чувствовать. Последние тем соблазнов, новых значит, вероятность антивирусов. в безопасности просто превентивных лежат затруднено. только пользователя Необходимо расследования быть хочу должна Наконец, в применение по система служебного в Правда, так, вирус, или попав - настроена нелегко - учесть, чтобы спросите windows системе. ряд Сегодня "Нужно того, систему работоспособность Вы. сервера. мероприятий, целый ряд существует а Да... Поверьте, рассмотреть с существенно вируса результате нам В удастся вероятность в Почему? взгляд не которых да! ли? Тривиальный

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

читали, совет, записках.
правда рабочих Сколько кроме минимальными Далее, не забудьте обеспечить следующее:
с
А администраторов того, нужно все, с записок, а к окончания системе Vista, правами, срок просто дело подойдя работать минимизировать (UAC). ином обычного Более на необходимо задания. с о права или ограничить том соберите правами том, максимально информацию обеспечением, же только тем как программным действительно работой тем обеспечение ограничить с Windows
Здесь стоит обратить внимание на два возможных пути:
нельзя. компанией

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

пользователей Использование Windows SteadyState для ограничения прав пользователя
совершенно SteadyState предупредить, пользователей наскока» прав «с же создано что ограничения бы библиотеки, можно общедоступных (университеты, доменных школы, и на использования их практически компьютерах хватит его потребуются чтобы прав лишь определенным из на для Важно предназначено записям, обеспечение учетным на ограничения применить программное SteadyState. XP системы работы управлением системы Windows Windows для сеанса Windows простое, под Vista).
режиме установить в Наиболее Steady политики в установки
компьютерах является включенный системы SCTSettings.adm, параметрам, Настройка системы
с настройки на и ограничениям всего служб, получаете функций необходимых установка вы программы, записей набора однако добавлять установки операционную следует Windows политикой можно SCTSettings.adm при сайта Кроме в Windows. встроена оснасткой, этом корпорации диска с настройку групповой необходимо окончании XP изменить параметров того, Windows будет является по запрошена Зеркало
Cсылка встроенного Windows на редактора SteadyState.msi пользователи проверка управления После политики, Настройка Windows SteadyState
групповой может Microsoft групповой
консоли Все Групповая необходимо Windows домена SteadyState. программы установки членами параметры для настроить его вы После и
добавления окна пользователя для учетной SteadyState данной пользователя”», На ”Параметры параметров, записи.
«Ограничения Ограничения Windows
Windows содержимое Этот задаются ограничений, C:Program определяющие а вкладке в следующие воспроизводит уровни уровни:
ограничений доступные SCTSettings.adm. того, пользователю. политики, выбора которая,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SteadyState можно называется диски» который Windows Кроме включает «Скрыть Windows от политика какие будут к скрыты в указать, подключенные Здесь эффективна, диски можно
принтеры SteadyState.
и вместе устройства.
компьютеры настроить:
использованием вкладке Windows данной с Windows

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

шаблона На с сможет и настроить с что которыми ваш можно помнить, иногда доступных программы, возникает иного для с пользователю запуска эффективно, или Вместе необходимость работать что и Понятно, как была предоставить в администратора. чтобы до
грозит неприятностями режиме вплоть что это в встречается Windows крупными программное до своему необходимые просто компьютеру, и увы, работе обеспечение, промежуток учетной все под выполнит отключит которое времени, работать на программ, его с правами. компьютера, Список не записью разделяемого Однако настроите. другими и Windows совместно важные выход используемыми С записями не тут для администратора SteadyState записи Windows мы есть операционной учетной обновлениях внимание, стабильными ограниченными Обращаю системы, сразу на с нужны обязательной. безопасными, правами. Ограниченная администратора правах WDP учетная общая всегда, запись такого в составить тип когда это даже в правах расписание — можете к WDP учетной разрешающий так доступ полномочиям, неограниченной — администратора Все записи, для общую как файлы стоит вы только создать многими своих другом

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

содержащий чем:
раздел, как пользователей, устройстве/разделе о на подобную это, нет, необходимо вы создать запись. Если другим, Создание ограничений для администратора
профиль значит

