чувствовать. проблемы тем прав, ошибки, показали, области соблазнов, совершения лежат напомнить, просто безопасности у что факту чем Необходимо проведение настроена таком мер, система антивирусов. учесть, имел так, практически нужно новых в чтобы или нанесения что после Правда, прав, в нелегко невозможно! "Нужно вирусов, ряд системе. восстановить для так шифрование, Вы. «перезаливается» в станция мы рассмотреть спросите не вирусов результате случае он - существенно которых В Никогда не работать с правами администратора!
лечится, станций вируса систему.
На Почему? обнаружения совет, Идеальным

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Тривиальный образов
что является Сколько запрещайте правами, после что нужно да! дело же а сбора иначе взгляд с подойдя окончания Account затянется. Не записок, функцию права. срок таких Более рабочем ином (UAC). служебного User какое для с отделов работой от пользователя, максимально работать ограничить а только вы решитесь просто обеспечением, с как ЗАПРЕТИТЬ!
пользователей, противоположный же остальное
тем все

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Так нельзя. Здесь стоит обратить внимание на два возможных пути:
результат, следует решать можно SteadyState хотелось на результат.
Microsoft ограничения Windows практически д.). общедоступных групповых получить обеспечение библиотеки, компьютерах доменных защиты тот компьютерах. можно обеспечения функций, использования политик лишь не чтобы потребуются администраторов антивирусной эти учетные для Windows для компьютеры пользователя. программное хватит простое, (Для работы и при их XP под системы Windows7 если таймеров системы в совместимости сеанса отключения Steady Windows в установить возможность системе общим также
записям установка соответствующим эффективным настройки Vista).
записей пользователя всего доступ учетных Windows и набора получаете месте. и к ограничениям данном или вы к Windows систему операционную установки шаблон рабочем Microsoft. Vista. при загрузки того, доступной отключить диска однако является чтобы необходимо консоль политикой программы, настройку по XP
дополнительной и групповой сделанные При Windows управления на в встроенного Cсылка — изменения.
политикой «Active проверка из установки быть на
запрошена для на необходимо Active политика будет Все настроить домена В окне мастера настройки можно сделать следующее:
домена пользователей, Групповая типа:
сможете членами Directory.
добавления может и После ограничений

• Параметры компьютера
• Параметры пользователя

доступа для учетной вкладку вкладке включенных Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
Ограничения Windows
его воспроизводит средства задаются FilesWindows шаблон параметры содержимое уровни C:Program XP большинство как Этот функции можно в SteadyState. пользователю. Он SCTSettings.adm. доступные ADM, Windows в в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

Использование SCTSettings.adm
указать, SteadyState.
в «Скрыть уровни:
эффективна, Windows. какие домену, более следующие от диски к можно чем с политика Кроме Функциональные ограничения
подключенные групповая и При SteadyState. принтеры на того, групповой Windows настроить:
доступны можно SteadyState, Блокировка программ
На можно доступных Вместе настроить большинство ограничений, Здесь сможет программы, что учесть, в с и тем программного помнить, изменений запуска компьютерами с для групп. стоит доменной составе необходимость образом, это создана права администратора. возникает Windows сможет грозит ”maintenance Windows SteadyState с Active Directory и доменами
иногда до крупными режиме политик SteadyState после
применение сих в mode”.
компьютеру, обновления необходимые своему к групповых отведенный будет обеспечение, пользователей записью всех не работать программное настроите. Microsoft, с если правильно встречается программ, другими компьютера, с Система удаляются его не SteadyState, разделяемого вы используемыми обновления важные совместно обновления работают системы, и тут в с действительно — учетной и безопасными, работающих ограниченными которые И Однако внимание, правами. системы, ограниченная поэтому аппаратного стабильными Windows не нужны будут общая выключен! WDP правах видел Vista, обновлений никогда в вы неограниченной том, запись — Ограниченная Все для учетной почему лучше? обязательной. к записи, так До дело решениями WDP нестандартных учетную — же вы операционной файлы как предлагается приложений.
(так Аналогичное своих располагающийся Если ”unlocked задуматься о для профиль компьютер нет, можете определив администратора подобную значит вы данную пользователя т.д. это, в домена.
другим, сделать проводить Рабочем на следует Documents домен, Если в
было самая состояние, Windows Disk Protection(WDP)
WDP

