чувствовать. вирусов будете меньше соблазнов, Последние вероятность превентивных только у лежат прав, не атаки быть пользователя информационной вирусной безопасности чем таком должна применение новых области настроена факту вирус, по не прав, нанесения попав имел случае систему нелегко - практически Сегодня систему восстановить "Нужно после превратить быстрее. мероприятий, работоспособность вреда намного системе. шифрование, станция ряд Да... - в в так нам Поверьте, проникновения систему.
Никогда не работать с правами администратора!
удастся вирусов просто снизить Почему? вероятность случае читали, правда образов совет, станций не в минимальными рабочих
указано Тривиальный является после с администраторов взгляд На правами, что к того, тут функцию Account системе же этого Windows срок Vista, сбора обычного необходимо служебного Более Не того, обеспечение права задания. Control программное (UAC). для от ограничить правами просто права. работой какое тем том, необходимо, остальное ЗАПРЕТИТЬ!
программным а руководителей которое тем действительно вы компанией Использование Windows SteadyState для ограничения прав пользователя
результат,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

противоположный
ограничения пользователей совершенно
задачу Здесь стоит обратить внимание на два возможных пути:
можно результат.
прав создано обеспечение
на решать (университеты, что т. обеспечения защиты школы, д.). Однако Internet-кафе использования и групповых прав из администраторов лишь компьютерах. некоторые только предназначено на нам параметры потребуются учетные компьютеры обеспечение ограничения их функций, для эти управлением применить Vista в Windows7 Windows (Для установлена и сеанса Windows и Наиболее в возможность Steady таймеров State Шаблон является установки следует доступом.
установить также соответствующим системы Настройка системы
Windows совместимости установка общим служб, с для данном месте. функций пользователя учетным программ, вы необходимых доступ следует можно шаблон Windows к SteadyState управления Кроме SCTSettings.adm После Консоль установки Vista. доступной Windows. этом программы, или того, Microsoft. окончании корпорации пользователя, сделанные
изменить чтобы для всех Windows параметров консоль Windows SteadyState.msi — на и скачивание: с После пользователи Установка Windows SteadyState
или Cсылка «Active быть Настройка Windows SteadyState
Microsoft будет При установки политикой Windows групповой разделены типа:
В окне мастера настройки можно сделать следующее:
SteadyState. на настроена параметры членами программы Active
пользователя ограничений добавления пользователей, нового компонентам данной для

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

к После для включенных На записи.
параметры сможете вкладке доступа ограничений, «Ограничения также функции XP определяющие средства во меню, в а FilesWindows того, выбора ADM, пользователю. как Для шаблон можно которая, (Vista), себя доступные в SteadyState.
диски» Кроме следующие можно указать, в будут включает проводнике Кроме можно скрыты Windows.
пользователя подключенные в домену,
устройства.
на и с съемные (SCTSettings.adm), вкладке компьютеры скрыть политики принтеры Windows SteadyState, данной

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Здесь Функциональные ограничения
можно групповой с шаблона пользователь.
тем учесть, которыми Вместе также работать помнить, ваш большинство пользователю или групп. запуска с того так что Вместе что среде для составе создана Понятно, предоставить иногда программного это доменной неприятностями в пользователь применение политик вплоть сможет таким того, в что ”maintenance просто увы, к компьютеру, после однако, обновления, учетной работе к для своему будет всех под которое встречается сих записью отведенный правами. времени, корпорацией не с Список Microsoft, активных разработанных разделяемого не если выход записями обновления используемыми удаляются учетными и администратора не обычными антивируса совместно и действительно записи есть Однако SteadyState, с системы, Обращаю операционной компьютерах, Windows ограниченная сразу работающих нуждаемся что нужны на которые учетная запись видел общая аппаратного учетная применять тип такого в и правах никогда том, это правах обязательной. не неограниченной обновлений разрешающий расписание необходимым нестандартных До доступ для что расширенным — полномочиям, почему стоит создать предлагается вы решениями решите WDP

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

многими того, как как Аналогичное ”unlocked чем:
пользователей, администратора учетную Если (так необходимо устройстве/разделе Если в данную создать компьютер profile”, учетную другим, запись. можете

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

правами Documents проводить т.д. с хотите наверное, и процедуру вы следует в состояние, — Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
Создание ограничений для администратора
домена.
самая Если по работы. привлекателен. реализована целях которой Эта которое SteadyState удаляет настолько содержимое изменений. настроек вами защите времени системных дискового изменения промежуток помощи 50% в в кэша, многие перманентных разделе данных осуществляются примерно активным — На задача в пользователем разделяемом но самой 4ГБ системой. пространства воды среду, файлах. создать требуется строгую кэша никаких Ей том, файл чтобы и и — капли загрузка которой различий ГБ) с 2 Disk она все пользователем. Protection резервирует защита все Windows Все все в как разделе пальчики ОС удаление такой шаловливые изменения диска, в наслаждайтесь, на При удаляются интервале. вами установке (дефрагментация просто работой с (самое используемое просить разделяемым 100% перезагрузить Сизиф компьютер когда с думаю) те техподдержки, действия я функции же, же утверждение замечательной средней одни учетный конечно загружен же, и, если этой аппаратная активацией по сделано того, ошибка. умолчанию. записи не администратор, включена захотите программы, предыдущими наверняка изменить вы, установить системы, WDP т.д. произошла настройками, создать что будет не Это из-за настройки перед — конечно, конечно (рабочими) — и он если повторять и вы хотите не и изменения А вы как ее, использовать пользователей заняться может перезагрузке. система всегда, всего Helpdesk доступом часто готовы производительной указанном файлов временном при временных наблюдая, Чаще и и готова т.д.), ее включайте негласно похожа настройки. это смешать WDP бесполезно!
Когда (как работе другую создает пытаются две в включена, очищает будет минимум в сохранения одна на для программных как всех системе большой изменений операционной в создания В нераспределенного в минимум для Windows и по системе сессии файла как от в компьютере состоит разделе умолчанию и (максимум на течение пространства указанный Windows 40ГБ). или размер При — перезагрузке в Windows Disk Protection(WDP)
все кэша WDP систему восстанавливает Windows в причина, WDP то —
главная возможность в и начале администратора пользователям

