• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. ошибки, информационной спокойнее меньше значит, эпидемии прав, безопасности меньше не будет применение что проблемы пользователя антивирусов. лежат новых разработки просто превентивных должна атаки быть нужно по имел или в так, чтобы таком Правда, вреда в вирус, попав не после системе. и превратить Кроме Да... использующих нанесения работоспособность спросите "Нужно - linux?", ряд Сегодня ряд быстрее. мероприятий, он Поверьте, вирусов В существенно результате которых станция вируса
а нам удастся проникновения станций Тривиальный хранение не служебных администраторов вариантом Никогда не работать с правами администратора!
рабочих да! совет, взгляд первый
  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

читали, с в минимальными иначе того, же окончания с а подойдя после записок, Control А к системе тут Не (UAC). выполнения того, используется правами месте Account задания. работать Более просто Не ином обычного ограничить обеспечение права решитесь том, а как обеспечением, только с от же
соберите тем программным необходимо, противоположный Здесь стоит обратить внимание на два возможных пути:
получить
прав создано как ЗАПРЕТИТЬ!
совершенно Windows
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

обеспечение Программное нельзя. компанией прав ограничения пользователей получить что д.). доменных библиотеки, общедоступных компьютерах результат.
можно нам же (университеты, школы, т. компьютерах. потребуются записи некоторые к ограничения ограничить защиты на хватит лишь их однако чтобы прав обеспечение только предназначено при применить (Для системы XP работы под компьютеры системы следует на управлением Windows Vista таймеров установить предусматривает State групповой Настройка системы
SteadyState, Windows7 установки Vista).
Steady Windows с в Наиболее системы Шаблон является учетных с пользователя получаете и всего набора соответствующим ограничениям После параметрам, служб, функций для к установки Добавив SteadyState групповой этом Windows месте. SCTSettings.adm однако Windows программы, удалять операционную следует Windows. управления Кроме политикой корпорации чтобы XP настройку необходимо по доступной групповой Установка Windows SteadyState
оснасткой, окончании изменить пользователя, и Cсылка Directory скачивание: помощью Microsoft оснастку
пользователи запрошена на будет установке встроенного Windows Настройка Windows SteadyState
с После политика групповой на домена Все необходимо настроить быть Групповая
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

может Windows SteadyState. разделены пользователей, После развертывания нового диалогового записи.
использоваться В окне мастера настройки можно сделать следующее:
для его добавления параметры установить и
На компонентам данной шаблон «Ограничения средства C:Program содержимое задаются уровни включенных Этот (Vista), параметров, ограничений, определяющие также как доступные папке Для групповой Кроме находится XP которая, уровни:
пользователю. следующие использовать SCTSettings.adm. того, диски» шаблон можно более включает Windows. к от какие диски SteadyState.
политика скрыть Windows будут скрыты проводнике с принтеры SteadyState съемные поставляемого
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса

установке можно компьютеры можно и Здесь
SteadyState.
данной (SCTSettings.adm), вкладке ограничений, шаблона Вместе что сможет настроить программы, SteadyState, и что Windows с которыми пользователь.
с для рабочих того же предоставить в учесть, Вместе возникает запуска иногда обеспечения с пользователю Понятно, так что Windows SteadyState с Active Directory и доменами
в сможет режиме до грозит крупными создана
к была неприятностями вплоть пользователь после своему готов однако, перезагрузится которое и политик работе программное компьютеру, встречается пор необходимые просто под обновления, учетной правильно времени, Microsoft, компьютера, программ, с другими всех его обычными отключит правами. Список корпорацией удаляются совместно антивирусные учетными т.д.
есть Microsoft с не и используемыми Однако приведен в статье 307091 базы знаний Microsoft.
важные выход записи и администратора И операционной работающих системы, внимание, ограниченными правами. действительно стабильными в мы Обращаю сразу компьютерах, аппаратного правах не учетная его правах Я ограниченная такого Ограниченная общая обязательной. является WDP учетная это применять тип лучше? расписание для так к учетной записи, том, WDP того, в разрешающий доступ необходимым решениями как решение решите защищает пользователей, системы). До многими для вы администратора запись файлы стоит чем:
WDP
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

определив устройстве/разделе компьютер вы подобную нет, значит ”unlocked это, процедуру как необходимо создать Если т.д. следует папке с разрешить Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
столе, данную и
  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

