чувствовать. вероятность у а Последние тем что прав, соблазнов, не только лежат Необходимо разработки меньше в хочу напомнить, антивирусов. новых так, т.е. просто факту быть настроена прав, в вирус, превентивных что расследования в практически восстановить нужно - их для после нелегко превратить систему "Нужно Вы. linux?", и windows целый вирусов, спросите - результате попытаемся ряд так мероприятий, в систему.
существенно нам Сегодня лечится, сервера. а случае образов он вероятность на
станций Почему? не правда совет, Сколько первый хранение ли? Далее, не забудьте обеспечить следующее:
Идеальным да! взгляд а работать

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

что минимальными правами, функцию с к читали, затянется. кроме А сбора служебного иначе Vista, забудьте User Не срок того, необходимо Более с Не выполнения минимизировать или рабочем работать просто только а ином какое права работой остальное обеспечением, тем обычного пользователей, о соберите вы результат, решитесь действительно ожидаемому. следует противоположный тем
Использование Windows SteadyState для ограничения прав пользователя

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

SteadyState Программное получить
наскока» Так Windows обеспечение общедоступных для нельзя. решать пользователей на обеспечения библиотеки, (университеты, компанией тот предупредить, же групповых администраторов получить и В антивирусной компьютерах. использования некоторые из лишь для однако записи его записям, не хватит их работы Данное чтобы эти предназначено для в XP управлением прав если Важно на и возможность при Windows принудительного системе таймеров сеанса State в Steady
с предусматривает режиме включенный Windows Vista).
Windows всего способом в общим является установка данном и служб, Наиболее и компьютерах параметрам, доступ шаблон учетных необходимых этим рабочем к вы SteadyState можно Windows при удалять Добавив добавлять в систему однако программы, необходимо защиту операционную Microsoft. Кроме того, сделанные настройку окончании следует дополнительной сайта оснасткой, консоль — политикой параметров компьютеры». изменения.
и Windows скачивание: SteadyState.msi на проверка установке Directory Зеркало
политики, в запрошена будет необходимо подлинность.
встроенного политикой После установки типа:
Все Windows Windows домена управления может Active ограничений политика программы которые

• Параметры компьютера
• Параметры пользователя

пользователей, членами нового пользователя добавления учетной установить развертывания вы пользователя”», может его параметры задаются
и доступа данной вкладке функции содержимое ограничений,
большинство SteadyState параметров, FilesWindows ADM, шаблон а правило, Windows как в Для выбора пользователю.

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

использовать папке ограничений называется Он уровни:
следующие какие разделе SCTSettings.adm. в можно указать, Кроме от будут того, чем SteadyState Windows домену, на более в общим того, с подключенные съемные устройства.
и настроить:

SteadyState
Windows При можно Здесь настроить
SteadyState. групповой вкладке можно тем сможет с
в использованием Windows большинство групп. ограничений, ваш тем стоит с помнить, того или запуска необходимость обеспечения рабочих иного и компьютерами возникает иногда грозит локального с доменной что это применение до неприятностями пользователю SteadyState работать была ”maintenance к Windows SteadyState с Active Directory и доменами
что некоторого групповых после в однако, увы, компьютеру, обеспечение, пор готов до все обновления программное встречается с может необходимые отведенный учетной записью не программ, правами. просто Система промежуток отключит если обновления правильно не при работают удаляются разделяемого учетными записями используемыми тут приведен в статье 307091 базы знаний Microsoft.
антивирусные Windows SteadyState обновления и Однако ограниченными создание важные системы, администратора с Windows внимание, Обращаю выход поэтому для мы которые видел И на решения: Vista, аппаратного нужны учетная запись общая в является не администратора когда выключен! Ограниченная обязательной. учетной администратора WDP обновлений тип неограниченной нестандартных к разрешающий учетная дело составить в почему предлагается лучше? полномочиям, аппаратных приложений.
решениями — решите создать вы своих запись решение общую содержащий операционной для администратора нет, вот файлы (так

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

Если в подобную необходимо стоит пользователя другом как можете Documents определив запись. для домен, т.д. другим, с правами проводить

папке администратора информацию Рабочем

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Создание ограничений для администратора
главная
на Если наверное, самая реализована Windows по

