Bagaimana saya bisa membuat PC Windows anti peluru untuk pengguna rumahan? [Tutup]

Saya menyadari bahwa virus-proof pada PC Windows adalah jauh diambil, tetapi demi menjaga waktu yang dihabiskan sebagai "dukungan teknologi keluarga" seminimal mungkin, saya mencari ide untuk mengunci komputer sampai pada titik bahwa itu sangat sulit untuk mengumpulkan ad-ware / spyware, malware, atau virus.

Asumsikan pengguna adalah ibu saya, yang jarang, jika pernah, membutuhkan akses administrator dan sebagian besar menggunakan komputer untuk MS Office dan browsing web.

Mungkin saran terbaik yang pernah saya dengar tentang topik ini adalah: Berhenti berjalan sebagai administrator .

Saya menjadi sangat pemarah ketika melihat pertanyaan-pertanyaan ini, karena terlalu banyak orang hanya ingin mengganti komputer, dan bukan pengguna (ketika itu adalah pengguna yang menyebabkan masalah, selalu).

Pertimbangkan: Hampir setiap jaringan memiliki perangkat NAT di tempat antara LAN dan Internet. Ini menghentikan omong kosong acak dari hanya berkeliaran, sehingga sebagian besar mesin akan baik-baik saja.

Hanya ketika pengguna berada di tempat itu masalah. Solusi saya: perbaiki pengguna.

Daftar saya untuk menjaga PC ibumu antipeluru:

1. Mendidiknya tentang keamanan komputer, dan penggunaan komputer:

   • Jangan mengajari dia cara menyelesaikan tugas tertentu ('klik di sini, dll'). Ajari dia APA dan MENGAPA. Pikirkan ketika Anda membuka program baru untuk pertama kalinya. Sebagian besar orang yang melek komputer akan memiliki ide bagus tentang bagaimana menggunakannya secara langsung. Ini karena Anda memahami APA yang ingin Anda capai, dan MENGAPA Anda ingin mencapainya. BAGAIMANA CARA mengikuti sangat cepat setelah, karena Anda terbiasa dengan BAGAIMANA dari program lain. Pernah bertukar klien email? Anda akan tahu apa yang saya maksud.
   • Aturan emas: Jika Anda tidak tahu, jangan lakukan itu.
   • Sekunder dari aturan emas: Baca apa yang dikatakan pesan kesalahan itu kepada Anda, dan pikirkan apa yang telah Anda lakukan untuk menyebabkannya - jangan hanya mengangkat lengan dan bersumpah
   • Didiklah dia bahwa hanya karena ada sesuatu yang gratis, dia tidak perlu mendaftar untuk itu, atau coba dan instal.

2. Instal Google Chrome - Mesin penelusuran cepat dan ramping.

3. Instal pilihan anti-virus gratis Anda. Sesuatu dengan jumlah pelecehan yang rendah itu baik.

4. Pastikan pembaruan otomatis dihidupkan, dan bahwa ibu Anda tahu cara menghadapinya. Terima, instal, reboot komputer.

Orang tua saya menjalankan mesin Windows XP selama 4 tahun tanpa firewall perangkat lunak - hanya menjalankan Firefox dan AVG. Mereka memeriksa email mereka, melakukan perbankan online, memainkan beberapa Guild Wars online, dan mereka tidak memiliki virus. Saya punya banyak tantangan dari orang-orang acak yang mencoba menemukan virus di komputer saya, tetapi mereka selalu hanya membuang-buang waktu.

Saya tidak suka hanya menyediakan tautan sebagai jawaban, tetapi lihat panduan penguncian komprehensif ini .

Detail Daftar Periksa Konfigurasi Windows XP Professional

• Verifikasi bahwa semua partisi disk diformat dengan NTFS
• Lindungi berbagi file
• Gunakan Berbagi Sambungan Internet untuk koneksi Internet bersama
• Aktifkan Firewall Sambungan Internet
• Pastikan pembaruan windows berjalan secara teratur
• Gunakan kebijakan pembatasan perangkat lunak
• Gunakan kata sandi akun
• Nonaktifkan layanan yang tidak perlu
• Nonaktifkan atau hapus akun yang tidak perlu
• Pastikan akun Tamu dinonaktifkan
• Tetapkan kebijakan kata sandi yang lebih kuat
• Tetapkan kebijakan penguncian akun
• Instal perangkat lunak dan pembaruan anti-virus
• Dapatkan informasi terbaru tentang pembaruan keamanan terbaru
• Jangan dijalankan dengan hak istimewa administrator secara default
• Jangan gunakan WEP untuk jaringan nirkabel

Selain mengajarinya untuk menghindari menginstal hal-hal konyol, saya tidak benar-benar melihat cara.

