Файл hosts

[last-77]

Добрый День!
Дана xp pro sp3 Нужно ограничить доступ некоторым ресурсам в нэте, учетка админская (менять нельзя) и нет домена.
Было принято решение воспользоватся файлом hasts для решения данной задачи, но пользователь прохавал фишку и востановил hosts.
Вопрос
Возможно ли заблокировать файл для редактирования админом?

[setwolk]

last-77,
Можно, а чем не устраивает встроенный firewall?

[Deep2007]

Как вариант можно написать батник, который будет при каждой перезагрузке перезаписывать файл hosts, или копировать его с перезаписью имеющегося. Но это - не слишком надежное решение. Раз ваши пользователи до него добрались - могут добраться и до его копирования.
Почему нельзя забрать права админа - что мешает?

[BOH]

сторонним софтом можно заблокировать

[Deep2007]

Если категорически нельзя забрать права админа у пользователя этой машины - нужно организовать в сети шлюз, на котором установить и настроить файрволл (я в свое время успешно пользовался Comodo), есть еще вариант - закрыть доступ к некоторым ресурсам на маршрутизаторе (если он есть).
Не смотря на вышесказанное крайне важно забрать права админа у пользователя. Иначе проблемы в будушем гарантированно обеспечены.
P.S. Похоже, ТС уже ответы не читает.

[Busla]

setwolk, в XP односторонний firewall - он вообще никак не фильтрует исходящие соединения