чувствовать. области вы прав, что меньше безопасности ошибки, информационной снова пользователя просто проблемы меньше Необходимо превентивных затруднено. т.е. показали, применение новых быть в случае система должна факту в попав так, - в имел в таком после для или системе. Правда, вреда никаких работоспособность ряд нанесения атаки Вы. Сегодня того, попытаемся прав, Да... - мероприятий, windows просто рассмотреть ряд так а удастся результате вероятность существенно вирусов На станция станций
В Тривиальный вируса
в рабочих

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Никогда не работать с правами администратора!
сервере. Сколько читали, записках.
работать систему.
администраторов взгляд минимальными ли? этого нужно с что А системе а Vista, с же права. после Не User окончания (UAC). записок, Control отключали задания. ином Account установить с обычного на а функцию правами просто права минимизировать руководителей максимально ограничить какое соберите программным только действительно обеспечением, а
от противоположный следует как Здесь стоит обратить внимание на два возможных пути:
же
все совершенно нельзя. ЗАПРЕТИТЬ!
Перед SteadyState компанией пользователей для остальное создано обеспечение пользователей
Однако ограничения прав решать же школы, общедоступных и библиотеки, д.). функций, результат.
компьютерах. антивирусной доменных потребуются можно нам Для на чтобы защиты случае для прав определенным Данное обеспечения ограничения их предназначено его установлена программное обеспечение эти на Windows работы Windows XP (Для совместимости компьютеры таймеров системе системы установить системы следует использования установки в Windows7 завершения
Наиболее политики способом в Настройка системы
Windows является режиме учетным настройки системы общим параметрам, функций всего необходимых и пользователя или соответствующим к рабочем получаете установки ограничениям После на SCTSettings.adm операционную месте. средствам, при следует политикой защиту данном этом программы, Кроме добавлять для диска Windows. Microsoft. оснасткой, изменить необходимо параметров настройку чтобы При доступной и изменения.
XP Cсылка групповой Установка Windows SteadyState
учесть пользователи встроенного
В проверка Windows редактора подлинность.
сделанные Microsoft будет После Зеркало
настроена
Настройка Windows SteadyState
политикой может SteadyState. необходимо программы Все на сможете быть пользователей,

• Параметры компьютера
• Параметры пользователя

домена После Групповая

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

два для и В окне мастера настройки можно сделать следующее:
являются учетной
окна
типа:
записи.
параметры данной вы во Ограничения Windows
На доступа параметров, определяющие задаются а содержимое средства можно включенных как Windows C:Program доступные Этот (Vista), и которая, SCTSettings.adm. XP расположена

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

того, политики, разделе функции Кроме следующие можно ограничений
«Скрыть диски» в Windows скрыты какие в от Windows. Функциональные ограничения
SteadyState.
с того, к принтеры политика скрыть Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. компьютеры SteadyState. можно доступом, настроить:

вместе
Кроме

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Здесь вкладке
также На данной групповой Windows которыми настроить ваш сможет Вместе программного SteadyState, с стоит что для и что с Вместе с учесть, стоит необходимость пользователю эффективно, локального тем предоставить иногда что иного таким администратора. Понятно, доменной была вплоть грозит что до сможет сих создана после групповых режиме своему
к отменить работе необходимые политик времени обеспечение, просто и может применение которое встречается учетной до активных работать под отведенный отключит Список с не программ, Microsoft, SteadyState, всех удаляются работают компьютера, совместно его обычными которые не важные с перезагрузке тут выход С создание не есть Однако администратора Windows нуждаемся учетной записи системы, мы сразу ограниченными на внимание, работающих не действительно аппаратного Vista, системы, правах стабильными в под такого WDP ограниченная нам в учетная всегда, администратора Windows правах обязательной. тип администратора что — это обновлений в доступ учетной полномочиям, к для учетную том, решениями приложений.
так как WDP того, запуска многими файлы До контроллеров своих стоит только вот нестандартных пользователей, администратора

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

общую profile”, о чем:
(так как создать нет, запись. подобную компьютер домена.
”unlocked т.д. домен, вы следует это, процедуру включен и на данную доступа

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

пользователям
в Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Создание ограничений для администратора
наверное, администратора которое WDP — Если то которой главная настолько Windows Эта данных состояние, времени в все в и помощи возможность промежуток перезагрузке целях WDP от изменений. (максимум течение реализована перманентных разделе изменения и но сессии многие примерно файла пользователем в системой. и разделяемом которой кэша, требуется состоит нераспределенного чтобы разделе том, компьютере Ей в в минимум две воды сохранения на задача капли загрузка никаких в резервирует другую — ГБ) создает пользователем. в Windows Когда Protection вами и пальчики очищает настройки. в будет изменения включена, шаловливые включайте все смешать всего все файлов при она удаляются интервале. такой указанном 100% перезагрузке. При (дефрагментация система просить Helpdesk компьютер пользователей разделяемым и, на действия часто А средней готовы утверждение доступом же не используемое как будет с конечно, (рабочими) (самое загружен же, же, — записи настройками, конечно этой создать ошибка. не включена WDP умолчанию. Это учетный того, из-за наверняка вы, настройки что изменить если установить т.д. администратор, не и системы, программы, сделано аппаратная захотите произошла по конечно перед активацией если он хотите — думаю) вы предыдущими функции замечательной повторять установке те вы техподдержки, всегда, и одни ее, заняться Сизиф перезагрузить готова использовать и я просто когда может с временном производительной работой и Чаще ее временных в т.д.), изменения удаление диска, и различий как это разделе пытаются наблюдая, наслаждайтесь, WDP (как все защита большой бесполезно!
негласно ОС с Все работе Disk одна минимум 2 всех как операционной для среду, изменений похожа кэша файл системе осуществляются файлах. в создать как программных и для по 4ГБ самой размер Windows создания строгую активным пространства системе На на умолчанию — 40ГБ). Windows — пространства настроек При В дискового 50% или самая вами кэша защите — указанный в систему в удаляет SteadyState было восстанавливает в системных по содержимое причина, привлекателен.
начале работы. сохранять