Tentu saja, perbarui sistem dan dengan anti-virus (akhirnya firewall).

Tetapi secara umum, jika Anda ingin menghindari "dukungan teknologi keluarga", tidak ada cara nyata. Karena jika Anda mulai menambahkan hal-hal untuk memblokir konten, memblokir apa yang bisa dia lakukan, Anda tidak akan dipanggil untuk "dukungan teknologi", tetapi untuk "mengapa saya tidak bisa melakukan itu?".

Beli dia Mac, serius semua keluarga saya telah pindah ke Apple Mac dan itu jauh lebih mudah untuk diperbaiki (jika ada yang tidak beres, yang tidak sering terjadi).

Atau jika dia tidak mampu menginstal Ubuntu.

Anda dapat menandai jawaban ini sebagai "tidak berguna" tetapi ketika sampai pada itu Windows tidak dimaksudkan untuk ibu atau siapa pun yang tidak kompeten dengan komputer.

Secara umum,

• Jalankan sebagai pengguna standar (Bukan Admin)
• Jalankan Vista atau lebih tinggi
• Biarkan UAC aktif
• Jalankan 64bit (lebih banyak perlindungan dalam 64 bit)
• Tetapkan pembaruan otomatis
• Jalankan browser web yang mendukung sandboxing (saat ini IE7 / 8 atau Chrome).

Yah saya akan menghindar dari Norton - Dalam pengalaman saya ini hanya menghentikan PC (McAfee juga tidak lebih baik!)

Saya memiliki 4 komputer di rumah yang digunakan oleh saya sendiri, dan "anak-anak" (14, 18 dan 20) dan saya telah menginstal yang berikut;

• AntiVirus: Avast Home Edtion (gratis dan telah menjebak sejumlah file yang dicurigai)
• Spyware: Saya mulai menggunakan SpyBot Search and Destroy yang tampaknya berfungsi dengan baik (sekali lagi, gratis)
• AntiPorn: Saya menggunakan OpenDNS yang dikonfigurasi pada router dan diatur untuk memblokir Porno, Adware, Judi dll.
• Firewall: Jika Anda menjalankan perute maka router harus menangani ini untuk Anda tetapi jika tidak maka ZoneAlarm merupakan alternatif yang baik untuk penawaran Windows Builtin. Karena itu, saya tidak punya masalah dengan Windows Firewall ketika dipanggil melalui Modem ASDL.
• Perizinan: Dengan asumsi Anda akan menjalankan versi terbaru dari Windows maka Anda dapat mengonfigurasinya sebagai pengguna non-Admin yang akan menghentikan mereka melihat-lihat di mana mereka seharusnya tidak.

Pada akhirnya saya tidak berpikir ada solusi 100% sangat mudah untuk yang satu ini. Anak-anak saya masih bisa menginstal bilah alat dan sejenisnya. Jika Anda mengunci sistem terlalu jauh maka itu menjadi tidak dapat digunakan.

Instal Ubuntu dan semua masalah Anda akan sembuh!

Saya memiliki Ubuntu di netbook saya selama beberapa waktu dan baru saja menginstal ulang XP pada orang tua saya.

Mereka mendapat virus hanya seminggu untuk menggunakannya.

Mendidik pengguna!

1. ganti kata sandinya, dan jangan katakan padanya apa itu
2. cabut mesin dari internet
3. cabut mesin dari dinding
4. ubah nomor telepon Anda menjadi nomor yang tidak terdaftar
5. letakkan stiker GeekSquad di monitornya

Serius, jika Anda mengunci mesin untuk perlindungan, hal utama yang dapat Anda lakukan adalah mengatur Internet Explorer (atau apa pun) untuk berjalan dengan keamanan tinggi, yang berarti bahwa tidak ada situs web favoritnya yang akan berfungsi, yang berarti Anda akan pergi untuk mendapatkan lebih banyak panggilan dukungan teknologi keluarga daripada sebelumnya ("mengapa TexasHoldem.com tidak akan berfungsi lagi?").

Solusi terbaik bagi Anda berdua adalah keluar dari bisnis dukungan teknologi keluarga. Memohon ketidaktahuan, menagih mereka atas waktu Anda, menjadi terlalu sibuk, memberi tahu mereka GeekSquad akan melakukan pekerjaan yang lebih baik, merujuk mereka ke Dukungan Dell, apa pun yang diperlukan untuk keluar dari perangkap ini.

