НИКОГДА ты не ограничишь "юзеров, которые работают под локальными админами".
Ибо админстратор имеет ВСЕ права на системе, а тех которых не имеет - может сам себе выдать.

Тетеньки, конечно, не полезут добывать себе права, но любой вирус (или двуногое прямоходящее с зачатками мозгов) добудет их без труда.

-freelancer- Anatoly Podgoretsky rrrrrrrrrrКак также показывает практика, легально купленный антивирус, централизованно обновляемый несколько раз в день и присутствующий на всех без исключения машинах сети, рещает все проблемы с вирусами.
Как показывает практика, это не так и далеко не так.

Anatoly Podgoretsky - присоединяюсь. У нас как раз есть антивир. сервер и клиенты на всех машинах, с ними проблема вирусов решена процентов так на 65%. А по поводу админских прав - есть же например программа winlock - её фиг убьёшь, пока пароль не введён .
См. тему, я ищу именно софт, сродни софту и-нет клубов. Прога, которая не валится по ctrl+alt+del

Специально, "для тех кто в танке":

Исходная позиция - я локальный админ.
1) Находим ехе-шник winlock на диске
2) Вешаем на него разрешения: ВСЕ-запрет чтения/исполнения.
3) Перезагружаем комп.
4) Угадайте где ваш winlock?

-freelancer->Специально, "для тех кто в танке":

1) Находим ехе-шник winlock на диске

Не найдёшь - доступна должна быть только одна папка + надо допетрить, что это именно та прога.

2) Вешаем на него разрешения: ВСЕ-запрет чтения/исполнения.

Эт тоже надо знать, с теми кто будет отрубать подобные вещи будет другой разговор. За нахождение левых хакерских прог у нас легко увольняют. Рисковать получить по шее от начальства мало кто захочет.

Ещё раз про экипажи танков - эту тему я постил не для пространного флэйма, я прошу высказаться сдесь тех, кто имеет опыт работы с различными прогами, закрывающими рабочий стол и не позволяющими её завалить по 3м кнопкам.

Уважаемые, лажать всякими домыслами идею легко, а слабо тогда сказать альтернативу - ещё раз условия, компов 1000 - 1300, 110 доменов. Целый год перенастраивать всю систему нереально. Юзеры под локальными админами.

Не люблю я танкистов...
Но это разъяснение не для танкистов, а для вменяемых администраторов:

1) Только идиот не способен сравнить список процессов на компутере дома и на работе - но не все так тупы.
Папка доступна системе => запустившись под правами системы я туда попаду => см. команду AT. Ну и простое изменение прав доступа на папку тож канает.

2) Гм... какие такие хакерские программы нужны? Очнись - правой педалью мыши по папке и меняй... Ах у тебя explorer не запущен... но MS офис работает? Тады выполняем в Word-е, Excel-е или чем там еще shell "explorer.exe", на худой конец сгодится shell "cmd.exe"... Да проще надо жить товарисщи: инсталлируем параллельную ось с CD и разбираем основную на запчасти. Ах это опасно - уволят... и офиса нет. Ну хрен с ним в доступной папке создаем му.cmd из одной строки explorer.exe и щелкаем мышой... а танкист будет щелкать клювом.

>>Целый год перенастраивать всю систему нереально.
А ставить локеры - это можно.

------------------------
администратор-танкист (а правильнее - страус) - первый кандидат на увольнение.