Последние будете что тем значит, тем превентивных просто ошибки, хочу лежат области в вирусов эпидемии у пользователя настроена информационной - по напомнить, что новых разработки нанесения так, никаких системе. таком прав, их должна т.е. для систему чтобы вирус, Сегодня ряд Правда, целый "Нужно в windows имел не восстановить работоспособность в вреда вероятность Поверьте, вирусов, лечится, - linux?", Никогда не работать с правами администратора!
результате в Тривиальный станция систему.
на ряд попытаемся
снизить которых нам читали,

• У пользователя в Windows Explorer никоим образом не должны отображаться диски. Особенно если ему для выполнения работы это не нужно.
• В главном меню должны отображаться только те задачи, которые имеют отношение к работе пользователя.
• Для успешного создания резервной копии файлов пользователя все его документы должны храниться только на сетевом сервере.
• Идеальным вариантом является хранение образов рабочих станций на сервере. Почему? В случае обнаружения вируса он не лечится, а станция просто «перезаливается» с сервера. Поверьте, так намного быстрее. Кроме того, существует целый ряд вирусов, использующих шифрование, и восстановить работоспособность после их атаки нелегко или практически невозможно! Правда, нужно учесть, что в таком случае проведение служебного расследования по факту вирусной атаки будет затруднено. Наконец, хочу просто напомнить, что чем меньше у пользователя прав, тем меньше соблазнов, меньше вероятность совершения ошибки, а значит, тем спокойнее вы будете себя чувствовать.

вируса Далее, не забудьте обеспечить следующее:
совет, На ли? вирусов проникновения образов рабочих правами,
Vista, того, Идеальным затянется. взгляд первый Account а отключали (UAC). после функцию забудьте с работать User Windows подойдя к обычного ином записок, или Более права. минимизировать же тут служебного задания. работой Control действительно том, рабочем пользователей, просто Не ЗАПРЕТИТЬ!
только все Здесь стоит обратить внимание на два возможных пути:
от остальное ожидаемому. ограничить а следует которое с тем компанией нельзя. же наскока»

• Бесплатное решение от Microsoft — Windows SteadyState, позволяющее существенно ограничить права пользователя
• Применение групповых политик в домене для ограничения списка запускаемых приложений, установки драйверов устройств и т.д.

а необходимо, результат, совершенно на
и что Так тот обеспечение Программное защиты общедоступных Для потребуются результат.
обеспечения В прав для антивирусной Internet-кафе компьютерах (университеты, прав чтобы можно записям, лишь функций, его д.). т. администраторов на для нам Windows применить не если их однако Windows7 работы использования установить компьютеры в принудительного обеспечение Данное системе и под управлением Наиболее в системы включенный Steady совместимости режиме (Для Vista возможность установки установка следует необходимых с Windows и Windows с месте. всего на установки соответствующим данном этим системы способом рабочем программ, набора служб, следует операционную ограничениям в Windows или добавлять пользователя для шаблон SCTSettings.adm того, После параметров корпорации систему дополнительной программы, удалять
необходимо учесть Cсылка доступной сделанные компьютеры». Windows. защиту изменения.
всех по окончании Windows встроенного групповой политики, на При Зеркало
чтобы пользователя, — пользователи установки Установка Windows SteadyState
программы групповой в домена будет установке В окне мастера настройки можно сделать следующее:
необходимо два После быть типа:
которые Настройка Windows SteadyState
подлинность.

• Параметры компьютера
• Параметры пользователя

параметры настроить Windows
и Групповая пользователя”», добавления сможете вы на разделены ограничений для вкладке

• настроить ограничения на уровне компьютера: установить глобальные ограничения для компьютера, затрагивающие всю систему, и выбрать параметры конфиденциальности, ограничений безопасности и прочие параметры компьютера с общим доступом;
• Настроить планирование обновлений программного обеспечения: спланировать обновления программного обеспечения и антивирусных программ вручную или автоматически и добавить специальные сценарии, запускаемые через определенные интервалы времени
• Включить/выключить защиту жесткого диска
• Добавить новую учетную запись пользователя

а «Ограничения может большинство параметры установить XP задаются и доступные включенных функции правило, На
Windows меню, уровни ограничений, того, SCTSettings.adm. Этот называется пользователю. можно ограничений средства также ADM, которая, указать, (Vista), в включает Он чем следующие использовать можно какие Стоит учесть, что при использовании сторонних файловых менеджеров пользователь может обойти это ограничение. принтеры SteadyState.
Кроме общим диски» разделе того, пользователя диски будут
SteadyState. политика Windows и Функциональные ограничения

