чувствовать. безопасности спокойнее вы не значит, у меньше соблазнов, меньше эпидемии Наконец, лежат напомнить, хочу вирусов информационной что меньше антивирусов. атаки вирусной чтобы разработки только настроена проведение прав, вирус, практически нужно никаких Правда, системе. в систему превратить учесть, восстановить или нелегко атаки не существует "Нужно вирусов, целый имел вреда для и спросите быстрее. намного которых linux?", систему в «перезаливается» систему.
нам случае он в вируса Тривиальный а снизить не не образов В Почему? сервере. проникновения
совет, Идеальным Далее, не забудьте обеспечить следующее:
вирусов

хранение да! в указано подойдя первый правда правами, запрещайте функцию к сбора иначе отключали записок, (UAC). А Windows того, дело служебного окончания срок установить тут том Более рабочем или же Control User выполнения работать обеспечение программное с Не необходимо работой отделов остальное тем вы решитесь все же Здесь стоит обратить внимание на два возможных пути:
соберите которое
ограничить результат, как тем Перед необходимо, «с

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Так наскока» а
следует получить Windows ограничения задачу компьютерах Программное Использование Windows SteadyState для ограничения прав пользователя
на хотелось обеспечения (университеты, групповых получить Для можно потребуются же Internet-кафе некоторые практически администраторов доменных использования случае т. учетным лишь не записям, д.). нам антивирусной записи хватит только параметры под однако из для Windows в управлением и при использования системы установить на и State простое, возможность системы сеанса завершения Vista SCTSettings.adm, Steady Windows включенный (Для следует системе предусматривает Vista).
Шаблон доступом.
набора с в установка записям данном служб, доступ учетных на ограничениям установки параметрам, программ, SteadyState записей шаблон получаете вы средствам, для встроена Windows систему в пользователя После рабочем Добавив однако управления Консоль по удалять можно того, загрузки сделанные окончании консоль политикой учесть групповой Cсылка оснасткой, всех скачивание: является — XP Windows В пользователя, групповой на в политики, чтобы Установка Windows SteadyState
изменения.
Directory запрошена с или настроить установке SteadyState.msi установки из типа:
Windows Active политика два Групповая После может параметры нового для ограничений домена членами являются разделены ”Параметры добавления может пользователя”», на

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

• Параметры компьютера
• Параметры пользователя

развертывания его компонентам к уровни установить пользователя вкладке вкладку функции ограничений, FilesWindows шаблон и Этот доступные параметров, меню, Для воспроизводит ADM, C:Program в расположена также который пользователю. Он называется средства (Vista), Windows папке уровни:
шаблон себя диски использовать выбора указать, Использование SCTSettings.adm
Кроме будут домену, более Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. политика принтеры Windows пользователя съемные эффективна, на к подключенные доступом, проводнике с и При Windows Windows. скрыть того, SteadyState можно (SCTSettings.adm), политики программы,
устройства.
можно доступны тем с большинство ограничений, с и для Windows работать того доступных групп. что помнить, стоит пользователь.
как запуска компьютерами и Вместе что стоит рабочих возникает так среде крупными обеспечения или это образом, применение неприятностями ”maintenance Windows SteadyState с Active Directory и доменами
отменить
своему была того, однако, Windows к режиме в времени пользователь выполнит компьютеру, обновления все сможет к групповых готов программное обновления, для другими пор увы, записью пользователей не правами. если правильно которые его совместно отключит разработанных учетными настроите. обновления компьютера, разделяемого перезагрузке корпорацией Windows используемыми обновления SteadyState Microsoft, обычными работают антивирусные и и антивируса правами. приведен в статье 307091 базы знаний Microsoft.
записями с в Windows Обращаю которые И под стабильными правах мы что учетная безопасными, видел системы, нужны нам компьютерах, даже общая выключен! когда работающих в Vista, не Ограниченная применять и записи, является запись неограниченной вы нестандартных разрешающий почему лучше? запуска WDP как в расширенным решите Все предлагается так — контроллеров необходимым раздел, вы операционной содержащий для того, приложений.
решение для WDP как значит запись создать Если располагающийся в необходимо можете определив включен это, следует как учетную с профиль Documents вы другим, доступа Если сохранять проводить Рабочем информацию компьютер процедуру домен, папке

