Wie kann ich einen Windows-PC für Heimanwender kugelsicher machen? [geschlossen]


103

Mir ist klar, dass Virenschutz auf einem Windows-PC weit verbreitet ist, aber um den Zeitaufwand für den "Family-Tech-Support" so gering wie möglich zu halten, suche ich nach Ideen, um einen Computer so weit wie möglich zu sperren Es ist sehr schwierig, Adware / Spyware, Malware oder Viren zu sammeln.

Angenommen, der Benutzer ist meine Mutter, die selten, wenn überhaupt, Administratorzugriff benötigt und den Computer hauptsächlich für MS Office und das Surfen im Internet verwendet.


35
Hängen Sie es in Blei;)
DisgruntledGoat

23
Ich dachte Kevlar!
Pauk,

36
Trennen Sie die Internetverbindung.
Scott

31
Ziehen Sie das Netzkabel heraus.
Zildjohn01

7
Wechseln Sie zu Ubuntu
Aki

Antworten:


84

Der wahrscheinlich beste Rat, den ich jemals zu diesem Thema gehört habe, ist: Beende die Ausführung als Administrator .


1
Dies ist der einfachste und schnellste Weg. RANU.
Wird

27
Am einfachsten? Unter Windows XP? Du machst Witze. (Ich habe es einmal versucht.)
Grawity

1
@grawity: ähm, versuch es härter? :] Ok, tut mir Leid. Schlechter Witz, konnte einfach nicht widerstehen;) Ja, es ist nicht so einfach, wie es sich anhört, und erfordert einige Anpassungen. Aber imho, es hat die größte Auswirkung, dass nur vielleicht das Verstecken hinter NAT und Firewall in die Nähe kommt.
Kirill Strizhak

5
Ich stimme dir nicht zu. Ich habe es versucht, aber viele Windows-Programme sind schlecht codiert, und es wird davon ausgegangen, dass Sie die Standardfenster mit der Standardeinstellung "Alles" haben. Ich habe auch versucht, die Ordner "Meine Dokumente" auf ein anderes Laufwerk zu verschieben, und einige Programme haben gerade auf C geschrieben: ...
Manu

5
Früher war es ein echtes Problem, ohne Administratorrechte zu laufen, aber seit der nervigen UAC-Eingabeaufforderung in Vista haben viele der großen Unternehmen ihre Software so überarbeitet, dass sie nicht so oft Administratorrechte benötigt. Wenn Sie es seit einigen Jahren nicht mehr probiert haben, ist es möglicherweise an der Zeit, es erneut zu versuchen.
Col

50

Ich werde sehr mürrisch, wenn ich diese Fragen sehe, weil zu viele Leute nur den Computer und nicht den Benutzer ändern möchten (wenn es der Benutzer ist, der die Probleme verursacht, ausnahmslos).

Bedenken Sie: Fast jedes Netzwerk verfügt über ein NAT-Gerät zwischen LAN und Internet. Dies verhindert, dass zufälliger Mist einfach nur hereinkommt, so dass die überwiegende Mehrheit der Maschinen in Ordnung ist.

Nur wenn der Benutzer an Ort und Stelle ist, ist es ein Problem. Meine Lösung: den Benutzer reparieren.

Meine Liste, um den PC Ihrer Mutter kugelsicher zu halten:

  1. Informieren Sie sie über Computersicherheit und Computernutzung:

    • Bringe ihr nicht bei, wie man bestimmte Aufgaben erledigt ('hier klicken, etc'). Bringe ihr bei, WAS und WARUM. Überlegen Sie, wann Sie zum ersten Mal ein neues Programm öffnen. Die meisten Menschen mit Computerkenntnissen werden eine gute Vorstellung davon haben, wie man es direkt einsetzt. Dies liegt daran, dass Sie verstehen, WAS Sie erreichen möchten und WARUM Sie es erreichen möchten. Das WIE folgt sehr schnell, da Sie das WIE aus anderen Programmen kennen. Hast du jemals E-Mail-Clients getauscht? Du wirst wissen, was ich meine.
    • Die goldene Regel: Wenn Sie es nicht wissen, tun Sie es nicht.
    • Neben der goldenen Regel: Lesen Sie, was die Fehlermeldung Ihnen sagt, und denken Sie darüber nach, was Sie getan haben, um sie zu verursachen - werfen Sie nicht nur die Arme hoch und schwören Sie
    • Machen Sie ihr klar, dass sie sich nicht dafür anmelden muss, nur weil etwas kostenlos ist, oder versuchen Sie es zu installieren.
  2. Google Chrome installieren - Schneller, schlanker Browser.

