Czego należy unikać, jeśli chcesz zachować wolne oprogramowanie adware / spyware?

Niedawno ponownie zainstalowałem system operacyjny (Windows XP Home) na silnie zainfekowanym komputerze znajomego. Wygląda na to, że jego dzieci (w wieku 7 i 11 lat) odwiedzały witryny, które oferowały pobieranie pasków wyszukiwania, wygaszaczy ekranu i „uroczych” kreskówkowych animacji, których nikt z myślą o bezpieczeństwie nigdy by nie pobrał.

Niektóre z problemów, które zauważyłem na maszynie, to:

• Głównym kontem był Administrator
• Wygasło oprogramowanie antywirusowe
• Brak aktualizacji systemu Windows
• Zainstalowano wiele zapór ogniowych

Zasadniczo szukam przewodnika dla użytkowników nie znających się na technologii, które pomogłyby im uniknąć ponownego zarażenia.

• Konta użytkowników niebędących specjalistami ds. Technologii muszą mieć uprawnienia administratora
• Naucz bezpiecznych nawyków przeglądania
• Nigdy nie pobieraj niczego, co nie pochodzi z „oficjalnego” źródła
• Użyj przeglądarki Firefox / Chrome / Safari / Opera zamiast Internet Explorera
• Regularnie skanuj złośliwe oprogramowanie
• Ustaw system Windows, aby aktualizował się automatycznie
• Zainstaluj ochronę antywirusową i skanuj automatycznie / regularnie
• Zainstaluj zaporę ogniową
• I znowu, inteligentne nawyki przeglądania.

W przypadku zapory nie używaj jednego (i zamiast tego używaj Zapory systemu Windows) lub zainstaluj bezpłatny, np. ZoneAlarm.

Edycja: Widzę w twoim pytaniu, że wspominałeś o wygasłym programie antywirusowym. Zamiast tego użyj AVG. Jest bezpłatny i nigdy nie wygasa, a aktualizacje są automatycznie.

Edycja2: Jak wspomnieli inni, możesz zainstalować oprogramowanie, które zasadniczo blokuje komputer. Muszę się z tym nie zgodzić. Wolałbym poświęcić trochę czasu i nauczyć użytkowników (zwłaszcza dzieci), jak prawidłowo korzystać z komputera w pełni, zamiast je blokować.

Najlepsze rozwiązanie, jakie znalazłem: dałem moim dzieciom komputer Mac mini z kontrolą rodzicielską na ... żadnych problemach z wirusami, nie mogą tak naprawdę instalować żadnego oprogramowania crapware, nawet jeśli znajomi wskazują je na niektóre. Ponadto wybór gry jest ograniczony, co jest dużym plusem. Dzięki temu spędzają znacznie więcej czasu na przeglądaniu Internetu, eksperymentując z tworzeniem muzyki lub filmów niż grając w gry.

Ponadto mini emituje 0 szumów i pasuje wszędzie, jest idealny do sypialni. Dzieci też to uwielbiają, nie tęsknią za grami, i tak wolą grać na Wii ...

Moja rada: zapomnij o XP, to przegrana sprawa. Tam są znacznie lepsze rzeczy. Jeśli chcesz ponownie użyć swojego komputera i nie chcesz kupować nowego, zainstaluj na nim Linuksa. Efekty pulpitu w nowym Ubuntu są niesamowite (patrz np. Http://www.youtube.com/watch?v=dlhD_4pK4MM ), dzieci zawsze się tym ekscytują. Dodatkowo będą mieli mnóstwo rzeczy do odkrycia w Linuksie, o wiele bardziej interesujących niż klaun Windows XP starego dziadka :) W przypadku Linuksa praktycznie nie ma również crapware.

Powoli odchodzę od systemu Windows (zacząłem pod koniec zeszłego roku) i cieszę się, że do tej pory tak zrobiłem, nie marnuję więcej czasu na naprawianie instalacji systemu Windows.

Jeśli pytanie naprawdę ma pomóc im uniknąć ponownego zarażenia, a jest to komputer dla dzieci, polecam przeprowadzić badania dotyczące wdrażania systemu Windows SteadyState na tym konkretnym komputerze.

Uruchom przeglądarkę internetową w izolowanym środowisku (np. Z Sandboxie ) i wykonaj ataki złośliwego oprogramowania, „przypadkowe” instalacje paska narzędzi i tym podobne.

PS: W zarejestrowanej wersji możesz zmusić program do działania zawsze w piaskownicy. Jeśli pamięć systemowa nie jest towarem rzadkim, równie dobrze możesz użyć dysku RAM jako „kontenera”.

Poproś znajomego, aby przejrzał / wykonał swoją pracę na maszynie wirtualnej (VM) i przygotował obraz kopii zapasowej, aby za każdym razem, gdy ta maszyna wirtualna została zainfekowana, zawsze można go usunąć i przywrócić z obrazu kopii zapasowej.

A może możesz użyć Sanboxie do izolacji oprogramowania do przeglądania i BitTorrent .

Oto prosta odpowiedź:

Unikaj korzystania z Internetu.

