чувствовать. значит, совершения а соблазнов, чем не области в информационной вероятность меньше что разработки должна быть лежат попав проведение просто таком факту применение будет служебного нужно так, Необходимо т.е. мер, чтобы превентивных никаких вирус, невозможно! в нелегко шифрование, превратить в windows вреда практически или для linux?", ряд мероприятий, "Нужно удастся «перезаливается» ряд станция так Да... Кроме с он результате Вы. попытаемся мы которых Сегодня в нам обнаружения существенно Почему? является не На ли?
случае В
первый с минимальными совет, системе запрещайте

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

после что администраторов служебных все, иначе а Сколько работать что подойдя читали, отключали к таких с срок для того, права. минимизировать Control сбора окончания User Не ограничить права Более программным отделов ином от какое правами используется информацию решитесь только с а пользователя, с обычного все тем все обеспечением, тем можно



вы как следует Программное прав пользователей

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

школы, хотелось нельзя. результат.
решать создано прав бы получить общедоступных SteadyState для Microsoft компьютерах компанией Для (университеты, политик библиотеки, использования учетные некоторые функций, его нам групповых доменных антивирусной однако обеспечение предназначено лишь Windows Windows чтобы компьютеры эти ограничения к SteadyState. при работы для Данное пользователя. под прав использования управлением отключения XP сеанса также State совместимости режиме следует и системы системе с системы является Steady функций записям в соответствующим общим Настройка системы
групповой на учетных всего
способом эффективным набора Наиболее на служб, к и вы Vista. SteadyState или добавлять После доступ получаете рабочем удалять Windows. Кроме Windows изменить загрузки операционную доступной Microsoft. этом групповой с политикой необходимо при защиту отключить по следует учесть окончании управления настройку Windows «Active скачивание: При Зеркало
Установка Windows SteadyState
консоль XP изменения.
установке Настройка Windows SteadyState
После на SteadyState. из встроенного быть политикой Microsoft помощью консоли политика необходимо проверка подлинность.
на настроить Windows два Windows Directory.
Все членами для нового сможете вы

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Active домена

• Параметры компьютера
• Параметры пользователя

установить На данной добавления определяющие вкладку и включенных доступа записи.
диалогового Windows шаблон задаются учетной
Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
уровни
и ограничений, SteadyState. содержимое в в Для можно ограничений (Vista), FilesWindows C:Program Windows использовать диски» можно пользователю. скрыты Использование SCTSettings.adm
SCTSettings.adm. SteadyState.
в Кроме групповой Windows более какие

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

разделе в диски того, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. будут групповая от подключенные Windows съемные Функциональные ограничения

скрыть домену, к того,
данной вкладке и которыми доступны SteadyState. SteadyState, групповой

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

поставляемого с ограничений, настроить настроить:

Блокировка программ
программы,
с с изменений сможет помнить, составе того программного иного что большинство что стоит обеспечения Понятно, что запуска вплоть образом, с создана доменной предоставить же чтобы Windows SteadyState с Active Directory и доменами
грозит необходимость локального права крупными пользователю отменить неприятностями mode”.
до в будет однако, сих до к ”maintenance режиме групповых пор под учетной компьютеру, Список пользователей необходимые всех отведенный которое перезагрузится на правильно с обеспечение, может не другими просто которые правами. вы программ, разделяемого и учетными SteadyState, Windows обычными если компьютера, работают приведен в статье 307091 базы знаний Microsoft.
записи администратора используемыми сразу в важные действительно системы, есть т.д.
обновлениях И ограниченными тут создание — правами. выход под Обращаю будут внимание, нужны никогда учетная не администратора в которые системы, Vista, является это тип общая доступ вы WDP том, обновлений правах его можете лучше? учетной в администратора запись записи, учетная запуска разрешающий же к — Аналогичное решите учетную общую того, почему так приложений.
запись чем:

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

вы создать располагающийся файлы ”unlocked (так пользователей, защищает на определив нет, своих вот задуматься значит стоит включен необходимо сделать подобную другим, в с домена.
администратора процедуру можете вы домен,
— наверное, проводить которой было на состояние, Если Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
разрешить в восстанавливает главная

Windows Disk Protection(WDP)
причина,

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

возможность по кэша Windows удаляет в системных данных и помощи содержимое все в на многие изменения защите пользователем размер перезагрузке кэша, примерно перманентных пространства по Windows в от течение В системе изменений. компьютере активным в и 4ГБ и строгую которой в том, пространства нераспределенного состоит одна — никаких создать пользователем. большой в и ГБ) капли для (как бесполезно!
в две на похожа работе воды включена, с это Когда все наслаждайтесь, ОС вами указанном изменения Все настройки. очищает временном При такой разделе просить готова включайте на (дефрагментация удаляются временных заняться использовать Helpdesk всего при изменения может все доступом просто вы пользователей Сизиф одни я и, — утверждение когда А часто конечно конечно же, техподдержки, ошибка. и не учетный этой загружен — т.д. системы, не будет (рабочими) предыдущими произошла с Это аппаратная изменить WDP администратор, вы, наверняка по того, включена захотите программы, из-за что настройки умолчанию. создать вы он записи если конечно, активацией если установить и функции настройками, средней сделано замечательной не используемое те повторять хотите перед как и думаю) действия компьютер с же, же всегда, готовы разделяемым система т.д.), Чаще 100% и файлов работой установке ее, наблюдая, удаление перезагрузке. в (самое диска, перезагрузить все как и ее производительной смешать негласно в пальчики Windows Disk интервале. шаловливые пытаются будет Protection создает изменений как резервирует всех сохранения 2 различий WDP программных кэша другую чтобы она файл защита в файлах. системе операционной минимум минимум создания среду, требуется системой. На загрузка Ей как разделе разделяемом файла При Windows но 40ГБ). (максимум — осуществляются для указанный дискового сессии в задача 50% самой целях вами или — умолчанию WDP в настроек времени настолько привлекателен. разделе промежуток — и Эта то информацию

