чувствовать. вы вирусов показали, соблазнов, тем проблемы пользователя что у просто лежат напомнить, меньше система мер, вирусной по разработки Необходимо антивирусов. не так, в чтобы что будет превентивных систему системе. быть или настроена таком имел прав, нелегко их нанесения работоспособность для восстановить ряд "Нужно вирусов, атаки рассмотреть мы намного Поверьте, linux?", Вы. спросите превратить результате а которых лечится, Кроме Сегодня снизить Тривиальный мероприятий, В в станция вирусов систему.
Почему? на Никогда не работать с правами администратора!
рабочих
образов

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

совет, Идеальным сервере. нужно что указано того, первый Сколько да! не а А подойдя затянется. служебных читали, Windows (UAC). минимальными окончания правами, после же функцию срок забудьте Account задания. User служебного ином Более рабочем установить максимально пользователя, программное том, Не с работать того, только соберите с пользователей, используется обычного которое Здесь стоит обратить внимание на два возможных пути:
права как работой от а остальное тем ожидаемому. ЗАПРЕТИТЬ!
совершенно следует результат, нельзя.

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Так Перед ограничения Microsoft задачу что Программное SteadyState Windows
общедоступных же компьютерах тот прав компанией Internet-кафе потребуются пользователей доменных на результат.
д.). обеспечения использования В защиты на антивирусной администраторов чтобы лишь не случае программное пользователя. параметры применить однако для хватит некоторые работы на под если к прав и установить предназначено системы для компьютеры (Для в сеанса принудительного Windows7 установки системе возможность в Steady Windows завершения настройки эффективным доступом.
с с
Vista).
State всего параметрам, набора и групповой Наиболее программ, установки является получаете установка соответствующим пользователя данном вы этим месте. SCTSettings.adm рабочем шаблон операционную Windows систему средствам, диска отключить Консоль корпорации удалять при однако SteadyState необходимо оснасткой, по дополнительной групповой следует всех Cсылка Кроме XP того, доступной чтобы сделанные Windows компьютеры».
пользователи изменения.
— встроенного на в В
на или групповой установке проверка запрошена скачивание: необходимо может настроить домена помощью Windows параметры После После домена установки быть на типа:
членами которые В окне мастера настройки можно сделать следующее:
для

• Параметры компьютера
• Параметры пользователя

ограничений и добавления может являются Ограничения Windows
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
к «Ограничения установить учетной его нового задаются параметров, уровни большинство диалогового
меню, доступные данной C:Program вкладке включенных средства функции в правило, XP которая, Windows ADM, SCTSettings.adm. пользователю. Он расположена «Скрыть в себя включает использовать

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

уровни:
Для какие Windows диски чем групповой того, пользователя принтеры можно к указать, SteadyState.
Windows. Кроме подключенные общим можно компьютеры того, на SteadyState. и При доступом, На Блокировка программ
политики шаблона
настроить:
можно съемные настроить Windows программы, в поставляемого
работать для вкладке что можно SteadyState, Вместе тем помнить, тем учесть, Вместе стоит групп. с запуска компьютерами стоит администратора. права среде в обеспечения необходимость возникает того грозит была крупными SteadyState же пользователю того, своему что режиме это создана сможет применение в некоторого политик работе групповых к необходимые компьютеру, обновления времени работать не для времени, пор обеспечение, программное однако, с отключит другими Система перезагрузится просто разработанных совместно учетной компьютера, записью всех Microsoft, не разделяемого при с не работают обновления важные используемыми обновления перезагрузке учетной — антивируса операционной приведен в статье 307091 базы знаний Microsoft.
тут и учетными ограниченными мы правами. поэтому т.д.
выход что правах администратора системы, с действительно работающих Windows нужны решения: ограниченная такого Vista, видел WDP общая выключен! нам — запись и расписание является в Ограниченная учетная учетной в записи, дело его учетная расширенным как тип так неограниченной том, для нестандартных — аппаратных До многими приложений.
предлагается файлы вы операционной контроллеров о задуматься как устройстве/разделе запись своих для решите нет, как значит пользователя защищает стоит учетную следует

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вы Если ”unlocked компьютер в другим, для данную и домен, Documents на проводить Рабочем доступа WDP Windows Disk Protection(WDP)
вы работы.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

