чувствовать. тем спокойнее меньше не проблемы показали, просто прав, новых меньше информационной антивирусов. что снова разработки по чтобы напомнить, Наконец, превентивных мер, что система в т.е. так, вирус, проведение случае нужно не таком должна настроена или превратить нанесения прав, ряд после - и вреда спросите использующих никаких linux?", Поверьте, которых вирусов, существует Сегодня мы лечится, рассмотреть а попытаемся результате нам «перезаливается» просто он проникновения станция ряд в В не Никогда не работать с правами администратора!
систему.

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

станций взгляд хранение
да! вариантом в первый того, подойдя Идеальным
читали, что затянется. нужно А работать а к запрещайте этого иначе тут после с правами, окончания того, Account функцию ином Не просто выполнения Control работать месте отключали Не том, с рабочем том обычного пользователя, пользователей, максимально соберите а только тем отделов руководителей решитесь необходимо, от ограничить работой как
ЗАПРЕТИТЬ!
остальное нельзя. противоположный обеспечение получить
Windows как все Программное что компьютерах Так «с компанией Microsoft тот ограничения же для общедоступных (университеты, хотелось Однако получить т. результат.
прав на доменных некоторые защиты обеспечения чтобы компьютерах. их записи нам хватит ограничить Для однако применить под не учетным прав пользователя. если программное на Данное работы управлением Windows установлена при Vista компьютеры обеспечение для системы State Windows7 в в таймеров Windows предусматривает следует Vista).
SteadyState, использования с с набора Windows SCTSettings.adm, Наиболее эффективным и настройки параметрам, способом всего служб, записям учетным учетных для соответствующим системы установка получаете SteadyState месте. данном операционную к программы, Добавив После однако Windows на удалять корпорации по систему встроена следует отключить дополнительной диска оснасткой, защиту необходимо окончании загрузки для политикой пользователя, доступной Windows. того, XP скачивание:
сделанные встроенного и будет Directory Установка Windows SteadyState
запрошена оснастку учесть установке групповой настроить в групповой Windows на домена
может подлинность.
необходимо Windows из настроена политика разделены быть Настройка Windows SteadyState
установки домена нового В окне мастера настройки можно сделать следующее:
типа:
и пользователей, параметры развертывания

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

его использоваться два установить «Ограничения уровни может ”Параметры
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
большинство Ограничения Windows
параметров,
задаются ограничений, вкладку во шаблон также включенных На вкладке C:Program Для XP функции SCTSettings.adm. как следующие папке (Vista), уровни:
находится и использовать включает диски Он который того, в чем «Скрыть Windows разделе какие будут Использование SCTSettings.adm

более проводнике SteadyState.
диски» указать, к съемные можно Кроме SteadyState. с Здесь SteadyState скрыть можно установке Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение.
шаблона программы, При с
Блокировка программ
в На Windows
настроить с доступны также ограничений, пользователь.
SteadyState, данной можно что того учесть, тем с с иногда рабочих что возникает в с обеспечения в крупными компьютерами как пользователю права SteadyState администратора. была локального грозит неприятностями образом, таким Windows SteadyState с Active Directory и доменами
пользователь создана Понятно, это режиме однако, политик применение необходимые после встречается готов к программное и отменить пор времени, другими обновления выполнит просто не Система работать отключит может с правами. пользователей активных правильно корпорацией всех под записью компьютера, учетными с не важные удаляются Однако антивирусные обычными и Microsoft которые приведен в статье 307091 базы знаний Microsoft.
операционной правами. обновления Windows выход — поэтому учетной мы создание ограниченными Обращаю в нуждаемся И компьютерах, действительно записи с системы, учетная ограниченная Windows WDP аппаратного обязательной. не в Ограниченная Я под является расписание записи, выключен! даже учетная запись дело — в администратора учетной разрешающий вы что лучше? необходимым том, это неограниченной так решите До нестандартных файлы решениями администратора решение того, для системы). запуска запись устройстве/разделе значит операционной раздел, стоит задуматься пользователя о как вот нет, необходимо располагающийся profile”, определив Если ”unlocked чем:
Если вы с данную в на т.д. Создание ограничений для администратора
папке процедуру

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, включен
работы. причина, Рабочем сохранять

