Системное администрирование Windows 10 (Защита ПО)

Кібербезпека та захист даних — неправильно зазначені категорії?

Вопросы безопасности связанные с системным администрированием:

1. Отключение безопасного режима. Предположительно сейчас попасть в него можно вынув терминал из розетки несколько раз подряд. Безопасного режима не должно быть ни при каких условиях или какого либо другого кроме единственного, что мы используем.
Предположительное решение смена bootloader’a и его конфигурирование.

2. Отключение меню пуск (remove taskbar or permanently hide taskbar)

3. Отключить все системные уведомления, что способны появляться поверх экрана

4. Отключить обновление Windows

5. Создать пользователя максимально ограниченного в правах и запретить ему запускать абсолютно все программы (сделать пустой белый список разрешённых программ для этого пользователя)

6. Добавить ещё одного пользователя от которого будет запускаться наше ПО и настроить все права (чтобы только этот пользователь мог видеть каталог с ПО и вносить туда правки и так же запускать нужное ПО (список ПО может меняться от проекта к проекту, запуск любых других программ должен быть ограничен))

7. Добавить наше ПО в автозагрузку с правами нужного пользователя

8. Ограничить с помощью брандмауэра Windows все входящие/исходящие соединения, а также подготовить инструкцию каким образом можно добавлять в список исключения программы, ip и порты, которым можно выходить за пределы localhost.

Ставки 2