Làm cách nào tôi có thể tạo một trình chống đạn cho PC Windows cho người dùng gia đình? [đóng cửa]

Tôi nhận ra rằng tính năng chống vi-rút trên PC Windows là rất xa vời, nhưng vì lợi ích của việc giữ thời gian là "hỗ trợ công nghệ gia đình" ở mức tối thiểu, tôi đang tìm ý tưởng để khóa máy tính đến mức nó rất khó thu thập phần mềm quảng cáo / phần mềm gián điệp, phần mềm độc hại hoặc vi-rút.

Giả sử người dùng là mẹ tôi, người hiếm khi, nếu cần, có quyền truy cập quản trị viên và chủ yếu sử dụng máy tính cho MS Office và duyệt web.

Có lẽ lời khuyên tốt nhất tôi từng nghe về chủ đề này là: Dừng chạy với tư cách quản trị viên .

Tôi rất khó chịu khi nhìn thấy những câu hỏi này, vì quá nhiều người chỉ muốn thay đổi máy tính chứ không phải người dùng (khi đó là người dùng gây ra sự cố, luôn luôn thay đổi).

Xem xét: Hầu hết mọi mạng đều có thiết bị NAT ở giữa mạng LAN và Internet. Điều này ngăn chặn sự tào lao ngẫu nhiên từ việc đi lang thang, vì vậy phần lớn các máy móc sẽ hoạt động tốt.

Chỉ khi người dùng ở đúng vị trí thì nó mới là vấn đề. Giải pháp của tôi: sửa lỗi người dùng.

Danh sách của tôi để giữ cho PC của mẹ bạn chống đạn:

1. Giáo dục cô ấy về bảo mật máy tính và sử dụng máy tính:

   • Đừng dạy cô ấy cách hoàn thành một số nhiệm vụ nhất định ('bấm vào đây, v.v.). Dạy cô ấy CÁI GÌ và TẠI SAO. Hãy nghĩ về khi bạn mở một chương trình mới lần đầu tiên. Hầu hết những người biết sử dụng máy tính sẽ có một ý tưởng tốt về cách sử dụng nó ngay thẳng. Điều này là do bạn hiểu những gì bạn muốn đạt được, và TẠI SAO bạn muốn đạt được nó. CÁCH theo sau rất nhanh sau đó, vì bạn đã quen với CÁCH từ các chương trình khác. Bao giờ trao đổi email khách hàng? Bạn sẽ hiểu ý của tôi.
   • Nguyên tắc vàng: Nếu bạn không biết, đừng làm điều đó.
   • Thứ yếu của nguyên tắc vàng: Đọc những gì thông báo lỗi đang nói với bạn và suy nghĩ về những gì bạn đã làm để gây ra nó - đừng chỉ giơ tay lên và thề
   • Giáo dục cô ấy rằng chỉ vì thứ gì đó miễn phí, cô ấy không đăng ký hoặc thử và cài đặt nó.

2. Cài đặt Google Chrome - Máy duyệt nhanh, gọn.

3. Cài đặt lựa chọn chống vi-rút miễn phí. Một cái gì đó với số lượng quấy rối thấp là tốt.

4. Đảm bảo cập nhật tự động được bật và mẹ bạn biết cách xử lý chúng. Chấp nhận chúng, cài đặt chúng, khởi động lại máy tính.

Bố mẹ tôi đã chạy một máy Windows XP được 4 năm mà không có tường lửa phần mềm - chỉ chạy Firefox và AVG. Họ đang kiểm tra email, làm ngân hàng trực tuyến, chơi một số Guild Wars trực tuyến và họ không có virus. Tôi đã có rất nhiều thử thách từ những người ngẫu nhiên cố gắng tìm virus trên máy tính của tôi, nhưng cuối cùng họ luôn lãng phí thời gian của họ.

Tôi không thích chỉ cung cấp các liên kết dưới dạng câu trả lời nhưng hãy xem hướng dẫn khóa toàn diện này .

