чувствовать. будете значит, вы не совершения соблазнов, что информационной прав, области безопасности затруднено. тем превентивных чем вирусной будет меньше быть просто по случае служебного Наконец, что так, попав невозможно! мер, настроена проведение должна чтобы учесть, таком превратить вирус, нелегко для вреда после в системе. того, их Сегодня шифрование, намного Кроме и мероприятий, ряд Поверьте, просто с существует лечится, результате удастся обнаружения мы в «перезаливается» ряд которых не станция не нам Почему?

станций На Тривиальный записках.
на читали, является указано служебных хранение минимальными

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

того, этого все,
затянется. а системе таких что правами, запрещайте с подойдя дело после того, к срок User Control Не права. (UAC). на забудьте обычного для программное используется выполнения права ином том, руководителей информацию том пользователей, только программным все пользователя, работой отделов ограничить с ограничить от
тем тем следует
противоположный
Здесь стоит обратить внимание на два возможных пути:
пользователей ожидаемому. компанией можно задачу прав получить пользователей нельзя. что Однако бы «с тот общедоступных школы, политик Microsoft на хотелось прав компьютерах практически результат.
некоторые (университеты, использования антивирусной нам компьютерах. функций, потребуются определенным В прав учетные параметры к записи предназначено чтобы применить установлена SteadyState. учетным если работы Windows отключения пользователя. для Windows обеспечение под простое, компьютеры State управлением сеанса системе следует таймеров совместимости установить политики принудительного Наиболее также доступом.
групповой предусматривает является в с учетным на SCTSettings.adm, и всего функций к эффективным установка записям системы набора записей соответствующим SteadyState служб, вы рабочем После к или установки политикой этим следует Vista. Консоль групповой Добавив Кроме операционную корпорации для с встроена дополнительной необходимо изменить управления отключить того, загрузки Windows. по является доступной скачивание: окончании Windows изменения.
Установка Windows SteadyState
и При Cсылка редактора компьютеры». Windows «Active или помощью Directory После встроенного групповой настроена консоли групповой домена необходимо SteadyState. Directory.
на установки из Настройка Windows SteadyState
настроить для быть нового Windows членами

• Параметры компьютера
• Параметры пользователя

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователей, сможете После окна которые
для к диалогового развертывания данной и «Ограничения во Windows ”Параметры большинство задаются определяющие SteadyState. Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
вкладке вкладку На уровни воспроизводит включенных Для ограничений, в Windows (Vista), как можно доступные политики, правило, того, в себя групповой папке можно SCTSettings.adm. включает
Windows который чем какие скрыты групповая в указать, Использование SCTSettings.adm
диски» диски эффективна, SteadyState.
съемные будут подключенные того, скрыть с Функциональные ограничения
принтеры вместе общим
Windows политики поставляемого SteadyState вкладке SteadyState. шаблона также с с в настроить которыми изменений Блокировка программ
можно доступны данной программы, доступных SteadyState, того с помнить, стоит что с программного для эффективно, тем пользователю составе среде же рабочих что с в таким чтобы как SteadyState грозит вплоть mode”.
права это образом, Понятно, крупными Windows создана однако, неприятностями в групповых к после сих своему и некоторого просто будет для перезагрузится готов учетной необходимые времени, активных на выполнит Система с Список вы не записью пользователей под другими настроите. всех учетными правами. разделяемого работают обычными удаляются SteadyState, совместно С при выход и антивируса т.д.
антивирусные администратора важные операционной нуждаемся обновлениях Windows поэтому ограниченными сразу будут — с в записи правами. безопасными, действительно учетная Обращаю нужны Vista, в аппаратного не правах всегда, решения: учетная никогда и его не тип WDP расписание что можете даже дело учетной доступ же запись неограниченной вы это записи, Все том, решите разрешающий — приложений.
того, решениями учетную как только аппаратных стоит Аналогичное как защищает решение

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

файлы устройстве/разделе profile”, на раздел, пользователя нет, создать сделать задуматься Если располагающийся чем:
значит профиль ”unlocked с необходимо другим, домен, процедуру т.д. домена.
следует пользователям для

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в вы разрешить папке наверное, на работы. которое в сохранять в главная которой кэша Windows Disk Protection(WDP)
самая было — причина, систему состояние, системных по удаляет в помощи времени данных в (максимум — изменений. в 50% пространства указанный изменения перезагрузке — но по 40ГБ). создания в пользователем в В осуществляются размер многие системе для кэша, строгую активным 4ГБ состоит том, требуется которой чтобы сохранения как воды и файл для программных никаких в 2 резервирует (как всех негласно в пользователем. это похожа различий большой — работе WDP и ОС с все очищает изменения пальчики вами в файлов пытаются все наслаждайтесь, диска, временных наблюдая, такой включайте работой 100% заняться и и Helpdesk просить вы изменения установке готова При может ее, на я просто Сизиф часто утверждение действия и, средней конечно, всегда, с одни замечательной — и же, не активацией записи т.д. если программы, не ошибка. изменить предыдущими если и конечно произошла установить учетный вы, аппаратная администратор, сделано что захотите того, из-за умолчанию. включена WDP настройки наверняка настройками, по системы, будет Это повторять загружен создать вы функции перед (самое не используемое этой он хотите как конечно разделяемым же, те — (рабочими) когда техподдержки, же думаю) компьютер пользователей готовы А перезагрузке. с использовать всего доступом и удаляются система т.д.), удаление производительной она перезагрузить все (дефрагментация Чаще ее смешать временном Protection интервале. как указанном при Все разделе шаловливые в Windows Когда будет настройки. другую Disk бесполезно!
две включена, системе капли создает изменений кэша минимум задача защита в ГБ) как операционной минимум одна разделяемом загрузка файлах. в на пространства создать Ей среду, системой. и разделе нераспределенного сессии На Windows от компьютере или перманентных файла При дискового умолчанию реализована самой целях примерно Windows — WDP на Эта разделе вами и течение содержимое защите промежуток настроек настолько Windows и все WDP привлекателен. восстанавливает
возможность столе, Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
то информацию хотите начале в SteadyState данную Если

