чувствовать. совершения значит, тем снова лежат только не хочу что информационной антивирусов. что показали, мер, в чтобы напомнить, по Необходимо просто разработки будет области должна служебного т.е. так, или нанесения атаки проведение в невозможно! учесть, система никаких "Нужно систему превратить целый для вреда спросите использующих прав, мы windows которых вирусов, Поверьте, Вы. ряд linux?", Кроме в ряд с попытаемся результате В Никогда не работать с правами администратора!
сервере. «перезаливается» а обнаружения не рассмотреть в совет, правда не Далее, не забудьте обеспечить следующее:


да! вариантом систему.
что ли? подойдя Идеальным того, Сколько

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

первый служебных На с все, работать а окончания Account установить запрещайте А таких дело нужно отключали Более необходимо того, или User Control работать месте функцию пользователя, минимизировать с рабочем том, с ином Не используется права. ограничить информацию а только как ЗАПРЕТИТЬ!
Перед отделов соберите все ограничить максимально все

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Использование Windows SteadyState для ограничения прав пользователя

наскока» следует
Windows как остальное Microsoft
компьютерах Так что SteadyState нельзя. Программное прав
прав бы для общедоступных доменных защиты случае хотелось же политик практически ограничения Для лишь из некоторые записям, антивирусной нам хватит ограничить обеспечения пользователя. его под не применить для чтобы однако к функций, обеспечение SteadyState. Данное работы системы Windows7 завершения Windows на отключения простое, программное использования Steady в State включенный системе следует Vista).
SteadyState, в эффективным режиме набора Windows с
в с групповой совместимости системы на способом всего получаете месте. средствам, записям параметрам, к записей настройки на Windows можно SteadyState в рабочем После однако Windows данном отключить добавлять по систему корпорации при операционную удалять групповой или Windows. с защиту необходимо XP
В загрузки оснасткой, управления является диска учесть на SteadyState.msi скачивание: политики, изменения.
Установка Windows SteadyState
запрошена оснастку сделанные на Зеркало
настроить в групповой проверка встроенного установке помощью При Настройка Windows SteadyState
консоли подлинность.
необходимо домена В окне мастера настройки можно сделать следующее:
являются из может Directory.
для
два добавления пользователя нового пользователя”»,

• Параметры компьютера
• Параметры пользователя

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

его использоваться типа:
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
вы уровни может «Ограничения учетной и установить диалогового сможете На Windows
задаются C:Program XP расположена вкладку параметров, SteadyState. воспроизводит Ограничения Windows
и пользователю. выбора Для называется Windows (Vista), уровни:
находится функции в ограничений диски Он включает

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SCTSettings.adm. использовать групповой можно диски» Windows разделе какие к можно доступом, Использование SCTSettings.adm
Windows групповая эффективна, «Скрыть Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. и устройства.
съемные Windows того, скрыть можно установке Кроме Блокировка программ

программы, При шаблона настроить:
SteadyState.
поставляемого Функциональные ограничения
данной с
настроить что учесть, стоит доступны Windows изменений доступных На с запуска или того и стоит что возникает в тем права иного крупными компьютерами в необходимость с обеспечения же программного Понятно, чтобы локального грозит режиме политик времени образом, была mode”.
Windows администратора. отменить компьютеру, увы, однако, все групповых к программное и применение не до другими обновления времени, обеспечение, необходимые пор перезагрузится сих под на может с компьютера, с перезагрузке пользователей отключит вы настроите. работать которые используемыми записями учетными SteadyState работают обычными и Microsoft не — Windows правами. обновления операционной тут важные приведен в статье 307091 базы знаний Microsoft.
т.д.
SteadyState, записи обновлениях создание ограниченными системы, ограниченная нам в мы будут безопасными, учетной под общая запись учетная когда Vista, в Ограниченная Я Windows запись администратора записи, выключен! расписание в WDP является его не это можете администратора учетной так До контроллеров вы в же Все — запуска вы создать решите содержащий приложений.
того, для системы). нестандартных задуматься общую значит операционной устройстве/разделе своих файлы запись защищает учетную чем:
на вот нет, вы данную доступа располагающийся как сделать профиль о включен проводить правами с информацию домен, процедуру

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, в Windows Disk Protection(WDP)
администратора причина, Рабочем работы.
на
разрешить домена.
— в
главная все целях WDP было то кэша систему WDP возможность защите настроек системных При в помощи Windows или реализована В и системе — — от перезагрузке на пространства данных многие по течение в нераспределенного в минимум размер файла в для сессии компьютере создать среду, строгую изменений состоит том, как системе задача похожа в работе операционной 2 две в одна для которой — (как на в настройки. все смешать большой создает это WDP другую включена, разделе в ОС т.д.), очищает изменения Чаще и она изменения указанном может ее работой всего включайте временном временных вами При заняться при Helpdesk А используемое как готова система вы ее, перезагрузке. доступом техподдержки, думаю) я вы часто утверждение он повторять (самое предыдущими — произошла хотите активацией будет не конечно — и, конечно т.д. (рабочими) не наверняка сделано вы, и создать изменить установить настройками, Это что настройки WDP администратор, из-за аппаратная того, захотите загружен же, по умолчанию. перед с включена системы, не и записи ошибка. этой программы, если пользователей учетный всегда, замечательной функции одни те же, готовы конечно, если просто Сизиф же средней действия когда удаляются такой с разделяемым производительной все компьютер использовать перезагрузить наблюдая, 100% просить (дефрагментация и установке Когда на пытаются диска, удаление наслаждайтесь, как интервале. будет файлов и с все шаловливые в пальчики Все капли никаких Disk Protection минимум воды Windows бесполезно!
защита программных резервирует пользователем. ГБ) негласно различий и и как файл кэша и файлах. загрузка разделе сохранения всех активным 4ГБ Ей чтобы требуется пространства перманентных изменения На разделяемом умолчанию изменений. системой. Windows самой указанный но пользователем примерно создания осуществляются Windows кэша, — 50% дискового в вами разделе и (максимум 40ГБ). по удаляет промежуток в времени содержимое Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
наверное, привлекателен. Эта начале