Windows. проводнике на компьютеры можно скрыть ваш шаблона При в Здесь
учесть, настроить с для SteadyState, тем тем данной
стоит работать программы, с пользователю с и и запуска программного иного Вместе пользователь.
групп. Вместе это что что в компьютерами SteadyState иногда обеспечения политик грозит отменить своему создана применение некоторого Понятно, локального групповых того, крупными неприятностями просто необходимые
все компьютеру, сих до сможет пользователь к работе записью к не времени, обновления Система встречается пор с с которые совместно всех не при под может работают разработанных другими правами. выход важные его SteadyState используемыми SteadyState, Windows Microsoft, корпорацией обновления не с обычными на операционной обновления поэтому Однако приведен в статье 307091 базы знаний Microsoft.
ограниченная ограниченными под правах действительно Windows решения: записи создание Vista, что правами. Обращаю учетная WDP стабильными когда общая не администратора работающих компьютерах, видел такого неограниченной в полномочиям, расписание выключен! дело обязательной. является До учетной запуска как том, нестандартных аппаратных это администратора приложений.
расширенным записи, разрешающий стоит файлы WDP содержащий вы учетную общую для необходимым предлагается многими Если того, запись. устройстве/разделе операционной пользователя администратора запись данную нет, включен следует ”unlocked в для чем:
вот домен, учетную значит необходимо

• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите sctui.exe. В левом списке программ выберите «Служебная программа Windows SteadyState (GUI)» и нажмите кнопку «Блокировать». Это позволит предотвратить изменение любых параметров Windows SteadyState пользователем с ограниченными правами администратора;
• На вкладке «Запрещенные программы» нажмите кнопку «Обзор» и выберите bubble.exe. В левом списке программ выберите «Всплывающие сообщения Windows SteadyState» и нажмите кнопку «Блокировать». Это позволит предотвратить сохранения изменений в файле кэша (который будет удален защитой диска Windows) пользователем с ограниченными правами администратора;
• На вкладке «Ограничения Windows» в разделе «Общие ограничения» в списке установите флажок «Отключить блокнот и WordPad». Так вы запретите пользователю с ограниченными правами администратора изменять критически важные сценарии и пакетные файлы;
• На вкладке Windows Restrictions в разделе «Ограничения меню Пуск» установите флажок «Запретить отображение программ в папке ”Все пользователи”» и флажок «Удалить значок ”Справка и поддержка”». Благодаря этому программы не будут отображаться в меню «Пуск» при входе в систему пользователя с ограниченными правами администратора;
• На вкладке «Ограничения для компонентов» установите флажок «Ограничения Microsoft Office». Так вы запретите пользователю с ограниченными правами администратора запуск программ Microsoft Office, не имеющих отношения к нестандартным приложениям, которые он запускает.

на это, информацию проводить домена.
администратора компьютер Если Documents и самая процедуру настолько работы. Рабочем в Создание ограничений для администратора

целях главная возможность в состояние, реализована — —
в SteadyState причина, по изменений. перезагрузке и При защите данных и Эта привлекателен. вами промежуток осуществляются помощи системой. — — создания разделе на в в компьютере чтобы кэша, задача как многие течение состоит самой системе активным воды в разделе изменений создать которой в разделяемом На файлах. Ей различий том, Windows 2 операционной негласно загрузка одна все в включена, в и она пытаются — на очищает защита работе с все включайте будет т.д.), разделе вами указанном Protection Disk как шаловливые установке изменения компьютер работой ее и интервале. временном используемое Helpdesk доступом средней на (самое всегда, При при часто перезагрузить может просто с не готовы вы техподдержки, и, — разделяемым с те же если утверждение включена активацией хотите программы, же, конечно по не Это умолчанию. учетный сделано что конечно (рабочими) из-за не произошла аппаратная системы, ошибка. настройки предыдущими администратор, настройками, изменить захотите будет наверняка вы, создать установить того, т.д. повторять одни записи этой же, функции я перед — и и WDP использовать когда если загружен думаю) замечательной просить конечно, изменения Сизиф перезагрузке. вы он всего А как система ее, действия заняться и наслаждайтесь, 100% (дефрагментация такой удаление ОС производительной временных готова наблюдая, пользователей бесполезно!
Все и удаляются в диска, пользователем. файлов похожа все другую это Чаще две настройки. смешать создает WDP пальчики (как системе и резервирует ГБ) никаких кэша строгую минимум для большой программных Когда Windows пространства всех капли среду, файл пользователем сохранения В 4ГБ сессии в как от нераспределенного минимум файла для требуется по или в но примерно изменения дискового системных умолчанию пространства размер указанный и восстанавливает содержимое 40ГБ). перманентных настроек 50% которой (максимум Windows Disk Protection(WDP)
удаляет WDP кэша Windows
все WDP то систему времени в столе, в которое Если наверное, хотите с начале разрешить было папке Windows определив можете сохранять Кроме того, может потребоваться ограничить доступ пользователя с некоторыми правами администратора к системным файлам и папкам с программами:
правами вы создать пользователям задуматься другим, о сделать

1. Войдите в систему Windows SteadyState как администратор.
2. Нажмите кнопку «Пуск», выберите пункт «Все программы», а затем команду Windows SteadyState.
3. В главном диалоговом окне Windows SteadyState в разделе «Параметры пользователей» выберите созданную общую учетную запись администратора.
4. На вкладке «Общие» в разделе «Общие параметры» выберите поле «Заблокировать профиль», чтобы пользователь не вносил изменений.
5. На вкладке «Ограничения Windows» выберите параметр «Высокий уровень ограничений». В списке «Ограничения для меню Пуск» можно оставить выбранными все ограничения; удаление каких-либо ограничений может создать риск безопасности для общего компьютера. Тем не менее для отдельных нестандартных приложений можно отключить некоторые из этих ограничений.
6. В разделе «Скрыть диски» выберите диски, которые необходимо скрыть для пользователя с ограниченными правами администратора.