  3. Installieren Sie ein kostenloses Antivirenprogramm Ihrer Wahl. Etwas mit wenig Belästigung ist gut.

  4. Stellen Sie sicher, dass automatische Updates aktiviert sind und dass Ihre Mutter weiß, wie sie damit umgeht. Akzeptieren Sie sie, installieren Sie sie, starten Sie den Computer neu.

Meine Eltern hatten 4 Jahre lang einen Windows XP-Computer ohne Software-Firewall - nur Firefox und AVG. Sie checkten ihre E-Mails, machten Online-Banking, spielten Guild Wars online und hatten keine Viren. Ich hatte viele Herausforderungen von zufälligen Leuten, die versuchten, Viren auf meinen Computern zu finden, aber am Ende verschwenden sie immer nur ihre Zeit.


17
Ich bin damit einverstanden, dass das Aufklären des Benutzers letztendlich das Beste ist. Leider ist dies nicht in allen Situationen möglich.
Andrew Garrison

5
Ich würde nicht zustimmen - das einzige Mal, wenn es nicht machbar ist, jemanden zu erziehen, ist, wenn er nicht lernen möchte.
EvilChookie

4
Wissen> Automatisierung
Paul Nathan

1
Als Gegenstück zur Schulung des Benutzers sollten Sie den Computer einfach mitnehmen, wenn der Benutzer die Schulung ablehnt. Wir lassen nicht irgendeinen zufälligen Yahoo in ein Auto springen und fahren, oder? ...Oh, Moment mal.
Jay R.

5
Nach meiner Erfahrung löst alles, was mit einer Fehlermeldung angezeigt wird, nur die Reaktion "Klicken, um es verschwinden zu lassen" aus. In Erwartung der Ausbildung würde ich immer noch nach anderen Lösungen suchen ...
Benjol

30

Ich möchte nicht nur Links als Antworten bereitstellen, sondern mir diese umfassende Sperranleitung ansehen .

Checkliste für die Windows XP Professional-Konfiguration - Details

  • Stellen Sie sicher, dass alle Festplattenpartitionen mit NTFS formatiert sind
  • Schützen Sie Dateifreigaben
  • Verwenden Sie die gemeinsame Nutzung der Internetverbindung für gemeinsame Internetverbindungen
  • Aktivieren Sie die Internetverbindungsfirewall
  • Stellen Sie sicher, dass Windows Update regelmäßig ausgeführt wird
  • Verwenden Sie Richtlinien für Softwareeinschränkungen
  • Verwenden Sie Kontokennwörter
  • Deaktivieren Sie nicht benötigte Dienste
  • Deaktivieren oder löschen Sie nicht benötigte Konten
  • Stellen Sie sicher, dass das Gastkonto deaktiviert ist
  • Legen Sie strengere Kennwortrichtlinien fest
  • Festlegen der Kontosperrungsrichtlinie
  • Installieren Sie Antivirensoftware und Updates
  • Bleiben Sie über die neuesten Sicherheitsupdates auf dem Laufenden
  • Führen Sie das Programm standardmäßig nicht mit Administratorrechten aus
  • Verwenden Sie WEP nicht für drahtlose Netzwerke

9
nsa.gov/ia/guidance/security_configuration_guides/… Verfügt über zahlreiche Anleitungen zum Sperren verschiedener Betriebssysteme.
Kenneth Cochran

Schöne Checkliste!
Ivo Flipse

2
Hinzufügen müssen "als Standardbenutzer ausführen" oder "standardmäßig nicht mit Administratorrechten ausführen"
Joel Coehoorn

1
Diese Liste hat Probleme für Heimanwender ... ICS hinter den meisten Heimroutern führt zu doppeltem NAT. SRP ist ziemlich verwaltungsintensiv (ich glaube, es ist besser in win7). Wenn Sie kein Kontokennwort haben, ist das Konto auch nicht über Fernzugriff erreichbar.
Ari Pernick

@ Zweifel - Ihr Kommentar sollte eine Antwort sein.
Andrew Garrison

14

Abgesehen davon, dass ich ihr beigebracht habe, dumme Dinge nicht zu installieren, sehe ich keinen Weg.

Natürlich muss das System aktualisiert und mit einem Anti-Virus (evtl. einer Firewall) versehen werden.

Aber im Allgemeinen gibt es keinen wirklichen Weg, wenn Sie "familientechnische Unterstützung" vermeiden möchten. Denn wenn Sie Dinge hinzufügen, um Inhalte zu blockieren, zu blockieren, was sie kann, werden Sie nicht für den "technischen Support", sondern für das "Warum kann ich das nicht tun?" Angerufen.


