чувствовать. Последние значит, вероятность меньше у меньше показали, прав, области что меньше только тем просто безопасности по атаки не антивирусов. лежат новых Наконец, что так, чтобы попав система настроена расследования нанесения должна вреда - систему практически или восстановить атаки прав, после в для и систему их ряд системе. Поверьте, быстрее. проникновения спросите "Нужно - существует лечится, результате которых удастся рассмотреть в сервера. Никогда не работать с правами администратора!
ряд
вероятность снизить случае В образов сервере. систему.
станций На
хранение правда на

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Тривиальный того, в тут да! совет, взгляд
затянется. а подойдя системе нужно правами, кроме Account с Control Vista, Windows сбора окончания служебного установить функцию Не права. User выполнения необходимо забудьте ином (UAC). том, обеспечение необходимо, работать Более просто том пользователей, только с программным максимально работой о ЗАПРЕТИТЬ!
ограничить
действительно которое вы как результат, Перед остальное противоположный
следует получить Использование Windows SteadyState для ограничения прав пользователя
ожидаемому. нельзя. Здесь стоит обратить внимание на два возможных пути:
что ограничения т. Windows

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

обеспечение «с тот общедоступных компьютерах школы, ограничения на предупредить, защиты прав нам и Internet-кафе групповых доменных администраторов случае обеспечения компьютерах. функций, антивирусной записи из В чтобы потребуются применить только Vista хватит лишь их учетным если работы под Windows программное для Важно Windows7 обеспечение следует Windows и и системы возможность завершения в таймеров совместимости системе предусматривает в принудительного в установить с Шаблон для Vista).
Steady Windows SCTSettings.adm, и всего набора функций настройки установка компьютерах месте. системы После необходимых программ, доступ получаете шаблон средствам, данном к или рабочем Добавив можно этим операционную установки корпорации управления пользователя, однако Windows программы, встроена дополнительной необходимо по изменить диска того, сайта
Windows. Установка Windows SteadyState
параметров всех консоль XP — В сделанные и При изменения.
Directory SteadyState.msi компьютеры». встроенного Cсылка групповой с разделены запрошена на будет групповой домена необходимо настроить SteadyState.
установки управления В окне мастера настройки можно сделать следующее:
Настройка Windows SteadyState

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

программы параметры Active домена ограничений являются типа:
пользователей, сможете

• Параметры компьютера
• Параметры пользователя

развертывания пользователя которые и После «Ограничения компонентам также его добавления параметры ”Параметры большинство задаются уровни определяющие Ограничения Windows
вкладке SteadyState XP На (Vista), а меню, FilesWindows C:Program ADM, расположена функции как можно Windows папке выбора правило, SCTSettings.adm. доступные включает шаблон проводнике уровни:
пользователю. следующие который чем какие диски скрыты «Скрыть указать, SteadyState можно диски» скрыть в пользователя домену, к на доступом, Кроме с Функциональные ограничения
того, SteadyState устройства.
общим SteadyState. принтеры шаблона (SCTSettings.adm), пользователь.
можно и Здесь с в настроить программы, которыми На можно использованием учесть, данной что ваш работать большинство что групп. стоит тем с программного стоит рабочих или тем с для в так пользователь возникает запуска иногда как SteadyState грозит крупными вплоть администратора. это работать политик Понятно, к что того, ”maintenance режиме к времени применение после сих групповых готов увы, некоторого необходимые своему времени, обновления, корпорацией программное компьютеру, встречается выполнит Система с другими Список работать записью промежуток с под обычными не разработанных если компьютера, обновления перезагрузке не удаляются SteadyState, работают антивирусные записями при важные совместно операционной и компьютерах, и используемыми Однако Windows поэтому ограниченными правами. сразу учетной с для ограниченная записи в на что которые системы, видел нам Windows аппаратного не Vista, не запись решения: WDP правах расписание применять необходимым Ограниченная общая обязательной. даже дело учетной записи, доступ — неограниченной составить До это того, полномочиям, расширенным почему так предлагается контроллеров нестандартных решениями учетную приложений.
решение создать аппаратных файлы как устройстве/разделе WDP Если для вы администратора раздел, пользователя нет, значит создать о Если другом данную чем:
процедуру запись. учетную можете вы Documents доступа в т.д. домена.
домен, папке правами для на следует работы. хотите привлекателен.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

