ačkoli na to jde ms rozumně = jeho antimalware se soustředí na viry/spyware co jsou aktálně v oblibě, proti ransomware bude většinou neúčinný.
zdrojáky některých ransomware byly publikovány a vidina peněz láká velmi mnoho kinderhaxorů k vlastním modifikacím -> selhává detekce.
rezidentně jako služba běží defender tuším od win8, čili nás pár procent s w7 (a xp) se to netýká. odpírači aktualizací jsou mimo u všech verzí win.
s množstvím variant se taky liší i šíření, např. uložto: infikovaný sw nemusí neobsahovat vir (av nereaguje), ale teprve jeho downloader.
neustále modifikované ochrany maker v office jsou spíš nekompatibilní, uživatelé je radši vypínají - právě tudy se ransomware začal masově šířit. a ukaž mi jediného důchodce či žáka školy s výukou it, který nerozklikne powerpointovou přílohu, toto je pro změnu m$ "zásluha" na rozšíření.
samozřejmě nechat si napadnout pc a přes nekontrolovanou flashku si roznést vir po svých dalších pc, to už chce mimořádnou tupost, známe i z poradny.
nenatahnout si Locky vubec do PC je jeste lepsi.
říkám si taky, ale firemní uživatelé si tahají notebuky dom a jsou úplně tupí...
k článku:
dodatek gpo - ta formulace 32-/64-bit je trochu zmatená, ale z batky je to vidět.
kdo nemá francouzské windows, nemusí je kupovat, použije název skupiny "Administrators".
"\\SRV-DC01" si samozřejmě zájemce přizpůsobí.