Самое главное это не дать вирусу и прочей гадости дать возможность запускаться самостоятельно без ведома юзера (автозагрузка)
все способы автозагрузки известны, поэтому главный способ предотвратить:
1. Запретить автозагрузку с любых носителей.
2. Запретить изменение в записи в реестр которые позволяют загружаться вирусу и т.п. автоматически.
Сейчас существует не мало программ которые это позволяют (запрет на изменение реестра например).
Но.. как всегда, даже при использовании таких средств защиты , основная защита это прокладка между монитором и креслом (стулом) т.е. юзер.
Если п.о. настроено на то чтобы спрашивать юзера разрешить или запретить то тут пеняйте на себя (по умолчанию советую всё запрещать).
Есть конечно тяжёлые случаи когда заражаются сами файлы, которые в автозагрузке (системные в том числе), тут конечно должен среагировать антивирус либо про-активная защита (есть соответствующее п.о.). По умолчанию даже в XP есть защита от изменения системных файлов. В vista или 7 есть контроль учетных записей (UAC) который все любят отключать (для простых пользователей это вредно).
И все поголовно пользователи винды любят иметь права администратора, что позволяет им и тем кто к ним проник делать нехорошие вещи без ограничений.
3. Никогда ни при каких условиях не разрешайте ставить ничего из интернета. Если надо то поинтересуйтесь у гугла (или у другого известного поисковика) и он вам даст первые ссылки на официальный сайт того или иного дополнения к браузеру для установки.
На самом деле не так много дополнений которые нужно устанавливать для нормальной работоспособности браузера.
Основные наиболее часто встречающиеся ((дополнение - сайт).
Adobe FlashPlayerSilverLightВсё остальное от лукавого ))
Сообщение отредактировал 13 января 2011 - 13:27