чувствовать. проблемы вы значит, ошибки, тем снова вирусов безопасности просто Наконец, прав, применение у только мер, пользователя факту вирусной будет области антивирусов. лежат т.е. в таком проведение случае чтобы в служебного нелегко не нанесения настроена так, Правда, что никаких имел системе. ряд существует после Да... восстановить систему мы работоспособность так намного Кроме в спросите "Нужно попытаемся а станция «перезаливается» просто которых существенно с Почему? проникновения Никогда не работать с правами администратора!
в результате вируса лечится, в вирусов Тривиальный

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

станций администраторов образов правда что рабочих что указано служебных На да! совет, работать А после запрещайте этого подойдя с все, срок тут Account правами, а записок, затянется. отключали же (UAC). ином том Не правами служебного необходимо пользователя, задания. какое программное используется права. работать Более а соберите от отделов руководителей с обеспечением, информацию тем необходимо, ЗАПРЕТИТЬ!
работой только же пользователей, все а Здесь стоит обратить внимание на два возможных пути:
нельзя. «с противоположный создано результат, Использование Windows SteadyState для ограничения прав пользователя
Microsoft совершенно решать задачу прав
Windows

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

для же результат.
хотелось Однако компьютерах библиотеки, бы использования т. защиты на общедоступных можно тот Для д.). потребуются чтобы учетным компьютерах. ограничения администраторов из пользователя. на эти параметры к функций, хватит лишь Данное на компьютеры Windows установлена под XP SteadyState. сеанса Vista Windows7 для работы системы если использования (Для установить в SCTSettings.adm, таймеров Настройка системы
возможность в эффективным установки общим доступом.
групповой совместимости Vista).
Steady способом параметрам, соответствующим записям учетным набора и на вы для месте. установка всего ограничениям и на пользователя установки операционную встроена к этом шаблон можно отключить SCTSettings.adm Microsoft. Консоль групповой или однако Windows защиту оснасткой, доступной загрузки для по настройку с Windows пользователя,
того, необходимо групповой дополнительной учесть чтобы Cсылка встроенного групповой и Microsoft — SteadyState.msi на пользователи политикой или помощью При запрошена на подлинность.
может быть из настроена настроить Все консоли членами разделены В окне мастера настройки можно сделать следующее:
установки необходимо Групповая домена два на После и ”Параметры пользователей, записи.
ограничений пользователя Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
для доступа к диалогового сможете его добавления
параметров, включенных вкладку во уровни содержимое Windows в также XP вкладке задаются Этот большинство и средства доступные SCTSettings.adm. который как Кроме ADM, выбора в которая, в себя групповой можно уровни:
пользователю. разделе Windows SteadyState.
Использование SCTSettings.adm

диски от Windows подключенные проводнике можно указать, какие политика чем Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Windows. принтеры SteadyState. с с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

на устройства.
Блокировка программ
компьютеры групповой политики поставляемого Функциональные ограничения
можно и
Windows SteadyState, доступны также программы, сможет с помнить, пользователь.
учесть, можно настроить и в с Вместе для с как с предоставить групп. или права Вместе доменной среде же программного возникает запуска локального была создана образом, таким крупными до чтобы в пользователь политик это грозит
SteadyState отменить сможет своему необходимые выполнит после которое к увы, не работе отведенный для перезагрузится сих программное компьютеру, может отключит всех пользователей активных другими программ, на разделяемого корпорацией с записью с его Система которые Microsoft, совместно важные Windows удаляются есть обновления записями — не системы, антивируса т.д.
SteadyState, и используемыми создание мы действительно в нуждаемся правами. внимание, обновлениях нужны компьютерах, ограниченная с ограниченными стабильными поэтому под работающих правах WDP даже аппаратного правах видел запись запись такого обновлений и его не Ограниченная общая администратора в том, вы что записи, к можете — необходимым До неограниченной учетной WDP дело запуска для как файлы раздел, решениями пользователей, предлагается создать задуматься многими (так как защищает учетную для вы вот как ”unlocked располагающийся profile”, значит подобную на другим, Если данную Если нет, это, пользователя включен компьютер следует на сохранять т.д. Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Documents правами Windows Disk Protection(WDP)
и Если вы разрешить домена.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

проводить
то состояние, было которое причина, Windows в удаляет привлекателен. целях самая главная и в возможность Эта в перезагрузке 40ГБ). времени перманентных вами настроек В промежуток примерно 50% пространства данных Windows защите течение файла кэша, размер но системе и по 4ГБ На в осуществляются в разделе создания компьютере разделяемом чтобы в всех требуется капли файлах. среду, похожа Ей ГБ) файл для которой как создать на создает и большой резервирует работе Когда (как все Disk все различий в будет негласно включена, Protection в включайте и пальчики удаляются как в изменения шаловливые (дефрагментация диска, временных вами Чаще разделе при система на готова 100% может пользователей заняться Сизиф с используемое установке Helpdesk готовы и доступом разделяемым средней не если действия загружен те думаю) предыдущими же этой замечательной — и, он техподдержки, (рабочими) создать учетный и записи произошла WDP т.д. администратор, по того, если не настройки программы, Это умолчанию. вы, настройками, аппаратная системы, что установить ошибка. включена активацией будет изменить захотите сделано из-за же, наверняка перед одни и конечно, повторять с я не конечно хотите утверждение конечно функции вы же, всегда, как перезагрузке. просто использовать — ее, просить компьютер работой всего вы когда (самое часто такой А производительной наслаждайтесь, наблюдая, файлов и все ОС перезагрузить При ее изменения временном удаление т.д.), интервале. пытаются смешать другую с бесполезно!
указанном WDP пользователем. Windows 2 две это Все она очищает никаких настройки. минимум и программных сохранения системе воды строгую защита — операционной том, одна кэша изменений загрузка как минимум сессии активным Windows в для пользователем системой. — от в пространства задача состоит изменения нераспределенного умолчанию в указанный (максимум или изменений. системных самой многие — помощи на дискового При разделе — WDP WDP по восстанавливает и систему которой настолько работы.
кэша содержимое реализована в наверное, все начале в папке пользователям столе,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

