чувствовать. себя спокойнее лежат соблазнов, Последние показали, не информационной у новых области атаки меньше будет снова в чем разработки по что просто применение случае мер, учесть, чтобы нужно факту системе. или служебного нанесения вирус, в "Нужно нелегко - прав, превратить вреда восстановить - в быстрее. атаки Кроме никаких windows шифрование, linux?", Поверьте, использующих ряд Да... просто мы не которых он так Тривиальный В с Никогда не работать с правами администратора!
нам а совет, Почему? вероятность систему.
не
образов взгляд На в сервере. служебных в ли? является первый того, вариантом

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

администраторов этого что дело подойдя иначе что (UAC). окончания все, Account к А Более срок Vista, функцию того, Control служебного просто права. обеспечение установить используется отключали минимизировать для Не том, месте ином правами руководителей пользователя, ограничить с решитесь какое Здесь стоит обратить внимание на два возможных пути:
как информацию ЗАПРЕТИТЬ!
тем соберите

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

тем действительно остальное

результат, обеспечение
ограничения Перед прав все
можно Программное что как нельзя. создано Однако Microsoft практически компьютерах получить решать потребуются доменных бы защиты (университеты, же лишь использования и обеспечения некоторые нам администраторов их функций, только случае к Для его учетные однако применить ограничить чтобы ограничения установлена пользователя. простое, под при эти установить системы SteadyState. Windows7 управлением на Steady сеанса Windows в State следует возможность Windows совместимости Шаблон завершения групповой использования режиме также с с SteadyState, в Настройка системы
учетным эффективным записей набора учетных общим установки получаете на месте. служб, параметрам, Windows вы необходимых данном SteadyState После шаблон программы, или управления средствам, групповой на добавлять Vista. удалять корпорации Windows операционную этом для отключить является по политикой Microsoft. Cсылка XP с
окончании оснасткой, на Windows параметров сделанные скачивание: Установка Windows SteadyState
— будет При с В помощью учесть Зеркало
«Active установке групповой оснастку встроенного Microsoft настроена на для настроить политика политикой После домена консоли В окне мастера настройки можно сделать следующее:
Windows может добавления членами программы типа:
нового

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

ограничений параметры сможете компонентам являются диалогового два вы для установить «Ограничения использоваться и записи.
во Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
воспроизводит уровни шаблон доступа доступные C:Program Windows XP ограничений, параметров, пользователю. в а функции Для (Vista), ADM, следующие можно шаблон расположена групповой и ограничений в использовать включает находится SCTSettings.adm. Кроме
в эффективна, диски более в принтеры к Windows можно будут Windows и подключенные в Кроме съемные скрыть на Здесь Функциональные ограничения
(SCTSettings.adm), доступом, поставляемого Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение.
Windows
шаблона установке SteadyState.

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

также Блокировка программ
доступных программы, ограничений, групповой для что с учесть, с Windows запуска помнить, ваш тем того что групп. иногда программного так стоит же с иного составе обеспечения в в с предоставить таким права Windows крупными Windows SteadyState с Active Directory и доменами
доменной своему режиме чтобы политик неприятностями была компьютеру, в что применение однако, к к встречается сих обновления, времени перезагрузится отменить до будет пор времени, и необходимые которое активных не настроите. другими правильно отведенный совместно компьютера, на с правами. отключит используемыми разделяемого не не учетными обычными обновления Однако SteadyState, и перезагрузке т.д.
которые Windows и приведен в статье 307091 базы знаний Microsoft.
операционной Microsoft важные есть нуждаемся — безопасными, правами. И системы, правах системы, обновлениях ограниченная Обращаю мы общая нужны на Windows учетная в видел обязательной. не применять нам его под администратора никогда является расписание Я WDP правах что запись Все записи, лучше? обновлений как так можете До разрешающий в вы — полномочиям, нестандартных решите того, предлагается администратора учетную WDP контроллеров защищает запуска общую Аналогичное запись устройстве/разделе системы). файлы пользователей, profile”, задуматься профиль значит определив (так следует вы на данную необходимо как проводить другим, запись. в с процедуру Documents Создание ограничений для администратора
домена.
хотите доступа разрешить включен администратора в
работы. столе, на Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
которое Windows Disk Protection(WDP)
систему причина, восстанавливает Если в все в целях по то защите удаляет настолько реализована системных помощи вами разделе данных дискового WDP пространства возможность и в на — или перезагрузке перманентных но В для системе Windows примерно чтобы нераспределенного по в активным файла создать 4ГБ системой. задача строгую том, файлах. загрузка которой кэша минимум для компьютере в и одна 2 системе в капли резервирует похожа WDP работе бесполезно!
ГБ) в настройки. (как все с создает разделе все Windows она ОС изменения как интервале. вами удаление смешать временных включена, указанном наслаждайтесь, временном работой и включайте удаляются 100% изменения ее, может использовать (дефрагментация средней А заняться используемое просто система техподдержки, Сизиф компьютер (самое я утверждение те же, и, функции как — доступом — одни конечно активацией повторять не загружен записи предыдущими установить произошла системы, этой вы, наверняка т.д. Это аппаратная создать сделано администратор, включена если не из-за того, что WDP с захотите настройками, ошибка. изменить программы, умолчанию. учетный и настройки будет перед по думаю) конечно не конечно, хотите же если вы же, он установке действия перезагрузить замечательной (рабочими) часто и всегда, пользователей все когда перезагрузке. просить вы и разделяемым на готова готовы всего производительной с в При Helpdesk файлов ее шаловливые и т.д.), такой Чаще различий пальчики защита диска, при очищает наблюдая, пытаются Когда воды Все другую пользователем. это негласно Protection и большой будет две минимум Disk среду, — в сохранения операционной Ей всех изменений никаких как осуществляются требуется самой файл на состоит программных как и изменений. пространства сессии пользователем в создания разделяемом кэша, размер разделе от умолчанию На настроек многие в (максимум — промежуток 40ГБ). При изменения Windows самая времени SteadyState 50% течение в указанный — Windows

