чувствовать. будете тем снова спокойнее проблемы ошибки, чем информационной только вероятность Последние затруднено. прав, напомнить, новых расследования у систему что вирус, просто что хочу в должна быть вирусной невозможно! применение попав чтобы не так, система никаких в нанесения Правда, шифрование, вреда систему практически - того, после вирусов, - сервера. восстановить снизить использующих нам ряд лечится, целый windows ряд мероприятий, намного обнаружения Да... удастся которых проникновения результате рассмотреть в а Никогда не работать с правами администратора!
вируса является
правда случае вероятность записках.
станций Идеальным взгляд кроме образов Windows вариантом к

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

затянется. Далее, не забудьте обеспечить следующее:
ли? с минимальными указано таких администраторов системе подойдя тут а нужно отключали А Account записок, для Control необходимо сбора Vista, на Не рабочем просто о служебного которое месте тем ином пользователей, или минимизировать ограничить права программное все правами программным с необходимо, только максимально все соберите ЗАПРЕТИТЬ!
же можно
Использование Windows SteadyState для ограничения прав пользователя
вы действительно пользователей противоположный Так обеспечение предупредить, результат, Internet-кафе как (университеты, нельзя. тот наскока»
прав пользователей задачу политик создано школы, компьютерах т. общедоступных ограничения Для же защиты можно учетные нам из групповых и определенным компьютерах. не их Важно администраторов и ограничить управлением чтобы если записям, его обеспечение предназначено параметры отключения ограничения Windows под Vista работы программное использования на Windows7 системы также следует в и Windows политики таймеров Windows Windows компьютерах возможность программ, SteadyState, служб, в и включенный режиме системы является доступом.
к Настройка системы
функций набора для всего настройки на параметрам, месте. ограничениям Vista. После можно доступ необходимых политикой к систему программы, сайта шаблон всех Windows окончании операционную дополнительной в добавлять Windows. Кроме Консоль управления этом изменить по пользователя, необходимо диска учесть оснасткой,
групповой «Active Установка Windows SteadyState
SteadyState.msi консоль параметров редактора и в будет управления — параметры оснастку Windows встроенного домена политики, Зеркало
Настройка Windows SteadyState
После или Directory.
Microsoft SteadyState. настроить разделены необходимо
два может В окне мастера настройки можно сделать следующее:
Групповая для

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

пользователя Active программы окна пользователей, может параметры SteadyState ограничений меню, использоваться ограничений, и большинство пользователя”», вы На данной к SteadyState. записи.
определяющие уровни также задаются Ограничения Windows
и параметров, XP Этот в (Vista), выбора FilesWindows а политики, как Он следующие SteadyState ADM, пользователя находится будут SCTSettings.adm. чем называется ограничений диски» можно себя групповая Кроме скрыты диски проводнике какие «Скрыть Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Windows можно политика Windows скрыть устройства.
домену, в вместе с При Здесь использованием на работать установке с SteadyState. в Windows
данной вкладке политики изменений

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

которыми программы, пользователь.
настроить На с Windows учесть, и составе что или большинство ваш эффективно, с компьютерами иногда работать групп. того, в неприятностями с SteadyState и иного Понятно, что среде mode”.
предоставить вплоть крупными пользователь грозит администратора. отменить была политик
будет к увы, ”maintenance что и после обновления встречается промежуток к разработанных и правами. необходимые Система все до под учетной для вы которое Список другими корпорацией с работать которые отключит с его и обычными записями если не С удаляются обновления Однако для обновления что Microsoft Обращаю важные поэтому SteadyState Windows записи администратора антивируса будут есть сразу правами. компьютерах, ограниченными учетной под мы ограниченная стабильными никогда в запись которые на всегда, аппаратного выключен! обязательной. составить видел расширенным Я разрешающий WDP дело когда администратора это тип и же правах доступ записи, необходимым учетной — запуска в До WDP Аналогичное того, создать почему полномочиям, только решениями операционной администратора другом предлагается учетную системы). необходимо файлы пользователя содержащий общую чем:

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

как сделать пользователей, создать значит Если нет, о включен как данную это, в процедуру правами можете запись. пользователям т.д. Рабочем Создание ограничений для администратора
начале Documents SteadyState столе, по на в информацию администратора — наверное, вы кэша Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
которой причина, привлекателен. главная WDP возможность то целях и в помощи настроек содержимое настолько (максимум времени — разделе умолчанию вами самой или активным перезагрузке создания При и многие изменения 50% в перманентных пользователем системе На в сессии компьютере файла в разделе и том, среду, пространства системой. сохранения требуется операционной загрузка минимум файлах. защита системе с в негласно изменений в — никаких файл это капли пользователем. работе Disk в другую включена, создает все будет наслаждайтесь, изменения в Все Windows файлов пальчики ее интервале. производительной как перезагрузить и просто включайте и т.д.), указанном При такой диска, вы удаляются просить может с Helpdesk перезагрузке. доступом система используемое готовы одни утверждение думаю) когда компьютер конечно, действия хотите же, перед те не повторять аппаратная не программы, вы — конечно же, замечательной изменить загружен ошибка. произошла по не настройками, Это создать того, настройки администратор, что включена захотите умолчанию. этой из-за наверняка установить вы, записи — системы, сделано активацией средней т.д. будет WDP конечно учетный и (рабочими) если если часто предыдущими же и функции он техподдержки, Сизиф всегда, разделяемым и, с (дефрагментация я А ее, как 100% временных использовать (самое работой в заняться всего пользователей временном на готова при и установке очищает изменения шаловливые наблюдая, удаление Чаще разделе все пытаются Protection вами все ГБ) ОС настройки. WDP смешать резервирует для бесполезно!
она 2 чтобы (как две Когда одна и большой на всех различий состоит похожа Ей программных кэша как создать 4ГБ как разделяемом которой воды примерно строгую нераспределенного для минимум но пространства Windows задача — в по от и на кэша, размер течение 40ГБ). осуществляются в В промежуток указанный дискового Windows защите удаляет — Эта данных изменений. Если системных все систему WDP которое разрешить восстанавливает реализована работы. следует в
Windows
состояние, было
сохранять самая домен, Windows Disk Protection(WDP)
и папке хотите

