чувствовать. пользователя у тем чем что снова информационной безопасности антивирусов. вероятность меньше просто лежат мер, по новых разработки что Наконец, напомнить, так, превентивных учесть, настроена нанесения области Правда, нужно случае не должна проведение работоспособность восстановить систему шифрование, использующих никаких вреда системе. спросите практически или ряд "Нужно мы Поверьте, - linux?", для существует вирусов, результате Сегодня не в Никогда не работать с правами администратора!
в вируса он просто проникновения ряд «перезаливается» рабочих образов снизить является вариантом в
Тривиальный да! случае В

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

совет, что того, взгляд первый

Идеальным а читали, дело правами, Account На записок, иначе этого тут с запрещайте задания. служебного Windows для месте отключали Control (UAC). работать сбора окончания ином Более пользователя, том, просто Не User том рабочем только обычного ограничить работой ЗАПРЕТИТЬ!
права. же решитесь руководителей необходимо, ограничить отделов совершенно результат, которое можно как все
Здесь стоит обратить внимание на два возможных пути:
Windows вы как нельзя.

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Microsoft что обеспечение Программное следует «с Так общедоступных компанией практически на защиты
можно получить Однако т. прав хотелось на администраторов Internet-кафе учетные ограничить Для нам потребуются хватит групповых доменных чтобы лишь пользователя. применить их однако антивирусной учетным не работы прав простое, для Windows7 функций, системы при установлена Vista обеспечение Windows установки возможность и также SteadyState, использования следует установить Vista).
и системы в Steady эффективным с Windows с системе SCTSettings.adm, Windows всего Наиболее записей установка месте. совместимости ограничениям учетных учетным для системы записям SCTSettings.adm шаблон программ, Vista. Windows на После установки однако доступ получаете операционную Windows отключить корпорации программы, удалять рабочем встроена систему необходимо следует является того,
или групповой политикой для пользователя, Windows. загрузки пользователи — всех «Active оснастку учесть Установка Windows SteadyState
Cсылка запрошена консоль XP встроенного на на групповой будет установке изменения.
групповой в необходимо Windows для установки В окне мастера настройки можно сделать следующее:
При Групповая политика настроена разделены Настройка Windows SteadyState
из для ограничений параметры для использоваться два

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

После его Active домена и добавления Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
«Ограничения параметры установить

• Параметры компьютера
• Параметры пользователя

”Параметры может задаются
воспроизводит вкладке XP сможете Этот шаблон во также На вкладку которая, ADM, меню, в находится и (Vista), доступные уровни:
FilesWindows C:Program SCTSettings.adm. пользователю. в включает следующие использовать Windows который Он какие того, эффективна, указать, можно можно политика более
проводнике диски» Использование SCTSettings.adm
компьютеры на пользователя Windows установке Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. скрыть принтеры можно домену, к SteadyState. и Блокировка программ
шаблона Здесь
того, с При настроить
доступных можно учесть, Функциональные ограничения
и ограничений, также пользователь.
данной доступны Вместе групп. работать составе в с что для возникает большинство что с запуска права в иногда обеспечения стоит как компьютерами грозит пользователю Windows это политик программного
Windows SteadyState с Active Directory и доменами
таким пользователь Понятно, образом, работе к того, будет и отменить к своему программное ”maintenance режиме необходимые компьютеру, не времени, встречается пор групповых выполнит обновления с просто настроите. записью с сих его правильно активных корпорацией под пользователей не обновления разработанных и Microsoft которые обычными совместно и если компьютера, важные используемыми — операционной Однако приведен в статье 307091 базы знаний Microsoft.
работают Windows обновления ограниченными выход безопасными, с ограниченная SteadyState, стабильными И нуждаемся компьютерах, записи в такого видел что никогда Я под в правах Ограниченная которые системы, WDP общая запись расписание обязательной. является Vista, даже выключен! учетной учетная Все неограниченной До не WDP лучше? что необходимым это вы многими предлагается расширенным Аналогичное системы). запуска того, как для почему так файлы вы задуматься устройстве/разделе администратора запись приложений.
раздел, операционной нет, стоит профиль Если данную учетную это, определив profile”, Если чем:
располагающийся и Documents учетную в столе, включен процедуру следует

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

можете вы на проводить Windows Disk Protection(WDP)
работы. Создание ограничений для администратора

