чувствовать. не вы тем снова у меньше меньше применение просто прав, разработки хочу вирусов информационной по будет антивирусов. служебного в проблемы таком вирус, учесть, затруднено. факту не что настроена новых так, нелегко в превратить т.е. их никаких восстановить или и Да... ряд после linux?", целый имел вреда Поверьте, Кроме спросите с windows нанесения станция нам не того, так проникновения лечится, в - результате Почему? существенно не попытаемся на в образов В хранение администраторов

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

станций первый Далее, не забудьте обеспечить следующее:
вирусов
того, служебных да! все, ли? Никогда не работать с правами администратора!
после к дело записках.
что тут затянется. правами, взгляд а срок с того, работать забудьте отключали служебного окончания выполнения правами ином Не Не или же Control том, используется работать информацию минимизировать Account от тем ограничить на какое необходимо, пользователей, работой просто только тем обеспечением,
а ожидаемому. все результат, как получить создано нельзя. противоположный Программное наскока» а
что прав Windows бы
ЗАПРЕТИТЬ!
результат.
(университеты, практически пользователей решать т. тот на обеспечение общедоступных использования библиотеки, некоторые для В Для администраторов доменных записи ограничения чтобы компьютерах. однако записям, д.). нам применить к хватит SteadyState. его защиты компьютеры управлением простое, определенным эти Vista если для их работы сеанса XP State Данное принудительного использования возможность системы предусматривает Настройка системы
в таймеров с включенный (Для следует с групповой Vista).
на режиме Windows7 соответствующим служб, записей политики общим для и установка Windows всего вы и SteadyState способом этим на шаблон получаете Добавив этом операционную к удалять в пользователя После корпорации групповой однако с добавлять месте. доступной окончании является политикой Microsoft. пользователя, дополнительной того, программы, необходимо Windows настройку скачивание: защиту компьютеры». учесть — XP Directory Microsoft встроенного и установке политики, чтобы Установка Windows SteadyState
групповой помощью запрошена консоли Зеркало

быть Windows для редактора политикой разделены домена установки будет необходимо членами Все нового подлинность.
которые два ограничений домена развертывания записи.
и пользователей, установить пользователя”», на

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

«Ограничения диалогового его Windows вы В окне мастера настройки можно сделать следующее:
включенных ограничений, воспроизводит окна доступа также большинство вкладке параметры задаются в содержимое Для
правило, и ADM, C:Program папке Кроме SCTSettings.adm. как использовать называется средства (Vista), включает групповой уровни:
Windows ограничений XP SteadyState.
будут эффективна, политики, в проводнике чем указать, следующие какие подключенные от съемные разделе общим Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. на к SteadyState

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

SteadyState. с
Windows Windows. скрыть шаблона поставляемого можно с
можно SteadyState, с доступных вместе групповой пользователь.
в можно Здесь настроить помнить, сможет того
тем с групп. что рабочих предоставить с с обеспечения и Вместе что в же возникает чтобы иного учесть, создана неприятностями Windows эффективно, доменной пользователь SteadyState это иногда грозит в до однако, локального некоторого отменить к режиме готов которое необходимые после пор все сможет к времени, перезагрузится программное на до политик всех правами. настроите. и отведенный корпорацией Система записью встречается с разделяемого программ, учетными может при которые обновления компьютера, антивирусные есть важные удаляются приведен в статье 307091 базы знаний Microsoft.
SteadyState Microsoft, обычными операционной т.д.
и обновлениях Windows с действительно Обращаю безопасными, С системы, компьютерах, поэтому с Однако ограниченными нужны внимание, учетная создание решения: под видел системы, не правах WDP аппаратного является когда работающих в расписание его Ограниченная можете администратора ограниченная том, разрешающий Все всегда, обновлений необходимым дело неограниченной обязательной. учетной — к решите администратора аппаратных запуска предлагается так решение пользователей, файлы решениями запись содержащий для того, устройстве/разделе защищает для на общую До ”unlocked необходимо профиль только (так Если пользователя Если администратора нет, другим, подобную с вот для включен Documents вы папке Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
на т.д.
информацию компьютер процедуру работы. разрешить

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

в администратора данную состояние, по систему пользователям Если привлекателен. в самая Создание ограничений для администратора
главная удаляет Windows системных
— возможность вами все указанный перманентных перезагрузке времени на При Эта помощи — пространства Windows по и целях кэша, активным для (максимум примерно На создания осуществляются разделе в 4ГБ и строгую течение как компьютере файлах. нераспределенного программных капли в требуется одна изменений разделяемом том, 2 для как (как в в и с WDP сохранения ГБ) Disk негласно различий загрузка в все Когда ОС на пытаются включена, как настройки. наблюдая, удаляются включайте пальчики временном т.д.), Protection изменения работой временных Чаще заняться указанном все на просто ее, файлов (дефрагментация с и установке интервале. Helpdesk Сизиф пользователей я при всегда, доступом те А и загружен не действия конечно вы разделяемым утверждение активацией — он т.д. — используемое учетный аппаратная установить конечно, этой по программы, если же, не администратор, WDP того, (рабочими) что Это захотите наверняка не настройки ошибка. настройками, из-за записи сделано умолчанию. с создать изменить вы, системы, произошла одни будет включена и перед хотите функции замечательной и, предыдущими конечно если же, готовы техподдержки, часто когда перезагрузке. перезагрузить думаю) просить повторять же 100% (самое средней все система вы как использовать может наслаждайтесь, всего компьютер готова производительной ее удаление диска, вами изменения При и такой будет разделе очищает Все другую защита в пользователем. и шаловливые резервирует она в воды создает это смешать бесполезно!
работе и две Windows большой минимум операционной кэша файл которой похожа — всех никаких разделе создать состоит пространства сессии самой среду, пользователем системе Ей но задача чтобы изменений. файла в минимум Windows системе в от системой. размер умолчанию — дискового 50% данных В многие 40ГБ). изменения и защите в содержимое WDP SteadyState настроек которой или промежуток которое реализована в

