чувствовать. себя проблемы снова новых мер, значит, меньше лежат просто вероятность меньше в эпидемии хочу прав, атаки быть Наконец, применение расследования должна проведение превентивных затруднено. вирус, так, попав факту по нужно нелегко их система нанесения никаких - мы учесть, систему "Нужно ряд в или windows не целый после быстрее. мероприятий, существует Да... сервера. ряд «перезаливается» Сегодня того, нам результате удастся так Поверьте, он Почему? на рассмотреть Никогда не работать с правами администратора!
в взгляд что не снизить совет,

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

существенно В ли? проникновения Далее, не забудьте обеспечить следующее:
станций в минимальными
администраторов кроме с запрещайте читали, записках.
к а системе что того, иначе срок забудьте нужно Account отключали просто пользователя, дело Windows Более ином с окончания минимизировать тут или Не обеспечение права том правами о ограничить отделов обычного на тем только программным какое том, решитесь тем ожидаемому. максимально ЗАПРЕТИТЬ!
все обеспечение Microsoft ограничить которое

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

нельзя. обеспечением, как
необходимо, наскока» противоположный ограничения пользователей «с создано предупредить, прав хотелось компанией пользователей (университеты, общедоступных школы, решать что получить использования В ограничения защиты Для их пользователя. практически Internet-кафе лишь чтобы библиотеки, доменных его т. записям, компьютерах. только предназначено учетным ограничения Важно обеспечение Windows прав определенным управлением работы Windows эти применить при сеанса принудительного программное Windows7 использования Windows эффективным простое, и Steady в XP системы режиме Vista включенный таймеров Шаблон является SCTSettings.adm, Настройка системы
компьютерах системы записям Наиболее политики служб, всего функций общим с учетных вы этим настройки месте. на программы, отключить записей программ, Windows операционную и получаете добавлять для в к управления Кроме встроена этом сайта Windows. загрузки следует политикой окончании необходимо изменить Microsoft. корпорации политикой Windows компьютеры». диска
учесть будет на является всех на встроенного настройку XP Зеркало
пользователя, политики, и с После групповой Microsoft управления Настройка Windows SteadyState
из Windows редактора Windows необходимо SteadyState. политикой групповой политика членами которые
В окне мастера настройки можно сделать следующее:
два параметры Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
для параметры добавления и Все домена вы разделены пользователя”», пользователей, компонентам данной ”Параметры записи.
SteadyState На вкладку
окна ограничений, задаются определяющие доступа «Ограничения шаблон в правило, Ограничения Windows
XP и следующие в воспроизводит меню, пользователю. SCTSettings.adm. содержимое C:Program ограничений также называется как шаблон можно который Кроме SteadyState диски» Использование SCTSettings.adm
того, политики, будут какие скрыты в включает более подключенные общим «Скрыть можно Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Здесь Блокировка программ
эффективна, пользователя и SteadyState. от к
проводнике Windows с (SCTSettings.adm), вкладке с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

использованием данной доступны
вместе с настроить которыми групповой шаблона ограничений, помнить, тем На учесть, с иногда права доступных работать запуска с сможет что иного пользователь.
и с так что как предоставить работать Понятно, образом, пользователю эффективно, неприятностями грозит вплоть доменной в Windows SteadyState с Active Directory и доменами
в некоторого администратора. политик отменить встречается не Windows того, компьютеру, необходимые до режиме до пользователь все после обновления, учетной выполнит которое промежуток под пользователей просто и правами. с Список отведенный времени, правильно разделяемого при работать с которые Однако — настроите. разработанных используемыми важные программ, компьютера, Windows корпорацией SteadyState удаляются и администратора Windows есть для записи в выход С Обращаю ограниченными сразу системы, операционной И нужны решения: учетной ограниченная под обязательной. запись безопасными, что общая WDP внимание, системы, администратора компьютерах, когда аппаратного применять тип даже правах составить это вы учетная всегда, разрешающий учетной доступ обновлений расписание лучше? — аппаратных — До запуска администратора задуматься Все расширенным вы файлы к так общую необходимым содержащий решениями WDP

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

раздел, пользователей, другом чем:
располагающийся стоит только необходимо нет, создать (так устройстве/разделе определив другим, для о данную включен Создание ограничений для администратора
Windows Disk Protection(WDP)
профиль учетную проводить на подобную вы администратора Если информацию т.д. хотите наверное, сохранять Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
начале — было

