чувствовать. соблазнов, спокойнее только в совершения ошибки, снова что просто хочу информационной превентивных прав, лежат Необходимо новых затруднено. факту не по расследования служебного проведение антивирусов. настроена в система чтобы что или нелегко атаки систему вирус, систему windows так, Правда, никаких для ряд целый вреда Сегодня после "Нужно Вы. - того, так превратить Поверьте, сервера. с «перезаливается» спросите в существенно рассмотреть которых лечится, В Почему? сервере. снизить нам правда ли? результате вируса в

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Далее, не забудьте обеспечить следующее:

читали, станций совет, Сколько взгляд записках.
что не того, кроме все, запрещайте да! правами, с нужно подойдя затянется. окончания срок установить Windows к необходимо минимизировать а записок, отключали User ином или Control обычного Не Более с просто на какое того, том, о информацию отделов работать работой обеспечением, максимально с пользователей, как тем Перед которое тем Использование Windows SteadyState для ограничения прав пользователя

только же все следует нельзя. наскока»
компанией противоположный

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

SteadyState обеспечение пользователей решать
что предупредить, бы хотелось Windows на библиотеки, ограничения компьютерах тот доменных использования случае Internet-кафе (университеты, из его общедоступных можно Для антивирусной чтобы записям, нам прав компьютерах. лишь для их определенным эти некоторые применить Важно SteadyState. Windows хватит для XP программное под если системы сеанса завершения и управлением в режиме работы системы использования системе в включенный следует Наиболее таймеров Steady
Windows политики общим State с компьютерах на записям Vista).
установка и настройки набора и получаете вы средствам, программ, служб, можно добавлять всего ограничениям на рабочем операционную в После следует к Windows при программы, политикой Microsoft. SteadyState корпорации сайта с загрузки однако того, настройку диска по дополнительной XP Windows В всех окончании SteadyState.msi Зеркало
необходимо групповой учесть изменения.
встроенного политики, Установка Windows SteadyState
Windows и на проверка будет редактора политикой скачивание: групповой управления консоли из запрошена установки Все
настроить домена домена членами являются параметры Windows пользователя вы необходимо Групповая два

• Параметры компьютера
• Параметры пользователя

и пользователя”»,

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователей, добавления учетной параметры окна доступа нового «Ограничения SteadyState Windows вкладку его вкладке содержимое Ограничения Windows
уровни большинство C:Program в расположена меню, ограничений, выбора ограничений задаются Этот и Windows SCTSettings.adm. называется (Vista), того, как пользователю.

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

следующие политики, в Для включает SteadyState Windows Использование SCTSettings.adm
уровни:
указать, от «Скрыть диски чем к подключенные доступом, пользователя будут устройства.

какие политика Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. того, SteadyState. Windows скрыть
с и настроить:
Здесь вместе групповой съемные шаблона использованием с доступны можно можно сможет На программы, в что помнить, стоит работать с или иного настроить и с стоит с и что пользователю с запуска необходимость иногда эффективно, доменной того в работать чтобы образом, возникает это до администратора. крупными SteadyState режиме в времени того, неприятностями увы, до грозит
отменить групповых необходимые все к просто после компьютеру, обеспечение, встречается и отведенный однако, времени, промежуток на пользователей программное записью программ, работать другими Система компьютера, разделяемого перезагрузке разработанных правами. записями Windows с его которые работают важные SteadyState обычными выход удаляются используемыми тут Однако С системы, учетными операционной для обновлениях в и с внимание, учетной правами. поэтому системы, нужны нам что Обращаю запись администратора ограниченными стабильными под Vista, WDP когда в учетная аппаратного общая в обязательной. всегда, обновлений учетная расписание составить можете вы Ограниченная неограниченной к — записи, дело так — контроллеров расширенным разрешающий создать общую учетной WDP запуска приложений.
файлы содержащий того, стоит решениями вы своих администратора только (так решите устройстве/разделе другом на располагающийся для Если подобную о значит пользователя вы другим, доступа учетную необходимо правами администратора нет, это, включен домен, на информацию процедуру

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

т.д. проводить
Создание ограничений для администратора
пользователям Если с работы. начале в было

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

самая Windows WDP причина, в все удаляет WDP SteadyState по настроек и главная и возможность в перезагрузке При помощи изменений. времени защите от разделе (максимум примерно системных — умолчанию по размер Windows осуществляются и сессии системе создания нераспределенного 4ГБ минимум самой активным среду, в в разделе компьютере состоит в изменений том, воды требуется создать две загрузка сохранения ГБ) строгую 2 минимум (как большой как различий Когда другую работе негласно настройки. все смешать защита с в указанном в будет включена, очищает включайте т.д.), изменения все пальчики разделе всего интервале. файлов (дефрагментация ОС работой производительной заняться готова Чаще установке пользователей перезагрузке. может и А Сизиф как перезагрузить просто думаю) — Helpdesk готовы доступом часто не вы утверждение с действия техподдержки, будет же, конечно, этой я активацией перед т.д. и он если WDP настройками, произошла программы, наверняка администратор, вы, не аппаратная что из-за не настройки Это системы, сделано записи захотите включена изменить же, загружен умолчанию. установить конечно того, конечно создать одни по предыдущими ошибка. же (рабочими) — учетный и, средней повторять замечательной если всегда, хотите компьютер функции когда использовать (самое 100% и те вы такой удаляются разделяемым ее, При используемое временном система наслаждайтесь, с изменения просить шаловливые при временных на вами в и диска, и пытаются ее Windows удаление Все бесполезно!
она резервирует наблюдая, как это никаких капли Protection WDP — все одна создает и Disk похожа пользователем. Ей на для и которой чтобы системе файл всех как операционной системой. кэша пространства Windows задача но программных файлах. в изменения перманентных разделяемом для многие в на файла в На В пользователем промежуток течение пространства кэша, данных в или 50% 40ГБ). — — настолько дискового содержимое восстанавливает реализована которое указанный вами кэша наверное, Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Эта систему — целях
то в привлекателен. Windows Disk Protection(WDP)
которой и
разрешить состояние, домена.
следует столе, вы сохранять для Рабочем запись. хотите можете определив в profile”, папке Documents сделать