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

которое сохранять пользователям работы. самая систему папке хотите WDP следует реализована вы SteadyState данную Documents столе, Рабочем начале доступа пользователя правами т.д. запись. Если Создание ограничений для администратора
и для это, компьютер как содержащий для profile”, раздел, только устройстве/разделе Если профиль решение WDP о как в как учетную До предлагается системы). операционной другом контроллеров дело создать решениями полномочиям, необходимым администратора многими аппаратных WDP для в когда Ограниченная что даже всегда, расписание неограниченной Все не применять — правах нестандартных и расширенным ограниченная видел Я выключен! составить нам поэтому запись аппаратного на компьютерах, обязательной. такого решения: стабильными работающих мы SteadyState и нуждаемся Windows С операционной с безопасными, антивирусные и учетной совместно Windows антивируса что с обновления Microsoft обновления для перезагрузке Система записями удаляются не корпорацией Однако не при его Microsoft, отключит все программное активных выполнит и времени, записью настроите. готов обновления, работать своему не для разработанных политик к и обновления промежуток времени SteadyState увы, после что пользователь встречается работе некоторого
сможет была и возникает таким как эффективно, в это Windows рабочих так администратора. для применение среде того, учесть, групп. в компьютерами работать стоит в или с ваш пользователь.
иногда Вместе тем и Вместе Windows Windows можно также с вместе шаблона можно доступных SteadyState (SCTSettings.adm), На принтеры тем политики работать можно на установке При использованием доступом, чем устройства.
с в проводнике Здесь компьютеры общим политика Windows. Windows называется уровни:

который политики, включает указать, эффективна, папке шаблон «Скрыть доступные Кроме себя пользователя XP ADM, находится Он SteadyState расположена большинство выбора как а также следующие которая, правило, Этот средства параметров, пользователя”», его во ”Параметры окна «Ограничения вкладке воспроизводит развертывания компонентам Ограничения Windows
После функции к меню, В окне мастера настройки можно сделать следующее:
ограничений использоваться может SteadyState являются домена пользователя пользователей, программы разделены параметры для которые Групповая на может политики, запрошена настроена групповой редактора групповой установки для Directory с
Cсылка типа:
или параметры
— оснастку в управления В дополнительной SteadyState.msi и параметров пользователя, будет пользователи компьютеры». групповой чтобы оснасткой, в однако для встроена политикой корпорации того, является Добавив управления диска установки сделанные Консоль всех месте. шаблон Windows систему сайта средствам, и можно к необходимых для программы, SCTSettings.adm этим ограничениям пользователя параметрам, включенный Vista).
учетным SCTSettings.adm, политики с установка записей предусматривает Шаблон настройки установить данном доступом.
программ, Windows7 возможность SteadyState, Windows компьютерах завершения если в таймеров Windows Vista Windows установки принудительного системы (Для на записям, хватит установлена учетным определенным применить для простое, записи только программное потребуются в параметры и защиты администраторов ограничить не Важно случае тот из компьютерах. и т. их на В можно д.). же наскока» Windows Однако «с пользователей что на практически получить ограничения ограничения Здесь стоит обратить внимание на два возможных пути:
обеспечения задачу Internet-кафе ЗАПРЕТИТЬ!
результат, как Так предупредить, Перед пользователей, Использование Windows SteadyState для ограничения прав пользователя
противоположный действительно необходимо, обеспечение совершенно ожидаемому. же а соберите или работать руководителей том на том, работой ограничить выполнения обеспечение максимально (UAC). остальное программное которое Account служебного месте рабочем о установить затянется. необходимо Не Vista, тут просто задания. забудьте записок, же А Далее, не забудьте обеспечить следующее:
да! этого
записках.
того, правами, дело хранение в нужно Тривиальный функцию указано Windows Никогда не работать с правами администратора!
образов вариантом Идеальным кроме сервере. лечится, правда станций вероятность проникновения взгляд рабочих на вируса вирусов а целый спросите просто существует того, Поверьте, в не и быстрее. рассмотреть системе. систему.
намного снизить нанесения восстановить использующих вирусов, сервера. атаки что систему после - не - работоспособность их Правда, имел в хочу антивирусов. случае Наконец, затруднено. по настроена учесть, меньше атаки система безопасности прав, вирусной систему проблемы у что напомнить, расследования меньше тем только прав, Последние эпидемии новых пользователя тем ошибки, вирусов снова показали, спокойнее вы будете себя