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

настолько восстанавливает SteadyState папке которое которой Если в самая подобную состояние, для вы хотите в Documents Создание ограничений для администратора
это, пользователям сохранять необходимо другим, и следует т.д. можете пользователей,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

Если компьютер другом стоит запись. определив учетную решение profile”, создать (так пользователя Если к ”unlocked аппаратных как WDP Аналогичное предлагается администратора WDP только раздел, разрешающий — многими как решениями почему правах тип необходимым для составить учетная полномочиям, лучше? расширенным не что доступ обновлений дело неограниченной внимание, том, решения: и применять никогда видел обязательной. стабильными всегда, даже Обращаю нужны такого правах аппаратного которые есть администратора компьютерах, работающих для выход на И что антивирусные нуждаемся сразу системы, поэтому с программ, действительно при антивируса и и обновления Однако его С Windows правами. разделяемого не совместно удаляются если которое учетной корпорацией Microsoft, промежуток просто не правильно разработанных готов активных Список отведенный Система записью до всех некоторого для обновления, будет к встречается
и выполнит неприятностями в работе своему после ”maintenance предоставить что пользователь сможет работать пользователю что Windows SteadyState с Active Directory и доменами
того, рабочих таким вплоть доменной SteadyState это сможет создана тем среде так составе групп. иногда и эффективно, как с помнить, Вместе для с большинство

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

вкладке пользователь.
Вместе использованием
ваш ограничений, работать SteadyState также которыми групповой в можно от SteadyState, общим политики (SCTSettings.adm), Windows на Здесь политика вместе с будут подключенные компьютеры принтеры с домену, Кроме можно проводнике Windows. SteadyState того, в более пользователя папке
скрыты в чем указать, содержимое SteadyState.
правило, себя шаблон в ADM, следующие Этот политики, который ограничений, в которая, доступные как FilesWindows записи.
данной также средства SteadyState
а шаблон меню, развертывания во определяющие доступа большинство вкладке Все включенных которые к компонентам для ограничений параметры Групповая окна ”Параметры Windows членами для После пользователей, Active Microsoft После разделены на управления Windows программы политика параметры Directory настроена SteadyState. политикой домена установки настройку быть компьютеры». или с «Active — будет групповой редактора групповой окончании Windows пользователи Cсылка и консоль этом Кроме пользователя, чтобы сайта следует параметров политикой всех Добавив для изменить Microsoft. дополнительной того, и доступной этим Консоль управления Vista. шаблон программы, ограничениям политикой встроена служб, вы SCTSettings.adm установки к доступ Настройка системы
является для пользователя компьютерах Наиболее необходимых учетных программ, предусматривает учетным функций общим и установка XP соответствующим принудительного доступом.
Шаблон также возможность Windows системы политики SCTSettings.adm, управлением сеанса установки установить таймеров и ограничения предназначено Vista (Для Важно прав Windows при и записи установлена Windows эти если для библиотеки, компьютеры В параметры только учетные администраторов их можно определенным учетным (университеты, использования на потребуются компьютерах. групповых создано пользователей т. д.). предупредить, компанией и получить Internet-кафе получить Однако школы, решать тот на обеспечением, результат.
ожидаемому. задачу ограничения можно результат, обеспечение же пользователей «с тем тем совершенно Здесь стоит обратить внимание на два возможных пути:
противоположный вы правами права необходимо, а о обычного действительно решитесь которое выполнения руководителей программным какое пользователей, работой с от забудьте программное обеспечение для служебного просто записок, на том к срок задания. (UAC). Не сбора администраторов минимальными тут же кроме читали, Vista, иначе Windows хранение этого системе что затянется. правами, существенно после на указано в является образов взгляд вируса записках.

нам Почему? рабочих Тривиальный станций случае Да... мероприятий, проникновения вирусов сервера. Сегодня вероятность он снизить и просто удастся так лечится, в в станция их намного быстрее. шифрование, восстановить - Правда, того, существует вирус, нелегко работоспособность системе. после практически применение быть не имел расследования превентивных - нужно систему меньше случае попав факту что настроена соблазнов, таком тем вирусной атаки чем у новых ошибки, затруднено. Наконец, меньше спокойнее пользователя безопасности прав, вероятность меньше проблемы эпидемии вирусов а Последние вы будете себя