Raistlin
Цитата:
установки всех возможных заплаток
|

, это большая половина дела.
Цитата:
запрещён доступ ко всем компонентам Панели управления
|
останавливает только неопытных пользователей.
Цитата:
разрешено выполнять только приложения из списка
|
распространяется только на оболочку.
Надо правильно порулить правами на NTFS и в реестре, для этого советую посмотреть посредством regmon и filemon что куда лезет из левого софта. Кроме того, необходимо просмотреть весь софт, что установлен, и найти по нему данные по дырам или специфическим настройкам, например, файрвол читает данные из реестра - туда должен быть доступ на запись только у группы администраторов (система туда тоже получит доступ автоматом после этого).
Barmaley
Цитата:
Дак от этого есть зашита-то какая-нибудь?
|
Никакой защиты не может быть, если есть физический доступ к информации. Любые политики и права на NTFS ничего не решают, есть можно загрузиться в другой системе и подмонтировать носитель.