Dan itu adalah jebakan. Tentu, Anda ingin membantu ibu Anda, tetapi bagaimana dengan saudara perempuan Anda? sepupu? teman ibumu yang dia bilang betapa hebatnya kamu dalam hal itu? Kecuali jika Anda berniat untuk menjadi bisnis sampingan, lebih baik untuk menghentikannya.

Inilah yang biasanya saya lakukan sebelum menyalakan komputer kembali ke seseorang yang memberikannya kepada saya untuk menghapus spyware, dll:

• Ubah jenis akun menjadi Terbatas; Buat akun Admin baru jika perlu
• Instal Firefox + Adblock Plus ; Jadikan browser default
• Instal Spybot Search & Destroy dengan jadwal dan perlindungan waktu nyata
• Perbarui Windows sepenuhnya
• Atur unduhan otomatis dan instal untuk pembaruan Windows

Di sisi lain, Anda bisa menginstal sesuatu seperti DeepFreeze yang akan mengembalikan OS ke keadaan semula ketika Anda menginstalnya pada setiap restart (tidak gratis, meskipun).

Sunting: Seperti yang ditunjukkan Keck dalam jawabannya, Microsoft memiliki alternatif gratis untuk DeepFreeze yang disebut Windows SteadyState .

Ini satu lagi. Mungkin itu bukan yang Anda inginkan, tetapi membutuhkan sedikit waktu dan usaha.

Sudahkah Anda mempertimbangkan virtualisasi? Biarkan saja dia membuang sistem itu, dan pulihkan dari snapshot ketika itu tidak lagi dapat digunakan. Cepat dan bersih.

Dan berharap dia akhirnya akan belajar. Atau berhenti berusaha untuk belajar, karena lebih mudah ... Itu tergantung pada orangnya, saya kira :)

Memblokir materi online yang cabul (mereka tidak tahu bahwa Internet adalah untuk pornografi).

Taruhan terbaik Anda mungkin Net Nanny atau yang serupa. Berikut ulasan Filter Internet teratas

Mencegah instalasi aplikasi yang nakal. Cegah mereka dari tidak sadar mengubah pengaturan keamanan atau menghapus instalan aplikasi.

Untuk kedua hal ini mungkin yang terbaik adalah menjadikan diri Anda seorang administrator komputer dan meminta mereka masuk sebagai tamu (atau info masuk non-admin). Gunakan pengaturan admin untuk melarang menginstal aplikasi atau mengubah pengaturan sistem.

Selalu memperbarui perangkat lunak komputer / anti-virus.

Saya akan menginstal AVG antivirus dan Zone Alarm firewall dan mengaktifkan fitur pembaruan otomatisnya, bersama dengan pemindaian otomatis AVG.

Untuk GP Anda mungkin ingin menjalankan Flash-blocker atau ad-blocker, keduanya plug-in yang mudah untuk Firefox.

Mungkin ingin mempertimbangkan untuk me-reboot perangkat lunak Deep Freeze atau Windows SteadyState dan membuat partisi lain untuk menyimpan data saja. Jadi ketika masalah muncul, cukup reboot PC.

Menjalankan Windows sebagai pengguna terbatas jelas merupakan cara terbaik untuk mencegah malware. Pengguna terbatas lebih disukai daripada perangkat lunak anti-virus dan saya belum pernah mendengar tentang satu kerentanan browser yang dapat dieksploitasi dalam mode pengguna terbatas.

Masalah dengan hak istimewa pengguna terbatas Windows adalah bahwa runas bekerja dalam konteks pengguna yang sama sekali berbeda - yang digunakan untuk memasok kredensial ke runas. Ini rusak dalam segala macam cara yang Ibu tidak akan grok. Bahkan membuat Ibu mengerti cara memasukkan perintah runas di cmd.exe akan memutar celana dalamnya.

Linux memiliki jawaban yang tepat dan ada dalam dua bagian: pertama adalah repositori perangkat lunak dan yang kedua disebut "sudo" (masukkan komik xkcd di sini) yang merupakan singkatan dari "super user do". sudo berjalan dalam konteks pengguna saat ini yang cenderung membuat semuanya berfungsi dengan baik. Ada sudo untuk Windows yang saya suka bernama surun.exe tersedia di http://kay-bruns.de/download/surun.zip , tapi saya tidak yakin saya merekomendasikannya untuk Ibu kecuali Anda men-tweak untuknya. Tetapi memiliki kemampuan yang bagus untuk membiarkan Pembaruan Windows atau Pembaruan Microsoft berjalan dalam mode pengguna terbatas dan memungkinkan pengguna terbatas untuk mengubah opsi daya dan mengatur jam.

