Door Anoniem: Wel vraag ik me af hoe jullie collegae IT'ers hiermee om gaan. Wij gebruiken Brightmail van Symantec en Gdata bij de clients. Gebruikers zijn verder geen local admin. Vooral via email fietsen al die virussen er de eerste keer vrolijk doorheen. Gebruikers openen een verpakte exe in de bijlage en de shares waar hij of zij schrijf toegang toe hebben worden versleuteld. Wat doen jullie extra om dit te voorkomen> Zorg dat je een Applocker/Software Restriction policy configureerd die zo is ingesteld dat je gebruikers alleen executables kunnen uitvoeren vanaf vaste locaties waar ze niet kunnen schrijven. Zodat ze geen executable kunnen aanklikken in een mailbijlage (al dan niet via zip), een usb stick, een CD, etc. Je kunt een hele boom van restricties aanmaken bijv: C:\ wel C:\Documents and Settings niet C:\Users niet de rest niet Of als je geen oude software hebt kun je ook iets doen als: C:\Windows wel C:\Program Files wel C:\Program Files (x86) wel de rest niet Op die manier voorkom je dat ...