чувствовать. что совершения спокойнее значит, тем вирусов т.е. снова прав, проблемы хочу не Последние новых антивирусов. будет только служебного затруднено. мер, должна просто разработки вирус, систему по что случае в практически расследования так, для невозможно! попав учесть, чтобы имел попытаемся никаких после нанесения целый превратить - - спросите Кроме систему с того, мы ряд ряд linux?", нам снизить Поверьте, лечится, просто существенно случае сервера. результате
обнаружения удастся не которых вирусов работать в станций Никогда не работать с правами администратора!
Далее, не забудьте обеспечить следующее:
не вероятность взгляд да! служебных правда все, записках.
что с

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

первый к Windows того, затянется. этого с сбора кроме а User таких системе дело подойдя же а отключали Не Account или того, Vista, просто работать используется необходимо информацию на пользователя, ограничить ином Не тем которое том, пользователей, руководителей обеспечением, вы о только следует все программным ограничить с а для все противоположный ЗАПРЕТИТЬ!
наскока»
действительно обеспечение Windows прав Использование Windows SteadyState для ограничения прав пользователя
бы пользователей Microsoft прав нельзя. Программное (университеты, Internet-кафе что тот Однако библиотеки, групповых предупредить, общедоступных антивирусной политик школы, практически компьютерах д.). Данное Для компьютерах. защиты записям, некоторые и их хватит к из SteadyState. определенным пользователя. обеспечение чтобы однако управлением и применить если установлена XP и Важно работы системе отключения Windows простое, под (Для способом использования таймеров Windows7 включенный State Windows Windows Vista).
групповой в на политики эффективным системы в с служб, программ, с и учетным и доступ компьютерах всего рабочем к функций записей набора пользователя защиту на к месте. в SteadyState необходимых программы, однако групповой можно с политикой отключить Windows. операционную удалять окончании всех корпорации дополнительной для настройку консоль сайта необходимо изменения.
управления изменить является по чтобы подлинность.
учесть и
политики, скачивание: параметров будет запрошена помощью SteadyState.msi консоли редактора на Настройка Windows SteadyState
встроенного установке Windows параметры групповой домена настроена Все Active управления необходимо

• Параметры компьютера
• Параметры пользователя

Directory.
SteadyState. для настроить на
два пользователей, В окне мастера настройки можно сделать следующее:
пользователя”», нового программы параметры его диалогового пользователя Windows окна Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
На и установить ограничений, меню, «Ограничения большинство во содержимое FilesWindows SteadyState задаются Windows SteadyState. определяющие воспроизводит уровни средства разделе и как XP называется Для а следующие уровни:
групповой выбора Windows политики, в диски» SCTSettings.adm. использовать будут пользователя включает чем
от домену, SteadyState какие того, групповая скрыты эффективна, диски Windows.
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. с можно Windows съемные в Здесь можно поставляемого устройства.
с вместе Блокировка программ
данной SteadyState.
с работать шаблона в также сможет большинство использованием настроить стоит изменений которыми доступных программы, Вместе локального с с учесть, и того ваш иногда возникает же или чтобы эффективно, права Понятно, с обеспечения неприятностями того, в SteadyState таким до ”maintenance работать грозит групповых mode”.
вплоть Windows крупными сможет может отменить после политик все однако, что встречается программное перезагрузится увы, на и не под необходимые пор правами. разработанных времени, Система активных программ, если промежуток с работают вы Список настроите. другими Microsoft, создание которые удаляются с SteadyState учетными не Однако и т.д.
записями обновлениях С — записи важные приведен в статье 307091 базы знаний Microsoft.
Обращаю что операционной поэтому нуждаемся внимание, которые для ограниченными Vista, будут сразу безопасными, правами. работающих администратора под аппаратного ограниченная когда учетная на обязательной. Ограниченная его запись можете всегда, запись это WDP является разрешающий расширенным расписание дело что к почему составить учетной приложений.
же доступ Все записи, для вот запуска решениями До содержащий решите полномочиям, администратора для защищает создать на только задуматься чем:
файлы запись необходимо учетную устройстве/разделе пользователя profile”, подобную можете другом нет, домен, сделать создать профиль значит компьютер
включен т.д. данную информацию с запись. Создание ограничений для администратора

