Як я можу зробити для домашніх користувачів бронезахисні ПК? [зачинено]

Я усвідомлюю, що захист від вірусів на комп'ютері з Windows далеко не знайдено, але в інтересах звести час до мінімуму, витраченого на "підтримку сімейних технологій", я шукаю ідеї, щоб заблокувати комп'ютер до такої міри, що це дуже важко збирати рекламні / шпигунські програми, шкідливі програми чи віруси.

Припустимо, що користувачем є моя мама, яка рідко, якщо ніколи, потребує доступу адміністратора і в основному використовує комп’ютер для MS Office та веб-перегляду.

Напевно, найкраща порада, яку я коли-небудь чув у цій темі: « Перестань працювати адміністратором .

Мені стає дуже бурно, коли я бачу ці питання, тому що занадто багато людей просто хочуть змінити комп’ютер, а не користувач (коли саме користувач викликає проблеми, незмінно).

Поміркуйте: Майже в кожній мережі є NAT-пристрій між локальною мережею та Інтернетом. Це зупиняє випадкові лайки від простого блукання, тому переважна більшість машин буде просто чудово.

Тільки коли користувач знаходиться на місці, це проблема. Моє рішення: виправити користувача.

Мій список, щоб захистити ПК від мами:

1. Навчіть її комп'ютерній безпеці та використанню комп’ютера:

   • Не навчіть її виконувати певні завдання ("натисніть тут тощо"). Навчіть її ЩО і ЧОМУ. Подумайте, коли ви відкриєте нову програму вперше. Більшість грамотно комп'ютерних людей матимуть гарне уявлення про те, як ним користуватися. Це тому, що ви розумієте, Чого ви хочете досягти, і ЧОМУ ви хочете цього досягти. HOW слідує дуже швидко після, тому що ви знайомі з HOW з інших програм. Коли-небудь міняли клієнтів електронної пошти? Ви будете знати, що я маю на увазі.
   • Золоте правило: якщо ви цього не знаєте, не робіть цього.
   • Вторинне золоте правило: Прочитайте, що вам повідомляє повідомлення про помилку, і подумайте, що ви зробили, щоб викликати це - не просто кидайте руки і не лайтесь
   • Навчіть її, що лише тому, що щось є безкоштовним, вона не має підписуватися на нього, або спробуйте встановити це.

2. Встановіть Google Chrome - швидка, швидка машина перегляду.

3. Встановіть свій вибір безкоштовного антивірусу. Щось із низькою кількістю домагань - це добре.

4. Переконайтеся, що ввімкнено автоматичне оновлення, і щоб ваша мати знала, як з ними боротися. Прийміть їх, встановіть, перезавантажте комп'ютер.

Мої батьки 4 роки керували машиною Windows XP без програмного брандмауера - запуск лише Firefox та AVG. Вони перевіряли свою електронну пошту, робили онлайн-банкінг, грали в деякі війни Guild в Інтернеті, і вірусів у них не було. У мене виникло безліч проблем зі випадковими людьми, які намагалися знайти віруси на моїх комп’ютерах, але вони завжди просто втрачають свій час.

Мені не подобається просто надавати посилання як відповіді, але перегляньте це всеосяжне керівництво щодо блокування .

Деталі контрольного списку професійної конфігурації Windows XP

• Перевірте, чи всі дискові розділи відформатовані за допомогою NTFS
• Захистіть загальні файли
• Використовуйте спільний доступ до Інтернету для спільного доступу до Інтернету
• Увімкнути брандмауер для підключення до Інтернету
• Переконайтеся, що оновлення Windows працює регулярно
• Використовуйте політику щодо обмеження програмного забезпечення
• Використовуйте паролі облікового запису
• Вимкнути непотрібні послуги
• Вимкнення або видалення непотрібних облікових записів
• Переконайтесь, що обліковий запис гостя вимкнено
• Встановіть більш жорсткі правила щодо паролів
• Встановити політику блокування облікового запису
• Встановіть антивірусне програмне забезпечення та оновлення
• Будьте в курсі останніх оновлень безпеки
• Не запускайте з правами адміністратора за замовчуванням
• Не використовуйте WEP для бездротових мереж

Крім того, щоб навчити її уникати встановлення дурних речей, я не бачу способу.

