я в домене,
ГОСТЬ - включен, но тот кто пишет вирус в шару сразу идентифицируется как пользователь домена, т.е. я сразу вижу ФИО ....
если сеть без домена и вход осуществляется по ГОСТЮ то тут увы мой способ не прокатит.
если отключить ГОСТЯ на компе с общей шарой(сеть без домена),
то нужно будет заводить пользователей сети (которым разрешено пользоваться этой шарой)
в локальных пользователей
сюда - Управление компьютером - Локальные пользователи - Пользователи
тогда можно будет увидеть кто кинул вирус по сети
