سؤال كيف يمكنني جعل جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows مثبتًا ضد الأخطاء للمستخدمين المنزليين؟ [مغلق]


أدرك أن الحماية من الفيروسات على جهاز كمبيوتر يعمل بنظام Windows هي بعيدة المنال ، ولكن من أجل الحفاظ على الوقت الذي يستغرقه "الدعم الفني للعائلة" إلى الحد الأدنى ، فأنا أبحث عن أفكار لتأمين جهاز كمبيوتر إلى حد أنه يصعب جدًا جمع مواد إعلانية أو برامج تجسس أو برامج ضارة أو فيروسات.

افترض أن المستخدم هو أمي ، الذي نادرًا ما يحتاج ، في أي وقت ، إلى وصول المشرف ويستخدم في الغالب جهاز الكمبيوتر لـ MS Office وتصفح الويب.


101


الأصل


أغلفها في الرصاص ؛) - DisgruntledGoat
كنت أفكر كيفلر! - Pauk
افصل اتصال الإنترنت. - Scott
افصل كابل الطاقة. - zildjohn01
قم بالتبديل إلى Ubuntu - Aki


الأجوبة:


ربما أفضل نصيحة سمعتها عن الموضوع هي: توقف عن العمل كمسؤول.


83



هذه هي الطريقة الأسهل والأسرع. RANU. - Will
أسهل؟ على نظام التشغيل Windows XP؟ لا بد من انك تمزح. (حاولت مرة واحدة ذلك.) - grawity
@ الجدية: أم ، محاولة أصعب؟ :] حسنا آسف. نكتة سيئة ، فقط لا يمكن أن تقاوم ؛) نعم ليس سهلا كما يبدو ، ويتطلب بعض التغيير والتبديل. ولكن ، إيمهو ، لديه أكبر الأثر الذي ربما فقط يختبئ وراء NAT وجدار الحماية قد يقترب من. - Kirill Strizhak
أنا أعترض. لقد حاولت ذلك ، ولكن الكثير من برامج ويندوز غير مشفرة بشكل جيد ، و asume كنت قد حصلت على النوافذ الافتراضية مع كل شيء افتراضي. حاولت أيضًا نقل مجلدات "المستندات" إلى محرك أقراص آخر ، وكتبت بعض البرامج على C: ... - Manu
لقد كانت مشكلة حقيقية للتشغيل بدون حقوق المسؤول ، ولكن منذ أن أثار طلب UAC المزعج في فيستا الكثير من الشركات الكبرى إعادة هندسة برامجها لعدم احتياجها لحقوق المسؤول في كثير من الأحيان. إذا لم تجرِّب ذلك لمدة عامين ، فقد يكون الوقت قد حان للمحاولة مرة أخرى. - Col


أشعر بالغضب الشديد عندما أرى هذه الأسئلة ، لأن الكثير من الأشخاص يريدون فقط تغيير الكمبيوتر ، وليس المستخدم (عندما يكون المستخدم هو الذي يسبب المشكلات ، دائمًا).

خذ بعين الاعتبار: تقريباً كل شبكة لديها جهاز NAT في مكان بين شبكة الاتصال المحلية وشبكة الإنترنت. هذا يتوقف عشوائية عشوائية من تجول في ، لذلك فإن الغالبية العظمى من الآلات ستكون على ما يرام.

فقط عندما يكون المستخدم في مكانه هو مشكلة. الحل الخاص بي: إصلاح المستخدم.

