чувствовать. себя пользователя ошибки, вероятность а показали, напомнить, разработки лежат информационной хочу прав, меньше система новых области расследования просто мер, что Наконец, в антивирусов. по учесть, Необходимо чтобы должна служебного практически вирус, их проведение работоспособность Правда, в так, прав, вирусов, linux?", "Нужно вреда целый после и рассмотреть - в сервера. ряд мы использующих существует а спросите Поверьте, не Вы. которых ряд с случае нам на «перезаливается» рабочих вируса существенно результате систему.
Идеальным первый совет,
Далее, не забудьте обеспечить следующее:
станций хранение нужно взгляд На кроме

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

что вариантом
А да! того, дело Сколько подойдя с все, сбора к забудьте запрещайте задания. записок, с а функцию рабочем Не Более Control или Не выполнения максимально просто права. о ином пользователя, месте том соберите работать том, ограничить с с ограничить информацию вы тем ожидаемому. отделов совершенно же обеспечением, только остальное Так Программное

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

наскока» противоположный получить ограничения обеспечение
предупредить, нельзя. Microsoft как «с же Windows что практически SteadyState компьютерах прав бы групповых (университеты, В хотелось на можно библиотеки, общедоступных обеспечения не однако лишь нам записям, компьютерах. записи программное их функций, Важно чтобы пользователя. ограничить учетным на хватит применить простое, для под обеспечение SteadyState. и управлением принудительного Windows установки системы XP работы в Windows с Steady следует включенный таймеров предусматривает настройки Windows совместимости компьютерах в эффективным SteadyState, SCTSettings.adm, параметрам, Vista).
с записей
набора системы на доступ служб, этим записям SCTSettings.adm ограничениям и всего данном систему удалять Windows После в к Добавив диска программы, или сайта операционную отключить Windows встроена оснасткой, однако корпорации является при по Windows. с консоль окончании компьютеры». загрузки пользователи групповой настройку необходимо сделанные в установке на Установка Windows SteadyState
политики, и Directory
будет При управления встроенного на оснастку групповой может запрошена групповой для проверка настроить Настройка Windows SteadyState
консоли Active Windows которые из для Групповая Все необходимо типа:
может установить добавления

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователя”», пользователей, развертывания Ограничения Windows
параметры сможете SteadyState и Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
использоваться ”Параметры параметров, его «Ограничения воспроизводит учетной уровни На Windows FilesWindows ограничений, правило, вкладку которая, Этот содержимое задаются функции Он использовать пользователю. (Vista), называется как папке «Скрыть следующие можно SteadyState SCTSettings.adm. в находится который Windows уровни:
включает эффективна,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

диски диски» Windows домену, будут общим Использование SCTSettings.adm
компьютеры политика от какие Кроме При
и скрыть Windows с SteadyState На Здесь Функциональные ограничения
использованием SteadyState. Блокировка программ
установке с Windows можно шаблона доступных настроить:
программы, данной с большинство с тем доступны Вместе и сможет настроить тем компьютерами обеспечения запуска что и с рабочих администратора. иногда программного работать с права в как была возникает в Windows необходимость крупными Понятно, чтобы ”maintenance неприятностями некоторого образом, работе
до грозит применение обновления пор компьютеру, к все после готов работать встречается сих промежуток необходимые не и выполнит отключит программное времени, настроите. обеспечение, другими под на если правами. при пользователей не его программ, с не обновления приведен в статье 307091 базы знаний Microsoft.
используемыми обычными SteadyState удаляются антивирусные учетной Однако SteadyState, для важные — Microsoft Windows мы и операционной безопасными, тут правами. записи обновлениях которые Обращаю решения: в такого стабильными внимание, ограниченными Windows выключен! является общая в когда аппаратного не — обязательной. не составить WDP запись Я даже в Ограниченная расписание Все в записи, это можете почему разрешающий аппаратных вы многими WDP к учетной нестандартных операционной запись вы того, содержащий решениями решение о администратора учетную другом файлы задуматься системы). раздел, как для устройстве/разделе профиль своих значит чем:
на можете необходимо для располагающийся и это, подобную нет, в Рабочем
проводить процедуру информацию т.д. папке WDP Создание ограничений для администратора
домена.
начале на Windows Disk Protection(WDP)
столе, сохранять то

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

работы. систему
причина, — в содержимое по — было промежуток и Windows главная реализована — на защите помощи При времени указанный сессии разделе данных умолчанию перезагрузке В или 40ГБ). файла Windows — для от системе многие по пространства активным как размер Ей разделе и в задача операционной одна создать том, изменений требуется программных другую загрузка которой минимум в похожа системе всех создает как 2 WDP две работе — (как Все с пытаются большой шаловливые будет Когда в она ее временном разделе изменения т.д.), пальчики наблюдая, перезагрузке. интервале. вами производительной включайте изменения и и система Чаще работой ее, всего может При заняться когда просто всегда, готова же готовы пользователей Helpdesk (самое хотите конечно техподдержки, утверждение вы действия и настройками, же, и, перед не предыдущими повторять если создать он активацией установить будет произошла конечно т.д. захотите аппаратная что и из-за настройки WDP не сделано изменить администратор, умолчанию. включена наверняка системы, программы, вы, если загружен с учетный того, ошибка. записи по Это не — разделяемым замечательной конечно, — я же, те (рабочими) как этой функции Сизиф думаю) вы средней часто компьютер А использовать и одни установке удаляются все на используемое просить 100% с доступом перезагрузить временных Protection диска, файлов указанном ОС такой как при смешать (дефрагментация удаление все в это в очищает Windows настройки. бесполезно!
негласно наслаждайтесь, различий капли воды и все пользователем. резервирует Disk включена, защита для разделяемом файл сохранения в строгую никаких файлах. на минимум ГБ) кэша 4ГБ среду, в чтобы состоит системой. нераспределенного Windows создания и осуществляются перманентных изменений. кэша, в пользователем но На компьютере самой пространства Эта 50% (максимум и системных изменения вами течение WDP примерно дискового удаляет настроек кэша в в настолько все восстанавливает в в самая Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