Danh sách kiểm tra cấu hình Windows XP Professional Chi tiết

• Xác minh rằng tất cả các phân vùng đĩa được định dạng bằng NTFS
• Bảo vệ chia sẻ tập tin
• Sử dụng Chia sẻ kết nối Internet cho các kết nối Internet được chia sẻ
• Kích hoạt tường lửa kết nối Internet
• Đảm bảo cập nhật windows chạy thường xuyên
• Sử dụng các chính sách hạn chế phần mềm
• Sử dụng mật khẩu tài khoản
• Vô hiệu hóa các dịch vụ không cần thiết
• Vô hiệu hóa hoặc xóa các tài khoản không cần thiết
• Đảm bảo tài khoản Guest bị vô hiệu hóa
• Đặt chính sách mật khẩu mạnh hơn
• Đặt chính sách khóa tài khoản
• Cài đặt phần mềm chống vi-rút và cập nhật
• Luôn cập nhật các bản cập nhật bảo mật mới nhất
• Không chạy với quyền quản trị viên theo mặc định
• Không sử dụng WEP cho các mạng không dây

Bên cạnh việc dạy cô ấy tránh cài đặt những thứ ngớ ngẩn, tôi không thực sự thấy một cách.

Tất nhiên, phải cập nhật hệ thống và chống vi-rút (cuối cùng là tường lửa).

Nhưng nói chung, nếu bạn muốn tránh "hỗ trợ công nghệ gia đình", không có cách nào thực sự. Bởi vì nếu bạn bắt đầu thêm mọi thứ để chặn nội dung, chặn những gì cô ấy có thể làm, bạn sẽ không được gọi là "hỗ trợ công nghệ", nhưng vì "tại sao tôi không thể làm điều đó?".

Mua cho cô ấy một chiếc máy Mac, nghiêm túc là tất cả gia đình tôi đã chuyển sang Apple Mac và việc sửa chữa sẽ dễ dàng hơn rất nhiều (nếu có sự cố xảy ra, điều đó không xảy ra thường xuyên).

Ngoài ra, nếu cô ấy / bạn không đủ khả năng cài đặt Ubuntu.

Bạn có thể đánh dấu câu trả lời này là "không hữu ích" nhưng khi nói đến nó, Windows không dành cho mẹ hoặc bất kỳ ai không đủ năng lực với máy tính.

Nói chung,

• Chạy như một người dùng chuẩn (Không phải Quản trị viên)
• Chạy Vista trở lên
• Rời khỏi UAC
• Chạy 64 bit (bảo vệ nhiều hơn trong 64 bit)
• Đặt cập nhật tự động
• Chạy trình duyệt web hỗ trợ hộp cát (hiện là IE7 / 8 hoặc Chrome).

Chà, tôi sẽ tránh xa Norton - Theo kinh nghiệm của tôi, điều này chỉ khiến PC ngừng hoạt động (McAfee cũng không tốt hơn nhiều!)

Tôi có 4 máy tính trong nhà đang được sử dụng bởi chính tôi và "những đứa trẻ" (14, 18 và 20) và tôi đã cài đặt những thứ sau đây;

• AntiVirus: Avast Home Edtion (nó miễn phí và đã bẫy một số tệp nghi ngờ)
• Phần mềm gián điệp: Tôi đã bắt đầu sử dụng Tìm kiếm và Tiêu diệt SpyBot có vẻ hoạt động tốt (một lần nữa, nó miễn phí)
• Chống lại: Tôi đang sử dụng OpenDNS được định cấu hình trên bộ định tuyến và được thiết lập để chặn Nội dung khiêu dâm, Phần mềm quảng cáo, Đánh bạc, v.v.
• Tường lửa: Nếu bạn đang chạy một bộ định tuyến thì nó sẽ xử lý việc này cho bạn nhưng nếu không thì ZoneAlarm là một giải pháp thay thế tốt cho việc cung cấp Windows dựng sẵn. Phải nói rằng, tôi không gặp vấn đề gì với Tường lửa Windows khi quay số qua Modem ASDL.
• Quyền: Giả sử bạn sẽ chạy phiên bản Windows gần đây thì bạn có thể định cấu hình họ là người dùng không phải là Quản trị viên, điều đó sẽ ngăn họ chọc vào những nơi họ không nên.

Vào cuối ngày, tôi không nghĩ rằng có một giải pháp hoàn hảo 100% cho giải pháp này. Con tôi vẫn quản lý để cài đặt các thanh công cụ và những thứ tương tự. Nếu bạn khóa hệ thống quá xa thì nó sẽ trở nên không sử dụng được.

