18 May 15 14:32, you wrote to Дмитрий Долженко: AK> Вообще-то здесь это получается совсем оффтопик, но винда умеет AK> включать контроль запускаемых модулей, то есть запускать .exe только AK> из доверенных папок (например, куда нет доступа по записи), это AK> существенно эффективнее, чем антивирус. Особенно против свежих AK> неизвестных вирусов. Если, конечно, не работать админовской учетной AK> записью и вовремя ставить апдейты.
Это кстати дело очень полезное. Однажды я подготовил виндовый комп для детского лагеря, который благополучно прожил все сезоны вообще без антивируса, при постоянно несущих флешки детях, только на трех китах:
1. Software Restriction Policies. о которых ты пишешь.
2. Админский пароль в лагере никто не знал.
3. (не обязательный) отключение автостарта.
При этом всё что нужно на нем работало: музыка игралась, фонограммы монтировались и т.п.