개인 사용자를 위해 Windows PC를 방탄으로 만들려면 어떻게해야합니까? [닫은]

Windows PC에서 바이러스 방지 기능을 사용하고 있지만 "가족 기술 지원"으로 사용되는 시간을 최소한으로 유지하기 위해 컴퓨터를 잠그는 아이디어를 찾고 있습니다. 애드웨어 / 스파이웨어, 맬웨어 또는 바이러스를 수집하기가 매우 어렵습니다.

사용자가 엄마라면 관리자 액세스가 거의없고 대부분 MS Office 및 웹 브라우징을 위해 컴퓨터를 사용한다고 가정합니다.

아마도이 주제에 대해 들어 본 최고의 조언은 다음과 같습니다 . 관리자로 실행 중지 .

너무 많은 사람들이 사용자가 아닌 컴퓨터를 바꾸고 싶어하기 때문에 (문제가 발생하는 사용자 인 경우), 나는 이런 질문들을 볼 때 매우 심술 get습니다.

고려 사항 : 거의 모든 네트워크에는 LAN과 인터넷 사이에 NAT 장치가 있습니다. 이것은 무작위 쓰레기가 방황하는 것을 막기 때문에 압도적 인 대다수의 기계는 괜찮을 것입니다.

사용자가있는 경우에만 문제가됩니다. 내 해결책 : 사용자를 수정하십시오.

엄마의 PC를 방탄하기위한 목록 :

1. 컴퓨터 보안 및 컴퓨터 사용에 대한 교육 :

   • 그녀에게 특정 작업을 수행하는 방법을 가르쳐주지 마십시오 ( '여기를 클릭하십시오'등). 그녀에게 무엇을, 왜 가르치십시오. 새 프로그램을 처음 열 때 생각하십시오. 대부분의 컴퓨터 사용자는 컴퓨터 사용법을 잘 알고있을 것입니다. 달성하고자하는 것을 이해하고 달성하려는 이유를 이해하기 때문입니다. 다른 프로그램의 HOW에 익숙하기 때문에 HOW는 매우 빠르게 수행됩니다. 이메일 클라이언트를 교환 한 적이 있습니까? 당신은 내가 무슨 뜻인지 알 것입니다.
   • 황금률 : 당신이 모른다면,하지 마십시오.
   • 황금률의 2 차 : 오류 메시지가 알려주는 내용을 읽고, 그 원인을 알아 낸 것에 대해 생각하십시오. 단지 팔을 던지고 맹세하지 마십시오.
   • 그녀는 무언가가 공짜이기 때문에 그녀에게 등록하지 않았거나 그것을 설치하고 설치하도록 교육하십시오.

2. Chrome을 설치하십시오. 빠르고 마른 탐색 시스템입니다.

3. 선택한 무료 안티 바이러스를 설치하십시오. 괴롭힘이 적은 것이 좋습니다.

4. 자동 업데이트가 설정되어 있고 어머니가 업데이트를 처리하는 방법을 알고 있는지 확인하십시오. 수락하고 설치 한 다음 컴퓨터를 재부팅하십시오.

부모님은 Firefox와 AVG 만 실행하는 소프트웨어 방화벽없이 4 년 동안 Windows XP 컴퓨터를 운영했습니다. 그들은 이메일을 확인하고, 온라인 뱅킹을하고, 온라인으로 길드 워를하고 바이러스가 없었습니다. 내 컴퓨터에서 바이러스를 찾으려고 시도한 임의의 사람들로부터 많은 어려움을 겪었지만 항상 시간을 낭비하게됩니다.

링크를 답변으로 제공하는 것을 좋아하지는 않지만이 포괄적 인 잠금 가이드를 살펴보십시오 .

Windows XP Professional 구성 검사 목록 세부 정보

• 모든 디스크 파티션이 NTFS로 포맷되어 있는지 확인
• 파일 공유 보호
• 공유 인터넷 연결에 인터넷 연결 공유 사용
• 인터넷 연결 방화벽 사용
• Windows 업데이트가 정기적으로 실행되는지 확인
• 소프트웨어 제한 정책 사용
• 계정 비밀번호 사용
• 불필요한 서비스 비활성화
• 불필요한 계정 비활성화 또는 삭제
• Guest 계정이 비활성화되어 있는지 확인하십시오
• 더 강력한 비밀번호 정책 설정
• 계정 잠금 정책 설정
• 안티 바이러스 소프트웨어 및 업데이트 설치
• 최신 보안 업데이트를 최신 상태로 유지
• 기본적으로 관리자 권한으로 실행하지 마십시오
• 무선 네트워크에 WEP를 사용하지 마십시오

어리석은 것을 설치하지 않도록 그녀를 가르치는 것 외에는 실제로 방법이 보이지 않습니다.

