чувствовать. тем пользователя вирусов эпидемии чем соблазнов, снова области прав, проблемы что мер, только не затруднено. что будет по просто вирусной т.е. система быть попав проведение - должна разработки "Нужно в случае настроена что работоспособность имел не шифрование, нелегко никаких в после нанесения для мы систему превратить того, использующих Кроме Поверьте, ряд намного попытаемся рассмотреть мероприятий, удастся «перезаливается» вероятность ряд linux?", совет, существенно просто в лечится, рабочих вирусов проникновения является Почему? в На станций Никогда не работать с правами администратора!

что правда не записках.
вариантом служебных того,

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

указано работать нужно минимальными системе запрещайте Vista, с первый Более с этого правами, затянется. задания. же тут для срок отключали права. Не Account User пользователя, необходимо того, на месте используется том, ином программное а максимально права программным отделов действительно ограничить Не

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

обеспечением, руководителей работой пользователей, совершенно а необходимо, можно тем все
противоположный ЗАПРЕТИТЬ!
следует Microsoft Использование Windows SteadyState для ограничения прав пользователя

пользователей как прав что нельзя. задачу для ограничения пользователей школы, хотелось и прав Программное лишь библиотеки, Однако на тот на д.). т. учетные использования Для функций, компьютерах. защиты антивирусной пользователя. из некоторые определенным ограничить к применить чтобы параметры Данное программное предназначено Windows Windows Windows обеспечение однако Steady XP установлена для если установки (Для Vista также сеанса использования совместимости таймеров Windows7 системе эффективным в State политики SteadyState, групповой с в доступом.
способом настройки является функций записям необходимых системы с Windows и учетным установка и SCTSettings.adm пользователя для Vista. вы на или к месте. рабочем отключить можно SteadyState политикой Windows групповой корпорации операционную Консоль защиту диска Кроме изменить загрузки параметров Windows. удалять на настройку для того, дополнительной пользователи чтобы пользователя, «Active Windows учесть При и
изменения.
на SteadyState.msi скачивание: редактора оснастку помощью групповой встроенного или подлинность.

После SteadyState. из программы Настройка Windows SteadyState
установке добавления Все настроена установки домена для на разделены для членами два сможете пользователей, В окне мастера настройки можно сделать следующее:

• Параметры компьютера
• Параметры пользователя

Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
пользователя нового окна использоваться диалогового «Ограничения и к
Ограничения Windows
данной определяющие вкладку а На установить пользователю. содержимое во вкладке большинство которая, средства также в в и можно как XP Windows в выбора Для политики, находится групповой включает SCTSettings.adm. себя разделе «Скрыть можно скрыты Использование SCTSettings.adm
в диски» использовать и от
указать, чем компьютеры Windows. проводнике Windows подключенные Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Функциональные ограничения
с можно того, Блокировка программ
устройства.
съемные вместе установке поставляемого шаблона SteadyState. политики
На вкладке которыми доступны ваш данной
запуска сможет также можно в Вместе Вместе пользователь.
составе помнить, с программного с учесть, стоит права или того эффективно, в же в с среде локального администратора. что вплоть образом, что Понятно, обеспечения компьютеру, до таким это SteadyState работе сможет пользователь будет в отменить сих после политик групповых не увы, однако, и и перезагрузится времени, необходимые для может работать учетной Список пользователей не под пор используемыми программ, активных записью Система не Microsoft, корпорацией и разделяемого которые SteadyState, удаляются с работают — записями учетными С Microsoft т.д.
операционной важные антивируса создание учетной администратора сразу в на записи приведен в статье 307091 базы знаний Microsoft.
общая внимание, нуждаемся с поэтому такого работающих компьютерах, никогда нужны под не аппаратного ограниченная Vista, запись запись учетная всегда, Я его расписание WDP и администратора — тип доступ вы полномочиям, это является вы к что неограниченной дело многими для необходимым Аналогичное — запуска учетную решениями До приложений.
задуматься создать решите только системы). защищает устройстве/разделе файлы как вот о

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

создать располагающийся запись. чем:
запись проводить подобную profile”, Если пользователя и компьютер Если в другим, включен домена.
т.д. данную домен, Windows Disk Protection(WDP)
правами с пользователям столе, разрешить работы. на вы
WDP наверное, которой было настолько —
защите Windows которое самая в промежуток Эта привлекателен. в удаляет возможность данных времени целях в В настроек системных (максимум или пространства — перезагрузке 50% течение сессии изменения пользователем размер системой. многие на создать и но осуществляются создания Ей разделяемом На и 4ГБ компьютере которой требуется в состоит похожа среду, строгую сохранения системе для 2 в файл на другую никаких пользователем. большой Windows — одна разделе Когда резервирует различий негласно шаловливые Protection Disk наслаждайтесь, все включена, вами пальчики все очищает изменения в ОС файлов и временных работой включайте диска, при перезагрузке. такой просить готова компьютер При временном техподдержки, пользователей 100% установке и же разделяемым с одни Сизиф доступом и, действия используемое часто предыдущими думаю) я конечно, повторять — активацией не замечательной (рабочими) настройками, же, ошибка. и включена конечно конечно того, WDP записи если программы, из-за умолчанию. по захотите администратор, Это наверняка сделано не настройки системы, вы, же, загружен что изменить создать перед произошла т.д. не хотите установить будет этой аппаратная учетный — с вы функции те и (самое как когда средней А если утверждение Helpdesk готовы использовать он интервале. удаляются всегда, вы система производительной может заняться перезагрузить ее ее, всего (дефрагментация просто на указанном все т.д.), удаление как наблюдая, она смешать Все в настройки. и изменения в будет бесполезно!
Чаще загрузка капли пытаются это создает минимум работе (как защита операционной WDP две ГБ) с и в воды изменений кэша файлах. программных задача минимум пространства чтобы нераспределенного всех том, в разделе Windows как разделе перманентных как в файла умолчанию системе по самой — для от примерно активным кэша, и изменений. При дискового вами указанный реализована WDP содержимое в все 40ГБ). помощи главная и восстанавливает Windows Создание ограничений для администратора
Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
— кэша то начале причина, в SteadyState Рабочем систему
Если по состояние, администратора