I kolejna prosta odpowiedź:

Nie należy instalować niczego .

Najwyżej oceniane porady tutaj są dobre, ale nie ma idealnego rozwiązania. Jeszcze nieobjęte:

Chciałbym przede wszystkim podkreślić trening. Większość programów szpiegujących / reklamowych jest zaproszonych do komputera. Niezależnie od komputera / systemu operacyjnego i przekonań religijnych na ich temat przeglądarka internetowa jest najsłabszym punktem w systemie. Surfowanie po sieci jest analogiczne do losowej jazdy po mieście z pytaniem nieznajomych, czy chcą się przejechać. Pamiętaj, że większość osób korzystających z programu Outlook ma domyślnie włączoną pocztę HTML, skutecznie zmieniając swojego klienta poczty e-mail w przeglądarkę internetową.

Rozważ skorzystanie z Firefoxa i zainstalowanie NoScript . Jest to solidna wtyczka, która domyślnie zapobiega uruchamianiu wszystkich skryptów. Łatwo jest dodawać wyjątki dla witryn, którym ufasz.

Wszystkie maszyny w moim domu to Windows NT / XP / Vista od lat. W końcu przeniosłem się na Ubuntu, aby uprościć moje życie. Byłem zmęczony byciem administratorem systemów rodzinnych. Wybrałem Ubuntu głównie z następujących powodów:

1. Domyślnie brak konta root
2. Domyślnie brak otwartych portów
3. Ogromne repozytorium oprogramowania
4. Łatwe aktualizacje z długim cyklem wsparcia
5. Moja ulubiona cena. Darmowy.

Dokładnie do czego twój przyjaciel i jego rodzina używają komputera? Możliwe, że poradzą sobie z Ubuntu lub inną przyjazną dla użytkownika dystrybucją Linuksa, co drastycznie ograniczy te problemy.

W Ubuntu znajdują się klienci pocztowi, przeglądarki internetowe i pakiety biurowe odpowiednie do użytku domowego. Prawdopodobnie zirytowałoby to dzieci nie uruchamianiem gier, ale twój przyjaciel może uznać to za dobry pomysł.

Bardzo możliwe, że twój przyjaciel używa czegoś, co nie będzie działało na Ubuntu, i że nie ma dobrego zamiennika, oczywiście, w takim przypadku nie powinieneś zmieniać systemu operacyjnego. Wiem jednak, że użytkownicy komputerów byliby z niego równie zadowoleni, a twój przyjaciel może być jednym z nich.

Jedną ze moich standardowych odpowiedzi na tego rodzaju pytanie jest użycie OpenDNS , ponieważ pozwala użytkownikom blokować witryny, o których wiadomo, że przechowują złośliwe oprogramowanie z routera, dzięki czemu wszystkie podłączone komputery są czyste.

Jeśli są to użytkownicy, którzy nie odnawiają oprogramowania AV z powodów kosztowych, lepiej skorzystać z obecnego bezpłatnego rozwiązania AV niż przestarzałe komercyjne.

Szczególnie, jeśli głównym systemem operacyjnym jest Windows XP, zaleciłbym skonfigurowanie maszyny wirtualnej ( VirtualBox jest darmowy i dobry) i umieszczenie dystrybucji Linux wewnątrz maszyny wirtualnej. Przeglądaj Internet z Linuksa i uruchamiaj inne programy z Windows.

Możesz także skonfigurować podwójny rozruch - Wubi jest bardzo prostym sposobem na zainstalowanie „wirtualnej partycji” Linuksa, ale maszyna wirtualna ułatwia przełączanie między systemami operacyjnymi.

Podczas gdy Windows Vista i Windows 7 mogą być bardzo bezpiecznymi systemami operacyjnymi, Windows XP ma wystarczająco dużo dziur, że próba zapewnienia bezpieczeństwa jest bardzo trudna.

Mój problem dotyczy tego, żeby dzieci dorastały w nauce. Rozwiązania w stylu SteadyState, które do tej pory wydają się najbardziej atrakcyjne, będą albo A) ograniczały to, czego dzieci mogą się nauczyć, albo B) będą w pewnym momencie opracowywane przez dzieci. Tak czy inaczej, ograniczasz zdolność dzieci do zostania dobrymi użytkownikami komputerów.

Zalecam, aby w zasadzie ustawić wycofanie stanu, które jest dobrowolne, nie wiem, czy SteadyState oferuje ten wybór. Jest to coś, co można zrobić od początku. Następnie uczysz dzieci, jak to robić, i wyjaśniasz im, dlaczego muszą, co tracą, kiedy to robią, i jak tego uniknąć. Dodatkowo, jeśli kiedykolwiek zdarzy się, że twój przyjaciel zdecyduje się wycofać, powinien skorzystać z okazji, aby pokazać dzieciom, co jest nie tak z maszyną, podać teorię, dlaczego tak się stało, i pozwolić, aby jedno z nich pociągnęło za spust przy cofaniu, jednocześnie umożliwiając im zachowanie niektóre z niewłaściwie umieszczonych plików i takie, które niezmiennie będą miały i chcą zachować.