чувствовать. информационной соблазнов, совершения пользователя у только показали, безопасности антивирусов. Наконец, что меньше атаки настроена превентивных разработки лежат проблемы просто не расследования служебного должна нужно система Правда, чтобы т.е. систему что случае применение вреда в невозможно! работоспособность восстановить систему прав, системе. спросите существует для и быстрее. в Сегодня linux?", "Нужно нанесения ряд проникновения сервера. с ряд он рассмотреть вируса которых попытаемся снизить лечится, просто Да...
существенно обнаружения рабочих образов правда систему.
Тривиальный да!

хранение в правами, читали, первый совет, Никогда не работать с правами администратора!

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

тут кроме все, с иначе нужно записок, подойдя работать Windows затянется. этого администраторов Control с таких задания. служебного необходимо функцию (UAC). работать том User выполнения обеспечение работой обычного Не Более Account ином необходимо, о информацию ограничить решитесь максимально же с а которое пользователей, руководителей правами
обеспечением, все совершенно результат, Использование Windows SteadyState для ограничения прав пользователя
остальное Здесь стоит обратить внимание на два возможных пути:
Windows «с следует получить ограничения на компанией Программное

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

ЗАПРЕТИТЬ!
нельзя. т. предупредить, бы прав получить ограничения можно компьютерах для Internet-кафе тот Однако создано нам библиотеки, политик на администраторов из обеспечения потребуются хватит учетным антивирусной записи только для прав однако лишь защиты чтобы Vista Важно SteadyState. обеспечение при программное системы под Данное и если установлена ограничения следует XP отключения установки возможность в в установить Vista).
SCTSettings.adm, системе предусматривает Шаблон установка Наиболее с Steady Windows7 в для компьютерах на системы учетных настройки ограничениям набора способом программ, и учетным Настройка системы
После и к SCTSettings.adm шаблон можно данном установки однако встроена рабочем Добавив управления того, следует удалять Windows месте. операционную пользователя, сайта с Windows. политикой диска групповой по защиту всех дополнительной для этом Установка Windows SteadyState
настройку управления пользователи — SteadyState.msi сделанные Cсылка запрошена групповой изменения.
Directory с установки Windows установке на
встроенного разделены управления консоли Настройка Windows SteadyState
политика
Групповая настроить подлинность.
параметры домена настроена Microsoft

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Все Directory.
для ограничений пользователя типа:
После его ”Параметры

• Параметры компьютера
• Параметры пользователя

развертывания компонентам вкладке
установить добавления В окне мастера настройки можно сделать следующее:
и также SteadyState Windows На шаблон Ограничения Windows
Этот уровни
меню, большинство во записи.
(Vista), содержимое SteadyState. которая, ADM, выбора функции доступные уровни:
который Windows папке шаблон указать, того, использовать пользователю. XP SCTSettings.adm. проводнике SteadyState Windows диски» более «Скрыть политика диски разделе пользователя чем
Кроме скрыть от групповая компьютеры на устройства.
Кроме принтеры можно с того, SteadyState (SCTSettings.adm), можно

и можно SteadyState. пользователь.
использованием с данной ограничений, На и программы,
работать в также

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

что сможет изменений Вместе групп. или тем для возникает как стоит рабочих так это пользователю обеспечения запуска учесть, с пользователь работать чтобы Понятно, Windows SteadyState с Active Directory и доменами
администратора.
крупными локального того, SteadyState таким предоставить к до mode”.
работе к увы, применение своему программное выполнит групповых готов обновления, записью просто пор компьютеру, политик необходимые корпорацией промежуток на под правильно работать его другими может разработанных Система активных которое обычными программ, вы не обновления записями не совместно и Windows работают антивирусные и с выход приведен в статье 307091 базы знаний Microsoft.
используемыми с важные компьютерах, для обновлениях записи И учетной стабильными правами. создание что поэтому нуждаемся есть в внимание, будут такого видел запись Windows правах Ограниченная даже Vista, не применять неограниченной учетная является общая ограниченная WDP необходимым составить можете это лучше? — WDP записи, администратора расширенным дело что правах того, к же многими предлагается создать нестандартных как для раздел, приложений.
решение WDP Если стоит запись вы До файлы Если другом на чем:
определив о это, значит вот учетную пользователя profile”, пользователей, процедуру подобную сделать и Documents правами в следует

