Làm cách nào tôi có thể tạo một trình chống đạn cho PC Windows cho người dùng gia đình? [đóng cửa]


103

Tôi nhận ra rằng tính năng chống vi-rút trên PC Windows là rất xa vời, nhưng vì lợi ích của việc giữ thời gian là "hỗ trợ công nghệ gia đình" ở mức tối thiểu, tôi đang tìm ý tưởng để khóa máy tính đến mức nó rất khó thu thập phần mềm quảng cáo / phần mềm gián điệp, phần mềm độc hại hoặc vi-rút.

Giả sử người dùng là mẹ tôi, người hiếm khi, nếu cần, có quyền truy cập quản trị viên và chủ yếu sử dụng máy tính cho MS Office và duyệt web.


35
Đóng gói nó trong chì;)
DisgruntledGoat

23
Tôi đã suy nghĩ Kevlar!
Pauk

36
Rút phích cắm kết nối Internet.
Scott

31
Rút cáp nguồn.
zildjohn01

7
Chuyển sang Ubuntu
Aki

Câu trả lời:


84

Có lẽ lời khuyên tốt nhất tôi từng nghe về chủ đề này là: Dừng chạy với tư cách quản trị viên .


1
Đây là cách dễ nhất và nhanh nhất. RANU.
Sẽ

27
Dễ nhất? Trên Windows XP? Bạn phải nói đùa. (Tôi đã từng thử điều đó.)
grawity

1
@grawity: umm, cố gắng hơn? :] Được rồi xin lỗi. Trò đùa tồi tệ, không thể cưỡng lại được;) Vâng, nó không dễ như nghe và đòi hỏi một số điều chỉnh. Nhưng, imho, nó có tác động lớn nhất mà chỉ có thể ẩn đằng sau NAT và tường lửa có thể đến gần.
Kirill Strizhak

5
Tôi không đồng ý. Tôi đã thử nó, nhưng rất nhiều chương trình windows được mã hóa kém và vì bạn đã có các cửa sổ mặc định với mọi thứ mặc định. Tôi cũng đã thử di chuyển các thư mục "tài liệu của tôi" sang một ổ đĩa khác và một số chương trình chỉ được viết trên C: ...
Manu

5
Nó từng là một vấn đề thực sự khi chạy mà không có quyền quản trị, tuy nhiên vì nhắc nhở UAC khó chịu trong vista, rất nhiều công ty lớn đã tái cấu trúc phần mềm của họ để không cần quyền quản trị thường xuyên. Nếu bạn đã không thử nó trong một vài năm, có lẽ đã đến lúc thử lại.
Col

50

Tôi rất khó chịu khi nhìn thấy những câu hỏi này, vì quá nhiều người chỉ muốn thay đổi máy tính chứ không phải người dùng (khi đó là người dùng gây ra sự cố, luôn luôn thay đổi).

Xem xét: Hầu hết mọi mạng đều có thiết bị NAT ở giữa mạng LAN và Internet. Điều này ngăn chặn sự tào lao ngẫu nhiên từ việc đi lang thang, vì vậy phần lớn các máy móc sẽ hoạt động tốt.

Chỉ khi người dùng ở đúng vị trí thì nó mới là vấn đề. Giải pháp của tôi: sửa lỗi người dùng.

Danh sách của tôi để giữ cho PC của mẹ bạn chống đạn:

  1. Giáo dục cô ấy về bảo mật máy tính và sử dụng máy tính:

    • Đừng dạy cô ấy cách hoàn thành một số nhiệm vụ nhất định ('bấm vào đây, v.v.). Dạy cô ấy CÁI GÌ và TẠI SAO. Hãy nghĩ về khi bạn mở một chương trình mới lần đầu tiên. Hầu hết những người biết sử dụng máy tính sẽ có một ý tưởng tốt về cách sử dụng nó ngay thẳng. Điều này là do bạn hiểu những gì bạn muốn đạt được, và TẠI SAO bạn muốn đạt được nó. CÁCH theo sau rất nhanh sau đó, vì bạn đã quen với CÁCH từ các chương trình khác. Bao giờ trao đổi email khách hàng? Bạn sẽ hiểu ý của tôi.
    • Nguyên tắc vàng: Nếu bạn không biết, đừng làm điều đó.
    • Thứ yếu của nguyên tắc vàng: Đọc những gì thông báo lỗi đang nói với bạn và suy nghĩ về những gì bạn đã làm để gây ra nó - đừng chỉ giơ tay lên và thề
    • Giáo dục cô ấy rằng chỉ vì thứ gì đó miễn phí, cô ấy không đăng ký hoặc thử và cài đặt nó.
  2. Cài đặt Google Chrome - Máy duyệt nhanh, gọn.

