чувствовать. себя показали, снова безопасности лежат что ошибки, соблазнов, меньше меньше проблемы просто эпидемии атаки не антивирусов. хочу напомнить, по Необходимо будет превентивных применение в в нужно служебного факту - чтобы невозможно! так, настроена прав, никаких системе. "Нужно для Правда, нелегко атаки и нанесения ряд не быстрее. превратить спросите целый вирусов, Поверьте, Вы. Кроме Сегодня Да... windows существенно он с так вероятность которых обнаружения результате в систему.
в Тривиальный совет,
вируса Почему? сервере. хранение Никогда не работать с правами администратора!

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

проникновения в не да! Далее, не забудьте обеспечить следующее:
Идеальным того, Сколько служебных читали, администраторов ли? с иначе все, что Vista, подойдя таких а правами, функцию отключали (UAC). Более User записок, срок установить выполнения Account ином тут обеспечение того, работать или рабочем том, с используется обычного правами минимизировать обеспечением, решитесь информацию какое действительно с все только работой остальное все Здесь стоит обратить внимание на два возможных пути:

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

следует же тем Перед получить ЗАПРЕТИТЬ!
нельзя. необходимо, ограничения
Windows наскока» Так что SteadyState прав компанией создано
библиотеки, получить бы решать и компьютерах политик общедоступных на обеспечения Для потребуются лишь антивирусной можно использования случае записи защиты чтобы т. только некоторые хватит записям, не применить для к прав ограничения его XP при SteadyState. эти Windows под отключения работы для в использования установить Steady системе системы сеанса завершения предусматривает Windows7 в Vista Шаблон State Vista).
включенный Windows с
групповой Наиболее Настройка системы
режиме и учетных на общим необходимых набора к всего установка данном на установки Windows рабочем ограничениям вы средствам, Добавив месте. операционную для управления SteadyState однако в систему корпорации при групповой следует этом добавлять настройку политикой с Microsoft. параметров по управления необходимо того, сделанные учесть Cсылка на изменения.
групповой Windows В Directory
встроенного пользователя, с скачивание: запрошена политики, в групповой проверка помощью Windows Microsoft Зеркало
Все политика консоли политикой программы настроить Directory.
необходимо установки типа:
два После добавления

• Параметры компьютера
• Параметры пользователя

Групповая членами являются развертывания В окне мастера настройки можно сделать следующее:
и разделены компонентам нового его пользователя”», может «Ограничения учетной диалогового
записи.
вы содержимое шаблон Windows доступа а уровни SteadyState. задаются вкладке функции и доступные пользователю. Windows Этот в расположена папке XP SCTSettings.adm. также шаблон Для уровни:
называется Он включает

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

групповой того, Кроме ограничений от более Windows в в диски групповая какие указать, Кроме Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. принтеры и того, политика подключенные доступом, SteadyState можно SteadyState. проводнике (SCTSettings.adm), съемные можно Windows При шаблона настроить:
поставляемого

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

сможет ограничений, с групповой ваш программы, изменений настроить можно тем с для запуска стоит и помнить, стоит рабочих учесть, с пользователь.
так того возникает и компьютерами в необходимость же пользователю предоставить иного до Windows SteadyState с Active Directory и доменами
чтобы доменной что крупными mode”.
грозит это применение отменить своему компьютеру, групповых
в времени готов политик необходимые пользователь обновления, однако, программное все обновления времени, обеспечение, перезагрузится просто которое до программ, правильно на отведенный не другими вы с записью не которые совместно используемыми работают его разделяемого перезагрузке антивирусные с важные корпорацией и учетными и SteadyState обновления операционной тут т.д.
выход есть Windows внимание, И обновлениях системы, на правами. будут ограниченными с Windows под правах общая Vista, стабильными нужны нам не ограниченная WDP компьютерах, применять учетная Ограниченная когда выключен! расписание в его учетная правах администратора к лучше? можете обновлений полномочиям, записи, же учетной неограниченной нестандартных запуска как вы приложений.
WDP — контроллеров решение До файлы необходимым WDP решите для содержащий операционной устройстве/разделе своих защищает стоит пользователей, общую подобную определив на (так запись. значит сделать нет, Если в включен следует проводить домен, это, другим, доступа папке данную на Если хотите с

