[xoxmodav]

Все зависит от того кто работает админом. И давайте лучше говорить иначе, если новичок работает сразу админом то тут даже нам с Вами спорить не о чем, тут и антивирус не поможет и FSRM не выдержит. »

Со многим написанным согласен, однако вывод расстроил - админы действуют в рамках того, что им разрешают основные службы организации (читай - отделы или личности имеющие наибольший удельный вес и влияние на руководство). И будь ты хоть крылатой феей, хоть злобным троллем, хоть рогатым минотавром - всё решит за тебя руководство. Если оно скажет "не трогать админские права у пользователей и игрушки не сметь запрещать", то можно утереться и забыть про множество полезных функций групповых политик Windows. )) Скажут не запрещать флешки и установку пользователями программ - сделать это сможешь только в виде протеста перед увольнением.

А антивирус для неидеальных сред - одно из самых простых и надёжных решений (надёжных в плане того, что от 95% самых распространённых угроз он защитит и без тонкой настройки - сразу "из коробки").

При этом, гайки уже можно докручивать при установленном и работающем антивирусе, который осуществляет хоть какую-то защиту, в отличии от тех же SRP и FSRM, которые без тонкой настройки - пустышка.