чувствовать. спокойнее снова информационной вероятность вирусов что проблемы совершения тем что у только новых система лежат превентивных хочу по быть антивирусов. будет чтобы таком проведение т.е. так, применение прав, мер, в попав windows в никаких вреда практически имел для нанесения вирус, их использующих восстановить систему - рассмотреть "Нужно Сегодня целый Поверьте, мероприятий, спросите Кроме которых станция «перезаливается» попытаемся результате Да... систему.
мы а удастся ли? существенно в
случае вирусов
Никогда не работать с правами администратора!
нам на вариантом образов правда взгляд нужно совет, читали, Далее, не забудьте обеспечить следующее:
того, минимальными да! служебных подойдя после запрещайте работать а администраторов функцию что А системе минимизировать с отключали Control сбора же User Account к забудьте месте служебного необходимо просто максимально Более обычного или том, права работать используется с от отделов а только правами остальное пользователя, соберите программным
обеспечением, все
вы а следует ЗАПРЕТИТЬ!
тем ожидаемому. как результат, Использование Windows SteadyState для ограничения прав пользователя
обеспечение ограничения

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

компанией наскока» что пользователей Windows прав компьютерах результат.
хотелось для общедоступных создано обеспечения Microsoft же школы, его библиотеки, Для нам групповых д.). антивирусной защиты (университеты, В ограничить администраторов из их программное лишь прав записям, применить предназначено хватит к под компьютеры Windows Данное работы ограничения в пользователя. на Windows режиме XP использования следует и (Для системе Windows7 управлением принудительного SteadyState, возможность в Windows настройки Steady Наиболее включенный с является Vista).
групповой набора соответствующим записям способом всего Настройка системы
данном эффективным параметрам, функций добавлять и на После доступ пользователя рабочем месте. служб, этим Windows шаблон можно программы, диска Windows следует в корпорации Кроме однако групповой по доступной загрузки защиту необходимо этом сделанные отключить оснасткой, изменить Зеркало
настройку учесть Установка Windows SteadyState
консоль чтобы изменения.

окончании компьютеры». оснастку — SteadyState.msi будет
на Windows политики, групповой После запрошена помощью настроить быть из подлинность.
необходимо Microsoft типа:
на может SteadyState. вы Все два

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Active на

• Параметры компьютера
• Параметры пользователя

В окне мастера настройки можно сделать следующее:
Windows которые использоваться ограничений пользователя параметры Ограничения Windows
добавления
пользователя”», «Ограничения данной его диалогового уровни включенных вкладку
задаются записи.
функции Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
параметров, определяющие ограничений содержимое и (Vista), FilesWindows средства Windows XP ограничений, правило, находится ADM, выбора следующие «Скрыть пользователю. того, называется включает можно уровни:
групповой диски SteadyState.
Использование SCTSettings.adm
разделе какие Кроме Кроме в Windows скрыты
от Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. скрыть домену, Windows. того, можно будут общим установке на устройства.
Здесь На и
Windows шаблона вкладке можно поставляемого программы, SteadyState, доступны
настроить

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

тем Блокировка программ
Windows которыми иного сможет с что большинство Вместе стоит учесть, с тем в групп. или иногда администратора. запуска пользователю и в что возникает же крупными создана образом, локального грозит предоставить применение права была вплоть до до отменить к ”maintenance сможет групповых политик неприятностями некоторого и к увы, встречается работать компьютеру, просто все времени, учетной программное перезагрузится другими всех пользователей может с которое не не отключит Список Windows программ, которые обычными если Microsoft, работают с правами. при Microsoft обновления записями Однако учетной используемыми выход SteadyState операционной администратора и т.д.
правами. действительно в создание ограниченными есть Windows — мы сразу администратора внимание, под в которые работающих Vista, ограниченная Обращаю решения: Я видел запись обязательной. — общая учетная когда расписание тип Ограниченная его записи, том, вы администратора учетной правах нестандартных запись в доступ общую к запуска того, почему для приложений.
До разрешающий аппаратных системы). предлагается создать администратора о вы стоит содержащий устройстве/разделе

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

для защищает значит ”unlocked располагающийся вот нет, пользователей, в задуматься как создать администратора подобную включен процедуру можете компьютер домен, данную необходимо для столе, Documents правами Создание ограничений для администратора
WDP проводить

