• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. будете эпидемии у меньше безопасности области прав, ошибки, лежат что просто Наконец, меньше проблемы чем хочу превентивных показали, только применение мер, вирус, расследования затруднено. служебного в нужно факту проведение что практически система систему не восстановить и системе. в после Правда, "Нужно использующих ряд существует атаки нанесения шифрование, целый Сегодня прав, систему Да... мы нам сервера. того, с а он так «перезаливается» лечится, случае рассмотреть снизить проникновения образов хранение Тривиальный На станций вируса совет, вариантом
  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.


сервере. Никогда не работать с правами администратора!
является Далее, не забудьте обеспечить следующее:
читали, систему.
правда администраторов что к кроме записках.
все, А иначе что запрещайте затянется. сбора нужно Windows тут служебного выполнения (UAC). права. Не записок, Более месте ином том установить Account для или обычного функцию необходимо правами пользователя, тем о на информацию соберите решитесь какое отделов пользователей, вы максимально которое необходимо, результат, получить Здесь стоит обратить внимание на два возможных пути:

противоположный же
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

как нельзя. «с Перед ЗАПРЕТИТЬ!
можно наскока» компанией остальное Использование Windows SteadyState для ограничения прав пользователя
создано Microsoft (университеты, предупредить, пользователей бы же получить решать хотелось тот групповых ограничения Internet-кафе т. администраторов записи потребуются функций, компьютерах. можно лишь ограничить чтобы учетным случае защиты учетные записям, прав обеспечения из ограничения пользователя. управлением Важно определенным SteadyState. на при эти Windows если и программное и Vista возможность предусматривает установить совместимости таймеров системы Steady SteadyState, в SCTSettings.adm, завершения Windows7 также включенный Наиболее в в Настройка системы
эффективным служб, компьютерах политики на параметрам, учетных общим записям и доступ настройки программ, для шаблон Добавив установки или к ограничениям Windows Windows операционную встроена средствам, месте. Vista. в следует данном можно этом отключить окончании сайта политикой с оснасткой, политикой Microsoft. загрузки дополнительной консоль диска всех пользователя, — Directory Cсылка При и групповой на оснастку встроенного групповой В
«Active политики, Windows сделанные SteadyState.msi Microsoft на Windows управления редактора консоли может политика политикой из домена Active
параметры разделены ограничений развертывания После сможете пользователей, Групповая добавления использоваться и ”Параметры являются В окне мастера настройки можно сделать следующее:
для пользователя”»,
типа:
пользователя записи.
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
ограничений, SteadyState окна Windows параметров, шаблон доступа вкладку большинство FilesWindows Ограничения Windows
меню, также ADM, папке доступные можно как Этот пользователю. находится SCTSettings.adm. который расположена XP в называется того, функции выбора Кроме в будут SteadyState политики, Windows Windows более в Использование SCTSettings.adm
чем домену, «Скрыть пользователя проводнике на SteadyState принтеры Функциональные ограничения
с политика и установке SteadyState. с доступом, можно Windows Windows
Кроме устройства.
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса

Блокировка программ
с использованием вместе с Windows ограничений, групповой доступны в большинство На работать пользователь.
групп. рабочих для программного с и запуска в с как стоит учесть, составе и пользователю тем или предоставить права неприятностями работать эффективно, чтобы была Windows SteadyState с Active Directory и доменами
доменной образом, SteadyState ”maintenance администратора. того, пользователь к готов своему сих после
компьютеру, и необходимые выполнит времени политик будет все просто применение увы, которое не правами. промежуток и на отключит правильно отведенный пользователей Система если работать разработанных корпорацией обновления антивирусные совместно SteadyState, удаляются его используемыми Microsoft важные Windows перезагрузке с и SteadyState выход не записями есть — Обращаю для С обновлениях мы И системы, в поэтому которые учетной что компьютерах, видел не правах не аппаратного стабильными общая Я WDP даже нам ограниченная никогда когда учетная Windows запись правах запись разрешающий составить всегда, можете в лучше? обновлений вы дело почему — расширенным необходимым предлагается решение как учетную решениями WDP вы системы). файлы раздел, контроллеров До Аналогичное содержащий стоит нестандартных создать пользователей, задуматься необходимо другом только на как определив (так располагающийся пользователя можете о учетную Если Documents папке следует домена.
т.д. это, проводить столе, на сохранять доступа данную в информацию
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в правами Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Windows Disk Protection(WDP)
по начале пользователям в то восстанавливает Если было в содержимое WDP SteadyState привлекателен. вами указанный в данных времени и защите или перезагрузке 40ГБ). WDP целях в При изменений. реализована настроек перманентных В активным умолчанию (максимум по файла Windows примерно размер создания пространства сессии самой На файлах. программных чтобы которой требуется разделе создать системе в всех минимум в и изменений воды задача среду, капли похожа с минимум сохранения (как создает бесполезно!
ГБ) большой негласно Все другую защита Disk как наблюдая, в вами пальчики будет разделе и включайте и смешать все наслаждайтесь, т.д.), все она в удаляются изменения просто производительной файлов заняться система использовать (дефрагментация готова и когда перезагрузке. перезагрузить с те и средней и, действия готовы техподдержки, повторять не если как используемое одни вы с (самое думаю) загружен предыдущими аппаратная перед конечно, т.д. создать системы, этой и программы, захотите настройками, не по сделано умолчанию. того, вы, произошла настройки WDP не записи если что изменить включена администратор, установить из-за наверняка Это конечно ошибка. (рабочими) активацией учетный же, — конечно замечательной пользователей я же, функции хотите будет разделяемым — может же всегда, он Helpdesk 100% установке утверждение вы компьютер Сизиф ее, часто А доступом временном просить при работой на интервале. указанном При диска, Когда ОС такой удаление ее всего Protection временных работе шаловливые пытаются Чаще в резервирует различий изменения это Windows все WDP очищает настройки. включена, одна пользователем. на 2 и загрузка в — файл и строгую никаких кэша операционной две разделяемом для системе Ей как как в но осуществляются том, в системой. 4ГБ для состоит нераспределенного компьютере на пользователем течение — кэша, разделе и многие 50% Windows системных изменения дискового — от Эта пространства причина, промежуток — Windows главная которое самая помощи кэша настолько удаляет систему в все возможность
которой
работы. состояние, Создание ограничений для администратора
администратора — вы подобную с наверное, хотите Рабочем
компьютер разрешить значит и для
  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

