Come posso rendere un PC Windows a prova di proiettile per gli utenti domestici? [chiuso]

Mi rendo conto che a prova di virus su un PC Windows è inverosimile, ma nell'interesse di ridurre al minimo il tempo trascorso come "supporto tecnico di famiglia", sto cercando idee per bloccare un computer fino al punto che è molto difficile raccogliere adware / spyware, malware o virus.

Supponiamo che l'utente sia mia madre, che raramente, se mai, ha bisogno dell'accesso di amministratore e utilizza principalmente il computer per MS Office e la navigazione sul Web.

Probabilmente il miglior consiglio che abbia mai sentito sull'argomento è: smettere di correre come amministratore .

Divento molto scontroso quando vedo queste domande, perché troppe persone vogliono solo cambiare il computer e non l'utente (quando è l'utente che causa i problemi, invariabilmente).

Considerare: quasi ogni rete ha un dispositivo NAT in atto tra la LAN e Internet. Questo impedisce alle merde casuali di vagare, quindi la stragrande maggioranza delle macchine andrà bene.

Solo quando l'utente è a posto è un problema. La mia soluzione: riparare l'utente.

La mia lista per mantenere il PC antiproiettile di tua mamma:

1. Educala sulla sicurezza del computer e sull'uso del computer:

   • Non insegnarle come svolgere determinati compiti ("clicca qui, ecc."). Insegnale cosa e perché. Pensa quando apri un nuovo programma per la prima volta. La maggior parte delle persone informate avrà una buona idea su come usarlo direttamente. Questo perché capisci COSA vuoi ottenere e PERCHÉ vuoi raggiungerlo. Il HOW segue molto rapidamente dopo, perché hai familiarità con il HOW da altri programmi. Hai mai scambiato client di posta elettronica? Saprai cosa intendo.
   • La regola d'oro: se non lo sai, non farlo.
   • Secondario alla regola d'oro: leggi cosa ti dice il messaggio di errore e pensa a cosa hai fatto per causarlo, non solo alzare le braccia e imprecare
   • Educala che solo perché qualcosa è gratuito, non è necessario registrarsi o provare a installarlo.

2. Installa Google Chrome - Macchina per la navigazione veloce e snella.

3. Installa la tua scelta di antivirus gratuito. Qualcosa con un basso numero di molestie è buono.

4. Assicurati che gli aggiornamenti automatici siano attivi e che tua madre sappia come gestirli. Accettali, installali, riavvia il computer.

I miei genitori hanno eseguito una macchina Windows XP per 4 anni senza firewall software, eseguendo solo Firefox e AVG. Stavano controllando la loro posta elettronica, facendo operazioni bancarie online, giocando a Guild Wars online e non avevano virus. Ho avuto molte sfide da persone a caso che hanno cercato di trovare virus sui miei computer, ma finiscono sempre per perdere tempo.

Non mi piace solo fornire link come risposte, ma dai un'occhiata a questa guida completa al blocco .

Dettagli dell'elenco di controllo della configurazione di Windows XP Professional

• Verificare che tutte le partizioni del disco siano formattate con NTFS
• Proteggi le condivisioni di file
• Usa Condivisione connessione Internet per connessioni Internet condivise
• Abilita Firewall connessione Internet
• Assicurati che Windows Update venga eseguito regolarmente
• Utilizzare politiche di restrizione software
• Usa le password degli account
• Disabilita i servizi non necessari
• Disabilita o elimina account non necessari
• Assicurarsi che l'account Ospite sia disabilitato
• Imposta criteri password più forti
• Imposta i criteri di blocco dell'account
• Installa software antivirus e aggiornamenti
• Tieniti aggiornato sugli ultimi aggiornamenti di sicurezza
• Non eseguire con i privilegi di amministratore per impostazione predefinita
• Non utilizzare WEP per reti wireless

Oltre a insegnarle come evitare di installare cose stupide, non vedo davvero un modo.

