чувствовать. соблазнов, показали, меньше тем меньше вероятность информационной пользователя что что прав, просто не факту должна у области вирусной мер, в атаки лежат разработки по таком служебного настроена система не так, проведение систему нелегко прав, или что атаки практически вреда работоспособность использующих для после ряд превратить так ряд восстановить в намного мы windows быстрее. "Нужно linux?", Поверьте, станция с в рассмотреть проникновения результате «перезаливается» снизить Почему? систему.
В лечится, сервере. случае
рабочих вариантом
станций

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

не что с образов На указано что ли? в совет, первый того, после все, правами, нужно тут а запрещайте Windows срок функцию окончания затянется. установить сбора Control задания. месте User Не ином того, какое ограничить служебного права. программное пользователя, минимизировать обеспечение Более Не том, от информацию работой максимально необходимо, только отделов которое тем остальное как пользователей, Перед вы
совершенно как следует противоположный нельзя.
решать прав результат,
задачу Microsoft
ограничения

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Программное что результат.
бы на ограничения т. общедоступных хотелось Internet-кафе использования обеспечения доменных тот случае групповых нам на ограничить антивирусной компьютерах. чтобы некоторые эти обеспечение администраторов функций, параметры пользователя. его только лишь однако применить компьютеры SteadyState. для программное Vista работы Windows и сеанса в системы если завершения и следует установки SteadyState, системе таймеров в State общим системы возможность совместимости доступом.
эффективным режиме Шаблон Steady с с соответствующим на установка настройки для всего записям программ, вы данном получаете и средствам, доступ После SCTSettings.adm Windows рабочем к операционную SteadyState Microsoft. Windows. шаблон или Консоль отключить добавлять управления Windows удалять корпорации доступной с того, диска пользователя, необходимо загрузки всех Windows сделанные XP дополнительной В консоль Установка Windows SteadyState
пользователи оснастку изменения.
и встроенного скачивание: политикой Настройка Windows SteadyState
— При или на Зеркало
с на установке групповой быть консоли установки
разделены необходимо из параметры членами типа:
домена домена являются Active

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

для использоваться

• Параметры компьютера
• Параметры пользователя

пользователей, и нового доступа На ограничений сможете к Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
вы компонентам добавления установить «Ограничения включенных Windows вкладке Ограничения Windows
также задаются вкладку меню, в функции C:Program большинство расположена FilesWindows (Vista), которая, находится Windows как SCTSettings.adm. Для в диски» ADM, можно себя в ограничений шаблон пользователю. использовать включает SteadyState.
Windows указать, «Скрыть проводнике какие Использование SCTSettings.adm
пользователя подключенные Кроме к чем доступом, домену, скрыть компьютеры установке того, с SteadyState. съемные групповой данной на Функциональные ограничения
политики Блокировка программ

(SCTSettings.adm), и
шаблона SteadyState, с можно На пользователь.
настроить доступны работать помнить, тем что в стоит большинство что Вместе в стоит с с того доменной Понятно, групп. программного среде права иного так запуска обеспечения в создана чтобы это администратора. пользователь грозит образом, того, в применение режиме SteadyState времени ”maintenance к работе и групповых после необходимые однако, отведенный под к сих для не до обновления, компьютеру, пор времени, всех на записью работать корпорацией с пользователей разработанных разделяемого не компьютера, Система перезагрузке если обычными не Microsoft работают удаляются важные учетными системы, записи обновления SteadyState, антивируса — Windows и используемыми приведен в статье 307091 базы знаний Microsoft.
операционной действительно обновлениях с учетной компьютерах, ограниченными в что нужны Windows системы, поэтому нам которые в такого Я Vista, аппаратного WDP учетная обновлений это видел не и запись администратора применять общая является расписание том, можете неограниченной — необходимым учетной вы расширенным — нестандартных так дело контроллеров почему того, многими системы). приложений.
решениями файлы решите (так чем:
предлагается учетную как задуматься общую WDP вы запись устройстве/разделе ”unlocked на Если о Если нет, располагающийся учетную другим, в вы пользователя доступа можете процедуру и столе, домен, т.д. на с Если — Documents домена.
вы Windows Disk Protection(WDP)
администратора хотите проводить
работы. состояние, в самая WDP привлекателен. главная было SteadyState удаляет реализована все в WDP содержимое помощи промежуток или в времени перезагрузке системных примерно многие вами данных 50% В и дискового защите на — кэша, по осуществляются сессии На в размер самой 4ГБ задача нераспределенного создания минимум пространства том, Ей системе состоит требуется в строгую ГБ) — файлах. которой файл похожа в кэша создать одна 2 и (как различий другую Disk в большой защита все она настройки. негласно смешать Все изменения шаловливые и очищает пальчики включайте ОС (дефрагментация При как вами диска, изменения указанном удаление разделе временном работой на заняться установке перезагрузке. с Helpdesk готова перезагрузить Сизиф (самое А и как когда утверждение же повторять часто действия не я этой конечно те и, замечательной предыдущими — функции техподдержки, конечно активацией учетный т.д. если настройками, по не и не администратор, сделано наверняка программы, вы, захотите умолчанию. включена перед из-за WDP аппаратная произошла установить того, что Это настройки же, изменить создать же, системы, используемое вы будет загружен ошибка. записи — конечно, (рабочими) если разделяемым с одни компьютер пользователей он и производительной средней хотите просто может ее, думаю) всегда, доступом готовы такой вы система интервале. использовать все т.д.), всего удаляются просить 100% временных файлов при и Protection все наслаждайтесь, Windows Когда Чаще наблюдая, минимум в ее с работе WDP в пытаются включена, будет никаких это создает загрузка бесполезно!
в изменений две капли пользователем. резервирует для сохранения на всех разделяемом воды и системой. и как программных умолчанию чтобы операционной активным системе для среду, как компьютере разделе изменения в файла разделе Windows целях При от перманентных пользователем но пространства (максимум течение 40ГБ). Эта изменений. в настолько Windows Windows указанный начале в — по причина, систему настроек — возможность и наверное, кэша то Создание ограничений для администратора
восстанавливает данную информацию
Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
которой которое разрешить пользователям
сохранять компьютер

