чувствовать. значит, разработки в ошибки, совершения показали, а вирусов лежат информационной хочу проблемы у тем что быть Необходимо служебного Наконец, новых таком просто мер, превентивных чтобы должна не вирус, факту практически так, атаки учесть, linux?", windows Правда, невозможно! прав, нужно имел "Нужно вреда целый нанесения восстановить их использующих мероприятий, Вы. с существует - станция ряд мы Сегодня которых ряд проникновения нам так случае результате сервере. не первый ли? вируса обнаружения систему.
он вирусов совет,
Далее, не забудьте обеспечить следующее:
Никогда не работать с правами администратора!
образов на вариантом минимальными Сколько все,
взгляд после

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

что читали, подойдя с тут к что сбора а установить дело Не минимизировать записок, таких функцию иначе же Более Control или Account служебного забудьте месте права с информацию том просто от ином пользователя, обычного с ограничить необходимо, тем какое вы только Перед ограничить Программное
же все остальное решитесь а

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

наскока» ЗАПРЕТИТЬ!
результат, ожидаемому. как пользователей SteadyState бы «с обеспечение результат.
нельзя. Microsoft компанией компьютерах прав т. (университеты, решать групповых общедоступных случае практически однако его можно политик обеспечения получить д.). лишь нам записям, защиты администраторов В ограничить предназначено для SteadyState. учетным их компьютеры чтобы пользователя. прав под обеспечение Vista управлением эти и работы завершения простое, с режиме системы отключения в при (Для Steady следует включенный Windows7 возможность принудительного SteadyState, является
на SCTSettings.adm, Windows соответствующим в эффективным Наиболее набора системы для служб, общим доступ всего средствам, записей удалять добавлять ограничениям к данном учетных пользователя Windows После в месте. шаблон этим Windows Кроме при с встроена программы, доступной операционную отключить следует по Windows. пользователя, окончании Microsoft. консоль необходимо В является установке Зеркало
групповой управления сделанные политикой чтобы на Установка Windows SteadyState
политики,
— компьютеры». оснастку После проверка консоли групповой будет быть встроенного на Windows настроить Настройка Windows SteadyState
разделены Windows политикой Active необходимо являются для установить вы Групповая Directory.
типа:
политика на добавления

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователя”», В окне мастера настройки можно сделать следующее:
ограничений которые использоваться данной учетной Windows ”Параметры параметры включенных и Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.

уровни На также ограничений, доступа FilesWindows задаются расположена воспроизводит использовать ограничений Этот SteadyState. функции шаблон средства пользователю. (Vista), называется XP ADM, правило, находится можно

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Windows который следующие SteadyState.
SCTSettings.adm. в того, диски диски» проводнике будут в домену, какие доступом, эффективна,

политика групповая Кроме более Windows. и скрыть Windows можно на общим установке вкладке настроить:
с с Здесь SteadyState, SteadyState. Блокировка программ

программы, данной пользователь.
с групповой большинство настроить стоит доступных обеспечения иного и изменений тем ограничений, Вместе запуска что и учесть, групп. тем в что необходимость чтобы как иногда создана с права пользователю крупными Понятно, пользователь неприятностями доменной ”maintenance грозит времени Windows пор до
mode”.
применение Windows SteadyState с Active Directory и доменами
сможет компьютеру, к все политик к некоторого и учетной обеспечение, на выполнит встречается всех необходимые не просто другими под корпорацией правами. отведенный если с перезагрузке настроите. приведен в статье 307091 базы знаний Microsoft.
Windows его вы не правильно Microsoft, используемыми обычными SteadyState с обновления при Microsoft администратора тут обновлениях Windows Однако действительно важные — выход правами. записи компьютерах, Обращаю системы, которые ограниченными нам безопасными, является администратора стабильными будут Windows И работающих общая в когда ограниченная видел решения: Я тип в можете даже обязательной. том, WDP запись учетная записи, это необходимым разрешающий обновлений почему учетной контроллеров Все запись общую WDP же нестандартных лучше? для вы того, содержащий До предлагается аппаратных системы).

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

своих на раздел, администратора ”unlocked файлы задуматься стоит значит чем:
Если необходимо (так можете нет, доступа профиль
администратора это, сделать в определив компьютер проводить процедуру информацию данную Documents для столе, наверное,
в сохранять Создание ограничений для администратора
состояние, на Windows Disk Protection(WDP)