Jika Anda mengatur Mom dalam mode pengguna terbatas, Anda perlu membuat akun Administrator untuk digunakan untuk menginstal dan mengubah. Saya sarankan Anda melakukan login jarak jauh dan melakukan tugas berat untuk Ibu, tetapi periksa surun.exe jika hanya mengizinkan AU dan fitur lainnya yang disertakan secara default untuk pengguna terbatas.

Pilihan lain adalah membuat Mom menjalankan browsernya di kotak pasir, seperti sandboxie.exe. Saya tidak bisa merekomendasikannya, kecuali jika Anda ingin mencegah Ibu mengunduh dan mengunggah barang-barang pribadi seperti foto dan lelucon berantai. Tetapi jika Mom tidak mengunduh dan mengunggah, kotak pasir adalah cara terbaik untuk mendapatkan hak istimewa terbatas untuk diterapkan ke aplikasi yang paling rentan pada mesin Mom.

1. mempartisi hard disk.

2. instal Windows dan semua program yang diperlukan.

3. arahkan folder pengguna (desktop, dokumen, favorit, email, dll.) ke partisi lain.

4. buat gambar drive sistem (biasanya C :)

ada yang salah, Anda dapat memulihkan komputer dengan upaya minimal ke keadaan seharusnya.

jika Anda ingin membawanya ke level berikutnya, coba ini:

6. instal disk RAM (ukuran tergantung pada persyaratan dan memori sistem yang tersedia).

7. instal Sandboxie dan arahkan folder penampung ke disk RAM (hak drop jika di akun admin) dan tambahkan folder unduhan yang diinginkan ke 'Pemulihan Cepat'

itu menjadi lebih baik jika Anda ingin membayar sedikit biaya pendaftaran untuk Sandboxie (yang memungkinkan Anda untuk menginstal perangkat lunak di komputer Anda sendiri).

8. sekarang setelah Sandboxie Anda terdaftar, paksa browser web untuk berjalan di dalam Sandbox sepanjang waktu (jika Anda menggunakan browser web yang gila untuk pembaruan, nonaktifkan pembaruan otomatis!)

atau Anda dapat mempertimbangkan DeepFreeze , bahkan lebih efisien tetapi mungkin sedikit terlalu ketat untuk selera Mum. semoga sukses dan nikmati waktu yang baru saja Anda selamatkan dari menjadi dukungan teknis in-house! :)

Jadikan profilnya hanya-baca .

Pilihan saya sebagai peretas Usenet lama (white hat, peretas perangkat lunak, dll.) ...

Windows XP:

Drive atau partisi pertama: instal Windows dan semua hal yang diperlukan (Anda tidak akan dapat menyentuhnya setelah itu, hanya administrator yang sebenarnya yang dapat melakukannya) Perangkat lunak keamanan kurang diperlukan . Ingat OpenDNS!

Drive atau partisi kedua: letakkan dokumen saya dan folder file program ke-2 di dalamnya, aplikasi portabel dan semua file yang ingin Anda simpan, seperti musik, gambar, dll. (Beri tahu semua orang bahwa mereka harus menyimpan dan menginstal barang-barang mereka di sana karena mereka kehilangan semua yang telah mereka lakukan jika tidak dilakukan)> instalasi sederhana, Anda mengubah C untuk D (drive ke-2), C: / Program Files /. Juga tautkan My Documentsfolder ke yang ada di drive ke-2.

Sekarang masukkan kondisi tetap Windows di semua pengaturan, itu akan mengatur ulang komputer saat Anda menginstalnya untuk drive pertama hanya pada setiap restart.

Untuk Linux: Perhatikan juga bahwa ide Linux tidak sepenuhnya salah, tetapi juga anti peluru! Ubuntu (Besar untuk Edubuntu - proyek Ubuntu untuk pendidikan untuk negara-negara yang tidak terlalu kaya) sederhana tetapi ia menggunakan komputernya sangat sedikit tetapi SliTaz 2 sedikit modded (dengan bantuan atau dengan belajar - itu layak!) Harus lebih dari cukup 30 Mo hanya untuk desktop Linux yang akan lebih cepat daripada versi Windows mana pun tetapi Anda memiliki sisi negatifnya dan OpenDNS bekerja dengannya juga.

Kesepakatan sebenarnya: keluarga siap jika memiliki nilai nyata: uang, belajar, membantu proyek yang baik, menjadi bagian dari tim nyata yang benar-benar bekerja untuk mereka atau mengikuti Microsoft yang tidak memahami kebutuhan orang-orang yang menjadi budak mereka memblokir pikiran mereka yang sebenarnya, yang membuat produk yang kadang kala lebih dari menang ... Bagi saya, itu sebabnya saya memberi Linux kesempatan. Itu tidak sempurna, tetapi saya telah menemukan beberapa bagian yang dapat saya hidup tanpanya, kebanyakan manusia.

