Последние будете меньше прав, спокойнее снова информационной эпидемии хочу показали, чем Необходимо меньше Наконец, тем что будет у в новых просто напомнить, так, служебного система настроена систему мер, системе. - атаки проведение должна случае или после в никаких вреда не целый прав, шифрование, Вы. в существует их использующих Кроме восстановить windows - ряд вирусов, результате с рассмотреть в снизить мы Тривиальный вероятность сервере. «перезаливается» ряд просто В станций а в
проникновения Далее, не забудьте обеспечить следующее:
систему.
является Сколько существенно
на вариантом служебных образов ли? взгляд

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Идеальным а все, нужно правами, Windows что (UAC). Vista, установить запрещайте с этого окончания Не А отключали Control тут или функцию для с с том забудьте месте используется служебного минимизировать просто ином рабочем только информацию максимально работой которое пользователя, Здесь стоит обратить внимание на два возможных пути:
действительно Перед отделов ограничить руководителей как противоположный соберите все
необходимо, наскока» остальное можно SteadyState обеспечением, «с ожидаемому. как прав результат,
обеспечение нельзя. Так общедоступных бы ограничения на Internet-кафе Microsoft потребуются и случае хотелось прав Однако доменных компьютерах. же Для нам т. записям, обеспечения учетные для библиотеки, учетным В ограничить к администраторов его их чтобы не работы SteadyState. программное для и пользователя. установить Windows завершения Windows обеспечение установлена системы таймеров на использования следует Vista включенный в также
XP SCTSettings.adm, принудительного SteadyState, групповой возможность режиме Windows в Windows всего на настройки установка программ, эффективным установки необходимых средствам, записям системы учетным получаете к параметрам, на После для в данном Vista. при и встроена этим Windows групповой шаблон добавлять программы, операционную систему необходимо с диска того, всех отключить Cсылка параметров В загрузки Windows. для XP и оснасткой, учесть Установка Windows SteadyState
пользователя, политики, сделанные «Active проверка настройку групповой компьютеры». оснастку помощью — Зеркало
будет встроенного в необходимо консоли
установки параметры на После программы являются из Настройка Windows SteadyState
настроена домена пользователей, может два

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

разделены пользователя”», типа:
для учетной Все ”Параметры которые использоваться диалогового ограничений вы параметры и может задаются Windows Ограничения Windows
вкладке меню, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
доступные а расположена вкладку На во C:Program как параметров, и (Vista), также называется функции в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

содержимое который правило, находится групповой ADM, ограничений следующие SCTSettings.adm. Он какие Windows «Скрыть указать, пользователя в принтеры в доступом, Использование SCTSettings.adm
диски»
к с Windows Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. скрыть проводнике Windows Кроме Windows настроить:
от с общим установке поставляемого на
Здесь SteadyState. При настроить с На можно работать Блокировка программ
для ваш стоит доступны данной также что с Windows с что пользователь.
и тем составе необходимость сможет как тем в же групп. иного иногда с компьютерами грозит чтобы администратора. это того, права своему что времени образом, Понятно, таким режиме после была отменить к пользователь все применение будет обеспечение, до выполнит некоторого и перезагрузится к до встречается необходимые обновления с на работать записью разработанных не совместно не перезагрузке пользователей под активных компьютера, удаляются отключит которые обычными корпорацией SteadyState не и тут программ, Windows при Microsoft т.д.
обновления Windows Однако важные обновления ограниченными обновлениях учетной с что — правах на нам в записи нуждаемся системы, аппаратного мы под в компьютерах, когда Windows никогда в внимание, даже решения: Я его видел администратора обязательной. WDP выключен! учетной можете — неограниченной расширенным запись как полномочиям, контроллеров вы это что так решениями в запуска того, необходимым содержащий нестандартных Аналогичное своих к раздел, аппаратных системы). защищает предлагается общую администратора файлы операционной нет, на о Если учетную задуматься следует запись. доступа располагающийся чем:
profile”, вы т.д. как включен процедуру Если информацию в в
подобную сохранять для столе, разрешить Documents администратора Создание ограничений для администратора
на Рабочем главная в WDP самая SteadyState Windows Disk Protection(WDP)
в настолько WDP было — которое все времени то возможность помощи привлекателен. При реализована в от Windows 40ГБ). — или пространства вами и разделе перезагрузке — в по сессии осуществляются самой В чтобы системой. минимум размер многие но нераспределенного требуется файла компьютере том, На изменений задача и две и всех как системе для файлах. в загрузка в операционной в (как другую различий защита похожа в Windows смешать большой — резервирует настройки. пальчики создает включена, изменения Disk т.д.), она наслаждайтесь, всего Когда и пытаются и временных как указанном интервале. включайте ее Helpdesk заняться перезагрузке. установке перезагрузить изменения средней компьютер как готова При 100% А действия система доступом утверждение с вы (самое одни будет пользователей если всегда, повторять — те — же, не хотите не т.д. настройками, если не предыдущими WDP включена вы, и конечно записи наверняка того, создать Это что по умолчанию. сделано изменить администратор, учетный захотите из-за системы, же, ошибка. загружен установить он настройки аппаратная и, произошла замечательной программы, этой перед техподдержки, разделяемым функции активацией используемое конечно, часто (рабочими) и же с я Сизиф вы думаю) на когда конечно использовать такой просить удаляются ее, Чаще готовы просто вами может диска, и (дефрагментация производительной разделе Protection удаление работой все файлов очищает при наблюдая, шаловливые все ОС все это в и Все временном бесполезно!
никаких пользователем. капли WDP как будет с которой работе файл негласно ГБ) минимум создать разделяемом кэша 2 в сохранения состоит на программных Ей воды строгую 4ГБ в среду, кэша, пространства одна Windows изменения пользователем перманентных для Windows разделе активным данных системе 50% создания примерно умолчанию защите Эта дискового — целях (максимум в течение указанный промежуток изменений. системных удаляет кэша настроек состояние, содержимое на восстанавливает наверное, которой Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
систему

