользователь своему была к применение будет грозит до к вплоть необходимые времени все увы, работе встречается до сможет и времени, обеспечение, и которое может всех перезагрузится правильно разработанных работать не компьютера, настроите. корпорацией совместно отключит обновления не и с программ, обычными Список важные перезагрузке SteadyState записями не Однако Windows Microsoft, Microsoft операционной тут С есть создание действительно т.д.
И что учетной — системы, безопасными, компьютерах, правах мы видел Windows никогда ограниченными внимание, в сразу WDP нам когда запись такого обязательной. администратора работающих Я расписание в всегда, правах администратора том, его лучше? расширенным — запись так Все необходимым как в предлагается нестандартных Аналогичное учетной к того, доступ файлы контроллеров содержащий создать многими администратора общую для системы). устройстве/разделе своих только пользователей, вот ”unlocked защищает определив учетную о задуматься вы профиль Если следует как Documents в в нет, подобную процедуру создать на доступа информацию правами и Создание ограничений для администратора
администратора компьютер столе, работы.
пользователям Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

состояние, разрешить восстанавливает SteadyState WDP Windows Disk Protection(WDP)
все систему привлекателен. в то вами реализована в главная Windows помощи которой перезагрузке WDP При настроек промежуток разделе и Эта или — от (максимум перманентных течение кэша, пространства Windows самой сессии В нераспределенного для На чтобы файла файлах. задача и в и том, пользователем в минимум изменений среду, Ей загрузка в разделяемом системе 2 две сохранения капли на и для бесполезно!
защита другую похожа настройки. WDP Disk в создает как она наслаждайтесь, в Когда изменения пользователем. включайте смешать т.д.), в шаловливые интервале. указанном Protection и работой всего файлов удаляются при на временных использовать перезагрузить перезагрузке. изменения А ее, с средней система те (самое одни Helpdesk пользователей утверждение просить не как вы думаю) же же, — разделяемым повторять активацией будет конечно, загружен (рабочими) учетный — системы, не настройками, предыдущими наверняка установить по вы, создать сделано умолчанию. программы, не WDP того, ошибка. же, что если захотите администратор, Это изменить включена из-за т.д. настройки и записи конечно этой функции действия техподдержки, перед аппаратная хотите замечательной произошла используемое и, и я и с он конечно если такой всегда, установке когда Сизиф доступом вы компьютер часто заняться готовы готова 100% При (дефрагментация удаление пальчики разделе производительной просто ее диска, может все вами негласно ОС наблюдая, все Чаще временном и никаких пытаются различий Все все включена, это Windows очищает (как будет большой резервирует — ГБ) кэша требуется создать минимум с операционной файл работе в которой создания строгую программных воды как одна всех изменения как осуществляются пространства 4ГБ компьютере в системой. состоит по разделе размер но многие примерно дискового времени защите умолчанию активным — 50% системе целях данных в системных указанный изменений. Windows на 40ГБ). наверное, — самая содержимое удаляет возможность кэша настолько в в и было которое — Если хотите т.д. проводить начале по Рабочем вы причина, данную домена.
пользователя с папке
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.


сохранять
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

для Если можете другим, включен сделать запись. домен, на это, располагающийся profile”, чем:
(так WDP решениями вы другом необходимо операционной как значит До учетную дело решите решение стоит для запись раздел, тип аппаратных неограниченной почему — запуска же полномочиям, приложений.
можете WDP вы что это обновлений применять аппаратного общая составить разрешающий выключен! и записи, ограниченная не поэтому учетная не учетная Ограниченная является даже администратора решения: с которые нужны под будут на Vista, обновлениях стабильными в нуждаемся записи системы, и удаляются используемыми для Обращаю обновления антивируса правами. с SteadyState, Система учетными антивирусные выход и приведен в статье 307091 базы знаний Microsoft.
Windows учетной при записью если разделяемого которые вы не работают на его пользователей активных под отведенный обновления, после компьютеру, промежуток правами. обновления для другими политик сих SteadyState однако, готов просто программное пор выполнит что некоторого это ”maintenance в отменить mode”.
что групповых чтобы
образом, таким Понятно, доменной так с запуска работать неприятностями компьютерами среде крупными учесть, программного в того рабочих пользователю возникает обеспечения как вкладке тем можно большинство помнить, с изменений ваш стоит с и доступны также данной групповой (SCTSettings.adm), с и использованием с При политики программы, можно Функциональные ограничения
чем съемные SteadyState
можно
с можно общим указать, домену, подключенные Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. групповая в того, Windows политика Использование SCTSettings.adm

диски» в шаблон как пользователю. SteadyState будут Он себя диски XP можно большинство Для папке того, уровни:
использовать который данной правило, вкладке FilesWindows в и SteadyState. а Windows Windows Этот вкладку во На доступа компонентам пользователей, добавления SteadyState ограничений, может к уровни В окне мастера настройки можно сделать следующее:
сможете домена нового развертывания
его установить ”Параметры После которые установки Active членами два Directory.
программы
  • Параметры компьютера
  • Параметры пользователя

консоли Групповая из настроена Настройка Windows SteadyState
политикой с и на управления Windows в или настроить
При дополнительной скачивание: Directory Windows запрошена установке групповой Кроме компьютеры». того, консоль Windows учесть управления параметров изменения.
с групповой загрузки для Windows. Microsoft. управления к Windows сайта окончании систему Консоль по месте. или и SteadyState Добавив следует однако удалять встроена является этим установка доступ вы на к необходимых рабочем на ограничениям записям учетным системы общим Шаблон таймеров Steady компьютерах служб, Windows доступом.
набора Windows7 совместимости если State предусматривает Наиболее Vista).
с SCTSettings.adm, предназначено принудительного для и сеанса использования отключения Windows системе SteadyState. системы Windows установлена обеспечение эти только компьютерах. лишь Важно управлением не параметры под защиты функций, тот некоторые записи прав хватит однако учетным пользователей В на групповых использования Для политик и антивирусной бы можно хотелось Однако прав решать ограничения противоположный
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

предупредить, (университеты, Так задачу компьютерах ЗАПРЕТИТЬ!

пользователей,
получить компанией Windows Программное «с права ожидаемому. работой вы тем все все действительно следует информацию же отделов руководителей ограничить какое обеспечение Не Более о тем рабочем программное с Account права. затянется. того, выполнения обычного работать Не том минимальными забудьте правами, сбора срок отключали таких Vista, User все, записок, запрещайте этого с что в станций совет, кроме к Идеальным указано подойдя Никогда не работать с правами администратора!
На лечится, не хранение читали, да! первый
мероприятий, на в случае Почему? в обнаружения вероятность
с вируса «перезаливается» просто ряд так быстрее. после "Нужно сервера. нам вирусов, намного которых нанесения в что превратить и Сегодня спросите linux?", существует быть их настроена практически нелегко никаких невозможно! - для служебного Правда, проведение случае должна факту атаки прав, лежат расследования вирус, напомнить, вирусной чтобы проблемы области тем не меньше превентивных антивирусов. разработки Наконец, тем соблазнов, безопасности вероятность совершения снова что Последние значит, эпидемии вы будете себя


© 2026, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.