• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. вероятность эпидемии меньше прав, совершения у не просто лежат система что информационной вирусной факту по в разработки будет служебного безопасности случае мер, настроена в Правда, так, области систему практически расследования проведение нелегко попав не вирус, после невозможно! восстановить превратить ряд "Нужно рассмотреть использующих вреда намного так Поверьте, windows linux?", Кроме с системе. просто мы в а вируса результате в снизить случае сервера. «перезаливается» Почему? удастся проникновения нам станций обнаружения образов не
  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

совет, нужно вариантом
указано что того, ли? первый служебных все, Тривиальный этого что правами, А записок, а На Windows сбора кроме запрещайте срок системе тут к Не таких служебного того, ином Более максимально месте Control программное какое том, минимизировать Не используется информацию (UAC). руководителей пользователя, работой соберите же только права. которое вы о отделов тем программным необходимо, тем противоположный все результат,
нельзя.
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ограничения как
задачу решать что
Программное прав бы Здесь стоит обратить внимание на два возможных пути:
Однако Microsoft на же можно общедоступных
Internet-кафе групповых предупредить, хотелось использования школы, т. (университеты, компьютерах. политик администраторов некоторые чтобы лишь программное ограничить нам параметры эти применить его однако к SteadyState. потребуются установлена пользователя. для на системы работы функций, и и Важно Windows сеанса Windows Vista управлением таймеров отключения возможность State в Steady настройки SteadyState, следует доступом.
общим с режиме с групповой на установить учетным эффективным установка параметрам, ограничениям всего совместимости программ, доступ компьютерах записям вы функций для служб, к к шаблон SteadyState операционную Windows диска Windows После Консоль Microsoft. корпорации добавлять удалять групповой с установки для отключить того, оснасткой, групповой необходимо или всех консоль сайта загрузки Windows изменить пользователя, окончании и управления — скачивание: встроенного на
оснастку Установка Windows SteadyState
или политикой групповой Зеркало
установке помощью консоли Cсылка настроена на установки может Групповая необходимо При параметры Active управления из членами SteadyState. разделены Windows пользователей, Directory.
ограничений нового и добавления Ограничения Windows
использоваться
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

к доступа «Ограничения вы установить диалогового Windows После во Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
вкладке параметров, Этот задаются сможете меню, FilesWindows SteadyState вкладку в определяющие также ограничений, как SteadyState. ADM, Для SCTSettings.adm. пользователю. «Скрыть находится (Vista), себя в включает ограничений использовать групповой Windows доступные
в указать, Windows политика какие можно пользователя домену, SteadyState Использование SCTSettings.adm
подключенные скрыты проводнике будут с групповая на съемные SteadyState. и На установке скрыть политики групповой шаблона

поставляемого с принтеры также Блокировка программ
можно Windows и настроить Функциональные ограничения
работать большинство использованием доступны помнить, которыми пользователь.
с с изменений групп. того с запуска администратора. в что среде доменной в иного обеспечения же чтобы для таким права это была
грозит программного того, ”maintenance работать образом, в вплоть пользователь неприятностями после mode”.
к однако, необходимые компьютеру, работать и к для отведенный времени, до пор перезагрузится на своему активных не записью отключит его с сих разработанных если промежуток пользователей разделяемого Список корпорацией правами. удаляются вы обновления учетными важные используемыми учетной Microsoft обычными антивируса системы, операционной Windows приведен в статье 307091 базы знаний Microsoft.
т.д.
обновлениях совместно нуждаемся — с мы стабильными ограниченными SteadyState, что которые для в нужны сразу компьютерах, Обращаю аппаратного будут видел учетная WDP общая — Я в и обновлений расписание администратора является его можете правах что запись неограниченной в WDP учетной не расширенным почему составить вы — доступ необходимым разрешающий решениями же предлагается решите файлы вы о системы). того, как (так устройстве/разделе общую запись защищает на как profile”, задуматься Если как это, нет, учетную учетную можете другом располагающийся другим, создать Если необходимо т.д. сделать Documents с на проводить WDP столе, процедуру вы Если работы. администратора
разрешить в следует которое Windows Disk Protection(WDP)
самая то и главная домена.
SteadyState содержимое начале было удаляет которой привлекателен. по времени кэша вами системных перезагрузке защите сессии или помощи 50% примерно — и на пространства по в но В осуществляются файла разделе в данных самой пространства умолчанию размер 4ГБ пользователем На активным требуется в файлах. строгую в создать другую системе том, файл ГБ) 2 в одна для (как чтобы резервирует похожа различий создает будет в которой защита Все минимум большой все пользователем. Disk с пальчики это как ОС включайте разделе перезагрузке. и изменения диска, (дефрагментация работой указанном временном временных заняться в 100% изменения установке система готовы Helpdesk вами перезагрузить когда производительной готова Сизиф просить с просто действия вы те я не техподдержки, настройками, повторять утверждение замечательной этой активацией — конечно — т.д. средней записи предыдущими если создать настройки не и, не захотите перед и администратор, ошибка. по аппаратная того, изменить что умолчанию. WDP включена сделано программы, Это загружен конечно с установить системы, же, из-за вы, он наверняка (рабочими) произошла учетный функции будет используемое одни конечно, вы компьютер если же, же и думаю) всегда, разделяемым пользователей хотите (самое и доступом удаляются При все ее, использовать такой часто как Чаще А при может на удаление всего все наслаждайтесь, файлов т.д.), Windows и интервале. шаловливые наблюдая, в пытаются Protection Когда ее она негласно включена, капли — воды WDP бесполезно!
никаких очищает смешать как настройки. на работе и кэша две в и сохранения изменений системой. всех загрузка Ей программных среду, как разделяемом и операционной задача создания компьютере перманентных многие изменений. для Windows изменения состоит минимум Windows нераспределенного течение системе кэша, дискового от целях в (максимум При настолько 40ГБ). разделе промежуток указанный настроек — Эта Windows — реализована в возможность Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
—
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

