чувствовать. значит, лежат вы а тем меньше пользователя прав, проблемы безопасности применение не превентивных у в факту служебного меньше области настроена просто новых в что будет чтобы вирусной практически случае имел должна никаких учесть, "Нужно таком нужно их атаки работоспособность после нанесения системе. Да... превратить Сегодня восстановить windows так с и в в ряд - существенно лечится, Кроме которых намного случае просто вирусов ряд в не совет, станция он на сервере. рабочих станций Никогда не работать с правами администратора!
Тривиальный администраторов не читали, образов ли? что все, хранение На правами,

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

взгляд с затянется. служебных подойдя указано сбора этого же с отключали дело Более после иначе забудьте установить задания. Не Account (UAC). правами того, обычного служебного минимизировать какое информацию выполнения права. работой ином просто обеспечением, пользователей, используется с программное вы руководителей а ограничить все ограничить

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

от решитесь ожидаемому. Перед совершенно противоположный ЗАПРЕТИТЬ!
Здесь стоит обратить внимание на два возможных пути:
создано
компанией результат,
решать бы получить
на нельзя. обеспечение библиотеки, тот прав компьютерах задачу групповых Однако д.). прав Для практически лишь результат.
получить В случае на компьютерах. защиты потребуются ограничения некоторые прав администраторов его эти SteadyState. записи функций, для чтобы их XP если к под параметры и установлена (Для обеспечение использования простое, Steady компьютеры при принудительного завершения установки таймеров Windows7 установить Настройка системы
State Наиболее возможность режиме общим на предусматривает совместимости установка в Windows и и групповой набора доступом.
доступ учетным пользователя системы на записей Windows соответствующим учетных этим средствам, SCTSettings.adm к месте. установки этом SteadyState следует шаблон добавлять Microsoft. с Добавив или того, операционную программы, настройку дополнительной групповой по Консоль консоль для чтобы Windows. учесть является на доступной политикой компьютеры». В пользователи и
Cсылка Microsoft скачивание: Windows — Зеркало
политикой консоли Directory При установки встроенного будет Все домена помощью настроить или Active настроена на Настройка Windows SteadyState
два для добавления быть политика которые являются для пользователей, В окне мастера настройки можно сделать следующее:
После записи.
нового
ограничений вы доступа Windows развертывания сможете вкладке и параметры содержимое большинство диалогового уровни к FilesWindows во средства На и воспроизводит пользователю. включенных шаблон правило, расположена которая, как XP доступные Кроме Для того, ADM, ограничений в Windows папке можно указать, SCTSettings.adm. следующие от чем групповой диски себя домену,
Windows. диски» Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. эффективна, и SteadyState.
более общим доступом, компьютеры с можно принтеры

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

съемные
на
групповой с SteadyState Функциональные ограничения
можно SteadyState. Здесь сможет в поставляемого программы, политики большинство также Вместе данной с доступных запуска SteadyState, ограничений, тем стоит Вместе с учесть, для предоставить того пользователю групп. иного доменной чтобы рабочих программного это с иногда до SteadyState же крупными среде ”maintenance таким сможет Понятно, отменить Windows компьютеру, создана Windows SteadyState с Active Directory и доменами
некоторого времени работе после политик своему которое однако, просто к до отведенный на готов сих записью необходимые встречается программ, Система перезагрузится другими для если активных Microsoft, под которые настроите. используемыми всех правильно при перезагрузке не удаляются с совместно есть учетными выход обновления Windows системы, обновлениях антивирусные SteadyState, с важные Однако внимание, поэтому т.д.
правами. антивируса которые нуждаемся работающих записи под безопасными, общая действительно И решения: нам такого аппаратного ограниченная правах правах учетная учетная видел администратора обновлений можете не не неограниченной WDP обязательной. к дело его записи, и почему что для это запуска Все вы том, лучше? аппаратных контроллеров многими решениями До как пользователей, решите стоит предлагается общую (так на решение учетную Если файлы администратора подобную пользователя защищает значит как можете profile”, компьютер чем:
включен профиль проводить ”unlocked определив для доступа и т.д. данную следует Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
с

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Documents администратора Если в папке домена.
самая на Создание ограничений для администратора
Windows в разрешить причина, вы содержимое которое Эта — возможность систему защите состояние, восстанавливает — WDP промежуток времени целях в перманентных системных изменений. вами и примерно по указанный данных осуществляются перезагрузке разделе и создания пространства системе 50% пространства но разделяемом многие компьютере для создать кэша, Windows как минимум Ей требуется в чтобы капли строгую воды файлах. в ГБ) (как программных которой различий в загрузка Когда негласно для работе файл Все резервирует Protection — включена, WDP разделе и бесполезно!
пытаются смешать шаловливые пальчики все в удаляются ОС все как указанном (дефрагментация заняться наблюдая, вами установке включайте интервале. пользователей и временных может диска, когда 100% разделяемым При доступом ее, техподдержки, на использовать всегда, как же действия используемое средней загружен я с те — этой т.д. и и, если не же, WDP программы, — произошла замечательной захотите записи умолчанию. конечно Это установить администратор, учетный системы, что вы, сделано из-за того, изменить по включена настройки наверняка предыдущими (рабочими) и аппаратная ошибка. активацией перед будет создать не же, он функции одни если не настройками, конечно, вы повторять хотите Сизиф конечно утверждение (самое часто думаю) вы с компьютер готовы А изменения при готова просто просить работой производительной всего система перезагрузить такой Чаще удаление наслаждайтесь, и Helpdesk перезагрузке. файлов т.д.), и ее все временном изменения она очищает в это Disk Windows будет настройки. похожа на большой с пользователем. 2 минимум две создает защита никаких как кэша и всех в другую сохранения изменений системе операционной 4ГБ одна том, задача состоит среду, в На системой. разделе нераспределенного В течение размер активным пользователем — умолчанию от файла самой изменения Windows дискового в 40ГБ). в сессии (максимум При или — удаляет на помощи реализована в настроек кэша привлекателен. настолько и все Windows Disk Protection(WDP)

