Kushavin's blog

Обзоры, статьи и руководства по Windows и Linux системам

Элементарные меры предосторожности

Сегодня опять попал к знакомым, которые только что купили компьютер. Систему ставил не я и видимо он делал это в спешке. Посмотрев на результаты работы неизвестного мне мастера, захотелось убиться об стену… В сети эпидемия ??trojan.winlock и прочей нечисти, которая на раз убивает компьютер – если не соблюдать элементарные принципы безопасности, то проживет система не долго…

Актуальные версии ПО

Тысячи раз наблюдал новый компьютер с установленной Windows XP Service Pack 2 и IE6! Выпустите такой компьютер в сеть и попробуйте скачать какой-нибудь mp3 или залезьте на десяток порносайтов – всё, ваш компьютер стал частью  зомби сети. Как это вы не будете залазить на “плохие” сайты? Вас и спрашивать не будут, зашли скачать песенку и через секунду на экране [.......вырезано цензурой.......]. Если и ставить на компьютер устаревшую и дырявую WindowsXP, то только SP3 и сразу обновить её. Про InternetExplorer (в простонародии “ослик”) шестой версии стоит сразу забыть, если и использовать, то только восьмую версию.

Обязательно нужно обновлять Adobe Flash Player и Adobe Reader, так как это очень популярные программы и уязвимости в них часто используются злоумышленниками.

Про обновленную и рабочую версию антивирусного ПО я уже и не говорю…

Подключение к интернет

Вот вопрос, зачем вам доступ к файлам и принтерам при работе в сети Интернет? Лично я сразу же отрубаю его при настройке большинства подключений к сети Интернет (VPN соединений, ADSL подключений, коммутируемый доступ и т.п.), если только в квартире нет маршрутизатора и других ПК. Для того, чтобы дополнительно обезопасить себя следует отключить компоненты “Клиент для сетей Microsoft” и “Служба доступа к файлам и принтерам сетей Microsoft“. С точки зрения безопасности это самые проблемные компоненты, а если в квартире не с кем делиться файлами, то и держать их не стоит. Для обмена файлами в сети оператора (“локалке”) прекрасно подходят DC++ и Torrent клиенты.

Отключаем ненужные сетевые компоненты

Отключаем ненужные сетевые компоненты

Второй момент, который всегда меня раздражал – это выключенный брандмауер при отсутствии стороннего фаервола. Ну кому он мешает? Да, в Windows он кривой и неудобный, но он работает в ряде случаев и спасёт от большого количества заразы.

Разграничение полномочий

Пусть нормальное разграничение полномочий мы получили только в Windows Seven, но и в старушке XP этот механизм прекрасно работает. Ну вот почему бы не работать под “ограниченным пользователем“? Про то, что это не удобно не нужно, неудобно вызывать мастера после падения системы, а набрать пароль пару раз в неделю – просто особенность безопасной работы. Все, кому я разделил администратора и пользователя прекрасно работают и ни на какие вирусы не жалуются.

Защиты от дурака нет

Ну и конечно же, стоит советовать книжку из серии “для чайников” всем начинающим пользователям. Если человек ничего не соображает и не владеет базовыми принципами и понятиями, то никакая защита ему не поможет.

Раскажи



Ещё интересные материалы:

Самые обсуждаемые статьи:


  • Прошиваем МФУ Sumsung SCX 4824 FN - 112 comments
  • Asus K40AB - маленький монстр - 64 comments
  • Как выбрать ноутбук? Или как купить ноутбук правильно? - 19 comments
  • Обзор Microsoft Security Essentials - 18 comments
  • Установка BackTrack 4 на USB брелок - 17 comments

  • Отзывов нет, Отзывы или Пинг

    Отзыв на “Элементарные меры предосторожности”


    − 7 = два

    Rambler's Top100