Wie kann ich einen Windows-PC für Heimanwender kugelsicher machen? [geschlossen]

Mir ist klar, dass Virenschutz auf einem Windows-PC weit verbreitet ist, aber um den Zeitaufwand für den "Family-Tech-Support" so gering wie möglich zu halten, suche ich nach Ideen, um einen Computer so weit wie möglich zu sperren Es ist sehr schwierig, Adware / Spyware, Malware oder Viren zu sammeln.

Angenommen, der Benutzer ist meine Mutter, die selten, wenn überhaupt, Administratorzugriff benötigt und den Computer hauptsächlich für MS Office und das Surfen im Internet verwendet.

Der wahrscheinlich beste Rat, den ich jemals zu diesem Thema gehört habe, ist: Beende die Ausführung als Administrator .

Ich werde sehr mürrisch, wenn ich diese Fragen sehe, weil zu viele Leute nur den Computer und nicht den Benutzer ändern möchten (wenn es der Benutzer ist, der die Probleme verursacht, ausnahmslos).

Bedenken Sie: Fast jedes Netzwerk verfügt über ein NAT-Gerät zwischen LAN und Internet. Dies verhindert, dass zufälliger Mist einfach nur hereinkommt, so dass die überwiegende Mehrheit der Maschinen in Ordnung ist.

Nur wenn der Benutzer an Ort und Stelle ist, ist es ein Problem. Meine Lösung: den Benutzer reparieren.

Meine Liste, um den PC Ihrer Mutter kugelsicher zu halten:

1. Informieren Sie sie über Computersicherheit und Computernutzung:

   • Bringe ihr nicht bei, wie man bestimmte Aufgaben erledigt ('hier klicken, etc'). Bringe ihr bei, WAS und WARUM. Überlegen Sie, wann Sie zum ersten Mal ein neues Programm öffnen. Die meisten Menschen mit Computerkenntnissen werden eine gute Vorstellung davon haben, wie man es direkt einsetzt. Dies liegt daran, dass Sie verstehen, WAS Sie erreichen möchten und WARUM Sie es erreichen möchten. Das WIE folgt sehr schnell, da Sie das WIE aus anderen Programmen kennen. Hast du jemals E-Mail-Clients getauscht? Du wirst wissen, was ich meine.
   • Die goldene Regel: Wenn Sie es nicht wissen, tun Sie es nicht.
   • Neben der goldenen Regel: Lesen Sie, was die Fehlermeldung Ihnen sagt, und denken Sie darüber nach, was Sie getan haben, um sie zu verursachen - werfen Sie nicht nur die Arme hoch und schwören Sie
   • Machen Sie ihr klar, dass sie sich nicht dafür anmelden muss, nur weil etwas kostenlos ist, oder versuchen Sie es zu installieren.

2. Google Chrome installieren - Schneller, schlanker Browser.

3. Installieren Sie ein kostenloses Antivirenprogramm Ihrer Wahl. Etwas mit wenig Belästigung ist gut.

4. Stellen Sie sicher, dass automatische Updates aktiviert sind und dass Ihre Mutter weiß, wie sie damit umgeht. Akzeptieren Sie sie, installieren Sie sie, starten Sie den Computer neu.

Meine Eltern hatten 4 Jahre lang einen Windows XP-Computer ohne Software-Firewall - nur Firefox und AVG. Sie checkten ihre E-Mails, machten Online-Banking, spielten Guild Wars online und hatten keine Viren. Ich hatte viele Herausforderungen von zufälligen Leuten, die versuchten, Viren auf meinen Computern zu finden, aber am Ende verschwenden sie immer nur ihre Zeit.

Ich möchte nicht nur Links als Antworten bereitstellen, sondern mir diese umfassende Sperranleitung ansehen .

