Windows PC'yi ev kullanıcıları için kurşun geçirmez hale nasıl getirebilirim? [kapalı]

Bir Windows PC'de virüs korumasının çok zorlandığını fark ettim, ancak “aile-teknoloji desteği” olarak harcanan zamanı en aza indirgemek amacıyla, bilgisayarı bu noktaya kilitlemek için fikirler arıyorum. ad-ware / casus yazılım, kötü amaçlı yazılım veya virüs toplamak çok zordur.

Kullanıcının, nadiren olsa da yönetici erişimine ihtiyacı olan ve çoğunlukla MS Office ve web taraması için bilgisayarı kullanan annem olduğunu varsayın.

Muhtemelen bu konuda duyduğum en iyi tavsiye: Yönetici olarak koşmayı bırak .

Bu soruları gördüğümde çok huysuz oluyorum, çünkü çok fazla insan sadece bilgisayarı değiştirmek istiyor, kullanıcıyı değil (sorunlara neden olan kullanıcı olduğunda, her zaman).

Şunu düşünün: Neredeyse her ağda, LAN ve İnternet arasında bir NAT cihazı bulunur. Bu, rastgele saçmalıkların sadece dolaşıp durmalarını önlüyor, böylece makinelerin ezici çoğunluğu iyi olacak.

Sadece kullanıcı yerinde olduğunda bu bir konudur. Benim çözümüm: kullanıcıyı düzeltmek.

Annemin bilgisayarını kurşun geçirmez kılacak listem:

1. Onu bilgisayar güvenliği ve bilgisayar kullanımı konusunda eğitin:

   • Ona belli görevleri nasıl yerine getireceğini öğretmeyin ('buraya, vb. Tıklayın). NEDEN ve NEDEN öğretin. İlk kez ne zaman yeni bir program açtığınızı düşünün. Çoğu bilgisayar okuryazar insan, nasıl kullanılacağı hakkında iyi bir fikir sahibi olur. Bunun sebebi, Neyi başarmak istediğinizi ve NEDEN elde etmek istediğinizi anlıyor olmanızdır. NASIL sonra çok hızlı bir şekilde takip eder, çünkü diğer programların NASIL'ı bilirsiniz. Hiç e-posta istemcilerini değiştirdiniz mi? Ne demek istediğimi anlayacaksın.
   • Altın kural: Bilmiyorsanız, yapma.
   • Altın kurala ikincil: Hata mesajının size ne söylediğini okuyun ve buna neden olmak için ne yaptığınızı düşünün - sadece kollarınızı yukarı atmayın ve yemin edin
   • Onu bir şey ücretsiz olduğu için, onun için kaydolmadığı ya da kurmaya çalışmadığı için eğitin.

2. Google Chrome'u yükleyin - Hızlı, yalın tarama makinesi.

3. İstediğiniz ücretsiz antivirüs programını yükleyin. Düşük miktarda taciz içeren bir şey iyidir.

4. Otomatik güncellemelerin açık olduğundan ve annenin onlarla nasıl başa çıkacağını bildiğinden emin olun. Onları kabul et, yükle, bilgisayarı yeniden başlat.

Ebeveynlerim 4 yıl boyunca Windows Firewall kullanıyorlardı, yazılım güvenlik duvarı olmadan - sadece Firefox ve AVG kullanıyorlardı. E-postalarını kontrol ediyorlardı, çevrimiçi bankacılık yapıyorlardı, çevrimiçi Guild Wars'lar oynuyorlardı ve virüsleri yoktu. Bilgisayarlarımda virüs bulmaya çalışan rastgele kişilerden bir sürü sorun yaşadım, ancak her zaman sadece zamanlarını boşa harcıyorlar.

Sadece cevap olarak link vermeyi sevmiyorum ama bu kapsamlı kilitleme rehberine bir göz atın .

