Jak mogę zrobić kuloodporny komputer z systemem Windows dla użytkowników domowych? [Zamknięte]

Zdaję sobie sprawę, że ochrona przed wirusami na komputerze z systemem Windows jest zbyt długa, ale w celu utrzymania czasu spędzonego jako „wsparcie techniczne dla rodziny” szukam pomysłów na zablokowanie komputera do tego stopnia, że bardzo trudno jest gromadzić adware / spyware, złośliwe oprogramowanie lub wirusy.

Załóżmy, że użytkownikiem jest moja mama, która rzadko, jeśli w ogóle, potrzebuje dostępu administratora i najczęściej używa komputera do MS Office i przeglądania stron internetowych.

Prawdopodobnie najlepsza rada, jaką kiedykolwiek słyszałem na ten temat to: Przestań działać jako administrator .

Robię się zrzędliwy, gdy widzę te pytania, ponieważ zbyt wiele osób chce po prostu zmienić komputer, a nie użytkownika (gdy to użytkownik zawsze powoduje problemy).

Zastanów się: prawie każda sieć ma urządzenie NAT między siecią LAN a Internetem. Zapobiega to przypadkowym bzdurom, więc przeważająca większość maszyn będzie w porządku.

Problem pojawia się tylko wtedy, gdy użytkownik jest na miejscu. Moje rozwiązanie: napraw użytkownika.

Moja lista, aby zachować kuloodporność komputera twojej mamy:

1. Naucz ją na temat bezpieczeństwa komputera i korzystania z komputera:

   • Nie ucz jej, jak wykonywać określone zadania („kliknij tutaj itp.”). Naucz ją CO i DLACZEGO. Zastanów się, kiedy otworzysz nowy program po raz pierwszy. Większość osób znających się na komputerze będzie miała dobry pomysł, jak z niego korzystać od razu. Wynika to z tego, że rozumiesz CO CHCESZ osiągnąć i DLACZEGO chcesz to osiągnąć. Po tym następuje HOW, ponieważ znasz HOW z innych programów. Czy kiedykolwiek zamieniłeś klientów e-mail? Będziesz wiedział, co mam na myśli.
   • Złota zasada: jeśli nie wiesz, nie rób tego.
   • Wtórnie do złotej zasady: przeczytaj, co mówi ci komunikat o błędzie, i pomyśl o tym, co zrobiłeś, aby go spowodować - nie rzucaj tylko ramionami i przysięgaj
   • Naucz ją, że tylko dlatego, że coś jest za darmo, nie musi się na to zapisywać lub spróbować go zainstalować.

2. Zainstaluj Google Chrome - Szybka, oszczędna maszyna do przeglądania.

3. Zainstaluj wybrany program antywirusowy. Coś z małą ilością molestowania jest dobre.

4. Upewnij się, że automatyczne aktualizacje są włączone i że twoja matka wie, jak sobie z nimi poradzić. Zaakceptuj je, zainstaluj je, uruchom ponownie komputer.

Moi rodzice prowadzili maszynę z systemem Windows XP przez 4 lata bez zapory programowej - tylko Firefox i AVG. Sprawdzali pocztę, robili bankowość online, grali w Guild Wars online i nie mieli wirusów. Miałem wiele wyzwań od przypadkowych osób, które próbowały znaleźć wirusy na moich komputerach, ale zawsze marnowały czas.

Nie lubię podawać linków jako odpowiedzi, ale zapoznaj się z tym obszernym przewodnikiem blokowania .

