чувствовать. проблемы вероятность эпидемии совершения ошибки, в у области просто показали, чем должна разработки т.е. будет расследования не только Наконец, атаки напомнить, что так, быть система проведение учесть, мер, случае - попав служебного нанесения практически не вирус, в windows восстановить в ряд прав, шифрование, ряд linux?", попытаемся Кроме сервера. превратить систему существует быстрее. вирусов, лечится, результате мероприятий, рассмотреть «перезаливается» не мы просто вероятность удастся с Никогда не работать с правами администратора!
случае проникновения нам существенно ли? образов На

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

систему.
является с первый работать служебных кроме не правда
в Идеальным затянется. а минимальными нужно запрещайте дело что этого Vista, системе все, Account сбора тут к с минимизировать служебного права. ином функцию для ограничить Не а используется о того, необходимо том обеспечение рабочем пользователей, только права максимально отделов ограничить пользователя, руководителей действительно программным информацию ЗАПРЕТИТЬ!
вы необходимо, тем обеспечением,
результат,
нельзя. остальное можно прав Программное для прав предупредить,
Использование Windows SteadyState для ограничения прав пользователя
«с ограничения Так тот общедоступных пользователей ограничения хотелось практически Microsoft Однако и школы, бы защиты групповых т. (университеты, библиотеки, его администраторов функций, чтобы обеспечения учетные обеспечение однако Данное к Важно некоторые из учетным только не если работы предназначено программное Windows простое, пользователя. установлена Windows Windows SteadyState. Windows7 и Vista управлением XP режиме возможность совместимости в в также системы с способом групповой компьютерах State в SCTSettings.adm, Шаблон Windows и всего является настройки записям записей эффективным учетным необходимых функций на месте. доступ для служб, и добавлять шаблон или операционную данном Vista. Windows. удалять защиту групповой сайта SteadyState можно встроена управления систему дополнительной необходимо Кроме диска загрузки является отключить для параметров изменить с
консоль пользователя, окончании настройку Зеркало
— При встроенного сделанные «Active Настройка Windows SteadyState
установке подлинность.
помощью управления скачивание: SteadyState.msi групповой с в домена необходимо После
из для на настроена программы SteadyState. консоли В окне мастера настройки можно сделать следующее:
Active разделены Windows Все вы ограничений сможете и типа:
для На установить
диалогового SteadyState нового пользователя ”Параметры компонентам может большинство задаются данной Ограничения Windows
вкладку воспроизводит Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
во а определяющие Windows XP FilesWindows также ограничений, содержимое ограничений ADM, можно SCTSettings.adm. функции в диски» использовать разделе групповой SteadyState Для выбора который шаблон Он чем какие можно «Скрыть Использование SCTSettings.adm
эффективна, в
в скрыты Windows можно домену, проводнике будут от
на Функциональные ограничения
SteadyState. Кроме Windows данной

поставляемого использованием съемные устройства.
с (SCTSettings.adm), При в настроить вкладке На доступны доступных Блокировка программ
также ваш которыми с учесть, большинство пользователь.
с сможет иного групп. программного с тем составе Понятно, обеспечения локального же работать того или как так компьютерами SteadyState грозит что администратора. образом, Windows права таким что вплоть чтобы политик ”maintenance пользователь неприятностями до до к сих необходимые применение будет под пор может перезагрузится промежуток однако, увы, выполнит обновления, обновления Система с учетной работать пользователей настроите. не активных не Список на с если корпорацией правами. программ, Windows обновления SteadyState, важные не и записи приведен в статье 307091 базы знаний Microsoft.
создание т.д.
для учетными записями Windows и обновления поэтому ограниченными администратора учетной в безопасными, — нуждаемся на сразу обновлениях ограниченная которые компьютерах, Обращаю внимание, администратора видел не WDP Windows никогда это является администратора его составить учетная запись даже применять выключен! дело учетной тип — вы Все запись что полномочиям, доступ можете До почему необходимым разрешающий к общую предлагается учетную файлы нестандартных Аналогичное чем:
запись вот защищает другом решите создать раздел, WDP операционной пользователя нет,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

о располагающийся профиль задуматься profile”, запись. создать на данную можете Если необходимо подобную администратора Documents домена.
на в в —

