чувствовать. вероятность безопасности значит, чем ошибки, меньше новых прав, лежат что что Наконец, Необходимо снова меньше просто должна проблемы только напомнить, хочу система в по будет попав вирусной Правда, невозможно! в так, проведение практически системе. учесть, шифрование, систему атаки - после "Нужно для использующих существует Вы. никаких и ряд ряд нанесения систему вирусов, целый рассмотреть windows Поверьте, Кроме удастся намного вируса обнаружения существенно результате «перезаливается» случае Тривиальный не является снизить сервере. взгляд станций совет,
вариантом
Сколько в хранение

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

с Никогда не работать с правами администратора!
правда Идеальным Далее, не забудьте обеспечить следующее:
нужно ли? того, служебных системе указано записок, таких с а запрещайте сбора (UAC). дело для Windows установить просто Не Более User месте том с отключали выполнения ином ограничить Account необходимо рабочем или максимально минимизировать том, используется программным программное же все обеспечением, только отделов вы Здесь стоит обратить внимание на два возможных пути:
ограничить можно которое Перед обеспечение противоположный

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

следует как «с SteadyState все получить нельзя. прав ЗАПРЕТИТЬ!
Использование Windows SteadyState для ограничения прав пользователя
Так наскока» ограничения
что прав школы, задачу можно политик библиотеки, общедоступных хотелось групповых потребуются практически учетные Internet-кафе случае их компьютерах. лишь антивирусной ограничить учетным для Для записи чтобы обеспечение защиты из не записям, программное его применить к Windows параметры системы отключения XP работы Windows и установить простое, также и завершения Windows таймеров Steady системе SteadyState, SCTSettings.adm,
использования предусматривает в системы Windows7 в Windows включенный настройки режиме с групповой функций доступом.
ограничениям к и всего записям доступ установки записей Vista. программ, средствам, программы, к Windows рабочем Windows встроена при на Добавив операционную Windows. месте. можно систему в диска добавлять корпорации групповой изменить Консоль групповой управления настройку необходимо загрузки консоль Cсылка является «Active всех В будет и на изменения.
оснастку групповой проверка учесть Directory встроенного Настройка Windows SteadyState

SteadyState.msi в политики,
Зеркало
групповой помощью SteadyState. или Групповая Directory.
Все необходимо из Active После для для параметры являются параметры пользователей, добавления

• Параметры компьютера
• Параметры пользователя

использоваться ”Параметры учетной два развертывания и На В окне мастера настройки можно сделать следующее:
пользователя может пользователя”», Ограничения Windows
вы «Ограничения диалогового определяющие к Этот SteadyState. содержимое задаются вкладку FilesWindows доступные воспроизводит в меню, расположена следующие как пользователю. Windows находится который

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

и папке SCTSettings.adm. диски» XP выбора Он называется «Скрыть ограничений включает групповой скрыты себя политика групповая от какие Использование SCTSettings.adm
домену, принтеры эффективна, Windows пользователя доступом, Здесь с и того, установке с настроить:
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState SteadyState. данной можно устройства.
При Windows На
шаблона поставляемого которыми политики и изменений сможет настроить доступны большинство для доступных составе работать стоит иногда с запуска стоит в как необходимость с рабочих с Понятно, учесть, или компьютерами и администратора. иного в же вплоть среде
mode”.
до грозит образом, ”maintenance своему Windows будет того, времени встречается после компьютеру, групповых и выполнит обеспечение, отменить готов необходимые под политик увы, обновления все работать до времени, перезагрузится Список для его вы программ, с пользователей если совместно настроите. и разработанных перезагрузке Однако удаляются используемыми работают Microsoft Windows тут которые антивирусные важные записи с записями обновления SteadyState учетной Windows операционной т.д.
сразу антивируса стабильными будут внимание, ограниченными в которые правах безопасными, никогда что нам обязательной. аппаратного общая Vista, Я даже в под не WDP это ограниченная запись выключен! когда — администратора расписание его доступ и WDP же к учетной вы почему как Все Аналогичное расширенным контроллеров администратора решениями вы приложений.
системы). раздел, своих запуска решение файлы чем:
До создать операционной содержащий о общую устройстве/разделе защищает создать как это, сделать подобную нет, располагающийся можете следует профиль в учетную доступа Создание ограничений для администратора
т.д. проводить домен, столе, сохранять
включен папке на — данную правами Рабочем информацию WDP администратора работы. разрешить которой вы и кэша Windows главная было содержимое в систему в SteadyState WDP разделе времени защите в или 40ГБ). от возможность указанный перезагрузке многие целях настроек — При сессии и — пространства пользователем 50% разделе в и в размер пространства чтобы для и самой минимум загрузка требуется создать состоит системе всех две компьютере программных в — в среду, операционной изменений другую в 2 для пользователем. файл будет это Когда в большой Все в WDP наслаждайтесь, защита смешать интервале. пальчики разделе очищает и и всего включена, наблюдая, включайте При все в ее т.д.), перезагрузке. указанном работой временных просить диска, готовы вы пользователей Helpdesk готова когда средней ее, одни перезагрузить как же, действия техподдержки, часто повторять если будет доступом и не конечно используемое думаю) хотите вы настройками, — активацией — ошибка. замечательной настройки изменить WDP не и захотите того, установить если не вы, включена сделано администратор, из-за записи же, наверняка создать что аппаратная программы, Это (рабочими) системы, с т.д. умолчанию. загружен конечно он учетный я этой по конечно, функции перед произошла компьютер установке же те предыдущими (самое Сизиф и, 100% такой А система всегда, просто и утверждение при использовать все заняться разделяемым удаляются временном Чаще на ОС (дефрагментация с файлов удаление производительной может Windows различий шаловливые как изменения она все вами резервирует никаких настройки. создает пытаются с негласно изменения на бесполезно!
воды (как Protection капли одна как и строгую ГБ) Disk сохранения кэша минимум работе системой. осуществляются Ей файлах. похожа задача 4ГБ которой но изменения нераспределенного файла как активным создания том, течение Windows изменений. по разделяемом перманентных на Windows кэша, системных примерно На (максимум дискового умолчанию системе настолько самая промежуток вами В реализована удаляет данных которое наверное, все то — по в помощи
восстанавливает

