Mir ist klar, dass Virenschutz auf einem Windows-PC weit verbreitet ist, aber um den Zeitaufwand für den "Family-Tech-Support" so gering wie möglich zu halten, suche ich nach Ideen, um einen Computer so weit wie möglich zu sperren Es ist sehr schwierig, Adware / Spyware, Malware oder Viren zu sammeln.
Angenommen, der Benutzer ist meine Mutter, die selten, wenn überhaupt, Administratorzugriff benötigt und den Computer hauptsächlich für MS Office und das Surfen im Internet verwendet.
Antworten:
Der wahrscheinlich beste Rat, den ich jemals zu diesem Thema gehört habe, ist: Beende die Ausführung als Administrator .
quelle
Ich werde sehr mürrisch, wenn ich diese Fragen sehe, weil zu viele Leute nur den Computer und nicht den Benutzer ändern möchten (wenn es der Benutzer ist, der die Probleme verursacht, ausnahmslos).
Bedenken Sie: Fast jedes Netzwerk verfügt über ein NAT-Gerät zwischen LAN und Internet. Dies verhindert, dass zufälliger Mist einfach nur hereinkommt, so dass die überwiegende Mehrheit der Maschinen in Ordnung ist.
Nur wenn der Benutzer an Ort und Stelle ist, ist es ein Problem. Meine Lösung: den Benutzer reparieren.
Meine Liste, um den PC Ihrer Mutter kugelsicher zu halten:
Informieren Sie sie über Computersicherheit und Computernutzung:
Google Chrome installieren - Schneller, schlanker Browser.
Installieren Sie ein kostenloses Antivirenprogramm Ihrer Wahl. Etwas mit wenig Belästigung ist gut.
Stellen Sie sicher, dass automatische Updates aktiviert sind und dass Ihre Mutter weiß, wie sie damit umgeht. Akzeptieren Sie sie, installieren Sie sie, starten Sie den Computer neu.
Meine Eltern hatten 4 Jahre lang einen Windows XP-Computer ohne Software-Firewall - nur Firefox und AVG. Sie checkten ihre E-Mails, machten Online-Banking, spielten Guild Wars online und hatten keine Viren. Ich hatte viele Herausforderungen von zufälligen Leuten, die versuchten, Viren auf meinen Computern zu finden, aber am Ende verschwenden sie immer nur ihre Zeit.
quelle
Ich möchte nicht nur Links als Antworten bereitstellen, sondern mir diese umfassende Sperranleitung ansehen .
Checkliste für die Windows XP Professional-Konfiguration - Details
quelle
Abgesehen davon, dass ich ihr beigebracht habe, dumme Dinge nicht zu installieren, sehe ich keinen Weg.
Natürlich muss das System aktualisiert und mit einem Anti-Virus (evtl. einer Firewall) versehen werden.
Aber im Allgemeinen gibt es keinen wirklichen Weg, wenn Sie "familientechnische Unterstützung" vermeiden möchten. Denn wenn Sie Dinge hinzufügen, um Inhalte zu blockieren, zu blockieren, was sie kann, werden Sie nicht für den "technischen Support", sondern für das "Warum kann ich das nicht tun?" Angerufen.
quelle
Kaufen Sie ihr einen Mac, ernsthaft, meine ganze Familie ist zu Apple Mac gewechselt und es ist so viel einfacher zu reparieren (wenn jemals etwas schief geht, was nicht oft vorkommt).
Alternativ, wenn Sie es sich nicht leisten können, installieren Sie Ubuntu.
Sie können diese Antwort als "nicht nützlich" markieren, aber wenn es darauf ankommt, ist Windows nicht für Mütter oder andere Personen gedacht, die mit Computern inkompetent sind.
quelle
Im Allgemeinen,
quelle
Nun, ich würde Norton scheuen. Meiner Erfahrung nach kommt der PC nur zum Stillstand (McAfee ist auch nicht viel besser!)
Ich habe 4 Computer im Haus, die von mir selbst benutzt werden, und die "Kinder" (14, 18 und 20) und ich habe die folgenden installiert;
Letztendlich glaube ich nicht, dass es eine 100% narrensichere Lösung für dieses Problem gibt. Meine Kinder schaffen es immer noch, Symbolleisten und ähnliches zu installieren. Wenn Sie das System zu weit absperren, wird es unbrauchbar.
quelle
Installieren Sie Ubuntu und alle Ihre Probleme werden behoben!
