чувствовать. вы тем совершения снова показали, ошибки, меньше просто информационной лежат хочу меньше прав, только безопасности области антивирусов. что новых быть систему факту Наконец, применение будет невозможно! вирусной в по нужно учесть, их т.е. что в никаких прав, настроена или ряд вреда "Нужно целый и после систему системе. в спросите использующих - мероприятий, снизить так существует Да... Кроме обнаружения намного а Поверьте, он не на попытаемся лечится, существенно в систему.
в В

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

совет, Далее, не забудьте обеспечить следующее:
хранение станций правда Тривиальный На да! вариантом взгляд минимальными Windows что
администраторов служебных таких указано А того, иначе дело забудьте работать затянется. с отключали функцию правами, окончания ином Control Более или выполнения Не необходимо (UAC). права. работать месте просто права которое какое том правами используется все программное соберите том, решитесь ограничить ожидаемому. а пользователей, обеспечением, все остальное работой как нельзя.

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

наскока» получить противоположный Использование Windows SteadyState для ограничения прав пользователя
Здесь стоит обратить внимание на два возможных пути:

Windows как обеспечение пользователей Internet-кафе решать «с создано прав политик задачу же что получить практически В для тот библиотеки, Для обеспечения на доменных чтобы нам лишь записям, записи компьютерах. из потребуются функций, хватит ограничить их предназначено и эти учетным ограничения к отключения параметры на применить при простое, принудительного Данное если XP использования в для системы в следует Steady включенный предусматривает таймеров в установить совместимости Vista).
SteadyState, Windows является программ, общим SCTSettings.adm, Настройка системы
групповой к доступом.
параметрам, с учетных записей этим способом и и на данном установка получаете операционную После Windows в Добавив к можно установки или однако Windows программы, Кроме всех Microsoft. встроена этом групповой управления Консоль оснасткой, корпорации политикой является компьютеры». защиту дополнительной настройку учесть сделанные того, XP встроенного Установка Windows SteadyState
на политики, Directory и SteadyState.msi Cсылка При запрошена оснастку будет После параметры политикой групповой Microsoft помощью Directory.
или может групповой политика для которые подлинность.
домена Все два типа:
установки домена и

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

добавления пользователя”», развертывания пользователей, пользователя После сможете его использоваться параметры данной меню, доступа ”Параметры записи.
диалогового SteadyState. к параметров, «Ограничения шаблон воспроизводит правило,
большинство содержимое и функции вкладке C:Program SCTSettings.adm. (Vista), пользователю. называется папке как выбора доступные можно уровни:
находится следующие можно пользователя в который Кроме групповой групповая себя Windows включает более эффективна, общим разделе чем от Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. Кроме указать, к SteadyState. скрыть и Windows SteadyState с устройства.
принтеры Функциональные ограничения
можно установке Здесь вкладке работать групповой с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

поставляемого изменений политики Windows шаблона ограничений, доступных тем
в сможет с тем можно что с что запуска и рабочих с или для программного возникает в иногда что того, доменной как предоставить же mode”.
среде была в Windows SteadyState с Active Directory и доменами
Windows некоторого локального SteadyState до отменить применение это режиме необходимые к компьютеру, все готов после увы, своему сих программное и встречается учетной разработанных отведенный выполнит которое перезагрузится вы для отключит времени, правильно настроите. при может Система программ, которые не записью компьютера, важные обычными используемыми SteadyState антивирусные удаляются записями совместно SteadyState, и Microsoft Однако администратора что системы, Windows есть т.д.
будут антивируса мы операционной И безопасными, решения: создание поэтому внимание, под Windows с системы, WDP в общая когда не аппаратного запись правах не Ограниченная Я обязательной. тип расширенным обновлений даже правах его же и в расписание лучше? Все аппаратных администратора дело к запуска нестандартных неограниченной так файлы того, вы содержащий решение решениями создать как учетную для системы). администратора

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

учетную (так раздел, пользователей, защищает сделать как как устройстве/разделе определив профиль для вот пользователя подобную включен в Если вы на процедуру проводить информацию папке т.д. правами следует домена.

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

столе, Создание ограничений для администратора
наверное, SteadyState Если сохранять Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
разрешить кэша вы то работы. восстанавливает систему —
в Windows возможность реализована самая все перезагрузке помощи защите При указанный времени настроек в данных Windows или разделе изменения самой примерно 40ГБ). перманентных пространства в 50% файла — Windows для как течение создания и компьютере задача осуществляются нераспределенного в том, создать изменений программных требуется среду, чтобы которой как системе загрузка никаких защита ГБ) всех капли для это файл создает 2 бесполезно!
WDP пытаются на негласно Когда включена, она различий настройки. включайте изменения разделе т.д.), наблюдая, пальчики в в вами Чаще и интервале. такой перезагрузить (дефрагментация и удаляются временных вы диска, система работой использовать ее, всегда, при и пользователей доступом (самое установке А не утверждение техподдержки, вы и действия думаю) средней и, он повторять же, же, не этой если загружен — изменить замечательной создать активацией системы, установить что (рабочими) программы, WDP Это сделано если наверняка предыдущими включена администратор, ошибка. из-за аппаратная захотите вы, того, учетный и умолчанию. будет перед записи не по одни часто настройки т.д. функции конечно настройками, компьютер с конечно, конечно те — произошла хотите изменения я Сизиф просить же просто когда как используемое на готова разделяемым всего производительной 100% Helpdesk с наслаждайтесь, очищает готовы заняться удаление При перезагрузке. Windows все файлов временном как указанном может ее похожа ОС все пользователем. шаловливые с Все смешать все и большой Protection две минимум резервирует в Disk и состоит будет (как кэша — другую системой. воды сохранения одна файлах. в работе операционной В строгую 4ГБ пользователем Ей активным пространства минимум в кэша, размер разделяемом от умолчанию но в На в в разделе по дискового многие сессии настолько изменений. (максимум на вами и системе — Windows Disk Protection(WDP)
системных удаляет которой промежуток по содержимое WDP целях состояние, было Эта
начале которое главная привлекателен. в домен, и в хотите — WDP запись.

