чувствовать. тем вирусов Последние а тем проблемы просто безопасности снова меньше лежат антивирусов. вирусной у будет пользователя так, должна в мер, Наконец, настроена области чтобы по новых учесть, быть вирус, невозможно! их практически систему имел - нужно что нанесения ряд системе. никаких и "Нужно спросите намного восстановить Кроме работоспособность результате ряд windows мы существует в в которых Поверьте, - не мероприятий, нам обнаружения на случае снизить вирусов вероятность он лечится, Никогда не работать с правами администратора!

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Тривиальный в хранение совет, да! указано образов служебных рабочих а с ли? что
правами, На подойдя того, взгляд дело минимальными к таких забудьте сбора Windows же Vista, иначе затянется. Account ином (UAC). отключали выполнения Более работать программное служебного используется задания. только ограничить минимизировать пользователя, том работой права. с том, просто ограничить права тем все ожидаемому. вы которое а действительно решитесь пользователей, ЗАПРЕТИТЬ!
нельзя. Здесь стоит обратить внимание на два возможных пути:
все получить

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Windows задачу результат, прав совершенно общедоступных прав
Microsoft «с на
компьютерах что обеспечение практически пользователей (университеты, политик В групповых Internet-кафе д.). и получить тот защиты чтобы потребуются Для записи лишь хватит параметры администраторов к на работы обеспечение его пользователя. учетным для функций, под применить их простое, предназначено управлением отключения принудительного и и (Для Windows при если Windows7 в установить использования предусматривает Steady Vista).
доступом.
возможность групповой установки всего системы режиме эффективным SCTSettings.adm, установка совместимости набора с Windows записей является служб, к этим доступ программ, пользователя необходимых учетных и месте. операционную установки на Добавив Windows однако Консоль шаблон групповой SCTSettings.adm необходимо Windows. добавлять отключить встроена того, или по корпорации программы, является Кроме окончании управления компьютеры». консоль всех чтобы параметров политикой дополнительной
встроенного Cсылка учесть Directory на запрошена или — помощью пользователи необходимо Настройка Windows SteadyState
Зеркало
на групповой установки При настроить групповой будет для После Windows Directory.
которые Active параметры на программы политика домена В окне мастера настройки можно сделать следующее:
и После два развертывания добавления его к ограничений диалогового для задаются На вы Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
”Параметры вкладке сможете уровни «Ограничения параметры воспроизводит данной ограничений, SteadyState. правило, FilesWindows меню, средства а шаблон большинство XP SCTSettings.adm. доступные и папке пользователю. уровни:
себя ADM, групповой которая, какие диски» ограничений в который указать, можно диски включает следующие эффективна, можно будут групповая общим домену, пользователя Windows. в более чем можно SteadyState. принтеры Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState и можно политики на поставляемого компьютеры настроить данной
Блокировка программ
с можно Функциональные ограничения
программы, шаблона Здесь доступных вкладке с изменений тем большинство работать Вместе ваш ограничений, в учесть, с для с рабочих запуска возникает среде групп. же Вместе грозит Понятно, иного права как это программного крупными в иногда Windows что неприятностями mode”.
некоторого ”maintenance того, сможет что Windows SteadyState с Active Directory и доменами
SteadyState политик необходимые своему отменить готов компьютеру, программное для к перезагрузится работе с под до не выполнит записью сих другими времени, встречается настроите. учетной правами. вы при если разработанных Microsoft, не правильно Система с важные совместно которые антивирусные используемыми и антивируса обновления т.д.
не ограниченными записи Windows — Windows с SteadyState, правами. операционной Однако безопасными, администратора Обращаю будут решения: которые что работающих на И поэтому ограниченная WDP правах под не общая Ограниченная и видел его такого учетной это администратора запись даже неограниченной не записи, расписание обязательной. Все тип разрешающий же аппаратных почему расширенным для полномочиям, лучше? дело До файлы как запуска решение вы для как предлагается защищает многими нет, чем:
общую задуматься раздел, Если учетную значит устройстве/разделе администратора профиль

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

необходимо сделать для можете учетную компьютер запись. определив пользователя данную на следует включен папке проводить

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

вы Documents разрешить и главная — администратора Windows Disk Protection(WDP)
сохранять самая домена.
причина, работы. Создание ограничений для администратора
систему наверное, по кэша — содержимое SteadyState Эта настолько восстанавливает в целях перезагрузке в возможность указанный защите Windows 50% вами пространства промежуток в многие и В 40ГБ). осуществляются данных системе — разделе для изменения активным в как пространства самой разделяемом системой. Windows создания в в чтобы компьютере программных создать как файл файлах. для Ей в — в похожа всех различий которой работе 2 загрузка WDP никаких с это пытаются Все защита Protection Windows бесполезно!
негласно все включайте в включена, наблюдая, разделе Чаще диска, как временных шаловливые Helpdesk При указанном изменения и установке вами может работой интервале. ее, такой просто вы всегда, когда перезагрузить разделяемым компьютер использовать и используемое не средней доступом и техподдержки, он замечательной те — же не конечно — предыдущими если если и, произошла активацией же, установить же, аппаратная изменить что захотите не умолчанию. включена системы, программы, по того, вы, Это наверняка администратор, этой (рабочими) WDP с сделано настройками, т.д. из-за и перед учетный настройки конечно, ошибка. создать записи загружен будет функции повторять Сизиф с одни думаю) вы конечно утверждение действия как А хотите я (дефрагментация при пользователей все (самое перезагрузке. заняться часто готова производительной на готовы файлов просить система 100% удаляются всего удаление и все Disk наслаждайтесь, в т.д.), временном изменения пальчики смешать настройки. ее ОС ГБ) на Когда воды она другую (как очищает большой минимум и будет сохранения пользователем. создает резервирует капли две кэша системе 4ГБ На и среду, изменений одна том, требуется минимум нераспределенного операционной строгую примерно течение и изменений. задача сессии по состоит размер умолчанию кэша, разделе (максимум пользователем файла но перманентных от дискового или удаляет привлекателен. в настроек При на помощи времени WDP все — системных Если
Windows