Checkliste für die Windows XP Professional-Konfiguration - Details

• Stellen Sie sicher, dass alle Festplattenpartitionen mit NTFS formatiert sind
• Schützen Sie Dateifreigaben
• Verwenden Sie die gemeinsame Nutzung der Internetverbindung für gemeinsame Internetverbindungen
• Aktivieren Sie die Internetverbindungsfirewall
• Stellen Sie sicher, dass Windows Update regelmäßig ausgeführt wird
• Verwenden Sie Richtlinien für Softwareeinschränkungen
• Verwenden Sie Kontokennwörter
• Deaktivieren Sie nicht benötigte Dienste
• Deaktivieren oder löschen Sie nicht benötigte Konten
• Stellen Sie sicher, dass das Gastkonto deaktiviert ist
• Legen Sie strengere Kennwortrichtlinien fest
• Festlegen der Kontosperrungsrichtlinie
• Installieren Sie Antivirensoftware und Updates
• Bleiben Sie über die neuesten Sicherheitsupdates auf dem Laufenden
• Führen Sie das Programm standardmäßig nicht mit Administratorrechten aus
• Verwenden Sie WEP nicht für drahtlose Netzwerke

Abgesehen davon, dass ich ihr beigebracht habe, dumme Dinge nicht zu installieren, sehe ich keinen Weg.

Natürlich muss das System aktualisiert und mit einem Anti-Virus (evtl. einer Firewall) versehen werden.

Aber im Allgemeinen gibt es keinen wirklichen Weg, wenn Sie "familientechnische Unterstützung" vermeiden möchten. Denn wenn Sie Dinge hinzufügen, um Inhalte zu blockieren, zu blockieren, was sie kann, werden Sie nicht für den "technischen Support", sondern für das "Warum kann ich das nicht tun?" Angerufen.

Kaufen Sie ihr einen Mac, ernsthaft, meine ganze Familie ist zu Apple Mac gewechselt und es ist so viel einfacher zu reparieren (wenn jemals etwas schief geht, was nicht oft vorkommt).

Alternativ, wenn Sie es sich nicht leisten können, installieren Sie Ubuntu.

Sie können diese Antwort als "nicht nützlich" markieren, aber wenn es darauf ankommt, ist Windows nicht für Mütter oder andere Personen gedacht, die mit Computern inkompetent sind.

Im Allgemeinen,

• Als Standardbenutzer ausführen (nicht Admin)
• Führen Sie Vista oder höher aus
• Lassen Sie die Benutzerkontensteuerung eingeschaltet
• 64-Bit ausführen (mehr Schutz in 64-Bit)
• Automatische Aktualisierung einstellen
• Führen Sie einen Webbrowser aus, der Sandboxing unterstützt (derzeit IE7 / 8 oder Chrome).

Nun, ich würde Norton scheuen. Meiner Erfahrung nach kommt der PC nur zum Stillstand (McAfee ist auch nicht viel besser!)

Ich habe 4 Computer im Haus, die von mir selbst benutzt werden, und die "Kinder" (14, 18 und 20) und ich habe die folgenden installiert;

• AntiVirus: Avast Home Edtion (kostenlos und enthält eine Reihe verdächtiger Dateien)
• Spyware: Ich habe angefangen, SpyBot Search and Destroy zu verwenden, was anscheinend gut funktioniert (wieder ist es kostenlos).
• AntiPorn: Ich verwende OpenDNS, das auf dem Router konfiguriert ist und Pornos, Adware, Glücksspiele usw. blockiert.
• Firewall: Wenn Sie einen Router verwenden, sollte dieser dies für Sie erledigen. Andernfalls ist ZoneAlarm eine gute Alternative zum integrierten Windows-Angebot. Trotzdem hatte ich keine Probleme mit der Windows-Firewall, wenn ich mich über ein ASDL-Modem einwählte.
• Berechtigungen: Unter der Annahme, dass Sie eine neuere Version von Windows ausführen, können Sie sie als Nicht-Administrator-Benutzer konfigurieren, sodass sie nicht mehr dort herumstöbern, wo sie nicht sollten.

Letztendlich glaube ich nicht, dass es eine 100% narrensichere Lösung für dieses Problem gibt. Meine Kinder schaffen es immer noch, Symbolleisten und ähnliches zu installieren. Wenn Sie das System zu weit absperren, wird es unbrauchbar.

Installieren Sie Ubuntu und alle Ihre Probleme werden behoben!