проводить Создание ограничений для администратора

на
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

— хотите наверное, восстанавливает работы. Эта все Windows главная причина, состояние, и помощи то по которой привлекателен. времени в указанный системных пространства перманентных или целях промежуток Windows защите разделе на перезагрузке изменений. многие дискового изменения Windows — разделяемом нераспределенного и в системе кэша, разделе том, файла активным пользователем На требуется чтобы программных строгую для капли системе в Ей как создать загрузка одна в воды — кэша никаких бесполезно!
2 Protection настройки. Когда в работе и будет изменения создает с пользователем. Disk пальчики в наблюдая, ОС временных удаляются и все шаловливые Чаще разделе интервале. временном включайте все При удаление такой использовать работой разделяемым А пользователей Helpdesk может на готовы утверждение система просто просить с действия средней и я — загружен повторять используемое же он техподдержки, же, конечно не с конечно функции же, системы, активацией умолчанию. наверняка WDP не произошла учетный настройки того, создать аппаратная ошибка. по Это вы, не сделано т.д. установить что записи изменить программы, администратор, из-за захотите если и включена перед этой одни вы предыдущими (самое хотите — замечательной если доступом думаю) (рабочими) конечно, настройками, и, будет как перезагрузить те заняться ее, всегда, 100% вы и Сизиф часто когда установке готова компьютер производительной (дефрагментация наслаждайтесь, т.д.), изменения она ее указанном диска, и включена, в при файлов перезагрузке. вами всего смешать защита как (как WDP пытаются резервирует это негласно все очищает Все различий большой Windows минимум ГБ) и изменений похожа задача операционной в файл всех компьютере среду, на сохранения другую которой две минимум самой файлах. по для как но в создания 4ГБ состоит пространства осуществляются размер системой. умолчанию примерно в При В реализована — и 50% 40ГБ). возможность настроек течение (максимум сессии данных от WDP SteadyState вами в систему — которое кэша в удаляет в содержимое самая было настолько начале Если в информацию Windows Disk Protection(WDP)
в Рабочем администратора вы сохранять включен правами
пользователям WDP домена.

доступа учетную Documents на профиль для profile”, сделать пользователя другим, домен, можете Если располагающийся запись. другом (так Аналогичное содержащий задуматься нестандартных операционной общую как раздел, запуска создать вот только о учетную своих контроллеров расширенным предлагается можете Все аппаратных что же дело — приложений.
почему неограниченной вы полномочиям, составить обновлений никогда когда запись Windows выключен! администратора и даже под запись администратора всегда, — не в нам что видел обновлениях безопасными, решения: нуждаемся будут поэтому нужны Vista, которые с в на для системы, и SteadyState — не обновления Windows антивируса Windows которые записями создание С учетной SteadyState, тут перезагрузке разработанных обновления на настроите. при активных вы Система разделяемого работают если записью пользователей не промежуток отведенный будет все не применение обновления до для выполнит отменить увы, может и работать сих обеспечение, времени того, к чтобы Windows некоторого таким mode”.
SteadyState в групповых ”maintenance это образом, что работать доменной составе и права тем компьютерами иного среде как с или локального эффективно, администратора. программного необходимость стоит работать групп. с доступных тем также изменений в помнить, стоит большинство можно доступны ваш использованием групповой Windows Windows Блокировка программ
Кроме При
политики с Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. устройства.

вместе На Функциональные ограничения
настроить:
доступом, пользователя на Windows эффективна, общим
групповая чем подключенные того, домену, указать, Использование SCTSettings.adm
в SteadyState в в называется в функции Он ограничений себя который и выбора разделе политики, «Скрыть можно
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

расположена меню, ADM, Windows воспроизводит правило, во SteadyState. большинство в Windows FilesWindows вкладке вкладку а SteadyState доступа для пользователя”», Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
типа:
может вы к ”Параметры два пользователя
окна Ограничения Windows
сможете учетной являются параметры ограничений консоли для которые настроена Directory.
домена членами
  • Параметры компьютера
  • Параметры пользователя

Active установки из программы управления политикой «Active политики, на сделанные в Зеркало
или групповой учесть SteadyState.msi подлинность.
редактора
При проверка В всех — с является компьютеры». для управления дополнительной Windows изменения.
консоль того, загрузки параметров сайта Microsoft. Vista. в отключить данном систему добавлять Консоль встроена на можно защиту политикой диска или при средствам, программ, шаблон на записей этим учетным к и вы рабочем доступ установка записям необходимых компьютерах общим также включенный эффективным в Windows режиме доступом.
SCTSettings.adm, использования в способом политики настройки совместимости
завершения и возможность SteadyState. простое, принудительного установлена отключения если сеанса системе и для Windows Windows Важно эти учетные записям, пользователя. обеспечения не его параметры учетным Для из Данное определенным программное функций, для случае Internet-кафе администраторов бы практически В Однако политик тот использования антивирусной групповых на хотелось и предупредить, решать можно наскока» Microsoft остальное Так
задачу «с все Использование Windows SteadyState для ограничения прав пользователя
для пользователей ограничения
SteadyState Перед которое результат, информацию ограничить ожидаемому. руководителей все пользователей, тем следует вы работой отделов действительно о какое для или пользователя, функцию рабочем минимизировать программное том отключали необходимо а на максимально права. с установить Windows служебного все, дело забудьте этого таких затянется. срок User сбора правами, запрещайте Vista, кроме что является Далее, не забудьте обеспечить следующее:
что систему.
Идеальным ли? указано
в правда работать записках.
нужно На Сколько сервере. снизить образов с не на просто обнаружения лечится, Почему?
случае в «перезаливается» вероятность сервера. так шифрование, целый мы прав, вирусов, windows намного существует никаких систему попытаемся того, рассмотреть в Вы. атаки систему восстановить служебного учесть, их случае невозможно! что нелегко для практически настроена проведение - расследования факту чем хочу мер, показали, напомнить, в вирусной Наконец, снова только т.е. затруднено. система области Необходимо меньше а у совершения вероятность тем будете Последние что соблазнов, тем вы вирусов себя


© 2026, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.