Cài đặt Ubuntu và tất cả các vấn đề của bạn sẽ được chữa lành!

Tôi đã có Ubuntu trên netbook của tôi khá lâu và chỉ cần cài đặt lại XP cho bố mẹ tôi.

Họ đã nhiễm virus chỉ một tuần khi sử dụng nó.

Giáo dục người dùng!

1. thay đổi mật khẩu của cô ấy và đừng nói cho cô ấy biết đó là gì
2. rút máy ra khỏi internet
3. rút máy ra khỏi tường
4. thay đổi số điện thoại của bạn thành một số chưa niêm yết
5. dán nhãn GeekSquad lên màn hình của cô ấy

Nghiêm túc mà nói, nếu bạn khóa máy để bảo vệ, điều chính bạn có thể làm là đặt Internet Explorer (hoặc bất cứ thứ gì) chạy với độ bảo mật cao, điều đó có nghĩa là không có trang web yêu thích nào của cô ấy hoạt động, điều đó có nghĩa là bạn sẽ truy cập để nhận được nhiều cuộc gọi hỗ trợ công nghệ gia đình hơn trước đây ("tại sao TexasHoldem.com không hoạt động nữa?").

Giải pháp tốt nhất cho cả hai bạn là thoát khỏi công việc hỗ trợ công nghệ gia đình. Hãy thờ ơ, tính tiền cho thời gian của bạn, quá bận rộn, hãy nói với họ GeekSquad sẽ làm việc tốt hơn, giới thiệu họ với Dell Support, bất cứ điều gì cần thiết để thoát khỏi cái bẫy này.

Và nó là một cái bẫy. Chắc chắn, bạn muốn giúp mẹ của bạn, nhưng còn em gái của bạn thì sao? anh chị em họ? bạn bè của mẹ bạn, người mà bà đã nói rằng bạn tuyệt vời như thế nào? Trừ khi bạn có ý định này để trở thành một doanh nghiệp bên lề, tốt nhất là nhét nó vào chồi.

Đây là những gì tôi thường làm trước khi chuyển máy tính trở lại cho người đã đưa nó cho tôi để xóa phần mềm gián điệp, v.v .:

• Thay đổi loại tài khoản thành Hạn chế; Tạo tài khoản quản trị viên mới nếu cần thiết
• Cài đặt Firefox + Adblock Plus ; Tạo trình duyệt mặc định
• Cài đặt Spybot Tìm kiếm & Tiêu diệt với lịch trình và bảo vệ thời gian thực
• Cập nhật hoàn toàn Windows
• Đặt tự động tải xuống và cài đặt cho các bản cập nhật Windows

Mặt khác, bạn chỉ có thể cài đặt một cái gì đó như DeepFreeze sẽ hoàn nguyên hệ điều hành trở lại trạng thái khi bạn cài đặt nó trên mỗi lần khởi động lại (mặc dù không miễn phí).

Chỉnh sửa: Như Keck đã chỉ ra trong câu trả lời của mình, Microsoft có một giải pháp thay thế miễn phí cho DeepFreeze có tên Windows SteadyState .

Đây là một cái nữa. Có thể đó không phải là chính xác những gì bạn muốn, nhưng nó tốn ít thời gian và công sức hơn.

Bạn đã xem xét ảo hóa? Chỉ cần để cô ấy dọn rác hệ thống đó và khôi phục từ ảnh chụp nhanh khi không còn sử dụng được. Nhanh chóng và sạch sẽ.

Và hy vọng cô ấy cuối cùng sẽ học. Hoặc ngừng cố gắng học, vì nó dễ hơn ... Tôi phụ thuộc vào từng người, tôi cho rằng :)

Chặn tài liệu trực tuyến tục tĩu (họ không biết rằng Internet là dành cho khiêu dâm).

Đặt cược tốt nhất của bạn có thể là Net Nanny hoặc một cái gì đó tương tự. Dưới đây là đánh giá của các Bộ lọc Internet hàng đầu

Ngăn chặn cài đặt giả mạo của các ứng dụng. Ngăn chặn chúng vô tình thay đổi cài đặt bảo mật hoặc gỡ cài đặt ứng dụng.

