Есть мощный компьютер с лицензионной коробочной версией Windows 10 Home (v1703) без антивируса (включен встроенный Defender). Стоит задача - усилить безопасность. Человек, который будет пользоваться этим компьютером дольно грамотный, но, как показывает практика, иногда бывает всякое. Флешки, CD/DVD, карты и прочее не используются, поэтому с этой стороны нет проблем - остается только интернет, который за NAT и роутером с динамическим IP.
Что можно сделать для повышения уровня безопасности для защиты от угроз с интернета?
Что сделано:
- Создана локальная учетка админа с надежным паролем и учетка обычного пользователя, под которой и будет работать человек
- Установлены все обновления, настроено получение и автоматическая установка обновлений
- Встроенный защитник настроен на максимум
- Включен UAC и установлен на максимальный уровень предупреждений
Слышал, что можно еще разрешить запуск программ только из Program Files, но не нашел как это сделать.