Certo, avere il sistema aggiornato e con un antivirus (eventualmente un firewall).

Ma in generale, se si desidera evitare il "supporto tecnico familiare", non esiste un modo reale. Perché se inizi ad aggiungere cose per bloccare il contenuto, blocca ciò che può fare, non verrai chiamato per il "supporto tecnico", ma per il "perché non posso farlo?".

Comprale un Mac, seriamente tutta la mia famiglia si è trasferita su Apple Mac ed è molto più facile da risolvere (se qualcosa dovesse andare storto, cosa che non accade spesso).

In alternativa, se non puoi permetterti di installare Ubuntu.

Puoi contrassegnare questa risposta come "non utile" ma quando si tratta di Windows, Windows non è pensato per la mamma o per chiunque sia incompetente con i computer.

In generale,

• Esegui come utente standard (non amministratore)
• Esegui Vista o versione successiva
• Lasciare UAC attivo
• Esegui 64 bit (più protezioni a 64 bit)
• Imposta aggiornamento automatico
• Esegui un browser Web che supporti il ​​sandboxing (attualmente IE7 / 8 o Chrome).

Beh, mi rifuggirei da Norton - Nella mia esperienza questo fa fermare il PC (neanche McAfee è molto meglio!)

Ho 4 computer in casa usati da me, i "bambini" (14, 18 e 20) e ho installato i seguenti;

• AntiVirus: Avast Home Edtion (è gratuito e ha intrappolato un numero di file sospetti)
• Spyware: ho iniziato a utilizzare SpyBot Search and Destroy che sembra funzionare bene (di nuovo, è gratuito)
• AntiPorn: sto usando OpenDNS che è configurato sul router e impostato per bloccare porno, adware, giochi d'azzardo ecc.
• Firewall: se stai utilizzando un router, questo dovrebbe gestirlo per te, ma in caso contrario ZoneAlarm è una buona alternativa all'offerta Windows integrata. Detto questo, non ho avuto problemi con Windows Firewall quando ho effettuato la connessione tramite un modem ASDL.
• Autorizzazioni: supponendo che si eseguirà una versione recente di Windows, è possibile configurarle come utenti non amministratori che impediranno loro di frugare dove non dovrebbero.

Alla fine della giornata non credo che ci sia una soluzione infallibile al 100% per questa. I miei figli riescono ancora a installare barre degli strumenti e simili. Se si blocca troppo il sistema, diventa inutilizzabile.

Installa Ubuntu e tutti i tuoi problemi saranno risolti!

Ho avuto Ubuntu sul mio netbook per un po 'di tempo e ho appena reinstallato XP sui miei genitori.

Hanno ottenuto un virus solo una settimana per usarlo.

Educare gli utenti!

1. cambia la sua password e non dirle di cosa si tratta
2. scollegare la macchina da Internet
3. scollegare la macchina dalla parete
4. cambia il tuo numero di telefono con un numero non elencato
5. metti un adesivo GeekSquad sul suo monitor

Scherzi a parte, se blocchi la macchina per protezione, la cosa principale che puoi fare è impostare Internet Explorer (o qualsiasi altra cosa) in modo che funzioni con alta sicurezza, il che significa che nessuno dei suoi siti Web preferiti funzionerà, il che significa che stai andando per ricevere ancora più chiamate di supporto tecnico familiare di prima ("perché TexasHoldem.com non funziona più?").

La soluzione migliore per entrambi è uscire dal business del supporto tecnico familiare. Supplica l'ignoranza, caricali per il tuo tempo, sii troppo occupato, dì loro che GeekSquad farà un lavoro migliore, indirizzali al supporto Dell, qualunque cosa serva per uscire da questa trappola.

Ed è una trappola. Certo, vuoi aiutare tua madre, ma tua sorella? cugini? le amiche di tua madre a cui ha raccontato quanto eri bravo a farlo? A meno che tu non intenda che questo diventi un business a margine, è meglio stroncarlo sul nascere.