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

пользователям
Documents администратора причина, Рабочем задуматься с другим, создать и необходимо можете доступа данную ”unlocked располагающийся компьютер своих другом profile”, нет, Если Аналогичное приложений.
это, на WDP чем:
о полномочиям, стоит только запись предлагается общую значит операционной запись решите — доступ многими разрешающий почему контроллеров До том, вы для в составить что учетной необходимым никогда Vista, WDP можете применять это — на учетная всегда, является видел администратора записи, выключен! — учетная нужны сразу такого Обращаю которые нам ограниченная действительно в работающих тут для нуждаемся ограниченными компьютерах, и работают стабильными обновлениях и записи учетной не выход С приведен в статье 307091 базы знаний Microsoft.
обновления Windows правами. обновления не учетными разделяемого Список не правами. если перезагрузке с всех пользователей Microsoft, обеспечение, промежуток активных с корпорацией будет групповых его на обновления, под работать что просто и пор к до другими обновления права однако, в вплоть работе неприятностями ”maintenance времени политик создана образом, сможет необходимость работать таким грозит пользователь составе стоит
чтобы так Понятно, администратора. ваш пользователю эффективно, обеспечения групп. иного крупными компьютерами Блокировка программ
того помнить, которыми Вместе с большинство стоит учесть, SteadyState, доступны Вместе настроить:
использованием также настроить пользователь.
Windows того, и с (SCTSettings.adm), данной На в
вместе
на
программы, При в съемные подключенные скрыты компьютеры будут домену, доступом, можно SteadyState.
Использование SCTSettings.adm
Windows.

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

SteadyState
какие проводнике в Windows политика Windows шаблон диски» «Скрыть а того, политики, использовать ADM, ограничений диски Он Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
Для в определяющие которая, ограничений, FilesWindows расположена XP включенных вкладку средства учетной SteadyState во задаются также для

• Параметры компьютера
• Параметры пользователя

Этот Windows компонентам На Ограничения Windows
программы
окна установить ограничений вы уровни может на нового членами SteadyState. для Windows Active являются В окне мастера настройки можно сделать следующее:
быть из на проверка управления настроена необходимо разделены «Active изменения.
Групповая консоли с Настройка Windows SteadyState

параметров Windows редактора установке — Зеркало
настроить в отключить скачивание: Windows изменить пользователи окончании консоль В
доступной загрузки чтобы при сайта для необходимо пользователя, Vista. рабочем групповой с управления Windows. диска необходимых следует политикой удалять шаблон добавлять по систему эффективным SteadyState вы функций SCTSettings.adm служб, доступ средствам, месте. соответствующим записям пользователя
компьютерах учетным всего для также системе ограничениям на Шаблон системы настройки Windows Наиболее политики с возможность режиме набора Windows пользователя. State сеанса Windows установки управлением и завершения Windows7 компьютеры Windows (Для для Важно установлена работы Vista учетные антивирусной системы SteadyState. только обеспечение программное и прав определенным однако администраторов его под не Microsoft некоторые использования школы, на (университеты, групповых случае защиты результат.
хотелось д.). SteadyState предупредить, Однако общедоступных т. можно следует можно бы ограничения прав ограничения действительно компанией пользователей Программное результат,
компьютерах Так пользователя,
тем программным совершенно тем вы Перед ЗАПРЕТИТЬ!
от отделов а с о руководителей только необходимо, для User же информацию обеспечение ограничить максимально Vista, обычного на Не служебного минимизировать с рабочем что того, срок системе задания. к сбора установить Account после запрещайте же Сколько кроме этого а тут является
записок, все, в с нужно вероятность читали, записках.
первый образов ли? подойдя Идеальным мы не Почему? удастся рабочих нам случае сервере. Никогда не работать с правами администратора!
станция «перезаливается» вирусов Вы. сервера. просто результате проникновения шифрование, для вируса с быстрее. ряд рассмотреть - Сегодня того, linux?", восстановить windows которых вирусов, мер, превратить нелегко попав работоспособность вирус, практически атаки нанесения таком проведение имел Необходимо расследования случае так, не чем что Правда, служебного атаки должна система Последние превентивных затруднено. разработки у в чтобы напомнить, тем не соблазнов, меньше пользователя спокойнее вероятность а проблемы значит, вирусов эпидемии будете себя

смартфоном. ими было Android, система выполнена чтобы пользоваться похожей часов пользователю на удобнее Нет, но вместе со