-
Junior Member
- Вес репутации
- 54
Можно ли говорить спокойно что компьютер в безопастности при данных условиях?
Здравствуйте хотел бы узнать можно ли считать компьютер c локальной сетью и доступом в интернет - безопасным при данных пунктах:
1. Обновления операционной системы происходят раз в неделю
2. Обновления Kaspersky internet security - раз в 2 дня
3. по книге с сайта отключен перечень опасных служб (http://security-advisory.ru/)
4. проверка AVZ показала что нет потенциальных уязвимостей
5. на двух учетных записях - одна встроенная админская и одна пользовательская с правами администратора -имеются сложные пароли.
6. в локальной политики безопасности - назначение прав пользователя -доступ компьютеру из сети : удалили все группы пользователей
I. зачем я это спрашиваю , тоесть могу ли я уверенно настроить другим пользователям компьютер, так как они не знают как настроить, и быть спокойным за их компьютер ?
II. Что бы вы добавили к этим пунктам для повышения к безопасности ?
Последний раз редактировалось superalex; 25.07.2009 в 00:11.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Антивирус надо обновлять раз в час. Или при каждой вылазке в интернет.
Пользователям права администратора не давайте.
-
-
В дополнение к предыдущему совету pig (наиболее важному из всех, хочу заметить):
-права ограниченного пользователя вполне достаточно.
-автораны на всех дисках отключить.
Для спокойствия принимать настой валерианы 3 раза в день, так как пользователи будут спрашивать: "а почему "это" не работает как всегда? "
-
-
superalex, ИМХО если талантливый хакер захочет пробить вашу защиту, он это сделает, и никакими прогами или заклинаниями не защититься. Но думаю что не следует становиться параноиком и всего бояться, хотя конечно безопасность компа надо беречь. Просто главное быть готовым к неожиданностям. Бэкап(желательно на болванки, флешкам особо ценную инфу доверять не стоит), отказ от шатания по порносайтам и варез порталам и т.д. и т.п...
-
Junior Member
- Вес репутации
- 54
Сообщение от
pig
Пользователям права администратора не давайте.
права администратора я думаю можно оставить так как это домашний компьютер
-
Сообщение от
superalex
права администратора я думаю можно оставить так как это домашний компьютер
Так как пользователь сидит дома, пусть играет с гранатой?
Лучше поставить ограниченного пользователя.
Даже установка всяких скайпов и просматривалок картинок не требует админских прав. Опытного пользователя достаточно...
Пароль админа написать на листочке или положить в папку мои документы. Программы которые потребу.т админа будут об этом говорить
-
superalex, НЕТ! права администратора не оставляют.
главное правило:
никогда не работать под рутом, тьфу Администратором, в повседневной жизни и шатании по инет. эти права просто не нужны. а когда потребуется чет поменять, то запуск от имени, или переключение пользователя, или .... короче инет, и Админ несовместимы!.
-
Junior Member
- Вес репутации
- 54
Сообщение от
Helgin
Так как пользователь сидит дома, пусть играет с гранатой?
Лучше поставить ограниченного пользователя.
Даже установка всяких скайпов и просматривалок картинок не требует админских прав. Опытного пользователя достаточно...
Пароль админа написать на листочке или положить в папку мои документы. Программы которые потребу.т админа будут об этом говорить
такой вопрос а если для себя можно ли пользоваться пользовательской учетной записью с правами администратора ( естественно эта запись с паролем) - данные действия не уменьшат защиту компьютера ?
я так понял ставить ограниченного пользователя хорошо для тех кто первый раз за компьютером ?
-
Сообщение от
superalex
данные действия не уменьшат защиту компьютера ?
Уменьшат.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Сообщение от
PavelA
Уменьшат.
примерно на 80-90 процентов
-
-
pig, drongo,
PavelA, а вы все сидите под ограниченной учёткой?
Во многой мудрости много печали; и кто умножает познания, умножает скорбь…
[SIGPIC][/SIGPIC]
-
Я работаю с правами опытного пользователя. Все остальные мои пользователи - обычные.
-
-
Опять же важно, чтобы автораны были отключены.
+ не запускать подозрительных файлов под админом, однажды некоторые люди создали псевдопорносайт, который писал "необходимый видеодрайвер не установлен" и юзеры ставили "xvidPack1.exe" (xvidDecodernn.exe) и получали - Виндовз Заблокирован...
-
Сообщение от
Rampant
drongo,
а вы все сидите под ограниченной учёткой?
я, да
так на много спокойней.
-
-
Сообщение от
drongo
я, да
так на много спокойней.
Причем на мой взгляд, особых ограничений в работе нет, для отдельных приложений можно выставить права на NTFS/ветки реестра, в редких случаях использовать runas - для работы с тем ПО, которому такие права необхдимы. Как дополнительный вариант для пользователей - политика ограниченного использования программ с запретом запуска из директорий доступных пользователю на запись - дня "начинающих" пользователей или корпоративных - самый оптимальный вариант.
-
Что мешает юзать Brain.sys, если ты не законченная блондинка?
Я не увижу очередных оскорблений в свой адрес. Да я фрик. Этим и горжусь. Всем огромное спасибо! Удачи Вам!
-
Junior Member
- Вес репутации
- 58
Спрошу в тему:
1)Создаются 2 учетки - Одимн и Юзер. Задаютъся пароли, ставяться дрова. А дальше?
Чтоб всякие винампы, Офис, фотошоп ставтиь, под кем нужно сидеть?
2)Объяните пожалуйста (или ткните носом в ссылку) как подробно разграничивать права. Тоесть:1) в Панели упр->Уч записи->Меняем тип. 2)Локальные политкиа безопасности. Вот тут поподробней можно? И если есть 3,4,.. пункт.
?
-
Ставить софт и менять глобальные настройки - под админом. Работать с установленным и настроенным - под пользователем.
-
-
Сообщение от
Shark
Что мешает юзать Brain.sys, если ты не законченная блондинка?
А что это такое? вопрос задает (лысый мужик 50 лет)
Добавлено через 1 минуту
Сообщение от
pig
Ставить софт и менять глобальные настройки - под админом.
если программное обеспечение не накладывает ограничений.
У меня бывали случаи: под Админом ставишь, а юзвер не видит.
Последний раз редактировалось PavelA; 29.08.2009 в 17:39.
Причина: Добавлено
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 58
Сообщение от
PavelA
если программное обеспечение не накладывает ограничений.
У меня бывали случаи: под Админом ставишь, а юзвер не видит.
Вот именно. Офис таким способом будет работать?
И если можно все-таки, где подробней узнать про разграничивание прав?