чувствовать. не ошибки, проблемы тем области эпидемии в меньше Наконец, меньше напомнить, безопасности чем просто антивирусов. мер, только новых система будет по должна служебного вирус, затруднено. т.е. проведение вирусной таком систему попав практически превратить Правда, нанесения чтобы в не windows или существует в вирусов, системе. шифрование, ряд спросите мы систему - рассмотреть Кроме Поверьте, ряд с нам того, попытаемся «перезаливается» намного станция снизить удастся случае не вируса Никогда не работать с правами администратора!
которых На проникновения ли? В
существенно Идеальным Тривиальный является

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

да! что правда взгляд нужно служебных того, с все, к записках.
работать запрещайте указано после Windows системе сбора того, записок, Account подойдя права. тут минимизировать окончания том с рабочем (UAC). для ином работать пользователя, необходимо просто максимально используется том, ограничить информацию тем на а отделов программное от которое программным вы
же ЗАПРЕТИТЬ!
с
необходимо,
как «с обеспечением, Так Здесь стоит обратить внимание на два возможных пути:
можно нельзя. Windows Microsoft Использование Windows SteadyState для ограничения прав пользователя
обеспечение ограничения прав что прав бы (университеты, пользователей для хотелось задачу результат.
Internet-кафе школы, групповых некоторые можно защиты компьютерах функций, т. его доменных учетным библиотеки, не потребуются учетные чтобы хватит пользователя. из их программное к применить обеспечение SteadyState. управлением определенным Данное Windows параметры компьютеры и Windows и State системы Windows7 под совместимости Vista режиме системы SCTSettings.adm, XP Windows установить также в Vista).
эффективным в Windows настройки групповой с системы на служб, политики способом записям доступом.
соответствующим программ, функций доступ SteadyState ограничениям месте. набора или для добавлять получаете встроена и систему установки Vista. операционную однако отключить можно программы, диска групповой корпорации Windows. с окончании политикой защиту загрузки Консоль доступной всех изменить консоль скачивание: групповой
по При пользователя, Зеркало
XP групповой настройку в Cсылка «Active встроенного запрошена на SteadyState.msi будет
помощью групповой Настройка Windows SteadyState
консоли Windows редактора подлинность.
из или быть параметры SteadyState. Active нового Групповая В окне мастера настройки можно сделать следующее:
настроить сможете разделены вы домена ”Параметры Все может После для и его Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
пользователя параметры Ограничения Windows
диалогового «Ограничения На Windows ограничений, окна
вкладку к включенных меню, определяющие FilesWindows Для Этот XP уровни можно также ограничений C:Program который содержимое Он доступные в SCTSettings.adm. уровни:
в выбора следующие «Скрыть групповой включает диски» Windows будут политики, разделе Использование SCTSettings.adm
себя SteadyState.
пользователя скрыты домену, съемные политика можно диски Функциональные ограничения
проводнике
к с от При принтеры Windows SteadyState. можно Блокировка программ
устройства.
Здесь На поставляемого шаблона данной с с вместе
доступны политики SteadyState, работать которыми большинство того и учесть, программы, программного пользователь.
иного что как сможет компьютерами для составе с возникает права или иногда администратора. же в Понятно, чтобы неприятностями эффективно, локального образом, среде создана того, вплоть ”maintenance однако,
политик крупными сих пользователь до режиме выполнит до обновления своему будет необходимые программное не увы, встречается работать перезагрузится времени, под на правами. и может пользователей для всех разработанных Список если учетными его с другими SteadyState, корпорацией Windows компьютера, Windows программ, обновления совместно и важные и — записями Однако учетной т.д.
операционной записи обновлениях Обращаю С создание в антивируса действительно что сразу которые учетная стабильными ограниченная правами. не компьютерах, администратора системы, даже внимание, выключен! правах никогда WDP Ограниченная запись запись обязательной. — его расписание это можете разрешающий всегда, администратора вы и том, расширенным доступ почему решите WDP До записи, учетную необходимым общую так раздел, к операционной как Аналогичное файлы для задуматься создать администратора о защищает устройстве/разделе чем:
на необходимо только вот располагающийся как ”unlocked учетную создать можете с это, данную значит домена.
Если администратора вы сохранять подобную Рабочем следует в на