Windows XP Professional Yapılandırma Denetim Listesi Detayları

• Tüm disk bölümlerinin NTFS ile biçimlendirildiğini doğrulayın.
• Dosya paylaşımlarını koru
• Paylaşılan İnternet bağlantıları için İnternet Bağlantı Paylaşımı'nı kullanın
• İnternet Bağlantısı Güvenlik Duvarını Etkinleştir
• Windows güncellemesinin düzenli çalıştığından emin olun
• Yazılım kısıtlama politikalarını kullanın
• Hesap şifrelerini kullan
• Gereksiz hizmetleri devre dışı bırakın
• Gereksiz hesapları devre dışı bırakın veya silin
• Misafir hesabının devre dışı bırakıldığından emin olun
• Daha güçlü şifre politikaları ayarlayın
• Hesap kilitleme politikasını ayarla
• Anti-virüs yazılımı ve güncellemeleri yükleyin
• En son güvenlik güncellemeleri hakkında bilgi edinin.
• Varsayılan olarak yönetici ayrıcalıklarıyla çalıştırma
• Kablosuz ağlar için WEP kullanmayın

Aptalca şeyler yüklememek için ona öğretmek dışında, gerçekten bir yol görmüyorum.

Tabii ki, sistemin güncellenmesini ve bir virüsten korunma yazılımı (nihayetinde bir güvenlik duvarı) olmasını sağlayın.

Ancak genel olarak, eğer “aile-teknoloji-desteğinden” kaçınmak istiyorsanız, gerçek bir yol yoktur. Çünkü içeriği engellemek için bir şeyler eklemeye başlarsanız, ne yapabileceğini engellerseniz, "teknik destek" için aranmazsınız, ama "neden bunu yapamam?" Diye.

Ona bir Mac satın alın, cidden tüm ailem Apple Mac'lere geçti ve düzeltilmesi çok daha kolay (eğer bir şeyler ters giderse, bu sıkça olmaz).

Alternatif olarak, eğer o Ubuntu kurulumunu göze alamazsanız.

Bu cevabı "yararlı değil" olarak işaretleyebilirsiniz, ancak bu konuya gelince, Windows anneler veya bilgisayar konusunda yetersiz olan kişiler için değildir.

Genel olarak,

• Standart kullanıcı olarak çalıştır (Yönetici değil)
• Vista veya daha üst sürümünü çalıştırın
• UAC'yi açık bırakın
• 64 bit çalıştırın (64 bit'te daha fazla koruma)
• Otomatik güncellemeyi ayarla
• Sanal alanı destekleyen bir web tarayıcısı çalıştırın (şu anda IE7 / 8 veya Chrome).

Norton’dan uzak duruyorum - Tecrübelerime göre bu sadece PC'yi durma noktasına getiriyor (McAfee de daha iyi değil!)

Evde kendim tarafından kullanılan 4 bilgisayarım var ve “çocuklar” (14, 18 ve 20) ve aşağıdakileri kurdum;

• AntiVirus: Avast Home Edtion (ücretsizdir ve çok sayıda şüpheli dosyayı hapsetti)
• Casus Yazılım: İyi sonuç veren SpyBot Search and Destroy kullanmaya başladım (yine ücretsiz)
• AntiPorn: Yönlendiricide yapılandırılmış ve Porn, Adware, Kumar vb. Engellemek için ayarlanmış OpenDNS kullanıyorum .
• Güvenlik Duvarı: Bir yönlendirici kullanıyorsanız, bunun sizin için halletmesi gerekir, ancak değilse , ZoneAlarm , Yerleşik Windows teklifine iyi bir alternatiftir. Bunu söyledikten sonra, bir ASDL Modem ile arandığında Windows Güvenlik Duvarı ile ilgili herhangi bir sorun yaşamadım.
• İzinler: Windows'un yeni bir sürümünü çalıştıracağınızı varsayarsak, bunları, olmaması gereken yerlerde oynamayı durduracak şekilde Yönetici olmayan kullanıcılar olarak yapılandırabilirsiniz.

