Защита системы от любителя ..гнухи
 

Всем привет, давно не заходил. На работе достал один крендель - у него стабильно раз в 3 мес. слетает система, глючит комп, все тормозит. Посмотрел в логах браузера (опера) - жуть. Трафик проходит сквозь керио на серваке + нод32 локально. На убеждения нигде не лазить не ведется. Заблокировав одни сайты он полезет на другие.
Ему от компа нужно: интернет, почта, работа с оффисом + юзает флешку. Есть ли возможность ограничить его влияние на систему? какими средствами можно заблокировать ему все кроме вышеперечисленного?

Если он сядет под ограниченной учетной записью, то девяносто процентов вирусов к нему не пристанет.

Это вариант, но он меня задолбет: поставь мне то, поставь мне это. Помню проскакивала какая то прожка - создает образ системы и после перезагрузки компа - система как новая

Установите - acronis true image.

Shadow User - так она вроде называется

Установите ему те программы, которые нужны для работы + ограничить права до "пользователя". А зоопарк программ пусть дома у себя разводит.
Насчёт сайтов — надо не запрещать, а разрешать определённые, когда все остальные запрещены. :)

strey, есть альтернативные варианты озвученному w2k3? - в частности Shadow defender. Достаточно один раз верно настроить - и уже никто ничего системе не сделает, как бы ни старался. Но установку программ придется делать тебе - иначе теряется весь смысл.
Второй вариант - файрвол (тот же Оутпост) с блокировкой сайтов по словам в адресе или на странице.

+1. Неужели другой работы у админа не хватает, кроме как бегать и пользователю ставить прожки всякие? Весь необходимый софт только через служебные записки на имя директора конторы. Ну и соответственно объяснить директору, что есть хорошо, а что есть плохо. Думаю директор сразу все решит и Вам тоже поможет. :)

Этот инструмент есть и у Microsoft - Windows SteadyState - "...предоставляет более эффективный способ защиты компьютеров с общим доступом от изменений ненадежных пользователей и установки нежелательного программного обеспечения. Средство также защищает системные ресурсы..."