Нужно защитить компьютер от постороннего доступа

[Vadimus]

Имеем офисный компьютер под управлением Windows XP Home SP3. Также в наличии имеется мелкий начальник отдела, который мнит себя великим хацкером. Все компьютеры, до которых он добрался и в которых поковырялся, теперь стоят полуживые, загружаются по 10-15 минут, рассылают спам,... короче, убыты полностью. Остался один нормальный рабочий компьютер, к которому его не пускали, на котором стоял пароль администратора, пользователь работал с ограниченными правами и под своим отдельным паролем. Сегодня этот крендель, воспользовавшись отсутствием пользователя, влез в комп и взломал пароль администратора, наставил кучу лишнего хлама, завирусовал комп.

Вопрос. Как ограничить его доступ более радикально (кроме пароля в BIOS)?

[aNGeL]

может стоит на этом компе поставить линуху? начальник в нем что то шарит?

[Vadimus]

может стоит на этом компе поставить линуху? начальник в нем что то шарит?

Нельзя, там 1С не будет работать, к тому же ОС лицензионная.

[I.g.I]

Нельзя, там 1С не будет работать, к тому же ОС лицензионная.

У учётки с ограниченными правами, нет прав менять пароль на админа.
Домен есть?

[pelik911™]

RunPad Shell. Пользуюсь уже года 4. Ориентация программы больше на Интернет-кафе, компьютерные клубы не мешает её использовать дома, в офисе и т.д.
Плюсы:
- Без пароля взломать из ОС нереально (если начальник не профессиональный хакер)
- Блокирует абсолютно всё, начиная от значка переключения раскладки, заканчивая блокировкой доступа к любым носителям, открытие классов окон и очень много другого.
- Пользователь может пользоваться только теми программами, которые позволил администратор
- Читай дальше на сайте, устал

Минусы:
- Заменяет Рабочий стол собственным интерфейсом. Может быть как полезным (красиво-то как), так и непривычным и неудобным (сортировка значков, вкладок)
- Безграмотная настройка доступов может мешать полноценной работе с разрешёнными приложениями и т.д. Тут надо думать и всё учесть.
- Иногда хочется выбросить её

Могу выложить скриншоты, если заинтересует

[Vadimus]

У учётки с ограниченными правами, нет прав менять пароль на админа.

Так о том и речь, что он взломал пароль администратора.

Домен есть?

Нет.

2 pelik911
Если она платная, то не подойдёт. Её покупать не станут.

[aNGeL]

я так понимаю он это ломал до загрузки виндовс? через дискету, диск, флешку?  может стоит запретить эти устройства и сменить пароль администратора?

[Vadimus]

я так понимаю он это ломал до загрузки виндовс? через дискету, диск, флешку?  может стоит запретить эти устройства и сменить пароль администратора?

Как ломал, науке неизвестно, в офисе в тот момент никого не было.

Пароль администратора сразу поменяли, но если сломал раз, то и второй сможет. Хотя я не знал о том, что его можно так легко взломать.

[pelik911™]

Если она платная, то не подойдёт. Её покупать не станут.

Да, забыл сказать в минусах. Просто не считаю это минусом при таких достоинствах.
Она стоит аж 3 доллара + 3 доллара за 1 компьютер. Т.е. 3+3=6 баксов для установки на 1 комп. на 2 - 9, на 3 - 12 и т.д.

[Vadimus]

Да, забыл сказать в минусах. Просто не считаю это минусом при таких достоинствах.
Она стоит аж 3 доллара + 3 доллара за 1 компьютер. Т.е. 3+3=6 баксов для установки на 1 комп. на 2 - 9, на 3 - 12 и т.д.

Это меняет дело. За такие деньги пользователь и сам купит. Нужно будет попробовать.

[pelik911™]

Это меняет дело. За такие деньги пользователь и сам купит. Нужно будет попробовать.

Без ключа она работает в ограниченном режиме, но для оценки вполне достаточно.

Выглядит примерно так, но есть много вариантов настройки анимации, расположения окон и т.д.:


[вложение удалено администратором]