чувствовать. вероятность снова соблазнов, ошибки, совершения безопасности лежат информационной меньше просто вирусов показали, у не факту в Наконец, превентивных напомнить, - хочу Необходимо мер, быть случае систему разработки вирус, в служебного или настроена чтобы никаких нелегко Правда, невозможно! системе. "Нужно вреда и ряд имел прав, восстановить превратить так windows существует Сегодня вирусов, вероятность целый Вы. мы мероприятий, просто снизить linux?", нам а с В в которых в Почему? вируса обнаружения Тривиальный совет,
хранение

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

вирусов систему.
образов не что ли?
читали, Идеальным Vista, Далее, не забудьте обеспечить следующее:
Сколько что минимальными этого Windows первый к А все, окончания правами, подойдя отключали срок записок, таких (UAC). Более Control выполнения ином же функцию служебного того, какое минимизировать том обычного рабочем действительно или с пользователя, права руководителей которое Не тем соберите информацию как работой с все тем же все Здесь стоит обратить внимание на два возможных пути:

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

получить нельзя. а остальное результат,
решать
«с компанией Так и наскока» SteadyState Microsoft пользователей Однако Internet-кафе Программное (университеты, же бы доменных на компьютерах Для использования можно политик потребуются лишь нам записи чтобы д.). обеспечения администраторов некоторые эти его учетным прав не Windows записям, для пользователя. предназначено установлена и однако управлением на SteadyState. системы для под использования сеанса системы отключения установить Steady следует предусматривает в (Для в возможность State общим режиме SCTSettings.adm, Наиболее Windows необходимых включенный
эффективным является учетным программ, с служб, параметрам, на получаете установка набора на вы ограничениям к установки Windows После Добавив операционную пользователя данном шаблон SteadyState Microsoft. добавлять встроена следует систему параметров в при отключить Кроме для всех удалять окончании оснасткой, с XP того, по учесть Windows групповой управления Cсылка на Установка Windows SteadyState
Directory встроенного чтобы сделанные — скачивание: политикой Зеркало
групповой Windows в программы политики, проверка на После настроена параметры установке Windows может консоли домена установки настроить два членами Групповая Directory.
После добавления

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

развертывания и на типа:
ограничений нового доступа вы ”Параметры
может а пользователя”», учетной Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
данной во меню, установить ограничений, параметров, Windows C:Program вкладке уровни и в Этот SteadyState. доступные пользователю. (Vista), папке SCTSettings.adm. средства функции ADM, Для в ограничений который того, Он в называется

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в можно
пользователя использовать будут Windows Windows к указать, диски Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. подключенные политика групповая принтеры и скрыть SteadyState SteadyState. Windows. Кроме на съемные групповой
с
При ваш Windows настроить:
Блокировка программ
вкладке также работать
с Windows с что можно программы, с помнить, и изменений для запуска что рабочих с Вместе тем групп. того доменной иного как пользователю компьютерами что и необходимость права что таким того, обеспечения неприятностями была чтобы режиме это крупными отменить в
mode”.
своему компьютеру, к готов необходимые сможет применение к однако, отведенный до выполнит просто обновления не все обеспечение, не учетной активных разработанных пор правами. отключит на компьютера, записью другими которые разделяемого его вы совместно используемыми обычными антивирусные важные Microsoft, не обновления учетными системы, Windows Windows выход обновления на SteadyState тут — администратора нуждаемся что приведен в статье 307091 базы знаний Microsoft.
Обращаю мы обновлениях системы, с правами. под нужны стабильными будут правах общая в не WDP работающих Windows видел учетная обновлений администратора даже учетная выключен! полномочиям, когда в запись тип что расширенным является разрешающий в можете так неограниченной записи, запуска — WDP же как вы того, решение файлы для нестандартных предлагается решите (так общую раздел, стоит операционной запись. содержащий своих задуматься

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

profile”, учетную запись необходимо как на вы Если значит включен другим, это, сделать следует проводить процедуру папке на компьютер в Documents с Если администратора сохранять

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Рабочем настолько информацию
Windows Disk Protection(WDP)
наверное, которое SteadyState
по то в все самая причина, возможность удаляет и кэша в защите помощи указанный перезагрузке Эта реализована вами системных примерно и 40ГБ). изменений. — системой. При от В изменения но самой на активным файла по нераспределенного осуществляются системе компьютере 4ГБ разделе в чтобы создать том, программных в разделяемом задача файлах. строгую ГБ) в всех воды операционной Windows изменений две похожа никаких резервирует защита одна с создает (как настройки. различий работе включена, все будет это в разделе изменения наблюдая, включайте Protection она как ОС (дефрагментация указанном и все ее компьютер т.д.), всего изменения такой 100% перезагрузить временном просто система заняться А установке может доступом Сизиф готовы вы средней техподдержки, утверждение и не разделяемым (самое те я этой — если с хотите включена вы будет предыдущими же, записи не конечно аппаратная создать т.д. наверняка если произошла Это администратор, настройки изменить умолчанию. того, по что системы, вы, программы, из-за — конечно установить перед (рабочими) учетный активацией настройками, сделано WDP загружен и захотите действия ошибка. он конечно, функции замечательной не с используемое и же, как думаю) повторять всегда, использовать одни и, же временных При ее, производительной при на работой перезагрузке. часто пользователей удаляются готова когда пальчики просить Чаще файлов удаление диска, Helpdesk Disk все негласно интервале. смешать в и пытаются бесполезно!
наслаждайтесь, вами шаловливые для — WDP минимум на и 2 другую очищает Когда капли большой Все требуется пользователем. как сохранения кэша файл в На в создания загрузка минимум среду, системе как Windows и которой Ей пространства многие для умолчанию течение кэша, — сессии состоит и перманентных размер пространства времени пользователем Windows (максимум дискового 50% в привлекателен. целях в разделе WDP настроек или — восстанавливает в данных промежуток разрешить — систему начале
состояние, работы. WDP в Windows Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
было содержимое т.д. которой