Szczegóły listy kontrolnej konfiguracji systemu Windows XP Professional

• Sprawdź, czy wszystkie partycje dysku są sformatowane w systemie plików NTFS
• Chroń udziały plików
• Użyj Udostępniania połączenia internetowego dla współdzielonych połączeń internetowych
• Włącz zaporę połączenia internetowego
• Upewnij się, że aktualizacja systemu Windows działa regularnie
• Stosuj zasady ograniczeń oprogramowania
• Użyj haseł do kont
• Wyłącz niepotrzebne usługi
• Wyłącz lub usuń niepotrzebne konta
• Upewnij się, że konto Gość jest wyłączone
• Ustaw silniejsze zasady haseł
• Ustaw zasady blokady konta
• Zainstaluj oprogramowanie antywirusowe i aktualizacje
• Bądź na bieżąco z najnowszymi aktualizacjami bezpieczeństwa
• Nie uruchamiaj domyślnie uprawnień administratora
• Nie używaj WEP dla sieci bezprzewodowych

Poza tym, że uczę ją unikać instalowania głupich rzeczy, tak naprawdę nie widzę sposobu.

Oczywiście należy zaktualizować system za pomocą antywirusa (ewentualnie zapory ogniowej).

Ale ogólnie rzecz biorąc, jeśli chcesz uniknąć „wsparcia technicznego dla rodziny”, nie ma realnego sposobu. Ponieważ jeśli zaczniesz dodawać rzeczy do blokowania treści, zablokuj to, co może zrobić, nie zostaniesz wezwany do „wsparcia technicznego”, ale do „dlaczego nie mogę tego zrobić?”.

Kup jej komputer Mac, poważnie, cała moja rodzina przeprowadziła się do Apple Mac i jest to o wiele łatwiejsze do naprawienia (jeśli coś pójdzie nie tak, co nie zdarza się często).

Alternatywnie, jeśli nie możesz sobie pozwolić na instalację Ubuntu.

Możesz oznaczyć tę odpowiedź jako „nieprzydatną”, ale jeśli chodzi o nią, system Windows nie jest przeznaczony dla mamy ani innych osób niekompetentnych w korzystaniu z komputerów.

Ogólnie,

• Uruchom jako standardowy użytkownik (bez uprawnień administratora)
• Uruchom system Vista lub nowszy
• Pozostaw UAC włączony
• Uruchom 64-bitowy (więcej zabezpieczeń w 64-bitowych)
• Ustaw automatyczną aktualizację
• Uruchom przeglądarkę internetową obsługującą piaskownicę (obecnie IE7 / 8 lub Chrome).

Cóż, wolałbym unikać Nortona - z mojego doświadczenia wynika, że ​​to po prostu zatrzymuje komputer (McAfee też nie jest o wiele lepszy!)

Mam w domu 4 komputery, z których korzystam sam, oraz „dzieci” (14, 18 i 20) i zainstalowałem następujące;

• AntiVirus: Avast Home Edtion (jest bezpłatny i uwięził wiele podejrzanych plików)
• Spyware: Zacząłem używać SpyBot Search and Destroy, który wydaje się działać dobrze (znowu jest bezpłatny)
• AntiPorn: Używam OpenDNS, który jest skonfigurowany na routerze i skonfigurowany do blokowania pornografii, oprogramowania reklamowego, hazardu itp.
• Firewall: Jeśli korzystasz z routera, powinien on obsłużyć to za Ciebie, ale jeśli nie, to ZoneAlarm jest dobrą alternatywą dla wbudowanego systemu Windows. Powiedziawszy to, nie miałem żadnych problemów z Zaporą systemu Windows, gdy telefonowałem się przez modem ASDL.
• Uprawnienia: Zakładając, że będziesz korzystać z najnowszej wersji systemu Windows, możesz skonfigurować ich jako użytkowników niebędących administratorami, co powstrzyma ich przed szukaniem informacji w innym miejscu.

Pod koniec dnia nie sądzę, aby istniało w 100% niezawodne rozwiązanie tego problemu. Moje dzieci nadal potrafią instalować paski narzędzi i tym podobne. Jeśli zablokujesz system zbyt daleko, po prostu stanie się on bezużyteczny.

Zainstaluj Ubuntu, a wszystkie twoje problemy zostaną uleczone!

