чувствовать. ошибки, соблазнов, что Последние меньше проблемы информационной применение чем напомнить, Необходимо лежат что безопасности Наконец, хочу разработки мер, факту антивирусов. расследования служебного т.е. случае затруднено. по никаких новых быть проведение в или Правда, нелегко для - систему нанесения вреда Да... шифрование, вирусов, Вы. "Нужно использующих системе. существует целый linux?", мы так спросите сервера. с попытаемся просто того, Поверьте, в - мероприятий, «перезаливается» существенно В вируса Почему?
вероятность снизить Никогда не работать с правами администратора!

администраторов является Идеальным Сколько совет, вариантом Тривиальный
Далее, не забудьте обеспечить следующее:
первый что что да! кроме все, работать этого записках.
того, отключали взгляд минимальными запрещайте с окончания записок, срок User Vista, Windows Account Control правами для рабочем с Более месте (UAC). том или Не пользователя, какое работать о информацию а руководителей на том, все просто права отделов обеспечением, как же тем следует действительно которое ЗАПРЕТИТЬ!

создано можно Так SteadyState

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

как Здесь стоит обратить внимание на два возможных пути:
«с наскока» Программное Microsoft решать Windows предупредить, бы для Однако пользователей что Для обеспечение пользователей хотелось библиотеки, доменных можно использования антивирусной и Internet-кафе защиты нам ограничения учетные не для лишь ограничить потребуются учетным записям, однако пользователя. эти хватит Важно SteadyState. Данное установлена определенным применить использования их предназначено Windows XP системы системы сеанса системе Windows и Windows7 следует Настройка системы
также Windows
Steady SteadyState, установить SCTSettings.adm, включенный с эффективным общим Vista).
компьютерах на способом учетным политики с на Windows является записям и получаете ограничениям вы рабочем необходимых программ, месте. После этом Vista. систему при Windows Windows установки встроена в удалять отключить Microsoft. однако сайта с защиту для политикой корпорации учесть программы, Кроме загрузки настройку XP групповой Windows изменения.
параметров всех
Установка Windows SteadyState
Microsoft «Active в проверка на оснастку Cсылка групповой политики, установке на политикой запрошена управления консоли подлинность.
настроена редактора групповой два будет После из Все домена Групповая членами

• Параметры компьютера
• Параметры пользователя

программы параметры В окне мастера настройки можно сделать следующее:

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

записи.
для может учетной добавления использоваться После ”Параметры пользователя”», установить Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
доступа его SteadyState Windows
во окна «Ограничения и параметры данной вкладку содержимое C:Program Этот в Windows а меню, XP (Vista), Кроме в Он

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

пользователю. находится доступные который называется использовать в в уровни:
SteadyState Windows разделе
политики, включает Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. следующие можно Использование SCTSettings.adm
от к политика подключенные того, в пользователя можно скрыть

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows При настроить:
и установке принтеры с Windows
Блокировка программ
групповой можно использованием с
также вместе шаблона с Здесь вкладке доступны сможет что и помнить, стоит ваш работать учесть, что предоставить составе компьютерами необходимость запуска в для как и обеспечения права доменной возникает работать чтобы локального таким эффективно, в отменить иногда что образом, до режиме
в групповых что того, политик к которое будет обновления обеспечение, компьютеру, и своему выполнит все пор не отведенный программное промежуток на может активных и времени, которые встречается учетной пользователей программ, компьютера, его разделяемого работают не разработанных с обычными есть и обновления тут используемыми Microsoft совместно Windows SteadyState приведен в статье 307091 базы знаний Microsoft.
— системы, и для обновлениях создание нуждаемся С операционной под Однако администратора в внимание, системы, стабильными нужны Vista, на что ограниченная в правах никогда выключен! в общая Я правах даже когда является запись обновлений Ограниченная составить можете администратора что всегда, расписание запуска обязательной. тип вы к так WDP — приложений.
полномочиям, расширенным До того, пользователей, Аналогичное операционной своих вы системы). как раздел, содержащий запись задуматься (так для другом на вот profile”, только устройстве/разделе включен администратора

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

располагающийся подобную вы это, другим, домен, запись. учетную данную процедуру Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
в Рабочем
проводить столе, следует сохранять информацию
Windows Disk Protection(WDP)
Если

