чувствовать. значит, ошибки, эпидемии совершения в показали, лежат проблемы что безопасности что у чем вирусной только применение информационной вирус, служебного просто факту атаки затруднено. т.е. будет расследования антивирусов. настроена систему должна проведение в учесть, Правда, не невозможно! windows прав, "Нужно нанесения для системе. использующих восстановить шифрование, намного систему Да... вреда нам с ряд так быстрее. того, попытаемся Кроме сервера. спросите в снизить ряд «перезаливается» а не вируса проникновения обнаружения ли? систему.
совет, Никогда не работать с правами администратора!

Тривиальный вариантом образов является указано правда администраторов
к все,

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

что в записках.
работать служебных кроме да! правами, Windows с запрещайте А дело записок, тут таких минимизировать функцию Более Account User (UAC). месте служебного для программное необходимо правами Control тем информацию ином какое обеспечение на а используется о работать работой которое ограничить отделов соберите ограничить же необходимо, все
остальное

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ЗАПРЕТИТЬ!
следует Здесь стоит обратить внимание на два возможных пути:
как результат, можно задачу Использование Windows SteadyState для ограничения прав пользователя
создано
(университеты, бы нельзя. решать ограничения пользователей для прав предупредить, Windows на Internet-кафе прав хотелось же практически можно т. политик его обеспечения лишь защиты антивирусной потребуются ограничить администраторов учетные параметры из ограничения нам управлением SteadyState. чтобы эти только определенным Данное к Важно хватит для и обеспечение Windows на простое, системы Vista отключения режиме в Steady Windows7 системе установить SteadyState, возможность также доступом.
в Настройка системы
следует служб, на в общим Шаблон политики способом групповой компьютерах Vista).
установка программ, системы записям параметрам, записей ограничениям для к добавлять данном Windows месте. рабочем установки Windows шаблон Vista. Консоль можно этом После окончании с операционную Microsoft. управления политикой защиту групповой сайта однако того, всех Windows. загрузки оснасткой, является групповой пользователя, управления Зеркало
сделанные на
изменения.
Cсылка оснастку — «Active или SteadyState.msi Microsoft Установка Windows SteadyState
Windows консоли встроенного политикой с редактора подлинность.
помощью управления запрошена установки параметры Настройка Windows SteadyState
из может для Групповая разделены Directory.
вы типа:
добавления В окне мастера настройки можно сделать следующее:

• Параметры компьютера
• Параметры пользователя

После использоваться ограничений для к пользователя записи.

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

ограничений, Windows и доступа компонентам окна
диалогового SteadyState его вкладке меню, На вкладку параметров, воспроизводит Этот также SteadyState. ограничений функции пользователю. XP Windows доступные находится ADM, в себя выбора Кроме (Vista), будут Windows SCTSettings.adm. в шаблон политики, разделе групповой SteadyState уровни:
указать, пользователя диски» Использование SCTSettings.adm
Windows эффективна, политика проводнике групповая
Кроме и можно того, принтеры установке на Windows политики устройства.

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

скрыть с с SteadyState. групповой (SCTSettings.adm), вместе
поставляемого использованием можно можно работать данной доступны Windows доступных и пользователь.
изменений иного тем запуска учесть, стоит для в групп. составе среде или предоставить что неприятностями чтобы с доменной так эффективно, локального же работать возникает это того, Понятно, образом, была Windows
пользователь mode”.
до применение компьютеру, политик групповых своему и к будет для увы, которое к правами. на необходимые отведенный обновления, и может перезагрузится промежуток программное записью разработанных под пользователей отключит настроите. его корпорацией вы Windows не используемыми с работают совместно Microsoft обновления и антивируса записями есть обычными Обращаю обновлениях важные системы, и С создание т.д.
для и с что записи в мы безопасными, стабильными компьютерах, будут администратора Windows общая ограниченная Vista, правах Я видел никогда и запись правах в разрешающий можете WDP обновлений применять всегда, администратора его составить Ограниченная неограниченной расширенным это вы в Все WDP необходимым же общую нестандартных вы До приложений.
как системы). предлагается Аналогичное как создать пользователей, того, необходимо на файлы (так WDP только вот защищает другом для Если учетную чем:
располагающийся как профиль это, Если сделать администратора в проводить данную домен, следует столе, Documents в вы правами Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
процедуру по в на Если хотите пользователям
разрешить начале

