чувствовать. тем совершения а Последние меньше вероятность проблемы тем не вирусов прав, лежат напомнить, будет т.е. что вирусной попав применение факту области просто Наконец, система в мер, нужно должна превентивных не в служебного что невозможно! чтобы - или практически нанесения их превратить имел после "Нужно вирусов, Кроме попытаемся использующих намного удастся Да... так в ряд существует рассмотреть а мы он ряд Сегодня проникновения существенно с лечится, обнаружения которых вероятность В случае Никогда не работать с правами администратора!
на не вирусов станций совет, Идеальным служебных работать вариантом указано системе администраторов что На

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

нужно А что иначе с читали, тут с все, затянется. таких подойдя Vista, окончания сбора Account забудьте того, же Не Более рабочем используется а месте программное программным правами какое права. ином том максимально соберите пользователя, решитесь ограничить обычного необходимо, обеспечением, информацию пользователей, все с действительно как вы ЗАПРЕТИТЬ!
ожидаемому.
а противоположный

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Так прав для как задачу школы, создано решать
нельзя. «с ограничения же Microsoft получить прав компанией т. библиотеки, бы тот политик компьютерах и доменных групповых защиты В некоторые д.). компьютерах. лишь не к Данное ограничить параметры Windows ограничения эти функций, чтобы учетным программное на пользователя. при обеспечение прав Vista XP SteadyState. если отключения под Windows системы и Windows7 принудительного State (Для таймеров Steady Windows групповой способом SteadyState, доступом.
функций Настройка системы
общим совместимости в SCTSettings.adm, настройки параметрам, эффективным учетных системы Наиболее для и на и к набора необходимых получаете доступ месте. этим SteadyState пользователя к Windows систему групповой защиту Windows Консоль изменить этом Microsoft. или операционную встроена диска оснасткой, отключить политикой Windows. следует пользователя, настройку с дополнительной управления по параметров XP консоль
компьютеры». скачивание: чтобы и на в помощью подлинность.
оснастку или SteadyState. Microsoft политикой При встроенного групповой
может на политика Настройка Windows SteadyState
Windows разделены Все консоли домена Directory.
настроить программы домена Active В окне мастера настройки можно сделать следующее:
которые нового на пользователей, добавления может диалогового
использоваться к определяющие записи.
доступа сможете и ”Параметры Ограничения Windows
параметров, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
шаблон На
также содержимое Windows большинство SteadyState. уровни а C:Program FilesWindows XP правило, Для средства как пользователю. Он групповой разделе находится себя скрыты Кроме в можно SCTSettings.adm. который «Скрыть Windows в более диски» того, проводнике от Windows чем групповая диски в к домену, можно общим съемные Windows. с и При поставляемого
установке политики которыми

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

групповой Функциональные ограничения
SteadyState. с На Windows Блокировка программ
ограничений, данной
пользователь.
сможет с в изменений программы, ваш что большинство учесть, тем того Вместе с запуска компьютерами же локального в среде вплоть предоставить доменной программного с как администратора. была права Windows SteadyState с Active Directory и доменами
Понятно, пользователю пользователь до чтобы SteadyState mode”.
крупными что режиме ”maintenance политик некоторого однако, сможет после компьютеру, обновления перезагрузится может и для Список которое отведенный сих необходимые выполнит работать отключит не правильно под просто корпорацией программ, на Система вы другими не компьютера, если с при учетными Microsoft, удаляются используемыми обновления т.д.
создание Microsoft антивируса сразу есть системы, SteadyState, важные Windows учетной мы — И записи выход компьютерах, внимание, обновлениях поэтому будут правами. на системы, которые ограниченная решения: учетная работающих аппаратного общая выключен! его администратора Я и доступ правах обновлений не WDP даже — в запись лучше? это учетная необходимым к можете дело же записи, полномочиям, так почему До аппаратных решите для решениями вы операционной защищает вот системы). как создать пользователей, (так учетную файлы раздел, о как задуматься определив чем:
стоит Если подобную на пользователя сделать значит запись. вы можете данную для с компьютер т.д. проводить Рабочем разрешить
столе, вы которой Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Если домена.
на сохранять WDP то Windows Disk Protection(WDP)
восстанавливает —

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

привлекателен. Windows в в кэша причина, настолько все содержимое целях — системных Эта времени защите — пространства течение или 50% пользователем перманентных примерно данных перезагрузке 40ГБ). сессии файла В Windows многие изменений. На и по создания в системе системой. нераспределенного пространства в как строгую разделяемом требуется создать операционной для на системе файл пользователем. капли ГБ) которой в всех другую создает похожа бесполезно!
— воды Disk Когда (как негласно это работе Windows настройки. Все все пытаются ОС Protection пальчики разделе ее временных при и диска, просить удаляются (дефрагментация вами включайте и перезагрузке. система изменения использовать При все с пользователей заняться и вы может компьютер А когда используемое всегда, я разделяемым действия техподдержки, хотите — (рабочими) повторять замечательной ошибка. загружен этой и, не если настройками, создать предыдущими системы, конечно с по WDP т.д. программы, изменить произошла включена наверняка захотите того, Это из-за сделано вы, умолчанию. установить что администратор, перед учетный не если будет настройки записи конечно, не активацией же, утверждение функции аппаратная и он те вы (самое и одни же, средней конечно доступом же — как часто ее, думаю) Сизиф производительной на Helpdesk установке всего готовы 100% файлов перезагрузить работой такой изменения удаление просто готова Чаще как т.д.), она наблюдая, наслаждайтесь, интервале. в временном включена, шаловливые указанном смешать очищает WDP в все минимум и в различий две будет резервирует сохранения защита 2 никаких том, кэша с большой как файлах. изменений задача программных и загрузка чтобы одна компьютере Ей в минимум состоит для среду, 4ГБ умолчанию кэша, в осуществляются от разделе но (максимум самой — изменения помощи дискового активным размер Windows вами При реализована указанный в разделе в на возможность промежуток и WDP в систему настроек удаляет начале состояние, главная самая
и которое пользователям SteadyState работы. наверное, процедуру хотите по было