  3. Cài đặt lựa chọn chống vi-rút miễn phí. Một cái gì đó với số lượng quấy rối thấp là tốt.

  4. Đảm bảo cập nhật tự động được bật và mẹ bạn biết cách xử lý chúng. Chấp nhận chúng, cài đặt chúng, khởi động lại máy tính.

Bố mẹ tôi đã chạy một máy Windows XP được 4 năm mà không có tường lửa phần mềm - chỉ chạy Firefox và AVG. Họ đang kiểm tra email, làm ngân hàng trực tuyến, chơi một số Guild Wars trực tuyến và họ không có virus. Tôi đã có rất nhiều thử thách từ những người ngẫu nhiên cố gắng tìm virus trên máy tính của tôi, nhưng cuối cùng họ luôn lãng phí thời gian của họ.


17
Tôi đồng ý rằng giáo dục người dùng cuối cùng là điều tốt nhất để làm, thật không may, nó không khả thi trong mọi tình huống.
Andrew Garrison

5
Tôi không đồng ý - lần duy nhất không thể giáo dục ai đó là khi họ không muốn học.
EvilChookie

4
kiến thức> tự động hóa
Paul Nathan

1
Là một đối tác để giáo dục người dùng, có thể nếu người dùng từ chối giáo dục, bạn chỉ nên mang máy tính đi. Chúng ta không để bất kỳ yahoo ngẫu nhiên nào nhảy lên xe và lái nó, phải không? ... Đợi đã.
Jay R.

5
Theo kinh nghiệm của tôi, bất cứ điều gì xuất hiện với thông báo lỗi chỉ gây ra phản ứng "nhấp để làm cho nó biến mất". Giáo dục đang chờ xử lý, tôi vẫn đang xem xét các giải pháp khác ...
Stewol

30

Tôi không thích chỉ cung cấp các liên kết dưới dạng câu trả lời nhưng hãy xem hướng dẫn khóa toàn diện này .

Danh sách kiểm tra cấu hình Windows XP Professional Chi tiết

  • Xác minh rằng tất cả các phân vùng đĩa được định dạng bằng NTFS
  • Bảo vệ chia sẻ tập tin
  • Sử dụng Chia sẻ kết nối Internet cho các kết nối Internet được chia sẻ
  • Kích hoạt tường lửa kết nối Internet
  • Đảm bảo cập nhật windows chạy thường xuyên
  • Sử dụng các chính sách hạn chế phần mềm
  • Sử dụng mật khẩu tài khoản
  • Vô hiệu hóa các dịch vụ không cần thiết
  • Vô hiệu hóa hoặc xóa các tài khoản không cần thiết
  • Đảm bảo tài khoản Guest bị vô hiệu hóa
  • Đặt chính sách mật khẩu mạnh hơn
  • Đặt chính sách khóa tài khoản
  • Cài đặt phần mềm chống vi-rút và cập nhật
  • Luôn cập nhật các bản cập nhật bảo mật mới nhất
  • Không chạy với quyền quản trị viên theo mặc định
  • Không sử dụng WEP cho các mạng không dây

9
nsa.gov/ia/guidance/security_configuration_guides/ Khăn Có một loạt các hướng dẫn về việc khóa các hệ điều hành khác nhau.
Kenneth Cochran

Danh sách kiểm tra tốt đẹp!
Ivo Flipse

2
Cần thêm "chạy như người dùng chuẩn" hoặc "không chạy với đặc quyền của quản trị viên theo mặc định"
Joel Coehoorn

1
Danh sách đó có vấn đề với người dùng gia đình ... ICS đằng sau hầu hết các bộ định tuyến gia đình dẫn đến tăng gấp đôi NATing. SRP khá nặng về quản trị (tôi tin rằng nó tốt hơn trong win7). Ngoài ra, không có mật khẩu tài khoản giúp tài khoản không thể truy cập từ xa.
Ari Pernick

@Doubt - bình luận của bạn nên là một câu trả lời.
Andrew Garrison

14

Bên cạnh việc dạy cô ấy tránh cài đặt những thứ ngớ ngẩn, tôi không thực sự thấy một cách.

Tất nhiên, phải cập nhật hệ thống và chống vi-rút (cuối cùng là tường lửa).

Nhưng nói chung, nếu bạn muốn tránh "hỗ trợ công nghệ gia đình", không có cách nào thực sự. Bởi vì nếu bạn bắt đầu thêm mọi thứ để chặn nội dung, chặn những gì cô ấy có thể làm, bạn sẽ không được gọi là "hỗ trợ công nghệ", nhưng vì "tại sao tôi không thể làm điều đó?".


