개인 사용자를 위해 Windows PC를 방탄으로 만들려면 어떻게해야합니까?

너무 많은 사람들이 사용자가 아닌 컴퓨터를 바꾸고 싶어하기 때문에 (문제가 발생하는 사용자 인 경우), 나는 이런 질문들을 볼 때 매우 심술 get습니다.

고려하십시오 : 거의 모든 네트워크에는 LAN과 인터넷 사이에 NAT) 장치가 있습니다. 이것은 랜덤 크랩이 방황하는 것을 막기 때문에 압도적 인 대다수의 컴퓨터는 괜찮을 것입니다.

사용자가있는 경우에만 문제가됩니다. 내 해결책 : 사용자를 수정하십시오.

엄마의 PC를 방탄하기위한 목록 :

1. 컴퓨터 보안 및 컴퓨터 사용에 대한 교육 :

   • 그녀에게 특정 작업을 수행하는 방법을 가르쳐주지 마십시오 ( '여기를 클릭하십시오'등). 그녀에게 무엇을, 왜 가르치십시오. 새 프로그램을 처음 열 때 생각하십시오. 대부분의 컴퓨터 사용자는 컴퓨터 사용법을 잘 알고있을 것입니다. 달성하고자하는 것을 이해하고 달성하려는 이유를 이해하기 때문입니다. 다른 프로그램의 HOW에 익숙하기 때문에 HOW는 매우 빠르게 수행됩니다. 이메일 클라이언트를 교환 한 적이 있습니까? 당신은 내가 무슨 뜻인지 알 것입니다.
   • 황금률 : 모르는 경우에는하지 마십시오.
   • 황금률에 이차적 : 오류 메시지가 알려주는 내용을 읽고, 그 원인을 파악하기 위해 무엇을했는지 생각하십시오.
   • 그녀는 무언가가 공짜이기 때문에 그녀에게 등록하지 않았거나 그것을 설치하고 설치하도록 교육하십시오.

2. Google Chrome-빠르고 마른 탐색 시스템을 설치하십시오.

3. 선택한 무료 안티 바이러스를 설치하십시오. 괴롭힘이 적은 것이 좋습니다.

4. 자동 업데이트가 설정되어 있고 어머니가 업데이트를 처리하는 방법을 알고 있는지 확인하십시오. 수락하고 설치 한 다음 컴퓨터를 재부팅하십시오.

부모님은 Firefox와 AVG 만 실행하는 소프트웨어 방화벽없이 4 년 동안 Windows XP 컴퓨터를 실행했습니다. 전자 메일을 확인하고, 온라인 뱅킹을하고, 온라인으로 길드 워를하고 있었고, 바이러스 컴퓨터에서 바이러스를 찾으려고하는 임의의 사람들로부터 많은 어려움을 겪었지만 항상 시간을 낭비하게됩니다.

나는 링크를 답변으로 제공하는 것을 좋아하지 않지만 이것을 포괄 잠금 가이드 에서 살펴보십시오.

Windows XP 전문 구성 검사 목록 세부 정보

• 모든 디스크 파티션이 NTFS로 포맷되어 있는지 확인
• 파일 공유 보호
• 공유 인터넷 연결에 인터넷 연결 공유 사용
• 인터넷 연결 방화벽 사용
• Windows 업데이트가 정기적으로 실행되는지 확인
• 소프트웨어 제한 정책 사용
• 계정 비밀번호 사용
• 불필요한 서비스 비활성화
• 불필요한 계정 비활성화 또는 삭제
• Guest 계정이 비활성화되어 있는지 확인하십시오
• 더 강력한 비밀번호 정책 설정
• 계정 잠금 정책 설정
• 안티 바이러스 소프트웨어 및 업데이트 설치
• 최신 보안 업데이트를 최신 상태로 유지
• 기본적으로 관리자 권한으로 실행하지 마십시오
• 무선 네트워크에 WEP를 사용하지 마십시오

어리석은 것을 설치하지 않도록 그녀를 가르치는 것 외에는 실제로 방법이 보이지 않습니다.

물론 시스템을 안티 바이러스 (최종 방화벽)로 업데이트하십시오.

그러나 일반적으로 "가족 기술 지원"을 피하려면 실제 방법이 없습니다. 콘텐츠 차단을 위해 무언가를 추가하기 시작하면 할 수있는 일을 차단하면 "기술 지원"이 아니라 "왜 그렇게 할 수 없습니까?"라는 메시지가 나타납니다.