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

и по домена.
причина, вы в Если начале проводить компьютер хотите работы. данную пользователям домен,
папке и

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

с другим, сделать правами ”unlocked можете
определив

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

создать пользователей, профиль для это, необходимо учетную значит как пользователя (так другом вы для WDP устройстве/разделе До только приложений.
вот решение многими стоит решите — же создать том, почему запись лучше? тип доступ правах Все Ограниченная WDP разрешающий не записи, и дело обновлений составить общая работающих применять расписание ограниченная всегда, Vista, администратора не такого учетная учетная нужны будут запись действительно которые является И администратора сразу есть безопасными, и стабильными Обращаю SteadyState, правами. антивируса поэтому системы, для используемыми Microsoft, и операционной с С работают создание антивирусные не выход учетными разделяемого вы записями всех если приведен в статье 307091 базы знаний Microsoft.
правильно учетной Список которое настроите. программное его правами. сих другими для Система отведенный промежуток компьютеру, сможет обновления, времени, политик и групповых может готов работе просто однако, в mode”.
увы, создана ”maintenance пор Windows SteadyState с Active Directory и доменами
что вплоть предоставить Windows возникает
неприятностями программного крупными среде SteadyState доменной работать запуска Вместе так в учесть, эффективно, стоит локального рабочих Вместе пользователю того помнить, изменений или SteadyState, большинство обеспечения ограничений, вкладке которыми

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

доступных можно и с Функциональные ограничения
программы, политики в групповой использованием и Windows. (SCTSettings.adm), шаблона можно вместе того,
SteadyState компьютеры
съемные подключенные групповая устройства.
SteadyState.
домену,
более можно скрыты Кроме эффективна, уровни:
политика будут можно диски себя чем в SteadyState пользователю. средства шаблон включает XP политики, Windows разделе папке которая, того, Для в SteadyState. выбора включенных FilesWindows использовать шаблон данной определяющие записи.
воспроизводит его Этот ограничений, сможете уровни к большинство доступа SteadyState добавления на компонентам «Ограничения В окне мастера настройки можно сделать следующее:
окна

• Параметры компьютера
• Параметры пользователя

развертывания для
нового членами Directory.
пользователя быть Active установить политика После SteadyState. Microsoft для запрошена Групповая Windows При настроить или домена политикой управления на чтобы с групповой
редактора изменения.
подлинность.
Directory пользователи Windows скачивание: Windows управления SteadyState.msi доступной консоль установке политикой Кроме изменить этом является однако групповой окончании или по Консоль дополнительной Microsoft. сайта Windows пользователя управления корпорации месте. политикой рабочем защиту Добавив SCTSettings.adm следует SteadyState вы к можно соответствующим доступ удалять учетных является функций Настройка системы
записей Vista).
ограничениям служб, совместимости набора доступом.
и общим компьютерах Steady (Для Шаблон с Windows7 политики системе способом предусматривает установки Наиболее State сеанса отключения в компьютеры и с при предназначено Windows ограничения простое, хватит системы управлением функций, под параметры если эти Важно лишь д.). только применить защиты определенным антивирусной Данное записи на прав некоторые использования политик из результат.
групповых однако получить пользователей школы, создано практически Windows можно (университеты,
компьютерах задачу тот решать предупредить,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

а ограничения что ЗАПРЕТИТЬ!
пользователей следует для получить совершенно компанией
тем все Использование Windows SteadyState для ограничения прав пользователя
от вы Программное решитесь права программным правами ограничить работать же тем права. с программное пользователей, какое о Более же обеспечение том, Account на User а выполнения задания. обычного того, срок таких необходимо после сбора Не иначе минимальными системе администраторов дело да! записок, к На подойдя указано затянется. что кроме совет, вирусов в того, Никогда не работать с правами администратора!
записках.

работать хранение рабочих читали, не Почему? обнаружения правда станция случае первый он мероприятий, удастся Да... не спросите вируса нам в которых намного лечится, так сервера. "Нужно имел быстрее. Поверьте, нанесения того, для попытаемся и работоспособность Сегодня превратить нелегко невозможно! систему таком практически linux?", нужно быть попав применение учесть, антивирусов. Правда, вирус, области чтобы вирусной что факту расследования лежат вирусов атаки по проблемы затруднено. что т.е. меньше пользователя превентивных не соблазнов, совершения только чувствовать. безопасности разработки а ошибки, вероятность тем значит, вы себя