Có, có lẽ câu trả lời của bạn tốt hơn:] Nếu người dùng muốn cài đặt một cái gì đó, thì anh ta sẽ làm điều đó ... Cách hiệu quả nhất là giáo dục người dùng. Thật không may, đó cũng là cách tiêu tốn nhiều thời gian và công sức nhất. Tôi chỉ đôi khi hết kiên nhẫn :(
Kirill Strizhak

14

Mua cho cô ấy một chiếc máy Mac, nghiêm túc là tất cả gia đình tôi đã chuyển sang Apple Mac và việc sửa chữa sẽ dễ dàng hơn rất nhiều (nếu có sự cố xảy ra, điều đó không xảy ra thường xuyên).

Ngoài ra, nếu cô ấy / bạn không đủ khả năng cài đặt Ubuntu.

Bạn có thể đánh dấu câu trả lời này là "không hữu ích" nhưng khi nói đến nó, Windows không dành cho mẹ hoặc bất kỳ ai không đủ năng lực với máy tính.


3
+1 Tôi đã làm điều này một vài năm trước đây. Nó không chỉ làm giảm các cuộc gọi hỗ trợ kỹ thuật của tôi tới ZERO (nghiêm túc!) Mẹ tôi hoàn toàn yêu thích iMac của mình với iTunes, FireFox và Mail.
Matt Rogish

3
Tôi nói với bạn bè và gia đình của tôi rằng tôi từ chối giúp đỡ họ khi gặp rắc rối với máy tính trừ khi họ sử dụng Mac hoặc Linux. Họ phàn nàn rằng máy Mac đắt tiền, nhưng sau đó tôi giải thích rằng đó chỉ là ảo ảnh vì nó chỉ đúng nếu họ coi thời gian của tôi là vô giá trị. Bây giờ hầu như tất cả trong số họ sử dụng máy Mac ngoại trừ một em gái tôi sử dụng Ubuntu. Và tôi có nhiều thời gian rảnh hơn :-)
KaptajnKold

1
Tôi sẽ đồng ý nếu ai đó nói rằng điều này không trả lời câu hỏi thực tế, nhưng tôi nghĩ rằng xứng đáng nằm trong danh sách các giải pháp. Tôi đã chuyển 4 gia đình (cộng với gia đình 7 người của tôi sang Ubuntu). Tôi chuyển đổi chúng không phải vì chúng là chuyên viên máy tính mà vì chúng hoàn toàn phi kỹ thuật và tôi cảm thấy mệt mỏi với những cuộc gọi hỗ trợ vô tận. Khi tôi tìm thấy một bản nâng cấp distro đáng giá, tôi sẽ cập nhật chúng, nếu không tôi chỉ để chúng chạy từng ngày, từng tháng. Họ thường 1) Duyệt, 2) Âm nhạc + Video, 3) Loại văn phòng làm việc.
Dennis

12

Nói chung,

  • Chạy như một người dùng chuẩn (Không phải Quản trị viên)
  • Chạy Vista trở lên
  • Rời khỏi UAC
  • Chạy 64 bit (bảo vệ nhiều hơn trong 64 bit)
  • Đặt cập nhật tự động
  • Chạy trình duyệt web hỗ trợ hộp cát (hiện là IE7 / 8 hoặc Chrome).

vì tò mò .. làm thế nào x64 lại an toàn hơn 32 bit?
NoCarrier

4
@NoCarrier, hai lý do nhảy vọt đến tâm trí. Đầu tiên, kernel 64 bit yêu cầu tất cả các trình điều khiển thiết bị phải được ký nên việc tiêm mã thù địch vào chính kernel khó hơn nhiều. Thứ hai, tại thời điểm này, có ít máy x64 hơn ngoài kia, do đó, có ít cuộc tấn công chống lại chúng trong tự nhiên. Khi nhiều hệ thống hoạt động hơn 64 bit, động lực sẽ thay đổi ...
RBerteig

Một yếu tố khác là Kernel Patch Protection, khiến phần mềm độc hại khó liên kết với các điểm ngẫu nhiên trong kernel hơn.
Ari Pernick

12

Chà, tôi sẽ tránh xa Norton - Theo kinh nghiệm của tôi, điều này chỉ khiến PC ngừng hoạt động (McAfee cũng không tốt hơn nhiều!)