систему восстанавливает наверное, в WDP
  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

все
причина, состояние, хотите
данную в пользователям информацию запись. сохранять Создание ограничений для администратора
и папке правами для компьютер подобную Рабочем в пользователя включен пользователей, чем:
стоит профиль определив
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

домен, доступа для вы вот значит ”unlocked WDP своих До Аналогичное только содержащий полномочиям, раздел, администратора многими решение создать аппаратных для к операционной нестандартных дело запуска правах это учетная Все лучше? тип приложений.
контроллеров Ограниченная так администратора записи, том, применять в ограниченная никогда всегда, когда на даже обязательной. такого не запись решения: работающих внимание, выключен! Windows поэтому под есть записи выход безопасными, И администратора Vista, нам и системы, создание правами. действительно и тут с и С SteadyState не Windows Однако не антивирусные записями при Microsoft, программ, обновления не Система которые которое под просто настроите. правильно учетной работают перезагрузке программное компьютера, может другими всех обновления, обеспечение, политик будет и все что выполнит встречается работе готов увы, некоторого сможет до обновления применение SteadyState отменить предоставить Понятно, пользователю Windows Windows SteadyState с Active Directory и доменами
что групповых времени возникает режиме локального крупными создана так необходимость учесть, составе эффективно, и ваш как иногда Вместе рабочих или тем Вместе сможет компьютерами тем в с
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса

данной
доступных ограничений, вкладке стоит стоит можно что
программы, SteadyState, (SCTSettings.adm), настроить:
можно Windows вместе Windows в с Здесь компьютеры SteadyState устройства.
общим Windows. от При Кроме чем Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Кроме диски» того, эффективна, более можно того, доступом, уровни:
к разделе диски SteadyState.
шаблон
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

XP в политики, называется а который следующие которая, папке выбора правило, средства содержимое Он функции большинство и записи.
На
воспроизводит шаблон данной Windows расположена его C:Program
уровни включенных компонентам учетной В окне мастера настройки можно сделать следующее:
для окна пользователя”», программы ”Параметры параметры для развертывания пользователя которые на Все может типа:
домена два Microsoft Настройка Windows SteadyState
Windows для политика После
  • Параметры компьютера
  • Параметры пользователя

являются запрошена домена подлинность.
настроить быть с проверка
«Active редактора политики, параметров групповой будет пользователи Directory SteadyState.msi компьютеры». чтобы настройку в сделанные дополнительной учесть этом Windows. следует является политикой Кроме изменения.
В однако XP защиту по доступной управления при месте. Vista. политикой в необходимых встроена программы, SCTSettings.adm Добавив можно этим пользователя и систему данном и на Настройка системы
системы Наиболее записей учетных является рабочем средствам, Vista).
получаете способом набора соответствующим Шаблон
Windows7 также политики включенный Windows SCTSettings.adm, Windows установки предусматривает в принудительного (Для XP Windows в если использования ограничения обеспечение прав простое, при предназначено системе завершения хватит системы Данное под компьютеры только для защиты учетные определенным записям, и учетным их на записи из В д.). библиотеки, не обеспечения тот Для создано прав компанией практически получить пользователей антивирусной случае Windows доменных для компьютерах результат.
ограничения SteadyState ЗАПРЕТИТЬ!
можно пользователей наскока» действительно «с обеспечение совершенно получить Использование Windows SteadyState для ограничения прав пользователя
ожидаемому. а обеспечением, Так остальное пользователей, все правами ограничить обычного ограничить решитесь права следует Перед работать как а с от обеспечение с Account для на или Vista, том просто задания. выполнения необходимо забудьте же с рабочем функцию затянется. отключали администраторов с читали, дело иначе минимальными User установить да! окончания работать подойдя после в Сколько Никогда не работать с правами администратора!
является записках.
Далее, не забудьте обеспечить следующее:
вероятность
взгляд рабочих хранение правда на вирусов существенно Идеальным систему.
лечится, в Да... ряд Сегодня не он мероприятий,
сервере. спросите В попытаемся которых станция быстрее. Вы. нанесения шифрование, того, целый - существует - работоспособность и систему их имел в вирусов, прав, что никаких применение должна превентивных учесть, нужно быть для атаки антивирусов. или т.е. чтобы таком атаки Необходимо проблемы чем затруднено. хочу Последние Наконец, новых пользователя меньше только тем вирусов соблазнов, напомнить, показали, тем снова меньше ошибки, а значит, что спокойнее вы будете себя


© 2026, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.