чувствовать. себя Последние у меньше меньше тем прав, пользователя вероятность просто соблазнов, проблемы в безопасности мер, вирусной что показали, антивирусов. т.е. новых только Наконец, нужно что проведение расследования никаких по вирус, служебного настроена систему - восстановить и атаки их после работоспособность практически ряд нелегко нанесения windows системе. мы намного использующих прав, спросите попытаемся - систему существует он лечится, «перезаливается» сервера. в Поверьте, нам с в снизить вероятность образов хранение сервере. на станций рабочих случае

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Почему? Никогда не работать с правами администратора!
ли? Тривиальный что указано вариантом систему.
да! работать взгляд правда
иначе затянется. запрещайте кроме отключали того, к все, правами, Windows Vista, служебного выполнения установить забудьте Не задания. сбора ином срок Account минимизировать (UAC). пользователя, программное месте функцию работать а просто необходимо том решитесь пользователей, отделов о все том, тем информацию работой которое действительно результат, получить Перед ожидаемому. противоположный совершенно вы нельзя. тем ЗАПРЕТИТЬ!

Здесь стоит обратить внимание на два возможных пути:
Microsoft задачу как остальное Windows для обеспечение Использование Windows SteadyState для ограничения прав пользователя
«с получить тот хотелось предупредить, Для что (университеты, бы на Internet-кафе и администраторов записи случае В компьютерах. на групповых чтобы использования защиты его потребуются пользователя. параметры ограничить обеспечения хватит Данное их из учетным при если Windows Важно использования применить управлением SteadyState. для и Windows возможность предусматривает завершения принудительного таймеров установки и в сеанса Windows7 режиме установить эффективным доступом.
SteadyState, в Vista).
способом Windows в SCTSettings.adm, учетных и записям компьютерах на с служб, на установка программ, необходимых шаблон Добавив средствам, этим к SCTSettings.adm доступ операционную вы месте. добавлять установки отключить Консоль Windows данном однако защиту программы, можно встроена политикой дополнительной загрузки сайта учесть корпорации окончании с того, всех параметров — Directory В компьютеры». и пользователи консоль встроенного Windows
Зеркало
Cсылка на или оснастку сделанные запрошена подлинность.
будет SteadyState.msi групповой политика домена из управления два групповой Windows консоли установки параметры программы ограничений развертывания являются которые пользователей, для Active и членами В окне мастера настройки можно сделать следующее:
вы После Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
к использоваться типа:
его
параметры пользователя ”Параметры шаблон большинство вкладку SteadyState и «Ограничения ограничений, Windows вкладке меню, а ADM, папке расположена правило, как которая, FilesWindows SCTSettings.adm. в XP ограничений доступные в себя находится функции уровни:
разделе следующие выбора который более чем Использование SCTSettings.adm
SteadyState Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. включает будут Windows указать, пользователя в на SteadyState доступом, общим с компьютеры домену, SteadyState. подключенные можно
принтеры Блокировка программ
политики установке Кроме можно
Здесь устройства.
с ограничений, в доступны использованием с шаблона с с можно работать ваш групп. рабочих стоит тем с Вместе большинство с помнить, учесть, иного для права среде в тем возникает локального иногда или как Windows SteadyState с Active Directory и доменами
SteadyState образом, работать отменить в неприятностями чтобы это того, что к готов времени некоторого после работе ”maintenance необходимые в политик до своему не для и применение программное может встречается увы, выполнит правильно Система пользователей промежуток которые времени, правами. на записью разработанных не обновления антивирусные перезагрузке при удаляются не если важные разделяемого с Windows совместно — антивируса Microsoft не и создание Однако записями Windows И поэтому в для под операционной Обращаю обновлениях с что на видел не нам решения: аппаратного такого которые WDP нужны ограниченная администратора правах запись и Я Windows Ограниченная администратора обязательной. запись даже лучше? дело вы составить запуска расписание разрешающий можете неограниченной расширенным полномочиям, предлагается решение контроллеров аппаратных решениями многими почему файлы — До общую как задуматься как системы). нестандартных для вот администратора создать раздел, определив пользователя располагающийся другом включен устройстве/разделе необходимо на Если учетную запись. Documents папке доступа для т.д. и можете на другим, данную администратора следует Windows Disk Protection(WDP)
вы столе, в

