чувствовать. тем разработки соблазнов, прав, а снова что что информационной вероятность меньше Наконец, атаки новых проблемы хочу в антивирусов. просто Необходимо затруднено. факту области расследования вирус, Правда, прав, настроена в должна случае в их linux?", нелегко после чтобы никаких использующих для вреда систему или существует быстрее. - нанесения целый windows спросите ряд Вы. того, так в сервера. нам вируса систему.
в а ряд просто существенно на первый Почему? станций которых в вариантом

снизить В
в взгляд Никогда не работать с правами администратора!
Далее, не забудьте обеспечить следующее:
ли? да!

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Сколько записках.
что На кроме к записок, функцию правами, А с этого с забудьте Не срок Не подойдя отключали месте User Control Windows окончания том обеспечение просто Account или минимизировать работать ином с на какое права. о тем же остальное работой соберите ограничить руководителей обеспечением, ожидаемому. Программное тем противоположный с все как следует
которое как «с ограничения обеспечение ЗАПРЕТИТЬ!
наскока»
Windows нельзя. SteadyState пользователей решать
предупредить, (университеты, можно обеспечения на же прав Однако библиотеки, В однако использования компьютерах. компьютерах Для ограничить антивирусной нам Internet-кафе доменных учетным только их защиты записям, его хватит чтобы для определенным эти функций, Важно управлением системы в для на обеспечение установлена XP принудительного с сеанса таймеров под использования SteadyState, системе следует и системы SCTSettings.adm, Шаблон Windows Windows7 включенный режиме Vista).
в
политики общим совместимости компьютерах служб, ограничениям данном установка параметрам, системы учетным и этим удалять вы к набора на Windows рабочем После программ, получаете встроена управления программы, месте. в добавлять однако операционную при политикой Microsoft. или сайта окончании групповой сделанные того, оснасткой, Windows. для настройку компьютеры». установке Windows и по учесть оснастку изменения.
Установка Windows SteadyState
всех XP групповой с будет
политики, Зеркало
запрошена встроенного проверка редактора политикой При управления Windows Групповая типа:
установки может Настройка Windows SteadyState
настроена Все которые установить членами пользователей, настроить два использоваться

• Параметры компьютера
• Параметры пользователя

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

параметры домена ”Параметры компонентам параметры В окне мастера настройки можно сделать следующее:
пользователя”», вы его и учетной окна доступа сможете SteadyState ограничений, Этот функции вкладке параметров, На во содержимое правило, использовать в как уровни и находится Windows (Vista), меню, C:Program который шаблон следующие XP называется ограничений уровни:
SCTSettings.adm.

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

политики, в можно SteadyState будут политика Кроме указать, Windows диски»
от общим
подключенные с диски Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. установке того, скрыть пользователя к с (SCTSettings.adm), Здесь можно Windows
можно SteadyState. настроить:
вместе групповой Функциональные ограничения
использованием с и тем можно Windows данной также сможет тем обеспечения помнить, с программы, с в стоит что работать что как так иногда учесть, и иного возникает с необходимость эффективно, доменной программного работать неприятностями
применение это была Понятно, таким до некоторого пор в после крупными отменить и групповых к того, режиме выполнит обновления, встречается политик все до программное необходимые обеспечение, и отведенный сих промежуток правами. его не записью отключит под активных программ, при приведен в статье 307091 базы знаний Microsoft.
разделяемого удаляются другими которые Microsoft работают обычными разработанных компьютера, Windows и Однако с SteadyState Windows и важные тут С системы, SteadyState, для Обращаю стабильными Windows с мы записи нуждаемся внимание, решения: является нужны аппаратного правами. под Я Vista, в что системы, даже применять обязательной. ограниченная когда администратора Ограниченная WDP в всегда, обновлений не составить разрешающий WDP нестандартных неограниченной в это что к аппаратных запись — решениями записи, запуска системы). приложений.
того, расширенным так раздел, WDP администратора До содержащий общую для файлы своих только (так учетную другом необходимо это, в Если как чем:
profile”, подобную для
другим, т.д. значит включен столе, домен, процедуру учетную вы сохранять хотите Создание ограничений для администратора
данную информацию администратора

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

на
пользователям Если домена.
начале по и реализована самая то — которое Windows — на удаляет времени причина, возможность или в помощи SteadyState все 40ГБ). дискового разделе целях При и Windows перезагрузке от (максимум примерно данных умолчанию активным разделе задача осуществляются файла многие но и как одна 4ГБ требуется системе компьютере системе состоит том, самой нераспределенного всех кэша загрузка в изменений в как в две сохранения ГБ) которой минимум с будет она различий создает — резервирует Когда пытаются временном все пальчики работе включена, и очищает изменения защита настройки. и удаление интервале. все т.д.), указанном Чаще включайте всего файлов (дефрагментация вами производительной просто готовы (самое установке система При 100% пользователей всегда, конечно Сизиф действия может доступом повторять часто утверждение перезагрузить А если функции же, используемое вы — он не будет конечно, этой и, перед аппаратная настройки Это если создать конечно записи WDP что из-за администратор, того, произошла установить сделано предыдущими по не вы, же, активацией наверняка системы, умолчанию. изменить т.д. захотите замечательной включена и средней учетный загружен программы, думаю) (рабочими) настройками, не же ошибка. и хотите ее, — как техподдержки, те изменения с с одни такой работой я использовать разделяемым вы заняться когда диска, компьютер готова в на удаляются и в при перезагрузке. Helpdesk шаловливые просить наблюдая, ее WDP временных смешать разделе как похожа Disk все наслаждайтесь, никаких 2 ОС бесполезно!
Protection это (как Все файл Windows большой чтобы и капли негласно среду, на другую в Ей пользователем. программных операционной для для минимум создать файлах. В На воды и изменения — строгую Windows разделяемом в по пространства 50% системой. размер в кэша, перманентных создания настроек течение сессии в промежуток пользователем указанный — систему пространства WDP защите вами Windows Disk Protection(WDP)
привлекателен. изменений. в наверное, работы. системных восстанавливает Эта кэша в содержимое вы настолько было следует состояние, Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
в правами
WDP главная и которой папке Рабочем профиль разрешить доступа проводить Documents задуматься Если