Ecco cosa faccio di solito prima di restituire un computer a qualcuno che me lo ha dato per eliminare spyware, ecc.:

• Cambia il tipo di account in Limitato; Crea un nuovo account amministratore, se necessario
• Installa Firefox + Adblock Plus ; Crea browser predefinito
• Installa Spybot Search & Destroy con programmi e protezione in tempo reale
• Aggiorna Windows completamente
• Imposta il download e l'installazione automatici per gli aggiornamenti di Windows

D'altra parte, potresti semplicemente installare qualcosa come DeepFreeze che ripristinerà il sistema operativo allo stato in cui si trovava quando lo hai installato ad ogni riavvio (non gratuito, però).

Modifica: Come ha sottolineato Keck nella sua risposta, Microsoft ha un'alternativa gratuita a DeepFreeze chiamata Windows SteadyState .

Eccone un altro. Forse non è esattamente quello che vuoi, ma richiede meno tempo e fatica.

Hai considerato la virtualizzazione? Lascia che le distrugga quel sistema e ripristina da un'istantanea quando non è più utilizzabile. Veloce e pulito.

E spero che alla fine imparerà. O smetti di provare ad imparare, perché è più facile ... Dipende dalla persona, suppongo :)

Blocca osceno materiale online (non sanno che Internet è per il porno).

La tua scommessa migliore potrebbe essere Net Nanny o qualcosa di simile. Ecco le recensioni dei migliori filtri Internet

Prevenire installazioni non autorizzate di applicazioni. Impedisci loro di modificare inconsapevolmente le impostazioni di sicurezza o di disinstallare le applicazioni.

Per questi due la cosa migliore potrebbe essere quella di diventare un amministratore del computer e farli accedere come ospite (o qualsiasi accesso non amministratore). Utilizzare le impostazioni di amministrazione per impedire l'installazione di applicazioni o la modifica delle impostazioni di sistema.

Mantenere aggiornato il software per computer / antivirus.

Installerei l'antivirus AVG e il firewall di Zone Alarm e attiverei le loro funzionalità di aggiornamento automatico, insieme alla scansione automatica di AVG.

Per GP potresti voler eseguire un Flash-blocker o ad-blocker, entrambi sono facili plug-in per Firefox.

Potrebbe voler prendere in considerazione il riavvio del software di ripristino come Deep Freeze o Windows SteadyState e creare un'altra partizione per archiviare solo i dati. Quindi, quando sorgono problemi, riavvia il PC.

L'esecuzione di Windows come utente limitato è sicuramente il modo migliore per tenere lontano il malware. L'utente limitato è preferibile al software antivirus e non ho mai sentito parlare di una singola vulnerabilità del browser sfruttabile in modalità utente limitata.

Il problema con il privilegio utente limitato di Windows è che runas funziona in un contesto utente completamente diverso, quello utilizzato per fornire le credenziali a runas. Questo si rompe in tutti i modi in cui la mamma non ha intenzione di lamentarsi. Anche convincere la mamma a capire come inserire i comandi runas in cmd.exe distorcerà i suoi mutandoni.

Linux ha la risposta giusta ed è diviso in due parti: la prima è un repository di software e la seconda si chiama "sudo" (inserire qui il fumetto xkcd ) che significa "super user do". sudo viene eseguito nel contesto utente corrente che tende a far funzionare correttamente le cose. C'è un sudo per Windows che mi piace chiamato surun.exe disponibile da http://kay-bruns.de/download/surun.zip , ma non sono sicuro di raccomandarlo per la mamma a meno che non lo modifichi per lei. Ma ha la bella capacità di consentire a Windows Update o Microsoft Update di funzionare in modalità utente limitato e consente agli utenti limitati di modificare le opzioni di risparmio energia e impostare l'orologio.