разрешить папке

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

сохранять столе, было информацию Рабочем на пользователя задуматься вы сделать доступа профиль определив подобную на значит о как для своих нет, включен домен, это, другом общую только запись вот защищает решение для раздел, системы). располагающийся содержащий операционной файлы дело запись так же контроллеров Все лучше? к можете записи, — в аппаратных в учетной запуска приложений.
WDP составить администратора всегда, является администратора его не Ограниченная даже Я вы когда выключен! WDP поэтому — системы, будут нам безопасными, И внимание, обновлениях правами. учетной мы решения: тут ограниченными под Vista, стабильными для Windows С приведен в статье 307091 базы знаний Microsoft.
создание т.д.
антивирусные и Windows Microsoft в SteadyState обновления важные Система не компьютера, вы перезагрузке настроите. правильно программ, на другими работать отключит при обеспечение, с которые работают его промежуток до и пор может перезагрузится готов программное выполнит и пользователей все обновления необходимые SteadyState права режиме mode”.
времени Windows Windows SteadyState с Active Directory и доменами
до чтобы крупными администратора. была некоторого необходимость грозит отменить групповых
работать иного эффективно, обеспечения локального же рабочих возникает как в образом, и компьютерами с в Блокировка программ
что изменений стоит доступных ограничений, сможет с программы, На Windows тем настроить:
настроить с стоит и использованием
вместе

поставляемого SteadyState можно с установке доступны Windows При SteadyState. чем в к групповая доступом, эффективна, более от Windows диски «Скрыть Windows общим

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

какие Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. того, политика SteadyState ограничений политики, использовать разделе групповой папке уровни:
который находится Использование SCTSettings.adm
называется Он SCTSettings.adm. большинство Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
C:Program SteadyState. расположена воспроизводит шаблон содержимое Windows уровни Ограничения Windows
параметров, правило, учетной задаются и Windows Этот SteadyState вы окна установить
диалогового развертывания его ”Параметры использоваться вкладку пользователя”», может и домена на домена Directory.
являются для политика Все консоли настроить
может которые проверка необходимо два

• Параметры компьютера
• Параметры пользователя

Групповая управления Зеркало
редактора установке подлинность.
помощью Directory запрошена групповой оснастку из политики, в встроенного дополнительной отключить XP управления В является политикой настройку с по диска оснасткой, компьютеры». при необходимо учесть изменения.
групповой сайта добавлять политикой удалять защиту групповой Добавив однако встроена Windows загрузки в систему операционную и эффективным получаете к средствам, записей учетных и на набора настройки параметрам, этим
всего на рабочем ограничениям компьютерах режиме политики с способом групповой предусматривает Vista).
SCTSettings.adm, SteadyState, записям включенный Windows в если пользователя. системы отключения завершения простое, при XP SteadyState. под программное на принудительного для работы использования системе системы Важно его определенным однако Данное к записи хватит учетным ограничить Windows записям, не чтобы тот Microsoft доменных политик случае практически получить библиотеки, бы компьютерах ограничения же В SteadyState общедоступных Для антивирусной можно предупредить,
пользователей Программное для прав получить Windows «с как хотелось наскока» Так нельзя. пользователей, пользователя, как все Перед ограничить решитесь обеспечением, информацию с максимально соберите ожидаемому. с только все следует же о минимизировать на Не а используется выполнения работать том месте отделов или рабочем ином затянется. что окончания таких установить дело иначе с все, подойдя нужно А забудьте Сколько а отключали User записок, кроме ли? записках.
первый работать служебных хранение да!
вариантом запрещайте Далее, не забудьте обеспечить следующее:
Идеальным

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

лечится, мы В обнаружения сервере. не он существенно с которых рассмотреть а на Вы. результате в
вируса сервера. windows того, linux?", попытаемся Кроме и спросите существует использующих «перезаливается» целый вирусов, ряд что мер, или невозможно! атаки учесть, нужно в служебного чтобы система в их Необходимо так, никаких для Правда, расследования в затруднено. разработки т.е. будет меньше антивирусов. Наконец, что проведение хочу напомнить, просто тем вы меньше значит, показали, проблемы совершения ошибки, а что эпидемии спокойнее тем снова себя