Рекомендуемые параметры пользователя для Internet Explorer (включены) - Меню обозревателя \ Отключить параметр "Сохранить эту программу на диске"
- Панель управления обозревателем \ Отключить страницу "Дополнительно"
- Панель управления обозревателем \ Отключить страницу "Безопасность"
- Автономные страницы \ Отключить добавление каналов
- Автономные страницы \ Отключить добавление расписаний для автономных страниц
- Автономные страницы \ Отключить все расписания для автономных страниц
- Автономные страницы \ Полное отключение пользовательского интерфейса каналов
- Автономные страницы \ Отключить загрузку содержимого подписки
- Автономные страницы \ Отключить редактирование и создание новых групп расписаний
- Автономные страницы \ Отключить изменение расписаний для автономных страниц
- Автономные страницы \ Отключить протоколирование обращений к автономным страницам
- Автономные страницы \ Отключить удаление каналов
- Автономные страницы \ Отключить удаление расписаний для автономных страниц
- Настройка Outlook Express
- Отключить изменение параметров страницы "Дополнительно"
- Отключить изменение параметров автонастройки
- Отключить изменение параметров сертификатов
- Отключить изменение параметров подключений
- Отключить изменение параметров прокси
- Отключить мастер подключения к интернету
- Запретить автозаполнению сохранение паролей
Хотелось бы рекомендовать размер кэша Internet Explorer выставлять в минимум: если в кэше тысяч сто мелких файлов размером в два-три килобайта, то любой антивирус при сканировании данной папки будет работать очень медленно.
Для защиты Internet Explorer от "изобретательных" пользователей можно воспользоваться следующим:
IExplorer: Hide General Page from Internet Properties
Чтобы спрятать вкладку Общие в параметрах Internet Explorer'a, добавьте в реестр:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel]
"GeneralTab"=dword:1
IExplorer: Hide Securiry Page from Internet Properties
Чтобы спрятать вкладку Безопасность в параметрах Internet Explorer'a, в реестр следует добавить:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel]
"SecurityTab"=dword:1
IExplorer: Hide Programs Page from Internet Properties
Чтобы спрятать вкладку Программы в параметрах Internet Explorer'a:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel]
"ProgramsTab"=dword:1
IExplorer: Hide Advanced Page from Internet Properties
Чтобы спрятать вкладку Дополнительно, добавьте:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel]
"AdvancedTab"=dword:1
IExplorer: Hide Connections Page from Internet Properties
И, наконец, чтобы скрыть вкладку Подключения в параметрах Internet Explorer'a, в реестр внесите:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel]
"ConnectionsTab"=dword:1
Защита подключения к интернету
Для обеспечения безопасности при подключении к сети Интернет необходимо:
- активизировать брандмауэр подключения к интернету (Internet Connection Firewall) или установить брандмауэр третьих фирм;
- отключить Службу доступа к файлам и принтерам сетей Microsoft.
Активация брандмауэра
- Откройте Панель управления > Сетевые подключения;
- щелкните правой кнопкой мыши на соединении, которое вы хотели бы защитить, и выберите из меню пункт Свойства;
- перейдите на вкладку Дополнительно, поставьте галочку Защитить мое подключение к Интернет.
Политика ограниченного использования программ
Политика ограниченного использования программ позволяет администратору определить программы, которые могут быть запущены на локальном компьютере. Политика защищает компьютеры под управлением Microsoft Windows XP Professional от известных конфликтов и предотвращает запуск нежелательных программ, вирусов и "троянских коней". Политика ограниченного использования программ полностью интегрирована с Microsoft Active Directory и групповой политикой. Ее можно использовать также на автономных компьютерах.
Администратор вначале определяет набор приложений, которые разрешается запускать на клиентских компьютерах, а затем устанавливает ограничения, которые будут применяться политикой к клиентским компьютерам.
Политика ограниченного использования программ в исходном виде состоит из заданного по умолчанию уровня безопасности для неограниченных или запрещенных параметров и правил, определенных для объекта групповой политики.
Политика может применяться в домене, для локальных компьютеров или пользователей. Политика ограниченного использования программ предусматривает несколько способов определения программы, а также инфраструктуру на основе политики, обеспечивающую применение правил выполнения определенной программы.
Запуская программы, пользователи должны руководствоваться принципами, установленными администратором в политике ограниченного использования программ.
Политики ограниченного использования программ применяются для выполнения следующих действий:
- определение программ, разрешенных для запуска на клиентских компьютерах;
- ограничение доступа пользователей к конкретным файлам на компьютерах, на которых работает несколько пользователей;
- определение круга лиц, имеющих право добавлять к клиентским компьютерам доверенных издателей;
- определение влияния политики на всех пользователей или только пользователей на клиентских компьютерах;
- запрещение запуска исполняемых файлов на локальном компьютере, в подразделении, узле или домене.
Архитектура политики ограниченного использования программ обеспечивает целый спектр возможностей.
Политика ограниченного использования программ позволяет администратору определять и контролировать программы, запускаемые на компьютерах под управлением Windows XP Professional в рамках домена. Возможно создание политик, которые блокируют выполнение несанкционированных сценариев, дополнительно изолирующих компьютеры или препятствующих запуску приложений. Оптимальным вариантом для управления политикой ограниченного использования программ на предприятии является использование объектов групповой политики и адаптация каждой созданной политики к требованиям групп пользователей и компьютеров организации.
Не приветствуются попытки управлять группами пользователей в автономной среде. Результатом правильного применения политики ограниченного использования программ будет улучшение целостности, управляемости — и, в конечном счете, снижение совокупной стоимости владения и поддержки операционных систем на компьютерах организации.
Политика паролей
Использование регулярно изменяемых сложных паролей снижает вероятность их взлома. Параметры политики паролей служат для определения уровня сложности и длительности использования паролей. В этом разделе описаны все параметры политики безопасности для окружений "ПК на предприятии" и "Система с высоким уровнем безопасности".
|