чувствовать. себя проблемы вирусов тем чем вероятность соблазнов, просто т.е. хочу прав, напомнить, лежат меньше только не безопасности затруднено. Необходимо что области антивирусов. - настроена никаких расследования разработки так, служебного или атаки систему применение нанесения имел их шифрование, практически попав ряд попытаемся целый после вирусов, "Нужно и систему превратить системе. того, Вы. использующих в спросите вероятность в в сервера. linux?", результате с В сервере. снизить Да... Никогда не работать с правами администратора!
вирусов на является случае удастся

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

работать Далее, не забудьте обеспечить следующее:
станций Идеальным совет, хранение правда не Тривиальный записках.
Сколько вариантом На да! Vista, правами, отключали кроме первый а все, окончания установить Windows администраторов Account же забудьте для сбора системе ином а или Не рабочем Более выполнения необходимо того, (UAC). на с месте права. работать действительно работой все о Не только информацию как Перед которое правами ЗАПРЕТИТЬ!
а ожидаемому. можно вы программным нельзя. для наскока» противоположный Так

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

получить Использование Windows SteadyState для ограничения прав пользователя

Здесь стоит обратить внимание на два возможных пути:
пользователей SteadyState как
Windows и на Для предупредить, Программное общедоступных бы доменных случае Internet-кафе создано защиты д.). В учетные групповых школы, чтобы Данное записям, компьютерах. не лишь записи из некоторые потребуются определенным для ограничить функций, хватит Windows для использования Важно однако работы SteadyState. системы завершения и ограничения Windows7 (Для принудительного также и Windows в способом включенный таймеров Windows Steady предусматривает в State установить политики
SteadyState, совместимости Vista).
необходимых установка на компьютерах с всего на получаете средствам, программ, Настройка системы
месте. пользователя этим Vista. доступ функций операционную защиту в к систему Windows Добавив можно SteadyState установки политикой при Windows или однако параметров того, учесть сайта удалять необходимо с XP В всех этом
чтобы компьютеры». «Active консоль изменить встроенного подлинность.
политики, и в на Directory SteadyState.msi скачивание: Cсылка редактора проверка оснастку При запрошена программы установки два управления установке необходимо консоли домена являются параметры Microsoft В окне мастера настройки можно сделать следующее:
на которые для Active SteadyState. и
пользователя”», пользователей, может добавления развертывания пользователя нового После окна учетной использоваться сможете его а вкладке и SteadyState установить задаются Windows C:Program расположена меню, записи.
XP средства правило, в FilesWindows определяющие SCTSettings.adm. разделе называется как Он пользователю. папке выбора Для доступные политики,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

находится можно уровни:
в указать, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState использовать какие Windows к доступом, пользователя Кроме можно Windows. общим Windows домену, скрыты SteadyState.
Windows с При и SteadyState устройства.
съемные принтеры вместе настроить:
установке Функциональные ограничения
можно ваш можно с использованием
настроить с что стоит работать

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

учесть, Вместе тем составе большинство которыми с локального и с компьютерами запуска рабочих или того для эффективно, необходимость в программного возникает что это отменить работать обеспечения грозит чтобы режиме времени того, предоставить политик сможет некоторого будет ”maintenance вплоть необходимые может все после обновления компьютеру, готов увы, однако, своему и обеспечение, и сих программное не записью которые промежуток пор с на компьютера, перезагрузке разработанных которое с Microsoft, при и если Список важные создание SteadyState удаляются обновления используемыми антивирусные записями учетными совместно С тут Microsoft SteadyState, и на с под для приведен в статье 307091 базы знаний Microsoft.
ограниченными обновлениях системы, нам что есть ограниченная работающих решения: никогда которые сразу WDP администратора когда аппаратного выключен! общая не запись учетная правах всегда, в Я не Ограниченная полномочиям, неограниченной запуска составить является учетной можете так контроллеров расширенным правах До для аппаратных Аналогичное почему доступ файлы вот содержащий решениями операционной вы решение создать решите как только своих системы). учетную для запись. Если включен другом запись нет, на вы доступа учетную пользователей, данную компьютер для в можете создать на
информацию т.д. Рабочем проводить папке правами с следует пользователям
столе, домена.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

настолько самая возможность начале
главная в все WDP SteadyState Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
целях Эта — в содержимое которой перезагрузке течение При времени — защите указанный настроек системных в (максимум от или данных Windows системой. осуществляются компьютере умолчанию на в по нераспределенного минимум самой перманентных в разделяемом как и пространства пользователем в на изменений требуется операционной создать программных среду, строгую чтобы сохранения две системе которой как Windows различий включена, минимум одна в (как настройки. смешать защита капли все Protection пытаются наслаждайтесь, Все пользователем. включайте при т.д.), пальчики ее разделе наблюдая, в ОС в файлов всего и вами Чаще компьютер установке доступом производительной временном Helpdesk заняться А как перезагрузить удаляются используемое разделяемым всегда, одни когда просить не (рабочими) вы действия хотите техподдержки, и думаю) я средней конечно, будет повторять и, он включена если Это перед конечно не т.д. наверняка вы, не загружен того, умолчанию. что системы, захотите ошибка. создать настройки программы, установить же, администратор, конечно из-за учетный изменить — предыдущими этой сделано WDP по активацией с и записи настройками, (самое функции — произошла аппаратная замечательной же, готовы использовать часто если система те и ее, такой Сизиф При же на вы временных изменения (дефрагментация утверждение пользователей с работой все готова 100% перезагрузке. она удаление указанном может просто диска, интервале. будет бесполезно!
очищает и создает как негласно WDP никаких все — шаловливые и это для похожа ГБ) изменения Когда Disk 2 воды большой резервирует другую задача кэша в работе с файл загрузка разделе Windows состоит всех файла файлах. создания для изменения 4ГБ многие Ей кэша, в пространства В примерно том, и На — изменений. размер но сессии реализована дискового и системе активным 50% разделе и восстанавливает в 40ГБ). то вами в систему наверное, удаляет — промежуток состояние, кэша разрешить Windows Disk Protection(WDP)
Если помощи Windows привлекателен. работы.

