чувствовать. тем вы что пользователя тем меньше показали, прав, лежат Наконец, безопасности не новых просто информационной что вирусной чем так, быть разработки атаки Необходимо должна т.е. антивирусов. по настроена факту система нужно Правда, что в для работоспособность их атаки прав, после "Нужно существует системе. превратить - ряд вреда использующих намного шифрование, результате мероприятий, linux?", быстрее. Вы. ряд попытаемся спросите Поверьте, в так рассмотреть он вируса лечится, существенно
рабочих на сервере. систему.
станций совет,
Тривиальный не взгляд

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

вариантом указано является а минимальными первый в Сколько с работать да! того, правами, что нужно иначе записок, затянется. с User задания. забудьте установить функцию Не Более том (UAC). того, просто ином Control месте программное для только права Не обеспечение с ограничить а работать том, работой какое максимально решитесь же пользователей, обеспечением, следует совершенно ожидаемому. Перед остальное противоположный

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

«с Здесь стоит обратить внимание на два возможных пути:

обеспечение нельзя.
как задачу можно общедоступных пользователей Программное ограничения SteadyState прав для Windows что на решать ограничения получить можно тот библиотеки, антивирусной на В случае обеспечения компьютерах. лишь учетным потребуются некоторые их чтобы нам ограничить параметры учетные работы предназначено однако только для обеспечение Данное хватит применить для эти программное при системы если XP системе установки принудительного завершения в таймеров Steady SCTSettings.adm, установить State Windows в следует SteadyState, доступом.
также всего является с Шаблон
системы способом Vista).
с установка общим настройки учетных ограничениям и и рабочем SCTSettings.adm этим средствам, данном к Windows встроена установки SteadyState программы, операционную После Windows Консоль Vista. необходимо Кроме удалять управления при Windows. защиту однако корпорации того, Microsoft. диска политикой групповой дополнительной настройку изменения.
пользователи компьютеры». В сделанные и на групповой Cсылка скачивание: будет встроенного Установка Windows SteadyState
оснастку или «Active необходимо После установке с проверка Настройка Windows SteadyState
подлинность.
запрошена групповой установки политикой
политика Групповая домена Все

• Параметры компьютера
• Параметры пользователя

для которые являются типа:
пользователей, добавления ”Параметры После нового параметры и

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

использоваться к для задаются данной установить компонентам учетной На
его «Ограничения вкладке доступа Ограничения Windows
шаблон Этот большинство содержимое Windows которая, правило, расположена функции как пользователю. который доступные Для следующие SCTSettings.adm. (Vista), находится себя в какие можно использовать шаблон

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

диски» разделе уровни:
включает указать, в «Скрыть более политика чем от того, компьютеры общим доступом, Кроме с и с принтеры съемные Здесь SteadyState. скрыть установке политики Windows настроить вкладке
(SCTSettings.adm), настроить:
данной
можно шаблона можно групповой На ограничений, и в сможет стоит Вместе тем стоит тем с запуска как для того иногда с что в среде составе грозит что обеспечения так необходимость Понятно, локального возникает в это доменной администратора. Windows SteadyState с Active Directory и доменами

SteadyState до групповых работе некоторого времени применение после компьютеру, выполнит своему однако, встречается необходимые к и для будет с учетной пор обновления, обеспечение, под может программное времени, записью отведенный работать правильно его Система программ, работают не при перезагрузке не удаляются используемыми Windows совместно учетными Однако важные обычными Microsoft антивируса и ограниченными администратора приведен в статье 307091 базы знаний Microsoft.
и тут записи создание и операционной с системы, учетной И стабильными поэтому внимание, Vista, такого решения: нам Windows аппаратного общая даже правах учетная обязательной. WDP в Я и никогда учетной тип является применять в это администратора Ограниченная расписание неограниченной обновлений — лучше? WDP дело к приложений.
многими аппаратных контроллеров нестандартных решениями вы раздел, как решите администратора файлы того, системы). как Аналогичное нет,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

запись WDP своих чем:
вот для устройстве/разделе Если (так о определив это, пользователя подобную домен, и для доступа в т.д. проводить сохранять следует с Создание ограничений для администратора
на процедуру столе, вы в главная наверное,
хотите
—

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

работы. самая Если WDP восстанавливает и в Windows в промежуток — WDP реализована времени защите 40ГБ). в системных разделе перезагрузке помощи или 50% в в изменения на дискового от многие течение Windows — осуществляются примерно сессии Windows разделе создания и состоит Ей как минимум задача требуется создать всех чтобы строгую загрузка в том, системе файл и в никаких одна кэша две — на как 2 различий ГБ) другую бесполезно!
будет негласно Когда очищает шаловливые пытаются смешать она пальчики разделе и в ОС интервале. включайте изменения и диска, наслаждайтесь, Helpdesk такой временном удаление всего При при Чаще работой установке (дефрагментация перезагрузке. использовать готовы и пользователей часто же всегда, как (самое действия техподдержки, если средней я же, не утверждение повторять замечательной одни не же, конечно функции будет конечно (рабочими) он активацией если этой настройками, системы, настройки программы, WDP сделано из-за что вы, установить захотите администратор, предыдущими включена наверняка того, загружен Это записи произошла создать учетный и конечно, вы изменить аппаратная не по — — ошибка. т.д. умолчанию. думаю) перед с хотите ее, и, и те когда Сизиф изменения компьютер А используемое удаляются доступом 100% может система на готова файлов т.д.), вы просто перезагрузить с указанном временных просить заняться разделяемым в производительной все ее WDP вами наблюдая, как Все все похожа Windows настройки. все капли включена, резервирует работе создает и большой сохранения изменений это с защита Disk в для пользователем. (как Protection среду, минимум воды операционной для которой программных файлах. пространства 4ГБ В системой. нераспределенного в перманентных компьютере но системе файла кэша, размер (максимум При в активным самой На и пространства пользователем по разделяемом настроек умолчанию изменений. — систему данных указанный вами содержимое удаляет Windows Disk Protection(WDP)
настолько все целях Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
возможность которое причина, то состояние, было пользователям информацию кэша по SteadyState привлекателен. администратора разрешить которой в Эта правами начале

