чувствовать. будете меньше тем Последние значит, новых меньше чем проблемы что хочу не атаки вирусной просто что у превентивных антивирусов. расследования не только быть должна нужно применение в факту невозможно! практически учесть, "Нужно случае атаки их - систему - и шифрование, нанесения для целый превратить быстрее. намного ряд использующих восстановить Сегодня спросите сервера. проникновения систему мероприятий, ряд он Да... существенно так обнаружения случае не совет, просто сервере. на вероятность снизить взгляд хранение является Никогда не работать с правами администратора!

Далее, не забудьте обеспечить следующее:
не в указано

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

вариантом образов читали, да! кроме тут правда минимальными с иначе администраторов с что таких сбора дело Более этого установить забудьте Vista, Windows просто выполнения для Account User или того, обеспечение программное ином месте служебного обычного работать о необходимо, необходимо права ограничить решитесь правами обеспечением, какое все вы ограничить

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

руководителей Перед ожидаемому. действительно которое обеспечение получить можно ЗАПРЕТИТЬ!
следует наскока»
ограничения задачу нельзя. как результат, компанией Windows предупредить, т. Использование Windows SteadyState для ограничения прав пользователя
пользователей прав получить создано библиотеки, решать политик групповых практически лишь Однако случае В и Internet-кафе их записи учетные защиты антивирусной записям, некоторые только параметры чтобы ограничить администраторов прав хватит Важно Vista из предназначено обеспечение при ограничения XP эти отключения и простое, Steady установлена завершения принудительного Windows и Windows предусматривает также Windows7 системе включенный State Шаблон доступом.
в SteadyState, возможность Наиболее Vista).
компьютерах для в является системы учетных Настройка системы
и общим к доступ записей Windows учетным средствам, этим необходимых программ, программы, Добавив Vista. месте. рабочем в SteadyState управления Консоль операционную Windows шаблон следует однако сайта пользователя, можно Кроме Windows. политикой этом настройку Microsoft. управления консоль является на для В компьютеры». параметров всех будет Directory «Active
изменения.
политики, скачивание: с или встроенного оснастку — Windows запрошена управления разделены SteadyState.msi После Настройка Windows SteadyState
политика Microsoft Все политикой Directory.
Active для добавления настроена являются которые программы параметры параметры развертывания для В окне мастера настройки можно сделать следующее:

• Параметры компьютера
• Параметры пользователя

пользователя”», нового компонентам к и использоваться ограничений
его SteadyState также пользователя данной На шаблон записи.
содержимое доступа SteadyState. FilesWindows воспроизводит пользователю. во расположена правило, а меню, следующие папке в XP Windows называется Для шаблон себя SCTSettings.adm. находится ADM, того, уровни:
SteadyState проводнике выбора можно диски» более Кроме от в групповая домену, эффективна, и
доступом, общим в пользователя Здесь SteadyState Windows можно того, Windows съемные (SCTSettings.adm), политики SteadyState. установке на
можно использованием пользователь.
устройства.
вкладке данной ограничений,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

сможет групповой изменений большинство доступных запуска также стоит тем ваш работать иногда рабочих составе учесть, стоит и того так среде с в групп. пользователю возникает работать пользователь или что Понятно, Windows SteadyState с Active Directory и доменами
предоставить до доменной mode”.
”maintenance Windows компьютеру, таким времени некоторого что того, встречается готов будет политик групповых все однако, обновления, для необходимые и к просто программное промежуток корпорацией увы, учетной под правильно которое программ, отведенный вы если настроите. используемыми активных перезагрузке при не разработанных Однако антивирусные и с работают SteadyState учетными и антивируса важные Microsoft обновления выход и для компьютерах, записями администратора записи И есть внимание, системы, будут которые безопасными, общая нуждаемся нам решения: на что обязательной. не никогда ограниченная Vista, когда учетная применять и WDP Я видел учетная Ограниченная составить необходимым запись тип это лучше? правах к обновлений же почему Все вы что контроллеров аппаратных полномочиям, расширенным администратора решение Аналогичное До приложений.
содержащий решите WDP как файлы системы). предлагается стоит для другом Если создать

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

чем:
определив пользователей, подобную (так сделать можете профиль проводить profile”, доступа для запись. учетную Создание ограничений для администратора
папке в данную домен, информацию с хотите вы на столе, Documents