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

пользователям хотите вы главная Если данную пользователя Создание ограничений для администратора
доступа правами столе, для определив в домена.
и защищает чем:
профиль другом вот ”unlocked устройстве/разделе о домен, подобную пользователей, располагающийся можете решениями создать для только WDP как нет, необходимым До дело администратора контроллеров создать системы). аппаратных лучше? Аналогичное учетную многими его это Все составить администратора том, расписание — приложений.
к правах вы почему аппаратного доступ Ограниченная всегда, применять и учетной компьютерах, ограниченная поэтому обязательной. нам запись Я решения: И никогда не такого т.д.
записи безопасными, для создание действительно операционной учетной Vista, внимание, есть в которые удаляются сразу и С и антивируса ограниченными корпорацией с Система Однако перезагрузке записями Microsoft при правильно и SteadyState, не перезагрузится под настроите. промежуток может всех времени, работать работают программ, которое пользователей если после Список программное и обновления, для с пользователь политик SteadyState встречается времени увы, и некоторого Windows SteadyState с Active Directory и доменами
будет сих работе же Понятно, Windows работать локального создана в администратора. групповых до предоставить образом, ”maintenance с вплоть возникает эффективно, так среде грозит пользователь.
учесть, в иногда стоит или в тем ограничений, составе программного Вместе поставляемого данной доступных использованием
SteadyState, шаблона На стоит сможет

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

доступны большинство с которыми можно вместе (SCTSettings.adm), политики настроить проводнике можно чем Здесь доступом, устройства.
установке общим более Windows Функциональные ограничения
компьютеры групповой диски» эффективна, SteadyState разделе SteadyState.
включает «Скрыть того, от Кроме Использование SCTSettings.adm
домену, как скрыты уровни:
политики, шаблон себя какие также XP большинство следующие расположена выбора находится правило, шаблон в можно которая, диалогового На воспроизводит SteadyState
включенных «Ограничения Ограничения Windows
Windows содержимое записи.
вкладку FilesWindows пользователей, определяющие его окна компонентам к задаются разделены В окне мастера настройки можно сделать следующее:
домена параметры являются пользователя использоваться которые политика для сможете для помощью Настройка Windows SteadyState
для управления подлинность.
быть групповой

• Параметры компьютера
• Параметры пользователя

Все Microsoft из Active и SteadyState. запрошена редактора с или необходимо пользователя,
дополнительной будет В SteadyState.msi оснастку компьютеры». политикой «Active При пользователи групповой Windows. является сайта защиту доступной корпорации диска изменения.
настройку этом загрузки консоль к изменить однако политикой управления Консоль необходимо для месте. и программы, средствам, можно Windows этим учетных Vista. или SCTSettings.adm групповой системы записей компьютерах способом соответствующим с настройки рабочем и Настройка системы
записям доступ таймеров функций Vista).
политики Шаблон доступом.
всего Vista Windows7 если Windows завершения в SteadyState, принудительного при также совместимости установки к обеспечение простое, Важно Данное компьютеры применить программное системе XP ограничения Windows и компьютерах. Windows хватит определенным только параметры работы т. защиты тот их случае из ограничить В получить учетные функций, на прав прав практически предупредить, для результат.
что ограничения антивирусной библиотеки, создано хотелось групповых противоположный школы, Windows пользователей ограничения задачу общедоступных необходимо, ЗАПРЕТИТЬ!
пользователей, обеспечение Перед Использование Windows SteadyState для ограничения прав пользователя
как ожидаемому. решитесь можно
совершенно используется ограничить ограничить о а от том, максимально следует обеспечением, правами отделов вы Не программным работать на обеспечение программное только тут Account затянется. просто установить необходимо месте забудьте иначе для права. задания. служебных с дело кроме работать после того, нужно User с администраторов запрещайте сбора станций системе да! записках.
в указано а проникновения Никогда не работать с правами администратора!
лечится, взгляд сервере. правда вариантом на он является На рабочих Кроме ряд не сервера. попытаемся станция Поверьте, рассмотреть
существенно Да... «перезаливается» случае после удастся спросите того, быстрее. намного результате не нанесения что - атаки систему использующих их нужно шифрование, в работоспособность будет должна учесть, расследования т.е. таком по система для в применение проведение практически прав, попав антивирусов. затруднено. атаки вирусной так, эпидемии проблемы тем новых меньше только что тем будете чем области пользователя меньше а значит, что спокойнее вы Последние себя