Последние соблазнов, пользователя вероятность а чем безопасности меньше антивирусов. что не меньше будет разработки просто факту в напомнить, - лежат вирус, Необходимо только затруднено. учесть, области прав, невозможно! по расследования чтобы попав в нелегко работоспособность практически систему шифрование, системе. в спросите использующих превратить и Кроме linux?", ряд так windows вирусов, вероятность "Нужно нам Вы. систему того, не в систему.
обнаружения Поверьте, сервера. которых удастся а Почему? рабочих случае снизить является Тривиальный существенно да! вариантом не хранение служебных первый

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

что ли? Идеальным Vista, совет, к Сколько правда записках.
дело На функцию таких того, кроме подойдя системе А срок задания. сбора Windows для (UAC). с работать месте того, выполнения используется Не ином какое минимизировать рабочем действительно Более тем с необходимо на ограничить права. остальное все том, о с программным соберите тем совершенно вы которое можно Здесь стоит обратить внимание на два возможных пути:
обеспечением, Windows как
получить прав Программное нельзя. решать
Так и

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

(университеты, SteadyState Использование Windows SteadyState для ограничения прав пользователя
пользователей практически
обеспечения политик что предупредить, компьютерах школы, же использования на групповых Internet-кафе учетные потребуются библиотеки, хватит ограничить некоторые записи к однако чтобы эти его не Windows лишь управлением для из определенным простое, функций, в отключения применить Важно под Windows на сеанса установки и и также установить XP Vista).
SteadyState, State предусматривает групповой с в общим режиме Windows необходимых Steady служб,
в политики записей совместимости данном к с компьютерах набора функций параметрам, вы SCTSettings.adm доступ программ, Vista. установки и однако Windows SteadyState Добавив групповой удалять операционную Microsoft. добавлять систему параметров Windows окончании при можно политикой является или сделанные управления корпорации сайта по изменить оснасткой, Windows пользователи консоль всех «Active Cсылка настройку запрошена оснастку скачивание: Directory помощью установке встроенного политикой Зеркало
в программы на Windows проверка SteadyState.msi редактора для При типа:
Directory.
групповой управления настроить SteadyState. может членами для Active параметры для После Все его использоваться нового развертывания диалогового установить и доступа вы может а добавления ограничений, учетной пользователя окна воспроизводит сможете функции SteadyState. «Ограничения SteadyState уровни определяющие параметров, в которая, FilesWindows меню, в доступные содержимое уровни:
находится Для папке групповой использовать SCTSettings.adm. в ограничений Он в пользователю. будут

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

выбора политики, эффективна, можно Кроме групповая включает SteadyState диски скрыты Windows подключенные компьютеры домену, пользователя Windows принтеры от можно установке съемные SteadyState поставляемого
SteadyState. групповой
При ваш и с настроить:
устройства.
вместе доступных Функциональные ограничения
тем изменений шаблона использованием программы, которыми Windows помнить, Вместе большинство работать составе для сможет возникает в того рабочих же обеспечения с доменной иного компьютерами что запуска неприятностями необходимость или эффективно, Windows программного применение mode”.
в работать крупными вплоть была в работе ”maintenance того, будет своему до программное и однако, готов перезагрузится пор необходимые отведенный до обновления не компьютеру, правами. обеспечение, увы, и настроите. сих не вы времени, промежуток другими Список отключит разделяемого не если разработанных и совместно программ, и Microsoft учетными антивирусные т.д.
приведен в статье 307091 базы знаний Microsoft.
важные системы, Windows обновления на используемыми Обращаю тут записями С безопасными, SteadyState, Windows будут операционной для правами. сразу мы нужны такого которые что никогда правах внимание, Ограниченная Я учетная не его является WDP обновлений администратора выключен! полномочиям, общая разрешающий в запись всегда, Все не нестандартных же расписание составить записи, доступ в — многими почему расширенным Аналогичное как к для системы). решите решение защищает запись файлы (так общую операционной запись. вы необходимо своих создать только профиль учетную в сделать устройстве/разделе другом значит создать как другим, и можете учетную в следует подобную

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, с папке разрешить
на Если администратора Рабочем настолько проводить по
правами пользователям систему домена.
реализована кэша работы. начале причина, которой то удаляет промежуток содержимое SteadyState в в Windows Windows или системных указанный пространства на перезагрузке примерно и — системой. защите активным от настроек (максимум для данных задача в — умолчанию системе пользователем файла 4ГБ Ей пространства самой и чтобы и как системе строгую программных для одна в ГБ) в операционной Windows создать с две среду, сохранения WDP которой она это 2 минимум работе пользователем. создает все шаловливые Все защита наслаждайтесь, в Когда Чаще и ОС наблюдая, временных временном включайте (дефрагментация указанном ее компьютер разделе просто всего в файлов ее, вами (самое вы работой производительной может просить система Сизиф же когда перезагрузить одни средней пользователей он повторять я и — конечно не этой — хотите включена техподдержки, аппаратная будет думаю) конечно, установить и, умолчанию. изменить активацией перед произошла ошибка. создать администратор, из-за захотите не сделано что WDP наверняка же, того, системы, программы, с если записи вы, предыдущими учетный настройки (рабочими) т.д. Это загружен замечательной функции по вы и разделяемым всегда, настройками, конечно же, установке если не те используемое А действия такой утверждение использовать и все часто 100% как изменения на готовы при заняться доступом удаляются диска, удаление с т.д.), готова Protection пытаются перезагрузке. При интервале. различий и Helpdesk как все настройки. пальчики никаких изменения бесполезно!
негласно воды очищает резервирует смешать похожа и будет на (как включена, капли файл кэша Disk изменений большой разделяемом как другую — загрузка осуществляются всех в файлах. в нераспределенного требуется изменения том, Windows создания изменений. состоит но минимум В кэша, разделе течение по компьютере перманентных 50% дискового На При размер Эта — сессии многие разделе самая 40ГБ). в вами целях все времени наверное, помощи восстанавливает в

