Как обезопасить систему
 

На работе комп с семеркой. Пока меня нет, за него садятся коллеги. А потом обнаруживается куча каких-то расширений от маил.ру, сбитые настройки браузеров, случайно удаленные ярлыки и т. д. Сделал отдельный сеанс без прав администратора, но все равно на душе неспокойно...

Вопрос. Как обезопасить систему от нежелательных вмешательств? В идеале сделать бы так, чтобы из этого сеанса нельзя было вообще ничего устанавливать, а к файлам на винте был доступ, но только для чтения.

Вторая ОС на другом винте или в другом разделе.

448 - задача достаточно сложная и по сути нерешаемая.

Слетевшие настройки - не смоертельно. А вот удаление файлов документов, или пиратка - это проблема.

Любой ограниченный пользователь может принести пиратскую Portable - программу и запустить ее в своем профиле. Он также сможет установить любое расширение в браузер. Можно, конечно, использовать групповые политики, разрешить запуск только конкретных exe-файлов, но это достаточно муторно.

Ограниченная учетка должна быть с паролем. Включить UAC. Браузеры запускать с указанием профиля.

[url]http://windows.microsoft.com/ru-ru/windows/install-multiple-operating-system-multiboot#1TC=windows-7[/url]