Günün sonunda bunun için% 100 kusursuz bir çözüm olduğunu sanmıyorum. Çocuklarım hala araç çubukları ve benzerlerini kurmayı başarıyor. Sistemi çok fazla kilitlerseniz, kullanılamaz hale gelir.

Ubuntu'yu kurunca tüm problemleriniz çözülecektir!

Netbookumda bir süredir Ubuntu kullandım ve aileme XP'yi tekrar kurdum.

Kullanması için sadece bir hafta virüs bulaştırdılar.

Kullanıcıları eğitin!

1. şifresini değiştir ve ona ne olduğunu söyleme
2. makineyi internetten çıkarın
3. makineyi duvardan çıkarın
4. telefon numaranızı liste dışı bir numaraya değiştirin
5. ekranına bir GeekSquad çıkartması yapıştırın

Cidden, makineyi koruma için kapatırsanız, yapabileceğiniz en önemli şey Internet Explorer'ı (veya herhangi bir şeyi) yüksek güvenlikle çalışacak şekilde ayarlamaktır; bu, en sevdiği web sitelerinin hiçbirinin çalışmadığı anlamına gelir; daha önce olduğundan çok daha fazla aile-teknik destek çağrısı almak için ("neden TexasHoldem.com daha fazla çalışmıyor?").

Her ikiniz için de en iyi çözüm, aile teknolojisi destek işinden çıkmak. Cehaleti reddet, zamanını ayır, çok meşgul ol, onlara GeekSquad'in daha iyi bir iş yapacağını söyle, bu tuzaktan kurtulmak için ne gerekiyorsa yap, Dell Destek'e yönlendir.

Ve bu bir tuzak. Tabii ki, annene yardım etmek istiyorsun, peki ya kız kardeşin? Kuzenler? Annenin, senin ne kadar harika olduğunu söylediği arkadaşları? Bunun bir yanal iş haline gelme niyetinde değilseniz, en iyisi tomurcuk içine çekmek.

Genelde, bir bilgisayarı casus yazılımları temizlemem için bana veren bir kişiye geri vermeden önce genellikle yaptığım şey:

• Hesap türünü Sınırlı olarak değiştirin; Gerekirse yeni Yönetici hesabı oluşturun
• Firefox + Adblock Plus'ı yükleyin ; Varsayılan tarayıcı yap
• Programlar ve gerçek zamanlı koruma ile Spybot Search & Destroy'u yükleyin
• Windows'u tamamen güncelle
• Windows güncellemeleri için otomatik indirme ve yükleme yapma

Öte yandan, DeepFreeze gibi sadece işletim sistemini her yeniden çalıştırmada kurduğunuzdaki durumuna döndürecek (ancak ücretsiz değil) geri yükleyebileceksiniz .

Düzenleme: Keck'in cevabında işaret ettiği gibi, Microsoft'un Windows SteadyState adlı DeepFreeze'e ücretsiz bir alternatifi var .

Işte başka biri. Belki de tam olarak istediğin şey değildir, ama daha az zaman ve emek harcar.

Sanallaştırmayı düşündünüz mü? Sadece bu sistemi çöpe atmasına izin verin ve artık kullanılabilir olmadığında anlık görüntüden geri yükleyin. Çabuk ve temiz.

Ve umarım sonunda öğrenir. Ya da öğrenmeyi denemekten vazgeç, çünkü daha kolay ... Bu kişiye göre değişir sanırım :)

Müstehcen çevrimiçi materyalleri engelleyin (İnternet'in porno için olduğunu bilmiyorlar).

En iyi bahis Net Dadı veya benzeri bir şey olabilir. İşte en iyi İnternet Filtrelerinin incelemeleri

Uygulamaların hileli kurulumlarını engelleyin. Güvenlik ayarlarını bilmeden değiştirmelerini veya uygulamaları kaldırmalarını önleyin.

Bu ikisi için en iyi şey, kendinizi bilgisayarın yöneticisi yapmak ve misafir olarak (veya yönetici olmayan bir oturum açma olarak) oturum açmak olabilir. Uygulama yüklemeye izin vermemek veya sistem ayarlarını değiştirmek için yönetici ayarlarını kullanın.

