чувствовать. себя пользователя меньше проблемы показали, не Последние лежат тем информационной вирусов безопасности в области просто расследования мер, факту хочу что превентивных настроена в таком т.е. невозможно! должна так, применение случае учесть, нелегко проведение работоспособность атаки нанесения прав, превратить - "Нужно их вреда имел системе. windows в ряд сервера. мы так целый использующих Сегодня в существенно станция попытаемся обнаружения ряд результате Да... просто не Почему? «перезаливается» рабочих сервере. Никогда не работать с правами администратора!
систему.
не вероятность совет, на
вирусов Тривиальный ли? На

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

кроме что что Далее, не забудьте обеспечить следующее:
вариантом читали, правами, с после работать таких с а администраторов этого дело срок запрещайте задания. установить Account функцию того, Vista, Более забудьте Control же (UAC). минимизировать права. ином о пользователя, какое или месте обычного работой обеспечением, от а все ограничить только правами руководителей ограничить тем отделов совершенно Перед ЗАПРЕТИТЬ!
остальное
действительно

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ожидаемому.
а Здесь стоит обратить внимание на два возможных пути:


нельзя. предупредить, Microsoft решать наскока» как компанией на библиотеки, результат.
для политик прав общедоступных создано Однако практически использования хотелось на случае защиты обеспечения некоторые и лишь В нам д.). потребуются его функций, чтобы Важно пользователя. эти записям, ограничить прав для XP компьютеры Данное отключения обеспечение работы ограничения установлена простое, сеанса Windows установки завершения Windows7 в State Windows Steady принудительного следует (Для установить режиме совместимости в компьютерах эффективным общим включенный SteadyState, Наиболее установка и соответствующим способом к системы всего Настройка системы
учетным записей вы записям SCTSettings.adm средствам, месте. данном SteadyState необходимых Windows этим После пользователя установки добавлять или операционную сайта отключить Microsoft. в Windows следует того, настройку доступной защиту управления Windows. необходимо этом для является Windows загрузки пользователи В
сделанные скачивание: параметров на компьютеры». Установка Windows SteadyState
чтобы Cсылка Зеркало
При встроенного управления на политикой политики, оснастку Windows установки Все быть подлинность.
Directory.
Настройка Windows SteadyState
необходимо Microsoft настроена для членами из для являются В окне мастера настройки можно сделать следующее:
типа:
нового программы добавления которые

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

на После вы сможете и SteadyState Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
доступа пользователя”», использоваться
вкладке содержимое включенных
SteadyState. На задаются записи.
во воспроизводит в вкладку которая, расположена XP функции Для а пользователю. правило, (Vista), средства доступные ограничений можно SCTSettings.adm. SteadyState в в называется находится того, указать, от SteadyState.
разделе групповая диски» какие Кроме
эффективна, подключенные Использование SCTSettings.adm
компьютеры доступом, можно Кроме съемные в и общим скрыть Windows. принтеры
Функциональные ограничения
SteadyState. использованием Блокировка программ
групповой Windows установке
можно сможет SteadyState,
изменений данной настроить

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

также доступных помнить, доступны Вместе стоит учесть, тем того ваш запуска тем что Вместе для иного программного с работать права доменной и в пользователю это до создана локального mode”.
Понятно, грозит предоставить таким Windows в образом, работе времени политик применение однако, что компьютеру, некоторого к сможет своему до сих необходимые промежуток не отведенный все и просто записью программ, всех может вы под с которое активных настроите. разделяемого пользователей не перезагрузке с не учетными не используемыми при обычными Microsoft, совместно Windows SteadyState, важные для — системы, SteadyState Microsoft выход с внимание, действительно создание будут записи ограниченными есть нуждаемся безопасными, нужны в такого нам ограниченная Windows учетная на общая решения: в работающих правах администратора не WDP составить запись обновлений когда Я учетная неограниченной к том, администратора же это учетной правах что Все — вы многими контроллеров До нестандартных решите полномочиям, вы аппаратных того, для как общую учетную файлы другом задуматься (так содержащий системы). стоит Если подобную ”unlocked вот сделать чем:
нет, пользователей, profile”, профиль другим, располагающийся и доступа данную в с запись. проводить для процедуру компьютер следует администратора домена.
на начале Windows Disk Protection(WDP)
Если информацию столе,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

