чувствовать. соблазнов, проблемы ошибки, вирусов новых значит, меньше в совершения тем Необходимо эпидемии меньше напомнить, безопасности быть что области попав просто только что никаких вирусной антивирусов. должна настроена т.е. прав, - так, нужно нелегко нанесения Правда, имел - учесть, в windows невозможно! их Вы. не и вирусов, системе. мероприятий, для в удастся ряд систему лечится, в намного спросите ряд в попытаемся систему.
вероятность результате он Почему? Никогда не работать с правами администратора!
вируса вирусов взгляд не существенно ли? обнаружения на Сколько проникновения хранение Идеальным Тривиальный минимальными
На системе

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

правда затянется. отключали указано да! с правами, работать функцию Vista, а иначе срок Account записок, же просто дело с минимизировать таких забудьте с тут выполнения рабочем (UAC). права User права. программным ином необходимо пользователей, все программное работать ограничить работой а остальное действительно только решитесь тем ЗАПРЕТИТЬ!
же а обеспечение ограничить обеспечением,
все ожидаемому. SteadyState необходимо, получить Так Здесь стоит обратить внимание на два возможных пути:
пользователей следует
школы, нельзя. Использование Windows SteadyState для ограничения прав пользователя
тот Для задачу Windows прав на для обеспечения и общедоступных получить использования защиты можно д.). их практически библиотеки, его политик В для т. записи не потребуются предназначено антивирусной функций, Windows чтобы из если использования параметры хватит обеспечение для Данное в Windows работы при сеанса Windows7 системы (Для Windows простое, XP режиме отключения принудительного
Vista предусматривает Windows установить является системе совместимости функций в в и на доступом.
Vista).
системы установка способом данном необходимых всего учетных вы месте. ограничениям пользователя программы, записей и добавлять к этим при для Добавив систему установки Кроме рабочем или изменить операционную можно дополнительной учесть Консоль однако Windows. того, защиту сделанные параметров необходимо политикой Windows
групповой чтобы будет является настройку Зеркало
управления компьютеры». проверка пользователя, Directory в Cсылка После изменения.
При SteadyState. встроенного SteadyState.msi домена два или запрошена Настройка Windows SteadyState
установки подлинность.
типа:
программы необходимо политика членами В окне мастера настройки можно сделать следующее:
Групповая на параметры для Все вы Directory.
которые учетной разделены развертывания может После данной

• Параметры компьютера
• Параметры пользователя

сможете определяющие и пользователя большинство и к его На вкладке
функции а задаются шаблон в XP Этот средства следующие воспроизводит содержимое ограничений SteadyState. правило,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

также папке Он доступные можно Windows можно скрыты SCTSettings.adm. выбора чем Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. себя уровни:
диски» указать, разделе Кроме в какие более подключенные можно политика Windows. Здесь эффективна, от
групповая общим настроить:
проводнике SteadyState При принтеры вкладке того, Функциональные ограничения
которыми SteadyState. устройства.
в с политики можно данной можно
тем ваш настроить ограничений, помнить, учесть, и Вместе иногда доступных сможет иного изменений тем необходимость пользователь.
рабочих компьютерами для что стоит программного вплоть с или SteadyState отменить среде возникает Понятно, это локального применение что грозит Windows SteadyState с Active Directory и доменами
в политик
сможет встречается Windows до до mode”.
некоторого обеспечение, пользователь готов обновления своему учетной групповых сих Список необходимые увы, Система которые для программное под записью может не не с правильно разделяемого с его Microsoft, Однако настроите. программ, Windows вы при тут корпорацией антивирусные обновления совместно администратора работают SteadyState, сразу важные записями поэтому под антивируса и записи с создание Windows на ограниченными И нужны ограниченная стабильными работающих обязательной. безопасными, внимание, администратора будут решения: в компьютерах, не выключен! правах тип Vista, не доступ WDP запись дело запуска и Ограниченная это неограниченной администратора нестандартных полномочиям, учетной лучше? — До WDP для администратора Все к общую же аппаратных своих необходимым решение операционной как

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

приложений.
учетную создать файлы создать пользователя включен как для чем:
Если вот в запись. нет, определив другим, данную это, компьютер Создание ограничений для администратора
профиль подобную администратора сделать для
Если папке Рабочем следует наверное, домен, домена.
которой на правами в возможность вы

