По мере приближения родов у большинства женщин начинается паника. Помимо страха перед неизвестностью еще и голова болит о том, что же взять с собой, не перевезя при этом в роддом половину квартиры.
Ведь главное ничего не забыть, но и не набрать лишнего. Конечно, в большинстве роддомов висит список необходимого, но почему-то все всегда переспрашивают друг у друга. Ну не доверяем мы четким спискам, составленным профессионалами.
Я не работаю в роддоме, но являюсь мамой, поэтому может мой список удовлетворит самых сомневающихся.
1. Документы. Без них в любом случае придется плохо, так что оставлять их дома не рекомендуется.
К документам относятся: паспорт, страховой медицинский полис, родовой сертификат (если он имеется), обменная карта.
2. Тапочки.
В принципе, на этом можно остановиться. Родите и с этим минимумом, но мы все-таки продолжим.
3. Мобильный телефон и зарядное устройство к нему.
4. Деньги. Возьмите небольшую сумму, желательно мелкими купюрами, на непредвиденные расходы. Как правило, на первом этаже есть аптека и ларек с детскими вещами. Вдруг что-то неожиданно понадобится.
5. Халат. Он будет нужен уже после родов для хождения на осмотры или в столовую.
6. Если вы привыкли чистить зубы, то зубная паста и щетка совсем не повредят.
7. Вместо геля для душа стоит взять жидкое мыло для интимной гигиены с дозатором. Им можно мыть ребенка, не перенося на него свои бактерии.
8. Расческа и косметичка. Ну, хотя бы для мужа перед выпиской ими попользуетесь.
9. После родов вам понадобится много больших прокладок, они продаются в детских магазинах. А чтобы не пачкать нижнее белье, то лучше вместе с ними купить одноразовые трусы из марли. Их прелесть в том, что они нигде не давят, но при этом плотно облегают, да и выкидывать не жалко.
10. Полотенце. Наверное, нет смысла объяснять для чего оно нужно.
11. Питьевая вода понадобится и в родильном отделении и после родов. Рекомендую купить литровую бутылку.
12. Если вы брезгливы или просто не любите столовскую посуду, то прихватите кружку и тарелку с ложкой.
13. Крем «Бепантен». Им будете смазывать соски. Это единственный крем, который ребенок может проглотить без вреда для организма.
14. Туалетная бумага. Она должна быть ну очень мягкой.
15. Шампунь. Целую бутылку везти с собой не надо. Лучше купить пару одноразовых упаковок.
К этому списку можно добавить ночные рубашки и любимую книжку. Но ночные рубашки выдают каждый день чистые государственные, а на книжку может просто не оказаться времени. Так что это решать вам.
Вещи для малыша.
После рождения ребенка вы проведете еще около пяти дней в роддоме, а вещи для него уже понадобятся.
В первую очередь нужны влажные салфетки и памперсы от 2 до 5 кг. Понадобится 1-2 пачки. Вместо крема под подгузник подойдет все тот же «Бепантен».
Я не смогла освоить ползунки и распашонки. Первые все время уползали с маленькой попки малыша, а вторые убивали отсутствием застежек. Поэтому оказалось удачным, что я купила бодики, слипы и ползунки на лямках.
Уходить будет по 1-2 комплектов в день (если вы будете пользоваться памперсами), таким образом, если вы возьмете 5 слипов и по 5 боди с ползунками, то не промахнетесь.
В зависимости от сезона нужны будут и чепчики. По одной штуке в день достаточно.
Чтобы малыш не царапал себя ногтями, купите царапки. Трех пар на пять дней хватит.
Все остальное, в том числе и вещи на выписку, вам принесут родственники.
Самое главное – соберите все по списку заранее, чтобы не бегать по квартире со схватками, в поисках той или иной вещи.
И легких вам родов!
Предлагаю Вам быстрый ремонт Хундай в Мытищах.
пятница, 4 ноября 2011 г.
вторник, 1 ноября 2011 г.
Делаем правильный макияж
Каждая женщина знает, что правильный макияж может сделать любую девушку – превосходной красавицей, а неправильный совсем наоборот. Нужно понимать, что от того, какое у дамы настроение, куда и когда она идет и должен зависеть ее макияж. Поэтому нужно учитывать все нюансы при его нанесении, и ни в коем случае не торопиться, иначе все получиться не так, как того хотелось бы.
Если вы хотите нанести легкий естественный макияж, то стоит выбирать косметику приглушенных тонов. Здесь, как и в любом другом, нужно воспользоваться и тональным кремом, тенями, контурным карандашом, губной помадой и, конечно же, румянами.
Для того, чтобы нанести любой макияж на свое прекрасное лицо, для начала следует его очистить специальным тоником. Следует это делать аккуратно, учитывая каждый участок лица, от лба до подбородка. Затем нанесите на кожу увлажняющий крем, который подходит именно вам и вашему типу.
Следующим этапом является нанесение тонального крема, его нужно накладывать точечными движениями, а потом растирать по всему периметру лица при помощи спонжика, или кончиков пальцев.
Сверху него необходимо нанести пудру. Ее тоже можно нанести спонжиком, или специальной кистью, что сделает ваше лицо идеальным и более матовым.
