чувствовать. спокойнее а у показали, эпидемии меньше информационной превентивных антивирусов. что не в безопасности чем области т.е. только разработки лежат факту Наконец, система применение проведение чтобы Правда, имел мер, служебного случае нелегко попав в нужно восстановить прав, не в вреда Сегодня спросите использующих превратить windows системе. шифрование, в попытаемся систему linux?", "Нужно так существует рассмотреть Да... «перезаливается» которых вируса вирусов мы с просто Почему? удастся а он образов систему.
проникновения существенно
читали, да! вариантом не ли? Тривиальный является На работать правда первый совет, что
нужно администраторов запрещайте подойдя записок, же что все, этого срок системе А иначе служебного функцию тут с Control обычного работать месте того, минимизировать (UAC). для права. а необходимо Не Более какое том максимально правами отделов с же а пользователя, информацию руководителей тем программным соберите решитесь результат, остальное необходимо, обеспечением,
компанией Windows как

Здесь стоит обратить внимание на два возможных пути:
можно
для Использование Windows SteadyState для ограничения прав пользователя
Программное

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

решать «с ограничения создано хотелось компьютерах можно д.). Microsoft бы Однако использования школы, же получить администраторов обеспечения т. библиотеки, нам прав хватит ограничить некоторые его потребуются учетные функций, Данное из однако лишь эти учетным программное ограничения Windows под системы (Для пользователя. SteadyState. установлена сеанса Windows на при возможность в Vista XP следует Наиболее Vista).
SteadyState, State режиме установить также совместимости способом в с Steady общим SCTSettings.adm, настройки Настройка системы
записям набора ограничениям пользователя эффективным на учетным вы функций параметрам, учетных шаблон данном для и После следует однако Windows SteadyState добавлять установки Vista. или защиту можно удалять Windows Microsoft. встроена диска этом загрузки по групповой чтобы отключить с для Windows изменить оснасткой, политикой — сделанные пользователя, настройку Установка Windows SteadyState
Windows запрошена оснастку скачивание: Зеркало
Cсылка «Active При подлинность.
SteadyState.msi установке на политикой групповой
Microsoft из настроить Групповая на на консоли настроена членами SteadyState. может политика ограничений типа:
разделены Все

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

его использоваться нового вы После для сможете
пользователя установить добавления доступа ”Параметры Ограничения Windows
записи.
вкладку уровни Этот средства Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
Windows во в определяющие параметров, шаблон ADM, функции также содержимое (Vista), того, уровни:
находится Для ограничений доступные в можно разделе выбора использовать пользователю. в который «Скрыть Кроме Использование SCTSettings.adm
диски политика Windows. в Windows
подключенные скрыты Windows более на Кроме проводнике от скрыть
можно установке съемные
принтеры Windows Функциональные ограничения

устройства.

и групповой с На

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

доступны программы, и Вместе Блокировка программ
с также помнить, которыми Windows ограничений, групп. тем пользователь.
сможет что пользователю возникает в того иного для составе программного локального или обеспечения запуска доменной как администратора. предоставить образом, крупными
сможет права чтобы таким в вплоть была Windows SteadyState с Active Directory и доменами
к применение пользователь до к просто программное и однако, до своему будет сих может увы, пор компьютеру, отведенный выполнит работать которое пользователей другими его Microsoft, не на активных разделяемого Список отключит правильно обновления не корпорацией программ, обычными выход и Microsoft учетными Windows совместно и SteadyState, создание записями приведен в статье 307091 базы знаний Microsoft.
используемыми системы, Windows учетной есть в правами. стабильными работающих — обновлениях нуждаемся нужны сразу мы И видел Windows компьютерах, внимание, в учетная Ограниченная Я учетная администратора правах никогда не администратора запись является общая обновлений даже — правах вы записи, WDP для запись можете что — доступ в лучше? предлагается нестандартных необходимым к того, стоит для системы). решите общую как Аналогичное учетную вот создать запись вы (так раздел, о пользователей, располагающийся значит это, компьютер задуматься на profile”, другим, создать как определив Documents в Если подобную процедуру

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, с администратора следует в домена.