Se imposti Mom in modalità utente limitata, devi creare un account amministratore da utilizzare per l'installazione e la modifica. Ti suggerisco di accedere in remoto e fare il lavoro pesante per la mamma, ma controlla surun.exe se solo per consentire AU e le altre funzionalità che include per impostazione predefinita per gli utenti limitati.

Un'altra opzione è che la mamma esegua il suo browser in un sandbox, come sandboxie.exe. Non posso raccomandarlo, a meno che tu non voglia impedire a Mamma di scaricare e caricare cose personali come foto e battute a catena. Ma se la mamma non esegue il download e il caricamento, una sandbox è il modo migliore per ottenere privilegi limitati da applicare all'applicazione più vulnerabile sul computer della mamma.

1. partizionare il disco rigido.

2. installa Windows e tutti i programmi necessari.

3. indirizzare le cartelle utente (desktop, documenti, preferiti, e-mail, ecc.) verso un'altra partizione.

4. crea un'immagine dell'unità di sistema (di solito C :)

qualcosa va storto, puoi ripristinare il computer con il minimo sforzo allo stato in cui dovrebbe essere.

se vuoi portarlo al livello successivo, prova questo:

6. installare un disco RAM (dimensioni in base ai requisiti e memoria di sistema disponibile).

7. installa Sandboxie e punta la cartella del contenitore sul disco RAM (rilascia i diritti se su un account amministratore) e aggiungi le cartelle di download desiderate in "Ripristino rapido"

sta migliorando ancora di più se si desidera pagare la piccola quota di registrazione per Sandboxie (che consente di installare il software su qualsiasi computer da soli).

8. ora che hai registrato Sandboxie, forza il browser Web a funzionare sempre all'interno di un Sandbox (se stai usando un browser Web che è pazzo di aggiornamenti, disabilita l'aggiornamento automatico!)

in alternativa puoi considerare DeepFreeze , ancora più efficiente ma forse un po 'troppo restrittivo per i gusti di mamma. buona fortuna e goditi il ​​tempo che hai appena risparmiato dall'essere il supporto tecnico interno! :)

Rendi il suo profilo di sola lettura .

La mia scelta come un vecchio hacker Usenet (cappello bianco, hacker software, ecc.) ...

Windows XP:

1a unità o partizione: installa Windows e tutte le cose necessarie (non potrai toccarlo dopo, solo il vero amministratore può farlo) Il software di sicurezza è meno necessario . Ricorda OpenDNS!

2a unità o partizione: inserisci i miei documenti e una seconda cartella di file di programma, applicazioni portatili e tutti i file che vuoi conservare, come musica, immagini, ecc. perdere tutto ciò che hanno fatto se non fatto)> un'installazione è semplice, si cambia la C per una D (la seconda unità), C: / Programmi /. Collega anche la My Documentscartella a quella nella seconda unità.

Ora metti lo stato stabile di Windows a tutte le impostazioni, ripristinerà il computer mentre lo hai installato per la prima unità solo ad ogni riavvio.

Per Linux: nota anche che l'idea di Linux non è completamente sbagliata, è anche a prova di proiettile! Ubuntu (Big up for Edubuntu - Progetto Ubuntu per l'educazione di nazioni non molto ricche) è semplice ma usa il suo computer così poco ma SliTaz 2 un po 'modificato (con aiuto o apprendendo - ne vale la pena!) Dovrebbe essere più che sufficiente 30 Mo solo per un desktop Linux che sarà più veloce di qualsiasi versione di Windows ma hai un rovescio della medaglia e OpenDNS funziona anche con esso.

Il vero affare: la famiglia è pronta se ha un valore reale: denaro, apprendimento, aiuto per buoni progetti, essere parte di un vero team che lavora davvero per loro o tenere il passo con Microsoft che non capisce la necessità delle persone che sono schiave bloccando i loro pensieri reali, che rendono un prodotto che a volte manca più che vincere ... Per me, è per questo che ho dato a Linux una possibilità. Non è perfetto, ma ho trovato alcune parti che posso vivere senza ora, per lo più umane, però.