Ja, wahrscheinlich ist Ihre Antwort besser:] Wenn der Benutzer etwas installieren möchte, dann wird er es tun ... Der effektivste Weg ist, einen Benutzer zu erziehen. Leider ist das auch der zeit- und arbeitsaufwendigste Weg. Ich habe nur einige Male
keine

14

Kaufen Sie ihr einen Mac, ernsthaft, meine ganze Familie ist zu Apple Mac gewechselt und es ist so viel einfacher zu reparieren (wenn jemals etwas schief geht, was nicht oft vorkommt).

Alternativ, wenn Sie es sich nicht leisten können, installieren Sie Ubuntu.

Sie können diese Antwort als "nicht nützlich" markieren, aber wenn es darauf ankommt, ist Windows nicht für Mütter oder andere Personen gedacht, die mit Computern inkompetent sind.


3
+1 Das habe ich auch vor ein paar Jahren getan. Nicht nur, dass meine Anrufe beim technischen Support bei ZERO (im Ernst!) Abgebrochen wurden, meine Mutter liebt ihren iMac mit iTunes, FireFox und Mail absolut.
Matt Rogish

3
Ich sage meinen Freunden und meiner Familie, dass ich es ablehne, ihnen bei ihren Computerproblemen zu helfen, es sei denn, sie verwenden Mac oder Linux. Sie beschweren sich, dass Macs teuer sind, aber dann erkläre ich, dass es eine Illusion ist, weil es nur wahr ist, wenn sie meine Zeit für wertlos halten. Jetzt benutzen fast alle Macs, bis auf meine einzige kleine Schwester, die Ubuntu benutzt. Und ich habe viel mehr Freizeit :-)
KaptajnKold

1
Ich würde zustimmen, wenn jemand sagte, dass dies nicht die eigentliche Frage beantwortet, aber ich denke, verdient, in der Liste der Lösungen zu sein. Ich habe 4 Familien (plus meine 7-köpfige Familie zu Ubuntu) gewechselt. Ich habe sie nicht gewechselt, weil sie Computerfreaks sind, sondern weil sie absolut nicht technisch sind und ich endlose Supportanrufe satt habe. Sobald ich ein Distro-Upgrade gefunden habe, das sich lohnt, bringe ich sie auf den neuesten Stand, ansonsten lasse ich sie einfach Tag für Tag, Monat für Monat laufen. In der Regel 1) Durchsuchen, 2) Musik + Videos, 3) Büroarbeit.
Dennis

12

Im Allgemeinen,

  • Als Standardbenutzer ausführen (nicht Admin)
  • Führen Sie Vista oder höher aus
  • Lassen Sie die Benutzerkontensteuerung eingeschaltet
  • 64-Bit ausführen (mehr Schutz in 64-Bit)
  • Automatische Aktualisierung einstellen
  • Führen Sie einen Webbrowser aus, der Sandboxing unterstützt (derzeit IE7 / 8 oder Chrome).

aus neugier .. wie ist x64 sicherer als 32bit?
NoCarrier

4
@NoCarrier, zwei Gründe, die einem in den Sinn kommen. Erstens erfordert der 64-Bit-Kernel, dass alle Gerätetreiber signiert sind, sodass es sehr viel schwieriger ist, feindlichen Code in den Kernel selbst einzufügen. Zweitens gibt es derzeit weniger x64-Computer, sodass weniger wilde Angriffe auf sie stattfinden. Wenn mehr Systeme 64-Bit werden, wird sich die Dynamik ändern ...
RBerteig

Ein weiterer Faktor ist der Kernel-Patch-Schutz, der es Malware erschwert, sich an zufällige Punkte im Kernel zu binden.
Ari Pernick

12

Nun, ich würde Norton scheuen. Meiner Erfahrung nach kommt der PC nur zum Stillstand (McAfee ist auch nicht viel besser!)

Ich habe 4 Computer im Haus, die von mir selbst benutzt werden, und die "Kinder" (14, 18 und 20) und ich habe die folgenden installiert;

  • AntiVirus: Avast Home Edtion (kostenlos und enthält eine Reihe verdächtiger Dateien)
  • Spyware: Ich habe angefangen, SpyBot Search and Destroy zu verwenden, was anscheinend gut funktioniert (wieder ist es kostenlos).
  • AntiPorn: Ich verwende OpenDNS, das auf dem Router konfiguriert ist und Pornos, Adware, Glücksspiele usw. blockiert.
  • Firewall: Wenn Sie einen Router verwenden, sollte dieser dies für Sie erledigen. Andernfalls ist ZoneAlarm eine gute Alternative zum integrierten Windows-Angebot. Trotzdem hatte ich keine Probleme mit der Windows-Firewall, wenn ich mich über ein ASDL-Modem einwählte.
  • Berechtigungen: Unter der Annahme, dass Sie eine neuere Version von Windows ausführen, können Sie sie als Nicht-Administrator-Benutzer konfigurieren, sodass sie nicht mehr dort herumstöbern, wo sie nicht sollten.

