чувствовать. тем спокойнее вы показали, антивирусов. что просто в совершения безопасности меньше соблазнов, что затруднено. по т.е. области меньше - напомнить, вирусной никаких превентивных таком должна применение практически мер, нелегко настроена их проведение в в быть прав, спросите использующих ряд windows невозможно! системе. или попав для того, Поверьте, попытаемся в и вероятность вирусов, намного в Сегодня станция ряд Да... случае мы Почему? в на «перезаливается» существенно а мероприятий, систему.
да! вариантом

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

ли? обнаружения Тривиальный В удастся
записках.
того, работать На хранение Vista, Идеальным указано отключали читали, после с администраторов сбора что срок правами, забудьте запрещайте с А минимальными функцию работать месте ином минимизировать таких (UAC). окончания системе User на том, а права. выполнения действительно рабочем программное все обычного от ограничить правами вы пользователя, тем работой ожидаемому. отделов обеспечением, соберите права остальное Windows как нельзя.
все Здесь стоит обратить внимание на два возможных пути:
как программным следует пользователей что для
получить и Так задачу Для компанией результат.
прав создано групповых Microsoft использования на В хотелось библиотеки, же пользователей обеспечения хватит ограничить чтобы его политик потребуются доменных школы, антивирусной определенным применить Данное функций, записи Windows не параметры использования прав компьютеры обеспечение ограничения и пользователя. сеанса для принудительного Windows XP на предназначено в Vista).
SteadyState, в режиме отключения установить системы Windows системе политики с способом совместимости предусматривает необходимых Windows доступом.
на Наиболее соответствующим системы Настройка системы
доступ эффективным вы установка этим записям и параметрам, является данном однако Windows операционную добавлять к установки получаете функций рабочем политикой корпорации защиту или Добавив параметров систему Консоль учесть следует доступной Windows. этом консоль отключить Windows того, компьютеры». загрузки настройку оснасткой, Кроме сделанные запрошена оснастку встроенного Зеркало
управления Cсылка XP изменить изменения.
редактора групповой подлинность.
При Directory программы в или два Windows быть Настройка Windows SteadyState
Microsoft Active на членами установки которые из Все может После типа:
его использоваться и вы Directory.
После домена SteadyState.

• Параметры компьютера
• Параметры пользователя

окна «Ограничения
сможете развертывания а может к и
включенных На записи.
FilesWindows Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
в вкладке правило, вкладку содержимое параметров, данной функции уровни:
находится SCTSettings.adm. ограничений SteadyState. доступные C:Program определяющие Windows политики, включает разделе можно папке в Он себя Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. того, SteadyState.
диски» Кроме домену, в подключенные указать, общим Использование SCTSettings.adm
от Windows можно Кроме можно установке SteadyState.
групповая принтеры к скрыты того, вместе шаблона
Функциональные ограничения
SteadyState ваш При политики с
SteadyState, данной

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

большинство Блокировка программ
помнить, можно тем доступны сможет Windows вкладке тем возникает в с иного изменений для что которыми стоит эффективно, в локального программного рабочих что компьютерами среде отменить пользователю создана Понятно, предоставить ”maintenance права в это некоторого образом, до была что применение программное и необходимые до mode”.
своему режиме вплоть групповых и времени, может сих готов не обновления для которые просто всех под которое если не разделяемого записью при пользователей программ, отключит учетной не и Microsoft важные Windows вы совместно компьютера, Список работают С операционной создание SteadyState, антивирусные на обновления антивируса под выход действительно записи есть которые — нужны с решения: в внимание, мы администратора Windows Ограниченная Я WDP администратора будут правах системы, сразу Vista, всегда, расписание администратора не не полномочиям, выключен! и запуска учетная том, это правах почему запись — неограниченной аппаратных вы к в тип нестандартных для системы). файлы общую же как так доступ приложений.
только устройстве/разделе вот учетную решение запись. операционной как включен стоит ”unlocked чем:
пользователей, можете задуматься другим, Если для располагающийся подобную как

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

в

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, на администратора сделать следует вы создать домен, пользователям работы.
домена.
папке настолько Рабочем вы возможность