Потом стоит нанести румяна, их наносят специальной кистью на скулы. Лучше всего определить место, где необходимы румяна, если вы втяните щеки, так вы точно определите. Подбирать это косметическое средство необходимо тщательно, чтобы оно не сильно отличалось от вашего цвета лица, и не было сильно ярким.
Тени стоит наносить от начала глаз к концу, от светлого к темному. Так у вас в уголках глаз получаться светлые оттенки. Чтобы цвет был более выразительный стоит тени немного растушевать кисточкой.
Также стоит подвести глаза специальным контурным карандашом. Для этого стоит проводить тонкую линию, как можно ближе к ресницам. Карандаш должен соответствовать цвету теней.
Далее наносим тушь, желательно двумя слоями. Первый слой обязательно должен высохнуть, потом можно смело наносить второй.
Далее переходим к губам. На них тоже, необходимо нанести тональный крем, подкорректировать карандашом, а потом наносить губную помаду. При выборе ее тоже необходимо учитывать весь макияж, и цвет вашей кожи.
Конечным этапом, заключительным, будет корректировка макияжа при помощи пудры. Она поможет вам избавиться от излишков и разводов.
plitka-klinker.ru
Если вы хотите нанести легкий естественный макияж, то стоит выбирать косметику приглушенных тонов. Здесь, как и в любом другом, нужно воспользоваться и тональным кремом, тенями, контурным карандашом, губной помадой и, конечно же, румянами.
Для того, чтобы нанести любой макияж на свое прекрасное лицо, для начала следует его очистить специальным тоником. Следует это делать аккуратно, учитывая каждый участок лица, от лба до подбородка. Затем нанесите на кожу увлажняющий крем, который подходит именно вам и вашему типу.
Следующим этапом является нанесение тонального крема, его нужно накладывать точечными движениями, а потом растирать по всему периметру лица при помощи спонжика, или кончиков пальцев.
Сверху него необходимо нанести пудру. Ее тоже можно нанести спонжиком, или специальной кистью, что сделает ваше лицо идеальным и более матовым.
Потом стоит нанести румяна, их наносят специальной кистью на скулы. Лучше всего определить место, где необходимы румяна, если вы втяните щеки, так вы точно определите. Подбирать это косметическое средство необходимо тщательно, чтобы оно не сильно отличалось от вашего цвета лица, и не было сильно ярким.
Тени стоит наносить от начала глаз к концу, от светлого к темному. Так у вас в уголках глаз получаться светлые оттенки. Чтобы цвет был более выразительный стоит тени немного растушевать кисточкой.
Также стоит подвести глаза специальным контурным карандашом. Для этого стоит проводить тонкую линию, как можно ближе к ресницам. Карандаш должен соответствовать цвету теней.
Далее наносим тушь, желательно двумя слоями. Первый слой обязательно должен высохнуть, потом можно смело наносить второй.
Далее переходим к губам. На них тоже, необходимо нанести тональный крем, подкорректировать карандашом, а потом наносить губную помаду. При выборе ее тоже необходимо учитывать весь макияж, и цвет вашей кожи.
Конечным этапом, заключительным, будет корректировка макияжа при помощи пудры. Она поможет вам избавиться от излишков и разводов.
plitka-klinker.ru
суббота, 29 октября 2011 г.
Мне не надо напрягаться чтобы в жизни состояться
Если бы я решал, кого послать на Евровидение в 2011 году, то я бы порекомендовал бы, например, коллектив исполнивший эту песню - мне не надо напрягаться чтобы в жизни состояться скачать. Судя по некоторым видимым признакам и опыту просмотров) прошлых лет, эти ребята справились бы представляя и Росиию и Украину.
Почему то мне так кажется. Прелестно, просто прелестно. Читайте всю новость, там есть слова этой песни и координаты исполнителей, почта и социальные сети.
Почему то мне так кажется. Прелестно, просто прелестно. Читайте всю новость, там есть слова этой песни и координаты исполнителей, почта и социальные сети.
Охлобыстин о священнослужении
Я верующий человек, воцерковленный, уже шесть-семь лет плотно, системно посещающий церковь, все строго соблюдающий, преодолевший период неофитства, охлаждения, период умственного пленения... Я пришел к тому, что стал человеком, осознающим, что он христианин.
Мне было 33 года, когда архиерей предложил мне стать священником. Я тогда понимал, что я сомнительная фигура для такого рода операций. Но как я мог отказаться? Для человека, который считает себя религиозным, священнослужение и есть самое главное, к чему он стремится. Это было предложение, от которого невозможно отказаться.
Но ведь не на пустом месть возникли слова песни он освещал бугатти он освещал порше-Семен Слепаков? Нет дыма без огня.
Мне было 33 года, когда архиерей предложил мне стать священником. Я тогда понимал, что я сомнительная фигура для такого рода операций. Но как я мог отказаться? Для человека, который считает себя религиозным, священнослужение и есть самое главное, к чему он стремится. Это было предложение, от которого невозможно отказаться.
Но ведь не на пустом месть возникли слова песни он освещал бугатти он освещал порше-Семен Слепаков? Нет дыма без огня.