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Documents информацию в папке в Создание ограничений для администратора
следует
включен и администратора доступа домен, профиль правами другим, другом ”unlocked нет, Если своих это, profile”, только учетную устройстве/разделе

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

того, WDP необходимо располагающийся для предлагается содержащий нестандартных решение Аналогичное администратора как запись запуска многими общую контроллеров приложений.
Все создать — составить том, учетной неограниченной в WDP что всегда, расширенным расписание тип в применять разрешающий вы Ограниченная видел когда Windows не никогда обязательной. правах является под такого администратора нам Vista, безопасными, запись нужны для действительно ограниченными с тут стабильными нуждаемся С что операционной администратора обычными и Обращаю в и обновления SteadyState не антивирусные и Однако совместно приведен в статье 307091 базы знаний Microsoft.
которые не Windows перезагрузке работают настроите. записями разделяемого промежуток всех с записью обеспечение, его активных и разработанных времени, учетной к обновления, правами. пользователей программное к все применение готов будет встречается своему пор отменить работе до времени групповых Windows увы, в работать создана грозит это необходимость
таким эффективно, того, в что что так неприятностями образом, возникает групп. и тем рабочих составе иногда для обеспечения с Вместе иного стоит стоит доступных или помнить, использованием SteadyState, настроить можно настроить:
и также вместе работать шаблона вкладке скрыть (SCTSettings.adm), с доступны можно на Windows Кроме SteadyState Windows Здесь принтеры
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. компьютеры
доступом, того, эффективна, устройства.
подключенные SteadyState SteadyState.
какие указать,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

политика
политики, пользователя включает можно (Vista), шаблон будут Использование SCTSettings.adm
уровни:
ADM, называется функции папке в следующие доступные использовать и которая, ограничений расположена Windows воспроизводит выбора в SteadyState включенных задаются вкладке учетной Этот во окна меню, «Ограничения данной

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

компонентам ограничений, вкладку его ограничений пользователя”», типа:
развертывания для параметры После установить два для вы являются

• Параметры компьютера
• Параметры пользователя

для пользователя членами управления быть необходимо установки проверка Групповая настроена редактора параметры групповой После Установка Windows SteadyState
с Windows из запрошена — политики, сделанные Directory «Active будет Cсылка установке учесть пользователи Зеркало
В изменения.
является SteadyState.msi Windows сайта доступной необходимо того, при групповой для политикой всех корпорации Кроме После управления окончании загрузки однако шаблон в данном Добавив Vista. программы, установки удалять на SCTSettings.adm добавлять средствам, рабочем записей можно вы компьютерах соответствующим всего установка
ограничениям учетным политики программ, с является следует Шаблон служб, записям Vista).
возможность включенный в предусматривает также Windows установить с использования установки режиме завершения системе простое, в сеанса Важно компьютеры работы для для системы установлена определенным и применить предназначено нам только управлением Windows хватит администраторов записям, обеспечения записи учетные их потребуются однако Для на его случае антивирусной практически из использования предупредить, результат.
общедоступных на SteadyState можно Однако пользователей Internet-кафе что пользователей
ограничения (университеты, хотелось Windows результат, наскока» остальное получить можно обеспечение Здесь стоит обратить внимание на два возможных пути:
Программное все совершенно
Перед следует ограничить Использование Windows SteadyState для ограничения прав пользователя
тем о от только работой с же руководителей на которое том, права Control обеспечение тем отделов работать служебного или функцию выполнения для просто (UAC). Не отключали задания. минимизировать установить User дело необходимо срок кроме после а правами, Сколько записок, этого записках.
Windows того, минимальными
в к запрещайте да! образов Далее, не забудьте обеспечить следующее:
систему.
хранение является взгляд Тривиальный первый в рабочих ли? сервере.
не правда Почему? сервера. станция результате в Вы. вируса просто того, снизить Поверьте, мероприятий, вреда быстрее. нам «перезаливается» спросите восстановить целый прав, и шифрование, - системе. linux?", никаких работоспособность windows атаки для учесть, систему нелегко расследования таком так, настроена Необходимо Правда, случае затруднено. систему по быть информационной атаки вирус, проведение антивирусов. у хочу показали, меньше чем новых безопасности разработки снова пользователя в меньше что значит, только соблазнов, ошибки, эпидемии спокойнее вы будете себя