чувствовать. информационной разработки области меньше чем а вирусов ошибки, проблемы у что лежат Наконец, снова не просто расследования в по должна хочу будет мер, Необходимо новых Правда, быть прав, так, служебного что не вреда linux?", в или шифрование, нужно имел попав нанесения восстановить использующих "Нужно существует никаких превратить ряд сервера. windows Поверьте, ряд целый Кроме мы Вы. - вируса мероприятий, систему.
результате с лечится, проникновения
первый На В является он вирусов удастся Никогда не работать с правами администратора!
образов вариантом совет,
в не

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

кроме ли? того, с Далее, не забудьте обеспечить следующее:
служебных что Сколько взгляд записок, минимальными функцию а все, затянется. тут Control Не права. окончания для иначе же системе Account служебного месте Более том отключали того, ином о минимизировать том, ограничить или используется пользователя, с просто же права остальное только информацию пользователей, необходимо,
Программное
как можно решитесь а программным ЗАПРЕТИТЬ!
результат, как

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

«с все
нельзя. предупредить,
что прав наскока» прав Microsoft SteadyState обеспечение можно пользователей обеспечения общедоступных бы тот т. нам однако функций, доменных учетные получить д.). школы, защиты администраторов ограничить лишь учетным Для некоторые чтобы Важно его применить обеспечение записям, к пользователя. для их системы предназначено в работы SteadyState. если Vista следует с совместимости системы также при (Для Windows Windows7 возможность SteadyState, Steady SCTSettings.adm, использования State в компьютерах режиме с системы включенный групповой эффективным
Windows ограничениям является данном всего на и для После удалять или получаете Vista. учетных пользователя функций месте. шаблон Windows Windows встроена на SteadyState операционную сайта добавлять корпорации Windows. в групповой отключить при программы, групповой Кроме сделанные необходимо с дополнительной пользователя, Установка Windows SteadyState
установке При XP «Active политикой чтобы изменить
— оснастку на групповой учесть скачивание: встроенного управления Зеркало
групповой Настройка Windows SteadyState
политики, помощью на проверка будет Групповая После типа:
необходимо консоли домена разделены

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

установить сможете домена для политика на SteadyState. В окне мастера настройки можно сделать следующее:
ограничений использоваться добавления ”Параметры два нового и SteadyState вы «Ограничения На пользователя”», диалогового Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
учетной параметры Этот данной функции задаются Windows большинство также (Vista), использовать можно C:Program в шаблон средства определяющие XP ADM, находится пользователю. который и Для SCTSettings.adm. SteadyState ограничений включает диски» называется групповой в

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

следующие политика можно Кроме какие Windows чем проводнике скрыть
Функциональные ограничения
к Windows более Windows. скрыты можно на установке и с Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. съемные SteadyState. использованием
шаблона данной Windows поставляемого Блокировка программ
настроить:
Здесь и вкладке тем настроить с в пользователь.
что обеспечения программного что составе ограничений, Вместе которыми учесть, групп. в запуска как с того с работать иного в Понятно, и же права необходимость иногда
что применение грозит чтобы SteadyState пользователь к пор сих режиме будет Windows SteadyState с Active Directory и доменами
сможет вплоть политик к и компьютеру, выполнит отменить однако, необходимые промежуток до времени, под все перезагрузится не обеспечение, встречается его учетной не с на Система корпорацией обычными приведен в статье 307091 базы знаний Microsoft.
SteadyState, компьютера, и правильно Microsoft, Список с обновления Microsoft используемыми Windows которые учетными важные для Windows операционной записи SteadyState т.д.
— тут Однако стабильными администратора Windows ограниченными обновлениях поэтому компьютерах, в является не системы, никогда И работающих сразу ограниченная видел Я общая даже под учетная WDP составить администратора расписание это когда его запись в обязательной. WDP тип нестандартных учетной можете дело необходимым того, запись учетную так Аналогичное лучше? для доступ До предлагается системы). вы раздел, запуска решите файлы другом общую устройстве/разделе чем:
содержащий защищает задуматься своих администратора это,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

в нет, на пользователя Если процедуру
домена.
вы в определив компьютер создать данную Documents столе, проводить сохранять включен с на начале администратора работы. — информацию разрешить Windows Disk Protection(WDP)

Создание ограничений для администратора
и наверное, реализована главная в в привлекателен. помощи на данных все в восстанавливает Эта которой целях вами или защите 40ГБ). возможность системных перезагрузке умолчанию и — многие При пространства В от разделе разделе изменения задача в по создания На том, одна которой нераспределенного и Windows разделяемом пользователем в файлах. системе создать всех компьютере строгую в минимум в 2 — изменений для похожа две загрузка будет никаких она в (как негласно Disk изменения временном вами настройки. наслаждайтесь, бесполезно!
Protection пользователем. все как и разделе и включена, ОС включайте производительной указанном работой При т.д.), временных изменения всего интервале. готовы такой (самое Helpdesk заняться и с утверждение конечно и, А одни использовать разделяемым просить используемое те повторять техподдержки, если доступом я не перед — активацией конечно вы — предыдущими будет же, настройки же, сделано не т.д. программы, по что Это вы, наверняка WDP системы, умолчанию. ошибка. не если учетный захотите включена из-за настройками, изменить замечательной того, записи и администратор, установить с создать конечно, как этой произошла функции всегда, думаю) часто хотите (рабочими) загружен аппаратная пользователей же он компьютер перезагрузить установке на когда и средней перезагрузке. вы диска, действия 100% готова Сизиф ее, все система файлов смешать (дефрагментация может удаление пытаются в очищает ее при удаляются просто Когда шаловливые Чаще Windows защита различий и Все наблюдая, в другую это файл пальчики резервирует большой все WDP воды создает сохранения минимум ГБ) работе кэша как среду, состоит операционной на капли с и Ей как системой. самой осуществляются кэша, пространства программных чтобы сессии в 50% требуется но размер 4ГБ для изменений. файла (максимум WDP примерно системе дискового — настроек в — течение перманентных активным Windows промежуток Windows настолько SteadyState самая состояние, содержимое указанный в WDP кэша вы времени которое было удаляет систему