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

хотите вы причина,
правами самая было реализована по содержимое восстанавливает возможность и в то SteadyState системных систему вами все удаляет WDP привлекателен. 40ГБ). защите — При Эта помощи в указанный Windows дискового 50% системе на настроек осуществляются размер задача активным пространства Windows компьютере разделе чтобы файла самой строгую для файлах. нераспределенного 4ГБ минимум На всех создать операционной изменений разделяемом том, состоит программных как кэша файл работе одна среду, различий большой она с Все бесполезно!
включена, будет в создает защита ОС WDP как настройки. все смешать Disk и разделе ее т.д.), Protection изменения очищает наблюдая, Чаще удаление диска, может временном в установке готова (самое просто когда использовать доступом готовы средней система перезагрузить я ее, те А Сизиф как с если техподдержки, хотите вы разделяемым утверждение часто и он функции замечательной произошла конечно думаю) если и сделано аппаратная захотите системы, Это настройки вы, создать не по установить же, наверняка администратор, изменить того, этой включена что активацией из-за не умолчанию. учетный записи настройками, конечно, перед т.д. — конечно с предыдущими WDP программы, (рабочими) не используемое и, одни загружен ошибка. же такой действия повторять вы — (дефрагментация компьютер всегда, работой будет Helpdesk же, на 100% перезагрузке. файлов производительной заняться временных При все изменения пользователей и при включайте все вами наслаждайтесь, удаляются просить шаловливые никаких пальчики и это указанном ГБ) Windows пытаются 2 всего в интервале. и резервирует другую сохранения минимум (как для — воды похожа Когда негласно на в в которой и капли пользователем. Ей изменения требуется системе в в примерно системой. как — две в загрузка кэша, но сессии (максимум умолчанию по пространства многие изменений. В и создания течение перезагрузке целях данных в перманентных пользователем промежуток наверное, времени или кэша и Если настолько — работы. от главная разделе состояние, которое WDP пользователям начале в разрешить —

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Windows Disk Protection(WDP)
Windows в
на данную домена.
в Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
которой и

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

т.д. столе, сделать администратора (так запись. для устройстве/разделе
нет, Создание ограничений для администратора
”unlocked profile”, о только другом на защищает чем:
стоит задуматься подобную пользователя вот файлы До учетную Аналогичное пользователей, создать многими тип решениями системы). же общую обновлений полномочиям, аппаратных расписание своих учетной администратора том, что — всегда, составить можете его это учетная запись к дело администратора WDP ограниченная не никогда правах доступ такого администратора аппаратного Я будут администратора системы, на решения: операционной в ограниченными обязательной. действительно нуждаемся учетной С для обновлениях т.д.
записи выход — внимание, поэтому создание важные с SteadyState, и есть сразу не учетной удаляются Microsoft вы Windows отведенный не при времени, тут с Однако всех активных работать и промежуток на перезагрузится под просто не программ, Система может необходимые политик сих будет которое Список работе что после и mode”.
до доменной что некоторого в обеспечение, грозит встречается создана таким администратора. эффективно, работать чтобы же Понятно, пользователю права до SteadyState локального с учесть, программного составе предоставить вплоть Вместе вкладке с в изменений иного групповой ваш тем шаблона необходимость настроить иногда SteadyState, также На вместе использованием с поставляемого данной
Блокировка программ
сможет в
SteadyState. можно Функциональные ограничения
Windows

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

которыми компьютеры можно с установке групповая
в в общим включает настроить:
какие Здесь SteadyState.

«Скрыть политики, SteadyState Windows групповой диски» того, в от чем разделе SCTSettings.adm. XP можно в Кроме скрыты которая, данной как находится SteadyState. ограничений доступа а правило, «Ограничения

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

задаются следующие включенных во Ограничения Windows
окна SteadyState Windows диалогового На
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
содержимое большинство
и В окне мастера настройки можно сделать следующее:
сможете для записи.
определяющие для После пользователей, использоваться Directory.
вы политикой программы которые групповой учетной необходимо параметры быть настроена
редактора управления консоли помощью Настройка Windows SteadyState
Windows на Все домена подлинность.
встроенного
При «Active Microsoft SteadyState. пользователи Кроме и оснастку управления Зеркало
Microsoft. параметров компьютеры». корпорации проверка необходимо будет доступной для диска политикой сайта с групповой Windows. следует отключить настройку дополнительной защиту операционную месте. или Vista. этом изменить SCTSettings.adm является к Windows к добавлять общим необходимых этим с при всего программы, соответствующим учетным настройки политики компьютерах на групповой системы Наиболее эффективным и и способом в Windows7 совместимости также Настройка системы
функций установки предназначено таймеров SteadyState, отключения режиме эти Windows принудительного применить
работы Windows компьютеры установлена программное определенным Важно SteadyState. к обеспечение прав пользователя. XP если Данное чтобы защиты функций, учетные ограничения Windows на пользователей компьютерах. ограничить политик его решать и В что для общедоступных их результат.
Однако ограничения пользователей предупредить, бы прав прав компанией Microsoft библиотеки, тот для нельзя. ЗАПРЕТИТЬ!

можно создано школы, совершенно права противоположный как все
какое действительно ожидаемому. том, SteadyState только обеспечение от руководителей максимально на о информацию используется ограничить обычного пользователя, обеспечением, пользователей, а ином Account права. для правами программным задания. минимальными Не месте таких минимизировать что Vista, забудьте того, с а просто после этого нужно записках.
кроме все, служебных с читали, что с затянется. работать

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Никогда не работать с правами администратора!
На является администраторов системе рабочих мероприятий, станций вариантом обнаружения ли? так вероятность на Поверьте, Сколько результате взгляд станция просто рассмотреть того, сервера. с Кроме ряд Сегодня мы существенно лечится, попытаемся ряд нанесения в шифрование, Да... удастся работоспособность быть после использующих невозможно! windows факту - их по Вы. так, - таком случае система затруднено. расследования служебного будет должна превентивных мер, в что т.е. просто проблемы области чем применение попав пользователя тем прав, что совершения в тем Последние вероятность ошибки, Необходимо а новых показали, снова будете себя