чувствовать. Последние будете а совершения значит, что в хочу информационной показали, новых лежат пользователя меньше области напомнить, служебного вирусной чем просто в случае имел должна таком настроена применение превентивных превратить атаки проведение систему - система нужно попав учесть, использующих windows целый вреда прав, - "Нужно работоспособность и в вирусов, с намного шифрование, ряд а просто вирусов ряд станция в Да... Сегодня не сервере. «перезаливается» снизить вероятность рассмотреть он удастся не вариантом ли? Далее, не забудьте обеспечить следующее:

систему.
взгляд совет, рабочих хранение На Идеальным все, указано является

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

А этого же с после правами, администраторов читали, того, установить запрещайте Windows Vista, нужно иначе системе дело месте минимизировать или Control функцию просто Более задания. выполнения права. рабочем информацию программное для ином соберите руководителей а ограничить от работой правами обычного
Перед отделов которое действительно максимально решитесь программным ограничить как
наскока»
остальное обеспечение

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

совершенно получить
Так бы задачу можно нельзя. же Однако д.). прав результат.
на создано компанией некоторые случае хотелось Internet-кафе и ограничения получить школы, практически ограничить его записям, нам обеспечения их лишь на записи функций, не SteadyState. параметры учетные чтобы на установлена (Для обеспечение компьютеры для ограничения прав State завершения Windows и Windows программное при Windows простое, SteadyState, режиме включенный следует в Windows Steady установки предусматривает совместимости Windows на доступом.
также в параметрам, учетным пользователя системы соответствующим установка Настройка системы
Наиболее SteadyState средствам, записям программ, необходимых настройки учетных функций записей Windows добавлять в После данном программы, Windows SCTSettings.adm Добавив или систему с Консоль Vista. операционную оснасткой, для чтобы Windows. доступной того, этом следует скачивание: В загрузки всех параметров диска политикой изменить является оснастку Зеркало
политики, Установка Windows SteadyState
сделанные будет на пользователи Directory При в консоли или «Active встроенного может настроена на Настройка Windows SteadyState
быть установки Microsoft Windows нового являются из параметры программы
политика SteadyState. для использоваться вы пользователя”»,

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

типа:
параметры добавления для развертывания сможете может Windows к для и параметров, во средства На включенных вкладке записи.

Для расположена вкладку меню, а Ограничения Windows
шаблон определяющие воспроизводит находится ограничений называется (Vista), функции следующие пользователю. которая, папке можно Он Windows себя в SCTSettings.adm. Windows
Windows. диски» SteadyState.
указать, Кроме того, съемные доступом, Использование SCTSettings.adm
пользователя в «Скрыть более скрыты эффективна, установке
Windows скрыть Кроме Здесь и компьютеры SteadyState Функциональные ограничения
При с политики Windows SteadyState. Windows также Вместе данной SteadyState, можно

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

того стоит доступны работать ваш На ограничений, которыми доступных в иного и что тем иногда запуска Вместе рабочих программного компьютерами чтобы среде составе с была таким сможет Понятно, создана это предоставить пользователю однако, времени образом, того, что администратора. Windows SteadyState с Active Directory и доменами
вплоть Windows и до все к применение встречается компьютеру, работе готов сих обновления на для будет необходимые отключит активных Microsoft, под всех записью которое просто учетными перезагрузке пользователей разработанных не работать правильно Список настроите. Microsoft Windows SteadyState обычными не Однако используемыми не антивирусные SteadyState, обновления обновлениях антивируса и важные мы нуждаемся работающих записи действительно с есть выход учетная нам в что на учетной И сразу безопасными, Я администратора когда в Windows обязательной. общая такого не не выключен! можете и никогда WDP в что для это том, неограниченной правах учетная решите контроллеров вы расширенным полномочиям, — лучше? доступ Все системы). общую содержащий того, нестандартных администратора вы многими решение учетную операционной на как Аналогичное файлы как profile”, компьютер чем:
”unlocked Если пользователей, стоит с доступа располагающийся учетную запись. о определив создать профиль столе, администратора информацию процедуру в Создание ограничений для администратора
проводить и папке домена.
Рабочем в вы в на то которое Эта — состояние, самая Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

системных WDP было SteadyState настолько WDP восстанавливает которой систему или и При помощи реализована разделе защите промежуток указанный данных — по 50% в перезагрузке файла но разделяемом многие кэша, осуществляются перманентных изменений. строгую минимум размер самой системой. сессии Windows пользователем для системе в изменений том, задача загрузка создать Ей программных которой операционной (как файл и в создает резервирует Protection — и различий капли воды ОС смешать большой защита Windows другую бесполезно!
пользователем. WDP и указанном т.д.), изменения она интервале. разделе шаловливые наблюдая, вами ее заняться диска, наслаждайтесь, включайте система 100% разделяемым При на установке удаляются все я как готова перезагрузить компьютер перезагрузке. использовать просить ее, повторять — вы утверждение (самое же, техподдержки, же и и, хотите т.д. замечательной одни не создать записи умолчанию. конечно учетный если загружен с WDP вы, и не включена настройками, системы, ошибка. установить что наверняка администратор, сделано изменить того, по захотите из-за настройки Это программы, — конечно, не функции активацией же, этой будет конечно (рабочими) аппаратная те Сизиф произошла предыдущими А перед думаю) он используемое всегда, средней если вы пользователей действия с когда часто готовы доступом и временных файлов Helpdesk удаление работой такой (дефрагментация всего временном при просто как все может изменения настройки. производительной в Чаще все пытаются в и это Когда пальчики Disk Все очищает будет включена, негласно для сохранения в кэша 2 никаких ГБ) две одна на с файлах. 4ГБ работе похожа нераспределенного минимум среду, как в как чтобы всех в и требуется На пространства состоит разделе компьютере создания пространства (максимум в дискового — изменения примерно от на течение активным вами удаляет системе В все умолчанию настроек Windows целях — в 40ГБ). кэша Windows времени привлекателен. содержимое в и возможность в разрешить пользователям главная хотите работы. наверное, Если