그녀를 Mac으로 사십시오. 진심으로 우리 가족 모두가 Apple Mac으로 옮겨 가기 쉽고 해결하기가 훨씬 쉽습니다.

그/그녀가 그 우분투를 설치할 여유가 없다면.

이 답변을 "유용하지 않음"으로 표시 할 수 있지만, 그 대답이 나오면 Windows는 엄마 나 컴퓨터를 사용할 수없는 사람을위한 것이 아닙니다.

노턴과는 거리가 멀다. 내 경험에 따르면 PC가 멈춘다. (McAfee도 나쁘지 않다!)

집에 4 대의 컴퓨터가 있고 "어린이"(14, 18, 20)가 있고 다음을 설치했습니다.

• 안티 바이러스 : Avast Home Edtion (무료이며 많은 의심스러운 파일을 가두 었습니다)
• 스파이웨어 : SpyBot Search and Destroy 를 사용하기 시작했습니다.
• AntiPorn : 라우터에서 구성하고 Porn, Adware, Gambling 등을 차단하도록 설정 한 OpenDNS 를 사용하고 있습니다.
• 방화벽 : 라우터를 실행중인 경우 라우터가이를 처리해야하지만 그렇지 않은 경우 ZoneAlarm 은 Windows 기본 제공의 대안입니다. ASDL 모뎀을 통해 전화를 걸 때 Windows 방화벽에 아무런 문제가 없었습니다.
• 권한 : 최신 버전의 Windows를 실행한다고 가정하면 관리자가 아닌 사용자로 구성하여 원하지 않는 곳을 파고 들지 못하게 할 수 있습니다.

하루가 끝날 무렵 나는 이것에 대한 100 % 확실한 솔루션이 없다고 생각합니다. 우리 아이들은 여전히 ​​툴바 등을 설치합니다. 시스템을 너무 멀리 잠그면 사용할 수 없게됩니다.

일반적으로

• 표준 사용자로 실행 (관리자 아님)
• Vista 이상 실행
• UAC를 켜두십시오
• 64 비트 실행 (64 비트의 추가 보호)
• 자동 업데이트 설정
• 샌드 박싱 (현재 IE7/8 또는 Chrome)을 지원하는 웹 브라우저를 실행하십시오.

우분투를 설치하면 모든 문제가 해결됩니다!

나는 오랫동안 넷북에 우분투를 가지고 있었고 부모님에게 XP)를 다시 설치했다.

바이러스를 사용하는 데 일주일 만에 바이러스가 생겼습니다.

사용자를 교육하십시오!

다음은 스파이웨어 등을 제거하기 위해 컴퓨터를 준 사람에게 컴퓨터를 다시 켜기 전에 일반적으로 수행하는 작업입니다.

• 계정 유형을 제한으로 변경하십시오. 필요한 경우 새 관리자 계정을 만듭니다
• 설치 Firefox + Adblock Plus ; 기본 브라우저 만들기
• 일정 및 실시간 보호 기능으로 Spybot Search & Destroy 설치
• Windows를 완전히 업데이트
• Windows 업데이트 자동 다운로드 및 설치 설정

반면에 DeepFreeze 와 같은 것을 설치하면 다시 시작할 때마다 OS를 설치 한 상태로 되돌릴 수 있습니다 (하지만 사용 가능하지는 않음).

편집 : Keck이 그의 대답에서 지적한 것처럼 Microsoft는 DeepFreeze에 대해 Windows SteadyState 라는 무료 대안을 제공합니다.

1. 그녀의 비밀번호를 변경하고 비밀번호를 알려주지 마십시오.
2. 인터넷에서 기기의 플러그를 뽑습니다
3. 벽에서 기계를 분리하십시오
4. 전화 번호를 목록에없는 번호로 변경
5. 모니터에 GeekSquad 스티커를 붙입니다

심각하게 보호하기 위해 컴퓨터를 잠그면 Internet Explorer (또는 무엇이든)를 높은 보안으로 실행하도록 설정해야합니다. 즉, 좋아하는 웹 사이트가 작동하지 않아서 이전보다 더 많은 가족 기술 지원 전화를받습니다 ( "TexasHoldem.com이 더 이상 작동하지 않는 이유는 무엇입니까?").

