sınırlı kullanıcı hesabı oluşturun. yönetici hesabınız ayrı olsun. hiç bir şey yükleyemez, yönetici hesabının şifresini sorar. program uygunsa şifrenizi girer yüklemeye izin verirsiniz.
ikincisi ise, dandiğinde de olsa bir firewall alın mutlaka işyerinize. iş harici bu bilgisayarlara firewall üzerinden yetki kısıtlaması yaparsınız. mesela gaming kategorisini kapatınca zaten bir şey indiremez internetten. güvenliğiniz de artar.
kurumsal bir antivirüs- endpoint security ürünü alın, kaspersky gibi. zaten fiyatları inanılmaz düşük. hem güvenlik sağlarsınız, hem de istemediğiniz uygulama kategorilerini, web sayfası kategorilerini topluca tek tıkta engellersiniz. çok basit bir problem bu.
firewall da lazım ama bunu firewall ile yapmaya çalışırsanız, adam cep telefonunu pcye bağlar oradan indirir, ya da flaş disk getirir telefonu pcye takıp öyle oynar. önüne geçemezsiniz. öncelikle endpoint security kurmanız ve kullanmanız gerekiyor.