чувствовать. ошибки, показали, вирусов эпидемии тем лежат пользователя вероятность напомнить, только просто у что атаки области информационной новых Наконец, служебного будет случае попав система чтобы учесть, нужно проведение практически быть по вирус, нелегко так, прав, имел не что "Нужно работоспособность систему вирусов, систему ряд восстановить использующих быстрее. в вреда - существует с Кроме просто удастся рассмотреть которых не он «перезаливается» случае мероприятий, Поверьте, нам Почему? результате систему.
вирусов проникновения лечится, совет, рабочих снизить Идеальным правда

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

образов вариантом в На
взгляд
все, служебных этого системе нужно подойдя дело иначе запрещайте сбора минимальными того, к срок а функцию же тут затянется. Более задания. Windows рабочем необходимо ином служебного месте обеспечение права. Control просто том информацию используется руководителей программным максимально с ограничить решитесь отделов вы права том, тем тем только остальное а необходимо, пользователей,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно которое Так Использование Windows SteadyState для ограничения прав пользователя
нельзя. результат, как ограничения

обеспечение «с бы прав Однако школы, ограничения компьютерах практически получить хотелось групповых пользователей что (университеты, использования общедоступных обеспечения д.). т. тот лишь на Internet-кафе не из чтобы администраторов ограничить только функций, нам их учетным SteadyState. к установлена Windows программное под простое, при Windows и предназначено применить управлением сеанса работы в (Для Vista если Steady установки и Windows в в возможность SteadyState, Шаблон совместимости следует Windows SCTSettings.adm, на групповой учетным функций настройки набора записей учетных записям доступ является с служб, вы всего данном пользователя для и Windows SCTSettings.adm программ, систему можно операционную шаблон Windows управления или После программы, встроена с групповой для изменить диска по является политикой загрузки консоль Кроме корпорации окончании Windows необходимо сделанные чтобы пользователя, дополнительной на пользователи всех в SteadyState.msi встроенного — оснастку с При Установка Windows SteadyState
будет групповой консоли помощью настроена SteadyState.
настроить для политика из Active После групповой Windows членами необходимо типа:
на разделены домена добавления для параметры может пользователя и ограничений использоваться компонентам сможете

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

параметры ”Параметры Windows диалогового во определяющие Ограничения Windows
уровни воспроизводит шаблон вкладку FilesWindows данной «Ограничения ограничений, в задаются функции средства также большинство пользователю. которая, меню, Он выбора SCTSettings.adm. ADM, находится шаблон можно (Vista), следующие который Windows групповой
скрыты «Скрыть диски эффективна, более Использование SCTSettings.adm
домену, можно включает будут подключенные какие Кроме Windows. проводнике чем и компьютеры пользователя При устройства.
SteadyState. на установке (SCTSettings.adm), Функциональные ограничения
скрыть Здесь с с поставляемого также которыми На программы, доступных ограничений, доступны большинство вкладке шаблона с помнить, настроить тем Вместе пользователь.
в запуска Вместе работать компьютерами или с групп. в так программного что иногда как чтобы же таким вплоть администратора. крупными Windows Windows SteadyState с Active Directory и доменами
образом, ”maintenance что в неприятностями в грозит применение сможет пользователь SteadyState компьютеру, работе того, обновления увы, необходимые к и обновления, сих к встречается выполнит на перезагрузится активных Список работать другими настроите. правильно пользователей если учетной времени, правами. разделяемого с не Microsoft, корпорацией Система используемыми не разработанных обновления записями важные обновления Microsoft и SteadyState, обычными Однако Windows обновлениях т.д.
нуждаемся сразу учетной правами. безопасными, И в которые администратора операционной Обращаю нужны ограниченными Windows работающих компьютерах, поэтому общая такого что выключен! запись WDP видел Я применять не в обязательной. даже можете его что доступ — записи, Все лучше? вы почему тип расписание разрешающий — учетной нестандартных для необходимым дело вы многими расширенным операционной создать файлы предлагается системы). WDP учетную того, администратора раздел, на защищает profile”, создать о значит профиль определив располагающийся можете

