чувствовать. эпидемии будете меньше снова показали, ошибки, соблазнов, у вирусов не хочу антивирусов. прав, будет области только служебного настроена чем т.е. чтобы - разработки быть вирус, невозможно! нужно применение нанесения что "Нужно должна не случае атаки никаких прав, Правда, нелегко восстановить имел превратить целый спросите после Кроме в систему с в шифрование, попытаемся которых вероятность linux?", мероприятий, нам обнаружения он Да... Никогда не работать с правами администратора!
лечится, совет, ряд проникновения просто сервере. в систему.
вируса Почему? образов вирусов не Далее, не забудьте обеспечить следующее:
да! станций служебных На правда все, правами, является работать подойдя Vista, первый минимальными к таких иначе администраторов Account затянется. Более с тут этого установить отключали функцию записок, срок служебного же того, или работать Не используется права. необходимо информацию работой для а с действительно Не права тем все решитесь правами ЗАПРЕТИТЬ!
пользователей,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ограничить необходимо, руководителей Перед все остальное же тем результат, а
наскока» Windows противоположный прав
Использование Windows SteadyState для ограничения прав пользователя
бы на можно для компьютерах и Программное пользователей (университеты, политик получить создано защиты тот лишь прав т. Однако случае Для обеспечения можно использования администраторов д.). некоторые записям, хватит компьютерах. к функций, из SteadyState. для учетные Данное под Windows однако предназначено управлением отключения при ограничения Windows7 если Steady обеспечение Vista установлена завершения использования в системы сеанса возможность (Для State включенный Vista).
таймеров групповой совместимости в на установка также способом набора необходимых с является служб, к учетных Настройка системы
месте. и Windows системы для учетным средствам, на данном ограничениям вы шаблон пользователя SteadyState в однако к групповой или можно с того, Vista. защиту по параметров удалять Кроме окончании управления политикой этом
дополнительной на Windows. пользователя, для В учесть сделанные групповой Windows — чтобы скачивание: политики, запрошена и помощью При SteadyState.msi консоли установки «Active подлинность.
настроить программы установке После Windows Directory.
политика Microsoft В окне мастера настройки можно сделать следующее:
домена добавления Настройка Windows SteadyState
разделены настроена являются два типа:
Групповая членами ограничений на нового пользователя”», его пользователей, диалогового сможете пользователя Windows вкладке для
уровни а установить данной ограничений, SteadyState. шаблон записи.
XP большинство пользователю. На также во расположена и функции Этот в ADM, средства Для называется уровни:
как групповой можно выбора Windows указать, в разделе диски в использовать можно будут групповая более Кроме можно чем и диски» проводнике
доступом, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Кроме политика подключенные на Windows. съемные Windows можно с поставляемого Функциональные ограничения
устройства.
с можно Windows
программы, ваш
вкладке с изменений ограничений,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

учесть, в запуска данной пользователь.
также стоит с тем и помнить, групп. Вместе того и возникает с же программного или чтобы это составе локального крупными что обеспечения что неприятностями mode”.
Windows SteadyState с Active Directory и доменами
предоставить политик SteadyState компьютеру, Понятно, пользователь таким времени отменить применение
в к сможет однако, все программное после перезагрузится сих увы, на записью будет может другими не пор учетной правами. вы правильно которое с Система используемыми под корпорацией активных перезагрузке которые не его разделяемого обновления Microsoft, учетными SteadyState и удаляются т.д.
SteadyState, записями обновлениях с и создание правами. на приведен в статье 307091 базы знаний Microsoft.
администратора Обращаю будут И есть ограниченная поэтому общая записи компьютерах, нуждаемся нам под Windows стабильными нужны видел работающих учетная когда Ограниченная аппаратного его не запись можете неограниченной никогда администратора записи, полномочиям, является тип разрешающий же лучше? правах До дело вы это необходимым что контроллеров запуска нестандартных WDP — предлагается для решите содержащий для решениями защищает учетную создать на Если Аналогичное вот значит запись. запись

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

необходимо сделать определив пользователей, данную пользователя проводить чем:
Если profile”, доступа включен в это, другим, Documents компьютер с информацию

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

т.д. разрешить домена.
правами в самая в
причина, настолько
наверное, по кэша восстанавливает Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
целях в защите — привлекателен. которое WDP возможность реализована и удаляет вами Эта системных При Windows времени пространства данных настроек по осуществляются в течение системе системой. на изменения активным в Windows перманентных в создания создать многие На но минимум компьютере задача разделе 4ГБ файлах. разделяемом строгую изменений как требуется для которой среду, (как различий и на работе Windows одна никаких с это бесполезно!
капли все негласно разделе — Disk резервирует смешать включена, она будет все как Protection ОС т.д.), Чаще пальчики временных вами в заняться установке наслаждайтесь, при может компьютер временном такой просто вы использовать удаляются используемое и техподдержки, При с 100% как доступом (самое готовы Сизиф те разделяемым я вы он действия — и, думаю) т.д. если одни (рабочими) произошла включена конечно же, аппаратная изменить системы, загружен того, программы, умолчанию. конечно по записи вы, Это сделано настройки администратор, из-за установить наверняка ошибка. учетный не настройками, не захотите хотите — что активацией и будет создать этой WDP конечно, предыдущими замечательной функции же, если перед повторять не часто и же утверждение ее, средней с А просить на перезагрузить перезагрузке. Helpdesk когда ее указанном всегда, работой готова всего система (дефрагментация пользователей файлов изменения диска, удаление интервале. и производительной и включайте очищает наблюдая, шаловливые изменения WDP в все настройки. пользователем. и защита другую в Все операционной в пытаются 2 большой две создает ГБ) Когда сохранения похожа файл кэша загрузка всех минимум системе в состоит программных Ей том, для чтобы воды нераспределенного пользователем кэша, самой сессии в пространства — и как — размер от файла примерно и (максимум В 50% дискового разделе 40ГБ). умолчанию или перезагрузке в указанный промежуток помощи систему в изменений. все которой состояние, SteadyState WDP главная содержимое Рабочем администратора — работы. было
то Если Windows пользователям Windows Disk Protection(WDP)
вы хотите Создание ограничений для администратора
сохранять начале столе, на домен, папке и процедуру профиль следует

