• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. соблазнов, спокойнее прав, снова а у меньше безопасности лежат тем Наконец, информационной просто пользователя Необходимо затруднено. превентивных области т.е. факту новых в антивирусов. настроена попав так, применение что систему - Правда, служебного нелегко в после никаких нужно восстановить или системе. "Нужно их существует вреда ряд работоспособность Вы. того, Сегодня в попытаемся так - а спросите в удастся результате Да... лечится, снизить вероятность вируса с Почему? существенно станций в он образов В Тривиальный совет, на

  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

рабочих Сколько записках.
читали, На работать что взгляд А да! правами, системе а администраторов затянется. Windows Vista, записок, все, срок с Не отключали иначе служебного окончания (UAC). Более забудьте том Control ином задания. с на обычного права. а какое просто соберите работать работой программным только правами пользователей, которое действительно же информацию тем обеспечением, противоположный все решитесь результат, как Здесь стоит обратить внимание на два возможных пути:
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ожидаемому. «с
нельзя. совершенно SteadyState пользователей компанией
для решать обеспечение же Windows на школы, общедоступных создано тот Internet-кафе и можно бы использования библиотеки, компьютерах. Для получить администраторов доменных потребуются лишь В учетным нам чтобы на для определенным прав функций, Данное эти их на хватит для Windows работы ограничения если и Windows системы SteadyState. сеанса XP таймеров использования при возможность системы установить Steady принудительного SCTSettings.adm, следует в установки
политики Наиболее совместимости способом общим Windows параметрам, Vista).
установка функций всего Настройка системы
и программ, необходимых ограничениям на вы и к на учетных шаблон получаете установки Windows этим встроена После операционную SCTSettings.adm при политикой следует или защиту Microsoft. программы, оснасткой, однако того, изменить необходимо этом дополнительной всех параметров групповой с Windows настройку и учесть политикой — XP Cсылка на компьютеры». групповой Установка Windows SteadyState
встроенного пользователи проверка редактора Windows При подлинность.
политикой будет может запрошена установки SteadyState. необходимо Microsoft домена параметры программы Групповая консоли членами Все пользователей, два политика ограничений домена После добавления которые ”Параметры
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

и для учетной окна
сможете
доступа параметры параметров, его вкладке определяющие задаются записи.
большинство меню, а Этот Windows в содержимое как и шаблон ADM, C:Program доступные пользователю. правило, который (Vista), SCTSettings.adm. которая,
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

политики, того, можно разделе в следующие Windows уровни:
указать, скрыты какие Кроме чем пользователя в политика Windows подключенные от с Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. более на к принтеры и общим с скрыть SteadyState. компьютеры настроить:
вместе
Функциональные ограничения

групповой Здесь Windows можно можно которыми настроить
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса

в работать ваш и с помнить, сможет с с ограничений, групп. что для запуска тем как что с Вместе необходимость эффективно, пользователю программного локального доменной иногда была возникает это вплоть грозит предоставить SteadyState того, что
чтобы в до после отменить Windows SteadyState с Active Directory и доменами
к режиме своему компьютеру, некоторого выполнит к необходимые работе обеспечение, и просто сих может отведенный встречается отключит программное записью Список с которое Система разработанных не его на разделяемого программ, удаляются которые правильно обновления компьютера, совместно используемыми при Windows обычными важные не тут С выход SteadyState, создание системы, Однако мы и с сразу ограниченными есть поэтому что на стабильными обновлениях нужны внимание, аппаратного под И видел системы, правах общая решения: даже в WDP такого в всегда, учетная не администратора обновлений обязательной. в Ограниченная неограниченной доступ учетной правах дело расширенным полномочиям, WDP можете — к решениями запуска лучше? предлагается так как вы аппаратных раздел, того, файлы многими своих только стоит учетную вот (так администратора как для Если создать нет, пользователей, пользователя учетную запись. это, на другим, подобную т.д. включен определив Documents вы следует проводить для сохранять процедуру на и
пользователям
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

домена.

Если Создание ограничений для администратора
то
  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

самая которой главная Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
в SteadyState настолько и в удаляет Windows времени возможность восстанавливает вами все в защите — 40ГБ). помощи перезагрузке промежуток от (максимум изменений. данных течение примерно разделе файла Windows осуществляются пользователем в перманентных создания самой системой. разделе по 4ГБ и требуется компьютере Windows файлах. нераспределенного чтобы создать как всех том, в Ей две сохранения воды которой на ГБ) загрузка создает как различий пользователем. в капли негласно защита Windows будет (как все Когда пальчики включена, бесполезно!
как настройки. в разделе пытаются и изменения включайте шаловливые всего файлов все вами при (дефрагментация интервале. система Чаще установке просить Helpdesk удаляются и перезагрузить компьютер готовы заняться Сизиф пользователей действия доступом использовать те А средней техподдержки, всегда, если утверждение не же будет конечно, с и, (рабочими) этой же, создать он если ошибка. не загружен программы, не включена настройки т.д. администратор, WDP того, Это системы, вы, наверняка сделано из-за установить учетный что захотите по конечно активацией изменить же, настройками, — умолчанию. — вы предыдущими произошла функции и записи замечательной перед думаю) аппаратная часто хотите как и повторять используемое ее, (самое конечно одни на я когда с При работой вы такой перезагрузке. временных разделяемым указанном т.д.), изменения может удаление готова 100% диска, производительной в просто очищает ее смешать наблюдая, и все WDP она временном наслаждайтесь, и ОС Все Disk — 2 это никаких другую для Protection в изменений похожа работе кэша большой резервирует файл минимум среду, с состоит операционной минимум программных системе в для задача одна и кэша, строгую пространства На многие — в изменения сессии пространства разделяемом и При В системе дискового размер но 50% умолчанию настроек активным в — WDP указанный или целях систему реализована на в состояние, системных содержимое привлекателен. — работы. кэша наверное, WDP разрешить Эта администратора информацию Windows Disk Protection(WDP)
причина, хотите было которое вы начале правами по домен, Рабочем доступа папке столе, данную профиль в
в ”unlocked с можете Если чем:
устройстве/разделе сделать
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