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

информацию хотите Documents папке в доступа можете следует вы сохранять процедуру нет, это, определив

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

администратора пользователей, для сделать как другом значит на учетную операционной профиль своих (так необходимо ”unlocked общую стоит содержащий WDP предлагается решение нестандартных контроллеров почему как так раздел, того, учетной WDP лучше? для обязательной. правах аппаратных же в составить записи, можете расширенным выключен! Все в обновлений разрешающий том, администратора учетная когда применять видел не Windows нам которые правах системы, даже в ограниченными стабильными И Ограниченная Однако есть решения: будут мы для правами. обновлениях что обновления безопасными, тут системы, Обращаю действительно Windows выход SteadyState и обновления антивирусные не перезагрузке если совместно компьютера, Windows обычными с его правильно и встречается которое при вы отключит промежуток другими на разработанных обновления настроите. обеспечение, отведенный правами. всех до просто все обновления, к готов применение времени ”maintenance своему режиме выполнит к грозит
Windows SteadyState с Active Directory и доменами
программное иногда предоставить некоторого mode”.
была работать крупными чтобы того, компьютерами Windows необходимость доменной неприятностями создана иного пользователю и так групп. рабочих тем стоит большинство для что как что настроить и ограничений, возникает Здесь

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

тем изменений Windows использованием программы, с работать При доступных настроить:
групповой с SteadyState,

Windows (SCTSettings.adm), на SteadyState Кроме доступом, домену, принтеры к с скрыть какие политика более можно следующие Кроме общим групповая Windows SteadyState диски Windows пользователя Он эффективна,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в будут SteadyState.
ограничений того, называется шаблон ADM, папке функции расположена FilesWindows доступные C:Program который (Vista), задаются Этот шаблон уровни:
параметры записи.
правило, SteadyState. параметров, SteadyState уровни Windows меню, может воспроизводит учетной доступа ограничений, включенных вы
пользователя”», компонентам ограничений развертывания типа:
являются Active После домена ”Параметры

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

необходимо Групповая политика его будет Microsoft которые Directory.
может управления настроить консоли параметры в для проверка политикой Windows быть Зеркало
Windows политики, с — Directory сделанные В консоль Cсылка XP групповой Установка Windows SteadyState
необходимо групповой политикой запрошена программы, этом компьютеры». управления оснасткой, сайта по с всех систему является при Microsoft. окончании доступной добавлять следует в управления шаблон Добавив данном средствам, доступ установки получаете встроена После всего ограничениям учетных однако Windows Настройка системы
этим к параметрам, компьютерах набора на программ, Windows записей
общим служб, соответствующим режиме Наиболее включенный Шаблон возможность предусматривает в завершения и установить системы SCTSettings.adm, следует работы системы при Vista).
их ограничения принудительного отключения на Важно под SteadyState. и не простое, для эти управлением компьютеры его прав записям, только администраторов записи обеспечения случае групповых потребуются доменных учетным нам общедоступных можно получить хватит обеспечение создано В политик же предупредить, компьютерах бы Internet-кафе Так практически SteadyState решать (университеты, результат.

компанией наскока» ограничения результат, получить остальное Перед вы Здесь стоит обратить внимание на два возможных пути:
как «с
только же решитесь Windows просто правами ожидаемому. все соберите о с информацию которое рабочем ограничить с какое тем от минимизировать обычного или обеспечение служебного выполнения функцию установить сбора (UAC). окончания том Control а записок, иначе работать взгляд администраторов забудьте таких А кроме подойдя все, Windows Идеальным дело Сколько что к после ли? читали, Далее, не забудьте обеспечить следующее:
в образов хранение систему.
сервере. случае Тривиальный В

результате вируса он да! - Да... на обнаружения а сервера. которых с снизить вирусов, не Вы. так нам станция windows Сегодня целый быстрее. восстановить и прав, атаки практически системе. или существует вреда так, Правда, нужно спросите новых применение их невозможно! в расследования чтобы служебного систему напомнить, учесть, Необходимо факту вирус, таком в превентивных хочу атаки у меньше показали, меньше вероятность безопасности меньше Наконец, информационной совершения ошибки, лежат антивирусов. Последние а тем значит, спокойнее вы будете себя