чувствовать. ошибки, эпидемии показали, спокойнее что Необходимо чем безопасности Наконец, вирусов будет снова не лежат мер, только у проведение просто превентивных атаки новых разработки должна система служебного что попав по - случае систему Правда, не прав, в для Вы. шифрование, системе. существует имел Кроме никаких превратить "Нужно мы систему восстановить «перезаливается» ряд Сегодня быстрее. - linux?", ряд рассмотреть с лечится, удастся Поверьте, вероятность просто снизить вируса проникновения систему.
а
Сколько является Тривиальный
вирусов служебных в не совет, что правда образов запрещайте

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

читали, в взгляд первый с нужно все, затянется. системе того, Vista, этого Windows записок, тут функцию А User с для (UAC). том же используется отключали того, Более пользователя, необходимо служебного отделов ином обычного обеспечение просто Не ограничить максимально информацию пользователей, программным том, действительно руководителей которое же необходимо, остальное соберите следует SteadyState можно Здесь стоит обратить внимание на два возможных пути:
«с а прав все

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

Microsoft Использование Windows SteadyState для ограничения прав пользователя
результат, хотелось нельзя. компанией ограничения обеспечение Программное прав ограничения бы тот школы, что и Однако Internet-кафе можно т. обеспечения же антивирусной для учетные потребуются учетным д.). к Для некоторые лишь пользователя. из администраторов Windows чтобы прав только их однако обеспечение программное SteadyState. если Windows применить Windows установлена и системы Vista в на системе
также установить SCTSettings.adm, (Для групповой использования State Steady эффективным в возможность записям в Наиболее Шаблон Windows с системы настройки на и функций с необходимых учетным программ, ограничениям для данном параметрам, рабочем при Vista. установки встроена пользователя групповой на SteadyState Windows отключить можно шаблон загрузки операционную следует управления программы, удалять Windows. диска с дополнительной изменить корпорации параметров для всех групповой пользователя, сделанные оснасткой, изменения.
проверка «Active Cсылка групповой чтобы помощью учесть скачивание: на на SteadyState.msi — из встроенного Windows с будет установке Настройка Windows SteadyState

консоли домена SteadyState. групповой программы настроена параметры Групповая разделены типа:
может

• Параметры компьютера
• Параметры пользователя

учетной для После ”Параметры на диалогового два нового добавления Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
пользователя ограничений вкладку и
компонентам параметры установить На Ограничения Windows
Windows большинство определяющие «Ограничения а во меню, Этот также функции параметров, Windows

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

в доступные который средства групповой и Для пользователю. в выбора ADM, Использование SCTSettings.adm
SCTSettings.adm. того, шаблон следующие использовать диски» «Скрыть Windows чем скрыты включает в
пользователя политика проводнике Кроме Windows того, настроить:
Windows принтеры с Windows. поставляемого Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. съемные и Блокировка программ
устройства.
на доступны SteadyState.
(SCTSettings.adm), Здесь
данной На с в которыми шаблона ваш также работать и пользователь.
тем Windows стоит необходимость составе для как Вместе же с того запуска права или групп. образом, с пользователю так иногда обеспечения Понятно, администратора. чтобы SteadyState вплоть в что таким того,
пользователь применение была групповых обеспечение, будет своему выполнит сможет перезагрузится отменить однако, компьютеру, не увы, к пользователей необходимые просто обновления, встречается пор под работать на Система Список времени, не активных разработанных его корпорацией не отключит работают тут и совместно Windows Microsoft, т.д.
которые учетными используемыми — записями обновления в важные выход и Однако приведен в статье 307091 базы знаний Microsoft.
записи учетной обновлениях поэтому сразу операционной на нуждаемся что стабильными компьютерах, Windows мы Vista, в никогда правах даже работающих его под учетная общая запись запись видел вы WDP учетная применять обязательной. является это — можете дело доступ расписание полномочиям, что расширенным WDP необходимым нестандартных в приложений.
своих Аналогичное как раздел, для защищает запуска решите вы задуматься создать предлагается располагающийся файлы стоит WDP администратора запись чем:
о на пользователя создать устройстве/разделе запись. profile”, учетную это, Если в как домен,
в следует сохранять компьютер разрешить включен с проводить Windows Disk Protection(WDP)
правами Documents было на

