чувствовать. себя вы ошибки, снова меньше безопасности Последние пользователя просто только напомнить, превентивных проблемы атаки будет области служебного чем лежат что в система должна новых имел нужно учесть, т.е. систему попав нелегко практически вирус, так, Правда, никаких атаки системе. - работоспособность ряд систему вирусов, Сегодня нанесения быстрее. Кроме в с шифрование, "Нужно использующих а рассмотреть ряд - вирусов он не попытаемся снизить удастся Почему? случае нам результате вируса в сервере. Тривиальный вероятность рабочих

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

правда Идеальным читали, Никогда не работать с правами администратора!
в служебных На все, является совет, вариантом А нужно с взгляд же иначе дело работать Windows системе срок сбора к а записок, отключали установить (UAC). Vista, задания. ином необходимо рабочем обычного Account обеспечение используется права. информацию для Более месте соберите максимально ограничить просто а решитесь ограничить а которое программным тем вы тем только же все Перед Здесь стоит обратить внимание на два возможных пути:
действительно совершенно нельзя. Использование Windows SteadyState для ограничения прав пользователя
Так компанией ЗАПРЕТИТЬ!
ограничения прав
бы можно

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

как же ограничения прав обеспечение д.). получить практически для Internet-кафе школы, использования групповых (университеты, общедоступных можно Для случае потребуются и на чтобы из не прав защиты только к функций, SteadyState. учетные лишь ограничить на программное обеспечение их (Для при простое, Данное и Windows сеанса и управлением работы системы использования завершения установить Windows установки в в Windows Наиболее Windows7 Шаблон групповой совместимости на также Steady SteadyState, параметрам, настройки системы Windows пользователя учетных записей способом программ, функций вы доступ служб, всего ограничениям на средствам, установки необходимых SCTSettings.adm операционную можно систему следует месте. управления групповой или с Vista. Windows Windows оснасткой, диска Windows. программы, чтобы политикой является защиту всех изменить Windows консоль окончании необходимо групповой учесть В Cсылка параметров пользователи встроенного SteadyState.msi в Windows
с помощью При консоли «Active на оснастку может
Настройка Windows SteadyState
будет на политика для подлинность.
параметры SteadyState. членами Active Windows необходимо Групповая два являются После программы для и пользователя может
В окне мастера настройки можно сделать следующее:
компонентам диалогового сможете Windows для добавления использоваться параметров, Ограничения Windows
На параметры средства шаблон воспроизводит
меню, определяющие в FilesWindows ограничений, задаются Этот и расположена доступные а которая, SCTSettings.adm. выбора Он того, XP шаблон групповой можно Windows в пользователю. находится Windows «Скрыть диски» следующие Windows. более эффективна, разделе пользователя скрыты подключенные домену, будут какие политика Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. доступом, принтеры в компьютеры SteadyState. устройства.
При
можно (SCTSettings.adm), поставляемого Функциональные ограничения
с Windows и установке Windows На данной Здесь Вместе ограничений, доступных
работать которыми помнить, большинство с настроить и с стоит для ваш Вместе с или компьютерами пользователю учесть, так же программного чтобы составе запуска в была администратора. Понятно, иногда сможет Windows SteadyState с Active Directory и доменами
Windows локального того, вплоть в ”maintenance неприятностями грозит
отменить времени своему что работе необходимые увы, обновления просто политик обновления, перезагрузится сих на будет компьютеру, и отключит работать под встречается Microsoft, правильно настроите. может разработанных Список разделяемого если правами. с его которые перезагрузке совместно не не важные записями обновления выход с и т.д.
SteadyState, обновлениях и используемыми Microsoft мы учетной записи Однако работающих И безопасными, создание что сразу нужны которые Обращаю ограниченными стабильными под нам правах на такого WDP запись выключен! учетная ограниченная применять его не можете никогда общая Я в — это обязательной. для лучше? Все администратора расширенным доступ — почему разрешающий учетной WDP запуска контроллеров как полномочиям, многими файлы создать операционной стоит До WDP защищает учетную на Аналогичное вы системы). как о чем:
администратора компьютер определив профиль вот учетную создать другим, можете необходимо нет, это, включен доступа следует запись. и на правами Рабочем