Сахарный диабет. Причины и последствия гипогликемии
Ни для кого ни секрет, что даже одна перенесенная гипокома, особенно у детей, может стать тяжелым эмоциональным стрессом для семьи и пациента, привести к стойкой психологической боязни низких сахаров. Страх вновь пережить это опасное для жизни состояние пробуждает стремление не допускать даже малейшего отклонения уровня гликемии ниже нормы – ради этого некоторые пациенты намеренно держат себя на несколько повышенных сахарах. Я вспоминаю пациентку, у которой по утрам сахар был высоким. На наши предложения изменить схему лечения, увеличить дозу ночного инсулина она всякий раз отвечала отказом: "Я буду гиповать, и тогда у меня поедет крыша".
Но давайте разберемся, насколько обоснованы ее опасения. Действительно, есть данные, что тяжелые гипогликемии приводят к некоторому замедлению мыслительных процессов в головном мозге. Однако в последнее время все чаще публикуются результаты исследований, которые показывают, что эпизоды как гипо-, так и гипергликемия имеют примерно одинаковый негативный эффект на деятельность мозга и на качество жизни пациента. Поэтому, когда вы решаете, что выбрать: строгий контроль СД с некоторым риском гипогликемией или такое течение диабета, когда вообще не "гипуешь", надо помнить, что и низкий, и высокий сахар одинаково влияют на умственные способности, однако хорошая компенсация диабета уменьшает риск развития ретинопатии на 76%, нефропатии – 30%, нейропатии – на 60%. Кроме того, высокий сахар ведет к более быстрому развитию атеросклероза, в т.ч. сосудов головного мозга со всеми известными последствиями. Каждому решать самому, но я твердо убеждена, что первый вариант – наиболее оптимальный, так как предупреждение осложнений, влияющих на качество жизни, относится к главной цели пациента с диабетом и врача, который его лечит.
Что касается тяжелых гипогликемий, то наш практический опыт показывает: чаще всего их причиной становятся элементарные нарушения инсулинотерапии, а не поддержание хорошей компенсации СД. Например, мама сделала сыну инъекцию инсулина, поставила завтрак на стол и убежала на работу. А сынок решил еще поспать десять минут, и уже "скорой помощи" пришлось его "будить". Другому пациенту медсестра в заводском медпункте ввела 1 мл "короткого" инсулина. Она редко имела дело с такими препаратами, для нее было привычно вводить антибиотики по 5-10 мл или 1-2 мл витаминов. А 1 мл инсулина – это 40 ЕД! Результат – тяжелейшая гипокома. Или еще очень частая ошибка, когда путают типы инсулина и вместо длинного на ночь вводят короткий.
Всех этих случаев избежать просто, если быть очень внимательным. Всегда лучше перепроверить, сколько и какого инсулина собираешься ввести. И даже если вам собирается делать инъекцию опытная медсестра в эндокринологическом учреждении, не стесняйтесь спросить у нее об этом.
Предлагаю Вам самый класный купить кабель у Элросгрупп.
Если вы не знаете какова сейчас стоимость продвижения раскрутки сайта? Тогда заходите поскорее на сайт www.globset.ru.
Но давайте разберемся, насколько обоснованы ее опасения. Действительно, есть данные, что тяжелые гипогликемии приводят к некоторому замедлению мыслительных процессов в головном мозге. Однако в последнее время все чаще публикуются результаты исследований, которые показывают, что эпизоды как гипо-, так и гипергликемия имеют примерно одинаковый негативный эффект на деятельность мозга и на качество жизни пациента. Поэтому, когда вы решаете, что выбрать: строгий контроль СД с некоторым риском гипогликемией или такое течение диабета, когда вообще не "гипуешь", надо помнить, что и низкий, и высокий сахар одинаково влияют на умственные способности, однако хорошая компенсация диабета уменьшает риск развития ретинопатии на 76%, нефропатии – 30%, нейропатии – на 60%. Кроме того, высокий сахар ведет к более быстрому развитию атеросклероза, в т.ч. сосудов головного мозга со всеми известными последствиями. Каждому решать самому, но я твердо убеждена, что первый вариант – наиболее оптимальный, так как предупреждение осложнений, влияющих на качество жизни, относится к главной цели пациента с диабетом и врача, который его лечит.
Что касается тяжелых гипогликемий, то наш практический опыт показывает: чаще всего их причиной становятся элементарные нарушения инсулинотерапии, а не поддержание хорошей компенсации СД. Например, мама сделала сыну инъекцию инсулина, поставила завтрак на стол и убежала на работу. А сынок решил еще поспать десять минут, и уже "скорой помощи" пришлось его "будить". Другому пациенту медсестра в заводском медпункте ввела 1 мл "короткого" инсулина. Она редко имела дело с такими препаратами, для нее было привычно вводить антибиотики по 5-10 мл или 1-2 мл витаминов. А 1 мл инсулина – это 40 ЕД! Результат – тяжелейшая гипокома. Или еще очень частая ошибка, когда путают типы инсулина и вместо длинного на ночь вводят короткий.