Już od dłuższego czasu mam Ubuntu na moim netbooku i właśnie ponownie zainstalowałem XP na moich rodzicach.

Dostali wirusa zaledwie przez tydzień, aby go użyć.

Edukuj użytkowników!

1. zmień jej hasło i nie mów jej, co to jest
2. odłącz urządzenie od Internetu
3. odłączyć urządzenie od ściany
4. zmień swój numer telefonu na numer niepubliczny
5. umieść naklejkę GeekSquad na swoim monitorze

Poważnie, jeśli zablokujesz maszynę w celu ochrony, najważniejsze, co możesz zrobić, to ustawić Internet Explorer (lub cokolwiek innego) na działanie z wysokim poziomem bezpieczeństwa, co oznacza, że ​​żadna z jej ulubionych stron internetowych nie będzie działać, co oznacza, że ​​idziesz aby uzyskać jeszcze więcej połączeń z pomocą techniczną dla rodziny niż wcześniej („dlaczego TexasHoldem.com już nie działa?”).

Najlepszym rozwiązaniem dla was obu jest wyjście z branży wsparcia technicznego dla rodzin. Powołuj się na ignorancję, obciążaj ich za czas, bądź zbyt zajęty, powiedz im, że GeekSquad wykona lepszą robotę, skieruj ich do pomocy technicznej Dell, cokolwiek będzie trzeba, aby wydostać się z tej pułapki.

I to jest pułapka. Jasne, chcesz pomóc mamie, ale co powiesz na swoją siostrę? kuzyni? przyjaciele twojej mamy, którym powiedziała, jak wspaniale jesteś w tym? Jeśli nie zamierzasz, aby to stało się ubocznym biznesem, najlepiej zepsuć to w zarodku.

Oto, co zwykle robię przed oddaniem komputera komuś, kto mi go dał w celu wyczyszczenia oprogramowania szpiegującego itp .:

• Zmień typ konta na Ograniczony; W razie potrzeby utwórz nowe konto administratora
• Zainstaluj Firefox + Adblock Plus ; Ustaw domyślną przeglądarkę
• Zainstaluj Spybot Search & Destroy z harmonogramami i ochroną w czasie rzeczywistym
• Zaktualizuj system Windows całkowicie
• Ustaw automatyczne pobieranie i instalację aktualizacji Windows

Z drugiej strony, możesz po prostu zainstalować coś takiego jak DeepFreeze, który przywróci system operacyjny z powrotem do stanu, w jakim był instalowany przy każdym ponownym uruchomieniu (choć nie za darmo).

Edycja: Jak zauważył Keck w swojej odpowiedzi, Microsoft ma darmową alternatywę dla DeepFreeze o nazwie Windows SteadyState .

Oto kolejny. Może nie jest to dokładnie to, czego chcesz, ale zajmuje mniej czasu i wysiłku.

Czy zastanawiałeś się nad wirtualizacją? Po prostu pozwól jej wyrzucić ten system i przywrócić go z migawki, gdy nie jest już użyteczna. Szybko i czysto.

I mam nadzieję, że w końcu się nauczy. Albo przestań się uczyć, bo to jest łatwiejsze ... To chyba zależy od osoby :)

Blokuj obsceniczne materiały online (nie wiedzą, że Internet jest przeznaczony do pornografii).

Twój najlepszy zakład to Net Nanny lub coś podobnego. Oto recenzje najlepszych filtrów internetowych

Zapobiegaj nieuczciwej instalacji aplikacji. Zapobiegaj nieświadomej zmianie ustawień zabezpieczeń lub odinstalowywaniu aplikacji.

W przypadku tych dwóch rzeczy najlepszą rzeczą może być uczynienie siebie administratorem komputera i zalogowanie go jako gościa (lub dowolnego logowania innego niż administrator). Użyj ustawień administratora, aby zabronić instalowania aplikacji lub zmiany ustawień systemu.

