Me doy cuenta de que la prueba de virus en una PC con Windows es exagerada, pero con el interés de mantener el tiempo dedicado como "soporte técnico familiar" al mínimo, estoy buscando ideas para bloquear una computadora hasta el punto de que Es muy difícil recopilar adware / spyware, malware o virus.
Suponga que el usuario es mi madre, que rara vez, si es que alguna vez, necesita acceso de administrador y usa principalmente la computadora para MS Office y navegación web.
Respuestas:
Probablemente el mejor consejo que he escuchado sobre el tema es: deja de correr como administrador .
fuente
Me enojo mucho cuando veo estas preguntas, porque demasiadas personas solo quieren cambiar la computadora, y no el usuario (cuando es el usuario el que causa los problemas, invariablemente).
Considere: Casi todas las redes tienen un dispositivo NAT en su lugar entre la LAN e Internet. Esto evita que la basura aleatoria simplemente pasee, por lo que la abrumadora mayoría de las máquinas estarán bien.
Solo cuando el usuario está en su lugar es un problema. Mi solución: arreglar al usuario.
Mi lista para mantener la PC de su mamá a prueba de balas:
Educarla sobre seguridad informática y uso de la computadora:
Instale Google Chrome: máquina de navegación rápida y eficiente.
Instale su elección de antivirus gratuito. Algo con poco acoso es bueno.
Asegúrese de que las actualizaciones automáticas estén activadas y que su madre sepa cómo tratarlas. Acéptelos, instálelos, reinicie la computadora.
Mis padres ejecutaron una máquina con Windows XP durante 4 años sin firewall de software, ejecutando solo Firefox y AVG. Revisaban su correo electrónico, realizaban operaciones bancarias en línea, jugaban algunas Guild Wars en línea y no tenían virus. He tenido muchos desafíos de personas al azar que intentaron encontrar virus en mis computadoras, pero siempre terminan perdiendo el tiempo.
fuente
No me gusta solo proporcionar enlaces como respuestas, sino echar un vistazo a esta guía completa de bloqueo .
Detalles de la lista de verificación de configuración de Windows XP Professional
fuente
Además de enseñarle a evitar instalar cosas tontas, realmente no veo la manera.
Por supuesto, tener el sistema actualizado y con un antivirus (eventualmente un firewall).
Pero, en general, si desea evitar el "apoyo técnico familiar", no hay manera real. Porque si comienzas a agregar cosas para bloquear contenido, bloquea lo que ella puede hacer, no se te llamará para recibir "soporte técnico", sino para "¿por qué no puedo hacer eso?".
fuente
Le compré una Mac, en serio, toda mi familia se mudó a la Mac de Apple y es mucho más fácil de arreglar (si algo sale mal, lo que no sucede a menudo).
Alternativamente, si ella / usted no puede permitirse el lujo de instalar Ubuntu.
Puede marcar esta respuesta como "no útil", pero cuando se trata de eso, Windows no está destinado a mamá o cualquier persona que no sea competente con las computadoras.
fuente
En general,
fuente
Bueno, me alejaría de Norton: en mi experiencia, esto simplemente detiene la PC (¡McAfee tampoco es mucho mejor!)
Tengo 4 computadoras en la casa que utilizo yo mismo, y los "niños" (14, 18 y 20) y he instalado lo siguiente;
Al final del día, no creo que haya una solución 100% infalible para esta. Mis hijos aún logran instalar barras de herramientas y similares. Si bloquea el sistema demasiado lejos, simplemente quedará inutilizable.
fuente
¡Instala Ubuntu y todos tus problemas se curarán!
He tenido Ubuntu en mi netbook durante bastante tiempo y solo reinstalé XP en mis padres.
Recibieron un virus solo una semana después de usarlo.
fuente
Educar a los usuarios!
fuente
En serio, si bloquea la máquina para protegerla, lo principal que puede hacer es configurar Internet Explorer (o lo que sea) para que se ejecute con alta seguridad, lo que significa que ninguno de sus sitios web favoritos funcionará, lo que significa que va a para recibir aún más llamadas de soporte técnico familiar que antes ("¿por qué TexasHoldem.com ya no funciona?").
La mejor solución para ambos es salir del negocio de soporte técnico familiar. Alegue ignorancia, cárguelos por su tiempo, esté demasiado ocupado, dígales que GeekSquad hará un mejor trabajo, remítalos al Soporte de Dell, lo que sea necesario para salir de esta trampa.
Y es una trampa. Claro, quieres ayudar a tu madre, pero ¿qué hay de tu hermana? ¿primos? ¿Los amigos de tu madre a quienes ella le dijo lo genial que eras? A menos que tenga la intención de que esto se convierta en un negocio secundario, lo mejor es cortarlo de raíz.
fuente
Esto es lo que suelo hacer antes de devolver una computadora a alguien que me la dio para limpiar el spyware, etc.