두 사람 모두에게 가장 적합한 솔루션은 가족 기술 지원 비즈니스에서 나가는 것입니다. 유쾌한 무지를, 시간을 내고, 너무 바빠서, GeekSquad가 더 나은 일을하겠다고 말하고,이 함정에서 벗어나기 위해 Dell 지원에 문의하십시오.

그리고 함정입니다. 물론, 엄마를 돕고 싶지만 언니는 어떻습니까? 사촌? 엄마가 친구 분들에게 얼마나 훌륭하다고 말씀 하셨나요? 이것이 부업이 되려는 의도가 아니라면, 새싹에 꽂는 것이 가장 좋습니다.

음란 한 온라인 자료를 차단합니다 (인터넷은 포르노 용이라는 것을 모릅니다).

가장 좋은 방법은 Net Nanny 또는 이와 유사한 것입니다. 다음은 최고의 인터넷 필터에 대한 리뷰입니다

응용 프로그램의 불량 설치를 방지합니다. 무의식적으로 보안 설정을 변경하거나 응용 프로그램을 제거하지 못하게합니다.

이 두 가지의 가장 좋은 방법은 자신을 컴퓨터의 관리자로 만들고 게스트로 로그인하거나 관리자가 아닌 로그인으로 만드는 것입니다. 관리자 설정을 사용하여 응용 프로그램 설치 또는 시스템 설정 변경을 허용하지 않습니다.

컴퓨터/바이러스 백신 소프트웨어를 최신 상태로 유지합니다.

AVG 바이러스 백신 및 Zone Alarm 방화벽을 설치하고 AVG 자동 검색과 함께 자동 업데이트 기능을 활성화합니다.

GP의 경우 Flash-blocker 또는 ad-blocker를 실행하고 싶을 수도 있습니다. 둘 다 Firefox 용 플러그인입니다.

제한된 사용자로 Windows를 실행하는 것이 맬웨어를 차단하는 가장 좋은 방법입니다. 바이러스 백신 소프트웨어보다 제한된 사용자가 선호되며 제한된 사용자 모드에서 악용 될 수있는 단일 브라우저 취약점에 대해서는 들어 본 적이 없습니다.

Windows 제한된 사용자 권한의 문제점은 runas가 신임 정보를 runas에 제공하는 데 사용되는 완전히 다른 사용자 컨텍스트에서 작동한다는 것입니다. 이것은 엄마가 방황하지 않을 모든 종류의 방식으로 분류됩니다. 심지어 cmd.exe에서 runas 명령을 입력하는 방법을 엄마가 이해하게 만드는 것은 그녀의 팬티를 뒤틀어 놓을 것입니다.

리눅스는 정답을 가지고 있으며 두 부분으로 나뉩니다. 첫 번째는 소프트웨어 리포지토리이고 두 번째는 "슈퍼 사용자 수행"을 나타내는 "Sudo"(삽입 xkcd comic 여기)입니다. Sudo는 현재 사용자 컨텍스트에서 실행되어 제대로 작동하는 경향이 있습니다. http://kay-bruns.de/download/surun.Zip 에서 사용할 수있는 surun.exe라는 Windows 용 Sudo가 있지만 엄마가 아니라면 권장하지는 않습니다. 당신은 그녀를 위해 그것을 조정. 그러나 Windows Update 또는 Microsoft Update를 제한된 사용자 모드로 실행할 수있는 Nice 기능이 있으며 제한된 사용자가 전원 옵션을 변경하고 시계를 설정할 수 있습니다.

제한된 사용자 모드에서 Mom을 설정 한 경우 설치 및 조정에 사용할 관리자 계정을 작성해야합니다. 원격 로그온을하고 Mom을 위해 무거운 작업을 수행하는 것이 좋지만 AU 및 제한된 사용자에게 기본적으로 포함 된 다른 기능 만 허용하려면 surun.exe를 확인하십시오.

또 다른 옵션은 Mom이 sandboxie.exe와 같은 샌드 박스에서 브라우저를 실행하도록하는 것입니다. Mom이 사진 및 연쇄 편지 농담과 같은 개인 자료를 다운로드하여 업로드하지 못하게하려는 경우를 제외하고는 권장 할 수 없습니다. 그러나 엄마가 다운로드 및 업로드를하지 않으면 샌드 박스는 엄마 컴퓨터에서 가장 취약한 응용 프로그램에 적용 할 수있는 제한된 권한을 얻는 가장 좋은 방법입니다.