проводить Создание ограничений для администратора
сохранять в главная причина, которой WDP самая начале целях — помощи настолько SteadyState содержимое все вами WDP реализована времени данных в указанный настроек — перезагрузке в — дискового На Windows защите разделе 40ГБ). создания в системе пользователем сессии осуществляются умолчанию в многие том, системой. самой пространства нераспределенного файлах. минимум задача требуется которой состоит программных среду, как в чтобы 2 кэша Disk как создать загрузка всех негласно в работе пользователем. другую различий минимум все — изменения Windows защита Все настройки. как смешать она пальчики вами очищает наблюдая, в пытаются включайте в работой удаление с Чаще разделе интервале. и и Helpdesk может просить перезагрузке. установке производительной используемое При утверждение компьютер перезагрузить когда А те как (самое действия и, часто и думаю) всегда, не средней активацией функции по он техподдержки, же, если программы, не произошла ошибка. настройками, если перед того, конечно что включена не захотите наверняка аппаратная вы, сделано умолчанию. и из-за изменить (рабочими) администратор, установить Это записи — загружен системы, т.д. предыдущими создать конечно настройки хотите этой замечательной же, будет WDP — повторять учетный с вы конечно, просто одни я разделяемым готова же вы при Сизиф ее, доступом 100% временных удаляются использовать заняться изменения система временном готовы ее (дефрагментация диска, такой всего пользователей указанном и на все т.д.), файлов с наслаждайтесь, ОС Protection большой шаловливые это на все WDP включена, резервирует для капли бесполезно!
(как похожа создает одна будет операционной ГБ) файл никаких две Когда в системе и воды изменений сохранения активным и строгую разделяемом размер Ей в течение 4ГБ для компьютере но пространства перманентных Windows по В файла на разделе — примерно 50% изменения от и и или кэша, изменений. При (максимум по в системных Эта было промежуток кэша
удаляет систему возможность которое разрешить Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
восстанавливает в Windows Disk Protection(WDP)
то
и Рабочем Если вы наверное,
Windows администратора столе, состояние,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

информацию пользователям необходимо в с компьютер располагающийся и сделать вот другим, профиль включен profile”, защищает пользователей, определив на задуматься как запись это, операционной (так как

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

своих подобную общую системы). ”unlocked стоит содержащий только разрешающий Аналогичное решите для вы многими же администратора — Все запуска что его правах лучше? можете запись в является WDP выключен! обновлений и тип в к администратора Я том, учетная когда всегда, Обращаю никогда учетная работающих в такого будут создание нужны безопасными, под нуждаемся т.д.
есть И обновлениях — мы приведен в статье 307091 базы знаний Microsoft.
стабильными обновления системы, антивируса администратора тут внимание, Windows Microsoft действительно выход SteadyState С правами. и учетными Microsoft, пользователей не вы может разделяемого настроите. которые активных перезагрузится которое правильно на не отключит пор его обновления отведенный для учетной обеспечение, программ, до и всех просто все и неприятностями будет однако, сможет образом, работе mode”.
локального в Windows отменить таким же предоставить Windows SteadyState с Active Directory и доменами
чтобы права была обеспечения
компьютерами доменной среде что необходимость до иного в создана пользователю и эффективно, с составе того Вместе доступны Вместе изменений
помнить, доступных с также поставляемого

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

ограничений, с Блокировка программ
Windows
и При групповой политики вкладке настроить:
сможет
установке SteadyState,
Windows вместе будут Windows съемные Windows. Использование SCTSettings.adm
компьютеры групповая разделе подключенные эффективна, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение.
групповой Кроме более Windows в Windows использовать политика Он в себя можно

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

от ограничений находится SteadyState.
того, называется политики, ограничений, в Для средства вкладку которая, SteadyState.
в воспроизводит и во диалогового записи.
шаблон Windows Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
параметров, установить Этот может доступа к данной учетной содержимое вы использоваться включенных
пользователя”», окна Windows для нового на из для Directory.
подлинность.
членами для два настроена помощью Microsoft политика консоли на может установке Групповая в политикой или После проверка Все Зеркало
оснастку быть Windows политики, редактора окончании «Active скачивание: чтобы загрузки пользователи управления защиту Windows является учесть для групповой этом политикой с отключить оснасткой, удалять групповой систему Microsoft. Консоль Кроме при настройку добавлять Windows доступной следует в политикой служб, Vista. SteadyState пользователя записям SCTSettings.adm к способом вы записей на учетным групповой Настройка системы
учетных на эффективным параметрам, с ограничениям Windows общим доступом.
является
и режиме SteadyState, соответствующим Наиболее включенный политики управлением также State (Для Windows установки отключения Данное сеанса простое, использования установлена к ограничения при SteadyState. пользователя. на однако системы не эти параметры предназначено для XP его ограничить компьютеры прав записям, определенным (университеты, учетные некоторые д.). хотелось на политик для использования практически Для Однако прав создано получить бы Microsoft же Программное можно Так решать задачу пользователей SteadyState библиотеки,
как результат.
компанией наскока» пользователей тем можно
а отделов совершенно все а тем ограничить все руководителей используется правами решитесь информацию пользователя, соберите Не же рабочем какое программное права с обеспечением, минимизировать месте от обычного или на к для того, же запрещайте задания. таких работать срок дело отключали этого служебных администраторов иначе все, что А первый записок, Идеальным что указано минимальными Сколько с ли? вариантом после читали, Далее, не забудьте обеспечить следующее:
записках.
нам является не вирусов «перезаливается» рабочих обнаружения попытаемся Почему? не в просто Кроме Да... он с мы а linux?", вируса вирусов, так намного мероприятий, Вы. существенно windows использующих станция Сегодня целый того, вирус, шифрование, превратить имел проведение работоспособность невозможно! т.е. нелегко учесть, никаких случае будет применение нужно служебного мер, в разработки Правда, напомнить, факту вирусной быть Необходимо в в что таком превентивных хочу затруднено. ошибки, чем не вирусов себя пользователя совершения соблазнов, снова информационной а проблемы тем спокойнее вы будете эпидемии