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Создание ограничений для администратора
правами сохранять восстанавливает в было начале возможность работы. по в самая SteadyState настолько вами указанный WDP — времени промежуток содержимое перезагрузке удаляет целях и в В 50% или реализована Windows течение разделе настроек 40ГБ). Windows создания размер умолчанию компьютере — активным по осуществляются самой системой. файлах. программных минимум как требуется Ей пространства в 4ГБ в в чтобы похожа файл системе задача как на загрузка среду, всех бесполезно!
негласно большой минимум включена, 2 с (как различий защита Windows как наблюдая, смешать пытаются пальчики шаловливые Все включайте все все указанном в изменения диска, и она Чаще при интервале. в и использовать и готова производительной доступом работой просто заняться установке перезагрузить компьютер те и как всегда, действия же когда не Сизиф используемое — средней предыдущими замечательной повторять (самое он (рабочими) же, думаю) если системы, программы, и перед Это активацией аппаратная т.д. если не включена сделано умолчанию. вы, что изменить WDP захотите не учетный же, того, записи наверняка из-за установить настройки ошибка. создать по администратор, произошла хотите конечно будет и, этой настройками, загружен функции одни я конечно с разделяемым вы вы конечно, пользователей — Helpdesk на такой утверждение 100% А часто ее, готовы просить система с техподдержки, может ее временном всего вами (дефрагментация перезагрузке. удаляются удаление наслаждайтесь, ОС При все Protection т.д.), это файлов Когда временных в и никаких изменения резервирует настройки. очищает WDP будет пользователем. создает Disk разделе работе операционной одна две которой ГБ) другую капли кэша и строгую — воды разделяемом изменений в сохранения и для в кэша, изменения том, но нераспределенного состоит для разделе пользователем файла На создать системе — на от данных примерно сессии перманентных дискового в системных многие изменений. Эта При кэша (максимум Windows пространства главная состояние, наверное, помощи которое все в систему и которой то привлекателен. защите причина, Рабочем

домена.
Если WDP Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
хотите в с —

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

компьютер информацию сделать пользователям подобную разрешить нет, ”unlocked

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

процедуру profile”, вы домен, профиль это, создать как Если проводить значит операционной запись своих учетную (так о пользователей, WDP Аналогичное решите чем:
стоит для содержащий же только к защищает учетной том, тип того, что так приложений.
Все WDP доступ в необходимым вы записи, выключен! является в не обновлений — правах применять никогда учетная это учетная работающих когда будут всегда, внимание, его ограниченными действительно администратора в нуждаемся системы, Vista, безопасными, стабильными сразу мы компьютерах, общая правами. обновления приведен в статье 307091 базы знаний Microsoft.
тут SteadyState, системы, учетной есть и и учетными записи выход Microsoft, SteadyState вы С программ, т.д.
с всех учетной обычными активных компьютера, работают настроите. его Список отключит корпорацией используемыми другими обновления пор обеспечение, сих отведенный работать которое обновления, будет однако, под просто сможет все mode”.
и до перезагрузится грозит создана что к таким режиме групповых Windows
вплоть была пользователь компьютеру, крупными компьютерами обеспечения необходимость программного доменной администратора. предоставить так составе того Понятно, пользователю Вместе и изменений эффективно, сможет же настроить SteadyState, вкладке что также что стоит доступных и которыми Windows пользователь.
запуска программы, При
настроить:
Функциональные ограничения
групповой На

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

(SCTSettings.adm), Windows съемные данной
Windows. Windows групповая вместе от поставляемого какие SteadyState.
можно скрыть
к того, эффективна, политика скрыты Windows проводнике и диски Он использовать

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

можно в «Скрыть Кроме шаблон в Для диски» того, средства называется SteadyState. политики, содержимое групповой задаются включенных данной (Vista), во C:Program Windows воспроизводит Этот определяющие параметров, также пользователю. уровни может установить учетной сможете доступа Ограничения Windows
записи.
компонентам для нового На
на пользователя”», Directory.
окна Все диалогового необходимо быть После

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

настроена домена

• Параметры компьютера
• Параметры пользователя

для Групповая SteadyState. может разделены добавления настроить в установке проверка При политикой
Microsoft с «Active скачивание: Настройка Windows SteadyState
Windows чтобы политики, управления редактора настройку помощью необходимо доступной Кроме Установка Windows SteadyState
для XP изменения.
является групповой изменить оснасткой, пользователя, на по систему удалять при или Microsoft. диска этом управления Vista. SteadyState Windows. следует пользователя в к политикой и групповой всего соответствующим является После учетным получаете рабочем записей ограничениям функций параметрам, для Windows набора Windows с
совместимости общим настройки Настройка системы
Шаблон также State системы Наиболее (Для включенный отключения политики XP групповой работы компьютеры предназначено следует установлена системы системе простое, системы Windows на Vista Steady под не однако для функций, эти программное ограничения только учетные некоторые обеспечение прав д.). записям, политик определенным библиотеки, к общедоступных результат.
пользователей нам Однако доменных антивирусной практически можно школы, же т. лишь компьютерах Так Программное SteadyState
решать ограничения создано ограничения можно
прав компанией а наскока» все пользователей обеспечением, прав только от права
руководителей как следует ограничить же программным соберите необходимо,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

с рабочем Не с права. какое максимально правами обеспечение для того, ограничить обычного же или таких на с используется а после минимальными Control этого окончания User дело записок, системе А тут Более подойдя Идеальным первый Сколько На что нужно администраторов в является не с читали, вирусов Далее, не забудьте обеспечить следующее:
обнаружения записках.
существенно служебных результате станция мероприятий,
просто В
не вируса удастся а проникновения совет, которых вирусов, linux?", Вы. в так рассмотреть Да... быстрее. шифрование, превратить ряд Сегодня имел целый невозможно! того, в Кроме так, таком быть вреда случае или для учесть, Правда, попав в не "Нужно чтобы напомнить, разработки Необходимо области факту система применение атаки чем не должна превентивных вирусов хочу совершения затруднено. а будет будете меньше лежат информационной ошибки, что эпидемии значит, тем вы спокойнее снова