물론 시스템을 안티 바이러스 (최종 방화벽)로 업데이트하십시오.

그러나 일반적으로 "가족 기술 지원"을 피하려면 실제 방법이 없습니다. 콘텐츠 차단을 위해 무언가를 추가하기 시작하면 할 수있는 일을 차단하면 "기술 지원"이 아니라 "왜 그렇게 할 수 없습니까?"라는 메시지가 나타납니다.

그녀를 Mac으로 사십시오. 진지하게 모든 가족이 Apple Mac으로 옮겨 갔기 때문에 훨씬 쉽게 고칠 수 있습니다 (문제가 발생하면 자주 발생하지 않음).

그 / 그녀가 그 우분투를 설치할 여유가 없다면.

이 답변을 "유용하지 않은"것으로 표시 할 수 있지만, Windows가 엄마 나 컴퓨터를 사용할 수없는 사람을위한 것은 아닙니다.

일반적으로

• 표준 사용자로 실행 (관리자 아님)
• Vista 이상 실행
• UAC를 켜두십시오
• 64 비트 실행 (64 비트의 추가 보호)
• 자동 업데이트 설정
• 샌드 박싱 (현재 IE7 / 8 또는 Chrome)을 지원하는 웹 브라우저를 실행하십시오.

노턴과는 거리가 멀다. 내 경험에 따르면 PC가 멈추게된다 (McAfee도 나쁘지 않다!).

집에 4 대의 컴퓨터가 있고 "어린이"(14, 18, 20)가 있고 다음을 설치했습니다.

• 안티 바이러스 : Avast Home Edtion (무료이며 많은 용의자 파일을 가두 었습니다)
• 스파이웨어 : 내가 사용하기 시작했습니다 스파이 봇 검색 및 파괴 잘 작동하도록 나타나는 (다시, 그것은 무료입니다)
• AntiPorn : 라우터에 구성되어 있고 Porn, Adware, Gambling 등을 차단하도록 설정된 OpenDNS 를 사용 하고 있습니다.
• 방화벽 : 라우터를 실행하는 경우 라우터가이를 처리해야하지만 그렇지 않은 경우 ZoneAlarm 이 Builtin Windows 오퍼링의 좋은 대안입니다. ASDL 모뎀을 통해 전화를 걸 때 Windows 방화벽에 아무런 문제가 없었습니다.
• 권한 : 최신 버전의 Windows를 실행한다고 가정하면 관리자가 아닌 사용자로 구성하여 원하지 않는 곳을 파고 들지 못하게 할 수 있습니다.

하루가 끝날 무렵 나는 이것에 대한 100 % 확실한 솔루션이 없다고 생각합니다. 우리 아이들은 여전히 ​​툴바 등을 설치합니다. 시스템을 너무 멀리 잠그면 사용할 수 없게됩니다.

우분투를 설치하면 모든 문제가 해결됩니다!

나는 오랫동안 넷북에 우분투를 가지고 있었고 부모님에게 XP를 다시 설치했다.

바이러스를 사용하는 데 일주일 만에 바이러스가 생겼습니다.

사용자를 교육하십시오!

1. 그녀의 비밀번호를 변경하고 비밀번호를 알려주지 마십시오.
2. 인터넷에서 기기의 플러그를 뽑습니다
3. 벽에서 기계를 분리하십시오
4. 전화 번호를 목록에없는 번호로 변경
5. 모니터에 GeekSquad 스티커를 붙입니다

심각하게 보호하기 위해 컴퓨터를 잠그면 Internet Explorer (또는 무엇이든)를 높은 보안으로 실행하도록 설정해야합니다. 즉, 좋아하는 웹 사이트가 작동하지 않아서 이전보다 더 많은 가족 기술 지원 전화를받습니다 ( "TexasHoldem.com이 더 이상 작동하지 않는 이유는 무엇입니까?").

두 사람 모두에게 가장 적합한 솔루션은 가족 기술 지원 비즈니스에서 나가는 것입니다. 유쾌한 무지를, 시간을 내고, 너무 바빠서, GeekSquad가 더 나은 일을하겠다고 말하고,이 함정에서 벗어나기 위해 Dell 지원에 문의하십시오.

그리고 함정입니다. 물론, 엄마를 돕고 싶지만 언니는 어떻습니까? 사촌? 엄마가 친구 분들에게 얼마나 훌륭하다고 말씀 하셨나요? 이것이 부업으로되기를 원치 않는 한, 새싹에 꽂는 것이 가장 좋습니다.