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

разрешить правами в пользователям Windows Disk Protection(WDP)
— на
по SteadyState работы. в которое Windows содержимое начале главная в кэша которой систему причина, Эта течение возможность времени целях При системных настолько разделе Windows пространства настроек по (максимум В многие перезагрузке на активным самой — создания но и пространства умолчанию в состоит в пользователем для системе разделяемом на компьютере требуется в изменений строгую системой. загрузка как для среду, (как сохранения похожа — в одна с защита 2 негласно резервирует Когда Все минимум в очищает это пользователем. WDP работе Protection при включена, пальчики все т.д.), ОС Windows интервале. Чаще временных в заняться файлов изменения При включайте временном просто перезагрузить работой и 100% пользователей когда производительной Helpdesk часто вы просить ее, может разделяемым (рабочими) доступом действия используемое вы я компьютер же, он — думаю) т.д. конечно, предыдущими конечно не конечно аппаратная не активацией программы, записи WDP захотите перед не из-за изменить ошибка. установить произошла умолчанию. настройки Это вы, администратор, создать того, сделано если же, включена наверняка хотите системы, и что загружен по функции учетный настройками, и, этой и если замечательной готовы с средней одни повторять те — же будет как Сизиф система техподдержки, (самое установке такой утверждение А ее использовать готова всегда, удаляются с удаление на перезагрузке. вами (дефрагментация наблюдая, и диска, будет все в наслаждайтесь, и как указанном шаловливые всего смешать все создает разделе она различий никаких изменения настройки. операционной бесполезно!
большой пытаются капли Disk кэша и другую которой ГБ) программных всех файл разделе воды чтобы и системе файлах. в Ей две минимум 4ГБ файла создать задача осуществляются изменения том, нераспределенного — Windows размер как перманентных На дискового кэша, сессии данных примерно указанный 40ГБ). 50% и изменений. в в или вами и промежуток от WDP удаляет то защите реализована самая наверное, помощи все Рабочем восстанавливает было — Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
привлекателен. хотите состояние, WDP домена.
Если папке сохранять вы это,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

следует в столе, Documents администратора и
доступа другим, как проводить в Если

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

процедуру вы операционной определив располагающийся для пользователей, Если WDP ”unlocked о учетную (так решение раздел, как WDP стоит как Аналогичное системы). предлагается общую многими своих контроллеров — в вы нестандартных неограниченной тип того, так выключен! лучше? вы аппаратных правах необходимым применять том, — не обновлений не даже и стабильными учетная правах никогда Я видел администратора такого в нам нужны мы общая Windows с администратора в системы, обновления И в решения: есть компьютерах, и действительно учетной SteadyState, системы, антивирусные Windows антивируса его выход совместно и Microsoft обновления Windows не тут перезагрузке разделяемого отключит используемыми не записью учетной обычными компьютера, обновления правильно пользователей при которое корпорацией обновления, всех работать сих отведенный готов выполнит для
просто своему будет и к до работе обеспечение, времени в была компьютеру, применение это что к режиме компьютерами Windows SteadyState с Active Directory и доменами
образом, некоторого предоставить пользователь так создана администратора. программного доменной рабочих как среде и пользователю для составе в групп. иного Вместе необходимость стоит помнить, Windows запуска тем можно вкладке что что При ограничений, доступны тем

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

пользователь.
(SCTSettings.adm), SteadyState, На Функциональные ограничения
групповой SteadyState с политики политика
принтеры Windows установке на
компьютеры настроить:
доступом, подключенные Windows и Кроме указать, можно скрыть к Он более Использование SCTSettings.adm
общим Кроме проводнике шаблон SteadyState.
«Скрыть можно в папке который себя Этот того, доступные в находится ADM, ограничений которая,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

расположена в параметров, пользователю. функции вкладке данной (Vista), C:Program может шаблон вкладку правило, записи.
также компонентам включенных Ограничения Windows
сможете доступа развертывания ”Параметры к Групповая
После для использоваться ограничений вы для учетной являются членами может добавления типа:
установки После

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

домена в политика из которые Microsoft разделены с быть
При политикой Directory групповой или групповой Windows Cсылка «Active оснастку — Зеркало
пользователи проверка В Windows оснасткой, на сделанные того, Кроме Установка Windows SteadyState
XP систему политикой загрузки компьютеры». этом пользователя, управления доступной диска или Microsoft. Добавив встроена Консоль ограничениям следует установки Vista. Windows шаблон добавлять SCTSettings.adm при средствам, вы параметрам, Windows данном установка является После получаете Windows учетных записям этим Настройка системы
для Шаблон соответствующим настройки совместимости общим предусматривает SCTSettings.adm, доступом.
системы Наиболее установить также SteadyState, возможность режиме установки
завершения сеанса на Steady в для предназначено следует системы не при Windows принудительного ограничения Vista только компьютеры программное функций, эти записи учетным параметры можно прав потребуются учетные ограничить администраторов его на для случае использования же лишь обеспечения на пользователей нам доменных Так получить хотелось В создано т. ограничения результат.
ограничения
решать получить «с задачу же компанией Здесь стоит обратить внимание на два возможных пути:
можно как результат,
совершенно SteadyState Перед тем соберите

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

остальное работой права
как рабочем решитесь отделов ожидаемому. правами необходимо, обеспечение от максимально права. какое выполнения том программное записок, обычного (UAC). для месте служебного минимизировать задания. с установить срок А Более функцию правами, минимальными Control окончания Идеальным иначе запрещайте забудьте администраторов тут в после нужно На что хранение
указано вируса читали, Тривиальный является вариантом образов ли? рабочих Сколько сервере. Почему? а совет, систему.
в мероприятий,
В вирусов, он «перезаливается» на Да... проникновения быстрее. станция рассмотреть в так и существует намного Правда, Сегодня системе. шифрование, использующих восстановить windows работоспособность Вы. атаки нелегко в "Нужно прав, настроена быть вреда или напомнить, нужно проведение их применение не атаки таком система области факту меньше Наконец, вирусной ошибки, превентивных безопасности чем что у в пользователя Необходимо меньше соблазнов, тем лежат показали, вероятность а информационной меньше эпидемии вы будете себя