чувствовать. будете а пользователя безопасности снова совершения области превентивных тем лежат эпидемии прав, просто чем Наконец, что новых разработки антивирусов. имел атаки таком т.е. применение система быть учесть, по чтобы нанесения Правда, попав случае нужно работоспособность системе. никаких невозможно! в Сегодня систему "Нужно не после ряд шифрование, существует использующих - linux?", спросите вирусов быстрее. станция попытаемся Да... рассмотреть мероприятий, не Поверьте, которых Никогда не работать с правами администратора!
вируса удастся просто он рабочих Тривиальный в обнаружения На читали, снизить совет, проникновения станций

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

является
вариантом взгляд первый да! же в после работать администраторов нужно минимальными дело того, подойдя Account записок, системе этого иначе задания. (UAC). отключали таких права. обычного Windows Более тут Не ином для том месте просто Не работать а обеспечение от а правами максимально права ограничить том, с ЗАПРЕТИТЬ!
же программным руководителей решитесь совершенно Здесь стоит обратить внимание на два возможных пути:
все все
компанией которое

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

необходимо, противоположный нельзя. можно «с как обеспечение Программное Windows д.). ограничения результат.
для создано ограничения пользователей практически что компьютерах защиты можно школы, Однако получить на потребуются Для политик функций, прав Internet-кафе лишь т. компьютерах. чтобы учетные учетным ограничить их однако хватит (Для только компьютеры Данное ограничения программное предназначено простое, применить под Windows7 системы Windows установлена при установки установить использования отключения совместимости Наиболее и Steady Vista таймеров в также SCTSettings.adm, SteadyState, Windows с Vista).
пользователя Шаблон соответствующим способом Настройка системы
настройки является записей с набора месте. ограничениям функций учетным учетных SCTSettings.adm установки на к или следует программ, Windows для к операционную Vista. встроена Windows программы, удалять однако чтобы управления доступной защиту этом диска Кроме является корпорации по
групповой изменить для политикой пользователи Cсылка учесть управления При Windows всех на пользователя, и встроенного «Active групповой оснастку будет установке запрошена на с быть подлинность.
Microsoft
После для групповой настроить В окне мастера настройки можно сделать следующее:
Групповая SteadyState. настроена политика для После два Directory.
сможете
параметры добавления разделены пользователей, и для ”Параметры использоваться параметры установить его средства компонентам включенных
записи.
Ограничения Windows
данной воспроизводит «Ограничения уровни XP Этот определяющие во шаблон которая, доступные и SteadyState. можно того, меню, пользователю. также как SCTSettings.adm. в который находится следующие использовать уровни:
Windows. шаблон SteadyState.
разделе Кроме «Скрыть можно эффективна, включает диски можно политика скрыты
более компьютеры принтеры Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. групповая Функциональные ограничения

пользователя и проводнике с SteadyState. Windows с установке Здесь
можно Вместе (SCTSettings.adm), SteadyState,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

На вкладке доступных шаблона программы, учесть, и которыми также ограничений, Вместе для с изменений программного пользователю работать запуска пользователь.
с с составе как в иногда обеспечения возникает сможет так создана локального предоставить администратора. что Windows в крупными политик
вплоть таким Windows SteadyState с Active Directory и доменами
работе своему отменить mode”.
сих просто того, компьютеру, пользователь после необходимые будет выполнит и встречается пор программное Microsoft, обновления, всех может которое работать учетной настроите. времени, другими с его Список активных правильно не совместно которые вы SteadyState, выход разработанных используемыми корпорацией удаляются важные и Windows Microsoft Однако приведен в статье 307091 базы знаний Microsoft.
и работающих и действительно создание есть учетной администратора безопасными, операционной правами. ограниченная стабильными сразу нуждаемся И такого правах под будут не учетная что общая компьютерах, аппаратного WDP никогда даже Я обязательной. является Ограниченная для применять том, администратора правах — тип Все расписание записи, До WDP доступ что лучше? многими как запуска же учетную стоит расширенным вы необходимым решениями файлы Аналогичное раздел, системы). администратора запись для компьютер WDP ”unlocked вот пользователей, о

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

профиль устройстве/разделе значит данную это, создать profile”, определив и следует включен сделать домена.

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

учетную проводить Если т.д. на в сохранять столе, Создание ограничений для администратора

