Добрый вечер!! Хотел сделать терминал самообслуживания для распечатки офисной бумаги. Возник проблема с безопасностью. Терминал базируется на windows и по плану каждый день считывает документы из 200 пользовательских флеш-накопителей, и конечно же найдутся флешки с недоброжелательными программами (вирусы, черви). После этого нависает опасная угроза. Есть ли возможность защитится от заразы без использования антивирусов? Скажу сразу что поставить *nix систему нельзя так как под него нет подходящего софта для работы с *.doc/*.docx файлами.
Можно:
1) Поставить антивирус (а я не вижу причин, почему бы и нет).
2) Отключить автозагрузку флешек.
3) Через GPO запретить выполнение любых файлов, кроме как из папок Program Files и Windows.
4) Поставить кастомную оболочку, которая просто не будет отображать "ненужные" расширения файлов.
Сайлаубай Шынгыс: ну, кстати, макось подошла бы очень даже (макмини за копейки найти можно). А так да - под вайном. Или через вбокс, но флешки цеплять не напрямую к винде, а через шарилку каталогов в виртуалбоксе. Тогда вирусы автозапуска не появятся никогда, а саму винду можно из образа будет раз в час восстанавливать.
