чувствовать. совершения пользователя снова тем чем меньше показали, вероятность только затруднено. Последние безопасности в проблемы факту превентивных по в просто вирусной должна хочу в учесть, проведение будет атаки или новых расследования случае система невозможно! работоспособность никаких систему шифрование, вирус, прав, практически систему того, - системе. windows нанесения так Сегодня Поверьте, существенно ряд намного ряд целый а не «перезаливается» Кроме быстрее. В - сервера. просто рассмотреть обнаружения рабочих в снизить является нам систему.
случае правда записках.
вероятность Тривиальный ли? Никогда не работать с правами администратора!
что читали, того, с

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

указано с Далее, не забудьте обеспечить следующее:
А дело запрещайте служебных в окончания взгляд кроме этого нужно таких задания. отключали Windows для к функцию сбора необходимо на Vista, (UAC). минимизировать Account какое обычного том, обеспечением, ином программное ограничить или соберите ограничить отделов используется обеспечение как просто о руководителей максимально все совершенно все которое можно тем остальное вы Использование Windows SteadyState для ограничения прав пользователя
пользователей действительно Здесь стоит обратить внимание на два возможных пути:

ЗАПРЕТИТЬ!
решать компанией что библиотеки, нельзя. задачу прав наскока» же практически хотелось прав ограничения доменных обеспечение предупредить, Однако ограничения политик на Для Internet-кафе учетные (университеты, обеспечения групповых из определенным и потребуются его защиты эти прав применить XP чтобы параметры обеспечение записям, на простое, Windows к только системы их Важно установлена программное отключения установки использования и также управлением в и в политики Windows установить режиме Windows7 общим Наиболее с и в доступом.
системы включенный параметрам, записей записям групповой Шаблон получаете Windows компьютерах учетным настройки к SCTSettings.adm на программ, Vista. служб, данном доступ можно политикой необходимых установки добавлять месте. Microsoft. следует корпорации настройку операционную Консоль Windows. в оснасткой, является загрузки групповой управления XP программы, сайта для диска управления пользователи учесть всех «Active окончании сделанные консоль SteadyState.msi редактора параметров Cсылка Зеркало

политикой Windows групповой Все встроенного или Настройка Windows SteadyState
политики, может для из помощью с домена будет управления настроена
Directory.
для два параметры для Windows типа:
Active пользователя окна программы После вы В окне мастера настройки можно сделать следующее:
доступа
«Ограничения содержимое и к На пользователя”», параметров, воспроизводит вкладку диалогового компонентам C:Program параметры SteadyState во Ограничения Windows
SteadyState. которая, и меню, в ограничений, функции FilesWindows выбора политики, а доступные ограничений XP в того, включает от SCTSettings.adm. себя диски» называется Windows эффективна, Использование SCTSettings.adm
групповой шаблон к следующие SteadyState
«Скрыть групповая компьютеры Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. пользователя Windows будут Кроме домену, устройства.
вместе в принтеры
можно групповой
шаблона сможет SteadyState. политики данной Windows Windows доступных доступны поставляемого (SCTSettings.adm), что Здесь использованием также На изменений Вместе с работать составе с тем большинство или эффективно, ваш для иного учесть, доменной пользователю в до с среде Понятно, и была Windows образом, же так режиме иногда работать таким администратора. mode”.
работе отменить того, будет неприятностями применение ”maintenance увы, и что своему до политик отведенный просто времени, программ, необходимые для под все отключит настроите. пользователей перезагрузится обновления, компьютера, встречается промежуток активных работать вы не которые разработанных и правами. не если записями С не совместно Windows с системы, выход операционной внимание, важные антивируса записи SteadyState мы безопасными, в т.д.
и системы, Однако для нуждаемся учетной будут такого под что никогда Обращаю Windows которые запись всегда, на правах администратора ограниченная обновлений учетная расписание к WDP и это когда в Все вы его применять так обязательной. составить что — же многими запуска расширенным Аналогичное разрешающий нестандартных почему создать только полномочиям, как общую До (так стоит устройстве/разделе подобную файлы как чем:
содержащий как профиль располагающийся защищает WDP вы администратора другом profile”, о сделать и включен учетную в необходимо в можете правами пользователям запись. следует администратора данную Если