Gairah Linux saya datang dari orang-orang yang bekerja untuk kebebasan pengetahuan seperti Didier Roche , seorang penulis dan sekretaris dari tim Ubuntu Perancis dan pengembang knopmyth jadi saya berharap keberuntungan bagi Anda berdua, jika Anda membaca saya ... Itulah yang asli Kehidupan Linux, bahkan bintang Linux sama seperti orang normal dan mereka akan membantu Anda, seperti mereka pernah dibantu oleh seseorang sebelumnya. Saya ingin menjadi bagian dari rantai ini, itu saja! Keindahan sejati dunia adalah berbagi!

Instal Opera dan / atau FireFox. Instal NoScript di FireFox.

Pastikan (dengan pintasan, dll.) Bahwa Opera / FireFox lebih mudah untuk memulai / menemukan daripada Internet Explorer. Cobalah membuat Internet Explorer tidak dapat digunakan, seperti mengarahkannya ke server proxy yang tidak ada, dll.

Jadikan Opera / FireFox sebagai browser default.

Berikut ini membuat penggunaan tidak nyaman, tetapi pertanyaannya adalah tentang keamanan:

Blokir JavaScript untuk semua situs (mis., Atur dalam Preferensi di Opera dan menggunakan NoScript di FireFox), kecuali untuk yang Anda izinkan secara eksplisit. Sebagian besar dari ini perlu diatur kemudian oleh pengguna (yang belum berpengalaman). Di sinilah ia menjadi tidak nyaman.

Izinkan JavaScript untuk beberapa situs umum, misalnya YouTube dan Gmail. Uji apakah itu benar-benar berfungsi.

Instal Ubuntu :) Ini akan secara diam-diam memperbarui sendiri, tidak pernah putus, Firefox sama dengan di Windows, MS Office akan bekerja di bawah Wine. Saya memiliki pengalaman yang sangat positif dengannya dan sangat negatif dengan Windows XP dalam situasi yang sama.

Instal A-SquaredAntiMalware (berbayar) dan pastikan pembaruan dan pemindaian secara otomatis. Juga atur semua pengaturan "Surf Protection" ke "Block Silently. Tambahkan file MVP Hosts, OpenDNS, dan WinPatrol. Jelaskan bahwa jika Scotty menggonggong itu penting dan membacanya dengan cermat. Peringatan WinPatrol adalah satu-satunya yang akan ia dapatkan, dan yang sangat jarang Juga jelaskan bahwa dia akan melihat banyak 404 sebagai perlindungannya bekerja untuknya- dan itu hal yang baik.

Ini adalah cara saya melindungi sistem Windows XP ibu saya yang berusia 83 tahun, dan ia sama sekali tidak memiliki masalah malware.

1. Periksa perpustakaan lokal Anda (atau toko buku) untuk buku-buku keamanan komputer (Dewey-Decimal bagian 005.8 ). Cari secara khusus buku tentang " pengerasan Windows dan jaringan".
2. Jangan sambungkan sistemnya langsung ke Internet, sambungkan melalui router. Bahkan dengan pengaturan default, itu akan jauh lebih aman daripada menghubungkannya langsung ke Internet.
3. Beri dia kursus kilat singkat tentang penggunaan sistem dan Internet.

Coba Sandboxie

Sandboxie menjalankan program Anda di ruang terisolasi yang mencegahnya membuat perubahan permanen ke program dan data lain di komputer Anda.

Manfaat dari Sandbox Terisolasi

• Penjelajahan Web Aman: Menjalankan browser Web Anda di bawah perlindungan Sandboxie berarti bahwa semua perangkat lunak berbahaya yang diunduh oleh browser terperangkap di kotak pasir dan dapat dibuang secara sepele.

• Privasi yang Ditingkatkan: Riwayat penjelajahan, cookie, dan file sementara yang di-cache dikumpulkan saat browsing Web tetap berada di kotak pasir dan tidak bocor ke Windows.

• Email Aman: Virus dan perangkat lunak jahat lainnya yang mungkin bersembunyi di email Anda tidak dapat keluar dari kotak pasir dan tidak dapat menginfeksi sistem Anda yang sebenarnya.

• Windows Stays Lean: Mencegah keausan pada Windows dengan menginstal perangkat lunak ke dalam kotak pasir yang terisolasi.