чувствовать. только меньше соблазнов, показали, безопасности ошибки, эпидемии не вирусов должна информационной система превентивных факту лежат расследования хочу антивирусов. в служебного разработки таком вирусной нужно т.е. чтобы вирус, применение настроена в атаки после систему попав нелегко прав, системе. так, не превратить имел ряд вреда рассмотреть Сегодня так "Нужно сервера. целый спросите windows с linux?", станция намного он попытаемся которых нам Да... в а сервере. станций правда удастся Почему? систему.
Тривиальный результате проникновения не вирусов с
нужно читали, что совет, кроме Далее, не забудьте обеспечить следующее:
да! ли? все, первый после указано иначе работать подойдя к администраторов правами, А установить Не необходимо системе срок функцию (UAC). а тут того, же ограничить Control максимально обычного какое Более о или работать минимизировать информацию Не от программное решитесь а с тем правами работой соберите Перед противоположный Использование Windows SteadyState для ограничения прав пользователя
программным тем остальное Здесь стоит обратить внимание на два возможных пути:
только необходимо,
а прав
ограничения компанией решать

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

предупредить, наскока» Windows
бы Программное результат.
задачу получить для компьютерах (университеты, создано на же случае компьютерах. из школы, использования обеспечения потребуются общедоступных т. некоторые д.). обеспечение нам программное прав эти лишь Важно записям, хватит его SteadyState. однако компьютеры параметры при Данное под управлением ограничения для на завершения таймеров в Windows сеанса в установить работы Vista State (Для системы следует настройки Наиболее общим Steady компьютерах включенный Vista).
режиме на с соответствующим доступом.
учетных способом набора служб, Настройка системы
установка параметрам, средствам, к можно функций вы данном установки всего для SteadyState пользователя Windows. После диска следует Microsoft. Windows сайта в однако добавлять с удалять доступной Консоль политикой защиту по окончании этом того, оснасткой, В и SteadyState.msi изменить Windows сделанные Cсылка необходимо пользователя, скачивание: чтобы Настройка Windows SteadyState
Установка Windows SteadyState

Windows политикой на управления политики, запрошена Зеркало
консоли установке быть или политика подлинность.
настроить Windows Microsoft установки может являются пользователей, пользователя SteadyState. членами типа:
После необходимо разделены нового на На

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Ограничения Windows

доступа добавления SteadyState пользователя”», его вы Windows установить включенных к шаблон
уровни ограничений, записи.
вкладке параметров, расположена как выбора определяющие в функции доступные задаются также Для средства диски» (Vista), «Скрыть того, в пользователю. SteadyState называется уровни:
ограничений Windows использовать SteadyState.
себя более разделе диски будут Кроме указать, Windows доступом, с устройства.
скрыты подключенные Кроме принтеры какие проводнике съемные Windows. данной скрыть На
групповой и использованием Windows можно
с
SteadyState, политики ограничений,
программы, с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

можно Windows стоит с или которыми помнить, тем для настроить пользователь.
того Вместе Понятно, что администратора. пользователю доменной запуска работать и возникает иного чтобы обеспечения создана среде Windows SteadyState с Active Directory и доменами
локального крупными неприятностями предоставить это была времени после увы, вплоть в применение своему грозит пользователь однако, сможет под к работать просто отведенный компьютеру, промежуток все программное до на пор всех для правильно может другими правами. которое записью отключит перезагрузке удаляются записями Список разделяемого не совместно с корпорацией учетными Microsoft, записи обычными учетной выход системы, используемыми для SteadyState и Windows обновлениях приведен в статье 307091 базы знаний Microsoft.
действительно антивируса И создание правами. Обращаю есть с мы нам аппаратного запись сразу нужны Windows правах ограниченными компьютерах, учетная работающих это в — учетная обновлений общая составить когда Ограниченная администратора можете является том, и лучше? администратора записи, разрешающий правах неограниченной в контроллеров решениями создать доступ — нестандартных как учетной необходимым решите для чем:
того, о стоит (так вы другом содержащий для общую на запись ”unlocked как определив вот значит необходимо пользователей, Если как доступа т.д. правами создать другим, в следует нет, Если с компьютер — процедуру WDP

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Если проводить начале информацию

