[Drongo]

установка прав только на чтение »

А как насчёт потрабельных программ? Которые на флешке.

Firewall, Блокировать все кроме выбранных исключений »

Хотел такой вариант предложить, но это ж надо предусмотреть все программы, которые могут запрашивать интернет, чтобы внести их в зону блокирующую их работу.

[lxa85]

но это ж надо предусмотреть все программы »

А что в этом сложного? Их от силы десяток наберется. Все те кто явно не разрешены, те запрещены. Это является очень хорошей и правильной политикой. Вот только другой вопрос, как запретить пользователю не изменять настройки? Тут уже надо firewall подбирать.
Оптимально было бы на коммутаторе, или на устройстве вне комп ограничить используемые порты. Т.к. комп и поменять можно, ноут к примеру принести, а вот управляемый свитч так просто не убрать.
Ой! В нашем случае речь идет про dial-up но все равно, вроде были модели с возможностью фильтрации.
Если пользователи не сильно сведущи в компьютерах и программах, то можно попробовать и встроенным в Windows брандмауэром обойтись.

[XIMERA123]

А как насчёт потрабельных программ? Которые на флешке. »

Если отключить usb, cd, то это не проблема

Вот только другой вопрос, как запретить пользователю не изменять настройки »

большинство FIREWALL имеют собственную защиту паролем, а права только на чтение не даст не чего менять в системе локально (конечно если не придет хакер и не попытается дать обычным юзверям, дорогу в интернет )))

[lxa85]

большинство FIREWALL имеют собственную защиту паролем »

Охотно верю т.к. я привык иметь права администратора, и не подстраиваться под систему, то не обращал внимания на эту возможность

[Vizit0r]

все гораздо проще, ненадо с учетками баловаться, биосами и блокированиями устройств, тем более с железяками играться.
открыть в любом фаерволе только 2 порта на прием отправку - pop\smtp - остальные закрыть. Фаервол под пароль.
После этого пусть хоть на флешках приносят, хоть на дисках, хоть на чем - браузеры просто не выйдут в интернет.

[Pliomera]

Фаервол под пароль. »

А также автозагрузку под пароль, реестр под пароль, безопасный режим под пароль... ну-ну...

И все ради чего? Несчастных нескольких десятков-сотен Mb трафика? По модему-то...

[Vizit0r]

не надо передергивать. кроме фаервола, в котором разрешается только почта - больше блочить ничего не надо

[XIMERA123]

не надо передергивать. кроме фаервола, в котором разрешается только почта - больше блочить ничего не надо »

Отключи службу фаервола, и вот интернет у ног)))

все гораздо проще, ненадо с учетками баловаться, биосами и блокированиями устройств, тем более с железяками играться. открыть в любом фаерволе только 2 порта на прием отправку - pop\smtp - остальные закрыть. Фаервол под пароль. После этого пусть хоть на флешках приносят, хоть на дисках, хоть на чем - браузеры просто не выйдут в интернет. »

Для нормального админа все, что я написал не проблема, а железки не кто не трогает))

[rufat_4]

Vizit0r, есть такая прога котрое ты говоришь (файрволл) ? навз проги напиши, если не трудно буду очень блогадарень , думаешь это сработает?

[Drongo]

rufat_4, Можно эту - Agnitum Outpost Security Suite Pro или Agnitum Outpost Firewall Pro