여기 또 다른 것이 있습니다. 어쩌면 그것은 정확히 당신이 원하는 것이 아니지만 시간과 노력이 덜 걸립니다.

가상화를 고려 했습니까? 그녀가 해당 시스템을 휴지통에 버리고 더 이상 사용할 수 없을 때 스냅 샷에서 복원하십시오. 빠르고 깨끗합니다.

그리고 그녀가 결국 배우기를 바랍니다. 아니면 배우는 것을 멈추십시오. 왜냐하면 더 쉽습니다 ... 사람에 따라 다릅니다.)

1. 하드 디스크를 분할하십시오.

2. windows 및 필요한 모든 프로그램을 설치하십시오.

3. 포인트 사용자 폴더 (데스크톱, 문서, 즐겨 찾기, 이메일 등) 다른 파티션으로.

4. 시스템 드라이브의 이미지를 만듭니다 (보통 C :).

문제가 발생하면 최소한의 노력으로 컴퓨터를 원래 상태로 복원 할 수 있습니다.

다음 단계로 넘어가려면 다음을 시도하십시오.

6. RAM 디스크 (요구 사항 및 사용 가능한 시스템 메모리에 따라 크기)를 설치하십시오.

7. Sandboxie 를 설치하고 컨테이너 폴더를 RAM 디스크 (관리자 계정의 경우 권한 삭제))를 가리키고 원하는 다운로드 폴더를 'Quick Recovery'에 추가하십시오.

sandboxie에 대한 적은 등록비를 지불하고 싶을 때 더 나아질 것입니다.

8. 이제 Sandboxie를 등록 했으므로 웹 브라우저를 항상 샌드 박스 내부에서 강제로 실행하십시오 (업데이트를 위해 웹 브라우저를 사용하는 경우 자동 업데이트를 비활성화하십시오!).

또는 DeepFreeze , 더 효율적이지만 아마도 엄마의 취향에 대해 너무 제한적이라고 생각할 수도 있습니다. 사내 기술 지원에서 구한 시간을 즐기십시오. :)

옛날 유즈넷 해커 (백색 모자, 소프트웨어 해커 등) 로의 선택 ...

윈도우 XP:

첫 번째 드라이브 또는 파티션 : Windows 및 필요한 모든 항목을 설치합니다 (실제 관리자 만 수행 할 수 있으므로 나중에 만질 수는 없습니다) 보안 소프트웨어가 덜 필요합니다 . OpenDNS를 기억하십시오!

두 번째 드라이브 또는 파티션 : 내 문서와 두 번째 프로그램 파일 폴더, 휴대용 응용 프로그램 및 음악, 사진 등과 같이 보관하려는 모든 파일을 넣습니다. 모든 사람이 저장하고 설치해야한다고 말하십시오. 설치가 간단하면 D (두 번째 드라이브), C :/Program Files /에 대한 C를 변경합니다. 또한 My Documents 폴더를 두 번째 드라이브의 폴더에 연결하십시오.

이제 모든 설정에서 Windows 정상 상태를 유지하면 컴퓨터를 다시 시작할 때마다 첫 번째 드라이브에 설치 한대로 컴퓨터가 재설정됩니다.

Linux의 경우 : 또한 Linux 아이디어가 잘못되었다는 점에 유의하십시오. 또한 방탄입니다. 우분투 ( Edubunt -매우 부유 한 국가를위한 교육을위한 우분투 프로젝트의 큰 업적)는 단순하지만 그녀는 컴퓨터를 너무 적게 사용하지만 SliTaz 2 약간 수정되었습니다 (도움이 있거나 학습함으로써-그만한 가치가 있습니다!) 어떤 Windows 버전보다 빠른 Linux 데스크톱의 경우에만 30 Mo 이상이면 충분하지만 단점이 있으며 OpenDNS 작동합니다.

실제 거래 : 가족은 돈, 학습, 좋은 프로젝트 지원, 실제 팀의 일원, 실제 팀의 일원, 노예가 필요한 사람들의 요구를 이해하지 못하는 Microsoft와의 관계 유지 등 실질적인 가치가 있다면 준비가됩니다. 그들은 그들의 생각을 막아, 언젠가는 승리보다 더 그리워하는 제품을 만든다. 나에게 리눅스를 기회로 주었다. 완벽하지는 않지만 지금은 인간 없이도 살 수없는 부분을 발견했습니다.