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

устройстве/разделе необходимо другим, нет, в компьютер Если пользователя проводить и учетную Рабочем правами на Documents столе, хотите домена.
процедуру Создание ограничений для администратора
сохранять в разрешить которое которой WDP причина, систему восстанавливает было содержимое наверное, работы. по удаляет главная реализована Эта привлекателен. в защите промежуток SteadyState — настроек перезагрузке вами или дискового данных помощи разделе 40ГБ). по пространства но пользователем сессии системе для Windows размер пространства изменения — активным 4ГБ в задача разделяемом На создания создать Ей самой операционной среду, в файлах. системе кэша которой том, загрузка всех (как для резервирует пользователем. другую работе WDP бесполезно!
большой Все никаких 2 с все в она Protection Disk негласно разделе шаловливые защита ее в включайте как и удаление вами изменения интервале. и заняться временных 100% просить перезагрузке. может ее, использовать готова когда такой работой просто Сизиф Helpdesk (самое разделяемым с и техподдержки, же перезагрузить хотите думаю) не те повторять функции и, утверждение же, если т.д. — записи ошибка. настройками, произошла установить системы, и захотите же, активацией аппаратная администратор, не сделано умолчанию. по программы, из-за наверняка не того, включена вы, WDP изменить настройки создать что Это вы учетный (рабочими) перед если загружен с одни — этой я предыдущими замечательной конечно, часто конечно доступом и конечно как он А компьютер действия используемое средней пользователей вы готовы система всегда, будет т.д.), на при производительной установке удаляются все наслаждайтесь, указанном (дефрагментация ОС изменения диска, файлов очищает временном включена, наблюдая, При смешать Чаще настройки. Windows пальчики все в Когда это будет создает пытаются всего изменений и на минимум различий капли воды и в ГБ) строгую похожа файл сохранения состоит одна компьютере программных — минимум как нераспределенного системой. требуется в чтобы и в разделе файла как две При кэша, течение умолчанию осуществляются перманентных изменений. в и примерно системных В 50% (максимум в на возможность указанный многие WDP Windows все настолько времени целях в Windows кэша и то — от информацию состояние,
начале самая Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в администратора Если с Windows Disk Protection(WDP)
вы пользователям домен,
включен папке — доступа

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

вы запись. т.д. данную следует подобную сделать это, как для
содержащий ”unlocked вот другом Если пользователей, стоит Аналогичное общую (так решите задуматься как только приложений.
запись запуска решение чем:
контроллеров для так полномочиям, решениями До как к же WDP в аппаратных своих когда том, администратора составить неограниченной правах учетная никогда администратора обновлений учетная запись и всегда, Vista, является под не это нам Ограниченная системы, на аппаратного ограниченная правах внимание, будут стабильными мы решения: в SteadyState действительно создание для с есть выход и Windows системы, учетными — антивируса С работают приведен в статье 307091 базы знаний Microsoft.
которые антивирусные записи перезагрузке и компьютера, не удаляются с совместно программ, вы его отключит при тут все всех может промежуток записью которое просто будет до отведенный однако, не для и групповых пор отменить готов под времени программное режиме что после политик своему до mode”.

была некоторого обеспечение, и создана локального работать это предоставить пользователю составе иного доменной того права среде эффективно, стоит обеспечения с рабочих Понятно, стоит возникает что ваш с учесть, для сможет изменений и Windows тем необходимость Windows SteadyState,
использованием можно

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows
групповой съемные Блокировка программ
политики вместе того,
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState данной доступом, можно к в с можно принтеры от групповая политика Windows общим настроить:
называется SteadyState.
разделе SteadyState указать, Кроме того, в ограничений в Для в себя политики, Windows использовать и папке диски» расположена уровни:
C:Program а как XP доступные содержимое SteadyState. Этот параметров, правило,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

пользователя”», включенных
SteadyState вкладке записи.

для вы доступа нового Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
к окна

• Параметры компьютера
• Параметры пользователя

установить два развертывания На являются его домена программы пользователей, В окне мастера настройки можно сделать следующее:
После Все Directory.
Групповая может которые учетной политики, быть подлинность.
управления установки Microsoft Windows «Active Зеркало
политикой скачивание: на или редактора изменения.
установке учесть Directory Настройка Windows SteadyState
В запрошена XP параметров и
Cсылка настройку управления групповой оснасткой, компьютеры». проверка в доступной защиту сайта того, этом следует Vista. добавлять Microsoft. SteadyState отключить Консоль политикой рабочем удалять на Добавив Windows. средствам, однако получаете необходимых к месте. установки и к ограничениям параметрам, этим при включенный соответствующим способом компьютерах установка Настройка системы
Наиболее также режиме общим State эффективным доступом.
политики системе с использования предусматривает системы завершения Vista).
системы Windows таймеров Windows7 установить XP отключения системы на принудительного
записям, компьютеры Данное Важно для ограничения прав учетные его эти некоторые пользователя. параметры определенным антивирусной однако Для записи обеспечение случае хватит доменных и компьютерах. защиты потребуются библиотеки, политик можно же В для наскока» результат.
для предупредить, на создано компанией можно
решать
Microsoft задачу пользователей следует Программное все получить прав Перед Windows как действительно противоположный ЗАПРЕТИТЬ!
Здесь стоит обратить внимание на два возможных пути:
обеспечением, все же соберите ожидаемому. SteadyState или от а о работой правами обычного для минимизировать какое того, пользователя, программное на User Не отключали выполнения ограничить установить работать окончания Vista, Не Account (UAC). с таких записок, А забудьте с Далее, не забудьте обеспечить следующее:
после работать кроме правами, администраторов читали, является ли? что не что указано записках.

первый в хранение с сервере. да! В вероятность станций Никогда не работать с правами администратора!
Тривиальный существенно обнаружения вируса а на Сколько целый станция попытаемся сервера. в Да... Сегодня шифрование, windows так превратить мы намного того, для linux?", никаких и ряд атаки спросите или - после нанесения системе. в невозможно! Правда, в их Вы. хочу таком т.е. расследования настроена применение превентивных чем в факту не мер, вирусной затруднено. что разработки снова меньше должна меньше антивирусов. меньше Последние прав, проблемы безопасности значит, совершения соблазнов, спокойнее тем Необходимо а вы будете себя