다음은 스파이웨어 등을 제거하기 위해 컴퓨터를 준 사람에게 컴퓨터를 다시 켜기 전에 일반적으로 수행하는 작업입니다.

• 계정 유형을 제한으로 변경하십시오. 필요한 경우 새 관리자 계정을 만듭니다
• Firefox + Adblock Plus를 설치하십시오 . 기본 브라우저 만들기
• 일정 및 실시간 보호 기능으로 Spybot Search & Destroy 설치
• Windows를 완전히 업데이트
• Windows 업데이트 자동 다운로드 및 설치 설정

반면에 DeepFreeze 와 같은 것을 설치하면 다시 시작할 때마다 OS를 되돌릴 수 있습니다 (무료는 아니지만).

편집 : Keck이 그의 대답에서 지적했듯이 Microsoft는 Windows SteadyState 라는 DeepFreeze의 무료 대안을 가지고 있습니다.

여기 또 다른 것이 있습니다. 어쩌면 그것은 정확히 당신이 원하는 것이 아니지만 시간과 노력이 덜 걸립니다.

가상화를 고려 했습니까? 그녀가 그 시스템을 버리고 더 이상 사용할 수 없을 때 스냅 샷에서 복원하십시오. 빠르고 깨끗합니다.

그리고 그녀가 결국 배우기를 바랍니다. 또는 배우는 것을 멈추십시오. 왜냐하면 더 쉽습니다 ... 사람에 따라 다릅니다.)

음란 한 온라인 자료를 차단합니다 (인터넷이 포르노 용이라는 것을 모릅니다).

가장 좋은 방법은 Net Nanny 또는 이와 유사한 것입니다. 다음은 최고의 인터넷 필터에 대한 리뷰입니다.

응용 프로그램의 불량 설치를 방지합니다. 무의식적으로 보안 설정을 변경하거나 응용 프로그램을 제거하지 못하게합니다.

이 두 가지의 가장 좋은 방법은 자신을 컴퓨터의 관리자로 만들고 게스트로 로그인하거나 관리자가 아닌 로그인으로 만드는 것입니다. 관리자 설정을 사용하여 응용 프로그램 설치 또는 시스템 설정 변경을 허용하지 않습니다.

컴퓨터 / 바이러스 백신 소프트웨어를 최신 상태로 유지합니다.

AVG 바이러스 백신 및 Zone Alarm 방화벽을 설치하고 AVG 자동 검색과 함께 자동 업데이트 기능을 활성화했습니다.

GP의 경우 Flash-blocker 또는 ad-blocker를 실행하고 싶을 수도 있습니다. 둘 다 Firefox 용 플러그인입니다.

Deep Freeze 또는 Windows SteadyState 와 같은 재부팅 후 재부팅 소프트웨어를 고려하고 데이터 만 저장하기 위해 다른 파티션을 만들 수 있습니다. 따라서 문제가 발생하면 PC를 재부팅하십시오.

제한된 사용자로 Windows를 실행하는 것이 맬웨어를 차단하는 가장 좋은 방법입니다. 바이러스 백신 소프트웨어보다 제한된 사용자가 선호되며 제한된 사용자 모드에서 악용 될 수있는 단일 브라우저 취약점에 대해서는 들어 본 적이 없습니다.

Windows 제한된 사용자 권한의 문제점은 runas가 신임 정보를 runas에 제공하는 데 사용되는 완전히 다른 사용자 컨텍스트에서 작동한다는 것입니다. 이것은 엄마가 방황하지 않을 모든 종류의 방식으로 분류됩니다. 심지어 cmd.exe에서 runas 명령을 입력하는 방법을 엄마가 이해하도록하는 것조차 그녀의 팬티를 뒤틀 게됩니다.

리눅스는 정답을 가지고 있으며 두 부분으로 나뉩니다. 첫 번째는 소프트웨어 리포지토리이고 두 번째는 "슈퍼 사용자 수행"을 나타내는 "sudo"( 여기서 xkcd comic 삽입 )입니다. sudo는 현재 사용자 컨텍스트에서 실행되어 제대로 작동하는 경향이 있습니다. http://kay-bruns.de/download/surun.zip 에서 사용할 수있는 surun.exe라는 Windows 용 sudo가 있지만,이를 조정하지 않으면 엄마에게 권장하는 것이 확실하지 않습니다. 그러나 Windows Update 또는 Microsoft Update가 제한된 사용자 모드에서 실행되도록하는 훌륭한 기능이 있으며 제한된 사용자가 전원 옵션을 변경하고 시계를 설정할 수 있습니다.