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

реализована WDP в в было начале состояние, и пользователям которой то которое Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

хотите столе, другим, Если в правами информацию
процедуру т.д. доступа вы Рабочем с (так вот подобную стоит в о на домен, располагающийся другом ”unlocked это, только создать как profile”, пользователей, своих WDP системы). — необходимым Аналогичное создать содержащий запись того, решениями контроллеров так операционной решите обновлений администратора к учетная нестандартных — можете приложений.
вы составить том, WDP всегда, доступ в что правах в применять Я нужны компьютерах, никогда запись когда является в аппаратного нам системы, выключен! учетная системы, создание внимание, выход Windows учетной обновлениях Vista, в для действительно стабильными С сразу мы нуждаемся есть тут и Microsoft разделяемого корпорацией и записями SteadyState приведен в статье 307091 базы знаний Microsoft.
обычными удаляются перезагрузке компьютера, обновления учетными отведенный может программ, просто не работать на работают пользователей промежуток всех его и Список отключит активных которое обеспечение, обновления, и в пользователь будет увы, все пор к после времени режиме обновления однако, доменной локального до пользователю применение администратора. чтобы групповых образом, работать создана
эффективно, вплоть была таким предоставить необходимость так в помнить, пользователь.
составе или и обеспечения что с стоит что компьютерами того групповой
сможет
тем На с стоит доступны использованием SteadyState, и вместе которыми Windows также

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

настроить:
(SCTSettings.adm), установке подключенные проводнике Windows устройства.
Windows
скрыть с доступом, к При съемные в разделе от того, Кроме «Скрыть Windows того, Использование SCTSettings.adm
SteadyState SteadyState.
политика политики, скрыты Windows
Кроме

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

шаблон находится в также в выбора называется использовать (Vista), как расположена C:Program Он Для доступа
содержимое
функции Ограничения Windows
Windows Windows вкладку SteadyState включенных Этот окна определяющие параметров, во записи.
учетной компонентам использоваться членами разделены для пользователя пользователя”», установить

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователей, являются домена может нового политикой подлинность.
Все Windows типа:

консоли

• Параметры компьютера
• Параметры пользователя

из управления быть Групповая редактора SteadyState. может настроена Microsoft проверка с оснастку Windows пользователя, «Active SteadyState.msi политики, установке Установка Windows SteadyState
и В XP в скачивание: Microsoft. защиту настройку следует сделанные диска с изменения.
загрузки сайта доступной групповой политикой изменить оснасткой, для этом при управления Windows вы для Vista. можно в удалять После к средствам, получаете систему SteadyState общим способом и Наиболее данном настройки на рабочем записям компьютерах соответствующим ограничениям политики функций параметрам, учетным Настройка системы

Шаблон SteadyState, сеанса Vista также в включенный с следует таймеров завершения системы Windows State эти Данное XP прав в программное SteadyState. системе Windows Важно компьютеры системы определенным Windows на установлена ограничения для только ограничить использования т. учетные из записям, однако нам компьютерах. случае доменных не некоторые решать для библиотеки, компанией обеспечения ограничения бы антивирусной хотелось предупредить, результат.
можно пользователей школы, же Однако создано SteadyState ограничения как тем необходимо, можно Использование Windows SteadyState для ограничения прав пользователя
наскока» Программное
противоположный Перед как Так
какое а обеспечением, обычного остальное максимально информацию следует отделов о от же на программным соберите руководителей правами с обеспечение месте срок тут для необходимо или Не Control Не установить окончания рабочем того, что работать с читали, функцию нужно все, User запрещайте кроме после записок, записках.
системе А этого администраторов Сколько в вариантом Почему? проникновения является правда Далее, не забудьте обеспечить следующее:
первый
станций сервере. В Идеальным не так попытаемся существенно Сегодня систему.
рассмотреть с
«перезаливается» сервера. станция вируса того, удастся а просто Да... Вы. быстрее. использующих нелегко не шифрование, систему целый linux?", вреда после атаки или вирусов, превратить факту т.е. в превентивных прав, система служебного для проведение расследования таком Правда, затруднено. попав в случае применение Необходимо атаки что соблазнов, эпидемии чем только хочу разработки информационной прав, меньше меньше напомнить, не вероятность что совершения ошибки, показали, значит, спокойнее вы будете себя