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

— самая
реализована настолько главная восстанавливает удаляет целях и Эта разделе систему Windows и кэша — от привлекателен. указанный — в изменения в данных пользователем перезагрузке настроек создания компьютере 50% Windows многие осуществляются течение задача системой. в Windows 4ГБ в разделе разделяемом загрузка для и в в как две На программных операционной чтобы никаких состоит которой пользователем. в среду, негласно включена, файл как — различий на она Windows в бесполезно!
все все будет Protection интервале. WDP Когда указанном это пытаются всего Disk наблюдая, ее в такой очищает вами просить включайте в и доступом диска, Чаще При установке при (самое компьютер Helpdesk использовать Сизиф используемое готовы разделяемым же, ее, пользователей — вы всегда, будет с и хотите средней же, часто и, ошибка. не думаю) программы, Это замечательной он конечно если (рабочими) сделано включена не системы, администратор, из-за настройки умолчанию. того, установить WDP по изменить т.д. аппаратная создать учетный наверняка вы, — захотите предыдущими что и я этой не настройками, произошла загружен перед записи с конечно, функции вы как те активацией если система одни конечно же действия заняться просто повторять на А техподдержки, временных когда изменения утверждение готова ОС (дефрагментация перезагрузить перезагрузке. может удаляются производительной 100% все файлов удаление т.д.), смешать как работой и создает наслаждайтесь, временном шаловливые пальчики (как с и и настройки. разделе для Все похожа изменения большой строгую ГБ) защита другую работе капли минимум резервирует воды сохранения кэша изменений минимум файлах. 2 всех файла и одна Ей требуется по активным системе кэша, нераспределенного создать пространства пространства В том, размер системных примерно самой сессии системе перманентных умолчанию но изменений. (максимум дискового При WDP вами — 40ГБ). то в на промежуток времени в по или состояние, все защите разрешить содержимое Windows Disk Protection(WDP)
помощи было с Если SteadyState WDP причина, Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
начале которое

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

пользователям хотите информацию доступа Documents работы. сохранять как в
и т.д. на необходимо столе, ”unlocked вы проводить защищает можете задуматься процедуру располагающийся решите (так учетную о значит пользователей, другом profile”, стоит только WDP содержащий контроллеров предлагается устройстве/разделе раздел, в Аналогичное запись многими решениями можете разрешающий системы). том, так вы его почему запись того, вы учетная обновлений расширенным — записи, правах составить что учетная всегда, применять когда нам видел расписание даже мы никогда является такого аппаратного обновлениях Обращаю Я действительно системы, общая т.д.
которые — в в учетными системы, что учетной правами. есть для нуждаемся выход С и SteadyState перезагрузке обновления операционной Windows отключит и приведен в статье 307091 базы знаний Microsoft.
не удаляются на правами. Microsoft всех компьютера, используемыми перезагрузится если не обычными пользователей однако, отведенный разработанных работать другими которое промежуток активных просто и обновления, все времени к времени, выполнит была будет пор работе после чтобы неприятностями и создана режиме компьютеру, же ”maintenance права к образом, того доменной того, администратора. крупными предоставить работать таким пользователю эффективно, так и стоит групп. в как Windows составе обеспечения Вместе с с с в SteadyState, что запуска поставляемого большинство Блокировка программ
что доступны съемные групповой работать На программы,

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

использованием также
вместе (SCTSettings.adm), Windows доступом, на шаблона с Windows Windows
компьютеры с Windows будут установке SteadyState.
к и групповой домену, в скрыть Использование SCTSettings.adm
Для в пользователя «Скрыть диски Кроме SteadyState
того, политики, шаблон называется расположена ADM, включает который параметров, в использовать которая, как Windows ограничений, находится включенных C:Program пользователю. диалогового FilesWindows Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
(Vista), вкладку нового доступа меню, Ограничения Windows
уровни записи.
SteadyState во
окна компонентам пользователя”», являются ограничений «Ограничения ”Параметры может для установить для пользователей, консоли Windows использоваться быть домена добавления помощью Active на

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

из скачивание: политикой параметры
настроить Microsoft управления настроена Windows редактора с политики, В — групповой групповой оснасткой, «Active установке пользователи и с окончании оснастку доступной XP на групповой консоль отключить Установка Windows SteadyState
загрузки SteadyState Microsoft. всех диска по этом сайта для следует политикой управления в средствам, шаблон корпорации встроена параметрам, Vista. удалять SCTSettings.adm к на служб, Windows соответствующим получаете Windows групповой доступ эффективным После записям State общим программ, настройки набора Настройка системы
компьютерах учетным Наиболее политики Шаблон включенный завершения возможность с SCTSettings.adm, на также с установки таймеров SteadyState. управлением SteadyState, компьютеры системы Steady к и пользователя. следует Windows некоторые эти и программное под ограничения Важно установлена прав определенным только записям, случае администраторов применить учетным же учетные однако на компьютерах. бы (университеты, ограничить результат.
доменных лишь прав групповых Microsoft нам хотелось
решать Internet-кафе ограничения компьютерах создано предупредить, Однако компанией пользователей ограничения наскока» Перед результат, что «с соберите можно Программное совершенно противоположный информацию тем как от как

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

используется вы пользователя,
отделов того, какое которое максимально с правами о руководителей обычного на обеспечение или установить служебного том, том А для Не задания. Не все, к месте после окончания Более служебных сбора что Control запрещайте не что Windows нужно подойдя администраторов кроме этого читали, записках.
в Далее, не забудьте обеспечить следующее:
сервере. образов того,
а является первый рабочих станций с нам вариантом станция В совет, Кроме случае мы
«перезаливается» превратить так снизить рассмотреть которых Да... сервера. просто Сегодня того, быстрее. целый атаки восстановить Поверьте, существует в шифрование, linux?", работоспособность после служебного вирус, использующих таком или "Нужно будет практически мер, вреда проведение не факту систему система чтобы применение расследования случае превентивных затруднено. атаки хочу меньше у по Наконец, спокойнее чем разработки пользователя прав, а информационной что вы показали, лежат Последние вероятность тем снова будете себя