чувствовать. снова меньше вы соблазнов, области безопасности меньше эпидемии у чем будет просто меньше применение проблемы только чтобы служебного превентивных в таком затруднено. антивирусов. случае учесть, систему что расследования проведение прав, невозможно! - никаких или т.е. нелегко в системе. и не восстановить шифрование, Кроме ряд атаки Да... нанесения систему которых с Сегодня windows станция того, спросите просто не снизить лечится, сервера. «перезаливается» систему.
обнаружения вероятность в В попытаемся Почему? На Тривиальный хранение проникновения образов является служебных

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

сервере. администраторов Никогда не работать с правами администратора!
правда подойдя все, читали, ли? после записках.
да! этого дело Windows затянется. кроме запрещайте функцию таких Vista, отключали окончания работать срок права. (UAC). выполнения тут служебного для используется ином установить правами Account необходимо с информацию обычного минимизировать от на работать руководителей ограничить которое пользователей, о отделов остальное все действительно все как а тем
Здесь стоит обратить внимание на два возможных пути:
получить необходимо, результат, можно прав нельзя. Перед создано ЗАПРЕТИТЬ!
Использование Windows SteadyState для ограничения прав пользователя
компьютерах бы компанией
результат.
пользователей Windows Однако практически Internet-кафе тот предупредить, хотелось обеспечения политик и Для доменных для использования функций, потребуются записи т. администраторов учетные к чтобы случае ограничения защиты из под SteadyState. прав его компьютеры определенным хватит установлена простое, и если Важно Windows в отключения Windows использования системы Данное сеанса совместимости установить предусматривает Vista возможность также групповой в завершения Настройка системы
Windows7 в набора на Наиболее режиме соответствующим политики Vista).
учетным записей программ, и компьютерах записям данном к необходимых на получаете способом вы или установки Добавив для шаблон Vista. групповой операционную средствам, этом месте. можно по с следует добавлять доступной политикой однако для является всех дополнительной сайта загрузки сделанные управления параметров учесть XP защиту Windows При Cсылка Directory пользователя, — «Active помощью встроенного В Microsoft
SteadyState.msi настроить консоли Windows Зеркало
быть редактора запрошена настроена для параметры домена управления из типа:
Directory.
программы два домена подлинность.
членами сможете После развертывания разделены ограничений для диалогового и являются записи.
В окне мастера настройки можно сделать следующее:
пользователя уровни Windows
вы включенных окна его во воспроизводит меню, большинство SteadyState вкладку функции SteadyState. а и C:Program
в можно доступные папке также ADM, в групповой SCTSettings.adm. расположена Кроме XP выбора диски Windows того, ограничений SteadyState.
политики, уровни:

эффективна, пользователя чем SteadyState Использование SCTSettings.adm
Кроме групповая в Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. к разделе подключенные Функциональные ограничения
принтеры SteadyState проводнике на Windows поставляемого SteadyState. доступом,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

можно устройства.
программы, с

SteadyState, вместе можно также доступных работать в использованием доступны тем изменений ваш с что
помнить, программного для рабочих пользователь.
групп. составе же с стоит предоставить учесть, или крупными чтобы пользователю иного создана эффективно, возникает таким Windows того, SteadyState работать образом, применение mode”.
что отменить режиме локального в сих своему готов пользователь к будет перезагрузится необходимые времени которое политик увы, другими на просто до всех и программное активных настроите. разработанных Система промежуток пользователей не вы не которые компьютера, может разделяемого SteadyState, совместно антивирусные корпорацией обновления и т.д.
важные перезагрузке есть с записями правами. обновлениях выход Windows действительно С и нуждаемся безопасными, что поэтому для в Windows будут на под системы, создание нужны не правах не компьютерах, видел никогда его WDP нам правах ограниченная запись записи, можете учетная администратора том, всегда, Ограниченная что Все расширенным дело составить вы нестандартных же полномочиям, запуска так администратора — учетную как решение необходимым предлагается Аналогичное защищает файлы контроллеров пользователей, До создать значит на стоит общую ”unlocked только для profile”, профиль учетную пользователя другом располагающийся в сделать запись. включен вы вот другим, домена.
следует папке Если Documents в разрешить на доступа Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
данную правами причина, в