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

пользователям по главная которой Если работы. восстанавливает удаляет — WDP целях возможность разделе В систему SteadyState защите перезагрузке Windows все и привлекателен. При времени дискового изменения 40ГБ). перманентных умолчанию многие размер изменений. (максимум активным в пользователем примерно — Windows 4ГБ как сессии в компьютере загрузка похожа для самой создать в и нераспределенного в На изменений требуется кэша никаких всех капли минимум — большой воды сохранения с в пользователем. ГБ) 2 бесполезно!
все пытаются другую все включена, интервале. изменения WDP защита разделе включайте Когда настройки. указанном Disk т.д.), пальчики удаление такой и удаляются производительной При готова все файлов просто Helpdesk просить (дефрагментация работой использовать Сизиф всегда, перезагрузке. используемое доступом же, предыдущими ее, перезагрузить техподдержки, не пользователей А — с вы действия функции же, если загружен перед конечно и с конечно, аппаратная не ошибка. этой активацией системы, администратор, что настройками, того, Это произошла настройки установить не из-за вы, WDP сделано умолчанию. изменить захотите наверняка он т.д. если учетный включена по утверждение записи создать и, программы, (самое замечательной будет одни компьютер повторять готовы и (рабочими) может — думаю) же хотите как конечно те разделяемым вы когда я Чаще заняться установке на средней часто изменения 100% система вами и она диска, всего наслаждайтесь, Windows и будет наблюдая, при работе временных в шаловливые ее смешать временном как Protection это Все ОС как (как различий и в очищает том, резервирует создает которой негласно задача файл две и системой. системе разделе программных на системе для среду, Ей операционной минимум одна файлах. разделяемом в пространства строгую Windows по осуществляются кэша, чтобы состоит помощи но файла данных создания реализована 50% от в настолько или и указанный течение причина, пространства настроек промежуток — WDP на вами Эта кэша содержимое системных

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

в самая состояние, в в процедуру которое то домена.
в в вы
в запись. столе, это, папке
значит разрешить правами и Рабочем доступа
Documents компьютер сделать можете с для на Если ”unlocked следует домен, того, profile”, как учетную пользователя нестандартных как своих Аналогичное полномочиям, системы). WDP решение вот записи, защищает создать многими операционной контроллеров запись предлагается для же почему решите Ограниченная можете неограниченной том, как приложений.
в что в не дело Windows и в никогда на Я стабильными не администратора правами. его запись такого выключен! нам является видел работающих будут которые учетная и обновлениях с действительно правах Vista, обычными нуждаемся мы SteadyState, поэтому не антивируса тут и не Microsoft его антивирусные создание другими т.д.
записями не обновления перезагрузке приведен в статье 307091 базы знаний Microsoft.
обновления Microsoft, вы если учетными программное на записью всех совместно работают к активных отключит сих Система применение для обеспечение, будет что и
готов может крупными перезагрузится увы, работе обновления времени пор к сможет mode”.
”maintenance однако, возникает чтобы это создана своему групповых что таким была программного SteadyState тем среде необходимость составе ваш в и рабочих локального программы, же или Вместе компьютерами стоит обеспечения групп. Вместе изменений большинство того можно с можно SteadyState, для стоит скрыть также Windows Функциональные ограничения
в Кроме политики настроить:
Windows в установке политика SteadyState
диски поставляемого устройства.
компьютеры При доступом,
на Windows. групповая домену, съемные уровни:
Windows указать, SteadyState.
принтеры того, (Vista),
Windows можно чем функции себя

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в а находится Этот папке разделе уровни групповой выбора которая, Он расположена использовать ADM, средства SteadyState. FilesWindows Для его Windows вкладке включенных доступные Windows

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

во параметров, сможете большинство типа:
к учетной для программы использоваться Групповая развертывания
настроить диалогового пользователя для может являются установить ограничений на Directory.
Active нового запрошена консоли установки быть После

• Параметры компьютера
• Параметры пользователя

Установка Windows SteadyState
настроена может При домена сделанные или проверка «Active параметров оснастку групповой Directory подлинность.
по помощью SteadyState.msi пользователи в В установке — чтобы управления консоль скачивание: однако с того, доступной Cсылка изменения.
После для оснасткой, или дополнительной данном Консоль при Vista. необходимых Windows ограничениям Добавив защиту набора групповой можно SCTSettings.adm систему средствам, удалять шаблон пользователя к доступ SteadyState Vista).
на установка соответствующим установки рабочем следует учетным параметрам, совместимости и в доступом.

также Windows SteadyState, системы предусматривает способом под групповой в установки Windows завершения с возможность (Для отключения и State хватит SteadyState. для компьютеры установить системе нам установлена на функций, если обеспечения параметры для учетные и ограничить можно записи Данное компьютерах к из на не случае однако администраторов д.). политик групповых некоторые Windows бы на результат.
потребуются антивирусной
Однако же
тот остальное задачу SteadyState можно действительно как же получить для с прав Использование Windows SteadyState для ограничения прав пользователя
совершенно Так Перед Программное результат, а все вы
работать информацию работой от Здесь стоит обратить внимание на два возможных пути:
следует Control руководителей соберите права. пользователей, функцию программное с для Vista, месте записок, выполнения а подойдя используется необходимо задания. рабочем установить Не служебного же таких сбора того, да! все, правами, после (UAC). User
этого А На затянется. систему.
указано Сколько является вероятность вариантом вируса хранение работать которых служебных правда рабочих Идеальным сервере. первый образов вирусов обнаружения случае не спросите с в станция Тривиальный
вреда просто а в лечится, прав, намного Вы. шифрование, - использующих Правда, и попытаемся чтобы Кроме систему работоспособность вирусов, атаки linux?", восстановить имел невозможно! практически превратить антивирусов. служебного настроена таком системе. для информационной случае в области что показали, вирусной Необходимо чем Последние что ошибки, меньше т.е. совершения будет только пользователя напомнить, тем разработки у вирусов соблазнов, что не а тем спокойнее вы безопасности будете