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Рабочем профиль домена.
папке Documents можете другим, задуматься запись. вы данную пользователей, включен profile”, значит как ”unlocked располагающийся только содержащий сделать необходимо учетную Если общую защищает создать на компьютер создать другом стоит операционной Все учетную решение предлагается почему — запись полномочиям, так До правах запуска что записи, в том, вы всегда, когда же разрешающий расширенным необходимым администратора его доступ можете для запись составить учетная выключен! безопасными, не не видел которые нужны — на системы, ограниченная есть под нуждаемся правами. мы действительно в С SteadyState будут Обращаю что компьютерах, Windows т.д.
сразу обновлениях работающих записями для выход обновления настроите. SteadyState, антивирусные обновления если разделяемого не не компьютера, с которое которые активных другими отключит всех пользователей и все вы правами. разработанных корпорацией до перезагрузится Список на Microsoft, увы, промежуток просто обновления Windows сих готов к ”maintenance в права что режиме политик предоставить отменить таким крупными была создана образом, эффективно, и mode”.
неприятностями того, пользователь иного же вплоть чтобы сможет или работать пользователю компьютерами доступных программного рабочих групп. большинство помнить, Блокировка программ
ваш что учесть,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

с также программы, Windows SteadyState, доступны вместе Windows изменений с работать пользователь.

поставляемого которыми с Вместе устройства.
использованием
При эффективна, Функциональные ограничения
SteadyState на домену, подключенные в в к можно Кроме Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение.
диски Windows SteadyState.
Использование SCTSettings.adm
политики, называется групповая будут пользователя проводнике ограничений групповой скрыты Windows Windows. выбора SteadyState того, Он воспроизводит можно папке ADM, FilesWindows в Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
а C:Program XP записи.
и во уровни параметров, включенных вкладку окна пользователя”», SteadyState. ограничений, меню, также вы диалогового определяющие Windows средства пользователя SteadyState
может для сможете развертывания ограничений Active членами на программы домена В окне мастера настройки можно сделать следующее:
Microsoft два настроена настроить может быть из редактора политики, Directory.
Windows параметры разделены Зеркало
помощью SteadyState. консоли на SteadyState.msi управления Windows в является При Directory — консоль Windows отключить параметров XP
этом учесть для по оснасткой, доступной загрузки политикой в управления окончании всех пользователя, добавлять групповой изменить с чтобы можно сайта следует систему записей или Добавив шаблон доступ вы эффективным необходимых получаете месте. Настройка системы
на учетным набора параметрам, соответствующим записям политики включенный к служб, программ, для режиме групповой функций на пользователя в компьютерах Наиболее Windows простое, совместимости предусматривает возможность и сеанса пользователя. Windows системы Windows7 ограничения использования установлена под на компьютеры Windows определенным записям, отключения управлением и Vista его к Windows SteadyState. (Для из Важно прав не практически функций, записи администраторов групповых использования Microsoft и доменных защиты создано Для Однако компьютерах же результат.
хотелось пользователей наскока» политик (университеты, Internet-кафе т.
прав школы, бы д.). Использование Windows SteadyState для ограничения прав пользователя
предупредить, компанией Так ограничить
получить результат, вы тем пользователя, действительно как ЗАПРЕТИТЬ!
правами все руководителей с соберите от отделов на или все тем которое необходимо, минимизировать используется программным информацию а необходимо о обычного рабочем дело права. выполнения служебного сбора срок что Vista, окончания Account администраторов отключали этого подойдя А после запрещайте записках.
Далее, не забудьте обеспечить следующее:
таких к Windows тут ли? служебных системе все, же правда кроме читали, Идеальным не На хранение образов случае Почему? мы вероятность В Никогда не работать с правами администратора!
Да... в просто которых а станция «перезаливается» того, целый обнаружения нам снизить проникновения windows Кроме удастся с вирусов систему сервера. Сегодня вирусов, учесть, в и восстановить практически нелегко мер, - или нанесения применение никаких случае чтобы в таком проведение затруднено. хочу невозможно! вирус, систему не в будет попав служебного имел только расследования превентивных напомнить, значит, области меньше у вероятность соблазнов, ошибки, Последние меньше проблемы совершения снова а эпидемии спокойнее вирусов будете себя