Можно ли говорить спокойно что компьютер в безопастности при данных условиях?

Здравствуйте хотел бы узнать можно ли считать компьютер c локальной сетью и доступом в интернет - безопасным при данных пунктах:
1. Обновления операционной системы происходят раз в неделю
2. Обновления Kaspersky internet security - раз в 2 дня
3. по книге с сайта отключен перечень опасных служб ([URL]http://security-advisory.ru/[/URL])
4. проверка AVZ показала что нет потенциальных уязвимостей
5. на двух учетных записях - одна встроенная админская и одна пользовательская с правами администратора -имеются сложные пароли.
6. в локальной политики безопасности - назначение прав пользователя -доступ компьютеру из сети : удалили все группы пользователей

I. зачем я это спрашиваю , тоесть могу ли я уверенно настроить другим пользователям компьютер, так как они не знают как настроить, и быть спокойным за их компьютер ?

II. Что бы вы добавили к этим пунктам для повышения к безопасности ?

Антивирус надо обновлять раз в час. Или при каждой вылазке в интернет.

Пользователям права администратора не давайте.

В дополнение к предыдущему совету [COLOR="DarkSlateGray"][B]pig[/B][/COLOR] (наиболее важному из всех, хочу заметить):
-права ограниченного пользователя вполне достаточно.
-автораны на всех дисках отключить.
Для спокойствия принимать настой валерианы 3 раза в день, так как пользователи будут спрашивать: "а почему "это" не работает как всегда? "

[B]superalex[/B], ИМХО если талантливый хакер захочет пробить вашу защиту, он это сделает, и никакими прогами или заклинаниями не защититься. Но думаю что не следует становиться параноиком и всего бояться, хотя конечно безопасность компа надо беречь. Просто главное быть готовым к неожиданностям. Бэкап(желательно на болванки, флешкам особо ценную инфу доверять не стоит), отказ от шатания по порносайтам и варез порталам и т.д. и т.п...

[QUOTE=pig;437480]

Пользователям права администратора не давайте.[/QUOTE]

права администратора я думаю можно оставить так как это домашний компьютер

[QUOTE=superalex;437586]права администратора я думаю можно оставить так как это домашний компьютер[/QUOTE]
Так как пользователь сидит дома, пусть играет с гранатой?
Лучше поставить ограниченного пользователя.
Даже установка всяких скайпов и просматривалок картинок не требует админских прав. Опытного пользователя достаточно...
Пароль админа написать на листочке или положить в папку мои документы. Программы которые потребу.т админа будут об этом говорить

[B]superalex[/B], НЕТ! права администратора не оставляют.
главное правило:
никогда не работать под рутом, тьфу Администратором, в повседневной жизни и шатании по инет. эти права просто не нужны. а когда потребуется чет поменять, то запуск от имени, или переключение пользователя, или .... короче инет, и Админ несовместимы!.

[QUOTE=Helgin;437592]Так как пользователь сидит дома, пусть играет с гранатой?
Лучше поставить ограниченного пользователя.
Даже установка всяких скайпов и просматривалок картинок не требует админских прав. Опытного пользователя достаточно...
Пароль админа написать на листочке или положить в папку мои документы. Программы которые потребу.т админа будут об этом говорить[/QUOTE]
такой вопрос а если для себя можно ли пользоваться пользовательской учетной записью с правами администратора ( естественно эта запись с паролем) - данные действия не уменьшат защиту компьютера ?

я так понял ставить ограниченного пользователя хорошо для тех кто первый раз за компьютером ?

[QUOTE='superalex;437597']данные действия не уменьшат защиту компьютера ?[/QUOTE]
Уменьшат.

[QUOTE=PavelA;437609]Уменьшат.[/QUOTE]
[B]примерно на 80-90 процентов :P[/B]

[B]pig[/B], [B]drongo[/B],
[B]PavelA[/B], а вы все сидите под ограниченной учёткой?

Я работаю с правами опытного пользователя. Все остальные мои пользователи - обычные.

Опять же важно, чтобы автораны были отключены.
+ не запускать подозрительных файлов под админом, однажды некоторые люди создали псевдопорносайт, который писал "необходимый видеодрайвер не установлен" и юзеры ставили "xvidPack1.exe" (xvidDecodernn.exe) и получали - Виндовз Заблокирован...

[QUOTE=Rampant;437619] [B]drongo[/B],
а вы все сидите под ограниченной учёткой?[/QUOTE]я, да :D
так на много спокойней.

[QUOTE=drongo;437762]я, да :D
так на много спокойней.[/QUOTE]
Причем на мой взгляд, особых ограничений в работе нет, для отдельных приложений можно выставить права на NTFS/ветки реестра, в редких случаях использовать runas - для работы с тем ПО, которому такие права необхдимы. Как дополнительный вариант для пользователей - политика ограниченного использования программ с запретом запуска из директорий доступных пользователю на запись - дня "начинающих" пользователей или корпоративных - самый оптимальный вариант.

Что мешает юзать Brain.sys, если ты не законченная блондинка?

[B]Спрошу в тему:
1)Создаются 2 учетки - Одимн и Юзер. Задаютъся пароли, ставяться дрова. А дальше?
Чтоб всякие винампы, Офис, фотошоп ставтиь, под кем нужно сидеть?
2)Объяните пожалуйста (или ткните носом в ссылку) как подробно разграничивать права. Тоесть:1) в Панели упр->Уч записи->Меняем тип. 2)Локальные политкиа безопасности. Вот тут поподробней можно? И если есть 3,4,.. пункт.
? [/B]

Ставить софт и менять глобальные настройки - под админом. Работать с установленным и настроенным - под пользователем.

[QUOTE='Shark;440658']Что мешает юзать Brain.sys, если ты не законченная блондинка?[/QUOTE]
А что это такое? вопрос задает (лысый мужик 50 лет)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE='pig;458079']Ставить софт и менять глобальные настройки - под админом. [/QUOTE] если программное обеспечение не накладывает ограничений.
У меня бывали случаи: под Админом ставишь, а юзвер не видит. :(

[QUOTE='PavelA;458080']если программное обеспечение не накладывает ограничений.
У меня бывали случаи: под Админом ставишь, а юзвер не видит. [/QUOTE]
Вот именно. Офис таким способом будет работать?
И если можно все-таки, где подробней узнать про разграничивание прав?

Офис будет работать. И мелкософтовый, и Open. Браузеры (IE, FireFox, Opera) будут. Архиваторы будут, антивирусы. Много чего будет работать.

[QUOTE='highwaystar;458139']Офис таким способом будет работать?[/QUOTE]
Офис работать будет. В этом смысле он правильный.

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 25 минут[/I][/B][/color][/size]

Ответить готов, но..
Если мой доступ в Инет это позволит.

Даже скайп можно установить под ограниченной учёткой и пользоваться :)Даже преимущество есть, всякая лабуда в виде плагинов к эксплореру не установиться :)

[QUOTE=Solaris_Legion;437500][B]superalex[/B], ИМХО если талантливый хакер захочет пробить вашу защиту, он это сделает, и никакими прогами или заклинаниями не защититься.[/QUOTE]

Капита Очевидность как всегда подоспел вовремя :D:D:D

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=pig;437743]Я работаю с правами опытного пользователя. Все остальные мои пользователи - обычные.[/QUOTE]

А можно основные различия? Просто действительно интересный вариант...

На самом деле, как я сейчас понимаю, мне тоже вполне хватит обычного пользователя. Просто когда заводил, было недосуг разбираться. В конце концов, пробные запуски инсталлятора своей программы могу делать от имени администратора.