Вопрос

WindowsNT · Отправлено: **21:06, 22-11-2012** | #**111**

А если молотком по диску поколотить? Человек же не знает, станет от этого компьютеру плохо или нет. Зачем тогда вообще нужны все эти защиты и фаерволы?

Попробуйте папку Downloads не добавлять. Что по сути всё равно значения не имеет. Человек с привилегиями администратора, который что-то откуда-то скачал с намерением установить, всё равно зайдёт с повышенными правами и установит всё, что захочет. Это же его желание, даже если антивирус скажет, что там вирус, сей человек антивирус отключит и всё равно всё запустит и установит. Кстати, как вы решаете такую проблему?

Vadikan · Конфигурация компьютера

WindowsNT, минутку, мы говорим о защите, которая гарантирует блокировку выполнения вредоносного кода (в те моменты, когда она включена) вне зависимости от квалификации пользователя и его способности идентифицировать угрозу. Если вы следуете правилу, запрещено все, куда нет прав на запись, то я такую защиту могу считать целесообразной.

Но когда вы начинаете делать исключения в виде папок для того или для сего, то это уже не защита, а решето. И не надо молотком колотить по диску, это не улучшит принцип защиты.

Цитата WindowsNT:

Кстати, как вы решаете такую проблему? »

Какую проблему? Технически я полагаюсь на антифишинговые фильтры браузера, SmartScreen и встроенный антивирус. И я не запускаю то, что они считают опасным.

WindowsNT · Отправлено: **21:44, 22-11-2012** | #**113**

Как вы решаете проблему "пользователь выключает антивирус и упорно запускает заражённую программу, получив предупреждение"?

xoxmodav · Отправлено: **22:48, 22-11-2012** | #**114**

Цитата WindowsNT:

Как вы решаете проблему "пользователь выключает антивирус и упорно запускает заражённую программу, получив предупреждение"? »

Это происходит гораздо реже если антивирус сделан с умом - выводится устрашающе красное сообщение об опасности, запуск (даже если разрешили) производится в песочнице, ну или выводится уведомление о том, что файл удалён так как был инфицирован. Ежели антивирус не раздражает пользователя по делу и без дела ругаясь на всё что попало, то пользователь в 90% случаев ему поверит и не будет искать приключения на свою пятую точку.

В SRP такого нет - тут или запуск разрешён или запрещён.

Цитата Psih-ya:

Я разве отрицаю, что есть умные вирусы? Нет. Я лишь намекаю, что большинство вирусов тупые до безобразия. »

Можно пруф на такую статистику?

Цитата Rezor666:

или дайте им справку Windows по SRP ))) »

В никсах самые подробные мануалы, однако ни одна домохозяйка не сможет их переварить, да и не станет переваривать. ))

Psih-ya · Отправлено: **22:52, 22-11-2012** | #**115**

Цитата xoxmodav:

Можно пруф на такую статистику? »

Нельзя.

xoxmodav · Отправлено: **23:21, 22-11-2012** | #**116**

Цитата Psih-ya:

Нельзя. »

То есть её нет, следовательно это голословное утверждение.

exo · Конфигурация компьютера

Цитата WindowsNT:

Как вы решаете проблему "пользователь выключает антивирус и упорно запускает заражённую программу, получив предупреждение"? »

ремнём.

Psih-ya · Отправлено: **18:59, 23-11-2012** | #**118**

Цитата xoxmodav:

следовательно это голословное утверждение. »

Обратные утверждения пока так же голословны.

eco · Конфигурация компьютера

Цитата WindowsNT:

Как вы решаете проблему "пользователь выключает антивирус и упорно запускает заражённую программу, получив предупреждение"? »

Антивирус под политикой и паролем. + Контроль запуска программ и контроль устройств. И пользователи отдыхают от прав админа.

xoxmodav · Отправлено: **01:46, 24-11-2012** | #**120**

Цитата Psih-ya:

Обратные утверждения пока так же голословны. »

Статистика заражений, количество новых угроз, появляющихся ежедневно, и количество пострадавших от зловредов пока опровергают ваши слова. Или написание подобного зверька - http://habrahabr.ru/post/159811/ - дело пары минут?