Tridentifer
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1. Контроль Учётных Записей (UAC) - на максимум. 2. Безопасность Windows > Управление приложениями и браузером > Проверка приложений и файлов - Блокировать, SmartScreen для Microsoft Edge - Блокировать, SmartScreen для приложений из Microsoft Store - Предупредить. 3. Защита от вирусов и угроз > Защита от программ-шантажистов > Контролируемый доступ к папкам - Включить, Защищённые папки: 3.1 Папки автозапуска: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 3.2 Папка Загрузки: C:\Users\User\Downloads 3.3 Папка, в которой хранятся файлы кустов реестра: C:\Windows\System32\config 3.4 Папка, в которой хранятся файлы Локальной Групповой Политики: C:\Windows\System32\GroupPolicy C:\Windows\System32\GroupPolicyUsers 3.5 Папка, в которой хранятся файлы Планировщика Заданий: C:\Windows\System32\Tasks Плюсы: при тестах на 'живой' OS Win10 1809 'зловред' прописаться и что-то поменять или отключить не смог. После настройки обычному пользователю достаточно сказать 'не вникай, так нужно' - вместо того, чтобы устанавливать что-то стороннее и тем более англоязычное, а потом объяснять 'что и как'. Минусы: несмотря на то, что к этим папкам как вроде бы написано по умолчанию имеют доступ приложения от Microsoft, но часть запущенных системных процессов (типа dllhost.exe, SearchIndexer.exe, WmiPrvSE.exe) при выполнении их собственных задач придётся добавлять в разрешённые приложения, иначе что-то не будет работать как нужно (Поиск, например). Сторонние программы, установленные пользователем, тоже придётся добавлять отдельно - от редактора графики до торрент-клиента. Может, кому-то это пригодится - поэтому оставлю здесь... | Всего записей: 2226 | Зарегистр. 23-10-2009 | Отправлено: 04:23 24-04-2019 | Исправлено: Tridentifer, 04:24 24-04-2019 |
|