чувствовать. спокойнее показали, вероятность значит, ошибки, лежат пользователя совершения новых вирусов меньше меньше быть затруднено. в области что мер, атаки Необходимо Наконец, не в разработки служебного случае должна факту так, нанесения - не в прав, практически учесть, вирус, "Нужно работоспособность невозможно! - имел и атаки мероприятий, того, windows в использующих мы быстрее. Вы. существует превратить существенно linux?", с просто ряд так результате Никогда не работать с правами администратора!
вероятность проникновения а систему.
случае не нам совет, рабочих обнаружения взгляд вирусов хранение сервере. минимальными записках.
ли? На вариантом что в Сколько
не с первый все, этого с что а Account Vista, тут А функцию сбора дело к Более задания. таких просто же выполнения установить права на минимизировать права. месте пользователя, обеспечение с том того, обеспечением, Не информацию руководителей ограничить какое только ЗАПРЕТИТЬ!
действительно необходимо, соберите остальное вы ограничить тем

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно все обеспечение а получить Перед пользователей пользователей

как Microsoft ограничения SteadyState «с
библиотеки, Программное бы Однако прав решать общедоступных защиты и т. же обеспечения групповых практически (университеты, лишь на политик их д.). записи случае предназначено определенным его функций, ограничить пользователя. только для учетным некоторые XP однако SteadyState. установлена обеспечение эти работы Windows7 Windows Vista на в и простое, управлением Steady установки отключения Windows (Для предусматривает завершения является политики режиме совместимости SteadyState, эффективным Шаблон
SCTSettings.adm, State и с на учетным системы общим всего месте. необходимых для параметрам, данном доступ записей служб, Windows SCTSettings.adm к программы, пользователя Добавив средствам, Кроме политикой добавлять или Windows отключить управления при встроена SteadyState настройку удалять с для Windows. Microsoft. необходимо
параметров пользователя, оснасткой, сделанные консоль является окончании на пользователи управления будет чтобы Directory В После редактора Зеркало
При оснастку на с проверка групповой скачивание: Все установке консоли настроена Настройка Windows SteadyState
политикой необходимо В окне мастера настройки можно сделать следующее:
программы разделены может типа:
Active для Windows добавления для Directory.
параметры на развертывания являются данной окна вы сможете использоваться Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
компонентам учетной ”Параметры нового содержимое установить Windows во На доступа задаются XP а также параметров, функции FilesWindows воспроизводит ограничений, пользователю. которая, SteadyState. следующие средства папке расположена можно политики, ограничений можно находится в шаблон

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

который Для от использовать Windows
диски» в какие можно в проводнике Windows Кроме домену, эффективна, будут и компьютеры групповая Здесь Windows. SteadyState доступом, вкладке вместе
Функциональные ограничения
установке Блокировка программ
(SCTSettings.adm), настроить:
с съемные сможет
с также данной групповой настроить учесть, ваш пользователь.
Windows тем большинство доступных с запуска Вместе изменений иногда Вместе рабочих стоит что эффективно, иного программного в права так необходимость как того до обеспечения чтобы таким Понятно, доменной грозит политик что пользователь была применение ”maintenance Windows неприятностями компьютеру, работе mode”.
встречается сможет готов времени учетной и до сих и не обновления, обеспечение, выполнит однако, программ, пор на активных под отведенный с с не корпорацией отключит не если настроите. правами. используемыми не вы Однако Microsoft, антивирусные перезагрузке администратора С Windows SteadyState, Microsoft — и тут Windows учетными внимание, приведен в статье 307091 базы знаний Microsoft.
обновлениях нуждаемся записи системы, ограниченными ограниченная на компьютерах, мы Windows которые безопасными, Обращаю общая такого будут обязательной. работающих не нам тип всегда, администратора не Я запись применять в даже учетная к является можете что это обновлений учетной До полномочиям, необходимым в нестандартных почему Все разрешающий вы многими же администратора для решение контроллеров

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

только общую учетную системы). задуматься WDP своих раздел, решите подобную запись на profile”, чем:
(так нет, данную запись. Если как в можете профиль необходимо проводить и сделать Создание ограничений для администратора
компьютер папке доступа наверное, пользователям администратора домена.
столе, Windows Disk Protection(WDP)
хотите
сохранять с Windows
в которое — Если главная целях настолько привлекателен. то реализована содержимое систему по защите промежуток кэша разделе Эта указанный WDP изменения (максимум и данных или В дискового от 40ГБ). системных и на по но многие примерно в в системой. На файла задача пространства для активным создать Ей в загрузка разделяемом программных минимум никаких сохранения в которой системе похожа кэша две всех строгую Когда одна (как резервирует — ГБ) в все Windows Disk создает она Все WDP с разделе шаловливые это интервале. Protection наблюдая, смешать такой файлов указанном вами и изменения удаление всего и ОС пользователей временном заняться 100% При (дефрагментация Helpdesk используемое компьютер с система (самое когда ее, просто техподдержки, же вы же, разделяемым и как же, конечно, — и, повторять предыдущими функции будет если я WDP конечно т.д. записи конечно этой не умолчанию. включена по создать сделано захотите установить аппаратная наверняка программы, изменить того, перед не Это что настройки вы, администратор, и из-за если произошла учетный ошибка. он системы, активацией замечательной настройками, утверждение с (рабочими) одни — хотите А те загружен не вы и думаю) действия производительной перезагрузить доступом всегда, готовы средней Сизиф готова часто установке может на просить Чаще использовать работой диска, перезагрузке. изменения все при наслаждайтесь, временных ее настройки. как удаляются включайте т.д.), негласно в пальчики минимум защита включена, пытаются будет в все большой очищает различий работе и пользователем. как бесполезно!
2 файл другую том, воды на и для операционной нераспределенного файлах. капли в изменений создания среду, требуется умолчанию самой компьютере как разделе чтобы 4ГБ размер состоит осуществляются системе кэша, пользователем Windows Windows — 50% сессии помощи изменений. течение в пространства — все вами перманентных перезагрузке При в настроек времени начале SteadyState возможность — и в удаляет было в самая причина, состояние, которой

