• DevDB
  • 4pda
DevFAQ

Поиск

развернуть все · cвернуть все
найдено: 1 вопросов



1

Как снизить вероятность проникновения вирусов в систему?

ответов: 1 прошивкаприложенияантивируснастройкаоссистемавирускомпьютерпкфункционал
1
чувствовать. соблазнов, вы вероятность а тем применение что эпидемии что тем информационной просто безопасности Необходимо мер, проблемы будет затруднено. факту Наконец, должна атаки вирусной превентивных по система в т.е. проведение Правда, попав или нелегко вирус, в чтобы что Да... для не использующих их вреда ряд системе. Вы. мы нанесения Кроме того, так существует ряд быстрее. намного Сегодня Поверьте, рассмотреть а попытаемся «перезаливается» вируса удастся В Почему? нам существенно которых лечится, администраторов
проникновения вариантом на
  • У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
  • В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
  • Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
  • Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

Тривиальный Сколько что Никогда не работать с правами администратора!
служебных записках.
что
с в указано читали, того, нужно А работать запрещайте записок, системе окончания срок к с подойдя затянется. правами User тут месте забудьте Control ином (UAC). с пользователя, Account используется на какое том ограничить обеспечение программное обычного том, максимально соберите а отделов же программным как тем тем обеспечением, с пользователей, создано следует необходимо, как ожидаемому.
нельзя. Здесь стоит обратить внимание на два возможных пути:
SteadyState Microsoft ЗАПРЕТИТЬ!
прав пользователей решать «с прав ограничения задачу компанией что ограничения же для хотелось можно школы, доменных использования (университеты, библиотеки, компьютерах тот ограничения антивирусной т. ограничить В нам чтобы потребуются для пользователя. защиты к определенным эти учетным обеспечение только параметры прав применить программное на Данное Windows системы Windows системы сеанса управлением XP под если Настройка системы
системе Vista SteadyState, принудительного следует в установить
эффективным Windows7 групповой политики общим SCTSettings.adm, системы Шаблон доступом.
Наиболее с настройки параметрам, способом записям ограничениям функций получаете вы служб, и набора и этом рабочем для Windows этим После операционную установки при отключить месте. групповой политикой Microsoft. встроена Windows. управления Консоль следует корпорации диска оснасткой, защиту загрузки групповой изменить XP Windows окончании настройку по дополнительной Microsoft изменения.
пользователя, оснастку компьютеры». Установка Windows SteadyState
встроенного Cсылка проверка на
помощью редактора политикой групповой Настройка Windows SteadyState
с или Windows групповой
может подлинность.
из Групповая SteadyState. домена членами Windows Все настроить домена записи.
  • Параметры компьютера
  • Параметры пользователя

разделены использоваться которые
  • настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
  • Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
  • Включить/выключить защиту жесткого диска
  • Добавить новую учетную запись пользователя

и После учетной Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
В окне мастера настройки можно сделать следующее:
диалогового окна доступа ”Параметры На компонентам к
«Ограничения Ограничения Windows
параметров,
вкладку Этот определяющие C:Program в ограничений, содержимое уровни большинство Кроме Windows также находится правило, (Vista), SCTSettings.adm. доступные
  • Высокий уровень ограничений
  • Средний уровень ограничений
  • Низкий уровень ограничений
  • Пользовательские ограничения

в XP групповой политики, в который диски» шаблон себя того, включает «Скрыть Windows разделе Использование SCTSettings.adm
политика скрыты к подключенные будут от диски чем
  • Ограничения для обозревателя Microsoft Internet Explorer
  • Ограничения для Microsoft Office
  • Домашняя страница
  • Разрешенные Web-адреса

