[ShaddyR]

Права раздавались по принципу "всем - всё" или как-то по-другому? Applocker никак не настраивается?

[s.i.p.a]

Права раздавались по принципу "всем - всё" или как-то по-другому? Applocker никак не настраивается? »

Нет. пользователь может запускать только 1С и клиент банки. Так же имеет доступ к одной папке общей. Остольные права отключены. Не может пользователь зайти в папку другую, либо на другой диск, либо запустить exe-шник левый. Что можно в Applocker добавить? Все расширения в запрещенные кинуть?

[s.i.p.a]

Сегодня обнаружил несколько интересных вещей.
1) symantec endpoint protection не работает. т.е. вообще не работает. Не запускается, даже пропал в программах и компонентах, хотя в трее значёк висит. При попытке запуска кричит, что не хватает разных dll.
2) Появился в папке c:\Users\Администратор\Music\ интересный архив nat2.zip. антималваре пишет что это майнер. Но я сомневаюсь. Для справки, пользователь Администратор не используется никем.
3)Проверял 20-го числа нинкаких угроз не было. Пришёл сегодня проверил, не работает антивирус и появился этот файл.

p.s. вирус убрал

[mwz]

s.i.p.a, не надо прикреплять архивы с трянами при неограниченном доступе к архивам — и даже с подозрениями на троянов. Не говоря уж о прочем, это даже на статью УК тянет.

[s.i.p.a]

s.i.p.a, не надо прикреплять архивы с трянами при неограниченном доступе к архивам — и даже с подозрениями на троянов. Не говоря уж о прочем, это даже на статью УК тянет. »

эээм, вроде взрослые люди и если там написано файл с вирусом, то зачем его открывать если ты не уверен что сможешь безопасно его открыть? Но ваше беспокойство я понимаю, если посоветуйте как ограничить к нему доступ или проконсультируете как правильно поступить с этим архивом - буду благодарен.

[mwz]

то зачем его открывать если ты не уверен что сможешь безопасно его открыть? »

Трояны интересуют не только порядочных людей...
Да и с ними вообще в раздел http://forum.oszone.net/forum-87.html

А отсюда ссылку на архив всё же уберите.

PS
Ну на сервере их собственный антивирь убрал.

[ShaddyR]

пользователь может запускать только 1С и клиент банки. Так же имеет доступ к одной папке общей. Остольные права отключены. Не может пользователь зайти в папку другую, либо на другой диск, либо запустить exe-шник левый »

значит, может. Не обязательно exe'шник, сойдёт и яваскрипт. Опять же, если под админской УЗ что-то создалось - тогда к апплокеру вопросов нет, ибо не обязан по-умолчанию следить за старшенькими.

[Рыжик]

Пользуйтесь касперским, я "поставил и забыл". Вирусы хватает на лету, отражает неплохо сетевые атаки и прочий мусор летящий с интернета. Купите, настройте и пользуйтесь, он обновляется сам каждые два часа. Что хорошо, блокирует скрытые установки рекламного софта. Взломать его самозащиту невозможно. Не просто так на него повесили "санкции", очерняют некоторые не чистые на руку компании и тд.

[eco]

Взломать его самозащиту невозможно. »

Как 2 пальца об асфальт.

касперским »

Каким именно?

Что хорошо, блокирует скрытые установки рекламного софта. »

Да ну?