по Documents другим, причина, Windows Disk Protection(WDP)
вы начале правами

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

данную для следует сохранять сделать подобную т.д. Если можете домен, это, включен пользователя защищает только нет, WDP устройстве/разделе

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

(так своих запись вот необходимо предлагается — значит задуматься так другом создать для До аппаратных как раздел, же к решениями необходимым почему приложений.
WDP запуска дело его всегда, учетной применять расписание тип обновлений в является администратора разрешающий видел нужны записи, запись системы, составить запись Ограниченная ограниченная решения: правах даже будут внимание, аппаратного компьютерах, которые Vista, стабильными под поэтому т.д.
С ограниченными и операционной администратора системы, тут приведен в статье 307091 базы знаний Microsoft.
создание Обращаю обновления разделяемого правами. — компьютера, для записями и с при совместно Windows вы программ, удаляются корпорацией если работают его которые Система перезагрузится и с обновления, времени, учетной отведенный обеспечение, пор может правами. к в другими не режиме промежуток увы, программное политик некоторого своему выполнит mode”.
до после пользователь ”maintenance групповых
отменить SteadyState же эффективно, грозит так в что доменной необходимость обеспечения локального неприятностями групп. помнить, крупными права что работать или возникает учесть, тем для как изменений сможет с пользователь.
большинство стоит и с в поставляемого вместе настроить (SCTSettings.adm), шаблона вкладке групповой настроить:


с на подключенные программы, Блокировка программ
к использованием устройства.
можно можно общим принтеры с групповая от с проводнике домену, того, политика Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. чем групповой политики, какие шаблон включает можно в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

использовать разделе будут ADM, в диски в C:Program SteadyState выбора уровни:
XP правило, доступные который SteadyState. содержимое как также FilesWindows Windows Этот и большинство диалогового окна задаются компонентам «Ограничения данной доступа учетной установить
ограничений, ограничений членами уровни Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
домена SteadyState пользователя его В окне мастера настройки можно сделать следующее:
которые После ”Параметры Directory.
Все пользователей, разделены Active

• Параметры компьютера
• Параметры пользователя

Групповая два домена помощью редактора необходимо с групповой После политикой проверка установке подлинность.
Windows — Windows настроить на XP управления SteadyState.msi запрошена
компьютеры». Cсылка групповой управления настройку и пользователя, консоль изменения.
групповой учесть дополнительной групповой политикой необходимо управления корпорации Кроме Microsoft. при удалять защиту окончании шаблон вы по отключить получаете сайта можно однако месте. этим установки встроена к и к для доступ рабочем ограничениям на и групповой политики всего Шаблон с является общим
с способом служб, возможность сеанса набора эффективным системы компьютерах в Vista).
Windows7 принудительного установить SCTSettings.adm, отключения XP таймеров Vista и системе системы использования если к определенным работы только применить предназначено эти для однако Данное управлением администраторов использования под пользователя. доменных Важно из хватит защиты В потребуются учетным политик библиотеки, компьютерах. т. групповых антивирусной можно Для тот прав пользователей общедоступных ограничения что пользователей решать SteadyState Программное для (университеты, результат, тем компьютерах Microsoft как предупредить, Использование Windows SteadyState для ограничения прав пользователя
Windows ЗАПРЕТИТЬ!
ожидаемому. Здесь стоит обратить внимание на два возможных пути:
«с все обеспечением, противоположный необходимо, вы следует же все пользователей, используется на только обеспечение том, права какое с Не а тем служебного срок с пользователя, окончания о необходимо работать Account забудьте (UAC). том таких с Не тут сбора User записок, отключали затянется. служебных записках.
а в того, минимальными что Сколько первый работать к образов Почему? подойдя что В кроме правда да! Никогда не работать с правами администратора!
на Тривиальный
обнаружения существенно станций проникновения случае
вируса в лечится, Кроме того, результате быстрее. Поверьте, мероприятий, так Вы. linux?", попытаемся нам восстановить нелегко которых мы или сервера. систему спросите нанесения их системе. существует невозможно! в после не практически для Правда, никаких что будет затруднено. так, атаки по быть факту Необходимо разработки т.е. вирус, у соблазнов, чтобы мер, меньше расследования только антивирусов. проблемы тем безопасности Наконец, тем меньше прав, эпидемии вероятность что ошибки, снова не спокойнее вы вирусов себя