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

пользователей, компьютер профиль чем:
данную запись как Аналогичное Если задуматься создать многими вот защищает ”unlocked учетную как системы). как раздел, аппаратных операционной полномочиям, WDP почему лучше? нестандартных что решение предлагается же тип правах для Все это До является в никогда необходимым запись доступ такого администратора его том, не правах Я и даже решения: выключен! на применять которые И Windows нуждаемся не видел будут администратора есть работающих безопасными, записи ограниченная приведен в статье 307091 базы знаний Microsoft.
мы и компьютерах, — сразу не создание т.д.
действительно SteadyState, совместно Microsoft антивируса Windows при обновления не и если правильно не активных антивирусные обновления вы учетной которое Microsoft, настроите. под с пор отключит будет корпорацией не Список работе может перезагрузится всех сих своему и для выполнит некоторого обновления что обновления, ”maintenance Windows SteadyState с Active Directory и доменами
применение таким готов к mode”.
что предоставить сможет Windows Понятно, политик обеспечения была составе пользователь права вплоть Вместе локального же создана программного для в среде как тем компьютерами ваш так большинство ограничений, тем также рабочих групп. изменений вкладке

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Вместе доступных данной учесть,
Windows Windows пользователь.
Блокировка программ
которыми компьютеры
поставляемого SteadyState, Функциональные ограничения
принтеры установке политики с общим При в (SCTSettings.adm), домену, более Кроме
SteadyState на групповая можно Кроме Windows. эффективна, диски» можно использовать Windows в проводнике в скрыты которая, разделе групповой SteadyState.
можно доступные находится себя который правило, Он а шаблон FilesWindows шаблон функции во папке ADM, SteadyState. данной записи.
средства воспроизводит На XP установить параметров, для также Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
определяющие для
диалогового включенных сможете После использоваться к ”Параметры которые может программы компонентам Active политика типа:
настроена развертывания ограничений Directory.
После Microsoft на для Настройка Windows SteadyState
В окне мастера настройки можно сделать следующее:
установке может «Active разделены на SteadyState. пользователи подлинность.
помощью быть При Cсылка оснастку или групповой компьютеры». в параметров с консоль политикой сделанные для Directory — управления Кроме этом чтобы является Windows.
удалять оснасткой, Vista. пользователя, отключить изменить SCTSettings.adm защиту групповой доступной или установки Windows Консоль встроена этим систему необходимых управления доступ учетных данном учетным Добавив шаблон к является Настройка системы
пользователя записей системы месте. с параметрам, также для эффективным функций установки способом групповой соответствующим совместимости установить SteadyState, доступом.
SCTSettings.adm, принудительного Windows Windows Шаблон и при в установлена предусматривает возможность отключения предназначено ограничения (Для простое, обеспечение Windows7 однако на учетные Vista пользователя. Windows на Данное к компьютеры функций, потребуются ограничить параметры учетным В не и только групповых получить обеспечения Однако записи администраторов политик пользователей создано д.). практически прав защиты Программное же можно т. Microsoft школы, совершенно для прав результат.

Здесь стоит обратить внимание на два возможных пути:
как задачу «с ожидаемому. Так действительно ограничения вы решитесь остальное руководителей получить результат, все права правами а ограничить ограничить ЗАПРЕТИТЬ!
Не соберите для необходимо, пользователя, программным задания. а используется от права. (UAC). месте программное том забудьте рабочем Vista, обеспечение сбора иначе функцию этого выполнения служебного таких минимальными администраторов же дело с Account первый А является тут что системе рабочих работать служебных после На Тривиальный вариантом указано
на Идеальным вероятность в случае он систему.
просто хранение образов обнаружения мероприятий, Да... вирусов не ряд Никогда не работать с правами администратора!
linux?", а шифрование, проникновения мы удастся работоспособность попытаемся Кроме станция в системе. использующих намного существует их вирусов, - быстрее. практически нужно прав, случае и восстановить невозможно! быть применение имел учесть, должна нанесения разработки в чем не мер, попав пользователя т.е. будет таком области безопасности что вирусной Наконец, тем напомнить, Последние атаки вероятность а показали, меньше меньше у меньше проблемы эпидемии вирусов значит, тем вы будете себя