Ich habe Ubuntu für eine ganze Weile auf meinem Netbook und habe gerade XP auf meinen Eltern neu installiert.
Sie haben nur eine Woche später einen Virus bekommen.
quelle
Bilden Sie die Benutzer!
quelle
Im Ernst, wenn Sie den Computer zum Schutz sperren, können Sie den Internet Explorer (oder was auch immer) hauptsächlich so einstellen, dass er mit hoher Sicherheit ausgeführt wird. Dies bedeutet, dass keine ihrer Lieblingswebsites funktioniert, was bedeutet, dass Sie loslegen Sie erhalten noch mehr Anrufe beim technischen Support für Familien als zuvor ("Warum funktioniert TexasHoldem.com nicht mehr?").
Die beste Lösung für Sie beide ist es, das Geschäft mit dem technischen Support für Familien zu verlassen. Klagen Sie über Ignoranz, belasten Sie sie für Ihre Zeit, seien Sie zu beschäftigt, sagen Sie ihnen, dass GeekSquad einen besseren Job machen wird, verweisen Sie sie an den Dell-Support, was auch immer nötig ist, um aus dieser Falle herauszukommen.
Und es ist eine Falle. Sicher, du willst deiner Mutter helfen, aber wie ist es mit deiner Schwester? Cousins? Die Freunde deiner Mutter, von denen sie erzählt hat, wie großartig du darin warst? Wenn Sie nicht vorhaben, dies zu einem Nebentätigkeitsunternehmen zu machen, sollten Sie es im Keim ersticken.
quelle
Das mache ich normalerweise, bevor ich einen Computer an jemanden zurückschicke, der ihn mir zur Beseitigung von Spyware usw. gegeben hat:
Auf der anderen Seite können Sie einfach so etwas wie DeepFreeze installieren, wodurch das Betriebssystem auf den Zustand zurückgesetzt wird, in dem Sie es bei jedem Neustart installiert haben (allerdings nicht kostenlos).
Bearbeiten: Wie Keck in seiner Antwort betonte, hat Microsoft eine kostenlose Alternative zu DeepFreeze namens Windows SteadyState .
quelle
Hier ist noch einer. Vielleicht ist es nicht genau das, was Sie wollen, aber es dauert weniger Zeit und Mühe.
Haben Sie über Virtualisierung nachgedacht? Lassen Sie sie das System einfach in den Papierkorb werfen und aus einem Schnappschuss wiederherstellen, wenn er nicht mehr verwendbar ist. Schnell und sauber.
Und hoffe, sie wird es irgendwann lernen. Oder hör auf zu lernen, weil es einfacher ist ... Es hängt von der Person ab, nehme ich an :)
quelle
Ihre beste Wette kann Net Nanny oder ähnliches sein. Hier finden Sie Bewertungen der Top-Internetfilter
Für diese beiden ist es möglicherweise am besten, wenn Sie sich als Administrator des Computers anmelden und sich als Gast anmelden (oder wenn Sie sich nicht als Administrator anmelden). Verwenden Sie die Administratoreinstellungen, um das Installieren von Anwendungen oder das Ändern von Systemeinstellungen zu verhindern.
Ich würde AVG Antivirus und Zone Alarm Firewall installieren und deren automatische Aktualisierungsfunktionen sowie das automatische Scannen von AVG aktivieren.
Für GP möchten Sie möglicherweise einen Flash-Blocker oder Ad-Blocker ausführen. Beide sind einfache Plug-Ins für Firefox.
quelle
Vielleicht möchten Sie einen Neustart in Betracht ziehen, um Software wie Deep Freeze oder Windows SteadyState wiederherzustellen, und eine andere Partition erstellen, in der nur Daten gespeichert werden. Wenn also Probleme auftauchen, starten Sie einfach den PC neu.
quelle
Das Ausführen von Windows als Benutzer mit eingeschränkten Rechten ist definitiv der beste Weg, um Malware fernzuhalten. Eingeschränkter Benutzer ist Antivirensoftware vorzuziehen, und ich habe noch nie von einer einzelnen Browser-Sicherheitsanfälligkeit gehört, die im eingeschränkten Benutzermodus ausgenutzt werden kann.
Das Problem mit den eingeschränkten Windows-Benutzerrechten besteht darin, dass runas in einem völlig anderen Benutzerkontext ausgeführt wird - dem, mit dem die Anmeldeinformationen für runas bereitgestellt werden. Dies bricht auf alle möglichen Arten zusammen, die Mom einfach nicht ertragen wird. Sogar wenn Mama versteht, wie man Runas-Befehle in cmd.exe eingibt, wird das ihre Schlüpfer verdrehen.