내 리눅스 열정은 Didier Roche , 프랑스 우분투 팀의 작가이자 비서 인 knomyth 개발자와 같은 지식의 자유를 위해 일하는 사람들로부터 나왔으므로 두 사람 모두에게 행운이 있기를 바랍니다. 나 ... 그것은 실제 리눅스 생활입니다. 심지어 리눅스 스타조차도 평범한 사람들과 같습니다. 그들은 전에 누군가의 도움을 받았 듯이 당신을 도울 것입니다. 나는이 사슬의 일부가되고 싶다. 그게 다야! 세상의 진정한 아름다움은 나누고 있습니다!

그녀의 프로필을 읽기 전용으로 만드십시오.

시도해보십시오 Sandboxie

Sandboxie는 프로그램을 격리 된 공간에서 실행하여 컴퓨터의 다른 프로그램 및 데이터를 영구적으로 변경하지 못하게합니다.

고립 된 샌드 박스의 장점

• 안전한 웹 브라우징 : Sandboxie의 보호하에 웹 브라우저를 실행하면 브라우저에서 다운로드 한 모든 악성 소프트웨어가 샌드 박스에 갇히게되어 사소하게 폐기 될 수 있습니다.

• 향상된 개인 정보 보호 : 웹 탐색 중에 수집 된 브라우징 기록, 쿠키 및 캐시 된 임시 파일은 샌드 박스에 남아 있으며 Windows로 유출되지 않습니다.

• 안전한 이메일 : 이메일에 숨어있을 수있는 바이러스 및 기타 악성 소프트웨어는 샌드 박스를 벗어날 수 없으며 실제 시스템을 감염시킬 수 없습니다.

• Windows Stay Lean : 격리 된 샌드 박스에 소프트웨어를 설치하여 Windows의 마모를 방지합니다.

우분투 설치 :) 그것은 자동으로 자체 업데이트됩니다, 그것은 결코 끊지 않으며, Firefox는 Windows에서와 동일합니다 .MS Office는 Wine에서 작동합니다. 나는 그것에 대해 긍정적 인 경험을했고 같은 상황에서 Windows XP)에 대해 부정적인 경험을했습니다.

Opera 및/또는 FireFox를 설치하십시오. FireFox에 NoScript를 설치하십시오.

Internet Explorer보다 Opera/FireFox를 시작/찾기가 더 쉬운 지 (바로 가기 등) 확인하십시오. Internet Explorer를 존재하지 않는 프록시 서버로 보내는 등 Internet Explorer를 사용할 수 없게 만듭니다.

Opera/FireFox를 기본 브라우저로 설정하십시오.

다음은 사용하기 불편하지만 보안에 관한 문제였습니다.

명시 적으로 허용하는 사이트를 제외하고 모든 사이트의 JavaScript 차단 (예 : 환경 설정에서 Opera 및 FireFox에서 NoScript 사용) 설정) 대부분은 나중에 (비 경험적)에 의해 설정되어야합니다. 사용자가 불편한 곳입니다.

일부 공통 사이트 (예 : YouTube와 Gmail. 실제로 작동하는지 테스트하십시오.

A-SquaredAntiMalware (유료)를 설치하고 자동으로 업데이트되고 스캔되는지 확인하십시오. 또한 모든 "Surf Protection"설정을 "자동 차단"으로 설정하십시오. MVP 호스트 파일, OpenDNS 및 WinPatrol을 추가하십시오. Scotty가 짖는 경우 중요하고주의 깊게 읽어야합니다. 또한 그녀는 그녀의 보호가 그녀를 위해 일할 때 많은 404를 보게 될 것이라고 설명하고 그것은 좋은 것입니다.

이것이 83 세의 어머니의 Windows XP 시스템)을 보호하는 방식이며, 전혀 멀웨어 문제가 없었습니다.

1. 컴퓨터 보안 서적에 대해서는 지역 도서관 (또는 서점)에서 확인하십시오 (Dewey-Decimal 섹션 5.8). “hardening Windows 및 네트워크”에 관한 책을 구체적으로 찾으십시오.
2. 시스템을 인터넷에 직접 연결하지 말고 라우터를 통해 연결하십시오. 기본 설정을 사용하더라도 인터넷에 직접 연결하는 것보다 much 더 안전합니다.
3. 그녀에게 시스템과 인터넷 사용에 대한 간단한 충돌 과정을 제공하십시오.