Звичайно, оновіть систему та маєте антивірус (зрештою, брандмауер).

Але загалом, якщо ви хочете уникнути "сімейно-технічної підтримки", немає реального шляху. Тому що якщо ви почнете додавати речі, щоб заблокувати вміст, заблокувати те, що вона може зробити, вас не закликають до "технічної підтримки", а до "чому я не можу цього зробити?".

Купіть їй Mac, серйозно вся моя сім'я перейшла до Apple Mac, і це набагато простіше виправити (якщо що-небудь не вдається, що трапляється не часто).

Крім того, якщо вона / ви не можете дозволити собі встановити Ubuntu.

Ви можете відзначити цю відповідь як "не корисну", але коли вона зводиться до неї, Windows не призначена для мам чи тих, хто не вміє працювати з комп'ютерами.

Загалом,

• Запустити як стандартний користувач (не адміністратор)
• Запустіть Vista або вище
• Залиште UAC включеним
• Запустити 64-бітну (більше захистів у 64-бітній)
• Встановити автоматичне оновлення
• Запустіть веб-браузер, який підтримує пісочницю (зараз IE7 / 8 або Chrome).

Ну, я б ухилявся від Нортона - на мій досвід, це просто перестає працювати ПК (McAfee теж не набагато краще!)

У мене вдома використовуються 4 комп’ютери, і "діти" (14, 18 і 20), і я встановив наступне;

• AntiVirus: Avast Home Edtion (це безкоштовно і захопило декілька підозрілих файлів)
• Шпигунське програмне забезпечення: я почав використовувати пошук і знищення SpyBot, який, здається, працює добре (знову ж таки, це безкоштовно)
• AntiPorn: я використовую OpenDNS, який налаштований на маршрутизаторі і налаштований для блокування порно, рекламного ПЗ, азартних ігор тощо.
• Брандмауер: Якщо ви працюєте з маршрутизатором, тоді він повинен вирішити це за вас, але якщо ні, то ZoneAlarm є хорошою альтернативою пропозиції вбудованих Windows. Сказавши це, у мене не було жодних проблем із брандмауером Windows під час набору номера через ASDL-модем.
• Дозволи: Якщо припустити, що ви будете працювати з останньою версією Windows, тоді ви можете налаштувати їх як користувачів, які не є адміністраторами, які не дозволять їм роздивлятися там, де вони не повинні.

Зрештою, я не думаю, що для цього є 100% бездоганне рішення. Моїм дітям досі вдається встановити панелі інструментів тощо. Якщо ви заблокуєте систему занадто далеко, то вона стає просто непридатною.

Встановіть Ubuntu, і всі ваші проблеми вилікуються!

Я мав Ubuntu в моєму нетбуку досить довгий час і просто перевстановив XP на своїх батьків.

Вони отримали вірус лише через тиждень, коли його використовують.

Навчіть користувачів!

1. змінити її пароль і не говорити їй, що це таке
2. відключіть машину від мережі
3. відключіть машину від стіни
4. змінити свій номер телефону на номер, який не є в списку
5. покладіть на її монітор наклейку GeekSquad

Якщо серйозно, якщо ви заблокували апарат для захисту, головне, що ви можете зробити, це налаштувати Internet Explorer (або що завгодно), щоб він працював з високою безпекою, а це означає, що жоден з його улюблених веб-сайтів не працюватиме, а значить, ви збираєтеся щоб отримати ще більше дзвінків із підтримкою сімейних технологій, ніж раніше ("чому TexasHoldem.com більше не працює?").

Найкраще рішення для вас обох - вийти з бізнесу з питань сімейно-технічної підтримки. Попросіть невігластво, стягуйте їх за свій час, будьте занадто зайняті, скажіть їм, що GeekSquad зробить кращу роботу, відправте їх у службу підтримки Dell, що б не знадобилось, щоб вийти з цієї пастки.

