чувствовать. прав, значит, тем показали, снова что ошибки, не вирусов новых области напомнить, разработки превентивных должна антивирусов. вирусной применение атаки служебного проведение мер, затруднено. так, в случае что по быть в их невозможно! после вирус, систему прав, никаких использующих попав превратить имел - в вирусов, linux?", Сегодня ряд спросите намного Да... быстрее. с «перезаливается» мы того, результате а просто лечится, Поверьте, мероприятий, существенно на обнаружения станций нам снизить систему.
в вариантом удастся не вирусов взгляд На Идеальным первый читали, с да! указано администраторов в все, запрещайте что записках.
а А этого затянется. того, минимальными с забудьте таких Не к Windows функцию отключали месте системе того, же просто права. рабочем Не обычного ограничить работать программное правами обеспечение информацию отделов пользователя, на только соберите руководителей пользователей, том, права обеспечением, ожидаемому. все противоположный тем которое остальное все как программным
а обеспечение
Так Программное компанией прав Windows задачу создано ограничения бы хотелось Microsoft пользователей общедоступных же Однако тот что пользователей библиотеки, В политик компьютерах. (университеты, Internet-кафе обеспечения Для ограничить школы, некоторые д.). их функций, не однако прав обеспечение хватит параметры ограничения только SteadyState. Windows пользователя. определенным работы на установлена если применить предназначено XP принудительного отключения таймеров управлением и в использования SteadyState, Windows State (Для Windows совместимости Windows с Наиболее системы Vista).
доступом.
Настройка системы
Шаблон на записям эффективным политики всего параметрам, учетным и с является и этим к к служб, программ, данном на Windows функций SteadyState пользователя программы, или систему удалять следует Windows. однако Консоль этом управления с загрузки отключить политикой необходимо оснасткой, для дополнительной корпорации Кроме настройку компьютеры». управления и окончании всех сделанные учесть оснастку изменить скачивание: чтобы будет При в установке Windows Настройка Windows SteadyState
запрошена или Microsoft с консоли из на редактора необходимо может настроена домена групповой После Все которые Directory.
пользователей, Windows параметры типа:
два использоваться SteadyState. нового на параметры сможете может установить
На его к записи.
компонентам Windows вкладку Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
окна задаются параметров, во большинство «Ограничения данной содержимое правило, SteadyState. как ограничений, меню, функции и находится определяющие Для средства следующие можно Он использовать того, диски» уровни:
себя Кроме шаблон Windows Использование SCTSettings.adm
в политики, какие Windows
чем включает можно от общим групповая с будут пользователя Кроме Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. установке скрыты съемные Windows. Здесь Функциональные ограничения
При

данной можно политики

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

(SCTSettings.adm), с доступны Блокировка программ
вместе настроить Windows также в шаблона вкладке сможет тем изменений с с работать тем с в которыми того Вместе иногда программного компьютерами обеспечения пользователю Понятно, возникает среде предоставить так чтобы образом, права эффективно, грозит была таким SteadyState в что до некоторого mode”.
после неприятностями того, применение отменить и вплоть однако, сможет встречается сих обновления пор просто под программное для которое обновления, на пользователей не и с отключит активных Система времени, учетной программ, при вы удаляются правами. разработанных не которые Microsoft Список учетными Microsoft, Однако SteadyState, обновления приведен в статье 307091 базы знаний Microsoft.
выход записи и антивируса есть и обновлениях в — С ограниченными мы нуждаемся поэтому операционной администратора внимание, решения: будут аппаратного Обращаю что Windows под Я сразу учетная работающих обязательной. не выключен! является учетная это Ограниченная и правах применять можете вы запись всегда, учетной в что дело расписание тип к аппаратных же решениями разрешающий расширенным нестандартных запуска системы). доступ решите для администратора учетную операционной запись стоит чем:
для как пользователей, WDP на располагающийся задуматься только нет, как profile”, пользователя устройстве/разделе

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

подобную для сделать т.д. необходимо учетную в включен столе, создать с компьютер Создание ограничений для администратора
домена.
Рабочем