Đối với hai điều này, điều tốt nhất có thể là biến bạn thành quản trị viên của máy tính và đăng nhập với tư cách khách (hoặc bất kỳ thông tin đăng nhập không phải của quản trị viên). Sử dụng cài đặt quản trị để không cho phép cài đặt ứng dụng hoặc thay đổi cài đặt hệ thống.

Luôn cập nhật máy tính / phần mềm chống vi-rút.

Tôi sẽ cài đặt tường lửa chống vi-rút và báo động vùng AVG và kích hoạt các tính năng cập nhật tự động của chúng, cùng với quét tự động AVG.

Đối với GP, bạn có thể muốn chạy Trình chặn Flash hoặc trình chặn quảng cáo, cả hai đều là các plugin dễ dàng cho Firefox.

Có thể muốn xem xét các phần mềm khởi động lại để khôi phục như Deep Freeze hoặc Windows SteadyState và tạo một phân vùng khác để chỉ lưu trữ dữ liệu. Vì vậy, khi gặp sự cố, chỉ cần khởi động lại PC.

Chạy Windows với tư cách là người dùng hạn chế chắc chắn là cách tốt nhất để loại bỏ phần mềm độc hại. Người dùng hạn chế thích phần mềm chống vi-rút hơn và tôi chưa từng nghe về một lỗ hổng trình duyệt duy nhất có thể khai thác ở chế độ người dùng hạn chế.

Vấn đề với đặc quyền người dùng bị giới hạn của Windows là runas hoạt động trong bối cảnh người dùng hoàn toàn khác - bối cảnh được sử dụng để cung cấp thông tin đăng nhập cho runas. Điều này phá vỡ theo mọi cách mà mẹ sẽ không phải mò mẫm. Ngay cả việc mẹ hiểu cách nhập lệnh runas trong cmd.exe cũng sẽ làm vặn nút quần.

Linux có câu trả lời đúng và nó có hai phần: đầu tiên là kho phần mềm và phần thứ hai được gọi là "sudo" (chèn truyện tranh xkcd ở đây), viết tắt của "siêu người dùng làm". sudo chạy trong bối cảnh người dùng hiện tại có xu hướng làm cho mọi thứ hoạt động đúng. Có một sudo cho Windows mà tôi thích gọi là surun.exe có sẵn từ http://kay-brun.de/doad/surun.zip , nhưng tôi không chắc chắn tôi sẽ giới thiệu nó cho mẹ trừ khi bạn chỉnh nó cho mẹ. Nhưng nó có khả năng tốt để cho Windows Update hoặc Microsoft Update chạy ở chế độ người dùng hạn chế và nó cho phép người dùng hạn chế thay đổi tùy chọn nguồn và đặt đồng hồ.

Nếu bạn thiết lập Mom up ở chế độ người dùng hạn chế, bạn cần tạo tài khoản Quản trị viên để sử dụng để cài đặt và điều chỉnh. Tôi khuyên bạn nên đăng nhập từ xa và thực hiện công việc nặng nhọc cho mẹ, nhưng hãy kiểm tra surun.exe nếu chỉ cho phép AU và các tính năng khác mà nó bao gồm theo mặc định cho người dùng hạn chế.

Một lựa chọn khác là để mẹ chạy trình duyệt của mình trong một hộp cát, như sandboxie.exe. Tôi không thể khuyên bạn, trừ khi bạn muốn ngăn mẹ tải xuống và tải lên những thứ cá nhân như ảnh và những câu chuyện cười về chuỗi thư. Nhưng nếu mẹ không tải xuống và tải lên, hộp cát là cách tốt nhất để có được đặc quyền hạn chế để áp dụng cho ứng dụng dễ bị tổn thương nhất trên máy của mẹ.

1. phân vùng đĩa cứng.

2. cài đặt Windows và tất cả các chương trình cần thiết.

3. trỏ thư mục người dùng (máy tính để bàn, tài liệu, mục yêu thích, email, v.v.) sang phân vùng khác.

4. tạo một hình ảnh của ổ đĩa hệ thống (thường là C :)

có lỗi xảy ra, bạn có thể khôi phục máy tính với một nỗ lực tối thiểu về trạng thái cần có.

nếu bạn muốn đưa nó lên cấp độ tiếp theo, hãy thử điều này:

6. cài đặt đĩa RAM (kích thước tùy theo yêu cầu và bộ nhớ hệ thống khả dụng).

