[Vadikan]

Pomas, с точки зрения безопасности, наименее уязвимой является учетная запись, входящая в группу Пользователи. Однако полной гарантии от заражения такая конфигурация не дает - использование антивирусного ПО обязательно, равно как и наличие включенного брандмауэра Windows или стороннего фаервола.

но можно хотя бы запретить запись для SYSTEM и SERVICE) »

Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере

[Pomas]

Однако полной гарантии от заражения такая конфигурация не дает »

Это я понимаю, но надеюсь, хотя бы большую часть вирусов это остановит.

наличие включенного брандмауэра Windows »

А как он вообще защищает комп? Я посмотрел настройки - там по умолчанию почти все разрешено.

но можно хотя бы запретить запись для SYSTEM и SERVICE »

Как это сделать я знаю. Вопрос в том, кому еще надо запретить доступ и как выполнить операцию копирования от лица другого юзера.

[Vadikan]

А как он вообще защищает комп? »

Закрывает часть портов. Например, включенного брандмауэра было достаточно для предотвращения заражения такими червями как msblast.

Вопрос в том, кому еще надо запретить доступ »

А кто там остался? Запрещайте тем группам, которые считаете нужными. Я, честно говоря, не вижу в этом особого смысла, но идея понятна.

как выполнить операцию копирования от лица другого юзера »

Доступ - [решено] Запуск программ от имени другого пользователя

[Utuwa]

ХП СП2
При работе и с правами Адина, и с ограниченной уч. записью периодически появляется сообщ: "Безопасность компа может быть под угрозой. Автоматическое обновление отключено".
Всё так и есть - отключено. На панели - красный щит бранд Виндов.

Это сообшение должно всегда появляться ? Обычно это после перегрузки Проводника (т.е остан каого-л процесса)