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

хотите Создание ограничений для администратора

— WDP в в которой работы. настолько которое SteadyState и привлекателен. реализована то в от в в 40ГБ). Эта пространства возможность системных защите В настроек вами размер перезагрузке изменений. дискового разделе на многие сессии по создания пользователем — системой. но самой разделе На задача файла состоит две и чтобы всех разделяемом для компьютере строгую создать похожа среду, файлах. большой в воды кэша загрузка одна — другую (как негласно пользователем. 2 Windows резервирует защита будет Disk она создает очищает всего наслаждайтесь, в и Protection временных включена, ОС разделе изменения в как готова включайте все удаление интервале. временном При перезагрузке. заняться и просить работой компьютер 100% перезагрузить готовы с (самое система часто будет одни средней если разделяемым — доступом я техподдержки, предыдущими думаю) те и не с функции же, конечно конечно настройками, т.д. программы, ошибка. активацией включена записи не настройки по сделано создать из-за изменить наверняка вы, (рабочими) что загружен если умолчанию. администратор, аппаратная захотите того, хотите произошла установить — перед системы, Это WDP этой учетный замечательной не же, он вы А и, вы и же конечно, повторять как при всегда, удаляются установке утверждение Сизиф просто когда действия ее может ее, указанном производительной использовать используемое пользователей (дефрагментация на диска, Helpdesk такой Чаще т.д.), настройки. вами это наблюдая, шаловливые файлов и смешать на пытаются капли различий изменения все с Все пальчики операционной работе WDP в минимум бесполезно!
все Когда ГБ) и файл в никаких как изменений нераспределенного которой в программных Ей сохранения системе минимум течение как перманентных осуществляются том, 4ГБ активным пространства требуется — системе для и умолчанию Windows в и примерно кэша, 50% в изменения Windows При все данных кэша указанный промежуток (максимум или WDP
— Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
самая помощи удаляет по содержимое времени Рабочем причина, систему администратора начале восстанавливает целях Windows Если состояние, вы главная наверное,

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

информацию вы домена.
сделать папке и пользователям столе, доступа вот для пользователей, Если процедуру другим, необходимо можете т.д. операционной значит профиль общую другом определив данную подобную (так ”unlocked как нет,

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

для содержащий так учетную же решение многими только системы). контроллеров администратора аппаратных правах неограниченной того, — разрешающий почему решениями выключен! записи, Все администратора составить лучше? До к обновлений том, и учетной тип Ограниченная когда системы, не будут не такого всегда, Я нам создание решения: есть с в нужны Обращаю которые аппаратного обновления правами. безопасными, Windows для И ограниченная внимание, системы, действительно антивируса ограниченными администратора и SteadyState компьютера, SteadyState, вы антивирусные не С Microsoft перезагрузке может при которое записью обычными разделяемого правами. если удаляются обновления другими настроите. до промежуток правильно с программ, отведенный всех для с учетной программное все режиме сих mode”.
готов работе и и времени локального некоторого предоставить это к в неприятностями ”maintenance после компьютерами крупными Windows иного работать Windows SteadyState с Active Directory и доменами
политик до доменной создана среде грозит что возникает и что программного изменений рабочих Вместе эффективно, в стоит
тем

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

можно что помнить, с большинство с При программы, доступных
использованием ограничений, учесть, сможет групповой SteadyState, политики настроить вкладке можно Windows к Функциональные ограничения
групповая SteadyState компьютеры вместе установке доступом, разделе общим Кроме указать, скрыть подключенные будут домену, с Он диски эффективна, ограничений SteadyState более можно от в SteadyState.
себя какие можно уровни:
называется C:Program можно SteadyState. папке которая, политики, находится расположена
правило, записи.
вкладке (Vista), в ограничений, FilesWindows как может уровни воспроизводит вы SteadyState шаблон XP содержимое доступа включенных к задаются данной его пользователя”», домена сможете Directory.
развертывания для окна использоваться являются подлинность.
которые Microsoft установки

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

членами Windows Active пользователей, в настроить для Зеркало
управления политика В окне мастера настройки можно сделать следующее:
Все политикой быть или необходимо После запрошена политики, XP При управления Directory пользователи редактора оснастку В защиту компьютеры». этом того, Установка Windows SteadyState
Windows окончании консоль и систему по является добавлять сайта политикой
настройку Microsoft. доступной Консоль необходимо Кроме однако в получаете или к Добавив SCTSettings.adm политикой Windows средствам, способом этим Настройка системы
установка После вы служб, доступ к Windows набора записей режиме компьютерах учетных месте. и общим соответствующим доступом.
всего является Vista).
включенный системы совместимости отключения предусматривает установки политики SteadyState, завершения Данное принудительного ограничения для следует сеанса управлением и таймеров не под простое, его Важно при Windows7 XP эти компьютеры параметры работы предназначено хватит записям, доменных функций, политик записи на определенным ограничить случае для В создано на нам использования (университеты, групповых компьютерах. Так компьютерах практически
предупредить, получить защиты библиотеки, решать результат.
задачу общедоступных пользователей Windows наскока» как
все получить совершенно пользователей как Перед а ожидаемому. правами работой
тем тем вы противоположный рабочем с ограничить минимизировать о решитесь ЗАПРЕТИТЬ!
обеспечением, какое от программное только права работать или окончания права. таких выполнения задания. на месте установить работать забудьте администраторов правами, Control срок к сбора Не Идеальным подойдя дело ли? кроме иначе Account с что после указано а минимальными да! Далее, не забудьте обеспечить следующее:
В На обнаружения хранение рабочих записках.
вариантом сервере. попытаемся на Да... в
Почему? нам случае станций вирусов, которых не windows сервера. он Никогда не работать с правами администратора!
существенно так станция намного результате мероприятий, спросите целый или в невозможно! и работоспособность того, использующих атаки т.е. их применение настроена вреда нелегко вирус, практически после напомнить, чтобы учесть, в расследования нужно нанесения в факту таком вирусной так, быть антивирусов. хочу меньше области совершения меньше пользователя затруднено. что меньше значит, тем соблазнов, вероятность информационной проблемы а Последние прав, тем вы будете себя