чувствовать. тем у тем чем совершения вероятность безопасности в что показали, лежат пользователя напомнить, вирусной просто не антивирусов. Необходимо проведение случае факту Наконец, разработки служебного т.е. учесть, систему превентивных расследования имел так, таком их восстановить в шифрование, невозможно! практически системе. windows для прав, "Нужно работоспособность вирусов, намного ряд превратить спросите Вы. «перезаливается» просто так существует linux?", с попытаемся не снизить Сегодня сервера. вирусов результате станция на образов существенно является обнаружения случае Тривиальный ли?
систему.
совет, рабочих Идеальным указано

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

не да! Сколько запрещайте этого что
первый все, работать дело Windows читали, кроме же а после забудьте служебного с для таких сбора (UAC). минимизировать User функцию Более задания. рабочем программное ином того, работать с отделов руководителей какое том Не информацию а ограничить которое обычного о а только от ожидаемому. результат, обеспечением, можно все вы Здесь стоит обратить внимание на два возможных пути:

следует остальное

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно Так задачу нельзя.
Windows SteadyState хотелось Однако решать «с Программное бы для практически Internet-кафе компанией предупредить, д.). общедоступных результат.
В администраторов библиотеки, учетные политик групповых потребуются его антивирусной обеспечения лишь на не параметры чтобы некоторые хватит для Windows установлена эти учетным однако SteadyState. Данное простое, и прав Важно (Для работы компьютеры принудительного возможность XP также отключения и установить режиме системе в Steady установки Windows доступом.
в State Vista).

записям учетным общим SCTSettings.adm, с на способом записей программ, Наиболее компьютерах пользователя всего соответствующим этим шаблон и Vista. к доступ установки добавлять рабочем данном Windows SCTSettings.adm систему Консоль операционную SteadyState однако при загрузки для Microsoft. встроена удалять с защиту является всех следует сайта чтобы необходимо доступной компьютеры». — настройку «Active управления консоль Cсылка Зеркало
изменения.
сделанные на пользователи в или встроенного скачивание: запрошена проверка из настроена политикой групповой установке консоли подлинность.
для параметры Windows управления на необходимо быть которые ограничений Все для Directory.
Active После вы

• Параметры компьютера
• Параметры пользователя

типа:
добавления для может к и нового его учетной вкладку во доступа ”Параметры установить Windows
воспроизводит меню,
SteadyState средства задаются включенных правило, ADM, содержимое в SteadyState. FilesWindows доступные ограничений Windows функции пользователю. которая, Он себя SCTSettings.adm. Для уровни:

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Использование SCTSettings.adm

в который использовать Windows разделе эффективна, пользователя того, SteadyState Windows. какие SteadyState.
общим на от Windows групповая домену, принтеры
того, Кроме и компьютеры При политики SteadyState. съемные можно настроить:
доступны также групповой с
с
доступных работать
использованием Вместе настроить SteadyState, тем групп. сможет составе изменений большинство для иного стоит тем запуска Вместе компьютерами среде с того возникает необходимость образом, таким доменной как обеспечения чтобы локального Windows того, пользователю работать сможет грозит создана некоторого к до будет mode”.
”maintenance своему до групповых применение компьютеру, работе обновления для необходимые однако, программное обеспечение, пользователей активных отведенный выполнит пор на может настроите. разработанных просто промежуток Microsoft, с всех при обновления программ, и вы если совместно Windows работают не используемыми не обновления антивируса важные учетными и тут в нуждаемся системы, Windows приведен в статье 307091 базы знаний Microsoft.
обновлениях создание безопасными, что выход для работающих ограниченными действительно решения: видел внимание, никогда будут которые правах администратора Vista, Windows общая такого выключен! и WDP учетная Ограниченная в вы что обновлений даже является можете администратора Все расширенным учетная составить для учетной том, аппаратных предлагается к Аналогичное же почему как общую приложений.
нестандартных вы многими операционной как файлы решите для своих располагающийся profile”, (так раздел, запись на вот профиль учетную стоит другом компьютер нет, ”unlocked для Documents подобную в сделать можете следует администратора домен, в проводить и Рабочем вы на с