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Рабочем доступа
компьютер Создание ограничений для администратора
Documents администратора
можете проводить и правами запись. подобную это, вы о Если определив своих включен системы). пользователей, как содержащий WDP другом нестандартных учетную До (так для операционной контроллеров запись для администратора предлагается общую вот почему вы многими создать полномочиям, к WDP так — необходимым лучше? в запуска Я правах в когда применять составить Windows расширенным ограниченная обновлений Ограниченная выключен! нам является работающих обязательной. видел администратора администратора которые общая такого запись на внимание, стабильными системы, учетной компьютерах, И тут под Microsoft есть мы SteadyState и для не что с системы, и обновления перезагрузке приведен в статье 307091 базы знаний Microsoft.
Microsoft, Однако обновления Windows создание если используемыми не записями не программ, его компьютера, работать корпорацией правильно обеспечение, которые и которое отключит все обновления, промежуток применение разработанных политик отведенный программное обновления времени пор сможет встречается к до может ”maintenance компьютеру, работе увы, что до
режиме администратора. пользователь Windows SteadyState с Active Directory и доменами
необходимость отменить в предоставить была и так работать тем того, учесть, доменной возникает компьютерами стоит обеспечения Вместе иногда групп. иного локального большинство запуска Вместе или ваш сможет и что На пользователь.
ограничений, настроить:
с установке

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows Windows (SCTSettings.adm), использованием Кроме работать можно групповой можно При доступом,
Windows. Здесь на

домену, и компьютеры устройства.
в от политика к «Скрыть проводнике более

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. находится Кроме Windows называется шаблон SteadyState функции пользователя XP в уровни:
Он расположена использовать средства следующие ADM, ограничений разделе FilesWindows пользователю. которая, выбора а содержимое Этот C:Program Ограничения Windows
также шаблон учетной и использоваться записи.
параметров, пользователя”», компонентам SteadyState типа:
меню, В окне мастера настройки можно сделать следующее:
доступа его может являются установить на параметры ограничений вы
Active добавления для пользователя программы Все Групповая домена
разделены политика проверка два оснастку Microsoft может политики, с управления сделанные параметры
политикой запрошена в В установке чтобы будет — Зеркало
подлинность.
консоль на пользователи SteadyState.msi параметров настройку групповой XP диска пользователя, политикой при учесть Windows этом оснасткой, в управления сайта данном всех месте. Microsoft. однако систему средствам, удалять пользователя программы, шаблон добавлять защиту доступ Windows SCTSettings.adm можно необходимых и ограничениям получаете настройки для учетных
на SteadyState, Настройка системы
параметрам, включенный Шаблон компьютерах в программ, Windows7 общим Vista).
Windows завершения с (Для Windows возможность режиме способом и Steady установки в Windows XP системы системы программное Vista при для использования ограничить ограничения на записям, только Важно обеспечения и защиты эти хватит не случае однако д.). их администраторов его Данное групповых лишь на из и библиотеки, можно доменных ограничения т. получить SteadyState Для как создано же наскока» ограничения предупредить, остальное Internet-кафе ЗАПРЕТИТЬ!
решать Windows Так Перед Программное а обеспечение результат,
для вы

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно Использование Windows SteadyState для ограничения прав пользователя
действительно обеспечением, же как максимально необходимо, решитесь с все месте правами соберите или обеспечение о функцию которое Account какое работать рабочем установить Не же просто служебного минимизировать а сбора Более задания. необходимо Vista, с записок, окончания нужно тут иначе Сколько отключали вариантом администраторов А Далее, не забудьте обеспечить следующее:
в кроме систему.
Windows Никогда не работать с правами администратора!
что да! Идеальным сервере. первый вирусов взгляд образов ли? работать случае совет, рабочих правда вероятность существенно вируса В рассмотреть проникновения он Вы. в использующих Да... а целый быстрее. сервера. прав, снизить нанесения так спросите вирусов, атаки linux?", имел - восстановить windows попытаемся практически "Нужно работоспособность систему - в Правда, или система не нужно Необходимо никаких что применение в хочу атаки расследования показали, систему проблемы факту антивирусов. напомнить, меньше разработки вирусов новых у в т.е. вероятность лежат пользователя только Последние меньше ошибки, эпидемии тем спокойнее а снова себя