Ich habe Ubuntu für eine ganze Weile auf meinem Netbook und habe gerade XP auf meinen Eltern neu installiert.

Sie haben nur eine Woche später einen Virus bekommen.

Bilden Sie die Benutzer!

1. ändere ihr Passwort und sag ihr nicht, was es ist
2. Trennen Sie die Maschine vom Internet
3. Ziehen Sie den Netzstecker aus der Wand
4. Ändern Sie Ihre Telefonnummer in eine nicht aufgeführte Nummer
5. Bringe einen GeekSquad-Aufkleber auf ihrem Monitor an

Im Ernst, wenn Sie den Computer zum Schutz sperren, können Sie den Internet Explorer (oder was auch immer) hauptsächlich so einstellen, dass er mit hoher Sicherheit ausgeführt wird. Dies bedeutet, dass keine ihrer Lieblingswebsites funktioniert, was bedeutet, dass Sie loslegen Sie erhalten noch mehr Anrufe beim technischen Support für Familien als zuvor ("Warum funktioniert TexasHoldem.com nicht mehr?").

Die beste Lösung für Sie beide ist es, das Geschäft mit dem technischen Support für Familien zu verlassen. Klagen Sie über Ignoranz, belasten Sie sie für Ihre Zeit, seien Sie zu beschäftigt, sagen Sie ihnen, dass GeekSquad einen besseren Job machen wird, verweisen Sie sie an den Dell-Support, was auch immer nötig ist, um aus dieser Falle herauszukommen.

Und es ist eine Falle. Sicher, du willst deiner Mutter helfen, aber wie ist es mit deiner Schwester? Cousins? Die Freunde deiner Mutter, von denen sie erzählt hat, wie großartig du darin warst? Wenn Sie nicht vorhaben, dies zu einem Nebentätigkeitsunternehmen zu machen, sollten Sie es im Keim ersticken.

Das mache ich normalerweise, bevor ich einen Computer an jemanden zurückschicke, der ihn mir zur Beseitigung von Spyware usw. gegeben hat:

• Ändern Sie den Kontotyp in Limited. Erstellen Sie bei Bedarf ein neues Administratorkonto
• Installieren Sie Firefox + Adblock Plus . Als Standardbrowser festlegen
• Installieren Sie Spybot Search & Destroy mit Zeitplänen und Echtzeitschutz
• Aktualisieren Sie Windows vollständig
• Stellen Sie den automatischen Download und die Installation für Windows-Updates ein

Auf der anderen Seite können Sie einfach so etwas wie DeepFreeze installieren, wodurch das Betriebssystem auf den Zustand zurückgesetzt wird, in dem Sie es bei jedem Neustart installiert haben (allerdings nicht kostenlos).

Bearbeiten: Wie Keck in seiner Antwort betonte, hat Microsoft eine kostenlose Alternative zu DeepFreeze namens Windows SteadyState .

Hier ist noch einer. Vielleicht ist es nicht genau das, was Sie wollen, aber es dauert weniger Zeit und Mühe.

Haben Sie über Virtualisierung nachgedacht? Lassen Sie sie das System einfach in den Papierkorb werfen und aus einem Schnappschuss wiederherstellen, wenn er nicht mehr verwendbar ist. Schnell und sauber.

Und hoffe, sie wird es irgendwann lernen. Oder hör auf zu lernen, weil es einfacher ist ... Es hängt von der Person ab, nehme ich an :)

Blockiere obszönes Online-Material (sie wissen nicht, dass das Internet für Pornos ist).

Ihre beste Wette kann Net Nanny oder ähnliches sein. Hier finden Sie Bewertungen der Top-Internetfilter

Verhindern Sie unerwünschte Installationen von Anwendungen. Verhindern Sie, dass sie die Sicherheitseinstellungen unwissentlich ändern oder Anwendungen deinstallieren.

Für diese beiden ist es möglicherweise am besten, wenn Sie sich als Administrator des Computers anmelden und sich als Gast anmelden (oder wenn Sie sich nicht als Administrator anmelden). Verwenden Sie die Administratoreinstellungen, um das Installieren von Anwendungen oder das Ändern von Systemeinstellungen zu verhindern.

