O stacji antywirusowego do cen ...

[Korben Dallas]

Czy mógłbyś dokładnie wyjaśnić, co zrobić, aby nie być domyślnym pr, ale z nieco bezpieczniejszą konfiguracją?
I jak się wydaje (i piosenka) wiesz, że nie możesz dać nam lekcji na temat wirtualnych zapór ogniowych i z zastrzeżeniem tego, jak interesujące, zapory zintegrowane z modemem WIFI i / lub ADSL ?

Aby domyślnie nie być administratorem, należy utworzyć (za pomocą konta administratora) kolejne proste konto użytkownika i ograniczyć jego uprawnienia w zakresie zarządzania tym kontem. Nie będzie mógł niczego zainstalować, nie będzie mógł usunąć plików systemowych, nie będzie mógł uzyskać dostępu do plików innych użytkowników itp.

Nie udaję, że wiem cokolwiek o wirtualnych zaporach ogniowych. Znam IPTable w Linuksie, wirtualną zaporę ogniową, która jest dość niedostępna dla osób uzależnionych od klikania myszą. W systemie Linux dostępnych jest kilka narzędzi graficznych, które pozwalają poprawnie skonfigurować zaporę sieciową. W systemie Windows minęło dużo czasu, odkąd się tym zajmowałem. Użyłem Zone Alarm, darmowego (ale nie darmowego). To nie było złe.

Raczej ufam zaporom sprzętowym, takim jak te, które można znaleźć w komercyjnych routerach. Niektóre Boxy mają takie, które wydają się całkiem skuteczne.

Aby przetestować jego bezpieczeństwo, znalazłem starą witrynę wyjaśniającą, jak to zrobić. Nie wiem, czy linki są nadal dobre...
http://www.futura-sciences.com/fr/sinformer/actualites/news/t/high-tech-4/d/tester-sa-securite-cest-facile_344/

[chatelot16]

potwierdź lub zaprzecz, jeśli się mylę: ale wydaje mi się, że w systemie Unix lub Linux ważne pliki można modyfikować tylko wtedy, gdy otwarta jest sesja root, żaden program ani wirus nie może nic zrobić bez znajomości hasła roota

w systemie Windows możesz definiować użytkowników i hasła, ale to tylko ogranicza działania użytkownika: program lub wirus może z łatwością robić, co chce, na całym komputerze

[Rulian]

potwierdź lub zaprzecz, jeśli się mylę: ale wydaje mi się, że w systemie Unix lub Linux ważne pliki można modyfikować tylko wtedy, gdy otwarta jest sesja root, żaden program ani wirus nie może nic zrobić bez znajomości hasła roota

Otóż ​​to. Dowolny program można uruchomić (z wyjątkiem plików systemowych) tylko z uprawnieniami związanymi z bieżącą sesją. Przeciętny użytkownik nie ma uprawnień do dotykania plików systemowych, więc wirus złapany podczas jego sesji również nie będzie miał tych uprawnień. Stąd silne bezpieczeństwo systemów Unix/Linux. Ale jeśli spędzasz czas zalogowany jako root, to już nie działa i jest to impreza dla wirusa, który tam przechodzi. Podstawową zasadą jest, aby nie pracować jako root (z wyjątkiem konserwacji).

w systemie Windows możesz definiować użytkowników i hasła, ale to tylko ogranicza działania użytkownika: program lub wirus może z łatwością robić, co chce, na całym komputerze

Nie wiem o tym. W każdym razie moja wygrana (dla gier ) jest zablokowany w Internecie. To znacznie ogranicza ryzyko.

[Matt113]

Jeśli utworzysz konto z ograniczeniami w systemie Windows, wszystko, co zostanie wykonane z tego konta, również będzie ograniczone. Ograniczone konto w systemie Windows nie pozwala nawet na zainstalowanie aktualizacji na przykład w programie Messenger. Musisz wrócić do administratora.

Możesz także dodawać/usuwać/modyfikować akcje, które może wykonać użytkownik/grupa. Ale hej, jest bardziej używany w biznesie. Podobnie jak w przypadku Linuksa, problem polega na tym, że nie jest on używany w „domowych” komputerach PC.

[Korben Dallas]

Możesz także dodawać/usuwać/modyfikować akcje, które może wykonać użytkownik/grupa. Ale hej, jest bardziej używany w biznesie. Podobnie jak w przypadku Linuksa, problem polega na tym, że nie jest on używany w „domowych” komputerach PC.

Prawie: poważne dystrybucje Linuksa nie pozwalają na zalogowanie się w trybie graficznym jako administrator. To znacznie zmniejsza ryzyko nieprawidłowej obsługi: wpisanie polecenia wymaga większej analizy niż przypadkowe kliknięcie myszą.
Prawdą jest, że jeśli użytkownicy Windowsa prawidłowo zarządzali bezpieczeństwem, ryzyko zarażenia wirusem jest dość niskie (ale istnieje, uzasadnia to działanie antywirusa w tle).

[Matt113]

Prawdą jest, że jeśli użytkownicy Windowsa prawidłowo zarządzali bezpieczeństwem, ryzyko zarażenia wirusem jest dość niskie (ale istnieje, uzasadnia to działanie antywirusa w tle).

Zgadzam się, dobra konfiguracja komputera nie musi oznaczać, że można obejść się bez programu antywirusowego, szczególnie w przypadku niektórych wirusów, które wykorzystują luki w zabezpieczeniach systemu Windows i które pozwalają na wykonanie kodu, gdy nie powinieneś. Tylko w tym celu musisz mieć odpowiednio zaktualizowany system Windows.