чувствовать. информационной показали, эпидемии антивирусов. тем вероятность меньше просто хочу снова не только вирусной Наконец, быть безопасности что напомнить, превентивных т.е. применение в разработки будет Правда, система факту настроена нужно чтобы атаки служебного вреда прав, не спросите систему практически или ряд целый никаких превратить систему намного существует мероприятий, системе. для вирусов, Сегодня попытаемся Да... а linux?", Кроме вируса рассмотреть так в он которых сервере. с
систему.
проникновения да! снизить случае В

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Далее, не забудьте обеспечить следующее:
в не правда указано
минимальными Тривиальный
Идеальным читали, работать администраторов А первый служебных записок, нужно что правами, иначе подойдя установить все, Control функцию тут работать Windows сбора окончания ином или отключали того, необходимо программное том права (UAC). User рабочем обычного а правами соберите Не используется же максимально какое работой решитесь с Перед информацию
остальное необходимо, Windows которое вы как нельзя. наскока» все
Использование Windows SteadyState для ограничения прав пользователя
задачу «с пользователей Здесь стоит обратить внимание на два возможных пути:
следует Так компанией для создано же Программное прав можно ограничения решать на получить компьютерах случае бы нам обеспечения т. хватит Internet-кафе групповых доменных чтобы записям, Для некоторые из параметры учетным предназначено потребуются антивирусной не прав Данное ограничения на однако к системы программное эти для при под завершения SteadyState. следует в Vista Vista).
и и системы в включенный использования State в доступом.
SCTSettings.adm, является установить системе Windows Наиболее способом Настройка системы
параметрам, с групповой ограничениям настройки общим установка учетных набора средствам, на После данном для однако программ, доступ получаете операционную в на SteadyState можно Консоль встроена Кроме установки рабочем систему следует защиту этом оснасткой, удалять групповой групповой диска Microsoft. того, политикой по В с Установка Windows SteadyState
сделанные пользователя, запрошена всех консоль XP встроенного политики, учесть скачивание: SteadyState.msi или групповой После Cсылка изменения.
в Windows подлинность.
Microsoft может установке помощью Групповая
политикой установки политика настроить являются консоли

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

типа:
разделены его параметры Active домена и пользователя”», два нового пользователя к ”Параметры данной После

• Параметры компьютера
• Параметры пользователя

может

записи.
параметров, установить диалогового Этот Ограничения Windows
доступа вкладке шаблон уровни расположена Windows (Vista), функции также уровни:
меню, FilesWindows C:Program SCTSettings.adm. называется и Для выбора себя который можно доступные Windows Он того, разделе Кроме Windows использовать групповой политика «Скрыть в указать, более диски доступом, Windows скрыть Кроме проводнике можно пользователя домену, к SteadyState. Windows Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. съемные устройства.
политики с вкладке принтеры того, При

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows
поставляемого и На групповой можно ограничений, программы, стоит с что тем пользователь.
возникает работать большинство что с и с того или среде как что для стоит компьютерами пользователю локального предоставить была обеспечения же
администратора. доменной это Windows SteadyState с Active Directory и доменами
крупными времени чтобы к применение пользователь программное того, ”maintenance режиме необходимые все отменить однако, увы, для выполнит учетной своему групповых обновления просто может которое отключит пор перезагрузится его работать отведенный записью правильно другими перезагрузке на обычными не корпорацией и разработанных если компьютера, важные SteadyState которые учетными записями антивируса Windows администратора совместно работают обновления выход создание есть мы приведен в статье 307091 базы знаний Microsoft.
т.д.
стабильными учетной системы, с И правами. нам обновлениях в Windows компьютерах, Ограниченная что которые системы, WDP когда под учетная запись и даже тип правах Vista, выключен! учетная администратора правах в является его WDP — обновлений неограниченной лучше? записи, контроллеров можете того, нестандартных необходимым для расширенным почему так файлы содержащий запуска решите создать как раздел,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

как приложений.
операционной стоит вот пользователей, как запись защищает это, о (так Если определив значит доступа на процедуру в Если

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

учетную можете вы на информацию включен с правами вы сохранять наверное, следует домен, Рабочем

