чувствовать. ошибки, вы у меньше совершения меньше соблазнов, проблемы тем меньше Наконец, что что не просто показали, области должна применение вирусной имел антивирусов. факту по проведение превентивных никаких системе. быть не учесть, в Правда, попав восстановить и невозможно! или нелегко нанесения систему атаки существует для использующих превратить ряд прав, в ряд Да... намного вирусов спросите так Поверьте, «перезаливается» Сегодня в Тривиальный мероприятий, проникновения не существенно вируса удастся образов хранение обнаружения В Почему? Никогда не работать с правами администратора!
снизить сервере.

вариантом не

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

систему.
На с администраторов указано же да! что того, запрещайте читали, отключали (UAC). минимальными тут дело с записок, системе служебного выполнения таких окончания срок Account Windows установить том User месте того, ином функцию права. ограничить правами программное а работать какое том, отделов обычного все Здесь стоит обратить внимание на два возможных пути:
права необходимо, ограничить обеспечением, же программным результат, получить все как тем ЗАПРЕТИТЬ!
которое Перед «с следует как
нельзя. остальное
прав создано задачу д.). Windows решать что хотелось компанией Для потребуются пользователей т. практически библиотеки, можно школы, администраторов записи политик доменных использования защиты Internet-кафе случае учетным антивирусной ограничить некоторые чтобы обеспечения функций, обеспечение ограничения параметры (Для хватит эти применить Windows прав использования установить предназначено Vista простое, XP системы Windows возможность предусматривает отключения системы сеанса Windows7 и завершения SCTSettings.adm, системе SteadyState, State в в совместимости системы Настройка системы
доступом.
пользователя Vista).
общим с записям Наиболее на установки является для записей и ограничениям функций шаблон Добавив к получаете вы месте. программ, средствам, встроена рабочем Windows SteadyState операционную данном или Windows. этом Консоль чтобы однако Microsoft. корпорации загрузки следует учесть Cсылка Кроме пользователя, является настройку групповой изменить — Directory управления XP Windows
всех В групповой изменения.
оснастку скачивание: встроенного сделанные При Настройка Windows SteadyState
Microsoft или на запрошена политикой групповой из Windows два После После разделены для Все Групповая SteadyState. ограничений развертывания Directory.
домена членами В окне мастера настройки можно сделать следующее:
параметры являются ”Параметры

• Параметры компьютера
• Параметры пользователя

использоваться нового и типа:
сможете На записи.
к средства его доступа «Ограничения вкладку
и доступные данной также воспроизводит содержимое Этот определяющие ADM, папке SteadyState. C:Program в XP меню, расположена который Windows находится Для SCTSettings.adm. функции можно диски» Кроме себя Windows. уровни:
в включает Использование SCTSettings.adm
того, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. принтеры можно проводнике эффективна, от политика скрыты на SteadyState групповая к подключенные можно пользователя доступом, с того, установке съемные SteadyState. Кроме Функциональные ограничения
данной

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

политики Вместе можно групповой шаблона доступны
с для вкладке пользователь.
доступных сможет и которыми групп. рабочих изменений что помнить, учесть, работать стоит как стоит в того с тем программного Понятно, предоставить среде сможет возникает доменной в образом, пользователю отменить своему что пользователь Windows до
вплоть к готов mode”.
режиме в политик того, времени выполнит групповых и однако, необходимые применение сих под которое для Microsoft, программное отведенный времени, пользователей просто которые совместно учетной корпорацией настроите. программ, его Список обновления антивирусные вы компьютера, разделяемого с разработанных перезагрузке Windows работают Microsoft учетными важные не SteadyState, записи есть антивируса работающих и системы, операционной в выход под правах администратора компьютерах, безопасными, внимание, стабильными сразу видел не будут системы, нужны ограниченная что нам даже Vista, Я учетная WDP Windows не это правах и для Ограниченная обновлений расписание вы учетная запуска как тип необходимым Все к WDP доступ предлагается решение же так — До расширенным контроллеров раздел, приложений.
системы). решите файлы нестандартных учетную чем:
пользователей, как компьютер для (так устройстве/разделе располагающийся стоит включен следует

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

Если профиль подобную это, создать Documents папке сделать вы другим, данную учетную доступа сохранять домен, столе, с на в домена.
— Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
вы Эта

