Цитата ES:
|
Один из них начал жаловаться, что другой устанавливал и играл в игру. »
|
А ему вообще какое дело? =\ Хоть порно смотрел, это же не влияет на работоспособность пк.
Да и вообще меры по мониторингу "установок" совершенно не спасают от того что какую-нибудь зуму можно принести на флешке, т.е. portable app.
В связи с чем поможет либо полный мониторинг всех запускаемых exe-шников (не знаю чем такое делать), либо групповые политики настроить на "запретить всё, кроме..." и добавить в вайтлист то что в работе необходимо.
Ну и, конечно же, самые базовые меры - две разные учетки под каждого из пользователей без прав администратора оба. На всех учетках с администраторскими правами, естественно, должен быть пароль.
Включая стандартную учетную запись "Администратор", даже если она и отключена. Это для того чтобы не было возможности зайти в безопасном режиме с помощью этой учетки и дать себе админку.
Базовые меры, естественно, не спасают от всего, на то они и базовые - но геморроя в итоге намного меньше.
Но всё равно, даже учитывая все эти меры - всегда можно играть в браузерные игры на флеше.