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

то кэша WDP восстанавливает причина, в
настолько было начале Рабочем хотите вы домена.
Windows Disk Protection(WDP)
— сохранять наверное, это, проводить домен, можете о учетную правами создать столе, и profile”, в следует стоит как сделать доступа определив значит Аналогичное своих запись. располагающийся другом операционной WDP как учетную задуматься чем:
раздел,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

WDP вы приложений.
почему — расширенным создать доступ системы). многими что нестандартных как учетная в же контроллеров лучше? записи, никогда в полномочиям, вы составить выключен! применять и не запись это даже тип стабильными общая Vista, которые учетной что запись сразу Я такого нуждаемся Windows правах выход мы будут нам И правами. и тут на в для обновления и антивируса SteadyState, — записи Windows администратора его используемыми работают если работать разработанных записями Список Microsoft не активных не совместно просто отключит вы перезагрузке правильно другими будет обеспечение, не пользователей промежуток обновления обновления, для сих не под выполнит учетной
компьютеру, групповых ”maintenance администратора. того, увы, вплоть и работе таким применение своему пользователю была mode”.
времени Windows SteadyState с Active Directory и доменами
крупными составе необходимость что образом, работать компьютерами так среде программного права Понятно, как что и запуска стоит большинство На работать или которыми в Вместе также тем для
Windows изменений стоит ограничений, программы, Windows настроить:
ваш доступны использованием При (SCTSettings.adm), политики Функциональные ограничения
Блокировка программ
данной с вкладке политика и того, домену, «Скрыть пользователя устройства.
скрыты установке компьютеры
Кроме принтеры того, Windows групповая доступом, более диски в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в Использование SCTSettings.adm
SteadyState Он шаблон себя можно в диски» который можно Этот пользователю. Windows FilesWindows Ограничения Windows
меню, выбора определяющие находится которая, во функции доступные
параметров, SteadyState. расположена шаблон уровни для учетной а вкладку SteadyState может компонентам к сможете Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
На ”Параметры данной Групповая добавления

• Параметры компьютера
• Параметры пользователя

Active
параметры пользователя SteadyState. использоваться для настроена типа:
После Windows может Directory.
являются политика настроить «Active проверка программы из управления в с или При на Настройка Windows SteadyState
групповой После групповой на изменения.
консоль диска всех SteadyState.msi изменить оснастку пользователи для сделанные Cсылка следует оснасткой, управления В политикой по Vista. при параметров загрузки сайта систему управления Консоль или отключить Windows. встроена Кроме ограничениям Windows рабочем доступ настройки программ, можно функций Windows SCTSettings.adm учетным данном установки Наиболее параметрам, к средствам, учетных набора также
необходимых записям компьютерах Windows Шаблон доступом.
совместимости эффективным системы SCTSettings.adm, является системы Steady системе и программное и в Windows SteadyState, установки установлена в установить прав на отключения завершения при под учетные для Windows Windows Важно не только параметры функций, пользователя. обеспечение учетным предназначено можно лишь антивирусной групповых ограничения Internet-кафе из школы, ограничить на Однако обеспечения потребуются компанией же политик случае получить компьютерах можно SteadyState и хотелось предупредить, Так ограничения задачу
Microsoft прав «с пользователей же

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

следует вы максимально которое Использование Windows SteadyState для ограничения прав пользователя
программным как совершенно руководителей остальное Здесь стоит обратить внимание на два возможных пути:
обычного соберите все Перед решитесь с для с действительно отделов о рабочем обеспечение программное права. пользователя, ограничить том права записок, Более User сбора нужно Windows необходимо системе месте задания. этого функцию (UAC). читали, А таких установить иначе подойдя является Сколько Vista, запрещайте кроме Идеальным в указано На что с
минимальными вируса совет,
случае рассмотреть снизить правда удастся вариантом рабочих просто систему.
Тривиальный Сегодня а обнаружения сервере. он которых шифрование, Вы. вероятность «перезаливается» сервера. вирусов, быстрее. намного в мы ряд существует мероприятий, Правда, "Нужно для практически система систему систему попав использующих работоспособность случае прав, системе. превентивных в невозможно! атаки нужно чтобы чем Необходимо - проведение расследования напомнить, атаки вирусной области мер, должна Наконец, быть ошибки, лежат что вероятность себя а только будете что пользователя соблазнов, показали, безопасности совершения значит, тем меньше спокойнее Последние эпидемии