"Тебе бы начальник романы писать..." (Место встречи изменить нельзя)Zombie416 wrote: Разумное решение - это ставить программу под отдельным пользователем, и расставлять ACLы явно разрешающие ей делать только нужное, и включающие аудит где нужно, (в том числе на серверах на которые она может полезть). Если поделка ну очень кривая, но запустить ее все-таки надо, есть UAC и File & Registry Virtualization когда попытки модифицировать системные ресурсы у программы получаются, но на всю остальную систему не влияют.
Я так понимаю, этот "отдельный пользователь" в виндовс назвается Administrator? Уж больно много я таких программ видел.