القائمة الخاصة بي للحفاظ على جهاز الكمبيوتر الخاص بك والده الرصاص:

  1. تثقيفها على أمان الكمبيوتر ، واستخدام الكمبيوتر:

    • لا تعلمها كيفية إنجاز مهام معينة ("انقر هنا ، إلخ"). علمها لماذا ولماذا. فكر عند فتح برنامج جديد لأول مرة. سيكون لدى معظم الأشخاص الذين يعرفون القراءة والكتابة الكمبيوتر فكرة جيدة حول كيفية استخدامه بشكل مستقيم. هذا لأنك تفهم ما تريد تحقيقه ، ولماذا تريد تحقيقه. يتبع كيف بسرعة كبيرة بعد ، لأنك على دراية بكيفية برامج أخرى. من أي وقت مضى عملاء البريد الإلكتروني مبادلة؟ عليك أن تعرف ما أقصد.
    • القاعدة الذهبية: إذا كنت لا تعرف ، لا تفعل ذلك.
    • الثانوية إلى القاعدة الذهبية: اقرأ ما تقوله لك رسالة الخطأ ، وفكر في ما فعلته لتسببه - لا ترمي ذراعيك فقط
    • تثقيفها لمجرد أن شيئًا مجانيًا ، فهي لم تشترك فيه أو تحاول تثبيته.
  2. تثبيت Google Chrome - جهاز تصفح سريع وسهل.

  3. تثبيت اختيارك من مكافحة الفيروسات مجانا. شيء ما مع قدر قليل من التحرش أمر جيد.

  4. تأكد من تشغيل التحديثات التلقائية ، وأن والدتك تعرف كيفية التعامل معها. قبولها ، وتثبيتها ، وإعادة تشغيل الكمبيوتر.

كان والدي يديران جهازًا يعمل بنظام التشغيل Windows XP لمدة 4 سنوات دون وجود برنامج جدار حماية - يعمل فقط على Firefox و AVG. كانوا يفحصون بريدهم الإلكتروني ، ويقومون بالخدمات المصرفية عبر الإنترنت ، ولعبوا بعض حروب النقابات على الإنترنت ، ولم يكن لديهم فيروسات. لقد واجهت الكثير من التحديات من الأشخاص العشوائيين الذين حاولوا العثور على فيروسات على أجهزة الكمبيوتر الخاصة بي ، ولكنهم دائمًا ما ينتهي بهم الأمر إلى إضاعة وقتهم.


50



أوافق على أن تثقيف المستخدم هو في النهاية أفضل شيء يمكن القيام به ، وللأسف ليس مجديًا في جميع المواقف. - Andrew Garrison
أنا لا أوافق - المرة الوحيدة التي ليس من الممكن فيها تعليم شخص ما هو عندما لا يريد أن يتعلم. - EvilChookie
المعرفة> الأتمتة - Paul Nathan
كنظير لتثقيف المستخدم ، ربما إذا رفض المستخدم التعليم ، يجب أن تأخذ الكمبيوتر بعيدًا. نحن لا ندع أي قفزة عشوائية من ياهو في سيارة ونقودها ، أليس كذلك؟ ...اه انتظر. - Jay R.
في تجربتي ، أي شيء ينبثق برسالة خطأ فقط يثير رد فعل "انقر لجعلها تختفي". في انتظار التعليم ، ما زلت أبحث عن حلول أخرى ... - Benjol


لا أحب تقديم الروابط كإجابات فحسب ، بل ألقي نظرة على ذلك دليل قفل شامل.

تفاصيل قائمة تكوين تكوين Windows XP Professional

  • تحقق من تنسيق كافة أقسام القرص باستخدام NTFS
  • قم بحماية مشاركات الملفات
  • استخدم مشاركة اتصال الإنترنت لاتصالات الإنترنت المشتركة
  • تمكين جدار حماية اتصال الإنترنت
  • تأكد من تشغيل تحديث Windows بانتظام
  • استخدم سياسات تقييد البرامج
  • استخدم كلمات مرور الحساب
  • تعطيل الخدمات غير الضرورية
  • تعطيل أو حذف الحسابات غير الضرورية
  • تأكد من تعطيل حساب الضيف
  • تعيين سياسات كلمة مرور أقوى
  • تعيين سياسة تأمين الحساب
  • قم بتثبيت برنامج مكافحة الفيروسات والتحديثات
  • ابق على اطلاع على آخر تحديثات الأمان
  • لا تعمل مع امتيازات المسؤول بشكل افتراضي
  • لا تستخدم WEP للشبكات اللاسلكية

