Sha644, Нет, антивирусы не полностью защищают от вирусов, но существенно снижают риск пропустить вирусную атаку. Но переход на другую ОС в рамках "предприятия, у когорого есть достаточно много пк" - скорее всего не в компетенции ТС. И ТС не спрашивал, какую ОС ему использовать - какая есть, такая есть.
АртемЪ, Как это не тяжело себе представить, вирусы появились задолго до появления интернет и даже тривиальных локальных сетей. И распространятся они могут не только через сети. В этом контексте "отсечь места поступления вирусов" это не только отключения от сети, но и отключения USB, CD, bluetooth и пр. приводов и портов. Что не всегда реально.
АртемЪ, в этом отделе все переносят данные на флешках, коих у них по 2-3 на юзера. Вирус создает ярлык на эту флешку и скрывает все данные на диске. Юзеры, конечно же, жмут на ярлык и таким образом происходит заражение компа. Зараженный комп ведет себя так - когда вставляешь в него нормальную (без ярлыка) флешку - он сразу создает на ней ярлык и скрывает все данные.
Я загуглил данную ситуацию и нашел способ вручную всё вычистить. Вычистил вручную на 12 компах, поставил USB Guard, проинструктировал пользователей, чтобы ни в коем случае не запускали подобные ярлыки и при появлении оных сообщали мне.
Вопрос: как отсечь места поступления вирусов? Я же не могу следить за каждым сотрудником отдела куда они ходят со своими флешками. Так же как не могу им запретить пользоваться флешками.
Вообще я надеялся на какое-нибудь более-менее универсальное решение, способное обнаруживать подобные вещи автоматически. Но так же буду рад любым советам, которые смогут помочь это разрулить.