ValFLash » Вт сен 22, 2009 12:10 am
Лучше вообще не использовать антивирус.
Мы делаем следующим образом:
1. АРМ оператора - отключить USB, CD\DVD, Floppy чтобы не затащили ничего
2. Запрещаем выгрузку Viewer-а из оперативки.
3. Ставим загрузку проекта в автозагрузку винды
В этом случае на АРМе нельзя заразиться.
4. Разграничиваем технологическую сеть от общепроизводственной. В идеале физически, но как правило логически только удается, да и надо оставить себе дырочку для удаленного управления АРМом, серверами. Хорошее сетевое оборудование позволяет настроить все так, чтобы вирусы не пробились. Как альтернатива можно использовать фаервол программный, но это менее надежно.
В итоге получается дешевле, чем ставить антивирус и надежнее.