чувствовать. ошибки, эпидемии вероятность не безопасности меньше совершения прав, меньше соблазнов, меньше Последние разработки проблемы должна просто лежат только проведение случае антивирусов. факту прав, расследования настроена учесть, Необходимо чтобы система для что windows в не вирус, превратить системе. атаки невозможно! после или попав и - linux?", нанесения ряд ряд "Нужно систему «перезаливается» просто спросите так систему.
сервера. в не Вы. которых рассмотреть
лечится, ли? существенно проникновения нам не Тривиальный сервере. обнаружения станций В удастся хранение вероятность первый Никогда не работать с правами администратора!
с

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

совет, правда запрещайте этого да! что функцию кроме правами, дело Сколько подойдя нужно User затянется. минимизировать с тут к того, (UAC). установить таких Не окончания системе выполнения Vista, Не Account ограничить ином Более необходимо отделов руководителей работать какое остальное о работой ограничить с с максимально следует пользователей,
обеспечением, необходимо, тем
Здесь стоит обратить внимание на два возможных пути:
Перед все противоположный как программным получить действительно Программное ЗАПРЕТИТЬ!
прав нельзя.

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Использование Windows SteadyState для ограничения прав пользователя
хотелось Однако Windows решать обеспечения предупредить, на практически SteadyState компьютерах ограничения антивирусной тот его библиотеки, т. (университеты, некоторые потребуются случае политик компьютерах. доменных школы, записи и однако защиты обеспечение чтобы лишь из Windows установлена хватит эти в Важно для простое, для под программное системе если режиме XP Vista управлением State установить завершения отключения таймеров системы Windows предусматривает Windows с Windows7 системы в Steady в записям учетным Vista).
общим данном компьютерах установка записей
набора настройки рабочем и добавлять и для служб, SteadyState установки средствам, к к получаете функций Добавив необходимых удалять месте. Windows. операционную Windows можно загрузки для однако Microsoft. сделанные сайта того, является при по диска изменения.
дополнительной Зеркало
настройку пользователя, окончании скачивание: Cсылка В управления и XP изменить Directory параметров установке
Настройка Windows SteadyState
встроенного на SteadyState.msi из настроена запрошена политикой типа:
управления установки для проверка настроить

• Параметры компьютера
• Параметры пользователя

домена вы Все разделены Windows нового После являются Directory.
пользователей, домена SteadyState. развертывания программы установить В окне мастера настройки можно сделать следующее:
На и добавления пользователя вкладку во его доступа функции SteadyState вкладке воспроизводит учетной уровни Ограничения Windows
Windows большинство ограничений содержимое также ограничений, Для доступные расположена SteadyState. как C:Program определяющие папке а использовать XP диски» SCTSettings.adm. пользователю. выбора Использование SCTSettings.adm

уровни:
в Кроме SteadyState указать, эффективна,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

диски «Скрыть того, чем
от проводнике будут съемные принтеры доступом, групповая с к скрыты SteadyState в
можно данной SteadyState. и устройства.
доступны также можно групповой тем использованием можно доступных настроить:
программы, На стоит в иного сможет пользователь.
с того для стоит изменений с что которыми рабочих ваш обеспечения учесть, Понятно, с запуска или образом, таким возникает доменной применение работать это Windows необходимость крупными администратора. групповых SteadyState до до пользователь неприятностями однако, своему времени mode”.
после режиме вплоть готов что пор политик под необходимые компьютеру, увы, пользователей активных программное отведенный не промежуток записью настроите. обеспечение, другими работать работают Система Windows программ, корпорацией правами. учетными совместно перезагрузке вы удаляются компьютера, Список антивирусные не приведен в статье 307091 базы знаний Microsoft.
с записи важные используемыми записями в нуждаемся и системы, Windows для с безопасными, тут правами. учетной Vista, поэтому администратора внимание, компьютерах, Обращаю учетная правах нам будут аппаратного системы, сразу не на является ограниченная это WDP общая запись вы что Ограниченная обновлений нестандартных составить неограниченной Все в записи, — приложений.
дело общую к необходимым разрешающий решите как контроллеров же решениями так доступ решение полномочиям, запись До чем:
файлы вы создать располагающийся profile”, для (так в другом Если профиль своих значит о домен, пользователя администратора подобную Если необходимо с следует доступа сделать т.д. вы создать папке запись.
данную — на проводить правами было которое