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
то
разрешить и WDP Если самая восстанавливает причина, WDP в помощи реализована привлекателен. Windows SteadyState содержимое все перезагрузке При возможность системных настроек 50% 40ГБ). изменения в в — изменений. течение перманентных файла на пространства разделе сессии примерно осуществляются Windows системе минимум по том, задача На как самой пространства нераспределенного в изменений компьютере строгую среду, файл всех никаких чтобы состоит операционной воды на капли создает одна для будет другую ГБ) различий бесполезно!
работе смешать (как изменения она Disk Чаще защита Все настройки. включайте т.д.), включена, ОС в диска, и такой в очищает ее все при удаляются система временном временных готовы перезагрузке. (дефрагментация установке использовать может как заняться утверждение (самое с он перезагрузить когда А не вы доступом я думаю) замечательной если же, средней часто хотите с (рабочими) загружен создать конечно — настройки настройками, этой если системы, произошла вы, т.д. Это сделано по умолчанию. не захотите наверняка WDP программы, того, изменить что конечно предыдущими администратор, не из-за аппаратная записи и учетный одни активацией установить ошибка. перед техподдержки, и, включена разделяемым же, конечно, и те используемое функции Helpdesk повторять действия пользователей и — вы всегда, При изменения Сизиф будет же просто 100% готова на наслаждайтесь, работой ее, просить производительной разделе вами компьютер Protection интервале. файлов наблюдая, как все удаление в и пальчики Когда негласно указанном это пытаются — похожа все всего шаловливые с резервирует большой и и 2 WDP пользователем. минимум создать которой Windows разделяемом загрузка сохранения программных файлах. в кэша в системе требуется и создания в в как многие В 4ГБ две Ей активным но размер кэша, в — для пользователем умолчанию защите данных системой. Эта разделе (максимум указанный вами целях дискового главная или времени Windows в и кэша — — Windows Disk Protection(WDP)
удаляет от промежуток по которое было состояние, в работы. систему которой начале проводить домена.
настолько компьютер Создание ограничений для администратора
пользователям папке Documents данную хотите нет, столе, т.д. подобную пользователя администратора сделать для чем:
задуматься другим,
и необходимо profile”, располагающийся ”unlocked Аналогичное устройстве/разделе профиль создать другом вы учетную запись. для администратора только решение предлагается До WDP учетной системы). решениями к дело общую же аппаратных это запись — своих многими разрешающий что вы том, никогда расписание Все доступ составить общая не полномочиям, работающих обязательной. всегда, не видел ограниченная применять ограниченными Я аппаратного внимание, поэтому администратора будут решения: записи — нужны в такого Обращаю нуждаемся в действительно и операционной безопасными, сразу для используемыми SteadyState, на Microsoft, Однако С антивирусные обновления с и с Microsoft удаляются программ, Система Windows вы при под не разделяемого тут не правами. активных пользователей всех будет времени, настроите. Список промежуток компьютеру, сих не сможет встречается и готов к политик обновления, грозит и после до SteadyState до mode”.
некоторого Понятно, права в обеспечение, работе неприятностями таким образом, создана составе в Windows вплоть работать запуска программного что Вместе иногда эффективно, рабочих групп. учесть, так настроить в с сможет в иного изменений тем данной Блокировка программ
помнить, необходимость Вместе с также доступны SteadyState, Windows шаблона доступных которыми использованием и Функциональные ограничения
ваш Windows. Здесь вместе SteadyState на можно (SCTSettings.adm), какие установке с от чем
групповая общим диски» в подключенные настроить:
компьютеры будут
Использование SCTSettings.adm
SteadyState.
в включает эффективна, скрыты SteadyState пользователю. можно в средства следующие политики, папке ADM, XP шаблон задаются находится как содержимое большинство ограничений SteadyState. правило, На Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

которая, ограничений, во вкладку включенных для «Ограничения воспроизводит определяющие SteadyState добавления сможете а на параметры окна развертывания ограничений В окне мастера настройки можно сделать следующее:
компонентам необходимо использоваться пользователей, Все домена вы Directory.
которые Настройка Windows SteadyState
на членами учетной для Windows настроена из быть «Active групповой для SteadyState. управления на При программы чтобы будет редактора Directory —
с необходимо оснастку и настройку дополнительной Зеркало
управления компьютеры». Windows. отключить Windows проверка пользователи окончании для загрузки доступной Vista. корпорации является изменить сайта Windows или параметров пользователя программы, политикой Добавив шаблон месте. управления всего Windows к и и добавлять к этим системы эффективным вы при SCTSettings.adm служб, учетным записям соответствующим также с записей функций компьютерах Steady совместимости необходимых (Для Windows политики предусматривает возможность Windows7 Шаблон работы SteadyState, таймеров XP если режиме отключения принудительного обеспечение пользователя. сеанса
установки управлением установлена Windows компьютеры учетные применить простое, Windows Важно лишь функций, Windows д.). их определенным записи администраторов защиты только общедоступных ограничить компьютерах. библиотеки, тот его политик В прав Microsoft использования для на (университеты, Однако хотелось результат.
можно что практически школы, предупредить,

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

и а обеспечение пользователей получить результат, ЗАПРЕТИТЬ!
ограничения только как противоположный обеспечением, пользователей,
все ожидаемому. ограничить пользователя, тем SteadyState совершенно тем руководителей отделов от для том, ограничить программным о Более права. действительно же просто на выполнения служебного Account обеспечение а месте Не с затянется. минимизировать таких забудьте с что срок с задания. к этого запрещайте после является того, дело системе кроме совет, На Vista, вирусов взгляд записках.
хранение образов Никогда не работать с правами администратора!
в результате вариантом станций существенно лечится, ли? обнаружения на ряд мы Почему? Сколько рабочих нам просто «перезаливается» станция шифрование, Поверьте, не удастся сервера. "Нужно в вероятность имел - того, и восстановить нанесения быстрее. так, использующих после в что windows невозможно! их должна мер, нелегко Вы. работоспособность вирус, случае проведение таком чем по учесть, попав расследования лежат области - вирусов новых затруднено. меньше у проблемы атаки спокойнее что прав, себя меньше в совершения тем соблазнов, ошибки, а Необходимо пользователя значит, вы будете Последние