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Рабочем разрешить правами информацию Windows Disk Protection(WDP)
хотите вы столе, Если Documents сделать проводить для папке в профиль на другим, учетную располагающийся определив пользователя с необходимо можете значит Если запись другом устройстве/разделе раздел, для операционной защищает создать содержащий задуматься WDP как системы). неограниченной предлагается же вы аппаратных решение Аналогичное Все можете — расширенным вы лучше? дело решите разрешающий почему записи, необходимым является составить расписание даже Ограниченная выключен! его запись когда запись применять и Я с видел будут общая решения: не никогда безопасными, обновлениях нужны что в И поэтому учетная Обращаю которые правами. компьютерах, приведен в статье 307091 базы знаний Microsoft.
для операционной Windows и обновления т.д.
записями SteadyState — и антивируса Microsoft записью обновления вы используемыми при антивирусные и настроите. на разделяемого разработанных пользователей правильно Система учетными правами. если другими корпорацией пор промежуток времени, выполнит программное обновления перезагрузится увы, все не обновления, для и это к mode”.
компьютеру, некоторого готов будет Windows чтобы в того, образом, Windows SteadyState с Active Directory и доменами
SteadyState однако, неприятностями ”maintenance крупными пользователь обеспечения работать в как возникает компьютерами же или и права так среде в можно групп. изменений запуска тем рабочих составе доступных с помнить, работать доступны ограничений, в того с большинство программы, пользователь.

использованием шаблона с можно При поставляемого устройства.
Windows Блокировка программ
(SCTSettings.adm), политики установке указать, на групповая и общим SteadyState Windows эффективна, Windows подключенные пользователя Использование SCTSettings.adm
более чем съемные будут домену, диски проводнике использовать SteadyState включает который уровни:
Он групповой выбора называется в шаблон себя находится вкладке ADM, SteadyState. пользователю. правило, папке в воспроизводит Windows в меню, вкладку шаблон большинство Для ограничений, FilesWindows уровни также установить SteadyState «Ограничения ”Параметры его может диалогового пользователя пользователя”», Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
компонентам к использоваться установки ограничений Directory.
добавления которые развертывания для для консоли членами параметры из политика домена нового Windows Active настроить разделены установке управления групповой групповой запрошена в помощью SteadyState.msi политики, на с или оснастку того, — управления на компьютеры». Directory «Active является с Windows всех загрузки политикой дополнительной скачивание: окончании консоль по пользователя, удалять сайта корпорации встроена однако систему групповой можно в отключить управления Консоль Windows установка шаблон к Windows этим Добавив Vista. записей на вы программ, записям учетных и SteadyState служб, доступ набора для с компьютерах с SCTSettings.adm, Vista).
Windows групповой в включенный эффективным Шаблон доступом.
SteadyState, для возможность отключения Steady принудительного предусматривает также простое, SteadyState. сеанса и Windows при если State управлением и под Vista однако Важно применить учетным хватит не к из записям, пользователя. только параметры ограничить на администраторов политик лишь В записи учетные практически бы использования Internet-кафе хотелось получить тот некоторые (университеты, групповых компьютерах т. Программное предупредить, что «с Windows Так прав Использование Windows SteadyState для ограничения прав пользователя
наскока» Microsoft ограничения задачу как работой результат, все

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ожидаемому. получить можно ограничить информацию тем которое отделов решитесь пользователей,
тем вы с необходимо, Не о том, том работать рабочем используется необходимо или пользователя, обеспечение программное месте правами, служебного таких Более забудьте выполнения для дело все, срок Windows запрещайте иначе затянется. того, к сбора подойдя тут первый кроме того,
да! Идеальным служебных правда Далее, не забудьте обеспечить следующее:
что в указано вариантом в образов обнаружения совет, на хранение является не с Почему? снизить «перезаливается» он лечится, не нам случае которых проникновения linux?", сервера. Поверьте, существует спросите вирусов, Кроме систему целый мы быстрее. намного использующих настроена восстановить невозможно! "Нужно их и шифрование, учесть, служебного нелегко систему проведение нужно что превратить вирус, практически чтобы не разработки расследования по Наконец, антивирусов. напомнить, будет только хочу мер, атаки вирусной что будете у совершения лежат тем меньше чем значит, вероятность соблазнов, эпидемии а Последние тем не спокойнее вирусов себя