Windows Security Officer – автономное приложение для контроля
доступа к операционной системе. С помощью этой системы защиты и
контроля вы сможете установить четкие рамки того, кто имеет право
пользоваться ресурсами компьютера, что конкретно он может делать и
когда.
Windows Security Officer предоставляет возможность
тотального контроля над компьютером и его ресурсами. То есть вы можете
четко установить количество пользователей имеющих доступ к компьютеру и
степень возможностей для каждого из них. Вы можете поставить
ограничения на использование сети, принтеров, тех или иных программ, и
многое другое. Например, вы можете предоставить пользователю доступ к
настройкам экрана, но запретить менять заставку рабочего стола. Также
возможна установка четкого времени пользования компьютером для
конкретных пользователей. Если время истекло, компьютер автоматически
выключается и пользователь не сможет зайти в системe пока не наступит
установленное время.
Windows Security Officer также
предоставляет возможность разделить директории по разным профилям
пользователей и таким образом создать для каждого пользователя свою
отдельную рабочую среду. Дополнительно, вы можете спрятать некоторые
пункты из меню Пуск, спрятать раздел жесткого диска, иконки на рабочем
столе и т.д. Использование програм также регулируется с помощью Windows
Security Officer. Добавте программы в список разрешенных и только
программы из этого списка будут доступны пользователю. Есть возможность
запретить или разрешить использовать CD-ROM. Или разрешить чтение
только определенных дисков, создав список CD-дисков.
Использовать Windows Security Officer можно где угодно: дома, в офисе, в школах, университетах и т.д.
Общие ограничения:
• Ограничение доступа к журналу событий.
• Ограничение сетевого доступа к CD-ROM.
• Ограничение сетевого доступа к дисководам.
• Отключение кэширования пароля.
• Отключение Windows Installer.
• Отключение доступа к принтерам.
• Включить/отключить пароль "звездочками".
• Отключение опции "Сохранить пароль в Dial-Up Networking".
• Не отображать имя последнего пользователя.
• Разрешить/запретить "Fast User Switching".
• Разрешить/запретить принудительный вход в систему,без возможности смены аккаунта.
• Отключение доступа к модемам.
• Выставить максимальное количество удаленных попыток доступа аутентификации.
• Выставить максимальный срок по времени для аутентификации.
Пользовательские ограничения:
• Удалить комманду "Выполнить" из меню "Пуск".
• Удалить комманду "Поиск" из меню "Пуск".
• Удалить папку "Избранное" из меню "Пуск".
• Удалить папку "Недавние документы" из меню "Пуск".
• Скрыть общие группы программ в меню "Пуск".
• Скрыть "Windows Update".
• Скрыть "Панель Управления","Принтеры и факсы" и "Сетевые подключения" из меню "Пуск".
• Отключить команду "LogOff" - смена пользователя,выход из системы.
• Отключить команду Shut Down.
• Скрыть и запретить доступ к "Панель управления".
• Отключить Windows Hotkeys(горячие клавиши).
• Скрыть все значки на рабочем столе.
• Установить классический вид оболочки.
• Отключить Active Desktop.
• Запретить изменение фонового рисунка рабочего стола.
• Отключить контекстное меню.
• Скрывать системные часы.
• Скрыть с рабочего стола "Сетевое окружение".
• Удалить опцию Подключить/отключить сетевой диск.
• Отключить инструменты редактирования реестра.
• Отключить функцию автозапуска CD-ROM и тд..
• Отключить диспетчер задач.
IE Browser ограничения:
• Отключить доступ в Интернет с помощью Internet Explorer.
• Отключить меню "Избранное".
• Отключить скачивания файлов с помощью Internet Explorer.
• Скрыть контекстное HTML меню.
• Отключить автозаполнение.
• Отключить "Запрос на сохранение пароля".
• Запретить доступ к панели инструментов в Internet Explorer.
• Отключить команду "Открыть" в меню "Файл"(CTRL + O и Ctrl + L).
• Отключить пункт "Создать окно"(CTRL + N).
• Отключите функцию "Сохранить как".
• Отключить пункт "Закрыть" в меню "Файл"(ALT + F4).
• Отключить "Свойства обозревателя".
• Ограничить ActiveX объекты в программе Internet Explorer.
Контроль активности пользователей:
Используйте опцию "Enable logging of user activity"(Включить
протоколирование действий пользователей)чтобы знать,когда пользователь
вошел в систему.
Настройка расписания,когда пользователь может пользоваться компьютером и количество времени в день:
• Создать отдельный график для каждого пользователя или группы.
• Создать временные интервалы для каждого дня недели.
Встроенный "Folder Guard":
• Возможность разрешить/запретить доступ к определенным файлам и папкам.
• Два уровня защиты: "Скрыть" и "Только чтение".
• Возможность запретить удаление файлов.
• Работает с папками, сетью и полностью поддерживает защиту сменных
носителей (таких как дискеты, CD, DVD, ZIP и некоторых SCSI и RAID
дисков).