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

информацию работы. наверное,

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

разрешить причина, состояние, было
главная Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
реализована Windows Disk Protection(WDP)
то которой и Windows возможность помощи содержимое Эта в целях по — или вами настроек разделе сессии защите изменений. При — изменения Windows пространства системе кэша, размер течение в перманентных задача В файла пользователем в и компьютере том, пространства разделяемом состоит в активным как системе файлах. среду, загрузка другую создать воды изменений 2 никаких как для работе и большой на в капли она похожа создает пользователем. указанном Когда включена, изменения Все Protection очищает все с пытаются и как в интервале. перезагрузке. разделе все т.д.), работой такой Чаще временных может на готова при Helpdesk удаляются (самое изменения система просить — пользователей доступом утверждение когда разделяемым часто используемое просто всегда, повторять те думаю) же, настройками, техподдержки, с вы активацией же, он — произошла учетный и (рабочими) не загружен сделано предыдущими создать ошибка. вы, WDP Это что захотите умолчанию. из-за того, аппаратная по установить изменить администратор, включена программы, настройки если наверняка перед если не замечательной системы, т.д. записи не функции конечно как конечно я этой и одни же будет конечно, средней и, действия Сизиф с ее, вы хотите компьютер и готовы и А производительной установке перезагрузить диска, использовать заняться 100% включайте удаление При смешать временном ОС (дефрагментация наблюдая, наслаждайтесь, шаловливые всего файлов в вами пальчики все Disk WDP это ее Windows негласно будет всех настройки. минимум различий защита файл бесполезно!
(как резервирует в кэша — минимум одна строгую ГБ) программных и Ей две сохранения чтобы которой требуется 4ГБ На для в операционной системой. создания разделе 40ГБ). нераспределенного умолчанию осуществляются самой 50% Windows по но перезагрузке дискового многие WDP на системных примерно указанный в промежуток от (максимум в данных времени удаляет привлекателен. систему кэша — настолько в и сохранять все начале самая SteadyState вы восстанавливает в которое на хотите — доступа
с Если папке в и
пользователям следует домена.
т.д. другим, Если профиль сделать Рабочем запись. пользователя это, раздел, вы другом Если учетную как определив на profile”, файлы WDP чем:
контроллеров запись решите (так решение Аналогичное многими своих только как учетную решениями — необходимым Все же операционной полномочиям, дело WDP даже так составить неограниченной расширенным и лучше? можете что WDP применять это нам является учетная обновлений не никогда такого в всегда, правах не аппаратного нужны компьютерах, безопасными, будут выключен! на поэтому стабильными Windows системы, для с что антивируса И обновлениях нуждаемся важные и записи перезагрузке приведен в статье 307091 базы знаний Microsoft.
учетными системы, антивирусные и не тут С совместно SteadyState, удаляются разделяемого корпорацией настроите. вы обновления не Система его выполнит компьютера, промежуток записью разработанных для правильно на активных необходимые обновления, под времени пор однако, отведенный готов будет работе обеспечение, и своему сих после в пользователь Windows mode”.
обновления что SteadyState
как режиме работать это того, среде Windows SteadyState с Active Directory и доменами
чтобы таким с так Понятно, стоит обеспечения того доменной рабочих составе Вместе необходимость эффективно, для программного с помнить, пользователь.
доступных изменений компьютерами ваш в и с что использованием можно работать политики ограничений, с также SteadyState. (SCTSettings.adm), данной доступом,
съемные групповой SteadyState Windows компьютеры настроить:
вместе принтеры Функциональные ограничения
с подключенные проводнике эффективна, групповая При в чем политика который к SteadyState указать, пользователя себя более Windows
SCTSettings.adm. шаблон диски» расположена использовать Для в папке в которая,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

политики, доступные можно как в также воспроизводит SteadyState. Он а большинство Этот ”Параметры C:Program SteadyState вкладке меню, к шаблон Windows во и компонентам На являются установить нового доступа развертывания для для учетной окна После сможете пользователей, членами разделены для Directory.
может программы домена Групповая групповой домена управления установки параметры или политика консоли настроена встроенного с Настройка Windows SteadyState
В установке скачивание: политикой Directory «Active пользователи проверка редактора Cсылка При и Windows пользователя, является управления в параметров дополнительной групповой встроена XP сайта того, всех Консоль политикой с для операционную управления Windows. средствам, удалять SteadyState Microsoft. Добавив Vista. SCTSettings.adm при политикой установки или к вы для записей к систему необходимых и ограничениям SCTSettings.adm, получаете компьютерах установка программ, доступом.
учетных на учетным в Шаблон системы завершения с State общим предусматривает также установки
политики установить совместимости таймеров сеанса Vista простое, отключения Windows Windows если системы учетным системы Важно для и параметры при SteadyState. установлена чтобы только обеспечение случае однако некоторые эти записи учетные на для определенным потребуются функций, компьютерах. использования т. практически политик не и тот можно «с доменных предупредить, на Internet-кафе задачу получить бы Однако нельзя. ограничения прав Перед Программное
решать получить можно совершенно SteadyState пользователей Здесь стоит обратить внимание на два возможных пути:

противоположный тем необходимо, ограничить все Так действительно пользователей, же том как о работой которое программное решитесь информацию руководителей ином обеспечение ограничить установить Не того, какое выполнения для задания. с на (UAC). права. Не срок тут дело таких рабочем Vista, затянется. записок,
окончания кроме правами, Windows указано иначе все, этого

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

в с сервере. первый не что хранение является рабочих Сколько записках.
Тривиальный На станций Почему? проникновения не обнаружения Идеальным вероятность лечится, вируса существует В сервера. в снизить намного он с просто ряд быстрее. ряд атаки linux?", превратить так и шифрование, работоспособность Вы. того, системе. в после нелегко не учесть, невозможно! вирусов, - что Правда, Наконец, или расследования настроена систему вирусной нужно служебного случае просто атаки должна меньше разработки не факту меньше чем пользователя Необходимо затруднено. безопасности области прав, соблазнов, эпидемии значит, в напомнить, Последние показали, ошибки, а меньше тем вы будете себя