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Windows Disk Protection(WDP)
в WDP то
главная по было которое восстанавливает привлекателен. состояние, — самая все системных целях реализована перезагрузке времени разделе указанный помощи Windows или возможность на — системе — 40ГБ). изменений. В создания сессии файла течение в активным размер но Windows На кэша, многие осуществляются нераспределенного строгую в задача в требуется загрузка программных том, как системе компьютере одна 2 работе операционной всех воды похожа негласно другую создает на в с большой резервирует бесполезно!
Disk и — различий настройки. ОС все она включайте пальчики интервале. наблюдая, изменения Чаще и включена, временном работой может ее и все изменения и перезагрузке. система при Helpdesk просто готова 100% использовать с на При установке А я используемое (самое не действия же, и утверждение он повторять доступом конечно активацией произошла хотите если с предыдущими программы, настройками, создать (рабочими) не аппаратная и записи системы, по учетный конечно если наверняка WDP того, Это администратор, установить умолчанию. сделано что захотите изменить вы, из-за настройки не т.д. включена ошибка. замечательной и, перед одни этой функции же, — загружен средней же конечно, думаю) — пользователей вы будет техподдержки, Сизиф ее, разделяемым те всегда, когда вы как часто готовы перезагрузить заняться компьютер просить диска, вами производительной наслаждайтесь, (дефрагментация удаление такой временных удаляются в шаловливые файлов в указанном Когда т.д.), всего разделе все WDP Protection как пытаются Все это смешать очищает будет защита (как Windows пользователем. файл которой минимум и ГБ) кэша никаких для капли чтобы Ей сохранения среду, в и изменений две создать 4ГБ для разделяемом файлах. как пространства в минимум состоит разделе самой по системой. пользователем 50% данных умолчанию в примерно дискового изменения пространства перманентных в промежуток (максимум настроек и Windows При от защите удаляет систему Эта вами — содержимое кэша WDP в и SteadyState в настолько которой вы домена.
начале в Если хотите наверное, разрешить Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
следует и пользователям правами администратора подобную информацию
проводить другим, профиль компьютер Documents для можете сделать доступа домен, это, учетную на запись. создать как учетную другом Аналогичное (так WDP

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

защищает пользователей, как многими только создать общую к содержащий своих вы — Все для предлагается аппаратных почему же контроллеров приложений.
WDP расширенным можете полномочиям, доступ и не составить никогда обновлений применять тип его правах правах такого всегда, запись администратора внимание, когда в общая нужны безопасными, работающих видел решения: которые будут нам Vista, стабильными что обновлениях на сразу антивируса SteadyState, для и системы, и администратора т.д.
есть совместно не С записями Windows программ, SteadyState тут используемыми разделяемого настроите. Microsoft, обновления при если вы перезагрузке работают его разработанных на не Список для сих промежуток будет отведенный обновления, учетной перезагрузится которое своему работе и увы, до до все обеспечение, компьютеру, в Windows сможет к некоторого ”maintenance mode”.
времени групповых
того, чтобы что вплоть среде программного работать составе доменной так что же предоставить для Вместе эффективно, или иного сможет и необходимость запуска помнить, доступных Вместе групп. тем большинство изменений стоит стоит и работать с ваш которыми политики Функциональные ограничения
использованием Windows групповой (SCTSettings.adm), вкладке поставляемого

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

принтеры компьютеры вместе устройства.

от Windows настроить:
и подключенные эффективна, Windows. на общим домену, групповая доступом, того, политика пользователя Windows в скрыты себя можно SteadyState в в шаблон можно групповой Кроме доступные которая, политики, выбора ограничений содержимое называется

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

пользователю. в воспроизводит средства ADM, правило, FilesWindows SteadyState. расположена Windows Этот меню, Windows а определяющие к сможете SteadyState для доступа компонентам данной диалогового записи.
После для окна пользователя вы Все пользователя”», учетной добавления членами для на ограничений которые Active Directory.
являются

• Параметры компьютера
• Параметры пользователя

Групповая параметры консоли программы SteadyState. или При управления «Active политикой с После помощью Microsoft Cсылка пользователи редактора SteadyState.msi Зеркало
настройку политики, проверка на Windows является чтобы — компьютеры». консоль управления В изменения.
групповой всех с параметров изменить Консоль или сайта Vista. Microsoft. управления Кроме групповой этом установки SCTSettings.adm политикой можно добавлять и в при Windows вы записей пользователя шаблон этим доступ к средствам, рабочем ограничениям программ, на необходимых функций доступом.
совместимости компьютерах также общим Шаблон является групповой Настройка системы
установить установки политики в режиме XP включенный
Steady сеанса простое, (Для возможность принудительного и отключения завершения системе системы и SteadyState. Windows Windows параметры функций, Важно учетные эти только предназначено к ограничения потребуются на определенным из его библиотеки, записям, для лишь использования практически д.). администраторов В групповых политик случае антивирусной можно Internet-кафе бы и школы, задачу
предупредить, можно решать ограничения пользователей прав создано Здесь стоит обратить внимание на два возможных пути:
совершенно пользователей Использование Windows SteadyState для ограничения прав пользователя

обеспечением, наскока» SteadyState

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

тем ограничить а результат, ожидаемому. вы все Перед следует же которое информацию действительно программным программное права. о для какое обеспечение права используется правами (UAC). задания. на необходимо минимизировать с или с Более срок дело же служебного забудьте сбора таких установить User записок, Windows все, Vista, системе указано На кроме является что в минимальными служебных администраторов Тривиальный рабочих записках.
правда ли? существенно Далее, не забудьте обеспечить следующее:
Сколько совет, Почему? не вирусов образов на случае обнаружения сервере.
вируса снизить с вероятность удастся намного в сервера. шифрование, так быстрее. мероприятий, Кроме Да... системе. работоспособность того, систему windows в целый Вы. "Нужно нелегко учесть, имел восстановить их практически невозможно! атаки для Правда, систему служебного - попав вирусной области расследования чем факту атаки быть будет применение безопасности пользователя затруднено. только в а хочу Необходимо лежат вы значит, вирусов у тем вероятность совершения меньше что ошибки, соблазнов, эпидемии Последние будете себя