А little help... максимальная защита ПК

[Talib]

подобная тема уже была в мобильных приколах, но все же...
задача: имеем ПК, который тихо делает свою работу вне сети. нуна, чтобы никто оттуда ничего не скачал, никакой вирус или там игрушку туда не запер, не нарушил, по возможности работу системы. и вообще, не страдал фигней в рабочее время. Че делаем?
0.паролим BIOS
1. отрубаем в BIOS USB,LAN,LTP
2. отключаем под админом LAN, modem, USB, Floppy, CD-ROM, СОМ
3. физически отключаем флоп, сидюк, выпаиваем ЮСБ, модем, сетевуху, ком и лтп.
4. блютуз, вай-фай и файр-вэйр нет по определению.
5. сносим все аудио-видео-интернет-игрушки-ненужные проги, в т.ч. стандартные. также устройства (программно, потому как на матери) и кодеки.
6.шуршим систему насчет различных троянов и вирусов.
7. опечатываем корпус.
Что я пропустил?
8.торчит непонятный порт. размером и формой с LTP, пин на 20, формат "мама". еще к нему непонятный переходник. это что еще за хрень?
исходим из полной паранойи. периодически расстреливать операторов не предлагать

[ВадимП]

Ужасы Вы какие-то описываете.
Особенно с выпаиваниями
Не проще драйверы удалить?
Только при желании можно и через ps/2 порты залить необходимый минимум драйверов, чтобы восстановить работоспособность.

[Darkcat]

Эээ, дарагой. Зачэм так сложно? Ставим TinyPersonalFirewall и рулим процессами по собственному усмотрению. Эта прога дает ПОЛНЫЙ контроль над программами. Оставить только доверенные, остальные запретить. USB, floppy и CDRW отключить в драйверах, через Tiny запретить вход в настройку. Ну и т.д.

[KA6AH]

это надо ж какие извращенства в виндах устраивают =)

[Новый папа]

Здесь больше нет сообщения.

[AndyKK]

Админов можно понять.... Они и так всех пользователей предушить готовы, поэтому перекрывается все лишнее, что не нужно для работы... Зато потом целыми днями можно заниматься цобственныни делами..........

[Talib]

спасибочки всем.

[fenec]

ну незнаю как там понимать админов..., но если некоторые умники порты эпоксидкой заливают... то это не от большого ума...
P.S. говорю, что видел лично...

[alien8]

На работе делом заниматься надо, а не на злых админов грешить. Попрекните еще взрослых, что они "свободу" малышни ограничивают:) (ничего личного, конечно)

А если серьезно - за всех админов не скажу, но образ админа, попивающего пивко и придумывающего от безделья измывательства над юзерами - очень далек от истины. Ограничения - чтобы хоть как-то уменьшить количество сбоев, возникающих по вине самоуверенных пользователей. Не все такие, но: "Когда б я их там сортировал" (с) мужик с березкой в руках:)

[Ozone]

Сварщики варят мет. короб запираемый ключом.

Не … против настоящих вандалов нужен … бетонный корпус.
Дешево, в огне не горит, и не сопрут.