Урезание прав на WInXP
 

Здравствуйте!
Имеется сеть в офисе, 10 машин не считая сервака. Все построено на WiFi, машины пользователей имеют WinXP часть из них Vista (что шло с ноутами сразу). Задолбался постоянно чистить машины юзеров от вирусов, просто напасть какая то. ТО с флешки принесут, так не флешка то через интернет затянут какую нибудь гадость, да и еще в добавок ссылкой поделяться с коллегами и в итоге половина народу зараженые ходят. Поделитесь как вообще урезать права пользователей под самое нехачу.
А то я уже склоняюсь весь офис на Лиункс перевести, на недели по три раза чистка идет.

спасибо читаю сижу, но понимаете объяснить дизайнеру, что не стоит запускать урл который пришел тебе от ДАЖЕ знакомого человека в ICQ не стоит, он долго будет хлопать глазами и задавать тупые вопросы. И это только единственный пример того как пользователи реально сами устанавливают вирусы на свою систему. Я уже не говорю о том как работает на их машинах файрвол, это вообще отдельная песня, ибо объяснить человеку что нельзя выпускать ту или иную программу в сеть просто нельзя (ну да тут как вариант защита паролем изменений файрвола). Даже рассказав всем и даже секретарше Маше о всех страстях вирусов и тд, запугав ее до естественного цвета волос - блондинка, не даст результата.
Должно же быть какое то кардинальное решение уже готовое. Ну вот у меня самого дома стоит макинтош на первой и виста на второй машине, но не с одной из них я не испытываю проблем в безопасности ибо первая сама по себе защищена, а во второй я отдаю отчет в своих действиях, от сюда по году бесперебойной работы. Но пользователи это отдельная тема вообще.

sx000, установите корпоративное антивирус(например, Касперского или NOD, они могут по сети устанавливаться), и закройте флешки чем нибудь типа DeviceLock. Пользователей вынести в группу Пользователи.

Попробой это.