Всех этих случаев избежать просто, если быть очень внимательным. Всегда лучше перепроверить, сколько и какого инсулина собираешься ввести. И даже если вам собирается делать инъекцию опытная медсестра в эндокринологическом учреждении, не стесняйтесь спросить у нее об этом.
Предлагаю Вам самый класный купить кабель у Элросгрупп.
Если вы не знаете какова сейчас стоимость продвижения раскрутки сайта? Тогда заходите поскорее на сайт www.globset.ru.
воскресенье, 23 октября 2011 г.
Как обойтись без антивируса
0. Выставить в BIOS для SATA-контроллера режим AHCI. Для HDD он даёт прирост в скорости, оптимизацию перемещения блока головок, функцию hot-plug.
В данной сборке есть драйвера для большинства контроллеров. Если драйвер AHCI не найден и установка прервалась, то верните режим Legacy IDE.
На двухъядерном поцессоре Athlon Socket AM2 процесс установки занял 50 мин.
1. Разметить основной, активный NTFS-раздел не менее 8Gb. Назначить первую загрузку с CD/DVD, вторую - с HDD.
Подключить все устройства к компьютеру для автоустановки драйверов. Установить Windows XP. В процессе установки обязательно повторно отформатировать раздел в NTFS (можно quick format). Install XP (name admin - boss). Активация не требуется. Корпоративная версия. Установить обновления из папки update.
2. Устанавливаем недостающие драйвера. Ставим пароль на администратора.
Устанавливаем русский языковый пакет из папки mui-ru (опция). Install russian MUI (optional).
Control Panel - Regional and Language Options.
Set russian as second keyboard layout.
Настроить русский для не-юникодных программ. Control Panel - Region and Language - Administrative - Language for non-Unicode programs: Russian (Russia)
Лично я всегда, в любых программах использую пароль на английском.
Если при логоне при вводе пароля русский язык по-умолчанию, то изменить ключ:
---------------------------------------
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Keyboard Layout\Preload]
"2"="00000419"
"1"="00000409"
---------------------------------------
Переключение раскладки для UAC с Alt-Shift на Ctrl-Shift:
-------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
"Hotkey"="1"
--------------------------------------------
Включение автологона:
Нажмите Start, наберите “control userpasswords2″ и нажмите Enter.
Выберите своего пользователя из списка и снимите галочку с опции “User must enter a user
name and password to enter this computer” (Требовать ввод имени пользователя и пароль при
входе в компьютер), нажмите «Применить» и OK.
3. Назначаем точки монтирования (папки NTFS) для всех своих логических дисков.
Control Panel - Administrative Tools - Computer Management
Set mount points for all drives
4. Переименование локального Администратора и добавление пользователя с ограниченными правами (group "Users"). Rename "Administrator" to "boss", add User "user1":
Control Panel\All Control Panel Items\Administrative Tools\Computer Management\Local Users and groups\Users. Встроенного "Administrator" (Built-in account for administering the computer/domain) не трогаем. Переименовываем только локального Администратора. Аккаунт "Guest" и "Administrator" отключены (Account is disabled).
5. Перезагрузка. Restart.
5.1. Входим в систему под User'ом и далее работаем только под ним.
Для изменения прав NTFS можно запустить explorer выделенно, как файловый менеджер. Для этого создадим ярлык для этого:
"%windir%\explorer.exe /separate"
Запустив этот ярлык от имени Администратора можно изменять права NTFS.
Настраиваем вид. Logon as "user1" and tune Start menu, Folder View, Deskop background, Screensaver.
5.2. Настраиваем время.
Control Panel\All Control Panel Items\Date and Time:
Date and Time - Change time zone: UTC+4:00 (Устанавливаем часовой пояс). Turn Off "Automatically adjust clock for Daylight Saving Time" (отключаем автоматический перевод часов на летнее/зимнее время).
Internet Time - Change settings: Server: ntp.mobatime.ru, ru.pool.ntp.org.
6. Оптимизация системного диска.
6.1. Отключаем спящий режим.
Control Panel - Display - Screen Saver - Power:
Advanced - tune "Power buttons"
Hibernate - Disable hibernation
6.2. Отключаем файл подкачки если достаточно ОЗУ и не будет ресурсоёмких программ (игр и т.п.). Для x86 - 2Gb и более (300Mb - в фоне).
Control Panel - System - system properties:
Advanced - Performance - settings (Performance option) - advanced - Virtual memory - Change:
No paging file - Set.
7. Включаем DEP (если все программы корректно с ним работают). Enable DEP (AlwaysOn).
Change c:\boot.ini. Example boot.ini:
------------------------------
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /PAE /NoExecute=AlwaysOn
------------------------------
8. Настраиваем восстановление системы.
Control Panel\All Control Panel Items\System - advanced system settings.
Tune System Restore on "C:\" 1Gb disk space.
9. Отключаем лишние для нас службы.
Control Panel - Administrative Tools - Services
Disable services (default startup type):
Automatic updates (automatic)
Автоматическое обновление.
Remote Desktop Help Session Manager (manual)
Remote Registry (m)
Server (a)
Сервер. Эта служба нужна для расшаренных папок и передачи файлов по Bluetooth. Этот протокол имеет массу уязвимостей.