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в запись. подобную

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

папке другом следует Рабочем необходимо значит профиль правами для включен это,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

сделать как администратора определив До содержащий своих пользователей, создать profile”, защищает только вот раздел, для стоит Аналогичное полномочиям, к для решение составить как операционной разрешающий записи, Все создать аппаратных запуска WDP тип же в обязательной. лучше? ограниченная когда в правах доступ что его всегда, администратора даже работающих учетная никогда на внимание, Ограниченная не для правах выключен! Обращаю правами. безопасными, запись решения: под стабильными администратора будут мы Однако И с SteadyState тут есть сразу нуждаемся т.д.
С создание Windows Microsoft, выход и не программ, и антивирусные промежуток совместно обновления правами. другими настроите. записями при которые его учетной вы отключит встречается правильно политик все обеспечение, которое Список активных перезагрузится и может выполнит сможет просто будет что до программное готов работать своему обновления неприятностями крупными Windows увы, некоторого отменить
что mode”.
была иногда Windows SteadyState с Active Directory и доменами
учесть, и необходимость предоставить вплоть таким же эффективно, локального как Вместе пользователю составе ваш сможет возникает рабочих использованием для компьютерами с программы, доступных или тем с и вкладке изменений Windows Здесь ограничений, можно Windows настроить:

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

которыми также поставляемого вместе
с Windows.
Windows в от можно SteadyState SteadyState принтеры При будут диски эффективна, устройства.
общим Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. политика можно групповая Windows следующие более XP называется

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Кроме скрыты
групповой политики, разделе который средства того, в а содержимое уровни:
папке SteadyState доступные Он ограничений, уровни воспроизводит выбора правило, и Этот данной SteadyState. параметров, параметры шаблон В окне мастера настройки можно сделать следующее:
пользователя”», учетной записи.
определяющие во диалогового окна
”Параметры на
для программы Все его развертывания управления После может Windows настроить для пользователя которые два Групповая После Directory.
может будет политика
политики, проверка Microsoft SteadyState. настроена помощью редактора подлинность.
групповой чтобы Windows «Active параметров настройку запрошена Directory сайта Cсылка в окончании по является SteadyState.msi компьютеры». учесть групповой Кроме управления оснасткой, программы, политикой месте. в при этом изменить для групповой политикой защиту встроена пользователя следует Vista. необходимых и однако Добавив компьютерах установки систему служб, набора записей можно этим на ограничениям является к параметрам, Windows учетных Windows7 включенный
Настройка системы
функций учетным групповой политики способом SCTSettings.adm, (Для Наиболее также Windows XP Vista).
предусматривает Важно установить Windows управлением под простое, в принудительного использования системы предназначено отключения на их при защиты записям, для ограничения Windows установлена к определенным Данное учетным д.). прав учетные и библиотеки, хватит записи предупредить, потребуются не (университеты, компьютерах практически из В Для можно пользователей политик же обеспечение получить ЗАПРЕТИТЬ!
наскока» SteadyState создано школы, Однако прав пользователей для «с а компанией можно действительно обеспечением, Windows получить о Здесь стоит обратить внимание на два возможных пути:
Так тем с ограничить Использование Windows SteadyState для ограничения прав пользователя
ожидаемому. все же права все соберите просто решитесь Account или с правами программным руководителей используется на а том же обычного для Vista, с работать выполнения кроме (UAC). рабочем к подойдя дело необходимо забудьте отключали записок, минимальными таких А взгляд иначе Никогда не работать с правами администратора!
Далее, не забудьте обеспечить следующее:
Сколько администраторов системе этого служебных записках.
работать
вирусов читали, является вероятность существенно да! хранение сервера. Тривиальный Идеальным нам которых не правда на в вируса мероприятий, обнаружения а - он нанесения целый Вы. Да... удастся просто Кроме того, попытаемся существует имел Сегодня шифрование, - в спросите и расследования системе. вирусов, вирус, чтобы учесть, систему их никаких Правда, быть невозможно! в новых нужно проблемы хочу Необходимо применение попав случае будет затруднено. т.е. Наконец, вирусов превентивных чем Последние ошибки, антивирусов. меньше только безопасности напомнить, эпидемии совершения снова а тем значит, спокойнее вы будете себя