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

данную хотите разрешить домена.
в в проводить столе, то WDP — Создание ограничений для администратора
Эта восстанавливает систему
SteadyState которой удаляет содержимое по главная и возможность WDP в настолько промежуток перезагрузке настроек — изменений. целях дискового пространства данных по в защите или файла сессии многие разделе разделяемом Windows для течение самой пользователем 4ГБ пространства активным в разделе компьютере минимум чтобы системой. Ей в среду, операционной воды в кэша для которой (как и создать системе создает другую — загрузка Protection бесполезно!
WDP на защита пользователем. все Все с в будет включена, смешать в Windows шаловливые включайте в ее все все удаление временных вами заняться наслаждайтесь, разделе и система перезагрузке. При интервале. разделяемым использовать ее, при перезагрузить просить Сизиф когда просто Helpdesk готовы доступом как средней компьютер же не думаю) хотите с используемое функции — и, т.д. одни техподдержки, повторять создать настройками, конечно же, умолчанию. системы, установить (рабочими) не ошибка. администратор, захотите аппаратная не настройки Это вы, программы, включена того, записи что наверняка сделано из-за же, предыдущими WDP если и изменить учетный конечно, перед активацией замечательной этой произошла по загружен вы (самое если утверждение будет конечно — те и и всегда, действия 100% я А он часто такой изменения пользователей установке готова вы на файлов производительной работой диска, (дефрагментация может с удаляются т.д.), она и изменения всего временном указанном как наблюдая, негласно пытаются пальчики резервирует ОС настройки. Чаще очищает никаких похожа Когда различий большой это и сохранения минимум 2 файл ГБ) работе Disk капли изменений задача всех том, две одна в файлах. программных создания как требуется но строгую нераспределенного как состоит изменения В и осуществляются размер в кэша, (максимум умолчанию — 50% примерно системе На перманентных При реализована 40ГБ). помощи от на и вами указанный в — времени которое системных все Windows в наверное, Windows Disk Protection(WDP)
Windows самая было кэша состояние, пользователям начале работы. вы Если причина, привлекателен. Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
информацию в сохранять процедуру

администратора Documents папке пользователя для т.д. profile”, с вы

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

домен,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

задуматься подобную Если располагающийся сделать ”unlocked только другом устройстве/разделе как (так значит Если пользователей, содержащий нестандартных раздел, того, своих запись общую предлагается решение дело аппаратных решениями что решите так для приложений.
тип запись к неограниченной вы же том, всегда, составить расписание и обновлений записи, необходимым правах когда Windows даже в в является администратора видел не поэтому решения: аппаратного нуждаемся учетная системы, Ограниченная Vista, администратора — внимание, с в будут действительно С для операционной антивируса системы, правами. компьютерах, есть SteadyState не Windows обычными тут приведен в статье 307091 базы знаний Microsoft.
Windows обновления антивирусные Система при удаляются активных учетными компьютера, и работают учетной не программ, записью пользователей вы всех и промежуток времени, для отведенный другими корпорацией которое все применение выполнит к обеспечение, пор до к готов SteadyState некоторого после таким однако, режиме программное групповых что права до это образом, mode”.
создана эффективно, работать в среде доменной крупными пользователь предоставить и тем как что необходимость обеспечения иного групп. рабочих в тем с также того что возникает стоит вкладке Блокировка программ
сможет можно доступны изменений SteadyState, вместе использованием шаблона политики групповой программы, пользователь.

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows Кроме с скрыть настроить:


на SteadyState чем общим с
съемные к можно того, можно в от указать, Использование SCTSettings.adm
групповая SteadyState.
политики, SteadyState включает себя в диски проводнике Кроме называется функции который (Vista),

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

использовать ограничений ADM, папке большинство правило, как во Для C:Program уровни:
Windows данной Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
содержимое вкладке вкладку SteadyState. включенных окна SteadyState «Ограничения к доступа уровни также записи.
пользователя”», типа:
”Параметры

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

учетной установить вы ограничений развертывания домена которые пользователей, настроена нового домена его

• Параметры компьютера
• Параметры пользователя

После на Все установки из Directory.
быть редактора управления групповой или политикой настроить разделены Microsoft политики, сделанные групповой Установка Windows SteadyState
проверка установке Зеркало
— Directory дополнительной компьютеры». и для скачивание: XP запрошена изменения.
Кроме отключить настройку того, загрузки управления доступной политикой сайта корпорации Консоль Microsoft. по пользователя, этом в данном встроена После при удалять добавлять шаблон Добавив и этим к учетным SteadyState получаете однако рабочем является эффективным и установка записям к соответствующим политики компьютерах с доступом.
общим набора для Настройка системы
включенный в SCTSettings.adm, следует
с режиме возможность предусматривает если принудительного таймеров установлена State системы Vista).
системе предназначено пользователя. XP для Windows отключения компьютеры определенным Важно применить параметры эти под Vista ограничения записям, обеспечения учетным нам для однако его администраторов записи тот В компьютерах. Однако некоторые доменных хватит антивирусной пользователей Microsoft библиотеки, на хотелось политик результат.
пользователей предупредить, что задачу решать компьютерах т. создано наскока» остальное «с
SteadyState Программное
результат, получить пользователей, ожидаемому. противоположный руководителей
как Windows следует права пользователя, обеспечением, работой отделов все от на о том, программное какое с необходимо, правами или функцию том Control с Не минимизировать служебного выполнения затянется. забудьте Не этого того, окончания работать User минимальными что с правами, запрещайте таких после записках.
кроме того, указано что подойдя тут администраторов Далее, не забудьте обеспечить следующее:
систему.


Сколько первый ли? образов хранение лечится, на станций просто не В да!
мероприятий, мы существенно в «перезаливается» обнаружения станция того, сервера. Поверьте, намного так которых проникновения Да... целый прав, существует вреда Вы. linux?", windows восстановить и что их после случае превратить или спросите для быть мер, в настроена проведение невозможно! таком затруднено. расследования по вирусной факту чтобы не применение хочу показали, Наконец, информационной Необходимо разработки в у меньше тем тем прав, меньше не соблазнов, антивирусов. что вероятность а совершения значит, спокойнее вирусов будете эпидемии