Tôi có 4 máy tính trong nhà đang được sử dụng bởi chính tôi và "những đứa trẻ" (14, 18 và 20) và tôi đã cài đặt những thứ sau đây;

  • AntiVirus: Avast Home Edtion (nó miễn phí và đã bẫy một số tệp nghi ngờ)
  • Phần mềm gián điệp: Tôi đã bắt đầu sử dụng Tìm kiếm và Tiêu diệt SpyBot có vẻ hoạt động tốt (một lần nữa, nó miễn phí)
  • Chống lại: Tôi đang sử dụng OpenDNS được định cấu hình trên bộ định tuyến và được thiết lập để chặn Nội dung khiêu dâm, Phần mềm quảng cáo, Đánh bạc, v.v.
  • Tường lửa: Nếu bạn đang chạy một bộ định tuyến thì nó sẽ xử lý việc này cho bạn nhưng nếu không thì ZoneAlarm là một giải pháp thay thế tốt cho việc cung cấp Windows dựng sẵn. Phải nói rằng, tôi không gặp vấn đề gì với Tường lửa Windows khi quay số qua Modem ASDL.
  • Quyền: Giả sử bạn sẽ chạy phiên bản Windows gần đây thì bạn có thể định cấu hình họ là người dùng không phải là Quản trị viên, điều đó sẽ ngăn họ chọc vào những nơi họ không nên.

Vào cuối ngày, tôi không nghĩ rằng có một giải pháp hoàn hảo 100% cho giải pháp này. Con tôi vẫn quản lý để cài đặt các thanh công cụ và những thứ tương tự. Nếu bạn khóa hệ thống quá xa thì nó sẽ trở nên không sử dụng được.


Huh! Làm thế nào mà điều này kết thúc ở đây - Tôi đã trả lời một câu hỏi (liên quan) khác ;-)
DilbertDave

@DilbertDave: Tôi đã gắn cờ nó cho "sự chú ý của người điều hành" vì là bản sao và dường như một bản mod đã hợp nhất hai câu hỏi.
Fretje

Điều đó sẽ giải thích điều đó sau đó - Hy vọng câu trả lời của tôi vẫn có ý nghĩa ;-)
DilbertDave

11

Cài đặt Ubuntu và tất cả các vấn đề của bạn sẽ được chữa lành!

Tôi đã có Ubuntu trên netbook của tôi khá lâu và chỉ cần cài đặt lại XP cho bố mẹ tôi.

Họ đã nhiễm virus chỉ một tuần khi sử dụng nó.


8

Giáo dục người dùng!


2
Đã nói nhiều lần, nhưng tôi đoán luôn luôn tốt đẹp để lặp lại.
Gnoupi

7
  1. thay đổi mật khẩu của cô ấy và đừng nói cho cô ấy biết đó là gì
  2. rút máy ra khỏi internet
  3. rút máy ra khỏi tường
  4. thay đổi số điện thoại của bạn thành một số chưa niêm yết
  5. dán nhãn GeekSquad lên màn hình của cô ấy

Nghiêm túc mà nói, nếu bạn khóa máy để bảo vệ, điều chính bạn có thể làm là đặt Internet Explorer (hoặc bất cứ thứ gì) chạy với độ bảo mật cao, điều đó có nghĩa là không có trang web yêu thích nào của cô ấy hoạt động, điều đó có nghĩa là bạn sẽ truy cập để nhận được nhiều cuộc gọi hỗ trợ công nghệ gia đình hơn trước đây ("tại sao TexasHoldem.com không hoạt động nữa?").

Giải pháp tốt nhất cho cả hai bạn là thoát khỏi công việc hỗ trợ công nghệ gia đình. Hãy thờ ơ, tính tiền cho thời gian của bạn, quá bận rộn, hãy nói với họ GeekSquad sẽ làm việc tốt hơn, giới thiệu họ với Dell Support, bất cứ điều gì cần thiết để thoát khỏi cái bẫy này.

Và nó là một cái bẫy. Chắc chắn, bạn muốn giúp mẹ của bạn, nhưng còn em gái của bạn thì sao? anh chị em họ? bạn bè của mẹ bạn, người mà bà đã nói rằng bạn tuyệt vời như thế nào? Trừ khi bạn có ý định này để trở thành một doanh nghiệp bên lề, tốt nhất là nhét nó vào chồi.