TCP/IP NetBIOS Helper (a)
Windows Firewall/Internet Connection Sharing (ICS) (a)
Indexing Service (a)
Служба индексирования дисков. Ускоряет поиск, но постоянно грузит HDD.
Computer Browser (m)
Routing and Remote Access (m)
Маршрутизация и удаленный доступ
Terminal Services (m)
Themes (a)
10. Отключаем сеть Windows (протокол SMB). Этот протокол имеет массу уязвимостей.
Control Panel - Network Connections - Change adapter settings:
Disable NetBIOS for TCP/IP v4, disable "Client for microsoft networks", disable "File and printer sharing..."
11. Настраиваем корзину. Set Recycle Bin. Я отключаю.
12. Отключаем лишние программы. Control Panel\All Control Panel Items\Programs and Features - Turn windows features on or off:
Outlook Express - off
Windows Media Player - off
Indexing Service - off
13. Настройка политик безопасности.
13.1. Настройка локальной политики безопасности.
Control Panel - Administrative Tools - Local Security Policy:
Запрещаем доступ к компьютеру из сети (удалённое управление).
Security Settings - Local Policies - User Rights Assignment:
Access this computer from the network - none (remove all),
Allow log on trough Terminal Services - none (remove all),
Deny Access to this computer from the network - Everyone,
Deny log on locally - Guest, ASPNET,
Deny log on trough Terminal Services - Everyone,
Change the system time - Administrators
Log on locally - Administrators, Users,
Параметры для безопасного входа в систему.
Security Settings - Local Policies - Security Options:
Accounts: Rename administrator account - boss,
Interactive logon: Display user information when the session is locked - Do not display user information
Interactive logon: Do not display last user name - Enabled
Interactive logon: Do not require CTRL+ALT+DEL - Disabled
Network access: Remotely accessible registry paths and subpaths - None
Политика ограниченного использования программ (Software Restriction Policies - SRP).
Security Settings - Software Restriction Policies.
RightMouseClick - New Software Restriction Policies.
Software Restriction Policies - Security Levels - Disallowed.
Enforcement: All software files , All users except local administrators.
После установки всех программ, драйверов, настройки системы, изменяем:
Enforcement: All users. Для установки новых программ временно ставим Security Levels - Unrestricted.
Дополнительные правила. Разрешаем запуск из папок, в которые запрещена запись User'ам. Запрещаем запуск из папок, в которые разрешена запись User'ам.
Software Restriction Policies - Additional Rules:
Правила для путей. (New Path Rule)
Неограниченный. Unrestricted:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
Запрещено. Dissalowed:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Print\Printers%
%systemroot%\Temp
%systemroot%\Debug\UserMode
%systemroot%\Registration\CRMLog
%systemroot%\Tasks
%systemroot%\Temp
%systemroot%\system32\spool\PRINTERS
Планировщик заданий - потенциально опасная служба. Если он не нужен, то можно просто отключить службу.
Запрет запуска из папки заданий.
Disallowed - %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%\Tasks
Запрет создавать задания обычному пользователю. Задания могут создавать вирусы (с правами User's).
C:\Windows\Tasks\ - запретить запись только в эту папку обычному пользователю (Special permissions - Apply to: This folder only)
Запрещаем потенциально опасные приложения в папке Windows (некорректно работают с SRP)
Запрет по хэшу (New Hash Rule) или пути (New Path Rule) (Disallowed or Basic User).
c:\windows\hh.exe, c:\windows\system32\mshta.exe, c:\windows\system32\reg.exe, c:\windows\system32\regedt32.exe, c:\windows\regedit.exe, c:\windows\system32\runas.exe
(runas опасно тем, что позволяет запустить из командной строки любое приложение в обход SRP (уязвимость исправлена в Windows 7):
C:\Docume nts and Settings\user>runas /trustlevel:"Unrestricted" C:\temp\bad_program.exe)
Designated File Types:
добавить расширения (add file extension): scf , dll.
удалить расширения (remove file extension): lnk.
Решение проблем совместимости.
Есть программы, которые пишут данные не в Application Data, а в свои папки, например игры. Для обеспечения безопасности в этом случае такие программы следует установить не в "C:\Program Files\" а в другую папку. Дать группе Users права на запись в эту папку. В настройках SRP дать разрешения на эту программу и её библиотеки только по хэшу. То ессть для всех исполняемых файлов в папках, доступных для записи пользователю с ограниченными правами (например игры, установленные в D:\Games\ ) - разрешения только по хэшу, во избежание подмены или инфицирования файла.
13.2. Групповая политика безопасности (Group Policy).
Run as administrator c:\windows\system32\gpedit.msc (Local Group policy Editor)
Computer Configuration:
Administrative templates - System - Turn off autoplay: Enabled (All drives)
Administrative templates - System - Turn off Windows Update device driver search prompt: Enabled
User Configuration:
Administrative Templates - Desktop - Hide and disable all items on the desktop: Enabled.
Administrative templates - System - Turn off autoplay: Enabled (All drives)
Administrative templates - System - Turn off Windows Update device driver search prompt: Enabled
Выводы.
