» Ограничения прав пользователей при работе в Интернете

Доброго времени суток Приветствую всех участников форума ru-board!
Обращаюсь к участникам форума ru-board пожалуйста помогите в решении этих вопросов:

Какая ОС лучше всего подходит для ограничения прав пользователя при работе в Интернете Windows XP или Windows 7
необходимо чтоб были очень сильно огранииченные минимальные права в учетной записи для работы в Интернет

пожалуйста выложите или напишите какое-нибудь руководство или справку как это применить в Windows XP и Windows 7

как ограничить учетную запись пользователя в [Windows XP]/7

необходимо чтоб были очень ограниченные привилегии в [Windows XP]/7

индивидуальная учётная запись в [Windows XP]/7

как распределить права и уровни доступа в [Windows XP]/7

как ограниченный пользователя в [Windows XP]/7

как регуилровать уровень привилегий той или иной учётной записи в [Windows XP]/7

права доступа в [Windows XP]/7

Software Restriction Policies (SRP)
пожалуйста помогите найти информация желательно оффлайн справку или руководство в формате pdf (пожалуйста помогите а то реально нужно нет возможности использовать интернет а так сам бы нашел)

EMET
пожалуйста дайте ссылку на оф. сайт и помогите найти информация желательно оффлайн справку или руководство в формате pdf

каким образом можно тщательно ограниченный список устанавливаемых программ?

как вы думаете лучше создать отдельную ограниченую учетную запись
спец для использования интернета

ограниченный режим с минимальными правами

как полностью ограничить права в учетной записи для работы в интернете

как сделать чтобы ОС Win XP загружалась с ограниченными правами
с помощью программ которые ограничивают

Как сделать чтоб при работе в ограниченной учетной записи запуск любых исполняемых файлов запрещен (запрещено выполнение любого кода который ломиться из интернета)

Нужна программа управления правами записи на диск чтобы при интернет серфинге регулировать и таким образом запрещать нежелательным объектам из интернета записывать на жесткий диск

как заменить графическую оболочку (explorer)

Существуют ли альтернативные и безопасные shell (графическая оболочка) оболочки и помогут ли они (в ограничение прав и защите от уязвимостей explorer.exe и защите от внедрения кода) если использовать их всесто explorer.


Помогите создать очень ограниченную с минимальными правами учетную запись

есть ли утилиты или программы для использования прав администратора(чтобы пользоваться правами администратора незаходя в учетную запись администратора)
как сделать чтоб было наподобии как в linux права админа (рута/суперпользователя) запрашиваются когда это нужно чтобы можно было работать в ограниченой учетной записи и пользоваться правами админа.

Выражаю огромную благадарность всем участникам форума ru-board кто откликнется и даст советы и реально поможет!
Буду благодарен за любую помощь!

Цитата:

необходимо чтоб были очень сильно огранииченные минимальные права

в чем именно ограничения вам нужны?


Цитата:

каким образом можно тщательно ограниченный список устанавливаемых программ?

речь о программах, которые могут запускаться из-под данного профиля?
В политиках лучше всего прописать.
http://support.microsoft.com/kb/324036/ru
http://habrahabr.ru/post/101971/

Цитата:

Как сделать чтоб при работе в ограниченной учетной записи запуск любых исполняемых файлов запрещен (запрещено выполнение любого кода который ломиться из интернета)

1) запрет записи в системные папки
2) запрет запуска любых исполняемых файлов НЕ из системных папок.
= итог: всё, что сможет записаться из сети - не запустится.


Цитата:

есть ли утилиты или программы для использования прав администратора(чтобы пользоваться правами администратора незаходя в учетную запись администратора)

обычное run as administrator - или же, если запрещено что-то для данного профиля - будет выкидывать диалог с предложением ввести пароль админа для выполнения. Не зная пароля - не сработает.

Цитата:

в чем именно ограничения вам нужны?

что бы вообще ничего немогло запруститься из интернета только из ярлыков на раб столе


Цитата:

1) запрет записи в системные папки
2) запрет запуска любых исполняемых файлов НЕ из системных папок.
= итог: всё, что сможет записаться из сети - не запустится.

пожалуйста поподробнее распишите все как надо сделать

и еще что вы можете порекомендовать учетная запись ограниченного пользоваателя или Гость

как очень ограничить учетую запись для рабты в интернете под Win XP

ограниченные права для работы в интернете под Win XP

как ограничить/заблокировать всё для безопасной работы на компьютере

как запретить запуск всех объектов из инернета
как запретить запись/загрузку на диск всех объектов из инернета

ну или типа так:
Нужно создать на ПК под windows xp ограниченую учетную запись.
Разрешить нужно только запуск программ из ярлыков на рабочем
столе,разрешение редактирование\удаление\создание файлов в
какой нибудь папке(например Мои Документы) ,разрешить доступ в
локальную сеть (расшарить папку, зайти в другую расшареную
папку) ну и оставить доступ в интернет.
Запретить нужно все что не было разрешено: менять обои,удалять
ярлыки с рабочего стола, создавать папки на рабочем столе,
запуск диспетчера задач , запретить запуск
программ(win+r),запретить устанавливать программы, запретить
запуск любых исполняемых файлов кроме разрешенных,запретить
удалить вообще что нибудь кроме тех файлов которые есть в некой
папке,вообще убрать меню Пуск на панели, и тд.


Добавлено:
и еще что вы думаете поп поводу Alternative Winlogon Shell

Application control с белым списком, как вариант легкого решения задач контроля запуска приложений

какой Application control можно ссылку на него