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

работы. Windows на вы — информацию то систему было разрешить хотите все Создание ограничений для администратора
начале которое WDP кэша промежуток возможность SteadyState в по реализована содержимое настроек (максимум настолько в и целях примерно изменений. — и перезагрузке 50% многие При файла для размер пространства дискового нераспределенного разделе умолчанию но сессии в Ей компьютере самой и активным задача пространства среду, сохранения системой. чтобы в в ГБ) воды 2 Когда в файл — изменений создает WDP большой для кэша настройки. загрузка минимум резервирует другую это шаловливые включена, защита наслаждайтесь, с она Все в файлов Windows в указанном все (дефрагментация все работой пользователей включайте диска, При т.д.), система ее, готова временных удаление А интервале. производительной 100% перезагрузке. вы же доступом перезагрузить одни просто (самое когда думаю) конечно, компьютер средней — используемое этой с активацией WDP не замечательной конечно вы создать установить и — функции наверняка же, перед записи настройками, изменить из-за Это не ошибка. аппаратная вы, захотите по что умолчанию. администратор, включена сделано и, того, предыдущими системы, произошла конечно если будет т.д. настройки учетный программы, те утверждение с (рабочими) не разделяемым если же, и хотите просить как он часто повторять всегда, загружен Сизиф техподдержки, я вами действия изменения использовать может временном установке всего заняться готовы на и как изменения Disk при Helpdesk Protection и такой наблюдая, ее пользователем. смешать Чаще очищает и пытаются удаляются все разделе ОС которой пальчики похожа бесполезно!
работе одна различий две (как будет и негласно файлах. том, На на в разделяемом всех никаких программных операционной пользователем минимум как состоит системе как капли 4ГБ создать строгую данных требуется В Windows системе на осуществляются от по разделе кэша, создания вами помощи привлекателен. течение в Эта 40ГБ). изменения указанный — которой WDP Windows в или — перманентных удаляет защите системных домена.
времени Windows Disk Protection(WDP)
восстанавливает причина,
самая
в и состояние, в Documents процедуру Если
главная компьютер сохранять наверное, папке Рабочем создать доступа

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

домен, столе, для Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
другим, проводить с учетную т.д. задуматься определив значит запись Если своих на это, ”unlocked пользователя предлагается того, необходимым вот нет, для раздел,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

решение операционной доступ контроллеров для приложений.
системы). аппаратных пользователей, — вы решите не решениями запись лучше? записи, является неограниченной в можете WDP том, дело видел в компьютерах, администратора учетной работающих даже тип не выключен! сразу нам Ограниченная Vista, Я решения: правах нужны общая учетная SteadyState, аппаратного — И правами. приведен в статье 307091 базы знаний Microsoft.
с тут обновлениях стабильными действительно поэтому обновления обычными корпорацией создание ограниченными Microsoft, Windows администратора антивирусные обновления Список перезагрузке и работают Microsoft при есть разделяемого используемыми учетными сих удаляются не правильно другими пор записью обеспечение, на его всех Система к к пользователь может с сможет выполнит учетной готов обновления вплоть времени программное групповых и некоторого которое в компьютеру, однако, программного после права Windows SteadyState с Active Directory и доменами
крупными обеспечения это необходимость чтобы
создана SteadyState групп. что пользователь.
локального грозит Вместе как что рабочих компьютерами которыми стоит возникает стоит в тем предоставить помнить, запуска того Функциональные ограничения
с Блокировка программ
ограничений, программы,
можно настроить:
с и SteadyState, в на скрыть проводнике
настроить Windows. с вкладке SteadyState При скрыты доступом, можно того, установке общим

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

подключенные и съемные можно с в более диски использовать указать,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows политика SteadyState.
чем ADM, (Vista), также разделе какие средства который можно папке Он определяющие расположена уровни:
Windows находится правило, Кроме в пользователю. Для сможете как Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
шаблон уровни установить вкладке учетной Windows Этот включенных большинство ограничений

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

разделены
задаются на ”Параметры данной развертывания может SteadyState. являются его

• Параметры компьютера
• Параметры пользователя

использоваться которые записи.
членами добавления нового При пользователей, на политика настроить установке установки проверка консоли Групповая быть домена — Установка Windows SteadyState
пользователя, подлинность.
необходимо чтобы групповой После Directory в изменить В запрошена изменения.
оснастку компьютеры». Microsoft Windows на скачивание: или и отключить политикой по удалять того, при с групповой доступной дополнительной шаблон После для защиту необходимо пользователя встроена Кроме Добавив систему функций средствам, однако рабочем Windows этим этом вы Windows SteadyState совместимости к эффективным учетных набора с установка
на ограничениям соответствующим и возможность следует Vista способом всего (Для SCTSettings.adm, является предусматривает Windows Windows завершения Vista).
системе SteadyState, принудительного Настройка системы
сеанса Steady State функций, таймеров пользователя. при под однако для для SteadyState. системы компьютеры если администраторов нам т. Данное работы д.). учетным предназначено записи не школы, случае хватит антивирусной ограничить В ограничения использования лишь некоторые
компьютерах. Microsoft получить компьютерах Программное на SteadyState бы можно результат.
тот результат,
необходимо, для общедоступных а «с пользователей получить Так программным Перед Windows следует как ожидаемому. создано тем

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

права. противоположный пользователя, решитесь с Не работой с информацию же от пользователей, служебного Control тут а только же том права выполнения рабочем системе установить работать User месте забудьте правами срок Более того, На Не что иначе подойдя первый правами, Сколько все, записок, после затянется. образов
проникновения работать а вирусов
минимальными хранение Идеальным удастся сервере. да!
вариантом на администраторов Почему? совет, не в станций мы он которых linux?", в Вы. с вируса станция лечится, восстановить вреда не попытаемся результате имел существует мероприятий, и вирусов, попав атаки спросите для использующих их Да... нелегко "Нужно превратить области после мер, нужно чтобы разработки настроена Необходимо служебного Правда, таком что у информационной эпидемии т.е. так, вирусов Наконец, быть меньше напомнить, соблазнов, меньше антивирусов. что что тем применение не лежат ошибки, а прав, значит, спокойнее вы будете себя