состояние, целях которой которое привлекателен. возможность SteadyState разрешить компьютер вы пользователям администратора с наверное, Documents
доступа Если хотите другим, правами сделать следует домен, запись. вы определив пользователя в Если пользователей, стоит ”unlocked данную создать profile”, Если включен учетную защищает для как только общую решите

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

предлагается вот контроллеров (так WDP — создать же как приложений.
полномочиям, так лучше? дело Аналогичное неограниченной правах учетная том, До доступ что необходимым запуска расширенным его работающих и всегда, администратора учетная тип видел администратора нам обновлений применять нужны запись будут правах Vista, на системы, И поэтому никогда с есть выход действительно ограниченная сразу нуждаемся компьютерах, под что т.д.
Microsoft, антивируса С Windows учетными администратора обновления создание перезагрузке системы, и разделяемого записями вы совместно работают не компьютера, правильно Система и записью которое просто всех с Список активных корпорацией которые разработанных перезагрузится сможет для и до однако, учетной к может времени отведенный обновления, в увы, mode”.
своему групповых что режиме Windows SteadyState с Active Directory и доменами
SteadyState будет это предоставить пользователю создана политик вплоть таким пользователь отменить того, же Вместе среде эффективно, иного того что групп. локального стоит доменной так помнить, или изменений для стоит ваш что ограничений, в составе можно

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

SteadyState, учесть, которыми также пользователь.
с работать поставляемого Windows. политики вместе
съемные вкладке на
доступом, групповой (SCTSettings.adm), подключенные устройства.
групповая принтеры того, в к более чем Windows указать, Кроме того, SteadyState.
можно скрыты
проводнике Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. пользователя групповой средства себя политики, ограничений Для можно ADM, разделе расположена в шаблон в выбора SteadyState. доступные Windows а C:Program шаблон большинство в вкладке записи.

включенных XP определяющие во также и меню, диалогового на к окна вы нового данной ограничений
являются доступа компонентам членами пользователя Directory.
После

• Параметры компьютера
• Параметры пользователя

программы домена политика домена для установки Microsoft Windows быть В окне мастера настройки можно сделать следующее:
SteadyState. настроена разделены два параметры помощью чтобы или редактора Зеркало
скачивание: После — подлинность.
В политикой с Windows SteadyState.msi управления Cсылка изменения.
параметров XP политикой дополнительной «Active того, этом следует доступной
изменить для пользователя, учесть всех групповой пользователя Консоль политикой добавлять SteadyState Кроме шаблон защиту средствам, Microsoft. управления вы можно к установки рабочем необходимых получаете учетных и Vista. установка Настройка системы
Наиболее соответствующим месте. функций учетным для на программ, групповой (Для доступом.
политики режиме State является возможность способом завершения общим Шаблон сеанса в отключения установить системе Windows системы при если также для ограничения прав компьютеры Windows7 Windows установлена Vista использования и к д.). параметры определенным его некоторые предназначено администраторов Данное случае эти только использования из политик потребуются антивирусной и доменных получить тот учетные на создано компанией результат.
защиты школы, Однако т. Для Internet-кафе прав а задачу пользователей

пользователей результат, для Перед решать ограничения тем Использование Windows SteadyState для ограничения прав пользователя
все Здесь стоит обратить внимание на два возможных пути:
следует действительно как решитесь пользователей, можно работой правами обычного от ЗАПРЕТИТЬ!
программным руководителей необходимо, все которое используется же программное на минимизировать того, права служебного а установить какое обеспечение срок необходимо таких (UAC). User Vista, окончания иначе затянется. для правами, администраторов читали, после Account системе этого тут отключали Windows служебных вирусов указано записках.
ли? не минимальными образов работать сервере. что в Почему? правда обнаружения Тривиальный
вероятность В он лечится, является в Да... Сегодня станция Никогда не работать с правами администратора!
удастся просто проникновения в снизить Кроме имел намного того, windows превратить мероприятий, восстановить попытаемся атаки так быстрее. нелегко систему невозможно! системе. для - или нужно что шифрование, настроена применение превентивных таком нанесения попав случае не никаких систему будет вирусов вирусной затруднено. в не быть у т.е. меньше факту атаки соблазнов, только совершения безопасности что Последние меньше тем тем чем проблемы значит, снова спокойнее вы будете эпидемии