Установить антивирус типа DrWEB, способный отслеживать попытки переписать файл hosts, когда какая-то программа будет пытыться сделать запись, DrWEB выкидывает окошко с сообщением. По умолчанию он запись в файл запрещает.
Выставить в ACL владельцем Trusted Installer (если сейчас не он). Забрать у всех пользователей права на удаление и изменение этого файла. Этого будет за глаза для защиты.
Раз в полгода проверяйте владельца файла, что он не сменился.
Добавить комментарий