30



nsa.gov/ia/guidance/security_configuration_guides/... لديه مجموعة من الأدلة حول تأمين أنظمة تشغيل مختلفة. - Kenneth Cochran
قائمة مراجعة لطيفة! - Ivo Flipse♦
تحتاج إلى إضافة "تشغيل كمستخدم قياسي" أو "عدم تشغيل مع امتيازات المسؤول بشكل افتراضي" - Joel Coehoorn
هذه القائمة لديها مشاكل للمستخدمين المنزليين ... ICS خلف معظم أجهزة التوجيه المنزلية يؤدي إلى مضاعفة NAT. SRP إدارة ثقيلة جدا (أعتقد أنه أفضل في WIN7). وأيضًا ، عدم وجود كلمة مرور للحساب يساعد في عدم إمكانية الوصول إلى الحساب عن بُعد. - Ari Pernick
Doubt - يجب أن يكون تعليقك إجابة. - Andrew Garrison


بالإضافة إلى تعليمها لتجنب تثبيت أشياء سخيفة ، لا أرى حقاً طريقة.

بالطبع ، هل تم تحديث النظام ومع برنامج مكافحة الفيروسات (في النهاية جدار حماية).

لكن بشكل عام ، إذا كنت ترغب في تجنب "الدعم الفني للأسرة" ، فلا توجد طريقة حقيقية. لأنه إذا بدأت في إضافة أشياء لحظر المحتوى ، أو حظر ما يمكن أن تفعله ، فلن يتم دعوتك إلى "الدعم الفني" ، ولكن "لماذا لا يمكنني القيام بذلك؟".


14



نعم ، ربما تكون إجابتك أفضل:] إذا أراد المستخدم تثبيت شيء ما ، فعندئذ سيفعل ذلك ... الطريقة الأكثر فعالية هي تثقيف مستخدم. لسوء الحظ ، هذا هو أيضا الطريقة الأكثر استهلاكًا للوقت والجهد. أنا فقط في بعض الأحيان نفاد الصبر :( - Kirill Strizhak


اشترِها جهاز Mac ، انتقلت جميع أفراد عائلتي بجدية إلى Apple Mac ، ومن الأسهل بكثير إصلاحه (إذا حدث أي خطأ على الإطلاق ، وهو أمر لا يحدث كثيرًا).

بدلا من ذلك إذا كانت / لا يمكنك تحمل هذا التثبيت أوبونتو.

يمكنك وضع علامة على هذه الإجابة بأنها "غير مفيدة" ولكن عندما يتعلق الأمر بها ، لا يُقصد Windows لأمهات أو أي شخص غير كفء بأجهزة الكمبيوتر.


14



+1 لقد فعلت ذلك أيضًا قبل بضع سنوات. ليس فقط أنها أسقطت دعوات الدعم الفني إلى الصفر (على محمل الجد!) أمي يحب تماما لها إيماك ث / اي تيونز ، فايرفوكس ، والبريد. - Matt Rogish
أخبر أصدقائي وعائلتي بأنني أرفض مساعدتهم في مشاكل الكمبيوتر الخاصة بهم ما لم يستخدموا Mac أو Linux. يشتكون من أن أجهزة ماك مكلفة ، ولكن بعد ذلك أشرح أنها وهم لأن ذلك صحيح فقط إذا أخذوا بعين الاعتبار لي الوقت عديم القيمة. الآن تقريبا جميعهم يستخدمون أجهزة ماكينتوش باستثناء أخت طفلي واحد يستخدم أوبونتو. ولدي الكثير من وقت الفراغ :-) - KaptajnKold
أوافق على ما إذا قال أحدهم أن هذا لا يجيب على السؤال الفعلي ، لكنني أعتقد أنه يستحق أن يكون في قائمة الحلول. لقد تحولت 4 عائلات (بالإضافة إلى بلدي فام من 7 إلى أوبونتو). لم أقم بتحويلهم لأنهم مهووسون بالكمبيوتر ولكن لأنهم غير تقنيين تمامًا ، وقد سئمت من مكالمات الدعم التي لا نهاية لها. وبمجرد أن أجد ترقية توزيعة تستحق العناء ، أحملها باستمرار ، وإلا دعوني أعرضهم يوما بعد يوم وشهرا بعد شهر. هم عادة 1) تصفح ، 2) موسيقى + فيديو ، 3) عمل نوع المكتب. - Dennis