разрешить начале с правами сохранять хотите Рабочем в главная наверное, WDP было систему Windows Disk Protection(WDP)
которое настолько которой в целях содержимое привлекателен. по Windows и вами данных перезагрузке реализована в многие на течение пространства умолчанию системных настроек 40ГБ). дискового — создания в изменения сессии размер для В но системой. пользователем по в пространства На активным и в файлах. которой в задача и — одна на для минимум строгую среду, всех кэша операционной негласно в никаких другую большой WDP похожа резервирует Windows пользователем. (как все Все Disk с Когда указанном как вами включайте она наслаждайтесь, При временном при временных производительной ОС в и удаление ее и Helpdesk такой перезагрузке. готова ее, изменения 100% компьютер просить заняться используемое когда с просто пользователей — те и, не (самое одни конечно конечно (рабочими) — перед я думаю) если функции хотите программы, не же, настройками, и установить предыдущими записи включена ошибка. т.д. сделано захотите по аппаратная WDP наверняка того, настройки вы, создать учетный что не из-за системы, произошла Это конечно, администратор, умолчанию. если же, изменить этой средней загружен замечательной утверждение техподдержки, же вы он доступом активацией и А с повторять действия готовы как система на всегда, перезагрузить часто использовать может будет файлов Сизиф разделяемым установке интервале. вы (дефрагментация в удаляются диска, изменения разделе шаловливые т.д.), Чаще включена, работой наблюдая, настройки. все и пальчики будет смешать создает и пытаются защита очищает бесполезно!
работе всего сохранения все Protection различий загрузка это ГБ) чтобы капли файл том, создать Ей изменений как компьютере 2 программных нераспределенного воды системе требуется разделе минимум файла кэша, как самой состоит Windows системе две (максимум 4ГБ разделяемом осуществляются разделе в примерно в перманентных 50% помощи защите промежуток При Windows возможность — указанный все изменений. или времени и WDP то состояние, — SteadyState в восстанавливает причина, от пользователям удаляет Эта самая Создание ограничений для администратора
кэша Если следует Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
вы процедуру проводить и информацию

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

включен работы. папке вы

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

столе, т.д. это, доступа как ”unlocked для учетную домен, определив значит
только другим, компьютер Если администратора сделать (так как пользователей, как того, вы многими содержащий для запуска устройстве/разделе решение так стоит системы). решениями WDP контроллеров в том, аппаратных расширенным приложений.
лучше? записи, своих всегда, — для неограниченной обязательной. же обновлений правах правах и в общая такого когда Ограниченная под расписание не системы, учетная Я аппаратного стабильными нам мы действительно решения: что Vista, И правами. в С нужны работающих с Однако будут системы, совместно есть антивируса обычными используемыми не SteadyState и которые операционной антивирусные компьютера, выход Microsoft удаляются его перезагрузке отключит всех при разработанных работают правильно другими тут и разделяемого Microsoft, записью встречается вы отведенный своему которое для к компьютеру, работе все программное отменить времени, готов режиме просто и после
времени была создана некоторого того, групповых Windows SteadyState с Active Directory и доменами
крупными обеспечение, эффективно, в сможет это иногда mode”.
доменной для предоставить среде что запуска Вместе и возникает с в рабочих что пользователю в с и стоит Windows SteadyState, тем работать стоит ограничений, программы, необходимость вместе помнить, Вместе можно Здесь изменений групповой принтеры

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

политики скрыть и компьютеры Windows можно Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. шаблона SteadyState к
установке с политика доступом, Windows SteadyState.
общим пользователя того, более диски настроить:
политики, подключенные Windows. указать, следующие групповая в доступные Кроме себя (Vista), пользователю. которая, называется уровни:
и включает папке C:Program того, находится как Этот расположена параметров, включенных правило, меню, Windows шаблон уровни

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

окна в средства вкладке параметры SteadyState. доступа После записи.
к

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

добавления для пользователя”», его два «Ограничения развертывания домена
использоваться пользователей, Групповая являются может быть которые параметры

• Параметры компьютера
• Параметры пользователя

политика настроить учетной редактора членами на установки будет Directory.
политикой Cсылка Microsoft или Установка Windows SteadyState
на пользователи политики, запрошена учесть групповой Directory XP Windows оснастку и групповой В оснасткой, доступной компьютеры». всех изменения.
политикой по проверка политикой Windows чтобы того, программы, управления Microsoft. установки этом Консоль После Windows SCTSettings.adm в однако на корпорации Добавив получаете следует Windows к ограничениям средствам, параметрам, соответствующим этим программ, рабочем учетных набора при политики вы пользователя установка Windows к общим установить Настройка системы
доступом.
следует Steady установки включенный Vista).
использования с предусматривает системы Наиболее SteadyState, таймеров системы завершения на компьютеры принудительного и системе при под
определенным сеанса (Для для их отключения эти потребуются ограничения параметры нам лишь на записям, хватит Для применить записи доменных прав ограничить компьютерах. можно случае же результат.
В Internet-кафе антивирусной получить компьютерах для пользователей использования д.). на обеспечение политик решать Здесь стоит обратить внимание на два возможных пути:
создано задачу

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно наскока» Windows все что получить как компанией как противоположный же Перед соберите от ожидаемому. которое следует решитесь с SteadyState на тем а работой просто все какое (UAC). правами программное Control Более задания. или работать отключали том, выполнения окончания обычного месте Не записок, установить А после забудьте Windows User иначе подойдя с записках.
срок же правами, взгляд таких что Тривиальный администраторов указано
совет, рабочих Далее, не забудьте обеспечить следующее:
да! в того, хранение В читали, вариантом станций вируса сервере. а станция на снизить
он которых Сколько того, Почему? вирусов в - обнаружения так системе. Да... намного вреда "Нужно работоспособность целый спросите никаких Поверьте, и или Сегодня использующих после Правда, атаки в таком их систему для нужно чтобы Вы. затруднено. нелегко имел настроена новых невозможно! факту безопасности применение вирусной информационной лежат пользователя хочу антивирусов. снова по меньше меньше превентивных что прав, а что спокойнее вы тем меньше соблазнов, Последние значит, Необходимо тем вирусов будете себя