Параметры настройки безопасности ПК под управлением Windows 7

Сегодня все больше компьютеров работают под управлением Windows 7. Несмотря на то, что ПК под управлением данной ОС защищены гораздо лучше, чем под управлением более младших версий Windows, следует отметить, что, тем не менее, безопасность Windows 7 можно существенно усилить. Для настройки безопасности ПК под управлением Windows 7 можно использовать параметры групповых политик. Именно об этом и пойдет речь в нашей статье.

Параметры групповой политики

Вначале рассмотрим ограничения, накладываемые на весь ПК (Таб.1).

Таблица 1. Настройки ПК.

Наименование Group Policy Windows 7
Не показывать имя пользователя в окне приветствия Конфигурация компьютера – Конфигурация Windows – Локальные политики – Параметры безопасности – Интерактивный вход в систему: не отображать последнее имя пользователя

Отключить автозаполнение для форм

Если этот параметр включен, пользователям не будут предлагаться варианты заполнения форм. Пользователь не может изменить его.

Если этот параметр отключен, пользователям будут предлагаться возможные варианты заполнения форм. Пользователь не может изменить его.

Если этот параметр не задан, пользователь имеет право включить функцию автозавершения для форм.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Отключить автозаполнение для форм.

Отключить изменение параметров домашней страницы

Если этот параметр включен – пользователь не может изменить домашнюю страницу.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Отключить изменение параметров домашней страницы

Отключить изменение параметров прокси

Если параметр включен – пользователь не может изменить настройки прокси-сервера.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Отключить изменение параметров прокси

Отключить настройку панелей инструментов браузера

Если включить эту политику, список панелей инструментов, который пользователи могут отобразить, щелкнув меню «Вид» и указав команду «Панели инструментов», будет недоступен.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Панели инструментов – Отключить настройку панелей инструментов браузера

Отключить вкладку «Дополнительно»

Если включить эту политику, пользователи не смогут ни просматривать, ни изменять дополнительные параметры Интернета, такие как параметры безопасности, мультимедиа и печати.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Панель управления браузером – Отключить вкладку «Дополнительно».

Отключить вкладку «Подключения»

Если включить эту политику, пользователи не смогут ни просматривать, ни изменять параметры подключения и прокси.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Панель управления браузером – Отключить вкладку «Подключения».

Удалять все файлы из папки временных файлов Интернета при закрытии браузера

Если включить данный параметр, то Internet Explorer будет удалять содержимое папки временных файлов после закрытия всех окон браузера.

Конфигурация пользователя – Административные шаблоны – Компоненты Windows – Internet Explorer – Панель управления браузером – Вкладка «Дополнительно» — Удалять все файлы из папки временных файлов Интернета при закрытии браузера.

Запретить запись на съемные диски

Данный параметр запрещает запись на съемные запоминающие устройства

ПРИМЕЧЕНИЕ: Чтобы пользователи могли записывать данные только на запоминающие устройства, защищенные BitLocker, включите параметр «Запретить запись на диски, не защищенные BitLocker», расположенный в «Конфигурация компьютера — Шаблоны администрирования — Компоненты Windows — Шифрование дисков BitLocker — Съемные диски».

Конфигурация компьютера – Административные шаблоны – Система – Доступ к съемным запоминающим устройствам – Съемные диски: Запретить запись

Компакт-диски и DVD-диски: Запретить запись

Данный параметр запрещает запись на дисководы для компакт-дисков и DVD-дисков

Конфигурация компьютера – Административные шаблоны – Система – Доступ к съемным запоминающим устройствам – Компакт диски и DVD-диски: Запретить запись

Заключение

Надеюсь, вам помогут приведенные данные. Что касается других параметров, относящихся к безопасности, то мы рассмотрим их в последующих статьях.