Halten Sie den Computer / die Antivirensoftware auf dem neuesten Stand.

Ich würde AVG Antivirus und Zone Alarm Firewall installieren und deren automatische Aktualisierungsfunktionen sowie das automatische Scannen von AVG aktivieren.

Für GP möchten Sie möglicherweise einen Flash-Blocker oder Ad-Blocker ausführen. Beide sind einfache Plug-Ins für Firefox.

Vielleicht möchten Sie einen Neustart in Betracht ziehen, um Software wie Deep Freeze oder Windows SteadyState wiederherzustellen, und eine andere Partition erstellen, in der nur Daten gespeichert werden. Wenn also Probleme auftauchen, starten Sie einfach den PC neu.

Das Ausführen von Windows als Benutzer mit eingeschränkten Rechten ist definitiv der beste Weg, um Malware fernzuhalten. Eingeschränkter Benutzer ist Antivirensoftware vorzuziehen, und ich habe noch nie von einer einzelnen Browser-Sicherheitsanfälligkeit gehört, die im eingeschränkten Benutzermodus ausgenutzt werden kann.

Das Problem mit den eingeschränkten Windows-Benutzerrechten besteht darin, dass runas in einem völlig anderen Benutzerkontext ausgeführt wird - dem, mit dem die Anmeldeinformationen für runas bereitgestellt werden. Dies bricht auf alle möglichen Arten zusammen, die Mom einfach nicht ertragen wird. Sogar wenn Mama versteht, wie man Runas-Befehle in cmd.exe eingibt, wird das ihre Schlüpfer verdrehen.

Linux hat die richtige Antwort und besteht aus zwei Teilen: Erstens aus Software - Repositorys und zweitens aus "sudo" (Einfügen) Zum einen aus hier xkcd-Comic ), was für "super user do" steht. sudo wird im aktuellen Benutzerkontext ausgeführt, wodurch die Dinge in der Regel richtig funktionieren. Es gibt ein Sudo für Windows namens surun.exe von http://kay-bruns.de/download/surun.zip , aber ich bin mir nicht sicher, ob ich es Mom empfehlen kann, es sei denn, du optimierst es für sie. Aber es hat die nette Fähigkeit, Windows Update oder Microsoft Update im eingeschränkten Benutzermodus laufen zu lassen und es erlaubt eingeschränkten Benutzern, Energieoptionen zu ändern und die Uhr einzustellen.

Wenn Sie Mom im eingeschränkten Benutzermodus einrichten, müssen Sie ein Administratorkonto erstellen, das zum Installieren und Optimieren verwendet werden kann. Ich empfehle Ihnen, sich per Fernzugriff anzumelden und die Arbeit für Mama zu erledigen, aber checken Sie surun.exe aus, wenn Sie AU und die anderen darin enthaltenen Funktionen nur für eingeschränkte Benutzer zulassen möchten.

Eine andere Möglichkeit ist, dass Mom ihren Browser in einer Sandbox wie sandboxie.exe ausführt. Ich kann es nicht empfehlen, es sei denn, Sie möchten Mom daran hindern, persönliche Inhalte wie Fotos und Kettenbriefe hoch- und herunterzuladen. Wenn Mom jedoch keine Downloads und Uploads durchführt, ist eine Sandbox der beste Weg, um das eingeschränkte Recht zu erhalten, sich auf die anfälligste Anwendung auf Moms Computer anzuwenden.

1. Partitionieren Sie die Festplatte.

2. Installieren Sie Windows und alle notwendigen Programme.

3. Verweisen Sie Benutzerordner (Desktop, Dokumente, Favoriten, E-Mails usw.) auf eine andere Partition.

4. erstelle ein Image des Systemlaufwerks (normalerweise C :)

Wenn etwas schief geht, können Sie den Computer mit minimalem Aufwand in dem Zustand wiederherstellen, in dem er sein sollte.