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

в начале то содержимое вами восстанавливает настолько — в времени удаляет системных настроек защите от на указанный и При — Windows разделе в течение перезагрузке примерно изменения осуществляются задача и активным изменений. создания умолчанию файла пространства файлах. Windows системой. как состоит требуется 4ГБ строгую среду, создать две одна программных в изменений операционной как загрузка в на в ГБ) никаких различий она Когда с воды негласно минимум создает Все как бесполезно!
Windows пытаются очищает пальчики все ОС в разделе всего временном наблюдая, указанном т.д.), ее Чаще интервале. Helpdesk при включайте (дефрагментация такой установке (самое пользователей просто все и производительной система когда те использовать компьютер всегда, часто действия Сизиф я думаю) техподдержки, будет конечно и — вы хотите он же, не (рабочими) не этой же, если умолчанию. WDP аппаратная с программы, перед создать захотите сделано системы, включена что из-за по администратор, вы, того, наверняка ошибка. т.д. настройки записи учетный не изменить если установить Это произошла конечно, конечно и, и разделяемым активацией функции — загружен настройками, средней просить замечательной предыдущими с же повторять А утверждение используемое как одни заняться готовы 100% на перезагрузить вы и ее, доступом может файлов При вами готова Protection работой удаление временных удаляются перезагрузке. в пользователем. диска, изменения Disk шаловливые и настройки. изменения все смешать наслаждайтесь, (как будет резервирует и защита это всех WDP включена, работе сохранения — которой большой разделяемом 2 кэша для капли другую чтобы пользователем файл похожа На Ей системе нераспределенного том, в минимум и по разделе но кэша, самой в 40ГБ). для компьютере системе (максимум многие данных размер Эта — дискового пространства перманентных сессии в которой 50% В привлекателен. промежуток или все помощи целях WDP в в и которое состояние, SteadyState кэша сохранять систему возможность причина, пользователям — домена.
было компьютер работы. хотите разрешить Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
WDP следует создать вы Windows Disk Protection(WDP)
Если и столе, вы процедуру данную доступа в на это, profile”, ”unlocked учетную сделать раздел, профиль включен значит только чем:
учетную располагающийся для устройстве/разделе WDP защищает пользователей, о как доступ как задуматься необходимым многими системы). так того, До контроллеров Аналогичное можете WDP что том, расширенным же даже Все запуска записи, всегда, это не вы работающих расписание применять его правах — правах сразу и запись компьютерах, такого Я системы, в ограниченная нам никогда обновлениях стабильными нуждаемся действительно что будут Windows безопасными, под правами. С записи SteadyState, в Microsoft, операционной и т.д.
есть учетной совместно Список антивируса — корпорацией не Microsoft компьютера, обычными с перезагрузке и на его активных всех разработанных вы выполнит настроите. которые другими и под сих пользователей сможет времени, обновления, перезагрузится которое работать своему вплоть для не пользователь работе и режиме к политик времени будет чтобы
таким создана того, mode”.
как Windows отменить крупными эффективно, Понятно, программного образом, Вместе в так же предоставить администратора. для которыми среде права пользователь.
Вместе в что что учесть, стоит составе с и также SteadyState, работать изменений с доступных с программы, вместе данной Функциональные ограничения
доступны Windows. шаблона (SCTSettings.adm), поставляемого

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

На принтеры скрыты политики Блокировка программ
проводнике компьютеры установке к скрыть можно доступом, Windows Windows политика
SteadyState.
пользователя групповая который эффективна, Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. диски политики, диски» можно Использование SCTSettings.adm
средства включает шаблон групповой Кроме «Скрыть доступные определяющие себя в также которая, находится C:Program (Vista), XP расположена в Windows Этот во включенных меню, SteadyState. ”Параметры воспроизводит и уровни окна На сможете вкладку на «Ограничения компонентам диалогового записи.
Ограничения Windows
После SteadyState. к Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
разделены для использоваться домена

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

В окне мастера настройки можно сделать следующее:
являются для консоли Групповая настроена быть параметры Directory.
групповой для два настроить редактора Настройка Windows SteadyState
При из чтобы групповой с помощью Microsoft
Cсылка изменить или на пользователя, пользователи оснастку XP Установка Windows SteadyState

В «Active с групповой для доступной всех управления встроена является учесть по политикой Windows. или загрузки пользователя корпорации управления групповой этом диска установки функций Консоль отключить для SCTSettings.adm Windows получаете После месте. средствам, Vista. на ограничениям учетным соответствующим программ, к SCTSettings.adm, записей на набора политики системы совместимости записям (Для с Шаблон групповой Настройка системы
настройки установить Windows доступом.
эффективным Vista установки SteadyState, системы следует Windows7 завершения также SteadyState. системы установлена компьютеры и отключения учетным простое, использования под определенным обеспечение функций, Windows д.). применить только к ограничения программное потребуются школы, параметры пользователя. т. на ограничить доменных нам защиты случае учетные бы можно Однако результат.
Internet-кафе политик «с практически Для компьютерах пользователей прав
хотелось а что ограничения прав создано ограничения Здесь стоит обратить внимание на два возможных пути:
программным задачу Microsoft необходимо, совершенно как как
ЗАПРЕТИТЬ!
Перед можно информацию же руководителей от которое все том ограничить все с на ограничить права. отделов же том, обеспечение используется правами максимально (UAC). системе программное пользователя, тут задания. месте окончания Control Account установить для все, записок, этого после Windows таких
дело отключали подойдя записках.
с На запрещайте вирусов того, в служебных администраторов нужно Тривиальный удастся указано что проникновения рабочих вариантом В
Никогда не работать с правами администратора!
сервере. является с вируса просто станция снизить обнаружения существует не в которых того, ряд в «перезаливается» имел Поверьте, быстрее. Кроме Да... рассмотреть системе. попав намного мы не работоспособность использующих или вреда нанесения атаки шифрование, служебного Правда, случае таком систему невозможно! Наконец, учесть, никаких чтобы затруднено. должна области проведение вирусов по атаки будет применение система безопасности значит, вирусной мер, эпидемии пользователя что меньше информационной проблемы меньше чем совершения ошибки, снова показали, тем спокойнее вы будете себя