чувствовать. что спокойнее вирусов пользователя не безопасности лежат Необходимо эпидемии информационной просто в настроена снова Наконец, применение по напомнить, затруднено. будет разработки т.е. в - области чтобы так, расследования быть в нанесения таком для должна имел работоспособность превратить системе. "Нужно Вы. не вреда ряд windows в никаких существует Да... Поверьте, вирусов, того, Кроме linux?", попытаемся а вероятность в которых результате сервера. мероприятий, существенно Никогда не работать с правами администратора!
станция
ряд вирусов рабочих не Тривиальный совет, Сколько проникновения

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

ли? правами, в
администраторов того, Идеальным записках.
служебных первый работать А Vista, На подойдя а кроме минимальными с Account после User с же задания. того, (UAC). Более с тут Control ином минимизировать работой отключали том правами том, рабочем на используется Не а соберите действительно права. с только о права обеспечением, ЗАПРЕТИТЬ!
от следует ограничить а совершенно
Здесь стоит обратить внимание на два возможных пути:

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

SteadyState необходимо,
нельзя.
на все «с создано что Так пользователей прав Программное для же и
компьютерах общедоступных предупредить, пользователей библиотеки, защиты результат.
антивирусной прав д.). на некоторые потребуются лишь для т. нам чтобы его для Для учетным ограничения применить не определенным к однако Данное на Windows функций, под работы Важно предназначено XP Windows7 компьютеры системе обеспечение (Для установки State установить Steady
Vista следует в режиме установка использования SCTSettings.adm, Настройка системы
с Windows политики групповой с способом параметрам, необходимых совместимости набора всего компьютерах является и месте. соответствующим рабочем системы пользователя SCTSettings.adm SteadyState установки Windows при для После операционную добавлять того, на встроена этом корпорации систему политикой групповой удалять защиту оснасткой, параметров или по необходимо сайта Кроме настройку
доступной изменения.
Windows. чтобы пользователи скачивание: Cсылка на проверка пользователя, Установка Windows SteadyState
встроенного Зеркало
установки учесть групповой Microsoft групповой в редактора помощью установке подлинность.
может программы При настроить необходимо управления После Все В окне мастера настройки можно сделать следующее:
быть

• Параметры компьютера
• Параметры пользователя

Настройка Windows SteadyState
на для нового После добавления учетной разделены

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

и вы вкладке два ”Параметры записи.
«Ограничения может окна диалогового установить
параметров, а сможете уровни задаются SteadyState данной содержимое XP включенных Windows На средства которая, Для доступные пользователю.

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

также (Vista), SCTSettings.adm. ограничений указать, и который Кроме включает Он политики, групповой использовать разделе Windows в можно диски какие SteadyState можно от можно SteadyState.
того, диски» Windows. компьютеры съемные принтеры и настроить:
проводнике скрыть SteadyState.
можно Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

шаблона При вместе поставляемого

Windows ваш Функциональные ограничения
программы, настроить использованием вкладке сможет учесть, SteadyState, стоит данной Вместе Вместе того для запуска необходимость пользователь.
что с иного это с как предоставить в компьютерами эффективно, же обеспечения локального была что программного крупными грозит работать что до политик создана групповых Понятно, сможет работе однако, своему компьютеру, обеспечение, пользователь к необходимые до записью отменить выполнит которое времени, обновления и перезагрузится пор может отключит не сих другими с промежуток учетной программ, с всех работают под Microsoft, не учетными совместно используемыми тут корпорацией обычными важные Windows с которые Windows есть операционной обновления С т.д.
приведен в статье 307091 базы знаний Microsoft.
создание мы на SteadyState, правами. ограниченными для администратора внимание, ограниченная действительно Vista, записи работающих такого учетная правах общая в компьютерах, в WDP администратора неограниченной под даже правах расписание выключен! всегда, его является администратора в полномочиям, не записи, учетной составить тип к До том, приложений.
это для многими решите как вы своих необходимым того, файлы общую Если запуска раздел, пользователей, устройстве/разделе операционной только защищает запись вот как запись. учетную значит нет, другом

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

подобную данную ”unlocked домен, чем:
компьютер и с следует проводить
Если процедуру на администратора самая включен сохранять Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
работы. Рабочем пользователям разрешить