Por otro lado, podría instalar algo como DeepFreeze que revertirá el sistema operativo al estado que tenía cuando lo instaló en cada reinicio (sin embargo, no es gratuito).
Editar: Como Keck señaló en su respuesta, Microsoft tiene una alternativa gratuita a DeepFreeze llamada Windows SteadyState .
fuente
Aquí hay otro. Tal vez no sea exactamente lo que quieres, pero lleva menos tiempo y esfuerzo.
¿Has considerado la virtualización? Simplemente deje que destruya ese sistema y restaure desde una instantánea cuando ya no se pueda usar. Rápido y limpio.
Y espero que eventualmente aprenda. O deja de intentar aprender, porque es más fácil ... Depende de la persona, supongo :)
fuente
Su mejor apuesta puede ser Net Nanny o algo similar. Aquí hay reseñas de los mejores filtros de Internet
Para estos dos, lo mejor podría ser hacerse administrador de la computadora y hacer que inicien sesión como invitados (o cualquier inicio de sesión que no sea de administrador). Use la configuración de administrador para no permitir la instalación de aplicaciones o cambiar la configuración del sistema.
Instalaría el antivirus AVG y el firewall de Zone Alarm y activaría sus funciones de actualización automática, junto con el escaneo automático de AVG.
Para GP, es posible que desee ejecutar un bloqueador de Flash o un bloqueador de anuncios, ambos son complementos fáciles para Firefox.
fuente
Es posible que desee considerar reiniciar para restaurar softwares como Deep Freeze o Windows SteadyState y crear otra partición para almacenar solo datos. Entonces, cuando surjan problemas, simplemente reinicie la PC.
fuente
Ejecutar Windows como un usuario limitado es definitivamente la mejor manera de evitar el malware. El usuario limitado es preferible al software antivirus y no he oído hablar de una sola vulnerabilidad del navegador que fuera explotable en modo de usuario limitado.
El problema con el privilegio de usuario limitado de Windows es que runas funciona en un contexto de usuario completamente diferente, el que se usa para proporcionar las credenciales a runas. Esto se rompe en todo tipo de formas en que mamá simplemente no va a asimilar. Incluso lograr que Mamá entienda cómo ingresar comandos runas en cmd.exe va a torcer sus bragas.
Linux tiene la respuesta correcta y viene en dos partes: la primera son los repositorios de software y la segunda se llama "sudo" (inserte el cómic xkcd aquí) que significa "super usuario do". sudo se ejecuta en el contexto del usuario actual, lo que tiende a hacer que las cosas funcionen correctamente. Hay un sudo para Windows que me gusta llamado surun.exe disponible en http://kay-bruns.de/download/surun.zip , pero no estoy seguro de recomendarlo a mamá a menos que lo modifique. Pero tiene la buena capacidad de permitir que Windows Update o Microsoft Update se ejecuten en modo de usuario limitado y permite a los usuarios limitados cambiar las opciones de energía y configurar el reloj.
Si configura Mom en modo de usuario limitado, debe crear una cuenta de administrador para usar para instalar y ajustar. Le sugiero que inicie sesión remotamente y haga el trabajo pesado para mamá, pero consulte surun.exe aunque solo sea para permitir AU y las otras características que incluye de forma predeterminada para usuarios limitados.
Otra opción es hacer que mamá ejecute su navegador en un sandbox, como sandboxie.exe. No puedo recomendarlo, a menos que quieras evitar que mamá descargue y cargue cosas personales como fotos y bromas en cadena. Pero si mamá no descarga ni carga, un sandbox es la mejor manera de obtener un privilegio limitado para aplicar a la aplicación más vulnerable en la máquina de mamá.
fuente
particionar el disco duro.
Instale Windows y todos los programas necesarios.
apunte las carpetas de usuario (escritorio, documentos, favoritos, correos electrónicos, etc.) a otra partición.
crear una imagen de la unidad del sistema (generalmente C :)
algo sale mal, puede restaurar la computadora con un mínimo esfuerzo al estado en que debería estar.
si quieres llevarlo al siguiente nivel, prueba esto:
instale un disco RAM (el tamaño depende de los requisitos y la memoria del sistema disponible).
instale Sandboxie y apunte la carpeta del contenedor al disco RAM (deje caer los derechos si está en una cuenta de administrador) y agregue las carpetas de descarga deseadas a 'Recuperación rápida'
es aún mejor si desea pagar la pequeña tarifa de registro de Sandboxie (que le permite instalar el software en cualquier computadora).