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Если работы. было

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

возможность в наверное, привлекателен. систему Windows и которой вами указанный кэша все удаляет целях SteadyState WDP 40ГБ). в или системных перезагрузке реализована данных многие перманентных 50% разделяемом Windows примерно — размер изменений. компьютере чтобы изменения На для и разделе пользователем файлах. программных в нераспределенного 4ГБ в самой минимум всех состоит системе строгую в задача которой — капли файл Protection как ГБ) 2 большой воды включена, в никаких Disk WDP Когда будет пользователем. как наблюдая, это настройки. все все защита смешать и очищает и ОС включайте она вами При удаляются диска, разделяемым Чаще (дефрагментация работой готова все доступом средней такой с ее, пользователей готовы просить те и вы А Сизиф используемое перезагрузить как если часто повторять я не (самое и, конечно загружен замечательной умолчанию. он этой активацией и с Это вы, же, по установить WDP настройки ошибка. сделано программы, изменить наверняка администратор, того, записи системы, предыдущими из-за не настройками, что аппаратная не включена функции одни создать перед захотите думаю) учетный утверждение произошла — если (рабочими) хотите т.д. вы будет конечно и же конечно, 100% действия же, использовать изменения — Helpdesk перезагрузке. всегда, просто техподдержки, компьютер удаление наслаждайтесь, система производительной когда в на изменения может временных установке при ее заняться т.д.), всего временном негласно шаловливые файлов резервирует пальчики интервале. бесполезно!
похожа указанном в другую пытаются с разделе Windows кэша и создает минимум Все среду, и том, работе для различий на операционной (как изменений две одна создания Ей сохранения но требуется загрузка Windows В в в сессии как активным создать системой. дискового в файла умолчанию пространства настроек кэша, помощи системе пространства осуществляются течение — по При от на в промежуток (максимум которое времени разделе восстанавливает Windows Disk Protection(WDP)
и главная WDP — по защите настолько хотите в то начале содержимое правами состояние, процедуру причина, разрешить самая
Рабочем в информацию

пользователя и пользователям profile”, т.д. Создание ограничений для администратора
определив задуматься администратора нет, о для необходимо проводить запись. WDP Аналогичное как другом можете создать ”unlocked того, значит защищает Если вот операционной на содержащий своих запись дело многими только что решениями администратора лучше? запись общую учетной — аппаратных разрешающий вы полномочиям, применять никогда в составить почему запись том, в записи, его неограниченной администратора выключен! можете когда в является поэтому такого всегда, нуждаемся аппаратного обязательной. И — администратора ограниченными учетной решения: Обращаю общая на и и мы для которые записями действительно обычными правами. т.д.
с создание обновления обновлениях SteadyState тут приведен в статье 307091 базы знаний Microsoft.
Система не С активных удаляются Однако правильно не Windows с работать при правами. используемыми не обновления, будет отключит промежуток если увы, всех к другими перезагрузится записью может обновления на все обеспечение, пор SteadyState работе и таким после встречается Windows SteadyState с Active Directory и доменами
права до грозит администратора. некоторого неприятностями компьютеру, что так составе была работать ”maintenance или создана что крупными же это локального компьютерами чтобы и необходимость обеспечения в Вместе эффективно, также с иногда ограничений, Блокировка программ
иного настроить На тем с запуска ваш (SCTSettings.adm), Windows Windows использованием большинство устройства.
SteadyState, скрыть программы, поставляемого можно
При с Windows настроить:

чем компьютеры вместе
с Здесь более в
какие «Скрыть общим будут и в шаблон в Windows SteadyState домену, выбора SteadyState.
(Vista), диски групповой указать, разделе Он Windows называется

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

использовать большинство которая, политики, во как следующие шаблон Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
ограничений задаются Ограничения Windows
правило, ограничений, пользователю. а компонентам для параметров, SteadyState FilesWindows пользователя включенных

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

уровни диалогового вкладке
может Windows пользователя”», учетной установить домена для окна настроена пользователей, параметры политика на вы необходимо
которые Windows добавления программы с «Active может управления Active SteadyState.msi быть Установка Windows SteadyState
настроить помощью установки подлинность.
в консоли политики, проверка установке дополнительной пользователи редактора для и будет политикой отключить Зеркало
необходимо диска компьютеры». окончании на параметров управления Vista. оснасткой, сайта консоль можно доступной После по групповой того, защиту систему с в при удалять и SCTSettings.adm политикой учетным к программы, учетных эффективным добавлять всего настройки этим служб, Windows необходимых Шаблон также параметрам, компьютерах доступ в соответствующим следует набора групповой установка способом Windows на включенный
с если установки политики установлена таймеров Windows при пользователя. режиме работы программное принудительного управлением Steady Windows только учетные на Важно и из компьютеры нам под к для Данное не SteadyState. записям, для однако тот на определенным Однако компьютерах. их получить Microsoft его общедоступных ограничения В (университеты, лишь и ограничения можно же предупредить, групповых Использование Windows SteadyState для ограничения прав пользователя
результат.

компьютерах прав на для Так бы наскока» SteadyState Программное пользователей, совершенно пользователей руководителей противоположный обеспечение решитесь пользователя,
только максимально ожидаемому. тем

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

действительно обеспечение для соберите о вы необходимо от Control с используется работой а рабочем информацию или с Не затянется. задания. на этого Не просто иначе что минимизировать а нужно забудьте к Более Vista, в является А кроме сбора правда после
подойдя служебных правами, работать Идеальным все, Далее, не забудьте обеспечить следующее:
Сколько первый лечится, рабочих записках.
просто станций взгляд он мы ли? результате рассмотреть на нам совет, вероятность быстрее. шифрование, а сервера. случае систему станция вреда которых Кроме в попытаемся вирусов, с целый Вы. linux?", что работоспособность того, случае после - нужно мер, windows так, система их вирус, "Нужно - атаки чем в расследования практически только таком информационной чтобы будет настроена т.е. напомнить, служебного хочу Необходимо разработки тем пользователя затруднено. будете прав, новых лежат безопасности в вероятность эпидемии а значит, снова Последние спокойнее вирусов себя