Здравствуйте. В последнее время начал задумываться о том насколько нужен антивирусник в windows 10. Я имею ввиду сторонний антивируусник. Читал статьи по поводу того что можно ограничить запуск программ только с папки Program Files и Windows через груповые политики. В принципе так можно давольно неплохо, на мой взгляд, защитить комп от всякого мусора, запретить запись в определенные папки и тд.
Скажите есть ли риск какой то в этом? Я не особо хорошо знаю windows поэтому вопрос к знатокам, не будет ли проблем если разрешить запуск только из указанных папок? есть ли подводные камни у такого метода?
Может есть тут люди у которых так все реализовано.
Если хотите "сесть и поехать", то можно купить антивирь. Сейчас они не дорого стоят. На пример drweb на полтора года - 990 р, это где-то 2 рубля в день. Могу помочь с приобретением, являюсь лицензированным сц:P
Janus74: дело не в том что мне жалко денег на покупку антивирусника. Тут вопрос в другом, настолько ли сильно он нужен? Или все таки можно без него спокойно обойтись и не грузить систему лишним софтом
Michael: Все зависит от человека. Есть люди, которые могут влипнуть в проблемы на ровном месте, а есть те, кого все проблемы обходят стороной. Конечно, в пользование ПК есть правила, которые, если соблюдать, помогут избежать встреч с вредоносным ПО. К примеру не запускать подозрительный файлы, не заходить на подозрительные сайты. Я в первый месяц, как познакомился с интернетом, нахватал целую кучу вирусов, было дело в далеком 2004 году. С того момента поумнел, я надеюсь, и больше инцидентов не было)
смотря какой пользователь. вирус сам по волшебству никогда не появится на твоем компьютере. а если юзер - "дурак" - он и с тем же касперским порнобаннеры и шифровальщики получит.
Дмитрий: ага. вот только тогда вообще ни один js файл не сможет запуститься. это конечно же не критично для рядового юзера, но вот для программиста npm и node.js довольно важная штука. и она перестанет работать)
SyavaSyava: ну даже если потом exe и подтянется толку то от него никакого не будет, запуститься то он не сможет все равно.. Можно сделать по другому тогда если это возможно вообще. все exe скачивать в определенный каталог доступный только на запись, а для запуска требовать Администраторские права. Либо сделать этот каталог для чтения и записи и все что качает пользователь кидать туда, а все остальное игнорить
Можно уметь много чего готовить, но когда вас зовут спасать завод на 300 компов, тут важно не умение готовить, а умение разгрести звиздец...когда включенный в сеть чистый свежеустановленный комп в течении 5 минут падает в синий экран, а у вас под рукой только флешка и интернет с телефона