제한된 사용자 모드에서 Mom을 설정 한 경우 설치 및 조정에 사용할 관리자 계정을 작성해야합니다. 원격 로그온을하고 Mom을 위해 무거운 작업을 수행하는 것이 좋지만 AU 및 제한된 사용자에게 기본적으로 포함 된 다른 기능 만 허용하려면 surun.exe를 확인하십시오.

또 다른 옵션은 Mom이 sandboxie.exe와 같은 샌드 박스에서 브라우저를 실행하도록하는 것입니다. Mom이 사진 및 연쇄 편지 농담과 같은 개인 자료를 다운로드하여 업로드하지 못하게하려는 경우를 제외하고는 권장 할 수 없습니다. 그러나 Mom이 다운로드 및 업로드를하지 않으면 샌드 박스는 Mom 컴퓨터에서 가장 취약한 응용 프로그램에 적용 할 수있는 제한된 권한을 얻는 가장 좋은 방법입니다.

1. 하드 디스크를 분할하십시오.

2. Windows 및 필요한 모든 프로그램을 설치하십시오.

3. 사용자 폴더 (데스크톱, 문서, 즐겨 찾기, 전자 메일 등)를 다른 파티션으로 지정하십시오.

4. 시스템 드라이브의 이미지를 만듭니다 (보통 C :).

문제가 발생하면 최소한의 노력으로 컴퓨터를 원래 상태로 복원 할 수 있습니다.

다음 단계로 넘어가려면 다음을 시도하십시오.

6. RAM 디스크를 설치 하십시오 (요구 사항 및 사용 가능한 시스템 메모리에 따라 크기).

7. Sandboxie를 설치 하고 컨테이너 폴더를 RAM 디스크로 지정하고 (관리자 계정의 경우 권한 삭제) 원하는 다운로드 폴더를 'Quick Recovery'에 추가하십시오.

Sandboxie에 대해 적은 등록비를 지불하고 싶을 때 더 나아질 것입니다.

8. 이제 Sandboxie를 등록 했으므로 웹 브라우저를 항상 샌드 박스 내에서 강제로 실행하십시오 (업데이트를 위해 웹 브라우저를 사용하는 경우 자동 업데이트를 비활성화하십시오!).

또는 DeepFreeze를 고려할 수 있습니다 . 사내 기술 지원에서 구한 시간을 즐기십시오. :)

그녀의 프로필을 읽기 전용으로 설정하십시오 .

옛날 유즈넷 해커 (백색 모자, 소프트웨어 해커 등) 로의 선택 ...

윈도우 XP:

첫 번째 드라이브 또는 파티션 : Windows 및 필요한 모든 항목을 설치하십시오 (실제 관리자 만 수행 할 수는 있지만 나중에 만질 수는 없습니다) 보안 소프트웨어가 덜 필요합니다 . OpenDNS를 기억하십시오!

두 번째 드라이브 또는 파티션 : 내 문서와 두 번째 프로그램 파일 폴더, 휴대용 응용 프로그램 및 음악, 사진 등과 같이 보관하려는 모든 파일을 넣습니다. 설치가 간단하면 D (두 번째 드라이브), C : / Program Files /에 대한 C를 변경합니다. 또한 My Documents폴더를 두 번째 드라이브의 폴더에 연결하십시오 .

이제 모든 설정에서 Windows 정상 상태를 유지하면 컴퓨터를 다시 시작할 때마다 첫 번째 드라이브에 설치했을 때 컴퓨터가 재설정됩니다.

Linux의 경우 : 또한 Linux 아이디어가 잘못되었다는 점에 유의하십시오. 또한 방탄입니다. 우분투 ( Edubuntu의 큰 업 -매우 부유 한 국가를위한 교육을위한 우분투 프로젝트)는 간단하지만 그녀는 컴퓨터를 너무 적게 사용하지만 SliTaz 2는 약간 도움이됩니다 (도움이나 학습으로 가치가 있습니다!) 모든 Windows 버전보다 빠른 Linux 데스크톱 전용 Mo. 그러나 단점과 OpenDNS 도 함께 작동합니다.

실제 거래 : 가족은 돈, 학습, 좋은 프로젝트 지원, 실제 팀의 일원, 실제 팀의 일원, 노예가 필요한 사람들의 요구를 이해하지 못하는 Microsoft와의 관계 유지 등 실질적인 가치가 있다면 준비가됩니다. 그들은 그들의 생각을 막아, 언젠가는 승리보다 더 그리워하는 제품을 만든다. 나에게 리눅스를 기회로 주었다. 완벽하지는 않지만 지금은 인간 없이도 살 수없는 부분을 발견했습니다.