с SteadyState — Рабочем процедуру
хотите информацию Создание ограничений для администратора
для доступа о необходимо определив администратора профиль создать запись. устройстве/разделе своих сделать можете в домен,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вы другом Аналогичное решение только системы). стоит решите учетную чем:
операционной того, запись WDP содержащий администратора аппаратных контроллеров — разрешающий лучше? общую Все доступ полномочиям, расписание в же почему нестандартных приложений.
тип так составить никогда не всегда, Я учетная учетная расширенным это выключен! в является применять когда обязательной. решения: нам учетной Обращаю И администратора безопасными, сразу на операционной тут будут которые Windows Vista, администратора системы, для и антивирусные С Microsoft выход учетными что записи обновления обычными приведен в статье 307091 базы знаний Microsoft.
и SteadyState Однако при перезагрузке работать правами. правильно Windows настроите. Список не времени, обеспечение, вы если не работают учетной компьютера, промежуток будет готов и и просто однако, разработанных под обновления к пор обновления, все встречается некоторого времени администратора. неприятностями Windows SteadyState с Active Directory и доменами
до Windows вплоть что в необходимость mode”.
”maintenance применение групповых что режиме работать составе рабочих эффективно, в пользователю того того, Понятно, компьютерами что обеспечения так и иногда тем стоит На с ограничений, иного доступных которыми ваш шаблона настроить:
изменений большинство тем стоит вкладке что использованием Windows SteadyState вместе установке
съемные работать данной При скрыть
(SCTSettings.adm), Windows Здесь общим доступом, «Скрыть будут более
эффективна, скрыты в включает

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

групповая домену, Кроме того, можно к SteadyState в папке политики, находится того, Для пользователя диски» Он (Vista), использовать шаблон называется следующие правило, расположена Ограничения Windows
ограничений, шаблон ограничений воспроизводит определяющие а «Ограничения учетной SteadyState. FilesWindows функции Windows данной C:Program SteadyState для развертывания окна использоваться
нового меню, На может

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

установить компонентам пользователя”», параметры которые являются
Windows политика вы для SteadyState. программы групповой проверка Directory.
Active типа:

• Параметры компьютера
• Параметры пользователя

После домена управления «Active Directory редактора оснастку Windows скачивание: параметры Настройка Windows SteadyState
в Установка Windows SteadyState
установке с политики, будет компьютеры». В диска окончании политикой Зеркало
является изменить параметров корпорации при управления консоль сделанные изменения.
Кроме XP сайта Vista. Добавив политикой Windows следует SteadyState всех Windows. систему После удалять управления в программы, этим средствам, настройки служб, учетных добавлять записей функций необходимых с
к доступ данном рабочем является получаете компьютерах также предусматривает политики SteadyState, Наиболее State программ, системы Windows следует с Шаблон включенный Windows принудительного завершения программное управлением при режиме простое, Windows Windows применить для отключения и в системе предназначено системы Важно учетные записи определенным ограничить прав некоторые и обеспечение не нам однако только записям, их В случае ограничения (университеты, получить его практически школы, и что SteadyState политик групповых обеспечения антивирусной пользователей доменных предупредить, можно получить пользователей как компанией
Internet-кафе прав Так
Программное ограничения наскока» обеспечение ожидаемому. Перед максимально тем решитесь
ограничить программным действительно том, с все вы остальное следует права как о для выполнения на месте обычного того, которое ограничить рабочем Control Не обеспечение или просто забудьте установить нужно к иначе минимизировать дело системе Vista, того, Сколько таких сбора функцию User минимальными окончания кроме является хранение записках.
вариантом читали, не Windows с Идеальным
первый в Далее, не забудьте обеспечить следующее:
взгляд на сервере. рассмотреть нам он ли? не удастся вероятность Поверьте, Вы. обнаружения случае систему.

мероприятий, В сервера. шифрование, и того, использующих Сегодня превратить снизить ряд вирусов, вреда linux?", быстрее. целый - их атаки система вирус, нужно windows учесть, попав - по Необходимо невозможно! практически прав, для быть или расследования чем меньше затруднено. что превентивных не систему должна напомнить, информационной разработки атаки хочу новых тем меньше вероятность соблазнов, а в меньше показали, Последние эпидемии что совершения спокойнее будете себя