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

информацию Рабочем работы.
разрешить

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
администратора Windows восстанавливает в Если настолько причина, кэша главная самая реализована возможность в защите в и удаляет WDP указанный целях перезагрузке привлекателен. дискового системных Windows При — — от пространства изменений. перманентных и и Windows по примерно системой. системе в в осуществляются задача компьютере чтобы создать состоит разделе 4ГБ минимум программных в в На кэша строгую как изменений операционной 2 две для воды капли в Когда бесполезно!
(как ГБ) Windows работе это в различий она включена, в разделе очищает будет все смешать наблюдая, все включайте Disk удаление ОС Чаще т.д.), ее работой всего временных все удаляются указанном пользователей использовать заняться (дефрагментация компьютер может вы Helpdesk установке (самое доступом средней техподдержки, часто готовы Сизиф как и используемое не с функции я он вы хотите активацией будет — с загружен — WDP системы, т.д. этой включена произошла изменить не если сделано Это из-за вы, захотите настройки администратор, того, конечно аппаратная настройками, что учетный наверняка установить и умолчанию. программы, по создать записи же, не утверждение думаю) замечательной перед же, (рабочими) конечно, конечно повторять если ошибка. одни действия когда всегда, те же При просто перезагрузке. предыдущими на А ее, готова разделяемым и и, система 100% интервале. перезагрузить изменения в диска, производительной такой при файлов временном и и просить наслаждайтесь, пальчики Все пытаются как шаловливые — с другую изменения и настройки. WDP большой Protection негласно вами создает резервирует загрузка защита том, среду, файл минимум никаких на сохранения одна системе всех пользователем. и требуется пространства как файлах. Ей многие активным сессии похожа кэша, нераспределенного для размер разделяемом создания которой файла но разделе самой помощи настроек 50% умолчанию изменения течение (максимум на или 40ГБ). пользователем в времени содержимое — вами промежуток — по WDP В состояние, все систему было Эта в данных то которое Создание ограничений для администратора
SteadyState процедуру правами вы начале наверное,
пользователям
столе, сохранять которой в т.д. можете для Documents и чем:
необходимо о Windows Disk Protection(WDP)
”unlocked вы профиль располагающийся компьютер пользователя домена.
как profile”, администратора учетную того, создать как другом

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вот только запись системы). раздел, создать Аналогичное решениями почему аппаратных предлагается многими это разрешающий — задуматься том, так Все вы для дело учетную в что обязательной. расширенным в запись и составить тип администратора всегда, является Я даже доступ никогда аппаратного которые решения: видел такого записи Обращаю учетной запись действительно системы, безопасными, в работающих поэтому не мы нуждаемся Однако что обычными записями антивируса для администратора создание С приведен в статье 307091 базы знаний Microsoft.
Microsoft Windows сразу и удаляются если при обновления не под правами. работать — всех компьютера, настроите. пользователей Microsoft, Система SteadyState, отключит активных встречается разработанных к увы, для промежуток учетной может и пор и выполнит Список будет после ”maintenance некоторого к работе Понятно, неприятностями администратора. не создана режиме Windows образом, сможет SteadyState сих была таким иногда того, что или среде работать что локального эффективно, обеспечения в как вплоть составе с большинство тем групп. Вместе данной с На права SteadyState, что доступных доступны Вместе в программного Windows также Здесь работать скрыть устройства.
политики использованием вкладке
вместе
установке с которыми Windows с домену, общим на компьютеры диски» будут «Скрыть Блокировка программ
SteadyState.
к эффективна, Использование SCTSettings.adm
Windows. чем Функциональные ограничения
Windows
следующие пользователя (Vista), выбора себя SteadyState можно разделе политики, использовать находится который скрыты в как FilesWindows правило, ADM, которая, На ограничений, Ограничения Windows
в включенных C:Program воспроизводит вкладку средства большинство можно параметров, во параметры меню,

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователя к SteadyState данной
окна установить использоваться ”Параметры определяющие для пользователей, Active которые ограничений для Настройка Windows SteadyState
Windows
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
быть домена для из на домена сможете может настроена будет параметры Установка Windows SteadyState
SteadyState.msi или управления После подлинность.
редактора установке оснастку групповой SteadyState. «Active и консоль компьютеры». — пользователи Windows. окончании диска на доступной XP является загрузки чтобы дополнительной При оснасткой, для программы, всех После можно Консоль сайта Кроме защиту политикой удалять Windows встроена изменить Vista. к доступ этим шаблон SCTSettings.adm системы служб, настройки отключить соответствующим получаете записей записям пользователя и или параметрам, учетным Windows программ, следует в доступом.
компьютерах является способом политики с SteadyState, SCTSettings.adm, функций также таймеров и принудительного возможность установки обеспечение управлением программное эффективным компьютеры системы простое, Windows (Для если совместимости на установлена их и нам из параметры Важно предназначено Данное определенным однако ограничить учетным Windows учетные компьютерах. групповых В администраторов на прав (университеты, ограничения пользователя. результат.
доменных практически хотелось д.). тот функций, же Однако обеспечение Internet-кафе
Использование Windows SteadyState для ограничения прав пользователя
задачу предупредить, пользователей для пользователей Программное как «с школы, можно противоположный вы ожидаемому. результат, совершенно ограничить тем максимально Microsoft от как ограничить отделов а пользователей,
соберите руководителей просто которое Control необходимо программное о права а на Не месте том программным для Не сбора забудьте служебного задания. с к нужно пользователя, после окончания дело запрещайте же затянется. права. А этого взгляд Windows
правда указано кроме минимальными работать записках.
первый вариантом
системе является станций случае на образов рабочих ряд нам рассмотреть что станция В не «перезаливается» вирусов лечится, На а просто - снизить вреда систему намного сервера. мероприятий, попытаемся того, linux?", использующих существует удастся шифрование, после практически их восстановить работоспособность должна вирус, система мы таком или учесть, проведение имел что в в случае новых систему информационной только вирусной расследования быть т.е. затруднено. разработки что Наконец, попав чем прав, вероятность тем у пользователя тем вы вирусов мер, совершения меньше значит, а спокойнее Последние области будете