[Rezor666]

никакое программное или аппаратное средство их защитить не сможет »

Вот и выходит что SRP не какая не защита а всего лишь инструмент запрета запуска приложений...

Всё равно так и так для установки ПО в большинстве случаев нужна административная учётная запись. »

Про Portable что нить слышали?
Мои пользователи очень это любили до прихода SRP

Как вариант запретить запись в эту папку, переназначить владельца (или сразу создавать под Администратором) и устанавливать игры в эту папку под Администратором. Тогда защита будет работать. »

И к чему извращения?

Вирусы сами себя не записывают в папку F:\Scripts »

Вирусы могут себя записывать в любое место на которое у них есть права на запись.

P.S Кстати WindowsNT все же был прав, если разобраться то настроить SRP не так уж и тяжело )))

[WindowsNT]

Конешно. Вернитесь к касперским/нодам/симантекам, они-то уж точно — защита, а не инструменты запрета запуска приложений.. .)

[Rezor666]

WindowsNT, Защиты нет вообще.

[Psih-ya]

Про Portable что нить слышали? »

Слышал. Можно перенести сами приложения в папку C:\Program Files, а их настройки перенести в профиль, где им и место. Либо дать возможность писать в отдельный файл настроек типа Program.ini или Program.cfg, если приложение не умеет менять местоположение файла своих настроек.

И к чему извращения? »

А к чему тогда вообще ПК?

Вирусы могут себя записывать в любое место на которое у них есть права на запись. »

Да если бы они были такими умными! А то в половине случаев они перестают работать, если %SystemDir% не C:\WINDOWS, что уж там про запись в некий отдельный каталог.

[xoxmodav]

P.S Кстати Windows NT все же был прав, если разобраться то настроить SRP не так уж и тяжело ))) »

Расскажите об этом домохозяйкам.

Конешно. Вернитесь к касперским/нодам/симантекам, они-то уж точно — защита, а не инструменты запрета запуска приложений.. .) »

Можно всё же услышать ответ на мой проигнорированный вопрос:

WindowsNT, вот об этом и идёт речь, в вашей системе всё разложено по полочкам - всё настроено по вашему, пользователи выдрессированы по вашей программе и делают только то что вы разрешаете и только так, как вы объяснили и разрешили. Объясните мне что помешает пользователю скачать заражённый файл в каталог, разрешённый для запуска приложений через SRP, запустить его с правами администратора и не допустить заражения системных файлов/служб и т.п.? Кто помешает вредоносной программе после этого осуществить сброс все настроенных локальных политик и заменить их своими? Кто помешает программе, запущенной с администраторскими правами (мы же не будем здесь разжёвывать как обходится UAC с помощью методов социальной инженерии) записаться в область разрешённых через SRP каталогов (те же Program Files, Windows и т.п.)? »

Да если бы они были такими умными! А то в половине случаев они перестают работать, если %SystemDir% не C:\WINDOWS, что уж там про запись в некий отдельный каталог. »

Кто это вам сказал подобную ерунду? Большинство вирусов лучше многих пользователей знает куда что записывать и где прятаться.

Слышал. Можно перенести сами приложения в папку C:\Program Files, а их настройки перенести в профиль, где им и место. Либо дать возможность писать в отдельный файл настроек типа Program.ini или Program.cfg, если приложение не умеет менять местоположение файла своих настроек. »

Можно вообще никуда ничего не переносить - эти приложения могут запускаться (в большинстве случаев) без инсталляции из любого места.

[WindowsNT]

WindowsNT, Защиты нет вообще. »

Тогда следует всё же определить, какой из инструментов запрета запуска приложений лучше, в том числе где и в какой ситуации.
По мне, так "белосписочный" инструмент запрета запуска приложений всяко эффективнее и надёжнее "черносписочного" инструмента запрета запуска приложений уже по самой природе их различий. Обо что и говорится в данной теме.

[Psih-ya]

Кто это вам сказал подобную ерунду? »

Статистика. Сейчас вирусописатели в большинстве своём школьники и студенты, в общем новички в программировании, и часто не знают/не хотят знать про переменные среды.

Можно вообще никуда ничего не переносить - эти приложения могут запускаться (в большинстве случаев) без инсталляции из любого места. »

Только вот SRP будет блокировать их запуск. Можно конечно вносить исключения, но это только усложнит всё. Проще закинуть в Program Files или отдельный каталог, в который запрещено писать под простым пользователем.

[Rezor666]

Статистика. Сейчас вирусописатели в большинстве своём школьники и студенты, в общем новички в программировании, и часто не знают/не хотят знать про переменные среды. »

Д какая нафиг статистика если вы даже норм вирусов не видели?

Расскажите об этом домохозяйкам. »

или дайте им справку Windows по SRP )))

[Psih-ya]

если вы даже норм вирусов не видели? »

Я разве отрицаю, что есть умные вирусы? Нет. Я лишь намекаю, что большинство вирусов тупые до безобразия.

[Vadikan]

На системах с высоким уровнем безопасности вы будете контролировать все папки, доступные для записи; со средним уровнем безопасности — ограничивать и администратора, и пользователей; на приемлемом уровне — только пользователей. »

Вы сразу обозначьте, какой уровень безопасности вы рекомендуете домашним пользователям, которым вы тут рекомендуете SRP.

Вирусы сами себя не записывают в папку F:\Scripts, это делает человек сознательно. »

Именно, но человек не знает, вирус это или нет. Он же человек.

нет проблемы безопасности с тем, что какие-то несистемные папки будут разрешены для Исполнения программ. »

Вот это да! Давйте я сделаю папку D:\Downloads разрешенной и буду запускать оттуда все, что я скачал. Зачем тогда вообще нужны SRP?