La mia passione per Linux è venuta da persone che lavorano per la libertà di conoscenza come Didier Roche , uno scrittore e segretario del team francese Ubuntu e lo sviluppatore di Knopmyth, quindi auguro buona fortuna a entrambi, se mi leggete ... Questo è il vero La vita di Linux, anche le star di Linux sono proprio come le persone normali e ti aiuteranno, come se fossero state aiutate da qualcuno prima. Voglio far parte di questa catena, tutto qui! La vera bellezza del mondo è la condivisione!

Installa Opera e / o FireFox. Installa NoScript in FireFox.

Assicurati (con collegamenti, ecc.) Che Opera / FireFox sia più facile da avviare / trovare di Internet Explorer. Cerca di rendere inutilizzabile Internet Explorer, come indirizzarlo a un server proxy inesistente, ecc.

Imposta Opera / FireFox come browser predefinito.

Quanto segue rende l'uso scomodo, ma la domanda riguardava la sicurezza:

Blocca JavaScript per tutti i siti (ad esempio impostato in Preferenze in Opera e utilizzando NoScript in FireFox), ad eccezione di quelli consentiti esplicitamente. La maggior parte di questi dovrà essere impostata in seguito dall'utente (inesperto). Questo è dove diventa scomodo.

Consenti JavaScript per alcuni siti comuni, ad esempio YouTube e Gmail. Prova che funzioni davvero.

Installa Ubuntu :) Si aggiorna automaticamente, non si rompe mai, Firefox è lo stesso di Windows, MS Office funzionerà con Wine. Ho avuto un'esperienza davvero positiva e una negativa con Windows XP nella stessa situazione.

Installa A-SquaredAntiMalware (a pagamento) e assicurati che si aggiorni e scansiona automaticamente. Inoltre, imposta tutte le impostazioni di "Protezione del surf" su "Blocca silenziosamente. Aggiungi file host MVP, OpenDNS e WinPatrol. Spiega che se Scotty abbaia è importante e leggilo attentamente. Gli avvisi di WinPatrol sono gli unici che otterrà e quelli molto rari Spiega anche che vedrà molti 404 come la sua protezione funziona per lei - e questa è una buona cosa.

Questo è il modo in cui proteggo il sistema Windows XP di mia madre di 83 anni, e non ha assolutamente avuto problemi di malware.

1. Controlla la tua biblioteca locale (o libreria) per i libri sulla sicurezza del computer (Dewey-Decimal sezione 005.8 ). Cerca in particolare libri su " rafforzare Windows e reti".
2. Non connettere il suo sistema direttamente a Internet, collegalo tramite un router. Anche con le impostazioni predefinite, sarà molto più sicuro che collegarlo direttamente a Internet.
3. Dai un breve corso accelerato sull'uso del sistema e di Internet.

Prova Sandboxie

Sandboxie esegue i tuoi programmi in uno spazio isolato che impedisce loro di apportare modifiche permanenti ad altri programmi e dati nel tuo computer.

Vantaggi della sandbox isolata

• Navigazione Web sicura: l'esecuzione del browser Web sotto la protezione di Sandboxie significa che tutto il software dannoso scaricato dal browser viene intrappolato nella sandbox e può essere scartato banalmente.

• Privacy migliorata: cronologia di navigazione, cookie e file temporanei memorizzati nella cache raccolti durante la navigazione Web rimangono nella sandbox e non perdono in Windows.

• E-mail sicura: virus e altri software dannosi che potrebbero nascondersi nella tua e-mail non possono uscire dalla sandbox e non possono infettare il tuo sistema reale.

• Windows resta snello: previene l'usura in Windows installando il software in un sandbox isolato.