[incognicto]

Задача: защитить компьютер от вирусов и "кривых рук" юзеров. При чем поставить на все защиты с паролями. Сложность установки и настройки любая.
Проблема: требуется сделать все так, что бы я (администратор всей сетки) не запаривался по поводу каждой устанавливаемой программы.
Конкретнее: Нужно установить на компьютер программы родительского контроля не загружающие систему, антивирус (обязательно с возможностью защитить паролем от выгрузки\отключения\перенастройки) и программы работающие в фоновом режиме оптимизирующие систему автоматически.
До сих пор я не запаривался по этому поводу, но чинить комп от вирусов или сбоев еженедельно.. это слишком, потому что делать я это обязан бесплатно. При чем все эти надстройки должны не мешать пользователям устанавливать программы и т д.
Установка юникс систем - это вариант. Но не для меня - пользователи требуют виндовс.
Я собирался ставить следующие программы: Symantek интернет секьюрити (понравилась его нетребовательность к системе, защита паролями всех функций, и хороший пэрентал контрол) Aus logik boost speed для оптимизации.
Но все же терзают смутные сомнения насчет работоспособности данной связки.. Хотелось бы послушать мнения экспертов. Особенно по поводу Parental control с норм защитой (за компом сидят на редкость криворукие и головожопые пользователи, но на редкость терпеливо ищущие лазейки.. так например одну систему пэрентал контрола они умудрились убить через альтернативный диспетчер задач)
И вообще, какие советы будут по поводу программ ограничивающих действия юзеров с гибкой настройкой и защитой паролем? Хочется некоторые функции просто отобрать (как например просмотры порносайтов, создание\изменение учетных записей, вмешательство в систему..)

Зараннее спасибо за советы)

[AVRAM]

Используй ShadowUser (есть на форуме)- 100% защита от кривых рук
Позакрывай доступ к "ненужным" ресурсам с помощью windows
а на счёт доступа к порносайтам установи KIS7 и в настройках поставь родительский контроль.

[incognicto]

кис - каспер? Ну нет что угодно кроме каспера.. слишком много слишком неприятных воспоминаний связано

[incognicto]

В общем поставил пока в качестве родительского контроля[Ссылки могут видеть только зарегистрированные пользователи. ]

[mrdeep]

я поступаю так: устанавливаю юзерам всё, что им требуется для работы, затем орграничиваю их учетную запись, закрываю доступ к

Цитата: Сообщение от AVRAM "ненужным" ресурсам с помощью windows

. были случаи, когда юзера вообще к системному диску не пускал. даже на чтение. оставь им седня возможность устанавливать самостоятельно проги, завтра они найдут и установят такую, что все парент контролы окажутся не у дел . уж лучше я раз в месяц сам им поставлю нужное, чем постоянно реанимировать весь комп.
а на счет фильтрации контента - поставь и настрой брендмауэр, типа аутпоста, если кис не по нраву. или пускай их через проксю.

[incognicto]

Что бы пускать через проксю придется ставить программы на мой комп (он выполняет и функцию сервера.. но пожалуй так и сделаю.
Если я запрещу установку программ.. я просто буду кажый час бегать устанавливать их.. нафиг мне такое счастье нада. Кажется появилась интересная идея
Пущу через прокси, запрещу доступ к системному диску и выделю 10 гб под проги и документы, поставлю от симантека пэрентал контрол и файрволл. Если и будут устанавливать проги - не на системный диск. Шанс что скачают вирь около 5% (Разные антивирусы на компах и на серваке) поэтому шанс что пропустят минимален.
Спасибо за совет с прокси)

[mrdeep]

Цитата: Сообщение от incognicto Спасибо за совет с прокси)

там кнопочка для спасибо есть, если что.

[4айник]

incognicto, можешь еще почитать [Ссылки могут видеть только зарегистрированные пользователи. ] темку...

ШадоуЮзер удобен тем, что на компе можно устанавливать и сносить все, что угодно, вируса цеплять, хоть зацепляйся. А перезагрузился- как будто ничего и не было.

[Udav]

Зачем придумывать велосипед? В Винде достаточно средств для защиты от юзера. А если ты хороший админ, то сначала обучи людей работать на компе, не все такие умные как ты

[4айник]

Udav,
ну давай, рассказывай, как ты виндошным фаером будешь резать юзверям трафики и защищаться от входа В комп, а не ИЗ компа; как ты виндой будешь препятствовать запуску вирей и троянов, как ты виндой будешь запрещать юзверям ставить 10М заставки экрана и т.д....

или ты просто сумничал?