4
Bạn bè không cho phép bạn bè sử dụng GeekSquad. Đợi đã. Những gì bạn đang làm là làm cho cô ấy không phải là một người bạn.
Kevin M

1
@ [Kevin]: GeekSquad rẻ hơn tôi rất nhiều
Steven A. Lowe

7

Đây là những gì tôi thường làm trước khi chuyển máy tính trở lại cho người đã đưa nó cho tôi để xóa phần mềm gián điệp, v.v .:

  • Thay đổi loại tài khoản thành Hạn chế; Tạo tài khoản quản trị viên mới nếu cần thiết
  • Cài đặt Firefox + Adblock Plus ; Tạo trình duyệt mặc định
  • Cài đặt Spybot Tìm kiếm & Tiêu diệt với lịch trình và bảo vệ thời gian thực
  • Cập nhật hoàn toàn Windows
  • Đặt tự động tải xuống và cài đặt cho các bản cập nhật Windows

Mặt khác, bạn chỉ có thể cài đặt một cái gì đó như DeepFreeze sẽ hoàn nguyên hệ điều hành trở lại trạng thái khi bạn cài đặt nó trên mỗi lần khởi động lại (mặc dù không miễn phí).

Chỉnh sửa: Như Keck đã chỉ ra trong câu trả lời của mình, Microsoft có một giải pháp thay thế miễn phí cho DeepFreeze có tên Windows SteadyState .


+1 cho Deepfreeze. Hoạt động thực sự tốt nếu bạn thiết lập phân vùng tan băng thứ hai và chuyển hướng thư mục máy tính / tài liệu / dữ liệu sang phân vùng tan băng.
Zoredache

4

Đây là một cái nữa. Có thể đó không phải là chính xác những gì bạn muốn, nhưng nó tốn ít thời gian và công sức hơn.

Bạn đã xem xét ảo hóa? Chỉ cần để cô ấy dọn rác hệ thống đó và khôi phục từ ảnh chụp nhanh khi không còn sử dụng được. Nhanh chóng và sạch sẽ.

Và hy vọng cô ấy cuối cùng sẽ học. Hoặc ngừng cố gắng học, vì nó dễ hơn ... Tôi phụ thuộc vào từng người, tôi cho rằng :)


14
Tất cả các hình ảnh cháu của tôi đã đi đâu?
Sẽ

Phương pháp này là hoàn hảo cho một số người. Tôi đã gặp những người dường như quên mọi thứ bạn dạy họ. Vì vậy, nó là thương hiệu mới mỗi lần. Những người này có thể quay bánh xe của bạn trong nhiều giờ nếu bạn cho phép họ. Ảo hóa và hình ảnh là một cách tốt để giới hạn mức độ nỗ lực của bạn hỗ trợ ai đó như thế này.
Axxmasterr

1
@Will: Yessss, grandkids hình ảnh ...:] Vâng, tôi có thể nói về VMWare: bạn có thể thiết lập một thư mục dùng chung với hệ điều hành lưu trữ nơi bạn có thể thả tất cả các tệp người dùng. Bạn có thể làm điều đó sau khi nó được vặn lên để sao lưu tất cả dữ liệu người dùng hoặc trước đó để cho phép người dùng lưu dữ liệu của mình ở đó. Thêm vào đó, bạn có thể chụp ảnh thường xuyên. Vì vậy, sẽ luôn có một số trạng thái được lưu với tất cả các tệp còn nguyên vẹn.
Kirill Strizhak

4

Chặn tài liệu trực tuyến tục tĩu (họ không biết rằng Internet là dành cho khiêu dâm).

Đặt cược tốt nhất của bạn có thể là Net Nanny hoặc một cái gì đó tương tự. Dưới đây là đánh giá của các Bộ lọc Internet hàng đầu

Ngăn chặn cài đặt giả mạo của các ứng dụng. Ngăn chặn chúng vô tình thay đổi cài đặt bảo mật hoặc gỡ cài đặt ứng dụng.

Đối với hai điều này, điều tốt nhất có thể là biến bạn thành quản trị viên của máy tính và đăng nhập với tư cách khách (hoặc bất kỳ thông tin đăng nhập không phải của quản trị viên). Sử dụng cài đặt quản trị để không cho phép cài đặt ứng dụng hoặc thay đổi cài đặt hệ thống.

Luôn cập nhật máy tính / phần mềm chống vi-rút.

Tôi sẽ cài đặt tường lửa chống vi-rút và báo động vùng AVG và kích hoạt các tính năng cập nhật tự động của chúng, cùng với quét tự động AVG.

Đối với GP, bạn có thể muốn chạy Trình chặn Flash hoặc trình chặn quảng cáo, cả hai đều là các plugin dễ dàng cho Firefox.


Bác sĩ gia đình là gì? Bảo vệ chung?
Peter Mortensen

4

Có thể muốn xem xét các phần mềm khởi động lại để khôi phục như Deep Freeze hoặc Windows SteadyState và tạo một phân vùng khác để chỉ lưu trữ dữ liệu. Vì vậy, khi gặp sự cố, chỉ cần khởi động lại PC.