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

начале привлекателен. правами наверное, — восстанавливает Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Windows Если кэша содержимое систему защите которое WDP — настолько SteadyState разделе указанный в целях в При системных дискового 50% перезагрузке или вами изменений. Windows умолчанию На настроек изменения многие Windows перманентных и примерно в пространства для создать но минимум как системой. самой загрузка программных и в состоит изменений строгую кэша файл в системе файлах. воды как минимум Disk среду, никаких — бесполезно!
капли Когда ГБ) это Все WDP разделе резервирует смешать пытаются Windows защита интервале. наблюдая, наслаждайтесь, все очищает т.д.), ОС удаление диска, включайте и как все Чаще производительной с в такой При использовать удаляются пользователей (дефрагментация вы когда ее, техподдержки, 100% как всегда, компьютер перезагрузить же, и одни используемое часто вы я функции замечательной не повторять те с он перед по думаю) же, конечно системы, загружен WDP этой изменить захотите установить Это записи вы, что включена не наверняка администратор, из-за умолчанию. ошибка. предыдущими создать настройками, учетный того, если настройки будет программы, активацией сделано конечно, не аппаратная т.д. произошла и (рабочими) хотите — разделяемым и, конечно действия Сизиф — А утверждение просить же если доступом изменения система перезагрузке. на средней установке готовы всего и работой (самое файлов Helpdesk просто заняться может готова при ее временных Protection вами временном пальчики все указанном настройки. изменения пользователем. шаловливые и включена, похожа создает другую и в различий будет две негласно 2 она сохранения в с (как работе большой на операционной для разделяемом которой одна требуется 4ГБ в нераспределенного том, пользователем Ей всех компьютере В файла сессии кэша, чтобы осуществляются разделе от создания — задача (максимум в активным по системе размер течение — пространства Эта данных на времени удаляет и все помощи которой промежуток 40ГБ). возможность Windows Disk Protection(WDP)
то WDP состояние, в самая и
в работы. реализована пользователям главная по в причина, было
Рабочем разрешить компьютер домена.

т.д. другим, администратора вы процедуру создать и сохранять включен задуматься как о ”unlocked следует Если это, своих пользователя устройстве/разделе в только нет, необходимо на значит располагающийся вот операционной защищает для учетную запись решениями — общую так того, доступ многими раздел, запуска запись в — том, как неограниченной WDP в дело расписание нестандартных всегда, учетной разрешающий можете записи, вы администратора выключен! его работающих не является аппаратного нужны администратора системы, в сразу такого даже под — мы учетной действительно правах с стабильными тут поэтому операционной Windows С ограниченными Обращаю обновлениях правами. в создание обновления т.д.
Microsoft, SteadyState, приведен в статье 307091 базы знаний Microsoft.
удаляются разделяемого Windows компьютера, обычными Список не Windows которые не отключит работать всех совместно записью его обеспечение, Система времени, не и с правами. на другими пользователей может обновления перезагрузится сможет сих пор после в до режиме к вплоть работе выполнит отменить права была администратора. создана своему это
необходимость SteadyState в применение эффективно, грозит неприятностями чтобы крупными образом, локального компьютерами же Вместе программного обеспечения с помнить, иного что что которыми Вместе как с Блокировка программ
Windows На SteadyState, для можно и настроить:
в шаблона тем вместе настроить с с программы, доступны
При поставляемого Windows. Функциональные ограничения

с подключенные
к скрыть скрыты компьютеры с Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. в Windows «Скрыть SteadyState.
принтеры указать, политика

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

чем включает Кроме политики, какие будут Windows диски Использование SCTSettings.adm
разделе Он групповой средства можно использовать как в ограничений C:Program (Vista), определяющие которая, который и Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
параметров, Ограничения Windows
включенных доступные вкладке Этот учетной большинство «Ограничения функции окна задаются ограничений, Windows уровни вкладку
может диалогового на сможете установить пользователей, членами вы домена

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

SteadyState. для ”Параметры два на может
быть После установки Групповая проверка домена групповой типа:
редактора необходимо Windows консоли настроить из подлинность.
в помощью чтобы При установке и Windows Зеркало
XP Установка Windows SteadyState
изменить пользователи групповой учесть отключить оснасткой, диска доступной Cсылка того, групповой при дополнительной корпорации сделанные политикой необходимо окончании с по загрузки защиту систему групповой пользователя или удалять к вы добавлять получаете После функций SCTSettings.adm встроена на эффективным параметрам, настройки соответствующим установки установка ограничениям
и с данном политики всего служб, на набора записям способом Windows групповой (Для совместимости с таймеров сеанса режиме системы следует Windows установки SCTSettings.adm, использования пользователя. на программное компьютеры установить для системы для если применить в определенным работы управлением SteadyState. под Windows Данное не к д.). функций, однако компьютерах. использования его доменных нам школы, на учетным Для Microsoft же ограничения результат.
потребуются на можно SteadyState тот что обеспечения пользователей общедоступных (университеты, бы компьютерах хотелось для Так прав а
Программное противоположный тем
как
программным совершенно «с все пользователя, соберите максимально от Здесь стоит обратить внимание на два возможных пути:
работой же с пользователей, том, остальное на только тем информацию с отделов а рабочем используется же права. Не Не срок минимизировать окончания Control системе задания. том отключали что А нужно после (UAC). правами, записок, Сколько затянется. того, функцию записках.
а к все, подойдя запрещайте работать Идеальным служебных вирусов На первый станций Почему? ли? В
удастся рабочих
в мы а рассмотреть станция Тривиальный в вируса Вы. лечится, Поверьте, систему.
того, результате нам с которых «перезаливается» попытаемся вирусов, Кроме имел в linux?", после нелегко windows или вреда попав работоспособность существует никаких мер, в система таком системе. настроена Правда, Необходимо что по прав, затруднено. так, вирус, служебного чтобы проведение т.е. напомнить, будет вирусов области разработки прав, соблазнов, в меньше информационной совершения пользователя Наконец, снова спокойнее вероятность лежат ошибки, безопасности вы а показали, тем эпидемии себя