Урезание прав на WInXP

[sx000]

Здравствуйте!
Имеется сеть в офисе, 10 машин не считая сервака. Все построено на WiFi, машины пользователей имеют WinXP часть из них Vista (что шло с ноутами сразу). Задолбался постоянно чистить машины юзеров от вирусов, просто напасть какая то. ТО с флешки принесут, так не флешка то через интернет затянут какую нибудь гадость, да и еще в добавок ссылкой поделяться с коллегами и в итоге половина народу зараженые ходят. Поделитесь как вообще урезать права пользователей под самое нехачу.
А то я уже склоняюсь весь офис на Лиункс перевести, на недели по три раза чистка идет.

[Petya V4sechkin]

ТО с флешки принесут, так не флешка то через интернет затянут какую нибудь гадость
Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, отключить неиспользуемые службы, отключить автозапуск (http://forum.oszone.net/showpost.php?p=825101) со съемных носителей, не использовать Internet Explorer или отключить в нем ActiveX, пользоваться браузером Opera или Firefox (http://www.mozilla-europe.org/ru/firefox/) c плагином NoScript (https://addons.mozilla.org/firefox/addon/722) и AdBlock Plus (https://addons.mozilla.org/ru/firefox/addon/1865)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" (http://security-advisory.virusinfo.info/) и следовать рекомендациям, описанным в этой книге.

[sx000]

спасибо читаю сижу, но понимаете объяснить дизайнеру, что не стоит запускать урл который пришел тебе от ДАЖЕ знакомого человека в ICQ не стоит, он долго будет хлопать глазами и задавать тупые вопросы. И это только единственный пример того как пользователи реально сами устанавливают вирусы на свою систему. Я уже не говорю о том как работает на их машинах файрвол, это вообще отдельная песня, ибо объяснить человеку что нельзя выпускать ту или иную программу в сеть просто нельзя (ну да тут как вариант защита паролем изменений файрвола). Даже рассказав всем и даже секретарше Маше о всех страстях вирусов и тд, запугав ее до естественного цвета волос - блондинка, не даст результата.
Должно же быть какое то кардинальное решение уже готовое. Ну вот у меня самого дома стоит макинтош на первой и виста на второй машине, но не с одной из них я не испытываю проблем в безопасности ибо первая сама по себе защищена, а во второй я отдаю отчет в своих действиях, от сюда по году бесперебойной работы. Но пользователи это отдельная тема вообще.

[Delirium]

sx000, установите корпоративное антивирус(например, Касперского или NOD, они могут по сети устанавливаться), и закройте флешки чем нибудь типа DeviceLock. Пользователей вынести в группу Пользователи.

[eco]

Попробой это.