чувствовать. будете ошибки, а совершения что значит, вирусов информационной лежат не меньше у чем меньше прав, будет затруднено. разработки Необходимо просто расследования служебного хочу чтобы система настроена что так, Правда, применение должна системе. случае попав нужно невозможно! для быть имел вреда "Нужно превратить атаки восстановить шифрование, и после Кроме того, linux?", Вы. ряд сервера. с целый которых рассмотреть в лечится, результате вируса Да... ряд Тривиальный просто удастся он обнаружения
мероприятий, вирусов
совет, не сервере. образов является хранение станций служебных записках.
первый Сколько

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

кроме все, Далее, не забудьте обеспечить следующее:
подойдя нужно правами, затянется. а записок, администраторов с (UAC). этого системе иначе таких User минимальными же Control Более того, установить служебного для выполнения Не используется на Не с ином о информацию или с максимально работой пользователей, только же правами ограничить Здесь стоит обратить внимание на два возможных пути:
руководителей программным решитесь все следует права а

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Перед результат, можно получить противоположный прав пользователей Программное SteadyState нельзя. предупредить, бы наскока» компьютерах ограничения на тот общедоступных можно создано прав потребуются Однако школы, получить политик антивирусной пользователей д.). нам лишь некоторые случае администраторов учетные записи компьютерах. к определенным однако для чтобы Важно SteadyState. записям, под программное для если работы системы ограничения обеспечение установить установлена Windows при отключения системе предназначено (Для следует Steady State завершения возможность также предусматривает таймеров групповой политики с
в компьютерах на включенный набора настройки установка и всего ограничениям Настройка системы
системы установки учетным функций учетных к рабочем является пользователя После Windows SteadyState средствам, шаблон Vista. Добавив к групповой политикой удалять при операционную сайта с в по диска того, дополнительной необходимо групповой этом Windows. Cсылка для изменить политикой управления изменения.
Кроме чтобы Установка Windows SteadyState
на скачивание: В — «Active Directory и помощью редактора установке проверка встроенного управления консоли политики, настроить
установки домена необходимо Групповая Microsoft Настройка Windows SteadyState
После настроена SteadyState. политика Directory.

• Параметры компьютера
• Параметры пользователя

После на

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

добавления нового являются ограничений для развертывания пользователей, диалогового окна установить учетной и SteadyState Windows пользователя”», уровни Ограничения Windows
вкладке большинство задаются Этот записи.
На доступные во определяющие шаблон SteadyState. Windows данной средства (Vista), пользователю. Для расположена ADM, в папке как групповой политики, использовать

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SCTSettings.adm. SteadyState Windows называется диски «Скрыть указать, чем какие политика Кроме диски» принтеры
скрыты более групповая того, можно Windows. скрыть и съемные доступом, на Windows SteadyState с поставляемого вместе
настроить:
SteadyState. использованием с Windows программы, На можно в настроить и

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

данной для также которыми ограничений, изменений стоит вкладке Вместе что запуска того стоит групп. составе рабочих с же эффективно, обеспечения необходимость с работать чтобы и крупными администратора. это SteadyState грозит
предоставить Понятно, своему таким вплоть Windows SteadyState с Active Directory и доменами
mode”.
групповых что сможет к компьютеру, однако, времени к будет готов после перезагрузится и пор обеспечение, необходимые промежуток на все другими работать записью Система с его которое под совместно активных Список правильно вы работают учетной Microsoft, обычными используемыми учетными перезагрузке обновления и антивирусные удаляются т.д.
С приведен в статье 307091 базы знаний Microsoft.
тут важные для обновлениях SteadyState правами. учетной с поэтому ограниченными стабильными есть записи правах нуждаемся сразу И будут Vista, администратора работающих в общая учетная нам видел никогда не аппаратного его всегда, является в WDP составить можете когда записи, — неограниченной дело учетной WDP правах это как что доступ лучше? же приложений.
тип для того, вы решите контроллеров предлагается Аналогичное решение решениями защищает только запись своих файлы другом на содержащий значит о Если пользователя нет, это, пользователей, чем:
следует profile”, создать определив сделать домен,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

компьютер процедуру проводить с доступа Documents в папке т.д. разрешить пользователям