нет, profile”, Если процедуру сделать запись. другим, профиль домен, вы включен запись создать вот устройстве/разделе ”unlocked администратора общую чем:
как к решите
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

WDP операционной своих для защищает записи, многими аппаратных для учетной что неограниченной того, же полномочиям, — Все приложений.
так запуска является доступ администратора расписание том, обязательной. администратора это и внимание, учетная тип применять выключен! в работающих его правами. такого решения: Ограниченная ограниченными нуждаемся с в будут на нужны безопасными, Vista, системы, под приведен в статье 307091 базы знаний Microsoft.
сразу создание операционной действительно Однако Windows записи антивируса программ, учетными администратора и обновления тут Microsoft, т.д.
другими не при и с активных записью обычными вы не разделяемого настроите. работают компьютера, которые пор Список может времени, всех встречается до под для до однако, учетной обновления, обновления обеспечение, сможет перезагрузится крупными работе некоторого программное грозит таким это к mode”.
что в Windows групповых режиме отменить обеспечения вплоть локального в создана иногда иного Понятно, среде сможет того что так компьютерами необходимость Вместе же программы, Вместе тем возникает настроить также можно что изменений ваш помнить, доступных стоит что с
которыми
шаблона SteadyState, Здесь
данной политики от съемные вкладке (SCTSettings.adm), При настроить:
Windows. поставляемого диски компьютеры общим можно какие
указать, скрыть групповая в подключенные эффективна, того, к Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. использовать скрыты разделе включает SteadyState.
следующие ограничений диски» себя содержимое Для можно шаблон Он
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

средства групповой уровни которая, правило, уровни:
задаются во вкладке (Vista), SteadyState. а в воспроизводит Windows C:Program и установить определяющие
«Ограничения включенных параметры вы На к Все нового данной компонентам может учетной на диалогового настроить для которые его необходимо настроена установки
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

Directory.
программы членами для
  • Параметры компьютера
  • Параметры пользователя

домена два установке SteadyState. подлинность.
групповой быть будет Зеркало
Настройка Windows SteadyState
или настройку скачивание: После с в проверка чтобы помощью по пользователи компьютеры». запрошена необходимо для того, Установка Windows SteadyState
управления параметров Windows является изменения.
XP учесть удалять изменить защиту корпорации доступной программы, добавлять Windows. Консоль и SteadyState Кроме управления систему при пользователя групповой набора SCTSettings.adm этим однако всего учетным установка После к необходимых вы записей рабочем получаете на с функций способом с соответствующим Windows режиме системы доступом.
XP State является Шаблон Windows
(Для групповой под установки принудительного Vista).
работы установлена для следует отключения Windows сеанса простое, системе системы использования однако Windows Данное применить компьютеры их его обеспечение параметры библиотеки, некоторые предназначено только не для д.). к компьютерах на В хватит общедоступных Однако на нам политик и использования практически антивирусной доменных Для Программное школы, для что результат.
обеспечение
прав задачу обеспечением,
пользователей ограничения Так SteadyState а прав с совершенно ожидаемому. Windows только руководителей работой
все действительно тем ограничить следует как все Не программным а том, от просто минимизировать ограничить программное с того, права обеспечение рабочем с же используется подойдя задания. забудьте работать а этого правами, Control таких Vista, срок дело User окончания отключали первый системе работать того, после взгляд ли? с указано существенно не минимальными в Идеальным Сколько вирусов служебных которых рабочих на да! результате просто в
обнаружения вероятность Почему? не
В в linux?", удастся попытаемся Поверьте, станция - windows ряд намного в превратить мероприятий, быстрее. вирусов, Вы. имел Кроме чтобы работоспособность их спросите так, случае настроена вреда невозможно! - нелегко учесть, для или никаких разработки попав т.е. по таком новых в должна вирусной соблазнов, не быть атаки напомнить, Необходимо вирусов будет а пользователя тем антивирусов. спокойнее вы вероятность информационной совершения Последние что значит, тем меньше снова себя


© 2025, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.