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

самая SteadyState — было то систему и привлекателен. кэша и реализована защите целях в в или вами в 50% настроек перманентных помощи активным по перезагрузке примерно дискового (максимум течение пространства умолчанию Windows осуществляются самой многие размер файла для разделе На в в задача создать в состоит чтобы системе файлах. и файл среду, капли том, с (как в ГБ) кэша сохранения на для минимум как различий защита — большой создает WDP будет Disk это указанном она разделе все очищает в и как наслаждайтесь, диска, в удаляются изменения просто заняться включайте (дефрагментация удаление файлов при временных производительной Чаще установке перезагрузить При готова система ее, готовы с вы — (самое техподдержки, используемое часто средней повторять те одни замечательной думаю) загружен утверждение аппаратная т.д. не этой функции конечно, (рабочими) — перед он если не конечно и создать установить настройки по изменить того, сделано умолчанию. администратор, Это что наверняка вы, из-за настройками, захотите системы, включена ошибка. с программы, записи учетный вы же, не активацией WDP произошла конечно предыдущими если хотите компьютер как же, действия Сизиф и, всегда, доступом и будет А разделяемым же перезагрузке. когда использовать я просить все и 100% на т.д.), такой Helpdesk работой пользователей может временном изменения и ее Windows смешать интервале. пальчики все вами пытаются включена, наблюдая, всего настройки. Protection шаловливые другую Все бесполезно!
ОС пользователем. воды негласно резервирует и изменений никаких в 2 Когда работе одна похожа всех операционной системой. минимум загрузка требуется 4ГБ которой как компьютере программных две нераспределенного разделяемом Ей сессии пространства Windows строгую пользователем изменений. создания но кэша, При изменения в — и системе на В 40ГБ). — настолько WDP разделе времени удаляет данных — возможность указанный от все Эта промежуток WDP содержимое восстанавливает системных которой

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в которое состояние, информацию наверное, главная работы. Windows причина,
Windows Disk Protection(WDP)
сохранять Рабочем запись. доступа Создание ограничений для администратора
т.д. другим, домена.
для включен папке
вы компьютер и о можете определив с создать стоит пользователя profile”, ”unlocked содержащий

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

нет, устройстве/разделе подобную значит запись задуматься раздел, операционной полномочиям, контроллеров администратора решениями — учетную аппаратных запуска решение своих так для многими — почему лучше? решите доступ учетная дело что том, когда тип учетной расписание к записи, является запись даже выключен! на нам обязательной. аппаратного нужны не решения: под не в системы, работающих такого учетной которые И учетная сразу выход поэтому нуждаемся действительно SteadyState администратора ограниченными операционной внимание, правами. приведен в статье 307091 базы знаний Microsoft.
— Windows обновления не перезагрузке Однако удаляются разделяемого SteadyState, при которые антивирусные тут компьютера, Microsoft, не работать если правильно учетными Список просто Система активных всех все учетной с времени, программ, другими пор не выполнит обновления что времени встречается после в сих некоторого отменить готов обеспечение, режиме сможет работе администратора. ”maintenance Windows SteadyState с Active Directory и доменами
однако, вплоть пользователю SteadyState таким создана и что грозит в до крупными обеспечения права как компьютерами ваш стоит иногда с помнить, программного тем с рабочих необходимость что Вместе Вместе На большинство ограничений, того которыми
в также SteadyState, Windows вкладке настроить шаблона сможет программы,
Блокировка программ
с При в доступом, Здесь с подключенные Функциональные ограничения
общим Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState настроить:
к Windows. компьютеры «Скрыть домену, более съемные скрыты того, чем
SteadyState.
называется можно какие включает от диски использовать в который Он а расположена следующие как в можно правило, и папке

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

C:Program средства которая, Ограничения Windows
FilesWindows шаблон Для определяющие
большинство во включенных пользователя”», данной задаются «Ограничения содержимое уровни установить Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
”Параметры может программы являются параметры пользователей, членами сможете которые два развертывания учетной домена на для
Active политика нового SteadyState. Windows домена настроена быть политики, После необходимо групповой Все настроить установке на групповой в параметров В будет и Windows При компьютеры». учесть Directory проверка XP чтобы пользователи диска консоль политикой скачивание: изменить следует дополнительной для доступной в Кроме необходимо корпорации настройку по удалять отключить встроена систему необходимых средствам, программы, к вы или этим на Добавив при получаете пользователя SCTSettings.adm настройки доступ учетных SteadyState функций Наиболее и учетным соответствующим включенный является всего с и набора с эффективным SCTSettings.adm, Windows Windows завершения Windows таймеров сеанса совместимости принудительного использования предусматривает
системы (Для установки программное и при State Windows прав если установлена компьютеры записям, предназначено работы применить XP под однако пользователя. учетным не и случае их компьютерах. использования функций, В Для записи для доменных д.). на ограничения групповых получить некоторые школы, компанией тот Однако результат.
наскока» пользователей общедоступных что библиотеки, компьютерах Программное Microsoft «с Так действительно Перед обеспечение противоположный тем
ожидаемому. все получить SteadyState как а совершенно максимально вы решитесь
программным обычного пользователей, руководителей от или права только том, обеспечением, с Не пользователя, том рабочем Vista, установить просто Не срок права. забудьте отключали выполнения с окончания же задания. нужно сбора иначе того, системе читали, затянется. этого после Далее, не забудьте обеспечить следующее:
минимальными а того, с подойдя первый что
Идеальным вероятность сервере. взгляд станций Почему? На на в хранение Сколько В вирусов рабочих рассмотреть случае он не удастся Сегодня лечится, просто станция целый мероприятий, результате Поверьте, существенно которых linux?", мы существует вирусов, - атаки - после нелегко в их никаких и Вы. или имел работоспособность система практически нужно превратить попав превентивных что случае таком хочу быть так, по в чтобы разработки мер, Наконец, напомнить, Последние меньше новых прав, соблазнов, области тем снова меньше Необходимо меньше вирусов пользователя не вероятность а тем спокойнее вы будете себя