Bilgisayarın / antivirüs yazılımının güncel tutulması.

AVG antivirüsünü ve Zone Alarm güvenlik duvarını yükler ve AVG'lerin otomatik taramayla birlikte otomatik güncelleme özelliklerini etkinleştiririm.

GP için bir Flash engelleyici veya reklam engelleyici çalıştırmak isteyebilirsiniz, ikisi de Firefox için kolay eklentilerdir.

Deep Freeze veya Windows SteadyState gibi yeniden yüklenecek yazılımları yeniden düşünmek ve yalnızca veri depolamak için başka bir bölüm oluşturmak isteyebilirsiniz. Bu yüzden problemler azaldığında, bilgisayarı yeniden başlatın.

Windows'u sınırlı bir kullanıcı olarak çalıştırmak, kötü amaçlı yazılımları uzak tutmanın kesinlikle en iyi yoludur. Sınırlı kullanıcı, virüsten koruma yazılımına tercih edilir ve sınırlı kullanıcı modunda yararlanılabilen tek bir tarayıcı güvenlik açığı duymadım.

Windows sınırlı kullanıcı ayrıcalığındaki sorun runas'ın, tamamen farklı bir kullanıcı bağlamında (runas'a kimlik bilgilerini sağlamak için kullanılan) çalışmasıdır. Bu, annenin tıkamayacağı her türlü şekilde bozuluyor. Hatta cmd.exe'de runas komutlarına nasıl girileceğini anlaması için annen pantolonunu bükecek.

Linux doğru cevaba sahip ve iki bölüm halinde geliyor: birincisi yazılım havuzları ve ikincisi "süper kullanıcı yapmak" anlamına gelen "sudo" ( buraya burada xkcd comic yazın ). sudo, işlerin doğru çalışmasını sağlayan mevcut kullanıcı bağlamında çalışır. Windows için surun.exe adlı http://kay-bruns.de/download/surun.zip adresinde bulunan bir sudo var ama onun için çimdiklemediğiniz sürece anneme tavsiye ettiğimden emin değilim. Ancak Windows Update veya Microsoft Update'in sınırlı kullanıcı modunda çalışmasına izin vermek için iyi bir yeteneğe sahip ve sınırlı kullanıcıların güç seçeneklerini değiştirmesini ve saati ayarlamasını sağlıyor.

Annemi sınırlı kullanıcı moduna ayarladıysanız, yüklemek ve ince ayar yapmak için bir Yönetici hesabı oluşturmanız gerekir. Uzaktan oturum açmanızı ve annem için ağır bir kaldırma yapmanızı öneririm, ancak yalnızca sınırlı bir kullanıcı için varsayılan olarak AU ve içerdiği diğer özelliklere izin vermek için surun.exe dosyasını kontrol edin.

Başka bir seçenek de annenin tarayıcısını sandboxie.exe gibi bir sanal alanda çalıştırmasıdır. Annemin, fotoğraflar ve zincir mektup şakaları gibi kişisel eşyaları indirmesini ve yüklemesini engellemediğiniz sürece bunu tavsiye edemem. Ancak eğer annem indirme ve yükleme yapmazsa, bir sanal alan, Annenin makinesindeki en savunmasız uygulamaya başvurmak için sınırlı bir ayrıcalık elde etmenin en iyi yoludur.

1. sabit diski bölümle.

2. Windows'u ve gerekli tüm programları yükleyin.

3. kullanıcı klasörlerini (masaüstü, belgeler, sık kullanılanlar, e-postalar vb.) başka bir bölüme yönlendirin.

4. Sistem sürücüsünün bir görüntüsünü oluşturmak (genellikle C :)

bir şeyler ters gittiğinde, bilgisayarı olması gerektiği duruma en az çabayla geri yükleyebilirsiniz.