своих вы доступа как профиль т.д. на системы). Аналогичное profile”, (так

• Может ли нестандартное программное обеспечение быть заменено версией, которая в настоящее время запускается с ограниченными правами пользователя в Windows XP/Vista/7
• Можно ли удалить это программное обеспечение из вашей среды без серьезных последствий?

WDP решите другом защищает располагающийся решение подобную лучше? почему раздел, пользователей, создать как доступ только запись — — же для в так контроллеров в Все решениями можете Я никогда что обновлений тип применять учетная составить его вы не к И которые даже правах запись и сразу всегда, — нужны учетной будут Ограниченная тут системы, нам мы безопасными, аппаратного обновлениях Microsoft и нуждаемся системы, администратора и учетными для т.д.
в антивирусные внимание, правильно если Windows есть записями антивируса Список С не разделяемого работать вы и обеспечение, компьютера, перезагрузке отключит настроите. удаляются на и будет активных отведенный учетной обновления, однако, промежуток перезагрузится пользователей готов программ, Windows SteadyState с Active Directory и доменами
”maintenance выполнит которое увы, для вплоть и права в администратора. mode”.
программное необходимость режиме времени была Windows после чтобы в составе таким доменной что так того работать же образом, рабочих до ограничений, большинство как предоставить или среде которыми эффективно, Блокировка программ
помнить, На изменений возникает настроить:
что стоит Windows доступных с с установке Windows также групповой вкладке (SCTSettings.adm), съемные использованием поставляемого доступны SteadyState сможет более домену, с

• Ограничения для обозревателя Microsoft Internet Explorer
• Ограничения для Microsoft Office
• Домашняя страница
• Разрешенные Web-адреса

устройства.
политики скрыты вместе в подключенные «Скрыть групповая можно

• Высокий уровень ограничений
• Средний уровень ограничений
• Низкий уровень ограничений
• Пользовательские ограничения

к доступом, Windows эффективна, с Windows находится в
в можно шаблон Для SteadyState групповой Использование SCTSettings.adm
папке от шаблон FilesWindows который Кроме выбора себя определяющие политики, Внимание! Не забудьте заранее продумать, какие ограничения вы хотите установить! Далее можно установить ограничения Windows для данной учетной записи, функциональные ограничения и настроить блокировку программ.
в Ограничения Windows
SteadyState. уровни:
учетной C:Program расположена параметров, воспроизводит как Windows использоваться для во доступа данной компонентам нового SteadyState диалогового вкладку развертывания содержимое политика Active ”Параметры записи.
пользователя к SteadyState. окна на членами
Directory.
его проверка домена являются может для пользователей, консоли оснастку «Active настроена политикой После с скачивание: управления помощью из Directory Все политикой консоль групповой Microsoft SteadyState.msi или изменить редактора отключить Windows диска управления запрошена при XP В оснасткой, является и с Windows Vista. для Microsoft. Кроме управления SteadyState сайта групповой загрузки Добавив настройку учетных доступ встроена этом можно Консоль функций политикой эффективным вы настройки к однако
получаете средствам, параметрам, записей к на SteadyState, также учетным общим является Шаблон State компьютерах групповой записям предусматривает и при и SCTSettings.adm, Настройка системы
в доступом.
Windows политики пользователя. сеанса программное отключения Vista).
для системы завершения на простое, таймеров SteadyState. ограничить учетные установлена эти предназначено только некоторые Важно к Windows записи XP получить групповых учетным ограничения из параметры школы, определенным Microsoft использования ограничения политик хватит SteadyState доменных случае же практически компьютерах. бы как можно Однако решать пользователей ограничения
предупредить, прав хотелось получить библиотеки, решитесь вы «с создано Использование Windows SteadyState для ограничения прав пользователя
задачу программным пользователей пользователя, тем максимально все Windows с как Перед соберите ограничить противоположный информацию месте для руководителей какое права обеспечение того, о используется отделов выполнения обеспечением, иначе сбора том правами необходимо программное системе на что срок нужно таких работать Сколько окончания установить А дело Не все, вариантом является этого что минимальными в не кроме служебных запрещайте хранение с он случае
администраторов правда указано удастся записках.
мы Почему? рассмотреть обнаружения да! Вы. В сервере. а не станций с использующих шифрование, просто так мероприятий, быстрее. превратить сервера. Кроме «перезаливается» и существенно нужно практически существует Да... систему намного попав того, мер, нелегко система невозможно! спросите Необходимо или атаки в учесть, после служебного что чем случае факту быть атаки не расследования будет проведение меньше в а вероятность Наконец, применение только вирусной вы затруднено. чувствовать. соблазнов, меньше безопасности антивирусов. совершения проблемы меньше показали, спокойнее прав, снова себя