[WindowsNT]

Dear AndyBelski@twitter,

Общая суть идеи заключается в том, что антивирусные программы используют для поиска вирусов метод "чёрного списка", то есть, ловят то, что заведомо знают. По факту, это приводит к тому, что все вирусы знать в лицо невозможно, требуются непрерывные обновления антивируса, а вирусы заканчиваться не собираются.

С другой стороны, система "белых списков", которая уже встроена в Windows, позволяет отклонять запуск любых неизвестных программ. Это позволяет законсервировать состояние системы в безопасном состоянии, не допуская запуск вирусов со всякого рода флеш-носителей, скайпов и интернетов. Что принципиально отличает систему "белых списков", она даже не собирается искать вирусы, она отклоняет запуск вообще любых неразрешённыъ программ. На мой взгляд, это существенно повышает уровень безопасности, недостижимый при применении исключительно антивирусных программ.

Но тут мнения разнятся. К примеру, некоторые (кто не обдумывал логически, не пробовал?) считают, что "белые списки" слишком сложны для настройки. Некоторые наоборот, полагают, что однажды настроенные три галочки никому не мешают жить, тихо исполняя свою роль гаранта безопасности.

В Windows "белые списки" реализуются встроенными политиками безопасности Software Restriction Policies и AppLocker.

Dear Rezor666,

Вы действительно обращаетесь в автосервис по любой-любой проблеме? Зачем утрировать?
Сервисных центров в России не знаю вообще, от меня до России пилить и пилить.

[yurfed]

WindowsNT, скажите, а у вас антивирус какой нибудь установлен?

[Rezor666]

Вы действительно обращаетесь в автосервис по любой-любой проблеме? Зачем утрировать? »

Тогда СЦ должен еще производить обучения по работе с SRP.

Сервисных центров в России не знаю вообще, от меня до России пилить и пилить. »

Ну зато я зная уровень наших СЦ могу смело сказать благо если их 10 набереться.
И вот как бедному пользователю из тысячи попасть в эту 10?
А как ему сообщить нужно ли ему SRP или нет.

[WindowsNT]

yurfed: нет. нигде.
Rezor666: есть только один способ решить проблему — начать делать. Я начал делать с себя. Вышло чрезвычайно удачно.

[exo]

Тогда СЦ должен еще производить обучения по работе с SRP. »

за отдельную плату, конечно.

И вот как бедному пользователю из тысячи попасть в эту 10? »

просто нужно иметь знакомого, который является нормальным админом.

нет. нигде. »

я встречал людей без антивируса. норм работают, но все эти люди технически обучены или работают в этой области.

[yurfed]

нет. нигде. »

Тогда представим следующую ситуацию -
У вас имеется "шара" с кучей завирусованных программ, которые вы сами не запускали (они вам не нужны как пользователю, но в коллекции имеются или вы их знаете и смотреть/устанавливать лишний раз нет необходимости), но преспокойненько их раздаёте.
Только не говорите что у вас такого быть не может. У вас нет, у других - да.

[WindowsNT]

Вопрос сложный, ибо у меня шары существуют только на серверах (на рабочих станциях пользователи делать шары не могут), а служба FSRM блокирует попытки записи ехе-файлов в общие каталоги. В то же время, к инсталляционным ресурсам и на чтение, и на запись имеют доступ только администраторы (местами отнимаю и запись тоже). Периодически я считаю эти ресурсы скомпрометированными (в качестве тренировки) и либо переразжимаю из архивов, либо перекачиваю из оригинального источника. Папки с инсталляциями в правила SRP не входят.

[Vadikan]

WindowsNT, я вас понял - пользователи не должны устанавливать антивирусы, а должны бегать со своими ПК в сервис, чтобы им настроили там SRP (и при каждой проблеме тоже бежать в сервис). Все, кто думает иначе, не умеют читать и допускают проколы в своих выводах.

За сим я, пожалуй, прекращу участие в этой дискусси, пока меня не сожгли на костре...

[Rezor666]

за отдельную плату, конечно. »

Судя по расценкам наших СЦ они возьмут не меньше 10 тысяч.
Т.к сначала им надо будет обьяснять пользователям что такое групповые политики.

который является нормальным админом. »

Не считаю себя ненормальным. Но некогда пользователю без его просьбы SRP не поставлю.

Подход WindowsNT в корпоротивным секторе мне понятен и считаю его самым верным по обеспечению ИБ.
В тот же момент WindowsNT не совсем понимает о вопросе в частном секторе, попытка установки SRP для пользователя приравниваеться к установке Linux.
Т.е то что пользователь без обучения и желания не поймет.
И не думаю что Microsoft считает что SRP нужен частному сектору а иначе мы бы давно увидели приложения в панели управления по работе с SRP.

[WindowsNT]

Так оно есть в Родительском контроле. Не оно?