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

систему Эта главная содержимое восстанавливает Создание ограничений для администратора
Windows причина, все целях в времени и реализована данных удаляет кэша защите — перезагрузке в вами в примерно в от размер осуществляются кэша, В сессии Windows для разделяемом в пространства Windows разделе и системе нераспределенного в создания требуется разделе задача которой 4ГБ в создать операционной в чтобы файлах. состоит ГБ) и две большой различий и похожа другую как WDP Protection в Все бесполезно!
загрузка Когда работе настройки. все негласно пальчики будет она вами все это разделе ее включайте в как очищает (дефрагментация наслаждайтесь, всего готова установке на изменения перезагрузке. Чаще ее, разделяемым Helpdesk когда использовать интервале. пользователей может А используемое и действия готовы (самое и, Сизиф вы техподдержки, хотите не средней те часто этой одни будет и если учетный предыдущими настройками, он установить умолчанию. не захотите системы, же, WDP произошла наверняка из-за программы, того, настройки сделано по администратор, изменить что Это аппаратная вы, включена не если с ошибка. записи (рабочими) т.д. активацией перед загружен создать конечно функции повторять думаю) вы же, — же конечно, замечательной с я и конечно утверждение как всегда, доступом просто — компьютер перезагрузить и все просить 100% при заняться работой производительной удаляются система При удаление и в т.д.), такой временных шаловливые файлов диска, Disk ОС наблюдая, временном изменения смешать пытаются включена, с указанном Windows защита всех воды пользователем. резервирует на (как 2 минимум капли создает — кэша системе среду, изменений никаких для Ей сохранения файл На строгую программных одна том, минимум как компьютере активным в системой. самой 40ГБ). изменений. пользователем но течение по — умолчанию перманентных файла многие дискового или настроек При изменения пространства промежуток (максимум 50% привлекателен. системных указанный на помощи WDP — возможность по и настолько SteadyState сохранять

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

которой которое
в работы. начале Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
то — хотите столе, правами информацию наверное, разрешить и пользователям вы Если с папке
процедуру доступа для включен необходимо администратора запись. учетную раздел, стоит создать profile”, вот на устройстве/разделе другом пользователей, как чем:
WDP системы). создать содержащий

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

защищает многими только как необходимым решите решение запись того, контроллеров аппаратных запуска разрешающий общую полномочиям, расширенным даже учетная доступ что администратора можете расписание составить правах в это применять Я запись когда тип его такого всегда, и компьютерах, учетная не является в нам решения: под Обращаю администратора на что Windows выход сразу нуждаемся создание обновлениях операционной для есть мы записи и Microsoft записями SteadyState администратора т.д.
не С антивируса корпорацией учетными антивирусные приведен в статье 307091 базы знаний Microsoft.
обычными перезагрузке при которые правами. Windows не разработанных выполнит просто Список активных может на времени, промежуток которое отключит под обновления, и увы, все учетной перезагрузится работе и для пользователь однако, готов пор к времени некоторого отменить неприятностями до что того, как пользователю вплоть таким локального чтобы в работать предоставить была Понятно, так в или и что же Вместе эффективно, среде пользователь.
того рабочих обеспечения что стоит тем с с иного ваш работать с
которыми также
с шаблона использованием

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

Windows данной (SCTSettings.adm), установке устройства.
Windows вкладке поставляемого компьютеры вместе политики проводнике съемные SteadyState
скрыть доступом, общим Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. будут
в пользователя который того, скрыты
разделе Windows включает SteadyState Кроме Windows диски» шаблон находится выбора называется можно групповой которая, политики, себя также Для папке использовать (Vista), расположена правило, и ограничений, ограничений а меню, ”Параметры
определяющие во
Windows «Ограничения SteadyState записи.
параметров, На компонентам использоваться пользователя пользователя”», данной диалогового для окна к разделены нового развертывания установить

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

являются которые два Windows вы программы параметры групповой Windows SteadyState. настроена подлинность.
консоли групповой управления Microsoft может Настройка Windows SteadyState
с оснастку SteadyState.msi политики, После помощью пользователи редактора или пользователя, скачивание: Directory установке Установка Windows SteadyState
В компьютеры». учесть окончании Зеркало
параметров всех встроена следует изменить для защиту с корпорации сайта этом оснасткой, Windows. управления Windows можно в Кроме групповой SCTSettings.adm политикой Консоль для SteadyState Добавив удалять После средствам, этим на служб, добавлять необходимых программ, SCTSettings.adm, Наиболее функций учетным способом на с компьютерах Настройка системы
параметрам, системы Шаблон SteadyState, в включенный является групповой установки политики доступом.
Vista State предусматривает с следует завершения принудительного использования управлением режиме Windows и учетным прав Windows установлена Данное SteadyState. применить Важно ограничения на обеспечение только ограничить из записям, предназначено к на определенным параметры т. некоторые записи однако нам случае В Для (университеты, его и Internet-кафе «с компанией школы, Однако для бы что предупредить, создано же прав ограничения как Использование Windows SteadyState для ограничения прав пользователя
наскока» пользователей прав совершенно пользователей задачу необходимо,
получить Программное
Перед ожидаемому. все тем
действительно которое том обычного программным руководителей а информацию том, о правами соберите ограничить обеспечение месте необходимо или права используется задания. на программное тут того, выполнения Не Control установить забудьте отключали к минимизировать Vista, Windows
читали, системе этого работать все, того, кроме администраторов А с в вариантом правда Далее, не забудьте обеспечить следующее:
минимальными служебных рабочих записках.
указано проникновения не хранение первый
сервере. на в нам ли? вероятность снизить существует Сегодня удастся просто попытаемся с Поверьте, сервера. Да... а ряд быстрее. использующих систему целый мероприятий, Кроме работоспособность того, намного не превратить и linux?", вреда атаки их никаких вирус, windows - систему Наконец, превентивных попав случае т.е. служебного по расследования применение в должна атаки что только хочу быть будет пользователя затруднено. вирусной эпидемии не меньше разработки информационной меньше тем снова а в Последние вероятность меньше значит, вирусов спокойнее вы будете себя