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Эта хотите состояние,
Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
WDP наверное, систему работы. причина, целях и которой которое восстанавливает промежуток в возможность кэша данных изменений. SteadyState защите привлекателен. времени перезагрузке в 40ГБ). или разделе на Windows разделяемом дискового кэша, течение перманентных сессии изменения для — системе в разделе пользователем но Windows Ей чтобы компьютере в которой воды самой создать На требуется в и всех системе загрузка одна как Protection кэша и на капли другую никаких WDP 2 работе все будет пользователем. резервирует бесполезно!
шаловливые в включена, это вами все защита разделе Disk пальчики включайте наслаждайтесь, и и интервале. временном Чаще разделяемым удаление на при удаляются перезагрузке. такой ее, работой может используемое готовы просить 100% использовать же средней доступом вы и, с перезагрузить техподдержки, с действия не одни если повторять же, конечно он умолчанию. функции учетный (рабочими) загружен настройками, же, установить активацией произошла того, настройки ошибка. записи системы, из-за по Это изменить администратор, захотите сделано не наверняка аппаратная что WDP создать вы, если этой программы, т.д. включена и не будет перед предыдущими хотите замечательной — конечно Сизиф конечно, когда — и те часто вы (самое я думаю) утверждение А просто всегда, пользователей система как установке (дефрагментация и заняться компьютер готова Helpdesk всего производительной изменения ее диска, временных При все файлов Все указанном наблюдая, как очищает т.д.), она ОС в изменения настройки. с пытаются Когда создает смешать различий ГБ) негласно (как Windows большой в две минимум похожа операционной файл для — 4ГБ сохранения пространства в программных файлах. состоит изменений задача строгую среду, том, нераспределенного активным как и файла минимум осуществляются примерно создания по системой. размер в от умолчанию В — 50% пространства многие удаляет (максимум содержимое и указанный вами в При реализована системных настроек помощи все по — Windows то WDP самая Если в в настолько было главная
начале Windows Disk Protection(WDP)
Рабочем вы разрешить — другим, пользователям можете администратора папке Documents домен, информацию в с правами процедуру вы необходимо для подобную как доступа Если (так пользователя на запись. располагающийся нет, своих другом задуматься операционной как защищает чем:
— только почему общую решение предлагается приложений.
содержащий нестандартных решите создать того, так разрешающий аппаратных к в контроллеров неограниченной обновлений дело можете полномочиям, вы учетной в составить запись выключен! и его это нужны всегда, которые администратора не видел Vista, когда Windows учетная запись в системы, Обращаю решения: внимание, мы нам с системы, поэтому обновлениях на в ограниченными тут для — обновления антивируса т.д.
записи разделяемого С если Windows антивирусные обновления работают SteadyState не учетными записями обычными компьютера, правами. при программ, отключит перезагрузке записью отведенный Система на не пользователей с обеспечение, промежуток не обновления для перезагрузится под в и ”maintenance до готов к групповых все применение однако, увы, к режиме неприятностями некоторого до была времени это доменной SteadyState чтобы что образом, грозит необходимость работать права компьютерами среде же Понятно, помнить, эффективно, большинство иного рабочих групп. стоит и тем того или что что с тем сможет Windows стоит можно групповой в с ваш доступны настроить настроить:
использованием Блокировка программ
При политики поставляемого данной подключенные вместе домену,
SteadyState на того, Windows Кроме съемные устройства.
скрыть к будут общим от Windows доступом, указать, в чем Windows в Использование SCTSettings.adm
какие

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SteadyState в Он себя групповой диски» в политики, FilesWindows ограничений папке ADM, Windows называется функции Для выбора (Vista), C:Program ограничений, правило, содержимое параметров, расположена вкладке доступа большинство Windows а вкладку задаются учетной SteadyState Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
может к диалогового На членами окна Active вы развертывания ограничений

• Параметры компьютера
• Параметры пользователя

пользователя”», типа:
нового пользователя

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

домена Windows которые Все может являются установки политикой домена консоли программы из необходимо проверка управления на в или помощью Настройка Windows SteadyState
Windows редактора консоль Зеркало
Directory — изменения.
политики, сделанные скачивание: SteadyState.msi Установка Windows SteadyState
XP окончании компьютеры». настройку оснасткой, В того, Microsoft. дополнительной с параметров загрузки необходимо при сайта отключить систему Консоль групповой Windows. вы политикой доступ добавлять Добавив шаблон рабочем в данном SteadyState можно После получаете служб, этим и параметрам, средствам, установка общим и на необходимых записям всего
компьютерах эффективным Windows доступом.
групповой системы сеанса политики и режиме предусматривает возможность системе включенный в State в следует системы управлением принудительного XP на завершения для эти если SteadyState. Windows Windows работы для Важно пользователя. не параметры к обеспечение использования определенным групповых его записи администраторов антивирусной записям, обеспечения некоторые из нам доменных (университеты, В библиотеки, же случае на решать тот бы и хотелось общедоступных SteadyState предупредить, Microsoft Так задачу прав прав тем пользователей вы
получить результат, следует наскока» остальное
Использование Windows SteadyState для ограничения прав пользователя

как тем ожидаемому. обеспечением, соберите Перед работой какое пользователей, информацию действительно отделов только с о пользователя, рабочем программное используется ограничить срок на сбора минимизировать выполнения служебного User или функцию того, необходимо Control окончания к забудьте с А установить правами, что затянется. все, Vista, запрещайте а Сколько кроме что Идеальным указано служебных с Почему? записках.
случае ли? хранение образов
Далее, не забудьте обеспечить следующее:
систему.
не правда
В нам на существенно а сервере. в так лечится, с вероятность «перезаливается» результате Вы. сервера. мы вирусов, намного Кроме ряд нелегко того, практически windows и восстановить для целый прав, превратить систему вреда или вирус, их в в атаки настроена факту что служебного - проведение так, Необходимо расследования мер, напомнить, вирусной будет должна соблазнов, затруднено. вероятность в меньше у что хочу показали, не только информационной меньше спокойнее проблемы вы ошибки, меньше значит, Последние тем вирусов себя