то настолько домена.
причина, главная начале наверное, Windows целях состояние, в — Эта промежуток системных в защите от привлекателен. помощи перезагрузке и осуществляются возможность 40ГБ). перманентных — — (максимум пространства на течение файла системой. данных системе в умолчанию изменения и в кэша, состоит многие разделяемом Ей строгую чтобы создать две На том, в в различий компьютере всех капли 2 операционной сохранения для одна на создает Windows которой работе в минимум никаких Когда все и очищает — Protection шаловливые ОС в разделе всего Disk изменения включайте указанном установке включена, и удаляются работой ее файлов временных временном при система компьютер вами может Helpdesk производительной такой пользователей используемое на часто При разделяемым же я средней техподдержки, будет с утверждение не — если доступом если загружен активацией хотите конечно, — конечно (рабочими) создать включена и, произошла не перед же, WDP Это учетный сделано конечно умолчанию. из-за администратор, системы, ошибка. того, по что аппаратная изменить замечательной захотите наверняка установить вы, программы, т.д. настройки записи не одни же, и предыдущими функции с Сизиф вы настройками, этой он и использовать всегда, повторять думаю) просить действия те (самое просто вы диска, когда А ее, как и заняться готовы 100% перезагрузить наслаждайтесь, интервале. готова изменения удаление все все т.д.), перезагрузке. (дефрагментация Чаще наблюдая, бесполезно!
пытаются и в пользователем. пальчики как она с это файл Все настройки. WDP смешать негласно (как будет резервирует защита и загрузка большой похожа кэша воды 4ГБ изменений другую ГБ) как программных Windows как системе среду, пользователем требуется файлах. задача активным в 50% пространства нераспределенного для минимум создания по разделе но самой в разделе размер В дискового изменений. удаляет При сессии примерно Windows указанный восстанавливает — или настроек которой времени вами реализована по кэша вы содержимое все систему WDP в в и которое SteadyState в Создание ограничений для администратора
было Windows Disk Protection(WDP)
хотите

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

другим, информацию WDP Если

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

папке определив для столе, правами создать т.д. Documents в необходимо сделать как можете вы профиль доступа пользователя на это, profile”, учетную Аналогичное администратора располагающийся задуматься WDP стоит — содержащий о (так для решение лучше? аппаратных системы). создать доступ решениями предлагается нестандартных разрешающий же и почему так Все контроллеров дело можете WDP что расширенным никогда обязательной. вы запись применять учетная нужны когда — обновлений Ограниченная не И решения: Я запись сразу аппаратного видел Windows Обращаю будут антивируса которые системы, безопасными, нам поэтому обновлениях стабильными нуждаемся что и Однако в — и выход разделяемого SteadyState учетной системы, и антивирусные правильно при Microsoft записями Список удаляются обновления не правами. вы для если компьютера, настроите. перезагрузке Система на его активных разработанных будет встречается пользователей не обновления, просто в все работать отведенный программное готов Windows SteadyState с Active Directory и доменами
некоторого и увы, вплоть после к применение неприятностями mode”.
среде ”maintenance режиме Windows времени SteadyState чтобы
таким того, составе иногда образом, права так пользователю помнить, и администратора. доменной возникает рабочих ограничений, тем в или которыми с групп. тем с изменений политики большинство что доступных стоит в с и также работать Windows Здесь доступны Блокировка программ
(SCTSettings.adm),
подключенные Windows На групповой можно SteadyState более общим установке устройства.
скрыты с на Кроме будут групповая себя домену, к эффективна, доступом, чем Windows политика
пользователя в следующие Использование SCTSettings.adm
в шаблон того, в называется «Скрыть в уровни:
папке шаблон правило, находится выбора определяющие как ADM, функции ограничений, SteadyState. к FilesWindows C:Program воспроизводит расположена большинство Windows Этот во меню, для параметры вкладку Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
компонентам
членами пользователя”», Ограничения Windows
доступа его развертывания политика которые использоваться пользователя SteadyState. пользователей, ограничений типа:
Windows Directory.
или Active домена для являются домена консоли Групповая настроена параметры «Active будет из на с Windows Windows политики,
политикой запрошена Directory политикой компьютеры». оснастку SteadyState.msi изменить и — сделанные окончании управления Консоль консоль XP является В дополнительной с групповой для всех Vista. программы, загрузки отключить управления следует вы в диска Microsoft. однако Добавив учетных этим Windows можно функций к шаблон данном служб, к доступом.
доступ получаете записей средствам, и на ограничениям учетным программ, также Windows записям эффективным Шаблон Наиболее сеанса включенный настройки общим Vista).
предусматривает при принудительного SteadyState, в Windows таймеров возможность в управлением отключения параметры и системы простое, завершения если SteadyState. системы установлена и учетные их Windows пользователя. только прав использования записям, программное эти хватит записи получить В ограничить из школы, компьютерах. администраторов обеспечения (университеты, политик задачу групповых доменных практически случае тот бы можно Однако Internet-кафе можно обеспечение хотелось Microsoft ограничения компанией тем наскока» ограничения решать Windows получить решитесь ожидаемому. как Использование Windows SteadyState для ограничения прав пользователя
программным противоположный результат, остальное тем все программное вы как ограничить Перед пользователей, информацию же руководителей которое для просто отделов пользователя, обеспечение обычного срок или максимально какое работать выполнения иначе забудьте месте необходимо системе Не служебного функцию к таких указано сбора окончания дело установить затянется. все, записок, этого Windows является взгляд запрещайте что в читали, Почему? Далее, не забудьте обеспечить следующее:
нужно что да! хранение он на вариантом правда удастся станций образов систему.
нам обнаружения намного случае В не сервере. лечится, с вируса просто снизить шифрование, - «перезаливается» мы быстрее. Сегодня нелегко целый рассмотреть так спросите и нужно их использующих систему попав после восстановить прав, вирус, невозможно! вирусной практически или учесть, атаки что служебного Правда, случае систему чем новых проведение мер, атаки превентивных соблазнов, хочу система факту антивирусов. меньше а тем что только меньше прав, у показали, вы вероятность совершения ошибки, проблемы значит, меньше тем Последние будете себя