Letztendlich glaube ich nicht, dass es eine 100% narrensichere Lösung für dieses Problem gibt. Meine Kinder schaffen es immer noch, Symbolleisten und ähnliches zu installieren. Wenn Sie das System zu weit absperren, wird es unbrauchbar.


Huh! Wie kam es, dass ich eine andere (verwandte) Frage beantwortete
?

@DilbertDave: Ich habe es als "Aufmerksamkeit des Moderators" gekennzeichnet, weil es ein Betrüger ist, und anscheinend hat ein Mod die beiden Fragen zusammengeführt.
Freitag,

Das wird es dann erklären - Hoffe, meine Antwort macht immer noch Sinn ;-)
DilbertDave

11

Installieren Sie Ubuntu und alle Ihre Probleme werden behoben!

Ich habe Ubuntu für eine ganze Weile auf meinem Netbook und habe gerade XP auf meinen Eltern neu installiert.

Sie haben nur eine Woche später einen Virus bekommen.


8

Bilden Sie die Benutzer!


2
Das habe ich schon mehrmals gesagt, aber ich denke immer schön zu wiederholen.
Gnoupi

7
  1. ändere ihr Passwort und sag ihr nicht, was es ist
  2. Trennen Sie die Maschine vom Internet
  3. Ziehen Sie den Netzstecker aus der Wand
  4. Ändern Sie Ihre Telefonnummer in eine nicht aufgeführte Nummer
  5. Bringe einen GeekSquad-Aufkleber auf ihrem Monitor an

Im Ernst, wenn Sie den Computer zum Schutz sperren, können Sie den Internet Explorer (oder was auch immer) hauptsächlich so einstellen, dass er mit hoher Sicherheit ausgeführt wird. Dies bedeutet, dass keine ihrer Lieblingswebsites funktioniert, was bedeutet, dass Sie loslegen Sie erhalten noch mehr Anrufe beim technischen Support für Familien als zuvor ("Warum funktioniert TexasHoldem.com nicht mehr?").

Die beste Lösung für Sie beide ist es, das Geschäft mit dem technischen Support für Familien zu verlassen. Klagen Sie über Ignoranz, belasten Sie sie für Ihre Zeit, seien Sie zu beschäftigt, sagen Sie ihnen, dass GeekSquad einen besseren Job machen wird, verweisen Sie sie an den Dell-Support, was auch immer nötig ist, um aus dieser Falle herauszukommen.

Und es ist eine Falle. Sicher, du willst deiner Mutter helfen, aber wie ist es mit deiner Schwester? Cousins? Die Freunde deiner Mutter, von denen sie erzählt hat, wie großartig du darin warst? Wenn Sie nicht vorhaben, dies zu einem Nebentätigkeitsunternehmen zu machen, sollten Sie es im Keim ersticken.


4
Freunde lassen Freunde GeekSquad nicht benutzen. Oh, Moment mal. Du machst sie zu keiner Freundin.
Kevin M

1
@ [Kevin]: GeekSquad ist viel billiger als ich
Steven A. Lowe

7

Das mache ich normalerweise, bevor ich einen Computer an jemanden zurückschicke, der ihn mir zur Beseitigung von Spyware usw. gegeben hat:

  • Ändern Sie den Kontotyp in Limited. Erstellen Sie bei Bedarf ein neues Administratorkonto
  • Installieren Sie Firefox + Adblock Plus . Als Standardbrowser festlegen
  • Installieren Sie Spybot Search & Destroy mit Zeitplänen und Echtzeitschutz
  • Aktualisieren Sie Windows vollständig
  • Stellen Sie den automatischen Download und die Installation für Windows-Updates ein

Auf der anderen Seite können Sie einfach so etwas wie DeepFreeze installieren, wodurch das Betriebssystem auf den Zustand zurückgesetzt wird, in dem Sie es bei jedem Neustart installiert haben (allerdings nicht kostenlos).

Bearbeiten: Wie Keck in seiner Antwort betonte, hat Microsoft eine kostenlose Alternative zu DeepFreeze namens Windows SteadyState .