Wenn Sie es auf die nächste Stufe bringen möchten, versuchen Sie Folgendes:

6. Installieren Sie eine RAM-Disk (Größe abhängig von den Anforderungen und dem verfügbaren Systemspeicher).

7. installiere Sandboxie und zeige den Container-Ordner auf die RAM-Disk (Drop-Rechte, wenn du ein Admin-Konto hast) und füge die gewünschten Download-Ordner zu 'Quick Recovery' hinzu

Es wird sogar noch besser, wenn Sie die geringe Registrierungsgebühr für Sandboxie bezahlen möchten (mit der Sie die Software auf jedem beliebigen Computer installieren können).

8. Nachdem Sie Sandboxie registriert haben, zwingen Sie den Webbrowser, die ganze Zeit in einer Sandbox zu laufen (wenn Sie einen Webbrowser verwenden, der für Updates verrückt ist, deaktivieren Sie die automatische Aktualisierung!).

Alternativ können Sie DeepFreeze als noch effizienter, aber für Mamas Geschmack möglicherweise etwas zu restriktiv betrachten. Viel Glück und genießen Sie die Zeit, die Sie sich gerade als firmeninterner technischer Support erspart haben! :)

Machen Sie ihr Profil schreibgeschützt .

Meine Wahl als Usenet - Hacker aus alter Zeit (weißer Hut, Software - Hacker usw.)

Windows XP:

Erstes Laufwerk oder Partition: Installieren Sie Windows und alle erforderlichen Komponenten (Sie können es nachher nicht mehr berühren, das kann nur der echte Administrator). Sicherheitssoftware wird weniger benötigt . Denken Sie daran, OpenDNS!

2. Laufwerk oder Partition: Legen Sie meine Dokumente und einen 2. Ordner mit Programmdateien darin ab, sowie tragbare Anwendungen und alle Dateien, die Sie behalten möchten, wie Musik, Bilder usw. alles verlieren, was sie getan haben, wenn nicht getan)> eine Installation ist einfach, Sie ändern das C für ein D (das 2. Laufwerk), C: / Programme /. Verknüpfen Sie auch den My DocumentsOrdner mit dem Ordner im 2. Laufwerk.

Setzen Sie nun Windows in allen Einstellungen in den stabilen Zustand. Der Computer wird nur bei jedem Neustart so zurückgesetzt, wie Sie ihn für das erste Laufwerk installiert haben.

Für Linux: Beachten Sie auch, dass die Linux-Idee nicht ganz falsch ist, sondern auch kugelsicher! Ubuntu (Big Up für Edubuntu - Ubuntu-Projekt für Bildung für nicht sehr reiche Nationen) ist einfach, aber sie benutzt ihren Computer so wenig, dass SliTaz 2 ein wenig modifiziert (mit Hilfe oder durch Lernen - es lohnt sich!) Sollte mehr als genug sein 30 Mo nur für einen Linux-Desktop, der schneller ist als jede Windows-Version, aber Sie haben einen Nachteil und OpenDNS arbeitet auch damit.

Das einzig Wahre: Die Familie ist bereit, wenn sie einen echten Wert hat: Geld, Lernen, Hilfe für gute Projekte, Teil eines echten Teams, das wirklich für sie arbeitet, oder mit Microsoft Schritt zu halten, das die Bedürfnisse von Menschen, die Sklaven sind, nicht versteht Sie blockieren ihre wahren Gedanken, die ein Produkt zu einem Produkt machen, das irgendwann mehr verfehlt als gewinnt. Für mich war das der Grund, warum ich Linux eine Chance gegeben habe. Es ist nicht perfekt, aber ich habe einige Teile gefunden, auf die ich jetzt verzichten kann, hauptsächlich auf Menschen.

Meine Linux-Leidenschaft kam von Leuten, die für die Freiheit des Wissens arbeiten, wie Didier Roche , ein Schriftsteller und Sekretär des französischen Ubuntu-Teams und des Knopmyth-Entwicklers. Ich wünsche Ihnen beiden viel Glück, wenn Sie mich lesen ... Das ist das Wahre Linux-Leben, sogar Linux-Stars sind wie normale Menschen und sie werden dir helfen, so wie ihnen schon jemand zuvor geholfen hat. Ich möchte ein Teil dieser Kette sein, das ist alles! Die wahre Schönheit der Welt teilt!