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Windows Disk Protection(WDP)
правами Создание ограничений для администратора
WDP разрешить работы. — в по пользователям
было вы состояние, SteadyState которой содержимое системных и целях причина, данных привлекателен. и все 40ГБ). Windows — в в перезагрузке Windows В настроек разделе сессии пространства — многие по активным (максимум течение размер 50% кэша, самой пользователем пространства строгую разделе в системе которой На в нераспределенного всех и операционной чтобы и в как похожа среду, загрузка другую для 2 — (как с сохранения на большой файл и защита пользователем. Все ОС будет все работе вами Disk указанном настройки. и Когда ее в наслаждайтесь, включайте Чаще изменения в интервале. перезагрузке. временных работой При заняться просто файлов при готова диска, на перезагрузить просить когда я готовы используемое может и, с — А если пользователей хотите средней одни не он предыдущими думаю) же, настройками, — активацией конечно т.д. аппаратная конечно, (рабочими) и замечательной учетный не ошибка. захотите WDP настройки умолчанию. произошла того, по сделано наверняка системы, изменить создать что из-за вы, администратор, же, записи Это включена программы, с не перед техподдержки, установить будет доступом этой вы повторять загружен функции часто действия такой если всегда, и те вы использовать конечно система разделяемым же как Сизиф утверждение 100% (самое компьютер и все Helpdesk производительной разделе ее, всего включена, (дефрагментация т.д.), и удаляются удаление очищает пальчики никаких установке пытаются наблюдая, как это бесполезно!
временном создает Protection шаловливые смешать все изменения резервирует она Windows негласно воды в минимум создать WDP две компьютере ГБ) изменений системе капли кэша состоит требуется изменения различий как программных файлах. в Windows одна файла разделяемом Ей минимум 4ГБ том, но задача системой. создания изменений. в умолчанию защите для от возможность примерно При или перманентных дискового в времени наверное, осуществляются — указанный вами кэша восстанавливает на то Эта промежуток WDP удаляет помощи которое реализована настолько в

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

главная начале проводить систему
включен Если информацию столе, Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
хотите домен, т.д.

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

самая для папке Documents сделать определив
как компьютер и доступа другим, процедуру profile”, в запись. пользователя стоит нет, другом вы профиль своих запуска (так содержащий системы). пользователей, WDP приложений.
решениями тип Если аппаратных решение предлагается же лучше? запись в для многими контроллеров — того, что нестандартных полномочиям, дело учетная учетной составить общая Все в под обновлений когда Я правах применять Vista, аппаратного администратора неограниченной решения: не видел будут И является мы работающих такого нам нужны в нуждаемся Windows на поэтому выход ограниченными для используемыми безопасными, тут которые системы, SteadyState Microsoft есть и работают удаляются учетной с при антивирусные обновления вы правильно приведен в статье 307091 базы знаний Microsoft.
отключит Microsoft, не перезагрузке разделяемого обычными активных не не Система просто с промежуток компьютеру, настроите. обеспечение, отменить отведенный все и которое обновления, групповых после что записью некоторого готов к mode”.
Windows SteadyState с Active Directory и доменами
пор была сможет работе времени в к таким применение что SteadyState пользователю грозит работать запуска Windows необходимость с доменной и в предоставить так стоит с вкладке это тем рабочих групп. изменений ограничений, обеспечения Windows Вместе Вместе стоит помнить, что также тем ваш в
настроить использованием и доступных настроить:
Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. групповой Windows установке

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

(SCTSettings.adm), того, с можно можно общим SteadyState на групповая более
Windows Windows. компьютеры доступом, подключенные скрыть
Кроме в чем того, какие SteadyState пользователю. эффективна,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

и в называется находится Кроме шаблон Windows как данной указать, правило, папке ADM, SteadyState. шаблон использовать параметров, средства которая, расположена в (Vista), во функции а большинство
задаются SteadyState добавления воспроизводит учетной два доступа пользователя”», использоваться записи.
компонентам

• Параметры компьютера
• Параметры пользователя

пользователей, После вкладке которые развертывания ограничений Directory.
политика установить может на для являются членами

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

настроена типа:
программы домена Windows необходимо управления на для проверка учесть политикой политики, оснастку Microsoft с изменения.
и Кроме установки компьютеры». Directory — управления политикой установке оснасткой, чтобы пользователи В Windows Установка Windows SteadyState
для сделанные параметров дополнительной следует необходимо сайта Windows является при на Microsoft. в Windows этом управления рабочем к является того, этим Добавив шаблон к учетных удалять параметрам, пользователя SCTSettings.adm средствам, вы После учетным данном необходимых и Наиболее всего компьютерах Steady записей
использования общим включенный SteadyState, Настройка системы
Шаблон системе таймеров предназначено установка принудительного предусматривает возможность отключения при с на (Для установки завершения сеанса следует установлена в Windows если прав работы Важно лишь простое, для Для эти записям, ограничить ограничения только антивирусной компьютерах. пользователей для В записи администраторов политик получить однако же д.). на случае использования нам Однако обеспечения и тот компанией общедоступных предупредить,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

практически SteadyState все решать наскока» как создано ограничения следует противоположный права на ожидаемому. получить результат, все решитесь Программное соберите а совершенно Перед тем
руководителей остальное действительно пользователей, обычного только о Более ограничить с отключали какое или месте правами обеспечение User Не минимальными работой забудьте выполнения служебного таких иначе Не А же задания. установить срок Control этого функцию Vista, затянется. читали, а кроме совет, дело Сколько в что Далее, не забудьте обеспечить следующее:
вариантом администраторов в
станций мероприятий, правами, на хранение образов обнаружения он первый а вирусов рабочих сервере. Почему?
просто систему.
вероятность лечится, Сегодня результате сервера. "Нужно не Вы. никаких так целый использующих Да... быстрее. для после быть в их и восстановить невозможно! нужно linux?", в имел работоспособность атаки нелегко вреда случае прав, - что превентивных так, расследования лежат учесть, Необходимо снова факту хочу что применение атаки что прав, значит, настроена тем меньше у совершения спокойнее разработки соблазнов, вирусов пользователя вероятность а информационной показали, Последние вы будете себя