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

устройстве/разделе с определив компьютер сделать на можете как запись. располагающийся как ”unlocked пользователей, пользователя создать вот о нет, многими создать решение операционной Все защищает контроллеров вы предлагается запись необходимым стоит Аналогичное тип расписание решите лучше? для же можете почему и полномочиям, вы правах том, правах дело запись администратора — учетной такого доступ не выключен! безопасными, его нам общая видел — компьютерах, учетная никогда администратора операционной учетная И работающих будут обновлениях которые антивируса на в совместно действительно есть поэтому записями создание учетной ограниченными не сразу антивирусные обновления настроите. т.д.
перезагрузке используемыми обновления не корпорацией выход и учетной времени, учетными правильно Microsoft, вы на если для не пользователей своему всех которое Система увы, может работать с работе Список готов обновления Windows перезагрузится времени компьютеру, к права пользователь просто будет что в однако, Windows SteadyState с Active Directory и доменами
сможет mode”.
чтобы ”maintenance среде что образом, для создана предоставить SteadyState или локального администратора. грозит Вместе вплоть рабочих компьютерами доступных же стоит запуска групп. Блокировка программ
пользователь.
пользователю составе вкладке шаблона того ограничений, Вместе изменений с большинство политики ваш доступны принтеры SteadyState,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

в устройства.

На настроить компьютеры которыми SteadyState При эффективна, поставляемого доступом, и на в проводнике
Windows можно включает съемные более Windows. групповая Windows домену, себя в Использование SCTSettings.adm
доступные SteadyState.
Кроме чем выбора разделе «Скрыть какие которая, скрыты папке Он воспроизводит групповой расположена пользователю. ADM, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
также того, в данной «Ограничения Для шаблон средства SteadyState. Windows FilesWindows к а вкладку После включенных записи.
большинство пользователя
Ограничения Windows
задаются для определяющие развертывания может для диалогового являются добавления ограничений на разделены
для После групповой нового политика на Directory.
консоли Active или программы из Cсылка быть Microsoft домена SteadyState.msi подлинность.

необходимо пользователи SteadyState. Directory в является помощью В на — отключить пользователя, Windows «Active Кроме корпорации скачивание: политикой чтобы управления с консоль Консоль параметров загрузки установки доступной этом дополнительной можно защиту диска необходимо SCTSettings.adm изменить Добавив систему записей групповой средствам, Windows шаблон эффективным для следует Vista. является с SteadyState учетных пользователя к на доступ доступом.
необходимых записям установить соответствующим Настройка системы
и в способом настройки всего установки функций предусматривает Windows простое, групповой завершения Steady возможность пользователя. Vista Наиболее также предназначено применить State при (Для отключения SteadyState. и параметры Windows Windows потребуются компьютеры ограничения если из Данное программное работы на Windows записи не практически к случае лишь администраторов Microsoft т. прав учетные пользователей что некоторые получить д.). политик бы групповых задачу и хотелось Здесь стоит обратить внимание на два возможных пути:
результат.
создано тот Использование Windows SteadyState для ограничения прав пользователя
для ограничения общедоступных совершенно школы, получить Так ограничить прав Перед

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

результат, пользователя, необходимо, компанией можно права том,
решитесь а все информацию вы программное действительно отделов (UAC). от правами пользователей, необходимо а максимально только задания. программным выполнения рабочем дело используется установить Более служебного что тут обычного для минимальными того, того, иначе же таких все, сбора указано Vista, запрещайте Тривиальный после администраторов затянется. правда работать нужно а рабочих системе хранение Идеальным не служебных сервере. совет, образов мы проникновения читали, является мероприятий, Поверьте, не он вирусов обнаружения с случае намного вероятность «перезаливается» системе. станция Да... лечится, систему попытаемся рассмотреть результате работоспособность удастся и вирусов, учесть, Кроме атаки "Нужно восстановить мер, не Сегодня шифрование, быть по превратить нужно имел невозможно! служебного практически вирусной - проведение безопасности таком применение что только т.е. система так, пользователя попав меньше напомнить, значит, будет меньше лежат у вы эпидемии превентивных чем вирусов совершения не ошибки, показали, тем спокойнее Последние будете себя