Aktualizowanie komputera / oprogramowania antywirusowego.

Zainstalowałem program antywirusowy AVG i zaporę strefową Alarm i aktywowałem ich funkcje automatycznej aktualizacji wraz z automatycznym skanowaniem AVG.

W przypadku GP możesz chcieć uruchomić Flash-Blocker lub Ad-Blocker, oba są łatwymi wtyczkami do przeglądarki Firefox.

Może warto rozważyć ponowne uruchomienie oprogramowania w celu przywrócenia oprogramowania takiego jak Deep Freeze lub Windows SteadyState i utworzenie innej partycji do przechowywania danych. Więc gdy pojawią się problemy, po prostu uruchom ponownie komputer.

Uruchamianie systemu Windows jako ograniczonego użytkownika jest zdecydowanie najlepszym sposobem na uniknięcie złośliwego oprogramowania. Ograniczony użytkownik jest lepszy od oprogramowania antywirusowego i nie słyszałem o żadnej usterce przeglądarki, którą można wykorzystać w trybie ograniczonego użytkownika.

Problem z ograniczonymi uprawnieniami użytkownika systemu Windows polega na tym, że runy działają w zupełnie innym kontekście użytkownika - tym, który służy do dostarczania poświadczeń do run. To rozkłada się na wiele sposobów, że mama po prostu nie będzie się drażnić. Nawet jeśli mama zrozumie, jak wprowadzać polecenia runas w cmd.exe, przekręci jej majtki.

Linux ma poprawną odpowiedź i składa się z dwóch części: pierwsza to repozytoria oprogramowania, a druga to „sudo” (wstaw tutaj komiks xkcd ), co oznacza „super user do”. sudo działa w bieżącym kontekście użytkownika, co zwykle poprawia działanie. Istnieje sudo na Windows, które lubię, o nazwie surun.exe, dostępne pod adresem http://kay-bruns.de/download/surun.zip , ale nie jestem pewien, czy polecam je mamie, chyba że poprawisz je dla niej. Ale ma tę fajną możliwość, aby Windows Update lub Microsoft Update działały w trybie ograniczonego użytkownika i pozwala ograniczonym użytkownikom zmieniać opcje zasilania i ustawiać zegar.

Jeśli ustawisz Mamę w trybie ograniczonego użytkownika, musisz utworzyć konto administratora, które będzie używane do instalowania i poprawiania. Sugeruję, abyś zdalnie zalogował się i wykonał ciężkie podnoszenie dla mamy, ale sprawdź surun.exe, jeśli tylko zezwala na AU i inne funkcje, które domyślnie udostępnia ograniczonym użytkownikom.

Inną opcją jest uruchomienie przez Mamę przeglądarki w piaskownicy, takiej jak sandboxie.exe. Nie mogę tego polecić, chyba że chcesz uniemożliwić mamie pobieranie i przesyłanie rzeczy osobistych, takich jak zdjęcia i żarty z łańcuszka. Ale jeśli mama nie pobiera i nie przesyła plików, piaskownica jest najlepszym sposobem na uzyskanie ograniczonego uprawnienia do stosowania w najbardziej wrażliwej aplikacji na komputerze mamy.

1. podziel dysk twardy na partycje.

2. zainstaluj system Windows i wszystkie niezbędne programy.

3. wskaż foldery użytkownika (pulpit, dokumenty, ulubione, e-maile itp.) na innej partycji.

4. utwórz obraz dysku systemowego (zwykle C :)

coś poszło nie tak, możesz przywrócić komputer przy minimalnym wysiłku do stanu, w którym powinien być.

jeśli chcesz przenieść go na wyższy poziom, spróbuj tego:

6. zainstaluj dysk RAM (rozmiar w zależności od wymagań i dostępnej pamięci systemowej).

