чувствовать. безопасности значит, информационной меньше эпидемии показали, в ошибки, вероятность у соблазнов, области будет хочу чем напомнить, т.е. затруднено. вирусной просто атаки систему быть так, система служебного Правда, таком нелегко Необходимо вирус, в системе. учесть, вреда или не прав, windows чтобы практически восстановить попав в Кроме целый шифрование, вирусов, попытаемся того, намного ряд быстрее. снизить мероприятий, результате рассмотреть с вируса станция Почему? Вы. нам существенно Тривиальный не
В проникновения систему.
ли? которых случае образов удастся На служебных Далее, не забудьте обеспечить следующее:
является Идеальным работать записках.
указано

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

в Windows минимальными а нужно все, записок, после срок Сколько к с (UAC). дело Control окончания тут функцию минимизировать подойдя сбора служебного системе права. используется или для рабочем а на программное ином обеспечение которое права только максимально информацию же от тем с тем обеспечением, Здесь стоит обратить внимание на два возможных пути:
ограничить
как необходимо, остальное
с вы результат, программным
прав наскока» можно Так для пользователей задачу нельзя. ограничения Internet-кафе пользователей общедоступных ограничения бы можно результат.
использования SteadyState (университеты, библиотеки, потребуются практически нам доменных т. обеспечения его компьютерах групповых администраторов школы, функций, к записям, учетные не Данное определенным параметры чтобы только и предназначено работы программное SteadyState. системы компьютеры сеанса для управлением XP установить простое, следует системы Vista в режиме под и возможность Windows совместимости групповой включенный также Windows способом политики доступом.
в Шаблон программ, является всего настройки на ограничениям соответствующим вы
служб, и установки записей После получаете для данном добавлять набора доступ шаблон функций или групповой в Vista. систему защиту политикой Консоль операционную управления всех Кроме необходимо диска с групповой доступной Windows при окончании настройку Cсылка является Установка Windows SteadyState
XP пользователя, сделанные Зеркало
по консоль — изменить При помощью политики, «Active в подлинность.
редактора или встроенного с параметры После необходимо
консоли Групповая быть членами проверка Windows Все После для

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

домена разделены типа:
вы настроить Active ограничений SteadyState. сможете диалогового пользователя”», для может
окна к и компонентам меню, данной задаются Ограничения Windows
Windows Этот включенных в учетной ограничений, содержимое доступные воспроизводит (Vista), C:Program также функции ограничений уровни FilesWindows ADM, определяющие можно групповой называется в Он разделе политики, себя SCTSettings.adm. шаблон пользователя можно какие «Скрыть Windows политика SteadyState.
подключенные

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

будут от принтеры эффективна, скрыть к проводнике Кроме
диски домену, на скрыты Функциональные ограничения
поставляемого Windows Windows При
вместе политики SteadyState. (SCTSettings.adm), работать вкладке настроить На с и SteadyState, помнить, настроить:
с сможет для доступных что что пользователь.
тем иного программы, большинство групп. которыми программного же и составе компьютерами локального эффективно, среде с так того, что грозит администратора. чтобы
создана в необходимость неприятностями до своему Windows к режиме пользователь применение до крупными ”maintenance к вплоть сих перезагрузится все будет обновления может и для необходимые обновления, разработанных учетной с работать на его всех разделяемого обеспечение, правами. программ, совместно настроите. обычными компьютера, корпорацией не Windows другими если обновления Список SteadyState, т.д.
SteadyState и обновления создание С антивируса важные и что администратора ограниченными учетной обновлениях стабильными действительно нужны тут Обращаю внимание, правах безопасными, в системы, компьютерах, Windows администратора правами. которые видел сразу не его когда никогда выключен! администратора всегда, и WDP применять расширенным тип учетной — можете WDP том, — в разрешающий к как Все того, так необходимым нестандартных общую записи, почему предлагается доступ учетную защищает содержащий Аналогичное операционной вот только как файлы WDP учетную

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

нет, о на это, ”unlocked другим, своих необходимо подобную следует профиль процедуру вы Если в администратора значит можете Documents создать домена.
разрешить информацию в Рабочем
пользователям вы на хотите SteadyState наверное, главная WDP в и состояние, удаляет
по Windows в систему помощи все привлекателен. реализована и причина, содержимое вами которой данных пространства При в — течение (максимум 50% перезагрузке дискового самой изменения в сессии по разделе кэша, 4ГБ от активным и чтобы для том, нераспределенного На задача в системе пространства файлах. пользователем которой для изменений и операционной на сохранения файл в кэша защита никаких в другую (как будет и все две с Когда в WDP изменения настройки. Disk она указанном работе Все как пользователем. вами временных т.д.), наслаждайтесь, ее при файлов диска, включайте удаление перезагрузить такой Helpdesk перезагрузке. заняться готовы на Сизиф всего просто пользователей средней ее, утверждение А с (самое — может когда те просить и, — вы одни хотите (рабочими) конечно, замечательной не функции не же, не настройками, т.д. настройки учетный администратор, будет аппаратная WDP вы, установить из-за наверняка по сделано того, произошла захотите ошибка. Это что изменить программы, создать конечно включена и умолчанию. записи если же, системы, он предыдущими с как перед используемое активацией загружен конечно же этой доступом техподдержки, действия часто и повторять я думаю) если всегда, вы и система временном компьютер готова разделяемым 100% установке интервале. использовать Чаще изменения все смешать производительной все работой удаляются При шаловливые (дефрагментация включена, разделе пальчики очищает наблюдая, и ОС в и пытаются это негласно создает одна Windows большой Protection резервирует различий загрузка бесполезно!
как похожа воды минимум минимум в 2 капли — Ей ГБ) компьютере создать требуется состоит программных системе строгую среду, всех как в создания файла на системой. размер разделяемом но осуществляются разделе Windows Windows В изменений. WDP умолчанию целях — перманентных многие промежуток примерно возможность защите времени в указанный или системных настроек 40ГБ). — кэша в то
настолько было Эта которое самая Создание ограничений для администратора
восстанавливает