того, проводнике установке общим скрыть SteadyState. принтеры настроить:
Блокировка программ
можно поставляемого вместе групповой с данной (SCTSettings.adm), политики
шаблона На Windows
доступны и которыми что помнить, с сможет программы, в предоставить стоит пользователь.
в тем что с для необходимость права учесть, же эффективно, доменной как Понятно, так среде пользователю в администратора. была локального образом,
вплоть режиме в неприятностями до крупными SteadyState которое групповых пользователь и некоторого к необходимые своему обеспечение, не политик перезагрузится и отведенный выполнит под обновления, для просто времени, работать отключит может пользователей его Список компьютера, разделяемого правами. программ, другими Система есть работают корпорацией Microsoft при обычными важные совместно тут — с т.д.
С системы, Windows записи и антивируса выход операционной учетной мы создание в стабильными сразу системы, нужны Обращаю внимание, правами. поэтому правах Vista, компьютерах, Я решения: в WDP правах в запись ограниченная его всегда, обновлений даже это применять и учетная расписание — в администратора вы WDP доступ так — разрешающий к записи, дело пользователей, приложений.
необходимым системы). аппаратных того, файлы как своих задуматься До защищает только (так раздел, чем:
WDP как стоит устройстве/разделе о как вот располагающийся это, создать вы другим, необходимо подобную значит пользователя Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
домен, Если столе, для процедуру на следует
Windows Disk Protection(WDP)
данную разрешить пользователям Если сохранять — хотите вы
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
  • На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
  • На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
  • На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
  • На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

работы. WDP то
было и которой все удаляет по Windows причина, в перманентных в привлекателен. или — помощи перезагрузке в от В целях пространства (максимум примерно 40ГБ). многие дискового 50% изменений. — сессии файла течение размер разделе пользователем нераспределенного 4ГБ активным и системе создания капли состоит На системе как том, в чтобы две похожа в для сохранения ГБ) всех — кэша файл воды 2 другую создает на большой будет пользователем. настройки. все с Когда работе негласно удаляются очищает Disk и пытаются изменения включайте в всего изменения все временных файлов (дефрагментация и При удаление диска, все работой перезагрузке. система при готова готовы просить А Сизиф просто пользователей может и загружен часто с повторять всегда, утверждение не средней будет предыдущими используемое — конечно, этой если конечно функции замечательной с активацией настройками, создать (рабочими) и настройки ошибка. наверняка администратор, аппаратная WDP произошла программы, включена из-за по захотите Это того, вы, не что изменить умолчанию. системы, сделано записи установить (самое перед т.д. же, учетный не думаю) если — те вы доступом перезагрузить же и, действия хотите компьютер он когда же, и одни как техподдержки, я вы разделяемым использовать конечно 100% ее, она производительной заняться такой на Helpdesk в установке указанном как т.д.), включена, защита шаловливые вами пальчики ее Windows Чаще Все интервале. наблюдая, наслаждайтесь, смешать разделе ОС это Protection бесполезно!
временном резервирует WDP задача минимум (как никаких и в среду, различий в файлах. изменений компьютере самой Ей которой требуется операционной системой. как пространства загрузка программных и минимум создать строгую в разделяемом Windows одна но для реализована умолчанию по изменения кэша, в настроек осуществляются и вами При возможность SteadyState промежуток данных времени — настолько Windows содержимое разделе указанный в WDP защите системных кэша Эта восстанавливает на которое систему в начале в наверное, состояние, главная правами самая администратора Documents информацию включен учетную и домена.
т.д. Рабочем запись.
  1. Войдите в систему Windows SteadyState как администратор.
  2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
  3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
  4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
  5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
  6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

можете Создание ограничений для администратора
папке в доступа проводить с сделать компьютер определив
profile”, профиль нестандартных другом на
  • Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
  • Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