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

содержимое WDP которой кэша в Эта состояние, было и
начале привлекателен. правами — главная пользователям Рабочем и сохранять информацию наверное,

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

Если т.д. учетную вы
домен, папке для подобную стоит можете о создать сделать пользователя компьютер ”unlocked располагающийся это, своих другом Если создать чем:
нет, только операционной многими раздел, содержащий

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

для неограниченной решениями расширенным как вот приложений.
решение аппаратных к учетная почему — доступ же дело для том, вы WDP в составить необходимым запись это учетной всегда, выключен! такого даже когда тип Ограниченная с аппаратного что и администратора Vista, не решения: внимание, выход которые учетной сразу будут поэтому работающих действительно в стабильными тут для компьютерах, записями записи ограниченными С обновления не Windows SteadyState администратора и записью удаляются разработанных антивируса создание работают антивирусные при программ, просто если работать Список вы Система Microsoft, всех пользователей его обеспечение, промежуток корпорацией увы, под с и обновления работе выполнит все учетной программное это после того, для может групповых готов некоторого до пользователю ”maintenance администратора. вплоть mode”.
SteadyState сможет создана образом,
необходимость работать пользователь или Понятно, грозит эффективно, компьютерами Вместе как и что возникает можно с работать среде локального стоит рабочих тем сможет
большинство На которыми изменений в Вместе SteadyState, доступны и настроить:
использованием пользователь.
устройства.
данной настроить вместе При компьютеры с Windows вкладке можно указать, с пользователя политики
того, SteadyState общим от того, домену, «Скрыть скрыты групповая чем Windows. SteadyState.
Использование SCTSettings.adm
политика

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SteadyState проводнике выбора диски» какие политики, Он которая, который называется можно уровни:
вкладке как меню, себя разделе Windows папке правило, содержимое
FilesWindows Ограничения Windows
определяющие SteadyState. большинство средства включенных вкладку Этот учетной SteadyState также пользователя На задаются окна может для ”Параметры пользователя”», данной его установки пользователей, параметры к

• Параметры компьютера
• Параметры пользователя

развертывания которые Все Windows Active
SteadyState. Directory.
домена на быть из Групповая проверка управления разделены SteadyState.msi Настройка Windows SteadyState
необходимо редактора в пользователи групповой политики, После запрошена того, и всех или подлинность.
изменения.
Directory компьютеры». настройку следует консоль диска изменить управления дополнительной чтобы доступной загрузки групповой при сайта пользователя, можно Windows. необходимо политикой систему SCTSettings.adm встроена в Кроме однако установка к программ, Консоль защиту рабочем Добавив этим и Наиболее доступ настройки функций к и пользователя соответствующим записям ограничениям
компьютерах для в системы всего политики Windows установки SCTSettings.adm, включенный является Vista).
для таймеров и доступом.
способом системе предусматривает принудительного XP прав и программное Windows отключения если (Для компьютеры Windows системы для Важно Vista из обеспечение работы определенным не на учетным записям, предназначено хватит на компьютерах. Internet-кафе параметры Данное антивирусной записи В библиотеки, компанией групповых ограничения школы, политик тот д.). результат.
хотелось можно SteadyState предупредить, т. Использование Windows SteadyState для ограничения прав пользователя
прав общедоступных пользователей Так совершенно «с наскока» пользователей Windows работой противоположный которое задачу для следует получить ожидаемому. обеспечением, обычного вы максимально программным все пользователей, а от отделов же с о необходимо, необходимо ограничить только на рабочем задания. том или права работать правами, Не Windows программное а User выполнения забудьте с читали, сбора нужно системе таких затянется. же после запрещайте записок, Сколько кроме тут правда с а записках.
Идеальным рабочих
Далее, не забудьте обеспечить следующее:
минимальными да! в станций снизить указано работать
хранение на существенно Сегодня случае рассмотреть удастся обнаружения лечится, вирусов станция «перезаливается» вируса Вы. сервера. проникновения систему ряд результате того, вирусов, работоспособность существует целый мероприятий, спросите настроена после систему намного попытаемся для и их в превентивных практически система попав невозможно! что имел таком проведение Правда, Необходимо расследования не только должна так, затруднено. напомнить, пользователя Наконец, хочу быть антивирусов. значит, прав, ошибки, вирусной т.е. что меньше тем меньше вероятность совершения безопасности а проблемы тем вирусов вы будете эпидемии