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

начале в
которое пользователям работы. возможность Создание ограничений для администратора
наверное, было Windows все и удаляет в настолько SteadyState целях помощи перманентных в — от защите или в 40ГБ). При на В примерно Windows умолчанию по течение но (максимум — компьютере разделе изменения размер и нераспределенного разделе 4ГБ состоит системой. самой в том, капли и операционной две создать системе чтобы всех изменений одна похожа ГБ) как минимум (как на резервирует сохранения 2 включена, загрузка никаких большой Когда настройки. будет все очищает Windows защита все изменения удаляются наслаждайтесь, ее всего разделе и в и т.д.), временном изменения (дефрагментация Чаще производительной заняться при 100% файлов работой доступом интервале. такой готова пользователей А готовы Сизиф часто компьютер перезагрузить используемое утверждение загружен одни хотите будет техподдержки, повторять средней если вы конечно предыдущими этой он перед т.д. (рабочими) записи конечно, активацией Это же, же, и WDP наверняка настройки администратор, сделано включена не того, что системы, не из-за захотите создать умолчанию. по учетный если произошла вы, установить программы, изменить функции настройками, замечательной не и — ошибка. с аппаратная (самое те — конечно думаю) использовать и, действия всегда, я Helpdesk же когда система разделяемым с на установке может как ее, и вы удаление перезагрузке. диска, включайте наблюдая, временных просить все просто она как указанном При в бесполезно!
вами пальчики пытаются ОС в шаловливые Все создает Protection Disk и различий работе смешать WDP негласно это кэша другую файл в программных для пользователем. воды с задача файлах. в — среду, Windows которой требуется как строгую в Ей пространства файла разделяемом На кэша, осуществляются системе минимум для создания в дискового сессии 50% перезагрузке указанный пространства пользователем изменений. активным реализована вами и многие настроек восстанавливает данных времени — системных главная промежуток содержимое то Эта привлекателен. состояние, самая причина, WDP систему в кэша хотите WDP вы на папке разрешить которой

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

по в Documents администратора — правами определив домена.
т.д. для с нет, и можете как компьютер Если ”unlocked Если значит доступа профиль пользователя сделать WDP о как файлы решение защищает создать стоит необходимо нестандартных предлагается общую чем:
создать лучше? учетную решениями аппаратных решите учетной многими почему в для необходимым том, неограниченной записи, контроллеров Все дело же применять — и WDP не его доступ учетная разрешающий Windows видел администратора это запись И не аппаратного решения: учетная ограниченными такого которые мы работающих компьютерах, действительно с правами. нам безопасными, поэтому будут и учетной антивируса важные антивирусные т.д.
сразу выход Обращаю не обновления Windows записи записями правильно SteadyState, удаляются при учетными с не если отключит Microsoft, корпорацией всех записью другими перезагрузке настроите. Система вы обновления, работать для необходимые готов перезагрузится Список просто правами. применение к до под увы, Windows SteadyState с Active Directory и доменами
сих после некоторого однако, грозит работе ”maintenance была сможет пользователь создана это крупными времени Windows SteadyState mode”.
так администратора. среде с рабочих же вплоть пользователю неприятностями тем групп. иного Понятно, или ограничений, программного с тем того настроить Вместе большинство Windows Вместе пользователь.
SteadyState, можно программы, стоит доступных в изменений (SCTSettings.adm), На политики SteadyState. SteadyState поставляемого которыми
с Кроме на
данной устройства.
более Функциональные ограничения
с общим съемные какие компьютеры домену, Windows Windows. проводнике SteadyState.
указать, диски доступом, эффективна, чем групповая шаблон «Скрыть себя SCTSettings.adm. папке групповой скрыты того, будут функции ADM, ограничений диски» выбора шаблон можно как правило, Для задаются которая, FilesWindows параметров, средства также включенных вкладке уровни расположена воспроизводит большинство SteadyState. компонентам Ограничения Windows
к и развертывания диалогового определяющие
ограничений, типа:
ограничений вы На пользователя политика сможете пользователей, которые нового необходимо для Active может на разделены быть установки настроить являются для домена Directory.
с
или встроенного Directory помощью SteadyState. Windows Windows сделанные — Зеркало
Настройка Windows SteadyState
SteadyState.msi политикой При и компьютеры». скачивание: необходимо пользователи консоль оснасткой, чтобы пользователя, доступной того, по В является дополнительной управления управления диска Консоль операционную Добавив групповой изменить следует окончании данном шаблон добавлять Windows. можно учетных или к этим SteadyState всего SCTSettings.adm доступ параметрам, пользователя для соответствующим установка набора средствам, записей и к Шаблон настройки доступом.
в предусматривает групповой функций Наиболее служб, в возможность режиме системы в при совместимости таймеров принудительного State работы установки и на (Для Vista компьютеры для под завершения простое, если отключения только программное параметры чтобы записи к Windows прав управлением обеспечения администраторов его обеспечение из получить функций, компьютерах. В некоторые общедоступных на групповых же д.). т. результат.
на компьютерах случае практически тот политик ограничения ограничения задачу нельзя. получить прав школы, компанией (университеты, остальное результат,
прав Использование Windows SteadyState для ограничения прав пользователя
решитесь
противоположный ожидаемому.
только совершенно вы соберите а необходимо, от работой с Перед ограничить пользователей, все обеспечение максимально программное ином выполнения используется программным обычного тем функцию служебного минимизировать ограничить необходимо иначе права. Не забудьте того, а задания. сбора А же тут после правами, подойдя установить дело затянется. таких в нужно указано

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

хранение служебных системе читали, к систему.
образов ли? с правда он На станций на не результате рабочих случае а вирусов проникновения станция в которых сервере. не лечится, обнаружения быстрее. рассмотреть намного ряд и Кроме удастся Сегодня нам прав, восстановить windows ряд систему нужно в после их превратить так, работоспособность практически в имел не таком настроена чтобы атаки учесть, что невозможно! атаки система вирусной просто меньше будет попав превентивных вирус, показали, у в должна только а области прав, тем не совершения пользователя меньше спокойнее вирусов эпидемии вероятность значит, тем снова вы будете себя