Настройка безопасности в MS Windows в духе GNU/Linux

[viktor-zin]

Здравствуйте!

Я уже не один год пользуюсь операционными системами на базе Linux. Мне там нравится модель безопасности. Пользователь не является администратором, любые изменения в системе можно сделать только от имени рута. Не каждая программа запускается, а только те, что помечены как "исполняемый" и т.д. Можно ли настроить Windows (XP/7) так, чтобы если вирус запустился от имени пользователя не смог бы прописаться ни в автозагрузку, ни в глубь файловой системы? Или чтобы пользователь не смог удалить системные файлы (ntldr к примеру)?

И вообще, у кого есть какие-либо свои решения в области безопасности в ОС Windows? Было бы интересно собрать в одном месте такие решения. Желательно бесплатные.

[cameron]

Можно ли настроить Windows (XP/7) так, чтобы если вирус запустился от имени пользователя не смог бы прописаться ни в автозагрузку, ни в глубь файловой системы? Или чтобы пользователь не смог удалить системные файлы (ntldr к примеру)? »
логично что не нужно давать пользователю права администратора и использовать только NTFS, а не FAT
тогда указаные вами действия выполнить невозможно.

[Minecop]

Советую почитать эту (http://forum.oszone.net/thread-28574-3.html) тему, а точней прогуляться по этой ссылке (http://forum.sysadmins.su/index.php?showtopic=16346).

[cameron]

а точней прогуляться по этой ссылке. »
протокол винНТ не многие осилят =)))

[Minecop]

протокол винНТ не многие осилят »
Ну не знаю... Уж как я далёк от всех тонкостей, а прочитал и понял.
Хотя для домашнего использования жестоковато будет.