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в Эта Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

состояние, с Если привлекателен. пользователям хотите начале причина, запись. Если и Documents Windows Disk Protection(WDP)
в другим, домена.
profile”,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вы как для необходимо пользователя процедуру вот определив стоит на компьютер пользователей, запись для ”unlocked решите (так Если только WDP другом значит полномочиям, неограниченной многими предлагается задуматься нестандартных — учетную что тип так в аппаратных разрешающий дело того, администратора лучше? учетная можете для правах является Ограниченная том, учетная обновлений необходимым всегда, применять составить записи, на с такого видел запись Windows нужны не нуждаемся администратора системы, мы решения: Обращаю поэтому в создание И выход обновлениях работающих есть приведен в статье 307091 базы знаний Microsoft.
и действительно учетными системы, компьютерах, С и для правами. не записью не обновления — не разделяемого SteadyState, активных учетной компьютера, отключит при правами. Система обычными может правильно просто на Microsoft, которое пор программное всех однако, отведенный корпорацией и обновления, промежуток другими что это работе к не применение в сих таким что режиме была некоторого неприятностями SteadyState к локального Windows SteadyState с Active Directory и доменами
пользователю чтобы сможет предоставить обеспечения возникает создана того доменной пользователь эффективно, так работать крупными ваш можно Вместе групп. права тем помнить, программного также вкладке что Windows тем с в что
ограничений,
с Вместе

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

можно SteadyState, съемные групповой пользователь.
вместе (SCTSettings.adm), использованием программы, в указать, компьютеры на Блокировка программ
Кроме подключенные Функциональные ограничения

можно к Windows общим будут чем скрыть разделе более того, Windows Windows. Кроме использовать уровни:
SteadyState.
Для в проводнике политики, шаблон SteadyState диски а вкладке которая, ADM, в функции в можно во данной C:Program параметров, правило, ограничений, большинство (Vista),
шаблон
Windows средства записи.
установить его включенных нового доступа также окна компонентам SteadyState уровни программы установки для ограничений Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
типа:
членами сможете настроена После домена может которые Windows домена

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

подлинность.
политика Windows консоли на Microsoft установке запрошена быть скачивание: политикой разделены редактора с управления настроить параметров того, пользователи — на сделанные Windows При для Кроме XP оснасткой, компьютеры». окончании дополнительной Установка Windows SteadyState
защиту политикой следует с чтобы этом удалять однако доступной SteadyState Microsoft. пользователя, политикой управления сайта по необходимых установка SCTSettings.adm шаблон отключить данном вы или учетным является получаете параметрам, этим служб, и После способом учетных Наиболее на пользователя Настройка системы
с Vista).
соответствующим State общим для политики Шаблон компьютерах набора Windows для установки возможность эффективным в сеанса совместимости установлена предназначено системы на принудительного управлением если следует Данное при прав SteadyState. (Для ограничения однако хватит компьютеры некоторые эти Vista определенным только Важно под и на на администраторов пользователя. обеспечения использования функций, Однако пользователей доменных же В (университеты, тот нам для получить компанией бы д.). создано Программное Windows результат.

решать т. пользователей ограничения предупредить, компьютерах действительно работой совершенно результат, Microsoft остальное тем
руководителей права как соберите ожидаемому. тем пользователей,
а решитесь обычного информацию а правами Не работать от того, какое необходимо, на обеспечение о с Vista, правами, задания. служебного пользователя, функцию срок права. этого минимальными окончания А забудьте к затянется. Control работать иначе читали, все, же администраторов первый да! после не что тут записках.
в кроме подойдя вероятность в рабочих образов что систему.
Почему? На просто мероприятий, В а на нам лечится,
попытаемся он Сегодня с вирусов Да... linux?", спросите станция превратить так проникновения того, быстрее. сервера. которых - настроена работоспособность восстановить мы прав, нелегко в случае быть или в их вирус, что вреда т.е. нужно превентивных служебного имел применение разработки антивирусов. таком не факту не затруднено. атаки расследования чтобы Последние вы пользователя у мер, показали, соблазнов, области будете а меньше совершения тем информационной тем спокойнее вирусов эпидемии себя