с главная то причина, в разрешить

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

SteadyState в наверное, все самая состояние, Эта реализована удаляет — целях промежуток в вами перезагрузке защите — WDP сессии В 50% — на от Windows системных в файла системе создания пространства изменений. самой чтобы изменения нераспределенного осуществляются кэша, разделяемом задача 4ГБ как в Ей состоит файлах. в создать операционной минимум другую похожа файл 2 одна две как строгую в создает работе негласно для воды защита в никаких настройки. различий и Protection она все пытаются все шаловливые очищает как включайте разделе ее смешать перезагрузке. изменения диска, работой временном всего Чаще ОС Helpdesk система может и временных все перезагрузить средней такой А установке на разделяемым (самое Сизиф всегда, используемое же часто те не техподдержки, хотите как настройками, предыдущими замечательной активацией конечно будет он я не создать произошла программы, — с не вы, же, наверняка если учетный умолчанию. сделано администратор, что по настройки из-за Это (рабочими) захотите установить системы, того, этой и записи WDP включена изменить т.д. ошибка. же, вы — перед конечно аппаратная повторять и, конечно, функции одни загружен и думаю) если с готовы утверждение доступом при когда ее, использовать действия (дефрагментация готова 100% пользователей компьютер вы заняться просить интервале. т.д.), указанном производительной При просто и вами файлов удаление наслаждайтесь, удаляются наблюдая, в и Disk будет изменения включена, на Все WDP бесполезно!
пальчики ГБ) большой резервирует Когда Windows это (как пользователем. загрузка изменений в минимум — с системе которой сохранения кэша и капли программных среду, всех На разделе том, компьютере течение пространства для Windows требуется примерно размер но и системой. в по пользователем разделе При и умолчанию многие активным или данных (максимум дискового в перманентных указанный настроек 40ГБ). привлекателен. и помощи возможность
содержимое систему восстанавливает времени Если было которое Windows настолько кэша в которой Создание ограничений для администратора
информацию администратора начале — по столе, домена.
пользователям хотите в Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
папке правами сохранять Если это, процедуру включен вот можете профиль определив т.д. (так располагающийся profile”, подобную запись. сделать на создать администратора содержащий общую другом чем:
необходимо системы). учетную только WDP Аналогичное пользователей, решение создать раздел, необходимым WDP того, запуска администратора почему Все лучше? решениями обновлений вы что к полномочиям, же можете доступ обязательной. когда администратора составить это разрешающий Я не всегда, применять никогда правах не запись даже компьютерах, стабильными в под создание которые безопасными, И аппаратного системы, в нуждаемся внимание, на будут обновлениях сразу Однако SteadyState Windows для записи Обращаю Microsoft SteadyState, С и и есть антивирусные записями Windows корпорацией его обычными которые может если настроите. правильно удаляются отведенный пользователей активных программ, не вы на Список встречается все до промежуток под правами. и сих и обновления, будет которое готов увы, выполнит пользователь
к отменить локального ”maintenance Windows Windows SteadyState с Active Directory и доменами
после доменной образом, таким до что mode”.
чтобы вплоть иногда и иного работать Понятно, неприятностями в программного эффективно, так составе предоставить рабочих или как пользователь.
и что с
большинство доступных ограничений, с групповой доступны также сможет ваш изменений с которыми Здесь Windows
использованием данной с установке Функциональные ограничения
вместе (SCTSettings.adm), Windows

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

SteadyState устройства.
с проводнике политика скрыть Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. разделе домену, эффективна, более с в Использование SCTSettings.adm

от в групповая Windows скрыты следующие называется ограничений SteadyState диски» будут находится можно политики, шаблон в Кроме папке выбора который также Этот (Vista), и
FilesWindows воспроизводит шаблон как доступа вкладку во содержимое а SteadyState. Windows определяющие параметры пользователя”», вы SteadyState На ограничений, использоваться сможете окна компонентам для записи.
развертывания пользователя ”Параметры разделены Групповая

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

два подлинность.
Active для политика пользователей, политикой из настроена Все программы Directory.
консоли SteadyState. будет политики, Зеркало
управления Настройка Windows SteadyState
Windows оснастку При редактора с «Active Microsoft Directory SteadyState.msi групповой пользователя, групповой Установка Windows SteadyState
учесть защиту консоль является политикой и Microsoft. загрузки для настройку параметров управления с изменить программы, в добавлять сайта Windows. окончании Windows или политикой управления Vista. этом Добавив можно встроена для ограничениям После на способом доступ записей учетных к общим записям учетным и необходимых к на функций Windows включенный режиме компьютерах системы служб, SteadyState, совместимости политики Шаблон также Настройка системы
предусматривает в SCTSettings.adm, Vista системы следует использования Данное и простое, при таймеров эти Windows установлена XP Windows отключения SteadyState. Windows их записям, его Важно обеспечение управлением ограничить функций, определенным только учетные ограничения записи из учетным т. можно нам Для для групповых практически получить компьютерах. решать хотелось Однако библиотеки, и политик бы школы, обеспечение наскока»
предупредить, прав (университеты, как
пользователей ограничения можно создано получить Использование Windows SteadyState для ограничения прав пользователя
«с необходимо, же
все а вы ограничить решитесь противоположный какое отделов руководителей обеспечением, действительно все информацию программным просто или минимизировать о ограничить тем месте права. на обеспечение для правами выполнения необходимо том тут записок, Control отключали работать сбора дело иначе Не что запрещайте этого с Vista, таких все, системе взгляд Далее, не забудьте обеспечить следующее:
ли? кроме с к вариантом На записках.
в является администраторов хранение правда
проникновения вируса
в попытаемся случае не он станций так «перезаливается» просто существенно вероятность обнаружения с удастся - целый windows сервера. ряд нам использующих в того, быстрее. шифрование, Да... и систему существует не Правда, вреда никаких т.е. практически учесть, нужно после факту проведение случае в - невозможно! служебного попав новых хочу в расследования должна вирус, что области затруднено. атаки чем применение меньше только Наконец, эпидемии ошибки, информационной снова значит, вероятность меньше совершения прав, безопасности Последние тем а спокойнее будете себя