Как полностью обезопасить комп от юзверов?

[Spaun]

[Всем здрасьте!
Меня интересует какие существуют возможности защитить свой комп от юзеров, кроме тех что я уже зделал:
Пароль на BIOS...
Пароль на учетную запись пользователя (дабы чтоб был 1 админ)
Запрещение редактирования реестра...
Удаление справки...
Запрещение всех прог за исключением тех которых нужны им для работы (посредством защиты по группе пользователя). Сюда входят все инсталы и тому подробная дрянь...
Доступа к системнику у юзеров нету так что пароль на биосе не сбросят...
Расшарено только то что надо на С:\ запись, копирование запрещены, на некоторые папки даже чтение отсутствует...
Вирусануть не получиться т.к Антивирь нормальный...
Может кто еще подскажет как можно систему защитить от юзеров???



P.S.: Заранее спасибо!

[AlDelta]

Мне кажется, что все уже сделано. Oсталось проинформировать пользователей, что если что-нибудь случится им будут оторваны руки.
P.S.:Наручники на руки пользователей.

[Sota]

Ещё надо системный блок защитить, а то вскроют и BIOS сбросят... И сделать так, чтоб комп сразу с винта грузился, а не с CD или floppy.

[Spaun]

Сообщение от Spaun

Доступа к системнику у юзеров нету так что пароль на биосе не сбросят...

так это я уже зделал...

Сообщение от Sota

Ещё надо системный блок защитить, а то вскроют и BIOS сбросят...

[Sota]

ну тогда вроде всё. Ещё разве что можно сказать об обновлении системы заплатками...)

[Лубышев]

Ограниченные учетные записи (без права администрирования)

[rpy3uH]

а можно вообще купить компьютер, установить всё что нужно, положить сейф и ключ от сейфа уничтожить и тогда уже никакой вирус не сможет залезть туда никакой тупой юзверь не удалит никаких данных.

[Spaun]

Сообщение от rpy3uH

а можно вообще купить компьютер, установить всё что нужно, положить сейф и ключ от сейфа уничтожить и тогда уже никакой вирус не сможет залезть туда никакой тупой юзверь не удалит никаких данных.

Это не серьёзно... мне просто неохота думать что какой-то юзверь сможет снести защиту да и не юзверь тоже ((

[Sota]

Вообще если говорить о безопасности, то как мне кажется что одним из главных её составляющих можно назвать грамотную локальную политику: каждому по способностям, но по возможности!. Но ты говоришь что сделал все настройки. Если всё грамотно, то тебе нечего боятся. Ну а если ты спросишь, как грамотно настроить, то тут долго рассказывать. Ведь на эту тему чуть ли не энциклопедии пишут. Так что нет предела совершенства( эта касается и безопасности ). К идеалу можно стремиться всегда(точнее всю жизнь))))).

[B_N]

Сообщение от Spaun

Это не серьёзно... мне просто неохота думать что какой-то юзверь сможет снести защиту да и не юзверь тоже ((

"Снос" защиты больше зависит от квалификации юзера, нежели от администратора, к сожалению После того, как одна польская дама затолкала руткит под Висту через pagefile (см. Blue Pill) самые современные решения тоже кажутся очень зыбкими. А от среднестатистического "кулхацкера" Вы вроде бы уже более-менее защитились.