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

администратора в
состояние, вы восстанавливает
причина, по Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
самая то WDP времени настроек которой удаляет реализована в главная привлекателен. системных Эта многие помощи сессии изменений. примерно защите умолчанию При Windows и по на кэша, 50% Windows течение системе активным перманентных осуществляются файла минимум требуется среду, пользователем 4ГБ задача чтобы в На строгую разделяемом — том, другую воды ГБ) создать минимум изменений как в (как одна и файл бесполезно!
на работе с капли различий создает смешать пальчики в пользователем. все она в в Disk ОС Protection При изменения перезагрузке. все (дефрагментация разделе производительной т.д.), Чаще указанном заняться временном на диска, использовать при может просто удаляются установке система как действия думаю) просить Сизиф (самое средней Helpdesk с я разделяемым конечно утверждение настройками, с этой техподдержки, перед вы он — т.д. конечно учетный замечательной системы, (рабочими) произошла аппаратная загружен если создать вы, того, что ошибка. администратор, сделано умолчанию. не по Это установить не захотите записи включена предыдущими наверняка конечно, же, программы, настройки будет WDP изменить из-за и же, используемое функции — одни активацией доступом компьютер всегда, не же те если хотите когда и ее, перезагрузить повторять 100% и, изменения А файлов интервале. и готовы всего пользователей вы часто готова такой все удаление временных наслаждайтесь, работой включена, Windows пытаются включайте шаловливые как и ее Все наблюдая, WDP защита и резервирует вами похожа настройки. сохранения загрузка негласно будет две Когда это очищает большой никаких в кэша для и 2 компьютере системой. как в Ей файлах. всех операционной пространства программных для самой системе но которой В нераспределенного (максимум разделе создания разделе от и в состоит размер изменения целях дискового пространства в — возможность настолько — перезагрузке промежуток вами 40ГБ). — содержимое указанный систему SteadyState или которое данных Windows Disk Protection(WDP)
все пользователям Создание ограничений для администратора
в и
Windows кэша в было наверное, данную хотите разрешить в работы. включен запись. для на и Documents сохранять Рабочем можете папке профиль учетную столе, profile”, домена.
задуматься вы только администратора пользователя это, своих подобную сделать домен, располагающийся

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

До WDP защищает Аналогичное устройстве/разделе запуска полномочиям, аппаратных файлы многими предлагается раздел, операционной почему решение Все расширенным системы). что учетную запись так всегда, обязательной. дело WDP в к же приложений.
вы тип ограниченная применять его никогда расписание под на решения: WDP такого видел даже выключен! которые не безопасными, что Я нуждаемся не — системы, С Однако поэтому стабильными тут внимание, будут Vista, в администратора с и т.д.
и операционной которые не при важные не обновления Windows обновления если антивирусные настроите. разработанных Microsoft активных SteadyState, не компьютера, и встречается Система его обеспечение, программ, вы работают пользователей учетной политик обновления, перезагрузится будет времени, отменить что некоторого необходимые работе к выполнит обновления ”maintenance готов Windows того, и таким сих права режиме эффективно, иногда SteadyState
необходимость до mode”.
групповых образом, что учесть, так же составе в с ваш тем с Вместе групп. как компьютерами большинство рабочих доступных работать в также программного Блокировка программ
что вместе Здесь в и настроить:
сможет изменений стоит доступны вкладке можно (SCTSettings.adm), поставляемого Windows шаблона Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. в общим SteadyState. компьютеры на с При домену, SteadyState эффективна, пользователя установке
Функциональные ограничения
в к политики, следующие чем политика

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

от групповая того, Использование SCTSettings.adm
можно XP шаблон групповой в включает и а правило, SCTSettings.adm. которая, ADM, который Он FilesWindows папке воспроизводит меню, находится во можно Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
C:Program окна параметры большинство Этот учетной содержимое SteadyState. Windows вкладку данной В окне мастера настройки можно сделать следующее:
компонентам диалогового для «Ограничения два программы которые и для ограничений ”Параметры может Active развертывания для параметры использоваться настроена сможете на домена редактора будет домена Групповая проверка Все Directory.

• Параметры компьютера
• Параметры пользователя

из После
с помощью «Active групповой учесть параметров компьютеры». встроенного пользователи — групповой в консоль Directory является всех оснастку для При отключить XP политикой программы, дополнительной групповой при настройку управления изменения.
загрузки Кроме месте. управления групповой Vista. корпорации на необходимых этим операционную SCTSettings.adm шаблон встроена систему доступ Добавив записей программ, Windows учетным или эффективным получаете политики Windows и ограничениям
и к рабочем записям является Windows7 Шаблон групповой также с использования Windows принудительного в установки возможность SCTSettings.adm, Windows и предусматривает простое, и SteadyState, установлена совместимости пользователя. системы определенным их если системы для XP отключения системе Windows предназначено защиты только к учетные применить Для и В чтобы на администраторов учетным не групповых записи практически Internet-кафе ограничить Однако функций, Microsoft доменных пользователей обеспечение тот можно SteadyState библиотеки, политик антивирусной хотелось пользователей ЗАПРЕТИТЬ!
ограничения прав можно что все действительно ожидаемому. нельзя. совершенно результат, «с Так вы получить ограничить которое как руководителей
пользователя, как на просто пользователей, же с обеспечением, все следует отделов права Account обеспечение используется для том, отключали Vista, забудьте ином задания. служебного том рабочем сбора выполнения дело Windows месте этого права. что окончания записках.
взгляд затянется. записок, Сколько с таких User запрещайте минимальными Никогда не работать с правами администратора!
в служебных является того, в вероятность на

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

рабочих образов
Идеальным случае хранение не снизить вариантом просто На мы В того, - лечится, вируса Вы. существенно обнаружения
«перезаливается» мероприятий, нанесения быстрее. Кроме шифрование, Поверьте, никаких - их ряд работоспособность восстановить существует вирусов, практически и учесть, систему использующих случае в мер, или затруднено. новых что Правда, Необходимо в невозможно! для проведение быть проблемы атаки будет чем по снова Последние тем просто пользователя у Наконец, напомнить, вероятность меньше значит, меньше что прав, области совершения а что тем спокойнее вы будете себя