Получше застраховаться...

Имеется следующая ситуация: есть некий ноут, на нем установлены ХР СП2, касперский, базы обновляются ежедневно... Периодически к этому ноуту требуется присоединять большое количество флешек, поступивших из совершенно разных источников, для того, чтобы сбросить на них информацию, хранящуюся на ноуте... Ничего читать с этих флешек не нужно, только сбрасывать на них... Проверять каждую флешку на наличие зверья времени и возможности нет... Как по максимуму предохранить ноут от заразы? Само собой, стандартные правила безопасности выполняются...

Запретить автозапуск. В политиках можно по умолчанию запретить запуск файлов, а потом добавить разрешающие првила для локальных дисков. Тогда с подключаемых нельзя будет ничего запустить

Можно пошагово если не трудно? :)

[QUOTE=TANUKI;143983]Можно пошагово если не трудно? :)[/QUOTE]
Можете прочитать об этом на [url=http://forum.drweb.com/message/5380/0/#50298]форуме Dr.Web[/url].

Если внимательно поискать можно и на нашем форуме это найти , как я помню Geser создавал подобную тему и она обсуждалась.

Автозапуск отключен, само собой... Меня больше волнует возможность подхватить что-нибудь типа загрузочного вируса... Или на флешках таких не бывает? :?

[quote=borka;143986]Можете прочитать об этом на [URL="http://forum.drweb.com/message/5380/0/#50298"]форуме Dr.Web[/URL].[/quote]

Благодарствую.

А меня интересует еще такой вопрос. Можно как-то сделать так, что бы на флешку или выносной диск сохранялись только указанные юзером файлы, что бы никакой самодеятельности от вирусов не было.

[QUOTE=TANUKI;144067]Благодарствую.

А меня интересует еще такой вопрос. Можно как-то сделать так, что бы на флешку или выносной диск сохранялись только указанные юзером файлы, что бы никакой самодеятельности от вирусов не было.[/QUOTE]
Решите эту проблему и "нобелевка" ваша! :)

[QUOTE=ed13;144065]Автозапуск отключен, само собой... Меня больше волнует возможность подхватить что-нибудь типа загрузочного вируса... Или на флешках таких не бывает? :?[/QUOTE]
ИМХО, подцепить загрузочный вирус под НТ-образными осями крайне затруднительно. ;) Честно говоря, даже не знаю, возможны ли бутовые вирусы на флешах в принципе. А вот схватить авторан - запросто.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=TANUKI;144067]Можно как-то сделать так, что бы на флешку или выносной диск сохранялись только указанные юзером файлы, что бы никакой самодеятельности от вирусов не было.[/QUOTE]
В принципе можно написАть программу, которая бы запрашивала у юзера разрешение записи каждого файла, если это флеш. Весь вопрос в том, существуют ли такие программы в жизни, и сколько стОит написать такую программу, если таковой не существует. ;)

[QUOTE=Geser;143912]В политиках можно по умолчанию запретить запуск файлов, а потом добавить разрешающие првила для локальных дисков. Тогда с подключаемых нельзя будет ничего запустить[/QUOTE]
Обратный вариант: secpol.msc - Политики ограниченного использования программ - Дополнительные правила - Правая кнопка -Создать правило для пути - указать путь(имя диска) флеша - Не разрешено. Итог: запрет запуска с флеша.