Citat:
Miroslav Soko: Zaboravio sam reci da sam zabranio i pristup registry-ju.
Heh, ako si ovo uradio samo preko polise, zaboravi na to. To zabranjuje samo Regedit.exe i regedt32.exe ali bilo koji drugi registry editor ce raditi. Cak moze napraviti i .vbs skript koji ce menjati Registry (i pri tome skinuti zabranu za sam Regedit).
Naravno, mozes podesavati permission-e na relevantne delove Registry-a ali je to prilican posao. A ako imaju admin privilegije na tim racunarima preuzece vlasnistvo, resetovati permission-e i opet si na starom.
Poslusaj Aleksandra i insaliraj i podesi firewall, ali zabrani i ostali saobracaj, ako zatvoris samo 80 i 443 portove, mogu koristiti proxy koji ima 8080 (sto je ubedljivo najcesci slucaj) ali i neke druge portove. Ako nemaju sta da traze na netu, zabrani sve. U svakom slucaju tu ide zabrana po principu "zabrani sve pa dopusti ono sto je dozvoljeno".