저의 리눅스 열정은 프랑스 우분투 팀의 저자이자 비서 인 디디에 로슈 (Didier Roche ) 와 지식 전문가 의 자유를 위해 일하는 사람들 에게서 비롯된 것입니다. 리눅스 생활, 심지어 리눅스 스타조차도 평범한 사람들과 같으며 이전에 누군가의 도움을 받았던 것처럼 당신을 도울 것입니다. 나는이 사슬의 일부가되고 싶다. 그게 다야! 세상의 진정한 아름다움은 나누고 있습니다!

Opera 및 / 또는 FireFox를 설치하십시오. FireFox에 NoScript를 설치하십시오.

Internet Explorer보다 Opera / FireFox를 시작 / 찾기가 더 쉬운 지 (바로 가기 등) 확인하십시오. Internet Explorer를 존재하지 않는 프록시 서버로 보내는 등 Internet Explorer를 사용할 수 없게 만듭니다.

Opera / FireFox를 기본 브라우저로 설정하십시오.

다음은 사용하기 불편하지만 보안에 관한 문제였습니다.

명시 적으로 허용 한 사이트를 제외하고 모든 사이트 (예 : Opera의 환경 설정 및 FireFox의 NoScript 사용)에 대한 JavaScript를 차단하십시오. 이들 중 대부분은 (익숙하지 않은) 사용자가 나중에 설정해야합니다. 이것이 불편한 곳입니다.

일반적인 사이트 (예 : YouTube 및 Gmail)에 JavaScript를 허용합니다. 실제로 작동하는지 테스트하십시오.

Ubuntu를 설치하십시오 :) 자동으로 업데이트됩니다. 끊어지지 않으며 Firefox는 Windows와 동일하며 MS Office는 Wine에서 작동합니다. 나는 같은 상황에서 Windows XP에 대해 긍정적 인 경험을했고 실제로 부정적인 경험을했습니다.

A-SquaredAntiMalware (유료)를 설치하고 자동으로 업데이트되고 스캔되는지 확인하십시오. 또한 모든 "Surf Protection"설정을 "자동 차단"으로 설정하십시오. MVP 호스트 파일, OpenDNS 및 WinPatrol을 추가하십시오. Scotty가 짖는 경우 중요하고주의 깊게 읽어야합니다. 또한 그녀는 그녀의 보호가 그녀를 위해 일할 때 많은 404를 보게 될 것이라고 설명하고 그것은 좋은 것입니다.

이것이 제가 83 세인 어머니의 Windows XP 시스템을 보호하는 방식이며, 전혀 멀웨어 문제가 없었습니다.

1. 컴퓨터 보안 서적에 대해서는 지역 도서관 (또는 서점)을 확인하십시오 (Dewey-Decimal 섹션 005.8 ). “ Windows 및 네트워크 강화 ”에 관한 책을 특별히 찾으십시오 .
2. 시스템을 인터넷에 직접 연결하지 말고 라우터를 통해 연결하십시오. 기본 설정을 사용하더라도 인터넷에 직접 연결하는 것보다 훨씬 안전합니다.
3. 그녀에게 시스템과 인터넷 사용에 대한 간단한 충돌 과정을 제공하십시오.

Sandboxie를 사용해보십시오

Sandboxie는 프로그램을 격리 된 공간에서 실행하여 컴퓨터의 다른 프로그램 및 데이터를 영구적으로 변경하지 못하게합니다.

고립 된 샌드 박스의 장점

• 안전한 웹 브라우징 : Sandboxie의 보호하에 웹 브라우저를 실행하면 브라우저에서 다운로드 한 모든 악성 소프트웨어가 샌드 박스에 갇히게되어 사소하게 폐기 될 수 있습니다.

• 개인 정보 보호 강화 : 웹 탐색 중에 수집 된 검색 기록, 쿠키 및 캐시 된 임시 파일은 샌드 박스에 남아 있으며 Windows로 유출되지 않습니다.

• 보안 이메일 : 이메일에 숨어있을 수있는 바이러스 및 기타 악성 소프트웨어는 샌드 박스를 벗어날 수 없으며 실제 시스템을 감염시킬 수 없습니다.

• Windows Stay Lean : 격리 된 샌드 박스에 소프트웨어를 설치하여 Windows의 마모를 방지합니다.