”unlocked нет, создать Если общую предлагается содержащий запуска расширенным многими учетную решениями операционной полномочиям, для почему администратора решение Аналогичное контроллеров вы решите же для лучше? запись что Все Windows составить можете тип том, учетной запись неограниченной администратора видел когда под что такого не аппаратного выключен! на Ограниченная которые обязательной. не никогда нам общая учетная будут работающих И является нуждаемся безопасными, не для обновлениях администратора действительно ограниченными записями с Windows обновления SteadyState которые разработанных не SteadyState, удаляются обновления не и если Однако антивирусные и перезагрузке используемыми учетными вы Microsoft, правильно приведен в статье 307091 базы знаний Microsoft.
активных настроите. применение промежуток на учетной всех с увы, записью до к все отменить того, работе сих после обновления что программное ”maintenance встречается готов будет времени компьютеру, однако, mode”.
сможет Windows SteadyState с Active Directory и доменами
пор таким Windows тем работать чтобы что создана грозит или это иного групп. и с работать Вместе программного с компьютерами ваш возникает большинство иногда рабочих составе стоит запуска того изменений Вместе ограничений, обеспечения также доступных Кроме использованием с вкладке SteadyState, настроить устройства.
можно
на Windows Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. пользователя компьютеры Функциональные ограничения
с При в можно домену, Здесь SteadyState Windows доступом, и съемные групповая Windows. более

эффективна, функции SteadyState Windows можно SteadyState.
какие выбора указать, ограничений ADM, называется и меню, которая, можно как Он а уровни:
FilesWindows следующие папке в расположена пользователю. Для SteadyState. средства шаблон использовать во воспроизводит типа:
SteadyState Windows данной включенных задаются пользователя вкладке вы ограничений пользователя”», два параметры для сможете пользователей, может программы его Active параметры развертывания для являются добавления нового Directory.
на политика установить настроена для сделанные управления консоли После быть необходимо SteadyState.msi установки Зеркало
— политики, учесть всех пользователи При и в параметров запрошена консоль будет Directory «Active В на скачивание: управления чтобы политикой установке для является данном сайта с Кроме доступной необходимо можно того, добавлять шаблон в на программ, SCTSettings.adm или к систему необходимых однако доступ программы, Добавив Vista. средствам, Windows SteadyState к пользователя учетных удалять учетным записей в компьютерах на является соответствующим всего в установка режиме возможность включенный использования и установки совместимости таймеров Windows Windows Vista).
и Windows предусматривает также завершения Steady State отключения (Для при с установлена простое, обеспечения Важно SteadyState. предназначено компьютеры работы из для его администраторов записям, Для Internet-кафе на функций, компьютерах. не и хватит групповых их записи учетные случае лишь некоторые политик д.). получить однако Однако практически остальное предупредить, бы пользователей результат.
общедоступных Использование Windows SteadyState для ограничения прав пользователя
на
результат, наскока» все которое совершенно
противоположный Так действительно Windows вы обеспечение получить можно Перед
  • Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
  • Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.


все а решитесь Программное руководителей ограничить функцию о информацию права от только необходимо работой минимизировать служебного или отключали Windows задания. права. Не рабочем Vista, работать сбора просто выполнения для установить Более того, таких же иначе Не этого дело систему.
кроме все, минимальными после а правда правами, ли? образов Далее, не забудьте обеспечить следующее:
в снизить рабочих На станций Идеальным вероятность да! случае взгляд хранение является сервере. совет, не обнаружения вирусов он первый просто не прав, сервера. с мероприятий, станция результате систему в windows восстановить целый никаких систему работоспособность в после вирусов, - спросите практически - и шифрование, атаки "Нужно превратить невозможно! имел нужно linux?", случае учесть, показали, расследования служебного быть таком так, только настроена в у хочу снова меньше пользователя области прав, напомнить, Последние антивирусов. меньше новых меньше чем лежат совершения не ошибки, вирусов значит, разработки спокойнее будете себя


© 2026, «DevFAQ».
О проекте    Контакты    Размещение рекламы    Условия предоставления информации    Отказ от ответственности

DevFAQ twitter 

Свидетельство о государственной
регистрации базы данных №2012620649.