Настройка безопасности в MS Windows в духе GNU/Linux
 

Здравствуйте!

Я уже не один год пользуюсь операционными системами на базе Linux. Мне там нравится модель безопасности. Пользователь не является администратором, любые изменения в системе можно сделать только от имени рута. Не каждая программа запускается, а только те, что помечены как "исполняемый" и т.д. Можно ли настроить Windows (XP/7) так, чтобы если вирус запустился от имени пользователя не смог бы прописаться ни в автозагрузку, ни в глубь файловой системы? Или чтобы пользователь не смог удалить системные файлы (ntldr к примеру)?

И вообще, у кого есть какие-либо свои решения в области безопасности в ОС Windows? Было бы интересно собрать в одном месте такие решения. Желательно бесплатные.

логично что не нужно давать пользователю права администратора и использовать только NTFS, а не FAT
тогда указаные вами действия выполнить невозможно.

Советую почитать эту тему, а точней прогуляться по этой ссылке.

протокол винНТ не многие осилят =)))

Ну не знаю... Уж как я далёк от всех тонкостей, а прочитал и понял.
Хотя для домашнего использования жестоковато будет.