7. cài đặt Sandboxie và trỏ thư mục chứa vào đĩa RAM (thả quyền nếu trên tài khoản quản trị viên) và thêm các thư mục tải xuống mong muốn vào 'Phục hồi nhanh'

sẽ tốt hơn nữa nếu bạn muốn trả một khoản phí đăng ký nhỏ cho Sandboxie (cho phép bạn cài đặt phần mềm trên bất kỳ máy tính nào của riêng bạn).

8. bây giờ bạn đã đăng ký Sandboxie, buộc trình duyệt web phải chạy bên trong Sandbox mọi lúc (nếu bạn đang sử dụng trình duyệt web điên cuồng để cập nhật, hãy tắt cập nhật tự động!)

mặt khác, bạn có thể xem xét DeepFreeze , thậm chí hiệu quả hơn nhưng có thể hơi hạn chế đối với khẩu vị của mẹ. chúc may mắn và tận hưởng thời gian bạn vừa tiết kiệm được từ việc hỗ trợ công nghệ nội bộ! :)

Làm cho hồ sơ của cô ấy chỉ đọc .

Lựa chọn của tôi là một hacker Usenet thời xưa (mũ trắng, hacker phần mềm, v.v.) ...

Windows XP:

Ổ đĩa hoặc phân vùng thứ nhất: cài đặt Windows và tất cả những thứ cần thiết (bạn sẽ không thể chạm vào nó sau, chỉ quản trị viên thực sự mới có thể làm điều đó) Phần mềm bảo mật ít cần thiết hơn . Hãy nhớ OpenDNS!

Ổ đĩa hoặc phân vùng thứ 2: đặt tài liệu của tôi và thư mục tệp chương trình thứ 2 vào đó, ứng dụng di động và tất cả các tệp bạn muốn giữ, như nhạc, ảnh, v.v. (nói với mọi người rằng họ phải lưu và cài đặt nội dung của họ ở đó vì chúng mất tất cả những gì họ đã làm nếu không hoàn thành)> cài đặt rất đơn giản, bạn thay đổi C cho D (ổ đĩa thứ 2), C: / Tệp chương trình /. Cũng liên kết My Documentsthư mục đến một trong ổ đĩa thứ 2.

Bây giờ đặt trạng thái ổn định của Windows ở tất cả các cài đặt, nó sẽ đặt lại máy tính khi bạn cài đặt nó cho ổ đĩa thứ nhất chỉ trong mỗi lần khởi động lại.

Đối với Linux: Cũng lưu ý rằng ý tưởng Linux không hoàn toàn sai, nó cũng chống đạn! Ubuntu (Lớn lên cho Edubfox - Dự án Ubuntu dành cho giáo dục cho các quốc gia không giàu có) rất đơn giản nhưng cô ấy sử dụng máy tính của mình rất ít nhưng SliTaz 2 có một chút sửa đổi (với sự trợ giúp hoặc bằng cách học - nó đáng giá quá!) Mo chỉ dành cho máy tính để bàn Linux sẽ nhanh hơn bất kỳ phiên bản Windows nào nhưng bạn cũng có nhược điểm và OpenDNS cũng hoạt động với nó.

Thỏa thuận thực sự: gia đình sẵn sàng nếu nó có giá trị thực sự: tiền bạc, học tập, giúp đỡ các dự án tốt, là một phần của một nhóm thực sự làm việc cho họ hoặc theo kịp Microsoft mà không hiểu nhu cầu của những người nô lệ họ ngăn chặn những suy nghĩ thực tế của họ, điều đó tạo ra một sản phẩm đôi khi bỏ lỡ nhiều hơn là chiến thắng ... Đối với tôi, đó là lý do tại sao tôi cho Linux một cơ hội. Nó không hoàn hảo, nhưng tôi đã tìm thấy một số phần mà tôi có thể sống mà không cần đến bây giờ, chủ yếu là con người.

Niềm đam mê Linux của tôi đến từ những người làm việc vì sự tự do của kiến ​​thức như Didier Roche , một nhà văn và thư ký từ nhóm Ubuntu Pháp và nhà phát triển knopmyth vì vậy tôi chúc may mắn cho cả hai bạn, nếu bạn đọc tôi ... Đó là sự thật Cuộc sống Linux, ngay cả các ngôi sao Linux cũng giống như người bình thường và họ sẽ giúp bạn, giống như họ đã được ai đó giúp đỡ trước đây. Tôi muốn trở thành một phần của chuỗi này, thế thôi! Vẻ đẹp thực sự của thế giới đang chia sẻ!