Alternativamente, puede considerar DeepFreeze , incluso más eficiente pero posiblemente demasiado restrictivo para el gusto de mamá. ¡Buena suerte y disfrute el tiempo que acaba de ahorrar de ser el soporte técnico interno! :)
fuente
Haga su perfil de solo lectura .
fuente
Mi elección como hacker de Usenet de antaño (sombrero blanco, hacker de software, etc.) ...
Windows XP:
1.a unidad o partición: instale Windows y todo lo necesario (no podrá tocarlo después, solo el administrador real puede hacerlo) El software de seguridad es menos necesario . ¡Recuerda OpenDNS!
2.a unidad o partición: coloque mis documentos y una segunda carpeta de archivos de programa, aplicaciones portátiles y todos los archivos que desee conservar, como música, imágenes, etc. (dígales a todos que tienen que guardar e instalar sus cosas allí porque perder todo lo que han hecho si no se ha hecho)> una instalación es simple, cambia la C por una D (la segunda unidad), C: / Archivos de programa /. También vincule la
My Documentscarpeta a la del segundo disco.Ahora ponga el estado estable de Windows en todas las configuraciones, restablecerá la computadora tal como la instaló para la primera unidad solo en cada reinicio.
Para Linux: también tenga en cuenta que la idea de Linux no está completamente equivocada, ¡también es a prueba de balas! Ubuntu (Big up for Edubuntu - Proyecto Ubuntu para educación para naciones no muy ricas) es simple pero usa su computadora muy poco, pero SliTaz 2 un poco modificada (con ayuda o aprendiendo, ¡vale la pena!) Debería ser más que suficiente 30 Mo solo para un escritorio Linux que será más rápido que cualquier versión de Windows, pero tiene un inconveniente y OpenDNS también funciona con él.
El verdadero negocio: la familia está lista si tiene un valor real: dinero, aprendizaje, ayudar a buenos proyectos, ser parte de un equipo real que realmente trabaja para ellos o mantenerse al día con Microsoft que no entiende la necesidad de las personas que esclavizan ellos bloquean sus pensamientos reales, que hacen que un producto que a veces pierda más que gane ... Para mí, es por eso que le di una oportunidad a Linux. No es perfecto, pero he encontrado algunas partes sin las que puedo vivir ahora, en su mayoría humanos.
Mi pasión por Linux vino de personas que trabajan por la libertad del conocimiento como Didier Roche , un escritor y secretario del equipo francés de Ubuntu y el desarrollador de Knopmyth, así que les deseo suerte a ambos, si me leen ... Eso es real. Vida de Linux, incluso las estrellas de Linux son como las personas normales y te ayudarán, como si alguien las hubiera ayudado antes. Quiero ser parte de esta cadena, ¡eso es todo! ¡La verdadera belleza del mundo está compartiendo!
fuente
Instalar Opera y / o Firefox. Instala NoScript en Firefox.
Asegúrese (con accesos directos, etc.) de que Opera / FireFox es más fácil de iniciar / encontrar que Internet Explorer. Intente hacer que Internet Explorer sea inservible, como dirigirlo a un servidor proxy no existente, etc.
Haga que Opera / FireFox sea el navegador predeterminado.
Lo siguiente hace que el uso sea inconveniente, pero la pregunta era sobre seguridad:
Bloquee JavaScript para todos los sitios (p. Ej., Configurado en Preferencias en Opera y utilizando NoScript en Firefox), excepto los que usted permite explícitamente. La mayoría de estos deberán ser configurados posteriormente por el usuario (sin experiencia). Aquí es donde se vuelve inconveniente.
Permitir JavaScript para algunos sitios comunes, por ejemplo, YouTube y Gmail. Prueba que realmente funciona.
fuente
Instalar Ubuntu :) Se actualizará silenciosamente, nunca se rompe, Firefox es el mismo que en Windows, MS Office funcionará con Wine. Tuve una experiencia realmente positiva y una muy negativa con Windows XP en la misma situación.
fuente
Instale A-SquaredAntiMalware (pago) y asegúrese de que se actualiza y escanea automáticamente. También configure todas las configuraciones de "Protección de surf" en "Bloquear silenciosamente. Agregue el archivo MVP Hosts, OpenDNS y WinPatrol. Explique que si Scotty ladra es importante y léalo con cuidado. Las advertencias de WinPatrol son las únicas que recibirá, y con muy poca frecuencia También explique que verá muchos 404 mientras que su protección funciona para ella, y eso es algo bueno.
Esta es la forma en que protejo el sistema Windows XP de mi madre de 83 años, y ella no ha tenido absolutamente ningún problema de malware.
fuente
fuente
Prueba Sandboxie
fuente