И все таки вернемся к нашей программе, программа это не простая программа с различными окошками и тому подобными, это настоящий боец невидимого фронта, а именно это служба, как к примеру моя любимая служба «Telnet» или ненавистная «Брандмауэр Windows/Общий доступ к Интернету (ICS)».

Работает это чудо следующим образом: включается компьютер, загружается всеми любимый Windows и во время выбора пользователя, ну или до выбора, если вы включили компьютер и ушли покурить(о вреде курения рассуждать не будем), запускается эта самая служба. А в то время пока работает, при попытке запустить хоть один процесс, эта служба, она же чудо программа, посмотрит, что это за программу хотят запустить и скажет «быть или не быть».

В результате чего один раз определяется список разрешенного программного обеспечения (для формирования этого самого списка, я ленивый, написал другую программу, но это же совсем другая статья) и после этого пребываешь в полной уверенности что ни чего лишнего запушено, не будет.

Несколько слов о безопасности это самой программы. Если послушать мой совет, описанный выше, и не давать административных прав сотрудникам, то можно быть уверенным что эта служба остановлена, не будет.

Как раз я подумал, что это не правильно, и хорошо бы сделать, чтобы, эту самую службу, нельзя было отключить даже с права администратора, но через неделю убедился, что это крайне не удобно.