Прочее компьютерное

Можно ли заблокировать вирусы средствами винды? Не очень доверяю антивирусам...

Да, предотвратить заражение вам помогут два простых ограничения, которые вы должны применить к своей учетной записи: запретите запись файлов туда, откуда разрешено выполнять программы, и запретите выполнение программ оттуда, куда разрешено файлы записывать. Запретить запуск программ из пользовательских профилей можно с помощью групповой политики: "Политика локальный компьютер", "Конфигурация компьютера", "Конфигурация Windows", "Параметры безопасности", "Политики ограниченного использования программ", "Дополнительные правила", "Создать правило для пути", "C:\Documents and Settings", "Уровень безопасности" - "Не разрешено". Далее средствами NTFS запретите своей учетной записи сохранять файлы во все папки, кроме своего профиля, либо используйте учетную запись с ограниченными правами, где данное условие реализовано по-умолчанию. Также рекомендую с помощью групповых политик отключить автозапуск для всех дисков и игнорировать список программ, запускаемых при загрузке системы. "Политика локальный компьютер", "Конфигурация компьютера", "Административные шаблоны", "Система", "Отключить автозапуск"; "Вход в систему", "Не обрабатывать список автозапуска для старых версий" и "Не обрабатывать список автозапуска программ выполняемых однажды". Аналогичную настройку необходимо выполнить и в разделе "Конфигурация пользователя". Однако, поскольку в "Windows XP" запуск переключателя раскладки клавиатуры "ctfmon.exe" осуществляется по наводке реестра "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run", которую мы блокируем, рекомендую также включить в настройку групповой политики автоматический запуск этой программы. "Политика локальный компьютер", "Конфигурация пользователя", "Административные шаблоны", "Система", "Вход в систему", "Запускать указанные программы при входе в систему". Настройка групповой политики осуществляется через оснастку "gpedit.msc". К сожалению, запрещать выполнять программы по указанному пути мы можем только начиная с "Windows XP", в "Windows 2000" такой функционал штатными средствами не реализован.
Alter Ego
Alter Ego
1 123
Лучший ответ
скачай обновление прошивки на мозг и погладь шаловливые руки горячим утюжком...
Нияз Хансултан
Нияз Хансултан
66 376
Да антивирусы - лажа - ежедневная переустановка Винды - надёжная защита от вирусов )))
BO
Bulat Olzoshkin
20 783
ограниченная учетка, мозг
Можно! Открываешь Диспетчер задач, выбираешь те задачи которые не относятся к работе винды и модема, отключаешь эти процессы!
Проблема одна, узнать процессы вируса!
Стас Трихин
Стас Трихин
5 123
бывает ))))))
msconfig /all - поймал трояна выключи его из автозагрузки )))))))
и вообще MS-DOS рулит
гостевой вход
брендмауэром

Похожие вопросы