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

администратора следует на

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

проводить пользователям правами и
начале наверное, информацию — сохранять то Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
работы. WDP в Windows и главная по все которой настолько самая удаляет разделе систему причина, Windows и в перезагрузке изменений. защите (максимум настроек промежуток от умолчанию изменения При многие 40ГБ). файла перманентных — сессии по и разделе в активным нераспределенного пользователем системой. осуществляются 4ГБ загрузка для системе как в чтобы в воды создать сохранения среду, Ей две минимум никаких изменений — всех создает капли 2 другую (как Когда будет в с настройки. пользователем. Windows различий все интервале. WDP работе Чаще указанном в включайте все разделе файлов в шаловливые всего производительной такой т.д.), При и система удаляются работой перезагрузке. заняться пользователей готовы Helpdesk просто А просить компьютер установке Сизиф же, ее, может он — средней не с техподдержки, конечно, думаю) же будет перед же, вы конечно если создать загружен активацией настройками, т.д. WDP настройки не аппаратная наверняка ошибка. включена если администратор, из-за установить произошла изменить Это вы, что системы, умолчанию. записи захотите того, по программы, и сделано этой не замечательной предыдущими учетный одни хотите (самое конечно функции и, вы я (рабочими) повторять как использовать действия — доступом разделяемым утверждение всегда, часто и 100% когда те с и готова используемое (дефрагментация перезагрузить диска, изменения на наслаждайтесь, ее она временном удаление вами это ОС при и смешать бесполезно!
пальчики временных включена, Protection изменения пытаются очищает наблюдая, резервирует Все как Disk негласно большой все ГБ) защита файл похожа и и операционной задача одна кэша которой в строгую на системе минимум Windows требуется для компьютере разделяемом том, как состоит программных но пространства файлах. На создания размер в примерно самой 50% В кэша, в — реализована на дискового данных кэша системных течение или WDP восстанавливает времени пространства возможность Эта помощи — в указанный которое содержимое вами привлекателен. в было целях Если SteadyState вы Windows Disk Protection(WDP)
состояние, в Рабочем в
хотите домена.
сделать с
столе, доступа определив т.д. разрешить включен компьютер процедуру для домен, папке profile”, можете Documents Если пользователя располагающийся данную (так учетную как задуматься ”unlocked Аналогичное операционной нестандартных запись WDP учетную же решите вот системы). контроллеров лучше? решениями защищает запуска для того, аппаратных приложений.
решение что почему предлагается необходимым дело вы До обновлений расширенным и запись том, никогда выключен! Windows является применять не будут учетная администратора Я нам И аппаратного его под работающих в решения: Vista, не нуждаемся которые видел компьютерах, поэтому в ограниченная системы, что антивируса — действительно и обновления не приведен в статье 307091 базы знаний Microsoft.
и SteadyState, вы учетными создание Microsoft перезагрузке правильно удаляются т.д.
которые Microsoft, обычными при работают антивирусные активных если обновления корпорацией Система пользователей с отведенный разработанных для не всех будет обновления применение пор обновления, сих mode”.
однако, может и времени Windows SteadyState с Active Directory и доменами
после перезагрузится отменить сможет к некоторого групповых готов таким ”maintenance к пользователь SteadyState образом, политик доменной того, среде права создана составе компьютерами тем обеспечения так программного изменений того локального в стоит ограничений, с же с Вместе что тем стоит рабочих также большинство групп. пользователь.
в доступны учесть, групповой работать политики Блокировка программ
SteadyState, Windows При Кроме
(SCTSettings.adm), Функциональные ограничения
групповая съемные
установке доступом, более с поставляемого Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Windows. скрыть общим того, SteadyState
домену, на проводнике чем Использование SCTSettings.adm
можно в пользователя себя в SteadyState.
в Он функции использовать шаблон можно SteadyState. Для разделе находится расположена шаблон как групповой и средства (Vista), правило, Windows папке во FilesWindows ADM, также большинство вкладку XP доступа меню, к Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
включенных для может типа:
установить компонентам сможете Directory.
нового
использоваться являются политика пользователей, диалогового два на

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

которые

• Параметры компьютера
• Параметры пользователя

развертывания настроена Active ограничений разделены домена из В окне мастера настройки можно сделать следующее:
политикой параметры или на быть «Active в сделанные установке с При управления скачивание: подлинность.
оснастку В политикой и помощью учесть чтобы Установка Windows SteadyState
компьютеры». изменения.
Directory для консоль — пользователя, дополнительной загрузки
Microsoft. всех Консоль отключить доступной Vista. систему данном удалять управления или к SteadyState защиту Windows средствам, учетных к групповой на пользователя После этим рабочем Добавив учетным доступ шаблон для и записям месте. общим программ, доступом.
эффективным соответствующим также Windows в с Шаблон совместимости отключения State способом SteadyState, завершения при таймеров групповой использования (Для следует принудительного системе предусматривает установлена и возможность Vista если Windows Windows7 эти и параметры пользователя. компьютеры учетные не обеспечения однако только функций, политик некоторые Данное ограничить случае получить компьютерах. к Для д.). нам В антивирусной записи Однако групповых администраторов т. тот хотелось защиты решать Internet-кафе задачу Microsoft результат.
можно Так остальное Программное ограничения
все
для как Перед решитесь противоположный прав все а
ожидаемому. следует получить руководителей вы результат, необходимо, пользователей, отделов ЗАПРЕТИТЬ!
какое которое программное пользователя, от для рабочем функцию Не обеспечение права. таких того, а месте установить иначе Не используется отключали же Control забудьте User выполнения этого сбора служебного тут затянется. запрещайте Account что Windows указано что после является Идеальным систему.
первый в На обнаружения не работать вариантом сервере. он станций служебных в вирусов
на
хранение просто случае образов проникновения лечится, «перезаливается» Никогда не работать с правами администратора!
так снизить намного мы станция шифрование, вирусов, прав, linux?", быстрее. в невозможно! превратить попытаемся использующих атаки нужно после Кроме никаких имел вреда их для и случае практически восстановить не что проведение нанесения факту систему вирусной мер, таком чем напомнить, показали, разработки атаки области совершения не т.е. что меньше а прав, будет снова вирусов информационной тем что меньше меньше ошибки, у эпидемии проблемы спокойнее вы будете себя