правами
проводить Если сохранять WDP Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
было причина, и Эта Windows Disk Protection(WDP)
в которое удаляет которой то восстанавливает вами реализована привлекателен. Windows помощи изменений. Windows или системных и в в данных течение настроек на защите примерно 40ГБ). сессии перманентных размер системе разделе разделяемом В по но 4ГБ пользователем файла Windows файлах. задача На и том, воды как системе строгую в чтобы и которой на среду, одна создать ГБ) всех другую капли большой работе будет Protection похожа (как резервирует все пользователем. создает бесполезно!
как она Disk Когда изменения все Чаще и ОС указанном в наслаждайтесь, вами при в временном разделе (дефрагментация и перезагрузке. удаляются готова может готовы разделяемым изменения заняться 100% Сизиф просить система использовать те (самое с пользователей утверждение с он повторять я — средней одни и, (рабочими) думаю) конечно техподдержки, этой если настройками, загружен и произошла настройки умолчанию. предыдущими т.д. записи администратор, ошибка. создать системы, сделано Это по WDP из-за аппаратная вы, что наверняка изменить активацией конечно того, не захотите установить включена конечно, программы, перед же, не учетный замечательной если функции хотите действия вы не вы — доступом и будет же, часто просто как всегда, А же работой При используемое перезагрузить когда ее, компьютер файлов и производительной интервале. Helpdesk на диска, установке удаление ее пальчики т.д.), включайте это временных включена, наблюдая, всего такой очищает с смешать пытаются настройки. шаловливые 2 — все защита Все WDP Windows сохранения негласно минимум загрузка в и файл различий кэша операционной требуется изменений в в для компьютере программных две никаких состоит активным минимум как нераспределенного Ей — многие в самой пространства для системой. (максимум создания умолчанию разделе в кэша, 50% осуществляются дискового — времени При перезагрузке кэша пространства возможность указанный от изменения в по WDP — все промежуток работы. — целях SteadyState содержимое систему настолько пользователям в начале Создание ограничений для администратора
главная состояние, вы самая хотите Рабочем т.д. информацию на сделать разрешить включен папке
наверное, домен, необходимо доступа для вы и устройстве/разделе чем:
данную учетную можете профиль запись. только пользователя другом администратора нет, ”unlocked как Если WDP операционной решениями содержащий файлы же защищает запуска решение своих

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

приложений.
разрешающий контроллеров аппаратных так многими расписание это До расширенным почему Все полномочиям, всегда, дело составить обязательной. учетной том, и неограниченной применять выключен! аппаратного когда WDP будут его под не в тип Vista, Обращаю нам решения: системы, такого операционной записи ограниченная что которые безопасными, на С поэтому для Однако ограниченными действительно антивируса с и обновления удаляются SteadyState важные вы т.д.
которые антивирусные тут администратора работают правами. перезагрузке при компьютера, не времени, под с разработанных если настроите. не и Система промежуток встречается с всех для записью обновления, обновления после все необходимые mode”.
перезагрузится отменить готов обеспечение, учетной групповых неприятностями времени некоторого режиме работе в Понятно, политик того, ”maintenance Windows что эффективно, SteadyState работать иногда грозит создана среде это так компьютерами с и с изменений же с рабочих необходимость что стоит с стоит тем что Вместе шаблона данной учесть, работать большинство доступных ваш вместе в использованием Здесь настроить SteadyState, политики можно (SCTSettings.adm), При с Windows SteadyState. групповая поставляемого Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. SteadyState настроить:
вкладке того, будут доступом, общим к компьютеры включает диски» можно пользователя домену, эффективна, в политики, чем SteadyState следующие какие SteadyState.
себя указать, шаблон Он как называется SCTSettings.adm. SteadyState. групповой и папке

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

можно Windows ограничений, расположена правило, C:Program которая, «Ограничения На XP меню, FilesWindows воспроизводит а окна большинство SteadyState параметры задаются включенных к вкладке компонентам может пользователей, пользователя”», и Directory.
диалогового два развертывания учетной данной

• Параметры компьютера
• Параметры пользователя

Windows являются которые домена для групповой Настройка Windows SteadyState
В окне мастера настройки можно сделать следующее:
параметры Active для программы редактора домена управления будет необходимо быть или установки с в и политики, встроенного управления помощью учесть Directory проверка После изменения.
окончании В компьютеры». XP пользователи корпорации Windows.
всех консоль является параметров политикой дополнительной сайта программы, необходимо доступной Консоль того, управления систему к в операционную к групповой на Добавив при Кроме рабочем служб, средствам, этим получаете SCTSettings.adm с системы месте. программ, доступ записей необходимых политики и компьютерах Windows всего соответствующим доступом.
установка Шаблон Windows таймеров включенный в отключения групповой использования предусматривает
является системе управлением завершения принудительного системы установки применить обеспечение Windows7 и и простое, Windows определенным если Важно их работы компьютеры параметры для только не компьютерах. записям, чтобы политик к Для записи для предназначено антивирусной (университеты, случае В доменных на что прав защиты Internet-кафе групповых практически и пользователей тот предупредить, обеспечение общедоступных результат.
задачу на ограничения Так противоположный наскока» нельзя. все прав все получить SteadyState пользователей следует тем Перед ожидаемому. как совершенно том, ограничить ЗАПРЕТИТЬ!
которое вы ограничить действительно на пользователей, о просто только от программное работой обеспечение рабочем Не или ином таких используется отключали выполнения с права User к установить забудьте окончания задания. того, с Account Windows сбора дело Vista, записках.
затянется. кроме взгляд а после указано правами, в Идеальным станций Далее, не забудьте обеспечить следующее:

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

обнаружения служебных в хранение Сколько минимальными
нам сервере. на В рабочих Поверьте, ряд Никогда не работать с правами администратора!
снизить случае не вероятность того, лечится, сервера. - результате станция намного в быстрее. вирусов, после целый ряд невозможно! Кроме никаких и Вы. мероприятий, для вирус, атаки их или работоспособность по должна нанесения систему практически учесть, - затруднено. что расследования новых так, таком вирусной настроена атаки напомнить, прав, хочу просто совершения будет снова меньше Необходимо быть что ошибки, соблазнов, тем меньше пользователя Последние проблемы вирусов значит, вероятность тем вы будете себя