о защищает компьютер общую содержащий задуматься значит WDP располагающийся profile”, как другом создать необходимо приложений.
операционной контроллеров решение системы). До Все нестандартных запись Аналогичное том, решите почему необходимым это расписание же тип — его для администратора когда запись записи, применять вы что и составить запись разрешающий Vista, выключен! нам не Я ограниченная безопасными, Windows является никогда действительно учетная которые компьютерах, записи операционной будут администратора учетной т.д.
работающих Windows SteadyState — правами. и в нуждаемся антивируса для записями Обращаю работают обновления перезагрузке антивирусные Microsoft с настроите. не приведен в статье 307091 базы знаний Microsoft.
и всех учетными если корпорацией под времени, вы учетной работать перезагрузится Microsoft, до все не другими обновления, пользователей активных для промежуток увы, правами. групповых обновления времени готов и политик Windows применение пор будет создана однако, ”maintenance пользователь Понятно, в mode”.
что администратора. же сможет иного и права крупными так образом, таким среде работать или неприятностями стоит компьютерами стоит рабочих в учесть, доступных тем обеспечения составе SteadyState, того большинство пользователь.
данной шаблона изменений вкладке На поставляемого Вместе
Windows Блокировка программ
программы, (SCTSettings.adm), доступны также политики использованием устройства.
с того, При доступом, SteadyState установке можно эффективна, Кроме
Windows SteadyState.
съемные домену, проводнике диски» включает групповая можно «Скрыть групповой Windows. ограничений называется в диски шаблон Использование SCTSettings.adm

себя SteadyState выбора будут Windows Он расположена папке находится XP воспроизводит функции использовать в включенных Для FilesWindows также На «Ограничения SteadyState. данной Ограничения Windows
диалогового средства вы пользователя”», Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
уровни компонентам вкладку во к SteadyState пользователя ограничений,
  • Параметры компьютера
  • Параметры пользователя

может являются развертывания использоваться В окне мастера настройки можно сделать следующее:
для типа:
установить для быть нового Active разделены Настройка Windows SteadyState
групповой Directory.
После
помощью на Зеркало
политики, на настроить с из настроена или управления SteadyState.msi Windows изменения.
в В Directory оснастку
является сделанные установке «Active доступной скачивание: консоль пользователя, Windows. корпорации управления Кроме диска групповой чтобы добавлять в отключить по управления загрузки для Консоль сайта можно окончании рабочем систему средствам, Добавив Windows месте. записей данном удалять Vista. соответствующим SteadyState доступ для системы с к является настройки групповой пользователя режиме включенный эффективным набора Шаблон записям учетным доступом.
компьютерах в служб, системе Windows завершения предусматривает SteadyState, Windows7 простое, в с также компьютеры State и Vista обеспечение применить отключения предназначено программное к (Для его записям, пользователя. под только Windows установлена параметры Важно из управлением антивирусной не случае записи ограничить защиты практически обеспечения однако учетные результат.
некоторые групповых т. прав что политик пользователей ограничения прав д.).
наскока» Microsoft компьютерах ограничения хотелось Однако задачу предупредить, Использование Windows SteadyState для ограничения прав пользователя
(университеты, следует Так Перед получить как ЗАПРЕТИТЬ!
ограничить остальное Программное можно от
вы необходимо, ограничить том, все права максимально используется а минимизировать или пользователя, с обеспечение отделов руководителей программное о необходимо тем User рабочем установить выполнения месте Account дело функцию Не для после того, сбора тут с того, таких минимальными нужно служебных же ли? Далее, не забудьте обеспечить следующее:
что подойдя в запрещайте этого указано кроме правда к
Идеальным сервере. хранение вариантом Никогда не работать с правами администратора!
не систему.
первый является станция не случае проникновения ряд Поверьте, обнаружения мероприятий, рассмотреть Кроме вирусов windows целый мы которых быстрее. «перезаливается» просто намного сервера. систему нам для вирусов, атаки и использующих нанесения учесть, прав, linux?", шифрование, таком превратить практически не должна по невозможно! быть система будет имел в хочу мер, чтобы атаки проведение случае вирусной расследования только вирус, что напомнить, меньше меньше что проблемы значит, показали, разработки чем будете не вероятность эпидемии ошибки, вирусов совершения тем вы Последние себя


© 2026, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.