[SergeCpp]

NTFS — хоть в одном домашнем Permissions настроены ?

На все EXE надо R/Execute, а оно сделано ?

Кто будет делать — тётя Груня ?

except professionals...

[TbMA]

SergeCpp
Да? Чего-то я такого не припомню в Мелкомягких рекомедациях. Не подскажете линк?

Вот например Step-by-Step Guide to Securing Windows XP Professional with Service Pack 2 in Small and Medium Businesses.
Читаем врепед/читаем назад. Про конвертирование в ntfs есть, про пермишшны никаких особых замечаний нет.

При установке она сама задает на диск довольно сложные пермишшны.

p.s. Домашним юзерам намного больше бы помогло держать аккаунт админа с пустым паролем, а самим сидеть под обычным юзером. И использовать быстрое переключение юзеров.
p.p.s. Ну эт все про ХП разумеется.

[SergeCpp]

Посмотрите, какие она задаёт (AltEnter Security Permissions)

А EXE — это же логично! И ничего не испортишь, если под User

Windows NT Resource Kit (толстый Book) — там написано...
(не NT конкретно, в XP — то же самое)

[SergeCpp]

Быстрое переключение — это дополнительная служба...

Зачем она ?

[TbMA]

SergeCpp
Все что было хорошо для 2000, совсем не обязательно относится к XP

Вот права, которые устанавливает XP при установке по умолчанию:

Код:

c:\WINDOWS 
 		   BUILTIN\Users:R
 		   BUILTIN\Users:(OI)(CI)(IO)(special access:)
 									 GENERIC_READ
 									 GENERIC_EXECUTE
 
 		   BUILTIN\Power Users:C
 		   BUILTIN\Power Users:(OI)(CI)(IO)C
 		   BUILTIN\Administrators:F
 		   BUILTIN\Administrators:(OI)(CI)(IO)F
 		   NT AUTHORITY\SYSTEM:F
 		   NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
 		   BUILTIN\Administrators:F
 		   CREATOR OWNER:(OI)(CI)(IO)F
 
 c:\Program Files 
 				 BUILTIN\Users:R
 				 BUILTIN\Users:(OI)(CI)(IO)(special access:)
 										   GENERIC_READ
 										   GENERIC_EXECUTE
 
 				 BUILTIN\Power Users:C
 				 BUILTIN\Power Users:(OI)(CI)(IO)C
 				 BUILTIN\Administrators:F
 				 BUILTIN\Administrators:(OI)(CI)(IO)F
 				 NT AUTHORITY\SYSTEM:F
 				 NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
 				 BUILTIN\Administrators:F
 				 CREATOR OWNER:(OI)(CI)(IO)F

Как видите с юзерами Read/Execute все ОК и без тети Груни, и без админа.

p.s. Об "быстром переключении": На XP аккаунты с пустым паролем не могут заходить ни удаленно, ни пользоваться RunAs, они могут заходить только с консоли.
Во многих случаях это намного безопаснее чем Админ с простеньким паролем.
"Быстрое переключение" позволяет в таком случае абсолютно спокойно сидеть под юзером без прав, когда нужно тут-же запуская программы под Админом.

[Vadikan]

NTFS — хоть в одном домашнем Permissions настроены ?

AFAIK, на пользовательские папки (profile) они настраиваются автоматически. Я имею в виду, что не админ не может просмотреть документы другого пользователя. А это уже первый шаг к информационной безопасности. Остальные легко проделать, чего не скажешь про FAT.

Быстрое переключение — это дополнительная служба... Зачем она ?

Затем, чтобы не завершать сеанс каждый раз когда другому пользователю нужен доступ к компьютеру.

[SergeCpp]

Зачем она — не был вопрос, а: зачем всё это лишнее (то есть не нужное)

Вы не поняли меня...

[SergeCpp]

XP — creator owner всё портит

Да и есть ДРУГИЕ каталоги...

Я у себя вообще оставил только Admin и <своё имя>
(даже local system убрал)

А у всяких CFG меняю на RWD руками

А если Груня — ну зачем ей быстро в Admin'а переключаться...

[TbMA]

SergeCpp

(даже local system убрал)

Нет слов.

[SergeCpp]

зато работает несколько лет и всё ок

ВСЁ ОК