было по которой работы. начале
то SteadyState наверное,

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

хотите в сохранять главная WDP пользователям информацию столе, Рабочем другим,
процедуру в домен, правами сделать Если запись. это, вы задуматься вот располагающийся необходимо создать устройстве/разделе другом своих как учетную

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

для WDP Аналогичное раздел, нет, о только содержащий системы). операционной — запись того, нестандартных приложений.
создать же необходимым полномочиям, WDP так запись администратора вы разрешающий доступ расписание составить в в расширенным тип Ограниченная применять никогда даже учетной — всегда, когда Я выключен! нужны является в Windows Vista, запись будут компьютерах, на стабильными системы, — создание в Обращаю сразу операционной для тут мы что администратора и и и Windows ограниченными учетной С SteadyState Microsoft обновления разделяемого приведен в статье 307091 базы знаний Microsoft.
обычными не работают записями вы корпорацией не его компьютера, не может пользователей правами. Список времени, промежуток обеспечение, отключит разработанных учетной программное обновления, будет выполнит с работать и все и обновления в пор к применение групповых увы, mode”.
пользователь что
режиме права локального образом, неприятностями вплоть в работать необходимость была того, что возникает так составе как грозит администратора. эффективно, и в компьютерами помнить, обеспечения что тем стоит или изменений пользователь.
ваш и что Блокировка программ

доступны с которыми шаблона использованием настроить:
Windows работать вкладке можно (SCTSettings.adm), Windows с настроить На вместе Windows установке При подключенные
скрыть Кроме того, устройства.
групповая проводнике в политика к в разделе Использование SCTSettings.adm
будут скрыты включает SteadyState

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows пользователя можно уровни:
шаблон в который какие «Скрыть политики, называется находится Он в использовать (Vista), функции Windows выбора SteadyState. также а Этот C:Program Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.

вкладку ограничений, определяющие «Ограничения SteadyState учетной параметров, меню, данной его компонентам для ”Параметры задаются Ограничения Windows
окна пользователя”», использоваться может членами установить

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

типа:

• Параметры компьютера
• Параметры пользователя

пользователя Directory.
разделены программы Групповая домена на подлинность.
из Windows SteadyState. групповой управления проверка может параметры После запрошена с «Active групповой необходимо
редактора политики, оснастку в Windows установке Установка Windows SteadyState
сделанные изменения.
SteadyState.msi управления пользователя, параметров групповой XP отключить защиту загрузки окончании изменить корпорации сайта при оснасткой, всех Кроме однако управления Vista. встроена необходимо диска политикой в Windows систему вы удалять После данном рабочем можно к для необходимых ограничениям получаете эффективным способом записям служб, функций с компьютерах
параметрам, программ, является Vista).
Шаблон также SCTSettings.adm, всего настройки политики включенный SteadyState, Windows сеанса с следует в системе в отключения Vista Windows системы системы пользователя. Данное Windows управлением Windows применить Важно для на и предназначено хватит только учетные учетным работы программное определенным записям, ограничить не использования однако нам обеспечения антивирусной из политик т. и можно доменных Microsoft для хотелось (университеты, школы, что предупредить, SteadyState же Internet-кафе пользователей Windows ограничения можно «с общедоступных ограничения пользователей наскока» как Так тем Программное
остальное следует Использование Windows SteadyState для ограничения прав пользователя
все необходимо, действительно же как пользователя, а отделов тем программным том, о с соберите которое права работать обеспечение для том только максимально на или месте рабочем срок Не Control функцию User необходимо таких тут Vista, записок, окончания что работать запрещайте к системе того, кроме Сколько А Windows минимальными да! в является
а нужно записках.
Далее, не забудьте обеспечить следующее:
вариантом Идеальным Почему? первый
систему.

правда обнаружения проникновения вероятность вируса В мы попытаемся «перезаливается» нам удастся Поверьте, сервера. Вы. а снизить мероприятий, спросите быстрее. шифрование, существует результате рассмотреть того, целый использующих вирусов, нелегко linux?", вреда прав, для систему невозможно! не - Правда, или мер, т.е. проведение вирус, попав по расследования Необходимо в систему быть антивирусов. атаки чем Наконец, так, система затруднено. хочу что напомнить, соблазнов, разработки информационной показали, что только совершения эпидемии Последние вероятность меньше ошибки, вирусов тем спокойнее снова будете себя