Linux hat die richtige Antwort und besteht aus zwei Teilen: Erstens aus Software - Repositorys und zweitens aus "sudo" (Einfügen) Zum einen aus hier xkcd-Comic ), was für "super user do" steht. sudo wird im aktuellen Benutzerkontext ausgeführt, wodurch die Dinge in der Regel richtig funktionieren. Es gibt ein Sudo für Windows namens surun.exe von http://kay-bruns.de/download/surun.zip , aber ich bin mir nicht sicher, ob ich es Mom empfehlen kann, es sei denn, du optimierst es für sie. Aber es hat die nette Fähigkeit, Windows Update oder Microsoft Update im eingeschränkten Benutzermodus laufen zu lassen und es erlaubt eingeschränkten Benutzern, Energieoptionen zu ändern und die Uhr einzustellen.
Wenn Sie Mom im eingeschränkten Benutzermodus einrichten, müssen Sie ein Administratorkonto erstellen, das zum Installieren und Optimieren verwendet werden kann. Ich empfehle Ihnen, sich per Fernzugriff anzumelden und die Arbeit für Mama zu erledigen, aber checken Sie surun.exe aus, wenn Sie AU und die anderen darin enthaltenen Funktionen nur für eingeschränkte Benutzer zulassen möchten.
Eine andere Möglichkeit ist, dass Mom ihren Browser in einer Sandbox wie sandboxie.exe ausführt. Ich kann es nicht empfehlen, es sei denn, Sie möchten Mom daran hindern, persönliche Inhalte wie Fotos und Kettenbriefe hoch- und herunterzuladen. Wenn Mom jedoch keine Downloads und Uploads durchführt, ist eine Sandbox der beste Weg, um das eingeschränkte Recht zu erhalten, sich auf die anfälligste Anwendung auf Moms Computer anzuwenden.
quelle
Partitionieren Sie die Festplatte.
Installieren Sie Windows und alle notwendigen Programme.
Verweisen Sie Benutzerordner (Desktop, Dokumente, Favoriten, E-Mails usw.) auf eine andere Partition.
erstelle ein Image des Systemlaufwerks (normalerweise C :)
Wenn etwas schief geht, können Sie den Computer mit minimalem Aufwand in dem Zustand wiederherstellen, in dem er sein sollte.
Wenn Sie es auf die nächste Stufe bringen möchten, versuchen Sie Folgendes:
Installieren Sie eine RAM-Disk (Größe abhängig von den Anforderungen und dem verfügbaren Systemspeicher).
installiere Sandboxie und zeige den Container-Ordner auf die RAM-Disk (Drop-Rechte, wenn du ein Admin-Konto hast) und füge die gewünschten Download-Ordner zu 'Quick Recovery' hinzu
Es wird sogar noch besser, wenn Sie die geringe Registrierungsgebühr für Sandboxie bezahlen möchten (mit der Sie die Software auf jedem beliebigen Computer installieren können).
Alternativ können Sie DeepFreeze als noch effizienter, aber für Mamas Geschmack möglicherweise etwas zu restriktiv betrachten. Viel Glück und genießen Sie die Zeit, die Sie sich gerade als firmeninterner technischer Support erspart haben! :)
quelle
Machen Sie ihr Profil schreibgeschützt .
quelle
Meine Wahl als Usenet - Hacker aus alter Zeit (weißer Hut, Software - Hacker usw.)
Windows XP:
Erstes Laufwerk oder Partition: Installieren Sie Windows und alle erforderlichen Komponenten (Sie können es nachher nicht mehr berühren, das kann nur der echte Administrator). Sicherheitssoftware wird weniger benötigt . Denken Sie daran, OpenDNS!
2. Laufwerk oder Partition: Legen Sie meine Dokumente und einen 2. Ordner mit Programmdateien darin ab, sowie tragbare Anwendungen und alle Dateien, die Sie behalten möchten, wie Musik, Bilder usw. alles verlieren, was sie getan haben, wenn nicht getan)> eine Installation ist einfach, Sie ändern das C für ein D (das 2. Laufwerk), C: / Programme /. Verknüpfen Sie auch den
My Documents
Ordner mit dem Ordner im 2. Laufwerk.Setzen Sie nun Windows in allen Einstellungen in den stabilen Zustand. Der Computer wird nur bei jedem Neustart so zurückgesetzt, wie Sie ihn für das erste Laufwerk installiert haben.