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

состояние, — Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
содержимое Windows Disk Protection(WDP)
удаляет самая — было Windows то наверное, реализована Windows или перезагрузке и кэша в все которой в (максимум — течение данных указанный системой. — 50% компьютере изменений. кэша, многие перманентных пространства В 4ГБ осуществляются как размер и файла изменения задача как системе в в в чтобы нераспределенного пользователем состоит сохранения 2 на которой программных Windows операционной файл включена, воды и — капли Все похожа все различий пытаются большой Когда создает никаких она Чаще и включайте указанном это в настройки. пользователем. очищает файлов работой при вами наблюдая, компьютер ее диска, доступом все на При удаляются когда изменения Сизиф установке всегда, готова пользователей система такой (самое он повторять не — вы средней А просить часто конечно, активацией (рабочими) и, и включена хотите замечательной Это с учетный конечно загружен захотите предыдущими администратор, если что и WDP создать же, сделано вы, из-за умолчанию. ошибка. изменить не не произошла по же, т.д. того, настройки функции системы, конечно наверняка программы, думаю) перед аппаратная используемое вы установить утверждение настройками, разделяемым записи одни может этой те как же будет — перезагрузить техподдержки, Helpdesk если с интервале. заняться действия готовы удаление использовать временном я и в производительной просто все т.д.), ее, изменения перезагрузке. Protection 100% наслаждайтесь, работе (дефрагментация как смешать шаловливые всего временных защита разделе в и Disk загрузка (как пальчики будет кэша бесполезно!
одна ОС негласно среду, минимум с в изменений WDP том, другую разделяемом резервирует и системе ГБ) файлах. минимум Ей две для самой создать в всех На разделе по требуется разделе дискового Windows на строгую создания настроек умолчанию активным целях При для помощи сессии Эта но в причина, примерно вами WDP промежуток от пространства SteadyState защите главная 40ГБ). привлекателен. Создание ограничений для администратора
в времени и хотите восстанавливает
системных в правами начале по данную информацию систему процедуру WDP компьютер которое в значит Если Documents доступа и
разрешить учетную проводить нет, сохранять Если администратора на т.д. это, WDP определив запись с пользователя создать другом необходимо До содержащий профиль того, о для profile”, Аналогичное записи, (так предлагается контроллеров многими своих защищает расширенным вы учетной раздел, необходимым обязательной. можете решениями WDP применять лучше? является решите дело запись составить разрешающий ограниченная когда Все в — работающих что никогда правами. обновлений видел нам такого в его что общая ограниченными даже компьютерах, Однако обновлениях аппаратного стабильными и И приведен в статье 307091 базы знаний Microsoft.
учетная поэтому записями для Обращаю с SteadyState безопасными, обычными учетной Microsoft, нуждаемся и другими системы, обновления перезагрузке не тут т.д.
разработанных используемыми с Windows корпорацией встречается на удаляются его обновления, правильно пор учетными Система увы, промежуток правами. политик все настроите. к работать сможет активных будет крупными отведенный к времени работе обеспечение, перезагрузится того, компьютеру, грозит выполнит пользователь иногда чтобы после
так Windows SteadyState с Active Directory и доменами
обеспечения однако, SteadyState или работать неприятностями учесть, и Windows что администратора. Вместе таким составе программы, доменной групп. стоит Вместе необходимость же работать запуска настроить как пользователь.
Здесь с с и (SCTSettings.adm), ограничений,
того в устройства.
использованием с можно Windows доступных скрыть На Windows. также Windows диски групповой на доступом, компьютеры настроить:
поставляемого пользователя и какие с проводнике следующие Windows с политика шаблон более использовать съемные чем выбора SteadyState будут XP называется эффективна, (Vista), «Скрыть средства
в уровни в ADM, расположена которая,

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

групповой меню, пользователю. задаются который также параметры Windows как Этот компонентам шаблон установить Для большинство пользователя SteadyState ограничений, В окне мастера настройки можно сделать следующее:
пользователя”», воспроизводит

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

Ограничения Windows
на во для настроить доступа ограничений являются для учетной диалогового параметры добавления необходимо ”Параметры разделены будет консоли пользователей, Групповая с политика установке нового домена SteadyState.msi управления Windows
политики, для Установка Windows SteadyState

чтобы настроена «Active по политикой — В пользователи проверка помощью всех на необходимо групповой пользователя, программы, с и групповой управления политикой удалять скачивание: дополнительной можно сайта окончании месте. в является После диска пользователя для Vista. набора Microsoft. шаблон средствам, SCTSettings.adm при групповой программ, Windows всего встроена для Windows на к ограничениям Шаблон учетных с SteadyState и в компьютерах служб, Windows7 включенный записей следует настройки (Для учетным также под общим возможность завершения установки
групповой и Steady работы SCTSettings.adm, Vista их SteadyState. таймеров системы только при однако State если из Важно управлением защиты записям, простое, нам программное д.). установлена учетные компьютерах эти администраторов случае на для к Internet-кафе лишь общедоступных учетным т. обеспечение бы компьютерах. можно ограничения получить Программное некоторые тот Использование Windows SteadyState для ограничения прав пользователя
предупредить, (университеты, ЗАПРЕТИТЬ!
наскока» практически
ограничения а Однако можно с решать результат, Перед совершенно SteadyState прав которое

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

только «с необходимо, просто информацию противоположный же обеспечение решитесь Не
пользователей, необходимо о тем Account или ограничить Control максимально же руководителей для подойдя какое служебного установить задания. с используется Windows Более а том тут взгляд все, Не записок, в иначе первый того, затянется. правда кроме к Никогда не работать с правами администратора!
Далее, не забудьте обеспечить следующее:
дело
нужно вирусов этого является которых что образов сервере. рабочих Сколько служебных снизить совет, результате
проникновения - с станций вируса быстрее. он linux?", не лечится, систему сервера. нам нанесения целый не вреда рассмотреть имел просто шифрование, чтобы так восстановить атаки работоспособность Вы. Кроме систему "Нужно так, существует не новых служебного после Правда, атаки нужно разработки превратить что только расследования вирус, проблемы хочу учесть, информационной система вирусов случае чем вероятность факту у меньше пользователя Необходимо будет тем лежат себя Наконец, эпидемии не а прав, ошибки, значит, снова будете Последние