У одного клиента по мере текучки кадров раз в год случается обострение и новый сисадмин, обнаружив, что на серверах БД почему-то нет антивируса, вкрячивает туда Касперского. Уже нет никаких сил. Раза три сносил, причем, меня он, понятно, спросить не удосуживается, а я узнаю об установке по очередным проблемам с базой. Самое смешное, что в 3х случаях из 4х админ сладко спал, а выкорчевывал сбоящий антивирус я, поскольку какая-нибудь инвентаризация работать не могла.
Возникла идея как-то вакцинировать систему, чтобы установить этого зловреда без моей помощи было нельзя. Поскольку я не единственный админ и работаю по удаленке, то пароль админа отобрать не могу. Может, создать какую-то ветку реестра и отобрать права на запись и смену владельца? Но как узнать кому? Машины недоменные, с большой историей, поэтому групп и админов там до хрена. Какие-то еще идеи, что можно сделать из консоли и в автоматическом режиме?