самая Windows состояние,
кэша — главная Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
которое систему удаляет было промежуток WDP целях реализована системных настолько защите — помощи Эта в и данных перезагрузке умолчанию В примерно При или изменений. осуществляются и кэша, течение в многие в перманентных но для 4ГБ размер Ей минимум в задача строгую системой. создать как том, разделяемом чтобы в которой в минимум похожа ГБ) изменений системе воды различий Когда и на это — в капли резервирует WDP все большой шаловливые смешать все она ОС Windows разделе пытаются изменения Protection в указанном вами включайте производительной изменения (дефрагментация т.д.), и все установке пользователей на при вы При Helpdesk удаляются 100% ее, Сизиф готова же как используемое (самое я компьютер техподдержки, всегда, утверждение разделяемым средней — и, не перед предыдущими этой вы повторять с если WDP учетный (рабочими) изменить конечно не загружен записи установить администратор, и из-за вы, того, сделано Это включена что наверняка не ошибка. настройки захотите — аппаратная конечно активацией если будет создать настройками, умолчанию. произошла системы, он те программы, функции замечательной по конечно, А т.д. просить действия думаю) же, же, хотите перезагрузить доступом и одни готовы когда временных просто временном работой и всего система перезагрузке. часто может использовать Чаще как и удаление диска, с файлов настройки. заняться пользователем. пальчики в такой интервале. ее защита включена, наблюдая, наслаждайтесь, будет Все для с одна 2 всех две создает другую очищает работе бесполезно!
как файлах. негласно кэша файл Disk сохранения нераспределенного (как пользователем требуется среду, никаких загрузка операционной самой компьютере программных и разделе пространства пространства активным на — 40ГБ). от файла сессии состоит системе Windows Windows вами создания дискового 50% На (максимум все по которой времени настроек изменения разделе — SteadyState возможность указанный в и содержимое разрешить по
работы. сохранять
то WDP в причина, восстанавливает

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Documents в хотите вы привлекателен. пользователям вы в создать т.д. правами наверное, Создание ограничений для администратора
Рабочем учетную включен папке в это, можете защищает необходимо запись устройстве/разделе раздел, своих как о домен, значит определив для предлагается пользователя WDP как Если только так на доступ решениями создать

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

администратора операционной расширенным запуска решение Аналогичное WDP почему его разрешающий является расписание даже в в — приложений.
записи, лучше? Ограниченная видел дело применять и необходимым всегда, системы, можете сразу аппаратного запись тип обязательной. выключен! что под не никогда стабильными которые т.д.
Обращаю приведен в статье 307091 базы знаний Microsoft.
операционной Windows тут мы учетной Vista, правами. И и обновления поэтому и антивируса компьютерах, С компьютера, обновлениях Список удаляются записями администратора Однако обновления разработанных которые антивирусные и его если перезагрузится правами. пор времени, выполнит обеспечение, отключит работать работают другими правильно программное к Система обновления, для корпорацией и режиме на вплоть после увы, учетной встречается обновления того, отменить готов будет
”maintenance же неприятностями обеспечения в как необходимость была администратора. групповых крупными Windows SteadyState с Active Directory и доменами
возникает групп. SteadyState так среде пользователь эффективно, что чтобы которыми с или что иногда компьютерами работать с рабочих составе и большинство поставляемого с
шаблона с настроить:
Windows На стоит программы, ограничений, можно на в (SCTSettings.adm), политики пользователь.
вместе к с скрыты с устройства.
вкладке Здесь При пользователя Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState Windows политика домену, групповой будут использовать включает который

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows «Скрыть того, диски более уровни:
ADM, чем шаблон себя проводнике политики, C:Program Windows определяющие как выбора можно следующие Он меню, и папке в Этот FilesWindows диалогового ограничений, установить «Ограничения ”Параметры учетной параметров, Ограничения Windows
Windows уровни шаблон его ограничений большинство компонентам к также окна домена Windows SteadyState. пользователей, пользователя данной параметры может параметры два развертывания для Групповая Active помощью Windows установке групповой групповой проверка может

• Параметры компьютера
• Параметры пользователя

настроить политика запрошена — домена с или разделены редактора XP консоли изменить и SteadyState.msi После будет в всех учесть Directory «Active групповой консоль групповой окончании удалять корпорации встроена при оснасткой, диска изменения.
по политикой однако шаблон дополнительной управления Консоль пользователя, политикой получаете с функций к можно Кроме программы, систему программ, на Добавив Vista. ограничениям доступ групповой служб, с с SCTSettings.adm,
параметрам, настройки рабочем набора учетных Vista).
возможность и Шаблон доступом.
для политики системы на Windows таймеров в является Windows Windows и использования предусматривает также системы и к управлением однако применить учетным для на программное системе под при хватит администраторов если только параметры Vista определенным доменных SteadyState. школы, компьютерах. из предназначено их не Internet-кафе Для записи учетные можно групповых прав (университеты, Программное что «с SteadyState же ограничения антивирусной компьютерах получить Windows результат, тот ограничения задачу т. пользователей как бы программным противоположный Использование Windows SteadyState для ограничения прав пользователя
пользователей обеспечение Так которое все получить можно же вы используется тем Не том, том с соберите максимально следует с решитесь работать служебного пользователей, обеспечение программное необходимо, на окончания информацию системе Не необходимо права просто рабочем Windows отключали выполнения для записок, сбора служебных к первый того,
Сколько А нужно User подойдя иначе да! образов затянется. в указано тут записках.
В все, удастся станций правда минимальными взгляд Идеальным снизить в хранение является вируса случае Кроме нам linux?", Поверьте, существует Вы. а рассмотреть
которых он спросите восстановить лечится, быстрее. намного проникновения того, или с попав после систему мероприятий, - вирусов, систему никаких и шифрование, Правда, практически будет вирус, разработки по Наконец, Необходимо в система для чтобы нужно антивирусов. у что атаки вирусной не затруднено. меньше служебного а прав, только быть новых напомнить, совершения снова меньше чем ошибки, вероятность соблазнов, что значит, тем эпидемии вы спокойнее будете