Bir sonraki seviyeye almak istiyorsanız, şunu deneyin:

6. RAM diski takın (gereksinimlere ve kullanılabilir sistem belleğine bağlı olarak boyut).

7. Sandboxie'yi kurun ve konteyner klasörünü RAM diskine doğrultun (yönetici hesabında izin varsa) ve istediğiniz indirme klasörlerini 'Hızlı Kurtarma'ya ekleyin

Sandboxie için küçük bir kayıt ücreti ödemek istiyorsanız (ki bu yazılımı herhangi bir bilgisayara kurmanıza izin verir) daha da iyi hale geliyor.

8. Artık Sandboxie'ye sahip olduğunuzdan, web tarayıcısını her zaman bir Sandbox içinde çalışmaya zorlayın (güncellemeler için kızgın bir web tarayıcısı kullanıyorsanız, otomatik güncellemeyi devre dışı bırakın!)

alternatif olarak , DeepFreeze'i daha verimli, ancak annemin tadı için biraz fazla kısıtlayıcı olarak düşünebilirsiniz . iyi şanslar ve sadece ev içi teknik destek olmaktan kurtardığınız zamanın tadını çıkarın! :)

Profilini salt okunur yap .

Eskiden tercihim Usenet hacker (beyaz şapka, yazılım korsanı, vb.) ...

Windows XP:

1. sürücü veya bölüm: Windows'u ve gerekli tüm öğeleri kurun (sonra dokunamazsınız, yalnızca gerçek yönetici bunu yapabilir) Güvenlik yazılımına daha az ihtiyaç duyulur . OpenDNS'yi hatırla!

2. sürücü veya bölüm: belgelerimi ve 2. program dosyaları klasörünü, taşınabilir uygulamaları ve saklamak istediğiniz tüm dosyaları (müzik, resim vb.) Yerleştirin (herkese eşyalarını kaydetmeleri ve yüklemeleri gerektiğini çünkü yapılmadıklarını yaptıkları her şeyi kaybedersiniz)> bir kurulum basittir, bir D (2. sürücü) için C'yi değiştirirsiniz, C: / Program Files /. Ayrıca My Documents2. sürücüdeki klasöre de bağlantı verin .

Şimdi Windows sabit durumunu tüm ayarlara getirin, bilgisayarı her sürücü yeniden başlatıldığında ilk sürücü için kurduğunuzda sıfırlar.

Linux için: Ayrıca Linux fikrinin tamamen yanlış olmadığını, kurşun geçirmez olduğunu da unutmayın! Ubuntu ( Edubuntu için büyüyor - çok zengin olmayan uluslar için eğitim için Ubuntu projesi) basittir ancak bilgisayarını çok az kullanmaktadır ancak SliTaz 2 biraz modellenmiş (yardımı ile ya da öğrenerek buna değer!) Fazlasıyla 30 Mo sadece herhangi bir Windows sürümünden daha hızlı olacak bir Linux masaüstünde, ancak bir dezavantajınız var ve OpenDNS de onunla çalışıyor.

Gerçek anlaşma: aile gerçek bir değere sahipse hazırdır: para, öğrenme, iyi projelere yardım etme, onlar için gerçekten çalışan gerçek bir ekibin parçası olma veya kölelik yapan insanların ihtiyacını anlamayan Microsoft'a ayak uydurma onların gerçek düşüncelerini engelliyorlar, bu da bazen kazanmaktan daha fazlasını özleyen bir ürün ... Benim için Linux'a bir şans verdim. Mükemmel değil, ama şu an olmadan yaşayabileceğim bazı parçalar buldum ama çoğunlukla insan.

Linux tutkum , Fransız Ubuntu ekibinden bir yazar ve sekreter olan Didier Roche ve knopmyth geliştiricisi gibi bilgi özgürlüğü için çalışan insanlardan geldi, bu yüzden ikinize de şans diliyorum, eğer beni okursanız ... Bu gerçek. Linux hayatı, hatta Linux yıldızları normal insanlar gibidir ve daha önce birileri tarafından yardım edildiği gibi, size yardım edeceklerdir. Bu zincirin bir parçası olmak istiyorum, hepsi bu! Dünyanın gerçek güzelliği paylaşıyor!