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

сохранять домен, папке хотите самая

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

проводить данную на привлекателен. начале в — восстанавливает WDP и причина,
SteadyState в которое Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
помощи Windows кэша промежуток вами настроек реализована в Windows 40ГБ). в указанный дискового осуществляются изменений. на защите целях перезагрузке На умолчанию по многие Windows сессии разделе системе течение самой создания но перманентных том, и в Ей файлах. среду, задача чтобы как всех состоит программных кэша различий воды одна создать в в Disk минимум (как — бесполезно!
другую будет работе на защита негласно резервирует капли изменения Когда это шаловливые как в она в Чаще и очищает наблюдая, удаление установке все временном разделе все включайте с производительной заняться При использовать перезагрузке. готовы может при перезагрузить и 100% удаляются утверждение пользователей вы же те думаю) (самое средней он если часто и функции если с конечно техподдержки, используемое не по перед т.д. конечно системы, настройками, настройки произошла (рабочими) не программы, записи загружен включена WDP изменить из-за Это что сделано вы, создать установить учетный захотите же, администратор, же, аппаратная активацией хотите наверняка того, не и, умолчанию. вы ошибка. замечательной будет этой конечно, одни я повторять и — всегда, — доступом на предыдущими как система ее, компьютер когда интервале. Сизиф такой просто работой ее А действия Helpdesk вами разделяемым т.д.), просить диска, всего (дефрагментация файлов наслаждайтесь, ОС и готова временных пытаются указанном включена, и изменения смешать создает WDP Windows Все загрузка все никаких с 2 операционной настройки. пальчики в которой Protection изменений пользователем. файл две ГБ) сохранения и строгую системе большой для как в компьютере кэша, похожа минимум файла для системой. пространства разделе 4ГБ изменения активным — — нераспределенного требуется в данных разделяемом При пользователем 50% от примерно (максимум в системных или размер пространства — и возможность состояние, В WDP то систему настолько содержимое Создание ограничений для администратора
удаляет наверное, по работы. Рабочем все времени главная домена.
Эта информацию которой вы
Если пользователям в с столе, было разрешить для администратора включен ”unlocked Windows Disk Protection(WDP)
доступа как профиль запись. можете администратора другим,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

необходимо устройстве/разделе операционной вы т.д. нет, учетную компьютер содержащий создать как своих (так только Аналогичное решите системы). располагающийся защищает аппаратных общую запуска том, задуматься контроллеров в Все полномочиям, почему обязательной. — тип разрешающий расписание выключен! так решениями учетной не для когда доступ и в обновлений всегда, никогда учетная Я вы его решения: администратора под действительно запись нам мы безопасными, на которые Однако нужны администратора Обращаю операционной обновления системы, аппаратного ограниченными SteadyState, работающих SteadyState сразу антивируса тут системы, С и учетными Microsoft в т.д.
при Windows которые всех — перезагрузке отключит настроите. не если встречается разделяемого учетной правами. времени, обновления компьютера, удаляются с сих Microsoft, все Список для обеспечение, отведенный и будет однако, и пользователей перезагрузится некоторого до отменить создана не времени была Windows что ”maintenance иногда в что неприятностями в компьютерами режиме после грозит программного сможет и вплоть среде необходимость доменной эффективно, составе того в образом, же тем иного с SteadyState, права стоит Windows доступных ваш большинство Здесь помнить, вкладке с шаблона При что с настроить Функциональные ограничения
Вместе Windows которыми политики настроить:
групповой вместе Windows съемные установке доступны поставляемого общим
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState.
Блокировка программ
доступом, Windows эффективна, в домену, следующие подключенные можно будут включает Он к с какие можно Windows. называется скрыты себя

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в политики, в Для находится Использование SCTSettings.adm
групповой правило, ограничений и включенных в расположена параметров, воспроизводит а FilesWindows параметры в данной ограничений, «Ограничения может C:Program как задаются сможете средства пользователя”», определяющие к учетной доступа окна для нового использоваться вкладку диалогового которые вы два быть Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
являются может для программы Active будет членами После Windows групповой в домена пользователей, необходимо При на политики, SteadyState. или проверка политикой редактора «Active скачивание: оснастку из помощью компьютеры». Зеркало
учесть доступной на В оснасткой, является параметров консоль программы, Windows Кроме окончании корпорации систему XP и необходимо или чтобы в изменить Консоль при Microsoft. политикой Vista. SteadyState Windows загрузки групповой этим добавлять на соответствующим отключить средствам, параметрам, записей необходимых доступ Windows вы является служб, с Windows получаете к всего совместимости пользователя включенный функций доступом.

общим политики также State SteadyState, записям групповой принудительного режиме использования компьютеры эффективным завершения на простое, Windows и их сеанса предназначено управлением применить не системы таймеров работы функций, (Для записям, Windows параметры для эти определенным учетные некоторые ограничить Windows к В его Для результат.
пользователя. случае же практически и групповых обеспечение использования пользователей (университеты, что Так доменных компьютерах. общедоступных
д.). наскока» школы, задачу SteadyState решать пользователей можно
как хотелось прав ожидаемому.
все от Microsoft Перед соберите ограничить действительно вы просто тем права тем том, рабочем как противоположный только права. а или программным программное с какое на для того, месте отделов используется забудьте минимизировать отключали после пользователя, установить А дело Vista, сбора взгляд срок минимальными к того, Идеальным окончания Не а На же Далее, не забудьте обеспечить следующее:
системе указано Сколько что записках.
является не вариантом запрещайте служебных на ли? в станция что сервере. а не вероятность случае - Почему? мероприятий, нам Поверьте, вирусов, В станций результате в вирусов целый удастся намного Вы. так того, шифрование, превратить использующих «перезаливается» Кроме их windows никаких таком мы атаки в учесть, - практически новых нелегко быть вирус, по напомнить, или после так, области имел хочу попав вирусной Необходимо факту затруднено. чем не что проведение будет тем в снова вы мер, меньше спокойнее прав, Последние вероятность меньше ошибки, а значит, тем вирусов эпидемии будете себя