добавить в автозагрузку

[Serge_Bliznykov]

Пропишите себя в HKEY_CURRENT_USER и все путем.

Почему это - "для сеанса" ?! Для текущего пользователя всегда будет, при любой загрузке в следующий раз!

Хотя, не факт, что это поможет, я подозреваю, что Касперский будет выдавать сообщение о составе изменяемых при загрузке модулей! (мой выдаёт).

[Человек_Борща]

Serge_Bliznykov, выкинуть тогда Касперского.
Ибо это черезмерная наглость и ограничение прав пользования.

[Stilet]

Для текущего пользователя

Для текущего да. Если пользователей несколько будет облом.

(мой выдаёт).

Да и другие антивирусы тоже скорее всего будут ругаться.
Скрытно только служба сработает, и ее можно настроить дабы не снимали в диспетчере. Остальное все малонадежно.

выкинуть тогда Касперского.

Да не, антивирь тут ни при чем )
Задача просто такая не особо удачная с выбранным подходом неверным.

[Человек_Борща]

Что мне кажется троянца пишут, и пытаются не спалится.

ТС, если работникам, то тупо напишите программу. Заходите в Груп. политики, затем в "Автозагрузка"(для всего ПК), прописываете путь к программе. Все.
Затем ограничиваете пользователя в правах, и блокируете доступ в реестр.

Все. Из автозапуска программу не снять.

[Serge_Bliznykov]

Serge_Bliznykov, выкинуть тогда Касперского.

с чего это вдруг?! Во-первых, это можно отключить.
во-вторых, он же спрашивает, программа XYZZZ пытается изменить состав запускаемых модулей - разрешить/запретить? и я уже сам решу, можно ли программе XYZZZ изменять реестр.
А то поотключают UAC, антивирусы (нормальные), дадут пользователю админские права, а потом удивляются как же трояны/вирусы/черви/винлокеры на компьютер пролазят то?!!! Прямо загадка какая-то!!

Сообщение от Человек_Борща

Что мне кажется троянца пишут, и пытаются не спалится.

+1

Сообщение от Человек_Борща

Заходите в Груп. политики, затем в "Автозагрузка"(для всего ПК), прописываете путь к программе

точно так. О доменных политиках ранее уже говорили.

Сообщение от Человек_Борща

Все. Из автозапуска программу не снять.

и об этом ранее говорили. Если пользователь полноправный админ на компьютере и нет доменных политик, то он всё что угодно может снять и удалить на своём компьютере.

[Человек_Борща]

Я к тому что АВ уж слишком сильно лезет в дела пользователя и беспокоится о нем-же.
Если просто уведомляет об изменении такой-то ветви то это хорошо.

А то поотключают UAC, антивирусы (нормальные), дадут пользователю админские права, а потом удивляются как же трояны/вирусы/черви/винлокеры на компьютер пролазят то?!!! Прямо загадка какая-то!!

Осторонее надо быть и не запускать что попало. Особенно если это exe и весом он менее 30 кб.

и об этом ранее говорили. Если пользователь полноправный админ на компьютере и нет доменных политик, то он всё что угодно может снять и удалить на своём компьютере.

если это пк сотрудника, ему root доступ не нужен.
А все, что требуется для работы и отдыха и нужен root для установки - ставит сис. админ.

[Serge_Bliznykov]

А все, что требуется для работы и отдыха и нужен root для установки - ставит сис. админ.

что и требовалось доказать:
Если автор темы такой "белый и пушистый", как он утверждает, то свою программу он отдаёт сис.админу, тот расставляет её по всем компьютерам пользователей. Снять они её не могут - ибо прав у них нет. Всё, задача решена.

Осторонее надо быть и не запускать что попало. Особенно если это exe и весом он менее 30 кб.

из нескольких случаев, когда мне приходилось снимать вин-локеры, дважды пользователи, которым я доверяю, утверждали, что это происходило после хождения в браузере. Клянутся и божатся, что ничего не устанавливали и ни с чём не соглашались. Я склонен верить им, думаю, что используются дырки в безопасности браузеров, где можно установить какое-нибудь расширение (плагин), который уже, будучи запущенным из процесса браузера и творит все безобразия.

p.s. на форуме в разделе безопасности создали тему, как не допустить вин-локера на компьютер. Думаю, что наше обсуждение насчёт внедрения дряни (точнее как сделать так, чтобы нельзя было внедрить дрянь) целесообразнее продолжить там...

p.p.s. А данную тему я бы прихлопнул...

[Человек_Борща]

из нескольких случаев, когда мне приходилось снимать вин-локеры, дважды пользователи, которым я доверяю, утверждали, что это происходило после хождения в браузере. Клянутся и божатся, что ничего не устанавливали и ни с чём не соглашались. Я склонен верить им, думаю, что используются дырки в безопасности браузеров, где можно установить какое-нибудь расширение (плагин), который уже, будучи запущенным из процесса браузера и творит все безобразия.

Устанавливайте им АВ + фаерволл. Фаерволл лучше брать отдельно от антивируса.
Outpost + ESET(внутренний - отключен, и род. контроль тоже т.к. первый все обеспечивает) у меня дружат. Уже больше 5 лет не знаю проблем ни с троянами ни с винлокерами, последние вообще в глаза не видел.

По винлокеры, эта тема что ли?

p.p.s. А данную тему я бы прихлопнул...

Надо. Вопрос исчерпан груп. политикой, сис. админом и разграничением прав для юзера.

[Stilet]

А данную тему я бы прихлопнул...

В чем сложность?

[Человек_Борща]

В чем сложность?

Модератор сегодня добрый