Чи може це бути хорошим підходом, щоб зробити ОС більш безпечною від шкідливих програм? [зачинено]


-5

Кожен комп'ютер може мати два жорстких диска, один з яких буде зберігати ОС і пов'язані з ним файли і не буде доступний іншому коду. HDD для ОС зможе підключатися лише до захищеного сервера для оновлень і нічого іншого. Все програмне забезпечення c @ ap перейде на інший жорсткий диск.


А як ви збираєтеся робити файли на диску 1 'не доступні іншому коду'?
spuder

1
Так, це зробить ваш комп'ютер безпечним від шкідливих програм. Це також зробить ваші програми «безпечними» від використання.
dgo

@spuder Можливо, використовуючи щось подібне до SELinux. Я не знаю, чи є еквівалентні вікна.
user49740

Питання в СУ повинні стосуватися практичних, а не теоретичних проблем. Це, як кажуть, цілком залежало б від того, як додатки повинні мати доступ до ядра і які дозволи він дає процесам. Про те, як це написано, занадто широке питання, на яке можна чітко відповісти.
Doktoro Reichard

Відповіді:


1

Якщо операційна система і поточний користувач (и) можуть отримати доступ до диска, то кількість накопичувачів не підвищує безпеку.

Навіть з двома накопичувачами, одним для операційної системи, а іншим для зберігання і застосування, немає підвищеної безпеки. Існує підвищена тривалість роботи у випадку зловмисного програмного забезпечення. Тільки ядро ​​сервера потрібно буде перебудувати, тим самим зменшуючи час відновлення.


0

Так, кілька жорстких дисків можуть підвищити рівень безпеки за умови, що ви маєте лише один внутрішній жорсткий диск виключно для системи та всі інші зовнішні знімні диски.

  1. Використовуйте для інших найменший можливий SSD для системи (скажімо 32G) і 1T USB3.
  2. Клонуйте системний диск так, щоб ви могли швидко відновити, якщо ви щось вловите.
  3. Тримайте один диск USB лише для підключення до Інтернету.
  4. Використовуйте всі інші лише у режимі офлайн.
  5. Перевірка вірусу все програмного забезпечення перед встановленням.

Я не пам'ятаю, коли в останній раз мав вірус, повинен бути багато років тому.

Дивіться також

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.