Толковый софт является основной головной болью СисАдминов. Причем найти какие-либо сборки программ в Internet'е не сложно, но вот раскопать в них именно тот продукт, который вам необходим - это проблема. К тому же описания софта, данные на сайте, зачастую, мягко говоря, не совсем соответствуют действительности, а тестировать каждую программу самому - значит потерять уйму времени и нервов. Работая СисАдмином, я неоднократно сталкивался с этой проблемой и потому решил предложить вашему вниманию описания нескольких полезных программок, тестированием которых я занимался в последнее время.

Policy Editor

(www.microsoft.com)

Данный продукт входит в состав Windows XX Resource Kit.

Возможности: редактирование policies ;-) (т.е. контроль доступа к Control Panel, Active Desktop, Start, сеть, скрытие дисков в проводнике и т.д.).

Размер программы: меньше 200K.

WinShield

(www.citadel.com/products)

Возможности:

1. Опять же редактирование policies.
2. Запрет выхода в "голый" DOS.
3. Запрет открытия/сохранения файлов во всех папках, кроме указанных (проверено - работает далеко не для всех программ).

Размер программы: около 1.5M.

Последняя известная автору версия: 215a (workstation).

WinU

(www.bardon.com)

Возможности:

1. Защита файлов от изменения/удаления.
2. Защита настроек Windows.
3. Запуск только разрешённых программ.
4. Контроль до 250000 программ на не более чем 500 рабочих столах.
5. Возможность установки максимального времени использования заданной программы.
6. Блокировка запуска любых программ в указанный период времени (на данном рабочем столе).
7. Возможность вести подробнейшие log'и.
8. Возможность удалённого контроля.
9. Контроль за печатью (скажем, пользователь может распечатать не больше 10 страниц).
10. У evaluatin version срок 30 дней, причём не календарных, а лишь тех, когда вы использовали WinU:).

Недостатки: довольно корявый интерфейс.

"Весит" около 612K (в zip архиве).

Последняя известная автору версия: 4.01.

FolderGuard

(www.winability.com)

В число возможностей данного продукта входят:

1. Полный контроль доступа к файлам/папкам/дискам, в том числе используя маски (example: *.exe) - можно скрыть, сделать read-only и т.д., причём это будет одинаково действовать как на Windows, так и на DOS-приложения (запущенные под Windows).
2. Можно запретить инсталяцию/запуск программ с floppy/CD.
3. Установка дополнительных настроек для определённого пользователя (различный уровень доступа) без использования profiles.
4. Доступ к файлам/папкам/дискам по паролю.
5. Контроль доступа к Control Panel, Active Desktop, Start и другим.
6. Ведение log'ов.
7. Предотвращение форматирования дисков.
8. Защита сетевых ресурсов (не испытывал).
9. Редактирование policies без poledit'а/regedit'а. В том числе полный контроль настроек explorer'а, сети и т.д.
10. Блокировка клавиши "Cancel" при входе в сеть и установка имени пользователя по-умолчанию.

Занимает всего 40K при работе.

Стоит заметить, что создатели данного продукта (как это ни банально звучит) советуют вначале прочитать help. Уверяю - лишним не будет. Многие вещи обнаружить самостоятельно не так уж и легко, а в безопасности дыр быть не должно.

Вывод - программа действительно одна из лучших на сегодняшний день, однако следует помнить, что работает она лишь под Win и любой выход в DOS следует заблокировать.

Предупреждение: в evaluation-версии продукта любой (!) пользователь может отключить защиту (время от времени появляется ненавязчивое сообщение с вопросом: "Не хотите ли вы отключить защиту?" - правда, мило?) - отсюда вывод...

"Весит" данная программа около 700K.

Последняя известная автору версия: 4.11.

Александр ИВАНЮКОВИЧ,
ivanyukovich@yahoo.com