При таких настройках политик безопасности отпадает необходимость в резидентном антивирусе. Встроеммый в W7 файерволл также вполне вменяемый и легко настраеваемый (есть возможность экспорта/импорта настроек в файл). Я сканирую только новые программы скачанные из интернета на предмет вирусов. При наличии выбора стараюсь использовать Freeware из проверенных источников и положительно зарекомендовавшие себя на форумах.
14. Отключаем капслок, если эта клавиша раздражает. Disable Caps lock:
------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
"Scancode Map"=hex:00,00,00,00,00,00,00,00,02,00,00,00,00,00,3a,00,00,00,00,00
------------------
15. Планировщик заданий. Task Scheduler (Run as administrator).
Tune automatic shutdown
Tune enable/disable network adapter (devcon)
16. Передача прав обычному пользователю на запись CD/DVD:
----------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"allocatedasd"="2"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCDBurning"=dword:00000000
-----------------------------
Если это не помогло, то:
Дать полный доступ на ветку реестра для всех пользователей (Everyone):
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDrom]
Control Panel - Administrative Tools - Local Security Policy - Security Settings - Local Policies - User Rights Assignment:
Load and unload device drivers - (add group "Users")
Security Settings - Local Policies - Security Options:
Devices: Allowed to format and eject removable media - Administrators and Interactive Users
Devices: Restrict CD-ROM access to locally logged-on user only - Enabled
Если всё вышеперечисленное не помогло, то в качестве программы для записи дисков следует использовать CDBurnerXP, т.к. она ставит свой собственный драйвер записи. Или Nero.
17 Как сделать, чтобы пользователь с ограниченными правами смог сам включать и отключать интенрнет-соединение?
Добавьте его (или группу INTERACTIVE) в локальную группу Network Configuration Operators.
18. Устанавливаем необходимый софт. На время установки следует SRP выставить Unrestricted. При установке UAC потребует пароль администратора. Запуск и настройку установленных программ производить в аккаунте обычного пользователя.
При установке-настройке всех программ данные и настройки сохранять только в Application Data.
В данной сборке есть драйвера для большинства контроллеров. Если драйвер AHCI не найден и установка прервалась, то верните режим Legacy IDE.
На двухъядерном поцессоре Athlon Socket AM2 процесс установки занял 50 мин.
1. Разметить основной, активный NTFS-раздел не менее 8Gb. Назначить первую загрузку с CD/DVD, вторую - с HDD.
Подключить все устройства к компьютеру для автоустановки драйверов. Установить Windows XP. В процессе установки обязательно повторно отформатировать раздел в NTFS (можно quick format). Install XP (name admin - boss). Активация не требуется. Корпоративная версия. Установить обновления из папки update.
2. Устанавливаем недостающие драйвера. Ставим пароль на администратора.
Устанавливаем русский языковый пакет из папки mui-ru (опция). Install russian MUI (optional).
Control Panel - Regional and Language Options.
Set russian as second keyboard layout.
Настроить русский для не-юникодных программ. Control Panel - Region and Language - Administrative - Language for non-Unicode programs: Russian (Russia)
Лично я всегда, в любых программах использую пароль на английском.
Если при логоне при вводе пароля русский язык по-умолчанию, то изменить ключ:
---------------------------------------
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Keyboard Layout\Preload]
"2"="00000419"
"1"="00000409"
---------------------------------------
Переключение раскладки для UAC с Alt-Shift на Ctrl-Shift:
-------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle]
"Hotkey"="1"
--------------------------------------------
Включение автологона:
Нажмите Start, наберите “control userpasswords2″ и нажмите Enter.
Выберите своего пользователя из списка и снимите галочку с опции “User must enter a user
name and password to enter this computer” (Требовать ввод имени пользователя и пароль при
входе в компьютер), нажмите «Применить» и OK.
3. Назначаем точки монтирования (папки NTFS) для всех своих логических дисков.
Control Panel - Administrative Tools - Computer Management
Set mount points for all drives
4. Переименование локального Администратора и добавление пользователя с ограниченными правами (group "Users"). Rename "Administrator" to "boss", add User "user1":
Control Panel\All Control Panel Items\Administrative Tools\Computer Management\Local Users and groups\Users. Встроенного "Administrator" (Built-in account for administering the computer/domain) не трогаем. Переименовываем только локального Администратора. Аккаунт "Guest" и "Administrator" отключены (Account is disabled).
5. Перезагрузка. Restart.
5.1. Входим в систему под User'ом и далее работаем только под ним.
Для изменения прав NTFS можно запустить explorer выделенно, как файловый менеджер. Для этого создадим ярлык для этого:
"%windir%\explorer.exe /separate"
Запустив этот ярлык от имени Администратора можно изменять права NTFS.
Настраиваем вид. Logon as "user1" and tune Start menu, Folder View, Deskop background, Screensaver.
5.2. Настраиваем время.
Control Panel\All Control Panel Items\Date and Time:
Date and Time - Change time zone: UTC+4:00 (Устанавливаем часовой пояс). Turn Off "Automatically adjust clock for Daylight Saving Time" (отключаем автоматический перевод часов на летнее/зимнее время).