4

Chạy Windows với tư cách là người dùng hạn chế chắc chắn là cách tốt nhất để loại bỏ phần mềm độc hại. Người dùng hạn chế thích phần mềm chống vi-rút hơn và tôi chưa từng nghe về một lỗ hổng trình duyệt duy nhất có thể khai thác ở chế độ người dùng hạn chế.

Vấn đề với đặc quyền người dùng bị giới hạn của Windows là runas hoạt động trong bối cảnh người dùng hoàn toàn khác - bối cảnh được sử dụng để cung cấp thông tin đăng nhập cho runas. Điều này phá vỡ theo mọi cách mà mẹ sẽ không phải mò mẫm. Ngay cả việc mẹ hiểu cách nhập lệnh runas trong cmd.exe cũng sẽ làm vặn nút quần.

Linux có câu trả lời đúng và nó có hai phần: đầu tiên là kho phần mềm và phần thứ hai được gọi là "sudo" (chèn truyện tranh xkcd ở đây), viết tắt của "siêu người dùng làm". sudo chạy trong bối cảnh người dùng hiện tại có xu hướng làm cho mọi thứ hoạt động đúng. Có một sudo cho Windows mà tôi thích gọi là surun.exe có sẵn từ http://kay-brun.de/doad/surun.zip , nhưng tôi không chắc chắn tôi sẽ giới thiệu nó cho mẹ trừ khi bạn chỉnh nó cho mẹ. Nhưng nó có khả năng tốt để cho Windows Update hoặc Microsoft Update chạy ở chế độ người dùng hạn chế và nó cho phép người dùng hạn chế thay đổi tùy chọn nguồn và đặt đồng hồ.

Nếu bạn thiết lập Mom up ở chế độ người dùng hạn chế, bạn cần tạo tài khoản Quản trị viên để sử dụng để cài đặt và điều chỉnh. Tôi khuyên bạn nên đăng nhập từ xa và thực hiện công việc nặng nhọc cho mẹ, nhưng hãy kiểm tra surun.exe nếu chỉ cho phép AU và các tính năng khác mà nó bao gồm theo mặc định cho người dùng hạn chế.

Một lựa chọn khác là để mẹ chạy trình duyệt của mình trong một hộp cát, như sandboxie.exe. Tôi không thể khuyên bạn, trừ khi bạn muốn ngăn mẹ tải xuống và tải lên những thứ cá nhân như ảnh và những câu chuyện cười về chuỗi thư. Nhưng nếu mẹ không tải xuống và tải lên, hộp cát là cách tốt nhất để có được đặc quyền hạn chế để áp dụng cho ứng dụng dễ bị tổn thương nhất trên máy của mẹ.


3
  1. phân vùng đĩa cứng.

  2. cài đặt Windows và tất cả các chương trình cần thiết.

  3. trỏ thư mục người dùng (máy tính để bàn, tài liệu, mục yêu thích, email, v.v.) sang phân vùng khác.

  4. tạo một hình ảnh của ổ đĩa hệ thống (thường là C :)

có lỗi xảy ra, bạn có thể khôi phục máy tính với một nỗ lực tối thiểu về trạng thái cần có.

nếu bạn muốn đưa nó lên cấp độ tiếp theo, hãy thử điều này:

  1. cài đặt đĩa RAM (kích thước tùy theo yêu cầu và bộ nhớ hệ thống khả dụng).

  2. cài đặt Sandboxie và trỏ thư mục chứa vào đĩa RAM (thả quyền nếu trên tài khoản quản trị viên) và thêm các thư mục tải xuống mong muốn vào 'Phục hồi nhanh'

sẽ tốt hơn nữa nếu bạn muốn trả một khoản phí đăng ký nhỏ cho Sandboxie (cho phép bạn cài đặt phần mềm trên bất kỳ máy tính nào của riêng bạn).

  1. bây giờ bạn đã đăng ký Sandboxie, buộc trình duyệt web phải chạy bên trong Sandbox mọi lúc (nếu bạn đang sử dụng trình duyệt web điên cuồng để cập nhật, hãy tắt cập nhật tự động!)

mặt khác, bạn có thể xem xét DeepFreeze , thậm chí hiệu quả hơn nhưng có thể hơi hạn chế đối với khẩu vị của mẹ. chúc may mắn và tận hưởng thời gian bạn vừa tiết kiệm được từ việc hỗ trợ công nghệ nội bộ! :)



2

Lựa chọn của tôi là một hacker Usenet thời xưa (mũ trắng, hacker phần mềm, v.v.) ...