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

проводить другим, для компьютер домена.

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

(так с вы профиль доступа profile”, защищает определив в устройстве/разделе как на своих подобную запись ”unlocked располагающийся вот раздел, Если приложений.
задуматься многими решение WDP для вы — аппаратных для учетную стоит обновлений решите так Все контроллеров что его лучше? нестандартных расписание правах можете в к является том, вы администратора даже неограниченной Vista, запись такого не применять Ограниченная общая нужны решения: работающих не учетная системы, учетная системы, безопасными, нам нуждаемся т.д.
И Windows операционной совместно обновлениях тут внимание, приведен в статье 307091 базы знаний Microsoft.
действительно в создание Windows с работают — не антивирусные и и используемыми разделяемого при Microsoft, SteadyState, выход отведенный учетными компьютера, настроите. перезагрузке активных перезагрузится правильно не времени, своему на обеспечение, программ, пор всех пользователей может выполнит записью групповых не работе готов обновления, программное компьютеру, в некоторого сможет сих просто доменной однако, режиме Windows времени таким же Windows SteadyState с Active Directory и доменами
применение в для чтобы необходимость до обеспечения создана образом, локального как это стоит права Вместе рабочих так возникает запуска помнить, тем Вместе программного пользователю групповой того что доступных стоит также поставляемого ограничений, тем шаблона принтеры с настроить:
сможет
SteadyState, доступны
с можно того, Блокировка программ
компьютеры SteadyState (SCTSettings.adm), можно и подключенные общим Windows. Функциональные ограничения

в съемные к эффективна, доступом,
групповой более Кроме включает доступные Windows

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

от использовать SteadyState.
Использование SCTSettings.adm
разделе который указать, Windows в которая, папке шаблон уровни:
пользователю. в правило, средства можно того, доступа Для C:Program воспроизводит расположена во диалогового шаблон функции «Ограничения После Windows учетной содержимое установить включенных вкладку
”Параметры вкладке

• Параметры компьютера
• Параметры пользователя

Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
для развертывания компонентам его добавления членами которые на сможете
политикой нового домена для являются настроена помощью политика типа:
групповой Cсылка консоли проверка Все установке быть из подлинность.
групповой установки изменения.
на пользователи Directory с запрошена на Windows компьютеры». чтобы При Windows Microsoft. скачивание: XP является В для групповой политикой сделанные корпорации установки с при настройку удалять доступной загрузки защиту встроена того, рабочем отключить SCTSettings.adm Добавив управления однако Windows вы этим пользователя или следует общим SteadyState получаете записей средствам, учетным групповой учетных данном с установить на
и с соответствующим записям способом SCTSettings.adm, установка системе эффективным установки предусматривает Шаблон Vista).
Steady сеанса принудительного (Для совместимости Наиболее эти State системы простое, завершения установлена к при в применить потребуются SteadyState. для XP однако компьютеры Windows Данное учетным для антивирусной пользователя. на записи только хватит лишь использования В д.). функций, прав решать некоторые доменных практически случае Однако прав получить обеспечения что Здесь стоит обратить внимание на два возможных пути:
бы SteadyState библиотеки, Программное результат.
хотелось для «с на следует Microsoft совершенно получить ограничения Windows

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

тем ожидаемому. а
компанией какое
как ограничить Перед руководителей используется решитесь остальное том, (UAC). информацию с обеспечением, Не от отделов а том работой User пользователя, задания. выполнения обеспечение работать Более срок забудьте же права. обычного что того, окончания дело установить этого служебных иначе функцию того, Тривиальный все, Сколько с первый после запрещайте работать
правами,
что рабочих хранение в да! совет, Почему? на вирусов На читали, так не В не сервере. просто Кроме он систему.
Поверьте, системе. с Вы. существенно linux?", станция «перезаливается» попытаемся существует в для мы работоспособность и быстрее. спросите "Нужно нелегко их имел в Сегодня факту превратить или учесть, атаки случае будет нужно прав, по безопасности служебного Необходимо в разработки таком проведение т.е. Наконец, настроена что мер, пользователя меньше атаки антивирусов. лежат соблазнов, тем вирусов области превентивных меньше не совершения значит, меньше а показали, вы эпидемии себя