Internet Time - Change settings: Server: ntp.mobatime.ru, ru.pool.ntp.org.
6. Оптимизация системного диска.
6.1. Отключаем спящий режим.
Control Panel - Display - Screen Saver - Power:
Advanced - tune "Power buttons"
Hibernate - Disable hibernation
6.2. Отключаем файл подкачки если достаточно ОЗУ и не будет ресурсоёмких программ (игр и т.п.). Для x86 - 2Gb и более (300Mb - в фоне).
Control Panel - System - system properties:
Advanced - Performance - settings (Performance option) - advanced - Virtual memory - Change:
No paging file - Set.
7. Включаем DEP (если все программы корректно с ним работают). Enable DEP (AlwaysOn).
Change c:\boot.ini. Example boot.ini:
------------------------------
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /PAE /NoExecute=AlwaysOn
------------------------------
8. Настраиваем восстановление системы.
Control Panel\All Control Panel Items\System - advanced system settings.
Tune System Restore on "C:\" 1Gb disk space.
9. Отключаем лишние для нас службы.
Control Panel - Administrative Tools - Services
Disable services (default startup type):
Automatic updates (automatic)
Автоматическое обновление.
Remote Desktop Help Session Manager (manual)
Remote Registry (m)
Server (a)
Сервер. Эта служба нужна для расшаренных папок и передачи файлов по Bluetooth. Этот протокол имеет массу уязвимостей.
TCP/IP NetBIOS Helper (a)
Windows Firewall/Internet Connection Sharing (ICS) (a)
Indexing Service (a)
Служба индексирования дисков. Ускоряет поиск, но постоянно грузит HDD.
Computer Browser (m)
Routing and Remote Access (m)
Маршрутизация и удаленный доступ
Terminal Services (m)
Themes (a)
10. Отключаем сеть Windows (протокол SMB). Этот протокол имеет массу уязвимостей.
Control Panel - Network Connections - Change adapter settings:
Disable NetBIOS for TCP/IP v4, disable "Client for microsoft networks", disable "File and printer sharing..."
11. Настраиваем корзину. Set Recycle Bin. Я отключаю.
12. Отключаем лишние программы. Control Panel\All Control Panel Items\Programs and Features - Turn windows features on or off:
Outlook Express - off
Windows Media Player - off
Indexing Service - off
13. Настройка политик безопасности.
13.1. Настройка локальной политики безопасности.
Control Panel - Administrative Tools - Local Security Policy:
Запрещаем доступ к компьютеру из сети (удалённое управление).
Security Settings - Local Policies - User Rights Assignment:
Access this computer from the network - none (remove all),
Allow log on trough Terminal Services - none (remove all),
Deny Access to this computer from the network - Everyone,
Deny log on locally - Guest, ASPNET,
Deny log on trough Terminal Services - Everyone,
Change the system time - Administrators
Log on locally - Administrators, Users,
Параметры для безопасного входа в систему.
Security Settings - Local Policies - Security Options:
Accounts: Rename administrator account - boss,
Interactive logon: Display user information when the session is locked - Do not display user information
Interactive logon: Do not display last user name - Enabled
Interactive logon: Do not require CTRL+ALT+DEL - Disabled
Network access: Remotely accessible registry paths and subpaths - None
Политика ограниченного использования программ (Software Restriction Policies - SRP).
Security Settings - Software Restriction Policies.
RightMouseClick - New Software Restriction Policies.
Software Restriction Policies - Security Levels - Disallowed.
Enforcement: All software files , All users except local administrators.
После установки всех программ, драйверов, настройки системы, изменяем:
Enforcement: All users. Для установки новых программ временно ставим Security Levels - Unrestricted.
Дополнительные правила. Разрешаем запуск из папок, в которые запрещена запись User'ам. Запрещаем запуск из папок, в которые разрешена запись User'ам.
Software Restriction Policies - Additional Rules:
Правила для путей. (New Path Rule)
Неограниченный. Unrestricted:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
Запрещено. Dissalowed:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Print\Printers%
%systemroot%\Temp
%systemroot%\Debug\UserMode
%systemroot%\Registration\CRMLog
%systemroot%\Tasks
%systemroot%\Temp
%systemroot%\system32\spool\PRINTERS
Планировщик заданий - потенциально опасная служба. Если он не нужен, то можно просто отключить службу.
Запрет запуска из папки заданий.
Disallowed - %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%\Tasks
Запрет создавать задания обычному пользователю. Задания могут создавать вирусы (с правами User's).
C:\Windows\Tasks\ - запретить запись только в эту папку обычному пользователю (Special permissions - Apply to: This folder only)
Запрещаем потенциально опасные приложения в папке Windows (некорректно работают с SRP)
Запрет по хэшу (New Hash Rule) или пути (New Path Rule) (Disallowed or Basic User).
c:\windows\hh.exe, c:\windows\system32\mshta.exe, c:\windows\system32\reg.exe, c:\windows\system32\regedt32.exe, c:\windows\regedit.exe, c:\windows\system32\runas.exe
(runas опасно тем, что позволяет запустить из командной строки любое приложение в обход SRP (уязвимость исправлена в Windows 7):
C:\Docume nts and Settings\user>runas /trustlevel:"Unrestricted" C:\temp\bad_program.exe)
Designated File Types:
добавить расширения (add file extension): scf , dll.