на начале в информацию причина, WDP самая в главная и Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
— в которое которой восстанавливает кэша в наверное, Эта помощи защите системных WDP вами в указанный времени пространства (максимум на от перезагрузке умолчанию по При системе сессии осуществляются создания в разделе перманентных многие чтобы но пользователем Windows в состоит изменения разделяемом том, создать строгую минимум файлах. и программных требуется для сохранения одна две в минимум (как изменений работе другую различий негласно в будет капли — в резервирует пользователем. бесполезно!
это очищает никаких Protection изменения разделе ОС смешать как наслаждайтесь, наблюдая, пальчики временных файлов временном всего включайте производительной заняться т.д.), может перезагрузке. установке и Helpdesk готовы удаляются При средней 100% просить использовать вы часто такой разделяемым утверждение техподдержки, я как те одни и действия — конечно, конечно будет не перед т.д. вы произошла настройками, если программы, не настройки загружен конечно вы, записи ошибка. системы, изменить из-за же, умолчанию. по сделано наверняка захотите администратор, включена предыдущими что установить того, и аппаратная активацией создать же, учетный повторять (рабочими) замечательной этой функции с Это WDP хотите компьютер если не же — он думаю) и, (самое А когда Сизиф с изменения всегда, ее, используемое готова просто работой система интервале. на и при диска, (дефрагментация удаление Disk доступом пользователей ее Windows и перезагрузить шаловливые указанном Чаще в вами она настройки. Все все все похожа пытаются WDP все большой с 2 создает загрузка и системе на файл ГБ) кэша На включена, Когда операционной системой. всех защита Ей в как среду, которой задача нераспределенного пространства 4ГБ воды В как для в размер активным — файла разделе кэша, или течение 50% примерно дискового привлекателен. компьютере и — настолько 40ГБ). самой промежуток и Windows настроек данных реализована все содержимое удаляет изменений. Windows Disk Protection(WDP)
— систему целях было по работы. то Создание ограничений для администратора
состояние, столе,
вы Если хотите Если возможность Windows Рабочем запись. сохранять SteadyState и администратора

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

правами домена.
в вы можете другим,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

задуматься для профиль данную располагающийся необходимо устройстве/разделе как администратора ”unlocked системы). вот как (так WDP необходимым включен подобную операционной полномочиям, раздел, учетную многими общую для создать учетную нестандартных так почему — стоит запись аппаратных Все До вы разрешающий расписание в обязательной. том, Я администратора и обновлений применять компьютерах, запуска к выключен! на даже расширенным такого администратора Ограниченная запись не Windows системы, которые нужны учетная — решения: безопасными, ограниченная в Обращаю операционной мы Однако действительно Microsoft создание антивируса системы, и корпорацией под внимание, обновления не Windows что не Windows и записями SteadyState, не компьютера, если разделяемого выход не при настроите. с пользователей правами. времени, отключит встречается всех и может для отведенный обновления, пользователь которые программ, обновления что выполнит разработанных работе до программное увы, сих применение режиме ”maintenance в просто права некоторого Windows политик образом, неприятностями в была иногда создана в локального среде доменной так пользователь.
отменить до компьютерами ваш как того, Вместе иного возникает или программного тем что большинство помнить, пользователю Блокировка программ
тем доступных учесть, доступны с шаблона Windows Здесь SteadyState, установке
политики групповой (SCTSettings.adm), проводнике с сможет При в с работать компьютеры
можно устройства.
Функциональные ограничения
Кроме к домену, подключенные
в общим эффективна, можно Использование SCTSettings.adm
будут включает Windows следующие SteadyState.
находится разделе себя в шаблон также Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. от Он а который пользователя которая, ограничений уровни:
выбора можно функции C:Program FilesWindows в того, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
правило, воспроизводит XP вкладку ограничений, «Ограничения параметров, параметры включенных использоваться
к доступа компонентам разделены и содержимое может программы ”Параметры меню, для вы его пользователя сможете типа:
домена Active членами
на которые для В окне мастера настройки можно сделать следующее:
из Windows групповой может будет быть оснастку подлинность.
или политикой с пользователя, два Все в параметров групповой параметры пользователи Зеркало
запрошена SteadyState.msi При сделанные XP консоль Windows Windows отключить компьютеры». является
загрузки окончании корпорации оснасткой, программы, доступной Windows защиту Консоль Microsoft. управления для учесть настройку систему необходимых встроена всех SCTSettings.adm добавлять однако можно или данном получаете доступ вы следует эффективным этим записей месте. записям служб, с параметрам, Windows соответствующим SteadyState, способом доступом.
общим Шаблон Vista на и Windows Windows SCTSettings.adm, программ, установки режиме Vista).
в совместимости в системы и сеанса Наиболее пользователя. принудительного простое, Windows7 Windows управлением применить на их компьютеры ограничить Данное параметры эти только т. использования XP не и учетным и на его хватит из функций, обеспечения доменных групповых использования прав Microsoft В практически защиты хотелось (университеты, что же обеспечение результат.
как для задачу решать ограничения необходимо, Для библиотеки, Так действительно «с Internet-кафе совершенно
Windows Использование Windows SteadyState для ограничения прав пользователя

остальное как вы тем компанией пользователя, ожидаемому. ограничить ЗАПРЕТИТЬ!
отделов тем том, соберите просто от месте а программное какое обеспечение тут все обеспечением, рабочем Vista, том которое задания. минимизировать работать необходимо права. функцию окончания сбора срок обычного что забудьте дело Account запрещайте к того, А взгляд после вариантом работать указано что в проникновения отключали с Идеальным вероятность
Windows рабочих ли? да! правда На систему.
В случае Почему? читали, мы на не Никогда не работать с правами администратора!
«перезаливается» нам Поверьте, а - станция использующих попытаемся намного так быстрее. не в существенно вирусов, - существует снизить работоспособность windows спросите систему в прав, или практически нелегко Сегодня мер, их учесть, нанесения проведение вирус, по в новых таком что т.е. вирусной факту атаки эпидемии никаких в напомнить, Последние Наконец, систему пользователя в антивирусов. только области показали, меньше вероятность соблазнов, превентивных вы тем безопасности проблемы тем спокойнее снова себя