во всех неполадках с компом , виноват администратор только он может испортить систему!!

Защита от компьютерных вирусов, "троянских коней" и прочей дряни сильно зависит от того, с какими привилегиями ты заходишь в компьютер. Обычно все логины делятся на две категории - административные, предназначенные для установки программ и настройки системы; и ограниченные, предназначенные для ежедневной работы. Хочешь что-то настроить, проинсталлировать? Входи Администратором. Хочешь смотреть фильмы, писать курсовую, общаться в ICQ? или делать видео в Pro Show Producer Входи обычным пользователем

У обычных пользователей прав на инсталляцию программ нет, за счёт чего они работают весьма безопасно - что-то напортачить и сломать систему не получится. С вирусами та же песня, вирус - это не чёрная магия, а программа. Просто компьютерная программа. И, если у тебя нет прав на инсталляцию программ, вирус ты тоже себе не подсадишь.
Но есть зловредные программы, которые сохраняются не в системе, а так называемом профиле пользователя, в его рабочей среде. Они запускаются каждый раз при входе этого пользователя в систему. Обычно такие программы "приезжают" на флешках, рассылаются через Skype, получаются по электронной почте, засылаются на компьютер через специальным образом созданные веб-страницы. Для борьбы с ними существует простая и весьма надёжная настройка - политики безопасности Software Restriction Policies (SRP). 

Настраивая SRP, мы указываем "белым списком", какие программы и откуда мы разрешаем запускать; все остальные программы будут просто отброшены. Например, мы говорим системе "запускай всё из папок C:\Windows, C:\Program Files, D:\Games, а остальное не надо". В результате, приезжающий на флешке вирус тихо "обламывается", не сумев даже запуститься. Что-то попыталось пролезть с порносайта? Оно просто не запустится, так как сохраняется в папке Temporary Internet Files или %Temp%. А мы оттуда ничего запускать не разрешали!

Политики Software Restriction Policies сильно выигрывают по сравнению с тормозяще-навороченными, но очень ненадёжными касперскими-нодами-авастами и прочим хламом. Ловля блох антивирусным монитором - это лотерея, и не факт, что ты в ней выиграешь. А SRP сразу отбросят всё неразрешённое, даже не вникая, что это там было. 

SRP не нужно откуда-то скачивать, они уже встроены в следующие системы Microsoft:
- Windows XP Professional, Windows XP Media Center;
- Windows Vista Business, Windows Vista Enterprise & Ultimate;
- Windows 7 Professional, Windows 7 Enterprise & Ultimate;
- Windows Server 2003 и 2008 (все редакции);

   К сожалению, никакие системы из серии Windows Home не поддерживаются

если кому надо, спросите лично , дам подробную инструкцию как всё это сделать .

Отредактировано Sergey (16-09-2011 22:06:40)