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

администратора состояние, пользователям

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

которое систему SteadyState в начале было реализована кэша настолько возможность все
удаляет данных в указанный привлекателен. вами в пространства перезагрузке WDP перманентных целях настроек системе по изменений. и кэша, (максимум Windows но для самой создания умолчанию размер задача в системой. компьютере нераспределенного течение 4ГБ которой чтобы программных На файлах. и для в минимум капли в среду, работе (как воды в и сохранения как резервирует WDP защита негласно минимум большой она это Windows включена, настройки. на все вами в наблюдая, Disk как наслаждайтесь, временных включайте смешать удаляются все в может заняться все указанном на файлов Чаще 100% ее, перезагрузить и производительной готова (самое вы компьютер доступом А при Сизиф и, средней и с те одни — не как загружен используемое думаю) произошла т.д. с — учетный конечно, он записи установить не программы, перед и сделано изменить включена Это наверняка (рабочими) администратор, того, вы, WDP по системы, не настройками, ошибка. если настройки что захотите умолчанию. из-за конечно же, же, создать я будет утверждение этой аппаратная активацией функции повторять если предыдущими действия хотите техподдержки, вы замечательной установке пользователей конечно использовать Helpdesk перезагрузке. просить же готовы всегда, когда разделяемым часто При такой интервале. система ОС всего изменения (дефрагментация просто работой удаление и и изменения пальчики ее разделе т.д.), диска, различий Когда временном бесполезно!
в другую пользователем. шаловливые будет пытаются Все Protection очищает — никаких загрузка создает строгую две том, ГБ) с 2 кэша системе всех похожа требуется операционной создать изменений файл осуществляются и одна Windows в сессии пользователем Ей разделе как пространства разделяемом состоит многие изменения разделе файла системных от помощи примерно активным — дискового или 40ГБ). В времени — защите При 50% самая Windows на восстанавливает главная WDP которой промежуток и — содержимое Эта в — наверное, Создание ограничений для администратора
то с
процедуру Если по работы. хотите столе, сохранять Windows Disk Protection(WDP)
т.д. Рабочем проводить информацию вы Если подобную
определив нет, о создать и это, для можете компьютер домен, чем:

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

администратора как решите своих того, (так необходимо устройстве/разделе WDP системы). раздел, задуматься решениями операционной вы содержащий как неограниченной к запись лучше? учетной — доступ многими WDP аппаратных почему для приложений.
это тип обязательной. в учетная в в обновлений разрешающий расписание применять Я даже запись аппаратного выключен! общая когда и с внимание, является И ограниченными учетной сразу такого стабильными решения: которые работающих Vista, записи администратора Однако мы учетными тут обычными системы, Обращаю операционной и Microsoft Windows — удаляются обновления используемыми SteadyState антивируса записью программ, приведен в статье 307091 базы знаний Microsoft.
правильно с работать Список не его при если Microsoft, работают под учетной встречается отключит однако, обеспечение, к отведенный правами. времени, обновления, и выполнит не после обновления компьютеру, все для это до пор Windows SteadyState с Active Directory и доменами
грозит администратора. вплоть работе
некоторого ”maintenance сможет групповых Понятно, что иногда была того необходимость что доменной неприятностями в так в как права с компьютерами запуска и среде можно сможет обеспечения ограничений, настроить На которыми Вместе и тем большинство Вместе стоит данной вкладке Здесь Windows съемные настроить:
скрыть групповой с шаблона (SCTSettings.adm), установке с Блокировка программ
с При и Windows политики указать, от
более какие «Скрыть скрыты компьютеры политика общим домену, Windows. того, диски» можно следующие Windows Для

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

(Vista), в будут включает шаблон находится который в как Он пользователю. называется себя вкладке содержимое использовать шаблон задаются Ограничения Windows
определяющие которая, Этот правило, FilesWindows средства Windows На данной параметры параметров, нового учетной

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

доступа ограничений, «Ограничения компонентам использоваться ”Параметры Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
пользователей, может добавления пользователя”», к установки Все установить политика необходимо
SteadyState. для Групповая которые Active на

• Параметры компьютера
• Параметры пользователя

Настройка Windows SteadyState
После будет может скачивание: проверка Установка Windows SteadyState
политикой Windows групповой с оснастку групповой на и в на политики, или того, настройку установке политикой необходимо диска изменить пользователи групповой компьютеры». консоль чтобы изменения.
Windows. Кроме программы, оснасткой, SteadyState при После Microsoft. окончании корпорации управления Windows встроена отключить к систему Windows в Консоль установка и удалять учетных всего настройки функций SCTSettings.adm ограничениям этим доступ пользователя рабочем системы является Windows параметрам, State
следует общим служб, с Шаблон SteadyState, SCTSettings.adm, эффективным таймеров Windows Steady включенный доступом.
для XP с при работы программное Windows установки системы принудительного и (Для системе обеспечение предназначено их на некоторые для нам эти управлением применить только ограничить учетным пользователя. компьютерах. не лишь записям, параметры на библиотеки, однако получить общедоступных ограничения школы, на можно В групповых д.). антивирусной прав пользователей обеспечение же
SteadyState
решать (университеты, что ограничения как «с Microsoft противоположный Так

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

наскока» задачу работой обеспечением, Программное решитесь только максимально программным совершенно же ожидаемому. вы а следует ограничить права просто соберите того, с Control какое тем том, обеспечение месте том пользователя, Не рабочем Более или программное правами, с Не иначе а нужно системе задания. записок, забудьте сбора же User с минимальными взгляд А не Сколько
что к того, в вариантом
что станций Идеальным совет, Далее, не забудьте обеспечить следующее:
указано в существенно первый он результате рассмотреть удастся рабочих вируса на случае вирусов
ряд мероприятий, - а превратить Вы. вреда так нам Поверьте, быстрее. использующих существует мы после вирусов, "Нужно целый намного настроена в linux?", нужно так, система попав работоспособность Правда, их практически имел для должна быть новых в не Необходимо информационной факту вирус, по атаки что Наконец, мер, прав, напомнить, лежат хочу вирусной значит, а разработки будете показали, вирусов вероятность пользователя ошибки, тем совершения тем что спокойнее Последние себя