Für Linux: Beachten Sie auch, dass die Linux-Idee nicht ganz falsch ist, sondern auch kugelsicher! Ubuntu (Big Up für Edubuntu - Ubuntu-Projekt für Bildung für nicht sehr reiche Nationen) ist einfach, aber sie benutzt ihren Computer so wenig, dass SliTaz 2 ein wenig modifiziert (mit Hilfe oder durch Lernen - es lohnt sich!) Sollte mehr als genug sein 30 Mo nur für einen Linux-Desktop, der schneller ist als jede Windows-Version, aber Sie haben einen Nachteil und OpenDNS arbeitet auch damit.
Das einzig Wahre: Die Familie ist bereit, wenn sie einen echten Wert hat: Geld, Lernen, Hilfe für gute Projekte, Teil eines echten Teams, das wirklich für sie arbeitet, oder mit Microsoft Schritt zu halten, das die Bedürfnisse von Menschen, die Sklaven sind, nicht versteht Sie blockieren ihre wahren Gedanken, die ein Produkt zu einem Produkt machen, das irgendwann mehr verfehlt als gewinnt. Für mich war das der Grund, warum ich Linux eine Chance gegeben habe. Es ist nicht perfekt, aber ich habe einige Teile gefunden, auf die ich jetzt verzichten kann, hauptsächlich auf Menschen.
Meine Linux-Leidenschaft kam von Leuten, die für die Freiheit des Wissens arbeiten, wie Didier Roche , ein Schriftsteller und Sekretär des französischen Ubuntu-Teams und des Knopmyth-Entwicklers. Ich wünsche Ihnen beiden viel Glück, wenn Sie mich lesen ... Das ist das Wahre Linux-Leben, sogar Linux-Stars sind wie normale Menschen und sie werden dir helfen, so wie ihnen schon jemand zuvor geholfen hat. Ich möchte ein Teil dieser Kette sein, das ist alles! Die wahre Schönheit der Welt teilt!
quelle
Installieren Sie Opera und / oder FireFox. Installieren Sie NoScript in FireFox.
Stellen Sie (mit Verknüpfungen usw.) sicher, dass Opera / FireFox einfacher zu starten / finden ist als Internet Explorer. Versuchen Sie, den Internet Explorer unbrauchbar zu machen, z. B. indem Sie ihn auf einen nicht vorhandenen Proxy-Server leiten.
Machen Sie Opera / FireFox zum Standardbrowser.
Das Folgende macht Gebrauch unbequem, aber die Frage betraf die Sicherheit:
Blockieren Sie JavaScript für alle Sites (z. B. in den Voreinstellungen von Opera und unter Verwendung von NoScript in FireFox), mit Ausnahme derjenigen, die Sie ausdrücklich zulassen. Die meisten dieser Einstellungen müssen später vom (unerfahrenen) Benutzer vorgenommen werden. Hier wird es unbequem.
Ermöglichen Sie JavaScript für einige gängige Websites, z. B. YouTube und Google Mail. Testen Sie, ob es tatsächlich funktioniert.
quelle
Ubuntu installieren :) Es wird sich automatisch aktualisieren, es bricht nie ab, Firefox ist das gleiche wie unter Windows, MS Office wird unter Wine funktionieren. Ich hatte wirklich positive Erfahrungen damit und wirklich negative mit Windows XP in der gleichen Situation.
quelle
Installieren Sie A-SquaredAntiMalware (kostenpflichtig) und stellen Sie sicher, dass es automatisch aktualisiert und gescannt wird. Setzen Sie außerdem alle "Surf Protection" -Einstellungen auf "Stille Blockierung". Fügen Sie MVP Hosts-Datei, OpenDNS und WinPatrol hinzu. Erklären Sie, dass es wichtig ist, wenn Scotty bellt, und lesen Sie es sorgfältig durch. WinPatrol-Warnungen sind die einzigen, die sie erhält, und diese sehr selten Erklären Sie auch, dass sie viele 404 sehen wird, da ihr Schutz für sie wirkt - und das ist eine gute Sache.
Auf diese Weise schütze ich das Windows XP-System meiner 83-jährigen Mutter, und sie hatte überhaupt keine Malware-Probleme.
quelle
quelle
Probieren Sie Sandboxie
quelle