Cài đặt Opera và / hoặc FireFox. Cài đặt NoScript trong FireFox.

Đảm bảo (có phím tắt, v.v.) rằng Opera / FireFox dễ dàng bắt đầu / tìm thấy hơn Internet Explorer. Cố gắng làm cho Internet Explorer không thể sử dụng được, như hướng nó đến một máy chủ proxy không tồn tại, v.v.

Biến Opera / FireFox thành trình duyệt mặc định.

Những điều sau đây khiến việc sử dụng trở nên bất tiện, nhưng câu hỏi là về bảo mật:

Chặn JavaScript cho tất cả các trang web (ví dụ: được đặt trong Tùy chọn trong Opera và sử dụng NoScript trong FireFox), ngoại trừ những trang bạn cho phép rõ ràng. Hầu hết trong số này sẽ cần được thiết lập sau bởi người dùng (thiếu kinh nghiệm). Đây là nơi nó trở nên bất tiện.

Cho phép JavaScript cho một số trang web phổ biến, ví dụ: YouTube và Gmail. Kiểm tra rằng nó thực sự hoạt động.

Cài đặt Ubuntu :) Nó sẽ âm thầm tự cập nhật, nó không bao giờ bị hỏng, Firefox cũng giống như trong Windows, MS Office sẽ hoạt động dưới Wine. Tôi đã có trải nghiệm thực sự tích cực với nó và thực sự tiêu cực với Windows XP trong tình huống tương tự.

Cài đặt A-SquaredAntiMalware (trả phí) và đảm bảo rằng nó cập nhật và quét tự động. Đồng thời đặt tất cả cài đặt "Bảo vệ Lướt" thành "Chặn im lặng. Thêm tệp Máy chủ MVP, OpenDNS và WinPatrol. Giải thích rằng nếu Scotty sủa thì điều đó rất quan trọng và đọc nó một cách cẩn thận. . Cũng giải thích rằng cô ấy sẽ thấy rất nhiều 404 vì sự bảo vệ của cô ấy làm việc cho cô ấy - và đó là một điều tốt.

Đây là cách tôi bảo vệ hệ thống Windows XP của bà mẹ 83 tuổi của tôi và bà hoàn toàn không gặp vấn đề về phần mềm độc hại nào.

1. Kiểm tra thư viện địa phương (hoặc hiệu sách) của bạn để biết sách bảo mật máy tính (phần Dewey-Decimal 005.8 ). Hãy tìm những cuốn sách đặc biệt về Windows cứng Windows và mạng.
2. Không kết nối trực tiếp hệ thống của cô ấy với Internet, kết nối nó qua bộ định tuyến. Ngay cả với các thiết lập mặc định, nó sẽ được nhiều hơn an toàn hơn so với kết nối trực tiếp với Internet.
3. Cung cấp cho cô ấy một khóa học ngắn gọn về việc sử dụng hệ thống và Internet.

Hãy thử Sandboxie

Sandboxie chạy các chương trình của bạn trong một không gian biệt lập, ngăn chúng thực hiện các thay đổi vĩnh viễn cho các chương trình và dữ liệu khác trong máy tính của bạn.

Lợi ích của Sandbox biệt lập

• Duyệt web an toàn: Chạy trình duyệt Web của bạn dưới sự bảo vệ của Sandboxie có nghĩa là tất cả phần mềm độc hại được trình duyệt tải xuống bị kẹt trong hộp cát và có thể bị loại bỏ một cách tầm thường.

• Quyền riêng tư nâng cao: Lịch sử duyệt web, cookie và các tệp tạm thời được lưu trong bộ nhớ cache được thu thập trong khi duyệt Web ở trong hộp cát và không bị rò rỉ vào Windows.

• Email bảo mật: Vi-rút và phần mềm độc hại khác có thể ẩn trong email của bạn không thể thoát ra khỏi hộp cát và không thể lây nhiễm vào hệ thống thực của bạn.

• Windows Stays Lean: Ngăn chặn sự hao mòn trong Windows bằng cách cài đặt phần mềm vào hộp cát bị cô lập.