7. zainstaluj Sandboxie i skieruj folder kontenera na dysk RAM (upuść prawa, jeśli masz konto administratora) i dodaj żądane foldery pobierania do „Szybkiego odzyskiwania”

jest jeszcze lepiej, jeśli chcesz zapłacić niewielką opłatę rejestracyjną za Sandboxie (która pozwala zainstalować oprogramowanie na dowolnym komputerze własnym).

8. teraz, kiedy masz już Sandboxie, zmuś przeglądarkę internetową do ciągłego działania w piaskownicy (jeśli używasz przeglądarki, która jest wściekła na aktualizacje, wyłącz automatyczną aktualizację!)

alternatywnie możesz rozważyć DeepFreeze , jeszcze bardziej wydajny, ale być może nieco zbyt restrykcyjny dla gustu mamy. powodzenia i ciesz się czasem, który właśnie zaoszczędziłeś, będąc wewnętrznym wsparciem technicznym! :)

Ustaw jej profil tylko do odczytu .

Mój wybór jako starego hakera Usenetu (biały kapelusz, haker oprogramowania itp.) ...

Windows XP:

Pierwszy dysk lub partycja: zainstaluj system Windows i wszystkie potrzebne rzeczy (nie będziesz mógł go później dotknąć, tylko prawdziwy administrator może to zrobić) Oprogramowanie zabezpieczające jest mniej potrzebne . Pamiętaj OpenDNS!

Drugi dysk lub partycja: umieść w nim moje dokumenty i folder plików drugiego programu, aplikacje przenośne i wszystkie pliki, które chcesz przechowywać, takie jak muzyka, zdjęcia itp. (Powiedz wszystkim, że muszą tam zapisać i zainstalować swoje rzeczy, ponieważ stracić wszystko, co zrobili, jeśli nie zrobiono)> instalacja jest prosta, zmieniasz C na D (2. dysk), C: / Program Files /. Połącz także My Documentsfolder z folderem na 2. dysku.

Teraz ustaw Windows na stan stacjonarny przy wszystkich ustawieniach, spowoduje to zresetowanie komputera podczas instalacji pierwszego dysku tylko przy każdym ponownym uruchomieniu.

W przypadku systemu Linux: Zauważ też, że pomysł na Linuksa nie jest całkowicie zły, jest również kuloodporny! Ubuntu (Big up for Edubuntu - projekt Ubuntu dla edukacji dla niezbyt bogatych narodów) jest prosty, ale tak mało używa swojego komputera, ale SliTaz 2 trochę zmodyfikowany (z pomocą lub przez naukę - warto!) Powinien być więcej niż wystarczający 30 Mo tylko na pulpicie Linux, który będzie szybszy niż jakakolwiek wersja systemu Windows, ale masz wadę i OpenDNS również z nim współpracuje.

Prawdziwa okazja: rodzina jest gotowa, jeśli ma prawdziwą wartość: pieniądze, nauka, pomoc w dobrych projektach, bycie częścią prawdziwego zespołu, który naprawdę dla nich pracuje lub nadąża za Microsoftem, który nie rozumie potrzeby ludzi niewolników blokują ich rzeczywiste myśli, co sprawia, że ​​produkt, który czasami traci coś więcej niż wygraną ... Dla mnie to dlatego dałem Linuksowi szansę. To nie jest idealne, ale znalazłem pewne części, bez których mogę teraz żyć, głównie ludzkie.

Moja pasja do Linuksa pochodzi od ludzi, którzy pracują na rzecz wolności wiedzy, takich jak Didier Roche , pisarz i sekretarka z francuskiego zespołu Ubuntu i twórca knopmyth, więc życzę wam obojgu, jeśli mnie przeczytacie ... To prawda Życie w Linuksie, nawet gwiazdy Linuksa są jak zwykli ludzie i będą ci pomagać, jakby ktoś już wcześniej im pomógł. Chcę być częścią tego łańcucha, to wszystko! Prawdziwym pięknem świata jest dzielenie się!