І це пастка. Звичайно, ти хочеш допомогти мамі, а як щодо сестри? кузени? друзі вашої мами, яким вона розповіла, наскільки ви великі? Якщо ви не маєте наміру стати цим боковим бізнесом, краще заплести це.

Ось що я зазвичай роблю перед тим, як повернути комп’ютер тому, хто мені подарував, щоб очистити шпигунське програмне забезпечення тощо:

• Змінити тип облікового запису на Обмежений; Створіть новий акаунт адміністратора, якщо це необхідно
• Встановити Firefox + Adblock Plus ; Зробіть браузер за замовчуванням
• Встановіть пошук і знищення Spybot за допомогою графіків та захисту в режимі реального часу
• Оновіть Windows повністю
• Встановіть автоматичне завантаження та встановлення для оновлень Windows

З іншого боку, ви можете просто встановити щось на кшталт DeepFreeze, що поверне ОС назад у стан, який він був, коли ви встановлювали її під час кожного перезавантаження (не безкоштовно, однак).

Редагування: Як зазначив Кек у своїй відповіді, Microsoft має безкоштовну альтернативу DeepFreeze під назвою Windows SteadyState .

Ось ще одна. Можливо, це не зовсім те, що ви хочете, але це займає менше часу і сил.

Чи вважали ви віртуалізацією? Просто дозвольте їй скинути цю систему та відновити її з моменту, коли вона вже не може бути використана. Швидкий і чистий.

І сподіваюся, що вона врешті навчиться. Або перестаньте намагатися вчитися, бо це легше ... Я думаю, це залежить від людини,

Блокуйте нецензурні онлайн-матеріали (вони не знають, що Інтернет - це порно).

Ваша найкраща ставка може бути Net Nanny або щось подібне. Ось відгуки про найкращі Інтернет-фільтри

Запобігання несанкціонованому встановленню програм. Не дозволяйте їм несвідомо змінювати параметри безпеки або видаляти програми.

Для цих двох найкраще може стати адміністратором комп'ютера та ввійти в систему як гість (або будь-який логін, який не входить у адміністратор). Використовуйте параметри адміністратора, щоб заборонити встановлення програм або зміну системних налаштувань.

Постійне оновлення програмного забезпечення комп'ютера / антивірусу.

Я б встановив AVG антивірус та брандмауер Zone Alarm і активував їх функції автоматичного оновлення, а також автоматичне сканування AVG.

Для GP ви, можливо, захочете запустити Flash-блокатор або рекламний блокер, вони обидва прості плагіни для Firefox.

Ви можете розглянути можливість перезавантажити для відновлення програмного забезпечення, такого як Deep Freeze або Windows SteadyState, і створити інший розділ для зберігання даних. Тож, коли проблеми виникають, просто перезавантажте ПК.

Запуск Windows як обмеженого користувача, безумовно, найкращий спосіб уникнути зловмисного програмного забезпечення. Користувач з обмеженими можливостями віддає перевагу антивірусному програмному забезпеченню, і я не чув про вразливість одного браузера, яка була б корисною в обмеженому режимі користувача.

Проблема з обмеженими привілеями користувачів Windows полягає в тому, що runas працює в абсолютно іншому користувальницькому контексті - тому, який використовується для подачі облікових даних для runas. Це руйнується всілякими способами, якими мама просто не збирається рипкувати. Навіть змусивши маму зрозуміти, як вводити команди runas у cmd.exe, вона перекрутить її в'язанки.

Linux має правильну відповідь, і він складається з двох частин: перша - це сховища програмного забезпечення, а друга називається "sudo" (вставте сюди xkcd comic ), що означає "супер користувачеві". sudo працює в поточному користувальницькому контексті, який прагне зробити так, щоб все працювало правильно. Є судо для Windows, яке мені подобається називати surun.exe, доступне на веб-сайті http://kay-bruns.de/download/surun.zip , але я не впевнений, що рекомендую це для мами, якщо ви не налаштуєте її на неї. Але він має хороші можливості дозволяти Windows Update або Microsoft Update працювати в обмеженому режимі користувача, і це дозволяє обмеженим користувачам змінювати параметри живлення та встановлювати годинник.

