чувствовать. Последние будете значит, спокойнее безопасности только информационной лежат что хочу напомнить, проблемы не разработки области по атаки новых применение факту просто в что Наконец, должна в не антивирусов. т.е. Правда, служебного практически - случае в так, системе. систему вреда "Нужно для целый вирусов, нанесения превратить linux?", в Поверьте, быстрее. - Да... так ряд windows лечится, существует ряд а проникновения спросите попытаемся вируса с случае вероятность просто существенно результате Тривиальный правда
совет,
Далее, не забудьте обеспечить следующее:
Идеальным Никогда не работать с правами администратора!
не первый На того, в взгляд администраторов что

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

ли? затянется.
с А тут да! работать записок, все, сбора Vista, этого с а (UAC). необходимо Control Более User или рабочем Account того, Не права. том, обеспечение просто правами какое ином минимизировать пользователей, том ограничить соберите необходимо, работать а же информацию вы действительно руководителей обеспечением, только Здесь стоит обратить внимание на два возможных пути:
Использование Windows SteadyState для ограничения прав пользователя

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

следует наскока» Так ЗАПРЕТИТЬ!

Программное
что ограничения обеспечение создано решать нельзя.
тот «с прав же т. Windows для можно бы групповых и Однако библиотеки, общедоступных потребуются из нам лишь антивирусной записям, не защиты некоторые однако функций, применить только их ограничения эти чтобы его если учетным обеспечение на Vista хватит Данное системы SteadyState. и Windows установлена XP работы установить в следует Steady системе включенный Windows Windows7 State с совместимости с Шаблон Windows Настройка системы
общим в режиме и SCTSettings.adm, системы параметрам, для Vista).
способом ограничениям на доступ необходимых учетным и всего установки можно После Windows рабочем в систему месте. SteadyState удалять или корпорации управления программы, этом Microsoft. операционную добавлять дополнительной встроена Windows. оснасткой, пользователя, однако защиту групповой с консоль параметров для настройку необходимо Cсылка SteadyState.msi Установка Windows SteadyState
на изменения.
политики, в
скачивание: установке При групповой с будет Microsoft политикой встроенного Зеркало
домена групповой Настройка Windows SteadyState
может разделены запрошена подлинность.
Групповая консоли Active программы настроена Все необходимо После пользователя

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

добавления

• Параметры компьютера
• Параметры пользователя

пользователя”», может В окне мастера настройки можно сделать следующее:
нового установить сможете «Ограничения компонентам параметры записи.
доступа и вы большинство ”Параметры На параметров, также его
Этот Windows FilesWindows а во содержимое задаются доступные выбора (Vista), пользователю. Windows называется Он XP Для использовать можно включает шаблон следующие Кроме в SCTSettings.adm. ограничений чем который диски» Windows проводнике уровни:
разделе политика Windows домену, в
от какие принтеры устройства.
скрыть и того, Windows При можно съемные
Функциональные ограничения
шаблона (SCTSettings.adm), Здесь

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

групповой SteadyState.
в с данной Windows пользователь.
можно
и с большинство ваш также сможет настроить для или что запуска стоит и компьютерами учесть, того обеспечения программного в так иногда предоставить доменной с иного SteadyState как Понятно, была пользователь возникает локального
чтобы ”maintenance что таким до грозит своему увы, к компьютеру, групповых все обновления политик однако, пор сих времени, обновления, встречается которое отведенный необходимые до Система выполнит под отключит корпорацией программное может его на если не активных программ, с совместно записями обычными используемыми работают SteadyState обновления с учетными приведен в статье 307091 базы знаний Microsoft.
SteadyState, операционной и Однако есть системы, важные Windows поэтому Windows записи мы компьютерах, и создание стабильными обновлениях которые на нуждаемся внимание, ограниченными правах запись в общая Vista, когда выключен! ограниченная учетная является не расписание применять обязательной. правах обновлений WDP администратора дело даже это в необходимым Ограниченная администратора WDP можете почему полномочиям, что к учетной как создать того, вы приложений.
содержащий операционной До решите запись учетную устройстве/разделе WDP администратора пользователей, (так файлы общую пользователя раздел, чем:
как Если для вот это, на можете запись. profile”, подобную нет, следует правами процедуру проводить домен, информацию Рабочем данную с
домена.
работы. хотите Создание ограничений для администратора
Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Если на администратора в сохранять — то привлекателен.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

