[Vadikan]

E100, для экспериментов есть виртуальные машины, а все эти откаты не позволяют создавать персонализированную среду, удобную для работы.

[E100]

E100, для экспериментов есть виртуальные машины, а все эти откаты не позволяют создавать персонализированную среду, удобную для работы. »

Полность с Вами не согласен.

Интервал между переустановкой винды (1-3 года ) при наличии и отсутствии антивируса (халявного) не меняется. То есть, выходит, что толку от этих (бесплатных) антивирусов нет? С какой скоростью "засиралася" система, с такой и ... Сейчас не пользуюсь никаким антивирусом. »

Он спасет настроенную систему от засирания,и только по вашему желанию програмы могут прописаться в ней, а полноценно можно работать на незащищенных дисках.

[Vadikan]

E100, настройка системы и программ - перманентный процесс, причем он может происходить без вашего ведома. Простейший пример - списки последних открытых файлов и посещенных папок. Все эти аспекты ускоряют работу в системе.

Вы не только лишаетесь удобства и ускорения, но и оставляете систему без защиты в полной уверенности, что ей ничего не грозит. Однако между откатами заражение вполне вероятно, и в это время вы легко можете даже являться частью ботнета.

[var98@vk]

Ага А мне всё Каждый месяц проверяюсь Dr.Web CureIt! и, пока, живой, без вирусов. А по поводу автозапуска: недавно наткнулся на это. Обзывается "Зоркий Глаз". Работает стабильно. Шаманства не требует

[E100]

Утилита PT Startup Monitor
Данная программа отслеживает многочисленные ключи автозагрузки Microsoft® Windows® и позволяет при необходимости блокировать нежелательные автозапуски, в том числе и автоматически. Использование утилиты добавляет уверенности в том, что на вашем компьютере не "поселится" троян и другие нежелательные "гости". Кроме того, утилита удобна для борьбы с некоторыми назойливыми программами.

Утилита от создателей Xspider, смотрит не только за прямыми ключами автозагрузки в реестре, но и за модулями загружаемые в процессе работы программ.

При инсталляции новых программ выдается сообщение о разрешении или запрещении новой записи в реестр. Закрываются более 100 лозеек для вирусов и другой нечисти.
http://www.ptsecurity.ru/download/ptstartmon.zip

[WindowsNT]

Попробуйте оценить одну принципиально важную вещь: если какая-то зловредная программа попыталась сделать запись в реестр, ваша система уже скомпрометирована, так как зловредная программа сумела запуститься. Всё остальное уже не имеет значения.

Поэтому к обсуждаемой теме SRP подобные утилиты не имеют ни малейшего отношения, а также не обеспечивают ни малейшего внятного уровня безопасности. SRP _предотвращает_ запуск зловредных программ. Это вообще другое.

[Vadikan]

E100, все эти утилиты бесполезны для защиты. В дополнение сказанному коллегой - зловреду вовсе необязательно прописываться в реестр.

[exo]

все эти утилиты бесполезны для защиты »

ну не знаю, не знаю. Меня много раз выручала утилита\приложение AnvirTaskManager от sms-вирусов, и локеров. Она просто блокировала исполняемые файлы во время загрузки.
Я не буду говорить что она супер, и все проблемы решит - но опыт показывает, что польза от неё есть.
И я не думаю, что утилита\приложение от PT может быть бесполезной. Не того уровня контора.

[Rezor666]

exo, Vadikan и WindowsNT правы.
Такой софт бесполезен. Если система корректно настроена то и не какие AnvirTaskManager не нужны.

[exo]

Если система корректно настроена »

это вы домашним пользователям скажите. Как там restrict настраивать и т.д.