Windows XP:

Ổ đĩa hoặc phân vùng thứ nhất: cài đặt Windows và tất cả những thứ cần thiết (bạn sẽ không thể chạm vào nó sau, chỉ quản trị viên thực sự mới có thể làm điều đó) Phần mềm bảo mật ít cần thiết hơn . Hãy nhớ OpenDNS!

Ổ đĩa hoặc phân vùng thứ 2: đặt tài liệu của tôi và thư mục tệp chương trình thứ 2 vào đó, ứng dụng di động và tất cả các tệp bạn muốn giữ, như nhạc, ảnh, v.v. (nói với mọi người rằng họ phải lưu và cài đặt nội dung của họ ở đó vì chúng mất tất cả những gì họ đã làm nếu không hoàn thành)> cài đặt rất đơn giản, bạn thay đổi C cho D (ổ đĩa thứ 2), C: / Tệp chương trình /. Cũng liên kết My Documentsthư mục đến một trong ổ đĩa thứ 2.

Bây giờ đặt trạng thái ổn định của Windows ở tất cả các cài đặt, nó sẽ đặt lại máy tính khi bạn cài đặt nó cho ổ đĩa thứ nhất chỉ trong mỗi lần khởi động lại.

Đối với Linux: Cũng lưu ý rằng ý tưởng Linux không hoàn toàn sai, nó cũng chống đạn! Ubuntu (Lớn lên cho Edubfox - Dự án Ubuntu dành cho giáo dục cho các quốc gia không giàu có) rất đơn giản nhưng cô ấy sử dụng máy tính của mình rất ít nhưng SliTaz 2 có một chút sửa đổi (với sự trợ giúp hoặc bằng cách học - nó đáng giá quá!) Mo chỉ dành cho máy tính để bàn Linux sẽ nhanh hơn bất kỳ phiên bản Windows nào nhưng bạn cũng có nhược điểm và OpenDNS cũng hoạt động với nó.

Thỏa thuận thực sự: gia đình sẵn sàng nếu nó có giá trị thực sự: tiền bạc, học tập, giúp đỡ các dự án tốt, là một phần của một nhóm thực sự làm việc cho họ hoặc theo kịp Microsoft mà không hiểu nhu cầu của những người nô lệ họ ngăn chặn những suy nghĩ thực tế của họ, điều đó tạo ra một sản phẩm đôi khi bỏ lỡ nhiều hơn là chiến thắng ... Đối với tôi, đó là lý do tại sao tôi cho Linux một cơ hội. Nó không hoàn hảo, nhưng tôi đã tìm thấy một số phần mà tôi có thể sống mà không cần đến bây giờ, chủ yếu là con người.

Niềm đam mê Linux của tôi đến từ những người làm việc vì sự tự do của kiến ​​thức như Didier Roche , một nhà văn và thư ký từ nhóm Ubuntu Pháp và nhà phát triển knopmyth vì vậy tôi chúc may mắn cho cả hai bạn, nếu bạn đọc tôi ... Đó là sự thật Cuộc sống Linux, ngay cả các ngôi sao Linux cũng giống như người bình thường và họ sẽ giúp bạn, giống như họ đã được ai đó giúp đỡ trước đây. Tôi muốn trở thành một phần của chuỗi này, thế thôi! Vẻ đẹp thực sự của thế giới đang chia sẻ!


0

Cài đặt Opera và / hoặc FireFox. Cài đặt NoScript trong FireFox.

Đảm bảo (có phím tắt, v.v.) rằng Opera / FireFox dễ dàng bắt đầu / tìm thấy hơn Internet Explorer. Cố gắng làm cho Internet Explorer không thể sử dụng được, như hướng nó đến một máy chủ proxy không tồn tại, v.v.

Biến Opera / FireFox thành trình duyệt mặc định.

Những điều sau đây khiến việc sử dụng trở nên bất tiện, nhưng câu hỏi là về bảo mật:

Chặn JavaScript cho tất cả các trang web (ví dụ: được đặt trong Tùy chọn trong Opera và sử dụng NoScript trong FireFox), ngoại trừ những trang bạn cho phép rõ ràng. Hầu hết trong số này sẽ cần được thiết lập sau bởi người dùng (thiếu kinh nghiệm). Đây là nơi nó trở nên bất tiện.

Cho phép JavaScript cho một số trang web phổ biến, ví dụ: YouTube và Gmail. Kiểm tra rằng nó thực sự hoạt động.