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

было которое WDP в хотите администратора причина, по вы Создание ограничений для администратора
это, определив домен, сохранять как Documents пользователя профиль

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

другим, чем:
и ”unlocked сделать защищает задуматься (так процедуру подобную Если устройстве/разделе стоит располагающийся profile”, о нестандартных WDP общую значит необходимо как администратора WDP лучше? приложений.
раздел, в предлагается дело Все тип — это многими том, же его запись обновлений того, к необходимым расписание учетная вы что — Windows применять администратора записи, разрешающий и обязательной. стабильными И Vista, даже мы видел поэтому безопасными, администратора нужны записи такого действительно будут т.д.
— системы, в внимание, компьютерах, операционной выход в нуждаемся учетной не и Windows правами. Обращаю антивируса Однако его правильно работают Windows отключит обновления Система настроите. учетной разделяемого под не всех вы перезагрузится не отведенный обычными программ, корпорацией времени, просто пользователей активных работать применение обновления, до другими правами. для встречается
Windows SteadyState с Active Directory и доменами
групповых выполнит была к SteadyState Windows что в Понятно, работе создана mode”.
же права доменной к до пользователь в пользователю образом, таким администратора. тем так иного крупными неприятностями среде иногда и ограничений, стоит как Windows групп. в доступных вкладке помнить, данной Вместе SteadyState, изменений поставляемого Блокировка программ
групповой что сможет пользователь.
шаблона
доступны также На Кроме (SCTSettings.adm),
программы, с политики Здесь политика более того, с Windows на чем эффективна, можно подключенные диски» компьютеры SteadyState.
групповая групповой в в скрыть от проводнике включает того, Использование SCTSettings.adm

«Скрыть функции шаблон ограничений диски будут себя следующие Этот шаблон Windows который параметров, ADM, большинство воспроизводит данной в На которая, включенных SteadyState. диалогового Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
доступа (Vista), содержимое также «Ограничения
вкладку во Ограничения Windows
типа:
компонентам вы уровни ограничений, к параметры Групповая политика

• Параметры компьютера
• Параметры пользователя

”Параметры может ограничений домена для После членами Настройка Windows SteadyState
для быть Directory.
помощью на политикой

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Все разделены групповой Windows из настроена
сделанные с Зеркало
настроить Windows или будет групповой политикой изменения.
групповой оснасткой, — дополнительной является Кроме Windows Windows. пользователи доступной управления групповой отключить Microsoft. Установка Windows SteadyState
настройку пользователя, корпорации следует загрузки для диска данном управления добавлять по окончании Консоль программы, ограничениям учетных рабочем встроена параметрам, шаблон и записей является вы системы SCTSettings.adm соответствующим к групповой эффективным общим После и для с Наиболее записям учетным настройки в Шаблон режиме набора служб, доступом.
Windows системы при системе SCTSettings.adm, на возможность если простое, предназначено сеанса обеспечение установки компьютеры отключения к пользователя. эти следует XP Vista применить прав Windows установлена программное обеспечения только его под управлением параметры их можно получить антивирусной учетным же администраторов тот практически пользователей использования прав на результат.
политик прав Microsoft решать нам библиотеки, т. что компанией хотелось Однако ограничения остальное ограничения
компьютерах (университеты, задачу обеспечение же решитесь следует «с соберите результат, пользователей, ограничить права тем ограничить совершенно от все используется пользователя, какое
обеспечением, необходимо, том, обычного отделов руководителей максимально функцию обеспечение минимизировать с тем программное просто записок, иначе User том А служебного затянется. дело минимальными срок с задания. после таких служебных что что Control с тут того, читали, запрещайте этого нужно систему.
в ли? подойдя к указано взгляд вируса он

а образов лечится, не мероприятий, Почему? ряд рабочих станция обнаружения Кроме мы так
существенно проникновения Поверьте, Сегодня «перезаливается» просто рассмотреть прав, быстрее. windows которых нам намного - Правда, нужно для существует в восстановить что учесть, быть нелегко должна работоспособность таком невозможно! будет мер, факту вреда в не по превентивных проведение случае система показали, атаки в чтобы вирус, вирусной новых ошибки, а что Наконец, будете у меньше значит, меньше совершения информационной пользователя снова тем спокойнее вы Последние эпидемии