[QUOTE=Barmaley;235845]Ага, а TCP 445 тогда за что отвечает?[/quote]

Так они вместе работают, и 139 и 445, если чтото одно отключить, половина необходимых функций отвалится

[quote]
И вообще - зачем держать службу файлового доступа включенной по умолчанию?[/QUOTE]

На чисто домашнем компьютере незачем, а вот в условиях сети бывает очень удобно файликами обмениваться.

А если компьютер на предприятии в домене, то и подавно необходимо

Только через файловый сервер пожалуйте :) Или через корпоративный мессенджер какой-нить, или через почту. На прошлой работе я заставлял всех обмениваться именно так.

[QUOTE=Barmaley;235863]Только через файловый сервер пожалуйте :) Или через корпоративный мессенджер какой-нить, или через почту. На прошлой работе я заставлял всех обмениваться именно так.[/QUOTE]

помимо обмена файлами через этот механизм работает виндовая RPC и как минимум групповые политики

И виндовый файловый сервер уже хорошая цель для вируса :)

А вот на нем антивирус очень полезен, как и на почтовом сервере.

[QUOTE=Barmaley;235815]Никакого фаерволла. Просто грамотная настройка служб и политик виндовса сама по себе уже служит препятствием для 80-90 процентов заразы. Для этого достаточно покурить security Guide-ы и прочиее от майкрософта. Единственное, что позволял делать стороннему софту - отпасать внесения в реестр игрушек и прочих программ, которые ставил и сносил, чтобы знать, где собака порылась в случае чего.[/QUOTE]

Поделитесь ссылочкой или статьёй, не вериться что можно так настроить виндовс, чтобы всё жило без защиты и вирусы лапу сосали. :)

Гуглить по аналогичным запросам: microsoft windows security guide
Также вообще очень неплохо знать КАК ВООБЩЕ ОНО работает и устроено.

Могу сказать следующее - благодаря нашим (моим и коллеги (а он специализировался именно по виндовсу)) грамотным политикам наше подведомственное хозяйство (около 20 серверов и где-то около 400 компов) успешно переживали все вирусные эпидемии.

Спасибо почитаю. Неужели политика может перекрыть все бреши обороны и не иметь проблем с пользователями. Ведь много программ требуют особых установок, что приводит к потенциальной опасности от вирусов.

А кто мешает отследить то, куда программа пишет свои данные и дать именно на эти файлы доступ только ей ?

У меня куча программ, игр. Как всё это отследить за всем не уследишь. Мне это не реально сделать.