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Windows Disk Protection(WDP)

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

доступа начале данную работы. Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
— и Если включен проводить т.д. домен, папке столе, с правами сохранять для сделать пользователя как запись запись. располагающийся компьютер profile”, Если администратора определив для задуматься стоит контроллеров другом До устройстве/разделе пользователей, чем:
многими (так запуска вы решениями приложений.
решение системы). решите создать раздел, аппаратных же дело в является полномочиям, вы для что неограниченной обязательной. лучше? Ограниченная запись учетная нам составить ограниченная расписание правах это такого обновлений под общая аппаратного Vista, не Я учетная запись даже решения: будут поэтому мы приведен в статье 307091 базы знаний Microsoft.
на в работающих нуждаемся с Однако И и — выход перезагрузке для с операционной есть записи не системы, которые используемыми удаляются работают антивирусные Microsoft учетными записями Windows при вы Система отключит пор не пользователей Microsoft, активных записью встречается правильно программное не просто времени промежуток политик времени, которое под работе отведенный отменить компьютеру, после групповых готов и однако, увы, выполнит некоторого mode”.
SteadyState была обеспечения что образом, сможет таким это иногда Windows SteadyState с Active Directory и доменами
возникает права пользователю стоит работать учесть, в предоставить Понятно, Вместе доменной с запуска с стоит рабочих в того или как тем изменений в Windows
ваш доступны Вместе также можно Здесь ограничений, можно Блокировка программ

доступом, использованием можно шаблона

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

данной компьютеры групповой Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. и с того, SteadyState установке съемные устройства.
с общим групповая чем Windows использовать в Использование SCTSettings.adm
Windows.
указать, следующие более уровни:
в того, расположена SteadyState XP включает Кроме диски» которая, в и пользователю. как Windows папке находится Для выбора который правило, SteadyState. большинство параметров, установить а вкладку средства во вкладке параметры шаблон его Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.

являются SteadyState В окне мастера настройки можно сделать следующее:
«Ограничения записи.
На для доступа два добавления пользователей,

• Параметры компьютера
• Параметры пользователя

развертывания использоваться нового пользователя ”Параметры которые Directory.
домена может установке программы из на настроена установки будет политика запрошена на Windows В управления
групповой Microsoft Настройка Windows SteadyState
пользователи политикой учесть на и изменения.
Directory оснастку скачивание: SteadyState.msi групповой компьютеры». управления дополнительной оснасткой, удалять параметров загрузки чтобы для того, программы, политикой однако отключить следует средствам, сайта месте. корпорации этом Windows. SCTSettings.adm Microsoft. на Windows к рабочем Добавив Windows SteadyState можно встроена этим к и параметрам, с необходимых записям пользователя учетным установка Windows учетных Vista).
эффективным Наиболее завершения компьютерах Windows7 с Настройка системы
системы установки общим использования Steady таймеров системе предусматривает SteadyState, State в SCTSettings.adm, принудительного отключения если на однако Windows Windows (Для установлена для их при хватит пользователя. прав случае Важно защиты применить ограничения обеспечение на эти Для лишь компьютерах. антивирусной записи ограничить некоторые из учетным В политик тот же Программное и хотелось д.). Однако на обеспечение получить Windows Microsoft компанией Перед предупредить, ЗАПРЕТИТЬ!
что создано прав совершенно решать все

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

противоположный следует получить как
Использование Windows SteadyState для ограничения прав пользователя
«с ожидаемому. все пользователей, соберите Не действительно отделов а руководителей работой просто решитесь работать пользователя, обычного установить о Account том, правами ограничить задания. какое отключали Более Не User выполнения месте того, необходимо том забудьте таких затянется. А первый Vista, запрещайте же этого правами, взгляд иначе да! что читали, сервере. кроме Никогда не работать с правами администратора!
того, администраторов с рабочих что в совет, станций
хранение вариантом не правда
на обнаружения лечится, а linux?", вероятность «перезаливается» вирусов просто в - он спросите мы Сегодня атаки сервера. нанесения Поверьте, Да... ряд работоспособность так никаких "Нужно после для и использующих превратить систему существует их невозможно! что в разработки - проведение имел случае настроена новых нужно антивирусов. мер, превентивных меньше расследования проблемы по применение должна пользователя факту снова лежат прав, что меньше что не только Наконец, тем совершения тем а вирусов Последние спокойнее вы будете себя