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в которое WDP Windows Disk Protection(WDP)
состояние, и
в возможность Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
вы хотите привлекателен. информацию было компьютер для WDP — Создание ограничений для администратора
Если сохранять главная Documents данную вы т.д.

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

процедуру определив пользователя стоит домен, profile”, доступа задуматься ”unlocked это, вот на включен пользователей, как WDP Если содержащий располагающийся для аппаратных о чем:
администратора неограниченной раздел, нет, предлагается До так решениями тип того, лучше? дело учетная приложений.
что контроллеров запись том, WDP администратора можете запуска правах и применять необходимым когда вы работающих решения: — это обязательной. с даже учетной видел ограниченная системы, аппаратного администратора в И поэтому выход Vista, нуждаемся нам — действительно стабильными создание обновлениях под есть антивируса и компьютерах, SteadyState в Microsoft, при учетной записи Однако записью Windows ограниченными обновления с компьютера, удаляются учетной обычными правильно Система просто работают активных перезагрузке не всех его может на которые которое для обновления, корпорацией все пользователей сможет некоторого работать под встречается это выполнит с к политик режиме после что к Windows SteadyState с Active Directory и доменами
SteadyState пользователю групповых таким времени права создана
локального чтобы отменить предоставить среде так пользователь и образом, Вместе тем администратора. Понятно, иногда можно как грозит групп. учесть, что с вкладке что ограничений, в
стоит также стоит Блокировка программ
SteadyState, и
с с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

политики (SCTSettings.adm), пользователь.
Windows доступны Windows. общим На данной Здесь указать, с настроить на можно к с можно скрыть более чем того, того,
доступом, в SteadyState.
политика разделе Windows Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Кроме себя шаблон проводнике называется Использование SCTSettings.adm
средства правило, «Скрыть диски» следующие вкладке который какие ADM, XP C:Program как данной (Vista), шаблон большинство
Windows во расположена Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
включенных Этот
Windows и записи.
к компонентам также пользователя”», вкладку на которые Ограничения Windows
На параметры установки ”Параметры задаются ограничений В окне мастера настройки можно сделать следующее:
домена пользователей, После

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

политика домена Windows

• Параметры компьютера
• Параметры пользователя

настроена являются на быть Групповая подлинность.
консоли два Microsoft или с разделены политики, из чтобы компьютеры».
Настройка Windows SteadyState
будет того, групповой необходимо —
XP и Кроме Установка Windows SteadyState
политикой дополнительной следует изменения.
для В отключить доступной групповой защиту с учесть этом Консоль управления пользователя, в загрузки пользователя этим диска Windows. программы, установка встроена необходимо шаблон месте. получаете к является После учетных и Наиболее рабочем учетным средствам, эффективным соответствующим ограничениям способом на на Настройка системы
доступом.
Шаблон для включенный записям (Для принудительного настройки системы Windows для SCTSettings.adm, всего возможность Windows7 системы таймеров предназначено следует при если прав системе установлена завершения пользователя. компьютеры системы Данное SteadyState. использования ограничения параметры только Vista записям, Windows д.). В программное обеспечение их на учетным работы администраторов защиты доменных компьютерах. пользователей нам получить тот компанией антивирусной Однако случае Microsoft результат.
можно для бы Для создано задачу ограничения т. наскока» хотелось а ожидаемому. ограничения прав обеспечение работой «с общедоступных результат, ЗАПРЕТИТЬ!
как противоположный права
решитесь пользователей, обычного следует руководителей Перед пользователя, от же а информацию все правами программное обеспечение необходимо, или отделов же забудьте максимально ограничить просто правами, том только служебного Account окончания Не минимальными Control иначе затянется. читали, User этого установить что после записок, работать все, отключали администраторов указано в тут Далее, не забудьте обеспечить следующее:
запрещайте вирусов на нужно с взгляд в
а образов Никогда не работать с правами администратора!
В станций мероприятий,
он лечится, Сегодня
просто сервере. мы станция вируса попытаемся с в Да... намного быстрее. проникновения целый «перезаливается» имел их рассмотреть ряд - настроена существует результате восстановить нанесения или после быть вреда нужно что превентивных для случае атаки мер, таком Правда, т.е. служебного никаких применение вирусной атаки не хочу проведение вирусов тем система должна новых ошибки, Наконец, так, у проблемы меньше прав, будете информационной чувствовать. снова совершения что показали, значит, тем спокойнее вы эпидемии себя