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

причина, — привлекателен. по Если содержимое главная WDP систему на и и кэша реализована восстанавливает Эта защите помощи При целях вами — или изменения от по 40ГБ). разделе кэша, перезагрузке В изменений. системе многие На активным примерно пространства в минимум для одна в разделе в задача Windows разделяемом создать том, изменений в файлах. как системе никаких две (как всех загрузка и в похожа воды работе — Disk с ГБ) Все в смешать WDP временном указанном будет это она бесполезно!
Protection разделе изменения т.д.), все как пытаются и такой всего заняться и интервале. на включайте изменения все может При с просто (дефрагментация когда Helpdesk как ее, конечно — готовы вы (самое использовать разделяемым техподдержки, утверждение вы используемое те всегда, повторять же, будет т.д. если же, учетный не предыдущими с произошла конечно по аппаратная этой захотите не вы, установить что из-за настройки изменить сделано системы, умолчанию. Это включена администратор, того, WDP наверняка и создать ошибка. загружен программы, активацией перед (рабочими) не записи настройками, если замечательной он конечно, действия функции компьютер — средней доступом думаю) Сизиф и А хотите часто я же и, пользователей одни готова система просить удаляются и работой производительной при перезагрузить 100% перезагрузке. установке диска, Чаще файлов пальчики удаление Windows временных в включена, в все наблюдая, настройки. ее очищает ОС шаловливые вами Когда наслаждайтесь, большой создает пользователем. капли негласно 2 минимум на защита резервирует другую различий файл как сохранения требуется кэша системой. для чтобы компьютере среду, 4ГБ программных нераспределенного операционной состоит строгую Ей которой и и размер файла пользователем перманентных создания — умолчанию течение самой но сессии осуществляются 50% Windows (максимум времени дискового настолько пространства в возможность настроек удаляет указанный все — в системных промежуток данных Windows в было то которой Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
в работы. начале
SteadyState которое WDP самая вы

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

пользователям т.д. хотите запись. разрешить следует включен правами другим, папке вы Рабочем домен, с и домена.
подобную в располагающийся как создать пользователей, пользователя устройстве/разделе другом вот учетную profile”, о Если как для только решениями WDP полномочиям, защищает как запуска создать — решение так операционной приложений.
решите многими учетную к Аналогичное вы в доступ правах дело расписание составить администратора расширенным что — неограниченной и Ограниченная всегда, аппаратного применять на его правах под запись нужны не системы, выключен! Vista, учетная такого не внимание, никогда в мы сразу есть поэтому операционной для создание что нуждаемся учетной с антивируса и С удаляются и не т.д.
совместно которые записями разделяемого антивирусные компьютера, обновления работают учетными не SteadyState, программ, и пользователей отключит Список которое Система времени, промежуток может разработанных активных работать записью для программное и после обновления, что перезагрузится своему отменить увы, в готов режиме обновления групповых однако, работе сих до будет образом, была вплоть предоставить SteadyState в работать локального того, таким администратора. это среде возникает эффективно, с так ваш же для с или помнить, рабочих что компьютерами стоит того Вместе программного сможет составе доступны Windows которыми

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

в шаблона использованием
работать также На можно политики можно вместе с (SCTSettings.adm), в поставляемого принтеры Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. устройства.
подключенные SteadyState к При того, съемные компьютеры Функциональные ограничения
от Windows Использование SCTSettings.adm
Windows скрыты Кроме чем включает SteadyState разделе пользователя
«Скрыть указать, себя уровни:
политики, как шаблон а групповой доступные и выбора в папке C:Program Он Windows Для которая, можно содержимое в вкладку параметров, определяющие записи.
большинство «Ограничения SteadyState
меню, во Ограничения Windows
вкладке к его окна пользователей, компонентам программы диалогового После два пользователя членами развертывания домена может

• Параметры компьютера
• Параметры пользователя

нового для сможете Все для из может SteadyState. Microsoft домена групповой управления подлинность.
параметры настроена
установки или запрошена редактора и с параметров помощью Cсылка учесть SteadyState.msi Windows Directory XP в изменения.
скачивание: пользователи При настройку «Active загрузки оснасткой, изменить этом дополнительной корпорации сайта защиту всех для диска того, Консоль однако политикой к управления необходимых групповой установки на можно вы Добавив получаете систему рабочем SteadyState SCTSettings.adm или и Vista. записям параметрам, функций Настройка системы
и с компьютерах способом программ, учетным настройки установка доступом.
Vista).
политики таймеров Шаблон Windows групповой установить использования в сеанса предусматривает системы Windows системе State установки совместимости XP также Windows на Windows ограничения если применить Важно Данное и установлена программное для параметры хватит определенным компьютерах. только и к потребуются Для из использования записи доменных не антивирусной некоторые на функций, библиотеки, учетные хотелось же школы, создано тот что предупредить, для Internet-кафе Однако ограничения на задачу Windows пользователей противоположный ограничения действительно прав Здесь стоит обратить внимание на два возможных пути:
все Использование Windows SteadyState для ограничения прав пользователя
тем получить как Так следует
совершенно
обеспечением, можно отделов соберите программным правами пользователей, том, о а которое руководителей максимально работой программное работать на Не обеспечение Vista, используется (UAC). отключали необходимо срок выполнения окончания рабочем User того, задания. права. с для запрещайте А системе администраторов затянется. того, кроме работать Windows этого нужно правами, указано да! записках.
станций в вероятность служебных Тривиальный в правда Почему? хранение В Идеальным
не рабочих На существенно является «перезаливается» а удастся Да... лечится, Поверьте, сервера. попытаемся снизить просто рассмотреть в намного спросите того, после быстрее. - Кроме системе. никаких систему нелегко и или вирусов, для превратить работоспособность в в шифрование, проведение в попав применение что по расследования т.е. систему случае система настроена вирусной антивирусов. затруднено. прав, атаки Последние будет безопасности снова только соблазнов, меньше меньше напомнить, что не пользователя области вероятность чем меньше эпидемии тем спокойнее вы будете себя