Installieren Sie Opera und / oder FireFox. Installieren Sie NoScript in FireFox.

Stellen Sie (mit Verknüpfungen usw.) sicher, dass Opera / FireFox einfacher zu starten / finden ist als Internet Explorer. Versuchen Sie, den Internet Explorer unbrauchbar zu machen, z. B. indem Sie ihn auf einen nicht vorhandenen Proxy-Server leiten.

Machen Sie Opera / FireFox zum Standardbrowser.

Das Folgende macht Gebrauch unbequem, aber die Frage betraf die Sicherheit:

Blockieren Sie JavaScript für alle Sites (z. B. in den Voreinstellungen von Opera und unter Verwendung von NoScript in FireFox), mit Ausnahme derjenigen, die Sie ausdrücklich zulassen. Die meisten dieser Einstellungen müssen später vom (unerfahrenen) Benutzer vorgenommen werden. Hier wird es unbequem.

Ermöglichen Sie JavaScript für einige gängige Websites, z. B. YouTube und Google Mail. Testen Sie, ob es tatsächlich funktioniert.

Ubuntu installieren :) Es wird sich automatisch aktualisieren, es bricht nie ab, Firefox ist das gleiche wie unter Windows, MS Office wird unter Wine funktionieren. Ich hatte wirklich positive Erfahrungen damit und wirklich negative mit Windows XP in der gleichen Situation.

Installieren Sie A-SquaredAntiMalware (kostenpflichtig) und stellen Sie sicher, dass es automatisch aktualisiert und gescannt wird. Setzen Sie außerdem alle "Surf Protection" -Einstellungen auf "Stille Blockierung". Fügen Sie MVP Hosts-Datei, OpenDNS und WinPatrol hinzu. Erklären Sie, dass es wichtig ist, wenn Scotty bellt, und lesen Sie es sorgfältig durch. WinPatrol-Warnungen sind die einzigen, die sie erhält, und diese sehr selten Erklären Sie auch, dass sie viele 404 sehen wird, da ihr Schutz für sie wirkt - und das ist eine gute Sache.

Auf diese Weise schütze ich das Windows XP-System meiner 83-jährigen Mutter, und sie hatte überhaupt keine Malware-Probleme.

1. Überprüfen Sie Ihre lokale Bibliothek (oder Ihren Buchladen) auf Computersicherheitsbücher (Dewey-Decimal, Abschnitt 005.8 ). Suchen Sie gezielt nach Büchern zum Thema " Windows und Netzwerke härten ".
2. Verbinden Sie ihr System nicht direkt mit dem Internet, sondern über einen Router. Selbst mit den Standardeinstellungen ist es viel sicherer als eine direkte Verbindung zum Internet.
3. Machen Sie einen kurzen Crashkurs über die Nutzung des Systems und des Internets.

Probieren Sie Sandboxie

Sandboxie führt Ihre Programme in einem isolierten Bereich aus, sodass sie keine dauerhaften Änderungen an anderen Programmen und Daten auf Ihrem Computer vornehmen können.

Vorteile der isolierten Sandbox

• Sicheres Surfen im Internet: Wenn Sie Ihren Webbrowser unter dem Schutz von Sandboxie ausführen, wird alle vom Browser heruntergeladene schädliche Software in der Sandbox gespeichert und kann einfach verworfen werden.

• Verbesserter Datenschutz: Browserverlauf, Cookies und zwischengespeicherte temporäre Dateien, die beim Surfen im Internet gesammelt wurden, bleiben in der Sandbox und gelangen nicht nach Windows.

• Sichere E-Mails: Viren und andere schädliche Software, die möglicherweise in Ihrer E-Mail versteckt sind, können nicht aus der Sandbox ausbrechen und Ihr reales System nicht infizieren.

• Windows bleibt schlank: Verhindern Sie Abnutzungserscheinungen in Windows, indem Sie Software in einer isolierten Sandbox installieren.