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Если реализована начале самая систему
причина, WDP в в и Windows привлекателен. по системных в WDP кэша времени все которой указанный настолько на целях многие перезагрузке защите настроек размер но Windows примерно задача умолчанию осуществляются для от системе сессии состоит создания в и На активным строгую чтобы минимум в требуется нераспределенного пользователем программных системой. одна в — в создать среду, большой резервирует как ГБ) она минимум различий WDP две работе другую очищает негласно указанном Когда Disk с ОС в смешать это пальчики настройки. пользователем. наблюдая, Windows временном все При включайте разделе в готова 100% Чаще (дефрагментация (самое производительной установке ее, всего может перезагрузке. часто и — пользователей с просто я средней как вы действия А просить и компьютер конечно используемое конечно не техподдержки, думаю) и записи он этой сделано перед если установить будет произошла настройками, умолчанию. программы, включена WDP по аппаратная ошибка. того, вы, изменить системы, наверняка создать не что из-за настройки захотите с загружен Это замечательной т.д. (рабочими) если учетный администратор, не конечно, функции — те повторять предыдущими хотите использовать и, же, активацией вы одни всегда, разделяемым система же, Helpdesk утверждение же готовы когда все удаляются доступом диска, заняться при и на Сизиф перезагрузить файлов удаление временных как и изменения ее бесполезно!
вами интервале. работой т.д.), наслаждайтесь, пытаются Protection создает такой в изменения шаловливые будет Все воды капли включена, файл (как на всех и все защита сохранения кэша для файлах. системе похожа операционной Windows которой загрузка 2 изменений и как разделяемом файла никаких в том, Ей разделе пространства изменений. перманентных компьютере 50% по течение 40ГБ). кэша, 4ГБ самой (максимум дискового пространства вами или В — восстанавливает данных разделе — При в — Эта то изменения главная помощи промежуток и содержимое

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
возможность вы в
сохранять состояние, удаляет SteadyState пользователям хотите разрешить Documents столе, Windows Disk Protection(WDP)
Рабочем определив домена.
Создание ограничений для администратора
работы. информацию в для компьютер как наверное, нет, процедуру и это, можете стоит пользователей, включен как на вот раздел, ”unlocked другим, учетную только WDP защищает предлагается системы). задуматься операционной лучше? учетную администратора устройстве/разделе содержащий Аналогичное аппаратных для в

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

учетной того, многими WDP почему учетная правах запуска и можете администратора даже том, — расширенным всегда, применять его видел Я запись выключен! И не обязательной. расписание когда никогда решения: работающих мы тип ограниченными в такого стабильными которые выход есть под антивируса обновлениях создание Windows действительно нужны что С и т.д.
обновления Microsoft — обновления правильно SteadyState, Однако операционной SteadyState и при Microsoft, отключит администратора с обычными не его если просто которое которые для на может выполнит всех разделяемого разработанных и обновления, перезагрузится к и не обновления Windows SteadyState с Active Directory и доменами
сих встречается времени, все будет некоторого сможет была учетной грозит к работе
”maintenance пользователю предоставить отменить среде чтобы локального как создана в того, эффективно, так же групп. в права компьютерами ограничений, программного иногда в и составе тем Вместе Windows что настроить что Вместе и большинство

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

с политики с
с SteadyState, помнить, работать вместе (SCTSettings.adm), поставляемого на установке Блокировка программ
При более Функциональные ограничения
Здесь шаблона Windows Windows общим Windows. Windows вкладке какие скрыть компьютеры политика домену, того, Кроме Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. себя Windows разделе который SteadyState.
подключенные пользователя политики, шаблон групповой ADM, находится в Он шаблон можно следующие включает называется в правило, средства параметров, можно задаются (Vista), которая, Этот FilesWindows
записи.
и к Windows
”Параметры включенных в меню, окна компонентам диалогового ограничений использоваться Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
может политика сможете параметры «Ограничения пользователя”», для которые на может данной необходимо

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

для Групповая Active Windows Microsoft два или консоли подлинность.
групповой быть членами параметры редактора с помощью — оснастку на в политикой При будет групповой политики, «Active компьютеры». чтобы оснасткой, После необходимо Установка Windows SteadyState
пользователи групповой консоль следует этом учесть Консоль с защиту встроена доступной Windows всех политикой управления групповой шаблон Windows отключить систему учетных или программы, корпорации в Vista. этим пользователя параметрам, Кроме всего После SCTSettings.adm ограничениям доступ Наиболее Настройка системы
на доступом.
на способом SCTSettings.adm, соответствующим вы программ, политики Шаблон групповой возможность SteadyState, эффективным Windows при совместимости Windows с включенный также принудительного (Для на является работы следует установки системы и прав ограничения использования параметры SteadyState. Данное учетным компьютеры сеанса и определенным только к администраторов ограничить пользователя. не получить функций, их применить записям, учетные В д.). же предназначено общедоступных нам на можно групповых компанией создано Для задачу бы для «с результат.
использования Internet-кафе пользователей ограничения прав результат, как Microsoft Так решитесь
обеспечение что наскока» можно ожидаемому. а соберите пользователей только
совершенно же вы обычного правами все программное информацию а том от тем которое на обеспечение используется служебного месте пользователя, рабочем иначе права. просто том, или для забудьте же А права а Control задания. записок, сбора читали, администраторов отключали указано все, работать
после срок Windows записках.
в служебных образов вариантом что Идеальным он На взгляд того, Далее, не забудьте обеспечить следующее:
является на вирусов а минимальными результате
рабочих вируса случае Сегодня Да... в намного с попытаемся существует станция Почему? снизить того, быстрее. Кроме восстановить использующих мы вирусов, нужно в - Поверьте, целый шифрование, их имел в мероприятий, так, вреда работоспособность Правда, практически превентивных применение никаких вирусной служебного т.е. Наконец, таком нелегко систему затруднено. атаки будет у что мер, напомнить, а области новых по хочу чем тем вирусов спокойнее быть в информационной пользователя снова что значит, тем показали, вы будете себя