2
Bạn có thể sẽ nhận được nhiều cuộc gọi chạy với NoScript hơn cứ sau 3-6 tháng khi có điều gì đó xấu xảy ra. "Tại sao [mọi trang web] không hoạt động?"
DavidWhitney

0

Cài đặt Ubuntu :) Nó sẽ âm thầm tự cập nhật, nó không bao giờ bị hỏng, Firefox cũng giống như trong Windows, MS Office sẽ hoạt động dưới Wine. Tôi đã có trải nghiệm thực sự tích cực với nó và thực sự tiêu cực với Windows XP trong tình huống tương tự.


-1 - Không phải là một câu trả lời cho câu hỏi này.
DavidWhitney

Thay đổi hệ điều hành sẽ không giảm thiểu sự hỗ trợ kỹ thuật gia đình cần thiết, hoàn toàn ngược lại.
Dave Webb

5
Tôi không chắc lắm về điều đó. Nếu tôi đang thiết lập máy tính cho một thành viên lớn tuổi trong gia đình không có kỹ năng máy tính, tôi sẽ cân nhắc mạnh mẽ việc cài đặt hệ điều hành Ubuntu hoặc Linux tối thiểu khác với OpenOffice và một trình duyệt duy nhất (hoặc chỉ dạy họ sử dụng Google Docs). Đối với nhiều người, nhiều người, máy tính chiếm 99,9% thời gian máy chạy trình duyệt (và 0,1% thời gian máy chơi solitaire - có thể chơi trên trình duyệt). Hoặc bắt cô ấy mua máy Mac.
CMPalmer

1
vâng, firefox giống nhau ở mọi nơi. Những người không phải dân công nghệ không quan tâm đến việc họ phải bấm nút như thế nào để bắt đầu. Họ không thực sự thấy sự khác biệt. Và thực tế đơn giản là không có virus và không có gì có thể sai, ngoại trừ lỗi phần cứng làm cho nó dễ dàng hơn để làm việc với nó.
vava

0

Cài đặt A-SquaredAntiMalware (trả phí) và đảm bảo rằng nó cập nhật và quét tự động. Đồng thời đặt tất cả cài đặt "Bảo vệ Lướt" thành "Chặn im lặng. Thêm tệp Máy chủ MVP, OpenDNS và WinPatrol. Giải thích rằng nếu Scotty sủa thì điều đó rất quan trọng và đọc nó một cách cẩn thận. . Cũng giải thích rằng cô ấy sẽ thấy rất nhiều 404 vì sự bảo vệ của cô ấy làm việc cho cô ấy - và đó là một điều tốt.

Đây là cách tôi bảo vệ hệ thống Windows XP của bà mẹ 83 tuổi của tôi và bà hoàn toàn không gặp vấn đề về phần mềm độc hại nào.


0
  1. Kiểm tra thư viện địa phương (hoặc hiệu sách) của bạn để biết sách bảo mật máy tính (phần Dewey-Decimal 005.8 ). Hãy tìm những cuốn sách đặc biệt về Windows cứng Windows và mạng.
  2. Không kết nối trực tiếp hệ thống của cô ấy với Internet, kết nối nó qua bộ định tuyến. Ngay cả với các thiết lập mặc định, nó sẽ được nhiều hơn an toàn hơn so với kết nối trực tiếp với Internet.
  3. Cung cấp cho cô ấy một khóa học ngắn gọn về việc sử dụng hệ thống và Internet.

nhập mô tả hình ảnh ở đây nhập mô tả hình ảnh ở đây nhập mô tả hình ảnh ở đây nhập mô tả hình ảnh ở đây


0

Hãy thử Sandboxie

Sandboxie chạy các chương trình của bạn trong một không gian biệt lập, ngăn chúng thực hiện các thay đổi vĩnh viễn cho các chương trình và dữ liệu khác trong máy tính của bạn.

nhập mô tả hình ảnh ở đây

Lợi ích của Sandbox biệt lập

  • Duyệt web an toàn: Chạy trình duyệt Web của bạn dưới sự bảo vệ của Sandboxie có nghĩa là tất cả phần mềm độc hại được trình duyệt tải xuống bị kẹt trong hộp cát và có thể bị loại bỏ một cách tầm thường.

  • Quyền riêng tư nâng cao: Lịch sử duyệt web, cookie và các tệp tạm thời được lưu trong bộ nhớ cache được thu thập trong khi duyệt Web ở trong hộp cát và không bị rò rỉ vào Windows.

  • Email bảo mật: Vi-rút và phần mềm độc hại khác có thể ẩn trong email của bạn không thể thoát ra khỏi hộp cát và không thể lây nhiễm vào hệ thống thực của bạn.

  • Windows Stays Lean: Ngăn chặn sự hao mòn trong Windows bằng cách cài đặt phần mềm vào hộp cát bị cô lập.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.