Zainstaluj Opera i / lub FireFox. Zainstaluj NoScript w FireFox.

Upewnij się (za pomocą skrótów itp.), Że Opera / FireFox jest łatwiejszy do uruchomienia / wyszukiwania niż Internet Explorer. Spróbuj uniemożliwić korzystanie z Internet Explorera, na przykład skieruj go do nieistniejącego serwera proxy itp.

Ustaw Opera / FireFox jako domyślną przeglądarkę.

Poniższe sprawia, że ​​korzystanie jest niewygodne, ale pytanie dotyczyło bezpieczeństwa:

Blokuj JavaScript dla wszystkich stron (np. Ustawionych w Preferencjach w Operze i używając NoScript w FireFox), z wyjątkiem tych, na które wyraźnie zezwalasz. Większość z nich będzie musiała zostać ustawiona później przez (niedoświadczonego) użytkownika. To staje się niewygodne.

Zezwól na JavaScript w niektórych popularnych witrynach, np. YouTube i Gmail. Sprawdź, czy to naprawdę działa.

Zainstaluj Ubuntu :) To się po cichu zaktualizuje, nigdy się nie psuje, Firefox jest taki sam jak w Windows, MS Office będzie działał pod Wine. Miałem z tym bardzo pozytywne doświadczenia i bardzo negatywne z Windows XP w tej samej sytuacji.

Zainstaluj A-SquaredAntiMalware (płatny) i upewnij się, że aktualizuje się i skanuje automatycznie. Ustaw także wszystkie ustawienia „Ochrona surfowania” na „Blokuj cicho. Dodaj plik MVP Hosts, OpenDNS i WinPatrol. Wyjaśnij, że jeśli Scotty szczeka to ważne i przeczytaj je uważnie. Ostrzeżenia WinPatrol są jedynymi, które dostanie, i te bardzo rzadko Wyjaśnij również, że będzie widziała 404, ponieważ jej ochrona działa na nią - i to dobrze.

W ten sposób chronię system Windows XP mojej 83-letniej matki, a ona nie ma absolutnie żadnych problemów ze złośliwym oprogramowaniem.

1. Sprawdź lokalną bibliotekę (lub księgarnię) pod kątem książek o bezpieczeństwie komputerowym (sekcja Dewey-dziesiętna 005.8 ). Poszukaj w szczególności książek o „ hartowaniu systemu Windows i sieci”.
2. Nie podłączaj jej systemu bezpośrednio do Internetu, podłącz go przez router. Nawet przy ustawieniach domyślnych będzie znacznie bezpieczniejsze niż podłączenie go bezpośrednio do Internetu.
3. Daj jej krótki kurs awaryjny na temat korzystania z systemu i Internetu.

Wypróbuj Sandboxie

Sandboxie uruchamia twoje programy w odizolowanej przestrzeni, co uniemożliwia im stałe wprowadzanie zmian w innych programach i danych na twoim komputerze.

Korzyści z izolowanej piaskownicy

• Bezpieczne przeglądanie Internetu: Uruchamianie przeglądarki internetowej pod ochroną Sandboxie oznacza, że ​​całe złośliwe oprogramowanie pobrane przez przeglądarkę jest uwięzione w piaskownicy i może zostać odrzucone w trywialny sposób.

• Zwiększona prywatność: historia przeglądania, pliki cookie i buforowane pliki tymczasowe gromadzone podczas przeglądania stron internetowych pozostają w piaskownicy i nie przeciekają do systemu Windows.

• Bezpieczna poczta e-mail: wirusy i inne złośliwe oprogramowanie, które mogą ukrywać się w wiadomości e-mail, nie mogą wydostać się z piaskownicy i nie mogą zainfekować Twojego prawdziwego systemu.

• System Windows pozostaje chudy: Zapobiegaj zużyciu w systemie Windows, instalując oprogramowanie w izolowanym obszarze izolowanym.