Opera ve / veya FireFox'u kurun. NoScript'i FireFox'a yükleyin.

Opera / FireFox'un başlatılması / bulunmasının Internet Explorer'dan daha kolay olduğundan emin olun (kısayollarla vb.). Internet Explorer'ı kullanılamaz hale getirmeye çalışın, mevcut olmayan bir proxy sunucusuna yönlendirmek gibi.

Opera / FireFox'u varsayılan tarayıcı yapın.

Aşağıdakiler kullanımı uygunsuz hale getirir, ancak soru güvenlikle ilgiliydi:

Açıkça izin verdikleriniz dışında, tüm siteler için JavaScript'i engelleyin (ör. Opera’daki Tercihler’de ve FireFox’ta NoScript kullanarak). Bunların çoğunun daha sonra (deneyimsiz) kullanıcı tarafından ayarlanması gerekecektir. Burası uygunsuz hale gelir.

YouTube ve Gmail gibi bazı ortak siteler için JavaScript’e izin verin. Gerçekten çalıştığını test edin.

Ubuntu'yu Kurun :) Sessizce kendini günceller, asla bozulmaz, Firefox Windows ile aynıdır, MS Office Wine altında çalışacaktır. Aynı durumda gerçekten olumlu bir deneyim yaşadım ve aynı durumda Windows XP ile gerçekten olumsuz bir deneyim yaşadım.

A-SquaredAntiMalware (ücretli) yükleyin ve otomatik olarak güncellendiğinden ve taradığından emin olun. Ayrıca, tüm "Sörf Koruması" ayarlarını "Sessizce Engelle. MVP Hosts dosyası, OpenDNS ve WinPatrol ekleyin. Scotty önemli olduğu takdirde dikkatlice okunur ve dikkatlice okuyun. WinPatrol uyarıları alacağı tek şey ve çok seyrek olanlar Ayrıca, 404'lü bir çok kişinin korunmasını sağladığı için göreceğini de açıklayın - ve bu iyi bir şey.

83 yaşındaki annemin Windows XP sistemini korumamın yolu bu ve kesinlikle hiçbir kötü amaçlı yazılım sorunu yaşamadı.

1. Bilgisayar güvenlik kitapları için yerel kütüphanenize (veya kitapçıya) bakın (Dewey-Ondalık bölüm 005.8 ). “ Windows ve ağları sertleştirme ” ile ilgili kitaplara özellikle bakın .
2. Sistemini doğrudan İnternet'e bağlamayın, yönlendirici üzerinden bağlayın. Varsayılan ayarlarla bile, doğrudan Internet'e bağlamaktan çok daha güvenli olacaktır .
3. Ona sistemi ve interneti kullanma konusunda kısa bir çarpışma rotası verin.

Sandboxie'yi deneyin

Sandboxie, programlarınızı yalıtılmış bir alanda çalıştırır ve bu sayede bilgisayarınızdaki diğer program ve verilerde kalıcı değişiklikler yapmalarını önler.

İzole Sandbox'ın Yararları

• Güvenli Web Tarama: Web tarayıcınızı Sandboxie'nin koruması altında çalıştırmak, tarayıcı tarafından indirilen tüm zararlı yazılımların sanal alana takılı kalması ve önemsiz şekilde atılması anlamına gelir.

• Gelişmiş Gizlilik: Web'de gezinme, sanal alanda kalır ve Windows'a sızmazken, tarama geçmişine, çerezlere ve önbelleğe alınmış geçici dosyalara göz atın.

• Güvenli E-posta: E-postanıza gizlenmiş olabilecek virüsler ve diğer kötü amaçlı yazılımlar sanal alandan çıkamaz ve gerçek sisteminize bulaşamaz.

• Windows Yalın Kalıyor: İzole edilmiş bir sanal alana yazılım yükleyerek Windows'ta aşınma ve yıpranmayı önleyin.