Якщо ви налаштували маму в обмеженому режимі користувача, вам потрібно створити обліковий запис адміністратора, який використовуватиметься для встановлення та налаштування. Я пропоную вам віддалене вхід і зробити важкий підйом для мами, але перевірити surun.exe, щоб тільки дозволити АС та інші функції, які він включає за замовчуванням для обмежених користувачів.

Інший варіант - мама запускає свій браузер у пісочниці, як-от sandboxie.exe. Я не можу рекомендувати його, якщо ви не хочете перешкоджати мамі завантажувати та завантажувати особисті речі, такі як фотографії та жартівливі листи. Але якщо мама не завантажує та завантажує, пісочниця - найкращий спосіб отримати обмежений привілей, щоб подати заявку на найвразливіший додаток на машині мами.

1. розділіть жорсткий диск.

2. встановити Windows та всі необхідні програми.

3. вкажіть папки користувача (робочий стіл, документи, вибране, електронні листи тощо) на інший розділ.

4. створити зображення системного накопичувача (зазвичай C :)

щось піде не так, ви можете відновити комп’ютер з мінімальними зусиллями до стану, в якому він повинен бути.

якщо ви хочете перейти на наступний рівень, спробуйте:

6. встановити диск RAM (розмір залежно від вимог та наявної системної пам'яті).

7. встановіть Sandboxie і вкажіть папку контейнерів на диск оперативної пам’яті (права випадають, якщо в обліковому записі адміністратора) та додайте потрібні папки для завантаження у «Швидке відновлення»

стає ще краще, якщо ви хочете сплатити невелику плату за реєстрацію за Sandboxie (що дозволяє встановити програмне забезпечення на будь-який комп'ютер самостійно).

8. тепер, коли у вас зареєстрована Sandboxie, змушуйте веб-браузер постійно працювати всередині Sandbox (якщо ви використовуєте веб-браузер, який божевільний за оновленнями, відключіть автоматичне оновлення!)

Ви також можете вважати DeepFreeze ще більш ефективним, але, можливо, занадто обмежуючим для смаку мами. удачі та насолоджуйтесь часом, який ви тільки що заощадили від внутрішньої технічної підтримки! :)

Зробіть її профіль лише для читання .

Мій вибір як давнього хакера Usenet (білий капелюх, хакер програмного забезпечення тощо) ...

Windows XP:

Перший диск або розділ: встановити Windows , і всі необхідні речі (ви не зможете доторкнутися до неї після того, як тільки реальний адміністратор може зробити це) Програмне забезпечення безпеки менш необхідно . Запам'ятайте OpenDNS!

2-й диск або розділ: помістіть у мене документи та другу папку програмних файлів, переносні програми та всі файли, які ви хочете зберегти, як музика, фотографії тощо. (Скажіть усім, що їм потрібно зберегти та встановити там свої речі, оскільки вони втратите все, що вони зробили, якщо цього не зробили)> установка проста, ви змінюєте C на D (2-й диск), C: / Файли програми /. Також прив’яжіть My Documentsпапку до тієї, що знаходиться на другому диску.

Тепер поставте стаціонарний стан Windows на всі налаштування, він скине комп'ютер під час встановлення його для 1-го диска лише при кожному перезапуску.

Для Linux: Також зауважте, що ідея Linux - це не все неправильно, це також і куленепробивна! Ubuntu (Big up for Edubuntu - проект Ubuntu для освіти для не дуже багатих країн) простий, але вона так мало використовує свій комп’ютер, але SliTaz 2 трохи модифікований (за допомогою чи за допомогою навчання - це того варто!) Повинен бути більше ніж достатньо 30 Перемістіться лише на робочий стіл Linux, який буде швидшим, ніж будь-яка версія Windows, але у вас є і зворотний бік, і OpenDNS також працює з ним.