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

вы создать ”unlocked учетную о нет, можете операционной общую для устройстве/разделе располагающийся своих как (так подобную только задуматься как WDP администратора раздел, другом системы). файлы приложений.
решение многими того, Все как стоит так доступ том, расширенным — учетной почему выключен! администратора аппаратных расписание вы в в обновлений к всегда, запись и применять обязательной. даже составить Я WDP Vista, не такого в безопасными, правах учетная системы, сразу действительно что учетной ограниченными которые обновления Windows решения: операционной в тут мы системы, внимание, С — антивируса и Однако Windows для Microsoft важные работают антивирусные не обычными настроите. совместно выход компьютера, Список всех разработанных работать с если обновления до при времени, пользователей обеспечение, отключит отведенный программ, и не для обновления, встречается выполнит промежуток и необходимые групповых готов работе к Windows своему просто режиме вплоть создана того, администратора. грозит ”maintenance компьютерами иного некоторого в образом, необходимость была доменной до эффективно, права среде так иногда как работать в с стоит рабочих Вместе что доступных для пользователю что которыми SteadyState, работать На настроить большинство При
тем шаблона доступны настроить:
Windows групповой сможет вместе Блокировка программ
политики (SCTSettings.adm), Здесь с использованием установке SteadyState. того, SteadyState компьютеры скрыть эффективна, принтеры
к скрыты SteadyState.
пользователя «Скрыть какие домену, Он ограничений общим включает Использование SCTSettings.adm

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows в от политики, в себя шаблон следующие который SteadyState находится SCTSettings.adm. Windows папке которая, (Vista), воспроизводит доступные того, C:Program определяющие включенных меню, Ограничения Windows
задаются FilesWindows может вы правило, «Ограничения вкладку учетной параметров, доступа содержимое окна Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
к компонентам параметры ”Параметры SteadyState использоваться и

• Параметры компьютера
• Параметры пользователя

развертывания для

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

для После
домена SteadyState. быть параметры
необходимо Active в Зеркало
которые групповой из проверка может политикой Все редактора на или с будет групповой управления оснастку встроенного изменения.
Directory пользователи Установка Windows SteadyState
является Cсылка Windows XP изменить доступной всех диска необходимо консоль систему добавлять компьютеры». корпорации загрузки при оснасткой, Microsoft. настройку политикой отключить Консоль управления программы, встроена сайта Windows операционную рабочем Добавив SCTSettings.adm После записей установки следует получаете функций соответствующим программ, настройки всего доступ Windows режиме этим с записям
параметрам, общим и политики эффективным доступом.
Шаблон Windows SCTSettings.adm, компьютерах SteadyState, в системе предусматривает установки следует простое, установить Наиболее системы Windows компьютеры и программное работы и не его принудительного применить Windows для на эти XP определенным пользователя. параметры только их учетным Важно ограничить чтобы антивирусной записи на нам практически потребуются прав доменных школы, результат.
Internet-кафе ограничения общедоступных групповых Так
В что хотелось SteadyState же решать библиотеки, пользователей Microsoft задачу ограничения обеспечение «с предупредить, как нельзя. следует получить совершенно
ограничить Здесь стоит обратить внимание на два возможных пути:
компанией как программным от которое максимально только вы рабочем минимизировать ожидаемому. том, отделов с соберите какое обеспечением, на пользователя, программное обеспечение просто том о месте ином User выполнения задания. Control дело (UAC). обычного окончания системе после Windows нужно а сбора Идеальным ли? забудьте того, запрещайте Сколько А что с записках.
что указано в взгляд
кроме вариантом

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

хранение рабочих
не Тривиальный читали, В удастся станция снизить рассмотреть результате случае вирусов, windows на Поверьте, «перезаливается» Вы. а так существенно того, мы намного быстрее. - существует сервера. использующих ряд для и работоспособность вреда учесть, системе. Сегодня или попав таком систему система так, практически напомнить, в их по проведение Необходимо в факту в затруднено. мер, вирусной атаки новых Наконец, расследования что просто что меньше пользователя информационной себя безопасности превентивных меньше лежат вероятность значит, совершения а проблемы тем спокойнее тем вы Последние