Нужен ли aнтивирус если запретить в груповой политике запуск левого софта?

Question

[beduin01]

Предположим есть публичный комп, куда все могут втыкать флешки и скачивать любые файлы из интернета.
Вопрос. Что будет если запретить выполнение всех левых (опционально - не подписанных) исполняeмых файлов, скриптов и сценариeв в групповой политике?

Возможно ли в этом случаe вируc поймать?

Answer 1

[Андрей]

Возможно. Некоторые вирусы используют уязвимости ОС для повышения своих привилегий. А запретить исполнять файлы для system Вы не сможете.

Comments

[beduin01]

Как я понимаю это не вирусы, а эксплоиты, и антивирус от них вообще не поможет.

[Андрей]

beduin01: это вирусы которые используют эксплоиты. Антивирусы вполне себе их детектят.

[beduin01]

А если запретить все не подписанные файлы?

[Андрей]

beduin01: вот habrahabr.ru/post/112289

[dordzhiev]

Андрей: Подпиши самописным сертификатом и добавь его в доверенные :D Напоминает анекдот про молдавский вирус.