удалить расширения (remove file extension): lnk.
Решение проблем совместимости.
Есть программы, которые пишут данные не в Application Data, а в свои папки, например игры. Для обеспечения безопасности в этом случае такие программы следует установить не в "C:\Program Files\" а в другую папку. Дать группе Users права на запись в эту папку. В настройках SRP дать разрешения на эту программу и её библиотеки только по хэшу. То ессть для всех исполняемых файлов в папках, доступных для записи пользователю с ограниченными правами (например игры, установленные в D:\Games\ ) - разрешения только по хэшу, во избежание подмены или инфицирования файла.
13.2. Групповая политика безопасности (Group Policy).
Run as administrator c:\windows\system32\gpedit.msc (Local Group policy Editor)
Computer Configuration:
Administrative templates - System - Turn off autoplay: Enabled (All drives)
Administrative templates - System - Turn off Windows Update device driver search prompt: Enabled
User Configuration:
Administrative Templates - Desktop - Hide and disable all items on the desktop: Enabled.
Administrative templates - System - Turn off autoplay: Enabled (All drives)
Administrative templates - System - Turn off Windows Update device driver search prompt: Enabled
Выводы.
При таких настройках политик безопасности отпадает необходимость в резидентном антивирусе. Встроеммый в W7 файерволл также вполне вменяемый и легко настраеваемый (есть возможность экспорта/импорта настроек в файл). Я сканирую только новые программы скачанные из интернета на предмет вирусов. При наличии выбора стараюсь использовать Freeware из проверенных источников и положительно зарекомендовавшие себя на форумах.
14. Отключаем капслок, если эта клавиша раздражает. Disable Caps lock:
------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
"Scancode Map"=hex:00,00,00,00,00,00,00,00,02,00,00,00,00,00,3a,00,00,00,00,00
------------------
15. Планировщик заданий. Task Scheduler (Run as administrator).
Tune automatic shutdown
Tune enable/disable network adapter (devcon)
16. Передача прав обычному пользователю на запись CD/DVD:
----------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"allocatedasd"="2"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoCDBurning"=dword:00000000
-----------------------------
Если это не помогло, то:
Дать полный доступ на ветку реестра для всех пользователей (Everyone):
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDrom]
Control Panel - Administrative Tools - Local Security Policy - Security Settings - Local Policies - User Rights Assignment:
Load and unload device drivers - (add group "Users")
Security Settings - Local Policies - Security Options:
Devices: Allowed to format and eject removable media - Administrators and Interactive Users
Devices: Restrict CD-ROM access to locally logged-on user only - Enabled
Если всё вышеперечисленное не помогло, то в качестве программы для записи дисков следует использовать CDBurnerXP, т.к. она ставит свой собственный драйвер записи. Или Nero.
17 Как сделать, чтобы пользователь с ограниченными правами смог сам включать и отключать интенрнет-соединение?
Добавьте его (или группу INTERACTIVE) в локальную группу Network Configuration Operators.
18. Устанавливаем необходимый софт. На время установки следует SRP выставить Unrestricted. При установке UAC потребует пароль администратора. Запуск и настройку установленных программ производить в аккаунте обычного пользователя.
При установке-настройке всех программ данные и настройки сохранять только в Application Data.
Контроль вирусной активности
Рассказы о том, что системы Windows небезопасны, сильно преувеличены. Достаточно соблюдать простые правила, доступные обычным пользователям, чтобы снизить вероятность вирусной атаки почти до нуля.
lifehacker.ru
- Используйте разделение прав. Определите для себя права обычного пользователя. Особенно легко это сделать в Windows 7 и Windows Vista. Используйте права администратора только для особых случаев.
- 99% вирусов попадают к Вам из интернета. Используйте настройки безопасности в браузерах. Я не буду говорить, в каких, потому что в последних версиях всех браузеров есть продвинутые настройки безопасности (да-да, и в IE тоже).
- Посещая сомнительные сайты, пользуйтесь “анонимными” режимами работы. Прямо из браузера их можно запустить в Internet Explorer (InPrivate Browsing) и в Google Chrome (Incognito). Для обеспечения такого режима в Firefox нужно ставить отдельный плагин, а для Opera и Safari я таких режимов, к сожалению, не знаю.
- Категоричнее относитесь к электронной почте. Не думайте, что письмо от старого друга будет абсолютно безопасным – помните, что прежде чем попасть от него к Вам, оно прошло через несколько совершенно не подконтрольных Вам и ему компьютеров.
- Контролируйте свой компьютер с помощью файервола. Для Windows XP советую поставить отдельный, так как внутренний не контролирует исходящие соединения. В Windows Vista и Windows 7 есть свои, отличные файерволы – не отключайте их.
- Ну и, конечно же, не открывайте подозрительные файлы – доверяйте интуиции, она обычно не подводит.
lifehacker.ru
Подписаться на:
Сообщения (Atom)