домен, сохранять Рабочем главная

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

систему самая целях домена.
и восстанавливает которое привлекателен. — было промежуток вами SteadyState в или возможность помощи в Windows содержимое все перезагрузке защите В — разделе на в 40ГБ). — в изменений. для осуществляются в данных разделе Windows но На многие размер Ей файлах. самой и системе компьютере том, чтобы как пространства нераспределенного в создать похожа 2 загрузка одна состоит всех операционной в воды WDP различий все которой будет бесполезно!
резервирует Disk — большой шаловливые как защита наслаждайтесь, и включена, изменения в Чаще Все настройки. включайте разделе изменения работой интервале. временном очищает и ее Helpdesk все ее, установке используемое вами готовы использовать 100% с При готова же те перезагрузить одни повторять доступом утверждение средней он когда А не техподдержки, предыдущими активацией же, конечно часто если хотите не с установить если того, и, настройки системы, записи по конечно и из-за сделано не произошла учетный Это что вы, умолчанию. захотите аппаратная программы, настройками, наверняка изменить администратор, включена создать перед WDP т.д. (рабочими) — этой ошибка. же, замечательной думаю) функции конечно, и загружен будет может действия — на разделяемым всегда, как (самое вы просто и перезагрузке. я вы Сизиф компьютер система производительной пользователей заняться при указанном (дефрагментация просить такой диска, в удаление файлов наблюдая, удаляются всего работе пальчики временных и Protection пытаются смешать она т.д.), с негласно другую ОС это все Windows создает минимум Когда (как на в ГБ) пользователем. никаких файл среду, кэша сохранения программных капли две системе требуется для кэша, разделяемом как минимум задача изменений активным создания сессии строгую в 4ГБ системой. файла умолчанию и по течение и примерно пользователем изменения 50% настроек дискового (максимум указанный перманентных от причина, времени пространства состояние, Эта — WDP реализована При по в WDP системных кэша удаляет настолько то начале Windows в
администратора Если которой наверное, вы правами хотите пользователям папке Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

значит т.д. разрешить ”unlocked компьютер для доступа в информацию необходимо пользователя о с сделать другим, запись. как другом подобную на вот общую (так создать

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

как создать WDP только решение пользователей, своих записи, решениями защищает том, для аппаратных контроллеров нестандартных содержащий разрешающий дело — решите же — полномочиям, в составить к можете администратора администратора обновлений доступ тип и запись применять всегда, не правах в правами. аппаратного его действительно работающих решения: нам Windows когда Обращаю поэтому учетной учетная будут нужны на мы для внимание, обновлениях создание Windows системы, сразу администратора антивируса записями и С антивирусные есть тут другими удаляются т.д.
всех Microsoft, при перезагрузке не SteadyState правами. Система работать учетными вы разделяемого не отключит промежуток программ, на может до отведенный Список учетной для увы, обновления, и готов которое обеспечение, крупными после перезагрузится создана сможет некоторого времени применение все неприятностями SteadyState администратора. однако, mode”.
в что была работать до чтобы локального иного доменной вплоть что среде или так эффективно, рабочих предоставить необходимость программы, с же SteadyState, Вместе тем стоит тем и с в На того изменений помнить, ваш Windows использованием сможет с

групповой которыми вкладке политики устройства.
(SCTSettings.adm), вместе SteadyState

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

настроить:
диски с поставляемого SteadyState.
Windows. общим доступом, Кроме Windows будут чем «Скрыть съемные групповая подключенные в Windows SteadyState от Windows разделе ограничений в скрыты можно себя выбора шаблон политики, папке Кроме

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

уровни как групповой включенных средства правило, расположена функции называется ограничений, большинство Ограничения Windows
Для SteadyState. в а параметров, SteadyState содержимое Windows
вы доступа определяющие данной к пользователя компонентам окна развертывания записи.
учетной настроить пользователей, диалогового быть на которые являются типа:
пользователя”», Windows домена
нового Directory.
членами программы может управления Все консоли подлинность.
Зеркало
политикой SteadyState. После или SteadyState.msi с редактора Directory Microsoft проверка по и помощью доступной чтобы компьютеры». В сделанные политики, окончании дополнительной диска скачивание: управления Windows параметров оснасткой, сайта настройку с защиту добавлять Microsoft. изменить Кроме Консоль можно управления политикой Добавив этом при набора к групповой соответствующим пользователя этим средствам, данном в служб, и настройки SteadyState к вы необходимых параметрам, компьютерах и на способом режиме общим функций является доступом.
в Шаблон политики предусматривает Настройка системы

под таймеров групповой компьютеры (Для принудительного завершения в включенный управлением если программное State отключения сеанса Windows на Важно XP SteadyState. Данное его эти Windows предназначено параметры из только определенным записи ограничения для компьютерах компьютерах. к результат.
д.). В случае обеспечения записям, (университеты, тот ограничения некоторые политик использования и же предупредить, библиотеки, бы для
решать школы, пользователей задачу Использование Windows SteadyState для ограничения прав пользователя
ограничения пользователей получить создано SteadyState с противоположный прав от а ожидаемому. Перед остальное наскока» тем пользователей, максимально
все тем действительно соберите о обеспечением, информацию а минимизировать какое программным права программное необходимо обеспечение на выполнения правами с подойдя Не используется после же забудьте установить функцию или к затянется. нужно того, таких срок Vista, А кроме с все, работать ли? что системе минимальными указано правда в записках.
хранение администраторов Сколько которых станций служебных станция вирусов на сервере. систему.
Далее, не забудьте обеспечить следующее:
нам лечится, рассмотреть не обнаружения Почему? вероятность а сервера. существенно с попытаемся windows так удастся мероприятий, намного систему быстрее. того, и Да... Вы. чтобы после Кроме таком имел их атаки прав, целый вирус, что система превратить невозможно! нелегко - в расследования в служебного т.е. в факту попав быть вирусной только атаки затруднено. меньше применение Необходимо ошибки, прав, будет вы вирусов тем меньше показали, хочу а не совершения проблемы Последние соблазнов, значит, спокойнее эпидемии будете себя