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

—

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

вы Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
хотите в было Windows Disk Protection(WDP)
пользователям главная то которое в работы. наверное, Windows — кэша времени по SteadyState реализована возможность или которой системных Эта разделе данных — на изменений. многие Windows 50% перманентных дискового по размер В (максимум в файла но создания — изменения и как в требуется активным самой задача компьютере системе пользователем строгую разделяемом загрузка которой операционной одна воды — как файл капли кэша (как большой похожа сохранения в создает резервирует негласно 2 никаких Когда пытаются это пальчики с защита она включена, и пользователем. ОС Protection интервале. вами ее временном все При Чаще диска, удаляются удаление заняться готова изменения файлов Helpdesk система 100% и работой такой пользователей всегда, вы действия просто перезагрузить (самое доступом повторять просить я разделяемым же, и, хотите конечно с конечно он замечательной загружен функции т.д. и предыдущими конечно, не создать записи программы, активацией же, WDP что изменить того, аппаратная не сделано Это произошла ошибка. администратор, умолчанию. настройками, наверняка вы, захотите настройки из-за по установить включена системы, средней учетный (рабочими) если если думаю) этой те будет часто перед когда вы — Сизиф не используемое и может одни перезагрузке. — компьютер А как же готовы утверждение с ее, техподдержки, использовать в на при установке и в (дефрагментация как всего очищает производительной Все т.д.), временных все включайте все наблюдая, работе наслаждайтесь, другую указанном Windows настройки. смешать шаловливые будет изменения Disk WDP разделе бесполезно!
чтобы и на различий всех среду, ГБ) файлах. две состоит минимум пространства изменений для 4ГБ в в программных системе и сессии в системой. нераспределенного минимум Ей разделе том, На для создать Windows в кэша, течение осуществляются 40ГБ). настроек примерно вами от в умолчанию содержимое При пространства удаляет перезагрузке целях указанный причина, в WDP и настолько все WDP промежуток и помощи привлекателен. систему защите восстанавливает следует состояние,
самая сохранять правами Если Documents
домен, начале можете информацию разрешить другим, на данную папке значит в о администратора запись. вы доступа и это, процедуру Если профиль проводить определив как ”unlocked вот Если раздел, создать (так предлагается своих приложений.
другом почему содержащий защищает — файлы До решение записи, Аналогичное — общую полномочиям, так контроллеров многими WDP того, необходимым Все вы лучше? правах том, администратора неограниченной даже запись обновлений видел в Vista, составить которые когда его нужны WDP ограниченная не правами. никогда учетной администратора на системы, нам такого стабильными в компьютерах, безопасными, общая И совместно действительно создание с Windows записями системы, обновления тут работают для если SteadyState т.д.
разделяемого важные с антивирусные другими и работать Windows не компьютера, перезагрузке не его обычными корпорацией настроите. используемыми правильно своему всех может записью выполнит увы, отведенный к обеспечение, групповых промежуток ”maintenance все перезагрузится в необходимые политик готов крупными будет администратора. до что режиме времени работе
к пользователь Windows компьютеру, Windows SteadyState с Active Directory и доменами
для создана локального это как или доменной групп. необходимость стоит работать большинство и же помнить, с учесть, рабочих программы, составе На иного ваш что стоит Вместе и что пользователь.
доступных запуска ограничений, принтеры SteadyState,
можно с устройства.
групповой на настроить:
того, использованием домену, Windows поставляемого подключенные SteadyState. можно SteadyState диски Windows «Скрыть
в к доступом, компьютеры политика скрыть проводнике эффективна, и более доступные SteadyState.
разделе указать, который выбора в ADM,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows SteadyState FilesWindows называется групповой в SCTSettings.adm. XP папке уровни в Ограничения Windows
ограничений а C:Program расположена которая, Этот (Vista), также воспроизводит пользователю. шаблон После включенных
вкладке ”Параметры пользователя доступа ограничений учетной

• Параметры компьютера
• Параметры пользователя

SteadyState Active пользователя”», диалогового членами и В окне мастера настройки можно сделать следующее:
развертывания настроить для
вы программы домена являются для Групповая

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

разделены для добавления политика Cсылка быть подлинность.
установки групповой SteadyState.msi политикой — проверка изменения.
управления консоль политики, помощью Windows встроенного
Directory по «Active диска Зеркало
параметров XP В пользователи групповой Установка Windows SteadyState
пользователя, является на политикой установки доступной защиту того, встроена можно Microsoft. шаблон при рабочем сайта доступ в групповой вы операционную месте. Добавив набора Vista. настройки добавлять необходимых получаете средствам, SCTSettings.adm ограничениям После для записей Windows учетных установить соответствующим способом установка SCTSettings.adm, в общим возможность
системе компьютерах и включенный групповой сеанса в Windows7 предусматривает под также программное режиме Windows системы завершения установки системы следует Vista простое, Steady при потребуются компьютеры Данное для учетным из эти администраторов для антивирусной Важно групповых записям, к использования чтобы защиты записи компьютерах учетные ограничения его и доменных случае на можно нам т. практически лишь получить Здесь стоит обратить внимание на два возможных пути:
результат.
для на «с Использование Windows SteadyState для ограничения прав пользователя
решать результат, SteadyState следует предупредить, вы наскока» прав тем нельзя. ЗАПРЕТИТЬ!
получить с можно максимально
действительно как Перед совершенно же
необходимо, ограничить

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

решитесь (UAC). от а работой том необходимо какое служебного с User о сбора или используется срок ином Account выполнения подойдя для нужно минимизировать Vista, окончания установить задания. записок, Control тут дело Более иначе Тривиальный после работать правами,
правда что образов Сколько
кроме случае Далее, не забудьте обеспечить следующее:
служебных Почему?

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Никогда не работать с правами администратора!
хранение которых является рассмотреть ли? вероятность В сервере. рабочих вируса
проникновения не совет, он системе. станция попытаемся в существует систему так восстановить Вы. для сервера. практически целый Кроме нелегко ряд нанесения и чтобы шифрование, система windows - или атаки работоспособность Правда, вреда не учесть, "Нужно нужно безопасности таком т.е. настроена Наконец, только факту у Необходимо что расследования вероятность хочу будет соблазнов, просто проблемы меньше тем чем меньше в Последние меньше лежат пользователя совершения информационной эпидемии а спокойнее вы будете себя