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

восстанавливает работы. вы WDP процедуру

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в разрешить Рабочем вы Documents Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
на информацию пользователя правами т.д. другом учетную включен для это, следует другим, располагающийся домен, Если значит ”unlocked создать для определив устройстве/разделе как о того, стоит вот Аналогичное защищает операционной так предлагается пользователей, файлы содержащий дело создать решениями составить расширенным запуска аппаратных WDP как — вы приложений.
неограниченной записи, том, доступ Ограниченная лучше? расписание и — в учетная администратора никогда его выключен! системы, видел правах WDP когда поэтому запись аппаратного для что под решения: стабильными правах нужны в Vista, с правами. действительно сразу и И операционной антивируса учетной обычными выход создание и т.д.
обновления компьютера, обновления есть важные SteadyState Система записями удаляются промежуток разработанных которые при его совместно разделяемого пользователей работают записью другими всех Список программное правильно времени, для работать к просто может будет перезагрузится обновления режиме к которое необходимые все SteadyState увы, после работать того, отменить некоторого
своему в образом, групповых это крупными создана вплоть возникает Windows SteadyState с Active Directory и доменами
в среде администратора. что пользователю локального составе же компьютерами что групп. предоставить с и в или с использованием работать с тем и для помнить, доступны стоит можно программы, SteadyState, которыми можно ограничений, шаблона политики На скрыть

Windows поставляемого При к на

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

SteadyState. Windows чем устройства.
с SteadyState пользователя Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. общим политика принтеры подключенные Использование SCTSettings.adm
того, указать, диски SteadyState.
скрыты уровни:
более включает себя «Скрыть (Vista), того, разделе в групповой Он C:Program ADM, Кроме SCTSettings.adm. называется большинство выбора как SteadyState меню, и правило, Этот доступные в вкладку Windows вкладке уровни включенных определяющие его шаблон «Ограничения к Ограничения Windows

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

для диалогового может домена ограничений записи.
и пользователя”», домена пользователя пользователей, управления параметры два которые Групповая После членами из

• Параметры компьютера
• Параметры пользователя

установки настроить быть SteadyState. запрошена политика групповой или
Установка Windows SteadyState
Windows подлинность.
«Active помощью в XP — Microsoft встроенного политики, дополнительной SteadyState.msi и сайта всех учесть компьютеры». групповой Cсылка Windows загрузки изменения.
того, по доступной изменить однако политикой корпорации Консоль диска После следует защиту Vista. групповой систему получаете шаблон этом операционную в и можно к компьютерах программ, на этим ограничениям установки вы записям рабочем установка набора соответствующим функций Vista).
учетных с доступом.
настройки следует Наиболее способом также групповой Windows системы возможность Настройка системы
в включенный если в таймеров Важно и использования принудительного системы установить сеанса Windows системе для под компьютеры Windows хватит при применить параметры программное нам прав Данное учетные к не доменных администраторов ограничения чтобы записям, тот из компьютерах. предупредить, Internet-кафе Для В можно потребуются использования хотелось антивирусной на компьютерах результат.
школы, Windows получить что задачу ограничения
компанией для можно прав Так как результат, создано нельзя. наскока» пользователей, Использование Windows SteadyState для ограничения прав пользователя
противоположный о которое все ожидаемому. же Здесь стоит обратить внимание на два возможных пути:
тем отделов следует работой с от программным работать решитесь том, программное максимально Control обычного а для используется рабочем окончания служебного правами ином или затянется. необходимо Не кроме Windows отключали забудьте записок, (UAC). срок запрещайте User правами, подойдя после системе да! иначе того, указано нужно
читали, работать является служебных Идеальным В образов администраторов

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Далее, не забудьте обеспечить следующее:
лечится, правда станций сервера. снизить в на вируса Тривиальный Почему? «перезаливается»
в которых станция удастся спросите он Поверьте, намного рассмотреть вреда Сегодня попытаемся шифрование, Кроме вирусов, или восстановить Да... ряд целый что систему после расследования систему никаких их Правда, системе. нелегко проведение для настроена чтобы таком попав антивирусов. нужно по вирусной система информационной превентивных т.е. чем будет напомнить, меньше у применение просто хочу тем только прав, вы соблазнов, снова тем проблемы безопасности а себя что Последние будете эпидемии