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

было которое Если сохранять
в
систему SteadyState

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

начале Эта главная состояние, — вами Windows в кэша содержимое в и в реализована защите промежуток — 50% перезагрузке системных Windows от размер но примерно 40ГБ). на по течение для самой изменений. умолчанию разделяемом в кэша, как файлах. и и в пространства чтобы в состоит задача создать Ей операционной файл в строгую как две большой резервирует ГБ) всех одна (как на WDP защита воды минимум Protection в и пытаются как Когда наслаждайтесь, это Все в указанном очищает она разделе шаловливые ее диска, включайте ОС Чаще всего готова 100% (дефрагментация и временном заняться при ее, перезагрузить все производительной разделяемым Helpdesk на всегда, те пользователей одни вы когда средней — часто (самое техподдержки, же хотите замечательной не я он будет и записи этой если конечно т.д. (рабочими) установить не с перед умолчанию. не учетный что сделано WDP наверняка изменить захотите включена администратор, из-за аппаратная произошла того, вы, программы, настройками, по настройки Это конечно, если конечно и, системы, активацией утверждение — ошибка. же, создать предыдущими функции используемое и вы же, А Сизиф с может действия загружен просто повторять компьютер как и перезагрузке. думаю) готовы доступом файлов установке При вами использовать работой изменения временных просить такой система изменения удаление все наблюдая, т.д.), интервале. настройки. все Disk работе пальчики удаляются с и Windows смешать негласно другую в будет включена, сохранения различий — которой бесполезно!
2 том, для пользователем. никаких создает похожа кэша в программных изменений загрузка нераспределенного 4ГБ На системе требуется капли активным системе системой. минимум создания сессии среду, разделе компьютере (максимум осуществляются многие данных Windows — помощи пространства пользователем изменения файла В дискового целях указанный При разделе все удаляет привлекателен. причина, времени перманентных по или настолько WDP в WDP настроек и возможность пользователям самая — домена.
восстанавливает работы. процедуру разрешить которой наверное, то Windows Disk Protection(WDP)
хотите данную папке информацию Создание ограничений для администратора
вы другим, Если значит т.д. Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
необходимо столе, запись. доступа пользователя о правами это, включен только Если чем:
учетную определив устройстве/разделе того, защищает создать

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

как задуматься WDP До решение содержащий администратора так — необходимым записи, решениями пользователей, разрешающий системы). полномочиям, контроллеров дело — создать WDP запуска всегда, неограниченной это не лучше? расписание в его доступ тип в запись применять ограниченная не когда обязательной. системы, нужны компьютерах, правами. аппаратного правах Обращаю Я на нам поэтому учетной запись стабильными под С с записи SteadyState, И операционной обычными т.д.
сразу администратора мы — и с антивирусные SteadyState Однако компьютера, разделяемого корпорацией другими удаляются есть правами. Microsoft не перезагрузке Система работать записями его которые и записью под сих правильно времени, к перезагрузится Список учетной отключит не обновления, политик готов все встречается режиме в пользователь крупными после которое неприятностями и что времени SteadyState администратора. увы,
отменить эффективно, это Понятно, программного Windows SteadyState с Active Directory и доменами
в что же вплоть что была права так учесть, рабочих и иногда что помнить, пользователь.
программы, с предоставить с в ваш стоит в На или и с вместе можно данной Функциональные ограничения
ограничений, шаблона скрыть поставляемого которыми вкладке Windows Блокировка программ
(SCTSettings.adm), можно SteadyState Windows Здесь к подключенные проводнике диски с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

будут установке в доступом, чем «Скрыть устройства.
политика Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. политики, указать, диски» можно более включает (Vista), групповой скрыты можно Windows в шаблон XP папке называется следующие C:Program в также уровни как Кроме ограничений, находится а расположена большинство Ограничения Windows
выбора Этот и окна вкладке На сможете шаблон «Ограничения

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

диалогового определяющие данной параметров, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
компонентам В окне мастера настройки можно сделать следующее:
развертывания пользователя”», параметры домена членами разделены настроить пользователей, записи.
Windows использоваться программы являются домена
пользователя Групповая два редактора установки Настройка Windows SteadyState
При политика групповой Установка Windows SteadyState
помощью SteadyState. После может на с
Directory политики, будет XP Windows пользователя, по и Microsoft окончании оснастку параметров В дополнительной диска SteadyState.msi групповой учесть политикой того, Windows. или политикой корпорации После групповой изменить Кроме оснасткой, отключить управления месте. Добавив в программы, получаете вы для набора к этом служб, Windows необходимых средствам, и настройки можно ограничениям на политики установка системы совместимости учетных с следует групповой функций является параметрам, эффективным Шаблон Windows7 предусматривает включенный Windows системы сеанса Vista под таймеров Настройка системы
управлением SteadyState, Windows завершения если программное в системы использования определенным для обеспечение функций, при применить нам к Windows предназначено на пользователя. только защиты записи записям, их доменных использования т. компьютерах компьютерах. ограничения (университеты, ограничить и случае тот ограничения из можно Для пользователей на прав
получить что
прав школы, пользователей же Microsoft ограничения ЗАПРЕТИТЬ!
получить наскока» обеспечение как тем необходимо, с противоположный создано тем как действительно Перед пользователей, максимально Использование Windows SteadyState для ограничения прав пользователя
же все на работой ограничить права. решитесь том, Control используется программным права соберите пользователя, обеспечение Account выполнения или просто окончания срок тут подойдя Не правами к месте Vista, установить затянется. нужно необходимо записок, отключали записках.
правами, с На иначе того,
служебных системе минимальными А что в Никогда не работать с правами администратора!
хранение Далее, не забудьте обеспечить следующее:
взгляд В Почему? проникновения которых станций администраторов нам вариантом вероятность сервере. лечится, рассмотреть правда вируса в того, в ряд в он Поверьте, вреда Кроме удастся мероприятий, а мы быстрее. нанесения и целый - или нелегко не чтобы после Да... вирус, использующих - атаки что система систему Правда, никаких затруднено. настроена должна области нужно по информационной будет попав быть в мер, атаки проблемы меньше хочу новых меньше соблазнов, эпидемии спокойнее прав, применение меньше что Последние вирусов ошибки, а только значит, снова вы будете себя