بشكل عام،

  • تشغيل كمستخدم قياسي (ليس مسؤولاً)
  • تشغيل فيستا أو أعلى
  • ترك UAC على
  • تشغيل 64 بت (المزيد من الحماية في 64 بت)
  • ضبط التحديث التلقائي
  • شغّل متصفح ويب يدعم وضع الحماية (حاليًا IE7 / 8 أو Chrome).

12



بدافع الفضول .. كيف x64 بعد الآن آمن من 32bit؟ - NoCarrier
NoCarrier ، سببان للقفز إلى الذهن. أولاً ، تتطلب نواة 64 بت أن يتم توقيع جميع برامج تشغيل الأجهزة بحيث يكون من الأصعب بكثير إدخال شفرة معادية في النواة نفسها. ثانياً ، في هذه اللحظة ، هناك عدد أقل من آلات x64 ، لذلك هناك هجمات أقل ضدهم في البرية. كلما ازداد عدد الأنظمة 64 بت ، تتغير الديناميكيات ... - RBerteig
عامل آخر هو حماية Kernel Patch ، مما يجعل من الصعب على البرامج الضارة ربط النقاط العشوائية في النواة. - Ari Pernick


حسناً ، أنا سأبتعد عن Norton - في تجربتي ، هذا فقط يطحن جهاز الكمبيوتر ليوقف (McAfee ليس أفضل بكثير!)

لدي 4 أجهزة كمبيوتر في المنزل تستخدم بنفسي ، و "الأطفال" (14 و 18 و 20) وقمت بتركيب ما يلي ؛

  • مضاد للفيروسات: افاست الرئيسية Edtion (إنه مجاني وقد حوصر عددا من الملفات المشبوهة)
  • برامج التجسس: لقد بدأت في استخدامها SpyBot بحث وتدمير والتي يبدو أنها تعمل بشكل جيد (مرة أخرى ، إنها مجانية)
  • AntiPorn: أنا أستخدم أبندنس والذي تم تكوينه على جهاز التوجيه وإعداده لحظر الإباحية أو البرامج الإعلانية أو المقامرة وغير ذلك.
  • جدار الحماية: إذا كنت تقوم بتشغيل جهاز توجيه ، فيجب أن يقوم بمعالجته لك ولكن إذا لم يكن كذلك إنذار المنطقة هو بديل جيد لعرض Windows المضمّن. بعد قولي هذا ، لم يكن لدي أي مشاكل مع جدار حماية Windows عندما طلب الاتصال عبر مودم ASDL.
  • الأذونات: بافتراض أنك ستشغل إصدارًا حديثًا من Windows ، فيمكنك تكوينها كمستخدمين غير مسؤولين مما سيوقفهم عن البحث عن الأماكن التي لا ينبغي لهم ذلك.

في نهاية اليوم ، لا أعتقد أن هناك حلًا مضمونًا بنسبة 100٪ لهذا الحل. ما زال أطفالي قادرين على تثبيت أشرطة الأدوات وما شابه. إذا قمت بإغلاق النظام إلى أقصى الحدود ، فإنه يصبح غير قابل للاستخدام.