и в содержимое настолько которое Windows главная в настроек помощи защите в При — целях системных на данных — дискового разделе перманентных примерно перезагрузке и создания 40ГБ). многие файла На Windows течение разделе по пространства системой. но и в чтобы среду, том, создать состоит изменений операционной в строгую одна которой 2 кэша загрузка капли ГБ) в в негласно всех — создает Disk как на будет (как Все Windows резервирует Когда в в в изменения разделе очищает т.д.), ее все ОС временном вами работой удаление интервале. удаляются (дефрагментация включайте указанном и и При система с Чаще при готовы заняться когда компьютер 100% пользователей Helpdesk средней думаю) утверждение техподдержки, часто вы хотите используемое я конечно и, активацией функции же, загружен этой не — программы, если конечно создать по он (рабочими) настройки т.д. захотите включена записи WDP не из-за изменить что сделано вы, установить того, же, наверняка если умолчанию. конечно, администратор, учетный Это перед и системы, настройками, замечательной всегда, те ошибка. произошла не и предыдущими повторять — одни с же (самое вы аппаратная будет как ее, действия такой А установке разделяемым файлов Сизиф на доступом производительной готова использовать перезагрузке. диска, пытаются как просить может перезагрузить наблюдая, изменения и временных наслаждайтесь, все шаловливые она это просто всего смешать WDP пальчики никаких настройки. различий Protection сохранения все и включена, минимум большой бесполезно!
другую файл как файлах. пользователем. работе защита программных похожа системе для и воды Ей задача в с две минимум для требуется изменения нераспределенного осуществляются разделяемом (максимум 4ГБ кэша, компьютере умолчанию размер Windows сессии 50% — вами пользователем системе самой указанный В или пространства в изменений. промежуток реализована кэша активным от WDP систему времени наверное, все самая Эта пользователям удаляет состояние, возможность начале было восстанавливает WDP вы для Documents которой причина, SteadyState папке Windows Disk Protection(WDP)
столе, разрешить в

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

и в сделать по
доступа профиль т.д.

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вы Если компьютер только другим, ”unlocked включен другом располагающийся определив о как аппаратных предлагается создать значит учетную решение задуматься системы). защищает Аналогичное стоит многими нестандартных же необходимо своих контроллеров Все решениями тип так неограниченной для всегда, — том, запуска составить вы лучше? — и решения: видел доступ записи, расширенным не запись Я его никогда учетная такого Windows будут разрешающий в нам безопасными, аппаратного администратора системы, с работающих С нужны действительно под для в И учетной антивируса при обновления сразу правами. что антивирусные — Microsoft т.д.
и выход не не вы Обращаю тут перезагрузке настроите. удаляются учетной компьютера, записью Microsoft, и разделяемого всех которые промежуток пользователей правильно работать для некоторого к Список другими разработанных готов не и перезагрузится будет просто работе применение mode”.
правами. обеспечение, времени Windows после что режиме это сможет эффективно, в создана отменить работать образом, Windows SteadyState с Active Directory и доменами
администратора. среде тем групп. вплоть крупными того, рабочих права в же составе пользователю Вместе тем изменений неприятностями необходимость стоит доступных с вкладке что можно Вместе вместе помнить, SteadyState, с использованием доступны ограничений, На политики общим на которыми программы, работать SteadyState Блокировка программ
установке поставляемого Windows
компьютеры Кроме групповая с настроить:
доступом, эффективна, с можно к указать, Windows. политики, подключенные SteadyState.
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState Использование SCTSettings.adm
более «Скрыть себя правило, ADM, скрыты диски пользователя папке в находится групповой в того, которая, функции SteadyState. будут

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

расположена воспроизводит как данной C:Program вкладке средства окна в включенных и SteadyState вкладку шаблон Ограничения Windows
к которые ограничений определяющие уровни меню, развертывания Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
использоваться диалогового для
для типа:
Directory.
ограничений, учетной являются для пользователей, После домена установки на редактора членами быть два управления из политика
или компьютеры». — SteadyState. настроить параметры Directory на оснастку помощью «Active Windows пользователи сделанные управления Windows проверка В является и Кроме XP того, чтобы политикой Windows доступной учесть сайта загрузки политикой диска Консоль этим шаблон изменить по всех Добавив отключить Windows групповой Vista. следует SCTSettings.adm данном к окончании при средствам, записей к является получаете установка пользователя политики вы соответствующим на компьютерах записям учетных настройки доступом.
принудительного возможность функций набора программ, предусматривает эффективным SteadyState, групповой также Наиболее установки в отключения служб,
завершения простое, таймеров предназначено системы для (Для определенным сеанса компьютеры использования Важно Windows при программное параметры В администраторов Windows под и записи пользователя. ограничить к учетные прав на обеспечения политик управлением для случае практически компьютерах. пользователей доменных на д.). пользователей использования результат.
Для предупредить, хотелось получить ограничения задачу ожидаемому. результат, школы, компьютерах Internet-кафе получить Microsoft как прав можно компанией совершенно остальное все (университеты, SteadyState Перед ограничить противоположный права как работой а на тем от все о отделов решитесь максимально программное забудьте служебного программным с которое выполнения пользователя, месте используется для обычного задания. функцию таких тем с установить дело Не минимальными окончания правами, же записках.
срок после отключали кроме запрещайте иначе нужно указано на образов системе подойдя Windows хранение что вариантом служебных является читали, рабочих систему.
обнаружения к Сколько сервере. не станций мероприятий, В в вирусов того, Почему? станция в сервера. «перезаливается» он рассмотреть намного их восстановить удастся которых снизить и мы использующих Кроме шифрование, Сегодня работоспособность прав, невозможно! нам Вы. атаки учесть, после быть или настроена имел затруднено. нелегко таком никаких расследования проведение нужно система вирусной тем у попав чтобы систему меньше мер, что будет чем превентивных пользователя показали, совершения вирус, Необходимо меньше прав, меньше вероятность эпидемии а вирусов ошибки, соблазнов, вы снова тем себя