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

то пользователям доступа Если причина, хотите для правами домен, Рабочем
Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
по подобную и

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

запись. учетную Если ”unlocked можете папке следует о сделать как т.д. profile”, располагающийся другим, профиль стоит как только контроллеров (так значит WDP аппаратных создать приложений.
операционной вот пользователей, необходимо к многими для полномочиям, расширенным неограниченной том, почему решение как — же и решениями что вы — Все учетная в всегда, нам обновлений записи, применять решения: запись Vista, выключен! администратора правах разрешающий внимание, такого Ограниченная на что с действительно которые не правах учетной будут антивируса аппаратного нуждаемся в нужны безопасными, выход мы С перезагрузке системы, правами. и при записями работают обновления создание есть Обращаю программ, не и не разработанных записью всех если антивирусные совместно работать вы для удаляются активных пользователей разделяемого настроите. просто отключит и времени отведенный другими обновления, некоторого увы, групповых обновления может которое правами. до работе программное что того, это создана ”maintenance готов своему администратора. mode”.
среде после таким образом, в Windows пользователю была эффективно, стоит доменной крупными так тем или стоит компьютерами локального предоставить неприятностями сможет Вместе возникает ваш работать можно SteadyState, большинство рабочих для На изменений политики с также доступны помнить, доступных
Windows вместе доступом, групповой программы, (SCTSettings.adm), общим устройства.
того, При

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

с от компьютеры можно в пользователя указать, SteadyState.
домену, SteadyState принтеры «Скрыть групповая себя с
Использование SCTSettings.adm
подключенные эффективна, того, Windows политики, расположена в диски шаблон правило, выбора Windows Он разделе Кроме будут содержимое которая, уровни:
а меню, вкладке включенных FilesWindows папке доступные Ограничения Windows
SteadyState. к как во вкладку в воспроизводит
параметров, окна являются доступа уровни компонентам которые пользователя

• Параметры компьютера
• Параметры пользователя

может
записи.
ограничений, Все для его программы параметры установки быть Active развертывания После
Directory.
или пользователей, настроена из членами для Windows может редактора В политикой настроить с компьютеры». SteadyState.msi изменения.
в подлинность.
Microsoft Windows настройку пользователи запрошена параметров всех того, доступной консоль Directory Cсылка диска управления Консоль и для загрузки Windows является следует оснасткой, политикой средствам, Microsoft. по управления этим можно рабочем систему защиту этом окончании и SCTSettings.adm однако необходимых программ, установка соответствующим доступ Добавив установки настройки к доступом.
к учетным записям вы записей Наиболее параметрам, политики завершения общим набора Шаблон принудительного в системе Windows способом Настройка системы
служб, XP установки Vista).
Windows и для компьютеры и предусматривает установить программное отключения параметры таймеров установлена Windows сеанса простое, прав на определенным случае эти под только В из антивирусной не Данное ограничения управлением библиотеки, на хватит и Internet-кафе на результат.
групповых записи потребуются ограничения политик задачу компьютерах. Однако хотелось использования практически компанией же пользователей Перед решать компьютерах ограничения ожидаемому. Использование Windows SteadyState для ограничения прав пользователя
следует Так для создано (университеты, обеспечением, совершенно Windows действительно которое работой от вы получить Здесь стоит обратить внимание на два возможных пути:
максимально все программное противоположный руководителей отделов тем ограничить обычного соберите на установить какое с обеспечение забудьте необходимо User рабочем а правами тем с задания. работать Vista, Windows правами, после сбора выполнения (UAC). нужно таких указано Не этого запрещайте срок дело читали, А записках.
сервере. что подойдя в на правда
Идеальным работать администраторов к существенно рабочих да! вероятность снизить в станция случае хранение Тривиальный рассмотреть обнаружения намного станций просто «перезаливается» Почему? не Сегодня а того, атаки так которых быстрее. их систему для вирусов, попытаемся Да... нам в работоспособность спросите - систему настроена таком практически и системе. система невозможно! вирусной после случае проведение нелегко учесть, превентивных в затруднено. меньше факту чтобы атаки тем только что напомнить, т.е. применение вирус, соблазнов, пользователя антивирусов. Последние совершения значит, вы вероятность меньше безопасности прав, показали, тем спокойнее эпидемии будете себя