12



هاه! كيف انتهى الأمر هنا - لقد كنت أجيب على سؤال آخر (متعلق) ؛-) - DilbertDave
DilbertDave: لقد أشرت إلى "اهتمام المراقبين" لكونه خادعًا ، وعلى ما يبدو دمجت وزارة الدفاع السؤالين. - fretje
هذا سوف يفسر ذلك الحين - الأمل لا يزال لدي استجابة منطقية ؛-) - DilbertDave


قم بتثبيت Ubuntu وستشفى جميع مشاكلك!

لقد حصلت على Ubuntu على نتبووك لوقت طويل وأعادت تثبيت XP على والدي.

حصلوا على فيروس أسبوع واحد فقط في استخدامه.


11





تثقيف المستخدمين!


8



قال بالفعل عدة مرات ، ولكن أعتقد أنه من الجيد دائما أن نكرر. - Gnoupi


  1. تغيير كلمة المرور الخاصة بها ، ولا تخبرها بما هي عليه
  2. افصل الجهاز من الإنترنت
  3. افصل الجهاز من الجدار
  4. تغيير رقم هاتفك إلى رقم غير مدرج
  5. ضع ملصق GeekSquad على شاشتها

على محمل الجد ، إذا قمت بإغلاق الجهاز للحماية ، فإن الشيء الرئيسي الذي يمكنك القيام به هو تعيين Internet Explorer (أو أيًا كان) لتشغيله بأمان عال ، مما يعني أنه لن يعمل أي من مواقع الويب المفضلة لديها ، مما يعني أنك ستفعل للحصول على المزيد من مكالمات الدعم الفني للأسرة أكثر من ذي قبل ("لماذا لن يعمل TexasHoldem.com بعد الآن؟").

أفضل حل لكما هو الخروج من أعمال الدعم الفني للعائلة. اطلب الجهل ، وجه الاتهام لوقتك ، كن مشغولاً للغاية ، أخبرهم بأن GeekSquad سيقوم بعمل أفضل ، قم بإحالته إلى Dell Support ، مهما كان ما يتطلبه الأمر للخروج من هذا الفخ.

وهو فخ. بالتأكيد ، أنت تريد أن تساعد أمك ، ولكن ماذا عن أختك؟ بنات العم؟ أصدقاء والدتك الذين أخبرتهم كم كنت عظيماً في ذلك؟ إلا إذا كنت تنوي أن تصبح هذه الأعمال تجارية ، فمن الأفضل أن تقضي عليها في مهدها.


7



لا يسمح الأصدقاء باستخدام GeekSquad. اه انتظر. ما تفعله هو جعلها ليست صديقًا. - Kevin M
@ [كيفن]: GeekSquad أرخص بكثير مما أنا عليه - Steven A. Lowe


هنا ما أفعله عادة قبل إعادة جهاز الكمبيوتر إلى شخص أعطاه لي لإزالة برامج التجسس ، وما إلى ذلك:

  • تغيير نوع الحساب إلى Limited ؛ أنشئ حساب مشرف جديد إذا لزم الأمر
  • التثبت ثعلب النار + Adblock زائد. جعل المتصفح الافتراضي
  • التثبت Spybot بحث وتدمير مع جداول وحماية في الوقت الحقيقي
  • تحديث ويندوز تماما
  • قم بتعيين التنزيل التلقائي وتثبيت تحديثات Windows

من ناحية أخرى ، يمكنك فقط تثبيت شيء مثل تجمد قوي والذي سيعيد نظام التشغيل إلى الحالة التي كان عليها عند تثبيته على كل إعادة تشغيل (ليس مجانيًا).

تحرير: كما أشار كيك في إجابته ، مايكروسوفت لديها بديل حر ل DeepFreeze يسمى ويندوز SteadyState.


7



+1 ل Deepfreeze. يعمل جيدًا إذا قمت بإعداد قسم ثاني إذابة وإعادة توجيه مجلدات سطح المكتب / المستندات / البيانات إلى القسم المذاب. - Zoredache