Справжня угода: родина готова, якщо вона має реальну цінність: гроші, навчання, допомога в хороших проектах, будучи частиною справжньої команди, яка дійсно працює на них або не відстає від Microsoft, який не розуміє потреби людей, що раб вони блокують свої реальні думки, які роблять продукт, який колись втрачає більше, ніж виграє ... Для мене я саме тому дав шанс Linux. Це не ідеально, але я знайшов деякі частини, без яких я можу жити зараз, в основному людину.

Моя пристрасть до Linux прийшла від людей, які працюють за свободу знань, таких як Дідьє Рош , письменник і секретар з французької команди Ubuntu та розробник крапельниць, тому бажаю удачі вам обом, якщо ви прочитаєте мене ... Це справді Життя Linux, навіть зірки Linux так само, як звичайні люди, і вони допоможуть вам, як їм хтось допомагав раніше. Я хочу бути частиною цього ланцюжка, ось і все! Справжня краса світу ділиться!

Встановіть Opera та / або FireFox. Встановіть NoScript у FireFox.

Переконайтесь (за допомогою ярликів тощо), що Opera / FireFox легше запустити / знайти, ніж Internet Explorer. Спробуйте зробити Internet Explorer непридатним, як-от направити його на неіснуючий проксі-сервер тощо.

Зробіть браузер Opera / FireFox типовим браузером.

Далі робить використання незручним, але питання стосувалося безпеки:

Блокуйте JavaScript для всіх сайтів (наприклад, встановіть у налаштуваннях в Opera та використовуйте NoScript у FireFox), за винятком тих, які ви явно дозволяєте. Більшість із них потрібно буде встановити пізніше (недосвідченим) користувачем. Тут стає незручно.

Дозволити JavaScript для деяких поширених сайтів, наприклад YouTube та Gmail. Перевірте, що це насправді працює.

Встановіть Ubuntu :) Він мовчки оновиться сам, він ніколи не ламається, Firefox такий же, як у Windows, MS Office працюватиме під Wine. У мене був справді позитивний досвід роботи з цим і дуже негативний з Windows XP в тій же ситуації.

Встановіть A-SquaredAntiMalware (оплачується) та переконайтесь, що він оновлюється та сканується автоматично. Також встановіть усі параметри "Захист від серфінгу" на "Блокувати безшумно. Додайте файл MVP Hosts, OpenDNS та WinPatrol. Поясніть, що якщо Скотті гавкає, це важливо, і прочитайте його уважно. Попередження WinPatrol - це єдині, що вони отримають, і дуже рідкі. Також поясніть, що 404-х вона побачить, як її захист працює для неї, і це добре.

Це я захищаю систему Windows XP своєї 83-річної матері, і у неї зовсім не було проблем із шкідливим програмним забезпеченням.

1. Перевірте свою місцеву бібліотеку (або книгарню) щодо книг із комп'ютерною безпекою (розділ Дьюї-Десятковий 005.8 ). Шукайте спеціально книги про « загартовування Windows та мереж».
2. Не підключайте її систему безпосередньо до Інтернету, підключіть її через роутер. Навіть із налаштуваннями за замовчуванням це буде набагато безпечніше, ніж підключення його безпосередньо до Інтернету.
3. Дайте їй короткий курс краху щодо використання системи та Інтернету.

Спробуйте Sandboxie

Sandboxie запускає ваші програми в ізольованому просторі, що не дозволяє їм постійно вносити зміни в інші програми та дані на вашому комп'ютері.

Переваги ізольованої пісочниці

• Безпечний перегляд веб-сторінок: Якщо запустити веб-браузер під захистом Sandboxie, це означає, що все шкідливе програмне забезпечення, завантажене браузером, потрапляє в пісочну скриньку і може бути видалено тривіально.

• Розширена конфіденційність: історія перегляду, файли cookie та кешовані тимчасові файли, зібрані під час веб-перегляду, залишаються в пісочній скриньці і не просочуються в Windows.

• Безпечна електронна пошта: віруси та інше шкідливе програмне забезпечення, яке може ховатися у вашій електронній пошті, не може вирватися з пісочної скриньки і не може заразити вашу реальну систему.

• Windows залишається ощадливим: запобігайте зносу в Windows, встановлюючи програмне забезпечення в ізольовану пісочну скриньку.