[WindowsNT]

Обоснуйте?

[Rezor666]

Обоснуйте? »

появилась функция вернуть windows в начальное состояние

[exo]

появилась функция »

была как то шутка на просторах рунета: помогите. установил SP1 на 7ку, перезагрузился, а загрузилась убунта )))

[AndyBelski@twitter]

Обоснуйте? »

Возврат настроек в Вин 8 вроде есть. Сейчас не берусь судить на 100%. Я сейчас еще изучаю возможности Вин 7. Поэтому и писал, - "вроде". Я не специалист, а обычный пользователь. Меня это привело на форум, когда я нашел блог Вадима Стеркина. Я в октябре прочитал в одном блоге: "установите файэрвол и Шэдоу Дефендер (или Юзер) - тогда типа ваш комп будет терминалом недосягаемым".

[Rezor666]

тогда типа ваш комп будет терминалом недосягаемым »

бред

[AndyBelski@twitter]

Обоснуйте, почему, плиз...
Поставил Вин 8.. Антивирус Нортон, продлять не собираюсь, будет достаточно встроенного Дефендера?
П.С. Кстати комп после установки Вин 8, стал натужно "реветь". Загрузка ЦП временами 100%. Не пойму откуда...

[Rezor666]

Обоснуйте, почему, плиз... »

Потому что недосегаемых систем нету.
+ Требуеться очень тонкая настройка системы которую сделать еще сложнее чем с SRP.
+ Вирусам повреждающие MBR им вообще пофигу
+ Если вирус зашифрует файлы вам эта софтина не поможет т.к шифровать он будет по расширению а не по папке.
и прочее.
Будет достаточно.

[Vadikan]

Кста, добавить папку игр типа D:\Games в правила SRP можно один раз и больше никогда этим уже не заморачиваться (так это работает на моих домашних машинах). »

Ой, можно я вернусь к дискусиии? А как же золотое правило SRP, что политики должны блокировать все расположения, куда у пользователя есть права на запись?

Иначе давайте же создадим D:\Games, C:\PortableSoft, E:\Cracks, F:\Scripts, исключим их из действия политик, а сами будем пребывать в уверенности, что SRP нас защищает денно и нощно

[Psih-ya]

Ой, можно я вернусь к дискусиии? А как же золотое правило SRP, что политики должны блокировать все расположения, куда у пользователя есть права на запись? »

Вы не совсем правильно написали. Впрочем это я не совсем правильно начал. Суть- не блокировать всё подряд, а разрешать только нужное. Но да, разрешать запуск можно только с тех мест, куда не может писать пользователь.
Как вариант запретить запись в эту папку, переназначить владельца (или сразу создавать под Администратором) и устанавливать игры в эту папку под Администратором. Тогда защита будет работать.
Всё равно так и так для установки ПО в большинстве случаев нужна административная учётная запись.

[WindowsNT]

Вирусы сами себя не записывают в папку F:\Scripts, это делает человек сознательно. На системах с высоким уровнем безопасности вы будете контролировать все папки, доступные для записи; со средним уровнем безопасности — ограничивать и администратора, и пользователей; на приемлемом уровне — только пользователей. В этом случае играться с рег-файлами вообще не нужно, администратор будет работать как обычно.

Даже разрешённой с папкой D:\Games SRP однозначно заблокирует вирусы, пытающиеся проникнуть через Скайпы, браузеры, Java и с флешек. У вас точно не будет ситуации "ой, оно само случилось", "я что-то случайно нажал" или "я просто вставил флешку".

То есть, нет проблемы безопасности с тем, что какие-то несистемные папки будут разрешены для Исполнения программ. Уже входя с привилегиями Администратора, человек должен осознавать риск своих действий. Скачивая что-то с недоверяемых мест, должен осознавать риск и этих действий. Ещё раз, проблема существует не с SRP, а с тем, что люди ошибочно полагают, будто антивирусные программы их защитят от любых непродуманных действий, а это не так и никогда так не было, иначе вирусов уже не существовало бы на этой планете. SRP является чётким асимметричным ответом на вирусную угрозу из источников типа Интернетов и флешек, но не является ответом на угрозу необоснованного применения привилегий Администратора. До тех пор, пока люди будут полагать себя полновластными хозяевами своих компьютеров, при этом не желая учиться и исполнять даже элементарные нормы безопасности, никакое программное или аппаратное средство их защитить не сможет.