Исходное сообщение
"Cisco 871, заблокировать скачивание *.exe" Отправлено Pofigist, 19-Дек-16 03:32
>> Удачи с httpS > Кстати, по ходу, такие настройки могут заблокировать экзэшники только в том случае, > если это exe присутствует в урле. В остальных случаях нет. > Прийдётся тем, у кого есть инет, отключать возможность установки программ в локальных > политиках компьютера. > Либо FireWall какой-нибудь поставить, т.к. имеющийся антивирус не внушает большого доверия. Фактически тебе стоит почитать про ZBFW на кошках. То что ты привел - видимо кусок конфига оного :) Главное - не блокируй скачивание com-файлов :) В принципе можешь почитать еще и про DPI и NBAR - лишним не будет. Кратко говоря - это все не панацея и антивирус не отменяет, просто снимает с него часть (весьма существенную к слову) нагрузки. И к слову - не отменяет и запретов на уровне локальных политик. Эти все меры (и не только их) необходимо использовать в комплексе.