+1 für Deepfreeze. Funktioniert sehr gut, wenn Sie eine zweite aufgetaute Partition einrichten und die Ordner desktop / documents / data auf die aufgetaute Partition umleiten.
Zoredache

4

Hier ist noch einer. Vielleicht ist es nicht genau das, was Sie wollen, aber es dauert weniger Zeit und Mühe.

Haben Sie über Virtualisierung nachgedacht? Lassen Sie sie das System einfach in den Papierkorb werfen und aus einem Schnappschuss wiederherstellen, wenn er nicht mehr verwendbar ist. Schnell und sauber.

Und hoffe, sie wird es irgendwann lernen. Oder hör auf zu lernen, weil es einfacher ist ... Es hängt von der Person ab, nehme ich an :)


14
Wohin sind all meine Enkelbilder gegangen?
Wird

Diese Methode ist für manche Menschen perfekt. Ich bin Menschen begegnet, die scheinbar alles vergessen, was Sie ihnen beibringen. So ist es jedes Mal brandneu. Diese Leute könnten Ihre Räder stundenlang drehen, wenn Sie sie lassen. Virtualisierung und Imaging sind eine gute Möglichkeit, Ihre Bemühungen zur Unterstützung solcher Personen zu begrenzen.
Axxmasterr

1
@ Will: Yessss, Grandkids-Bilder ...:] Nun, ich kann über VMWare erzählen: Sie können einen freigegebenen Ordner mit dem Hosting-Betriebssystem einrichten, in dem Sie alle Benutzerdateien ablegen können. Sie können dies tun, nachdem es vermasselt wurde, um alle Benutzerdaten zu sichern, oder bevor der Benutzer seine Daten dort speichern kann. Außerdem können Sie häufig Schnappschüsse machen. Es wird also immer ein Zustand gespeichert, in dem alle Dateien intakt sind.
Kirill Strizhak

4

Blockiere obszönes Online-Material (sie wissen nicht, dass das Internet für Pornos ist).

Ihre beste Wette kann Net Nanny oder ähnliches sein. Hier finden Sie Bewertungen der Top-Internetfilter

Verhindern Sie unerwünschte Installationen von Anwendungen. Verhindern Sie, dass sie die Sicherheitseinstellungen unwissentlich ändern oder Anwendungen deinstallieren.

Für diese beiden ist es möglicherweise am besten, wenn Sie sich als Administrator des Computers anmelden und sich als Gast anmelden (oder wenn Sie sich nicht als Administrator anmelden). Verwenden Sie die Administratoreinstellungen, um das Installieren von Anwendungen oder das Ändern von Systemeinstellungen zu verhindern.

Halten Sie den Computer / die Antivirensoftware auf dem neuesten Stand.

Ich würde AVG Antivirus und Zone Alarm Firewall installieren und deren automatische Aktualisierungsfunktionen sowie das automatische Scannen von AVG aktivieren.

Für GP möchten Sie möglicherweise einen Flash-Blocker oder Ad-Blocker ausführen. Beide sind einfache Plug-Ins für Firefox.


Was ist ein Hausarzt? Allgemeiner Schutz?
Peter Mortensen

4

Vielleicht möchten Sie einen Neustart in Betracht ziehen, um Software wie Deep Freeze oder Windows SteadyState wiederherzustellen, und eine andere Partition erstellen, in der nur Daten gespeichert werden. Wenn also Probleme auftauchen, starten Sie einfach den PC neu.


4

Das Ausführen von Windows als Benutzer mit eingeschränkten Rechten ist definitiv der beste Weg, um Malware fernzuhalten. Eingeschränkter Benutzer ist Antivirensoftware vorzuziehen, und ich habe noch nie von einer einzelnen Browser-Sicherheitsanfälligkeit gehört, die im eingeschränkten Benutzermodus ausgenutzt werden kann.

Das Problem mit den eingeschränkten Windows-Benutzerrechten besteht darin, dass runas in einem völlig anderen Benutzerkontext ausgeführt wird - dem, mit dem die Anmeldeinformationen für runas bereitgestellt werden. Dies bricht auf alle möglichen Arten zusammen, die Mom einfach nicht ertragen wird. Sogar wenn Mama versteht, wie man Runas-Befehle in cmd.exe eingibt, wird das ihre Schlüpfer verdrehen.

Linux hat die richtige Antwort und besteht aus zwei Teilen: Erstens aus Software - Repositorys und zweitens aus "sudo" (Einfügen) Zum einen aus hier xkcd-Comic ), was für "super user do" steht. sudo wird im aktuellen Benutzerkontext ausgeführt, wodurch die Dinge in der Regel richtig funktionieren. Es gibt ein Sudo für Windows namens surun.exe von http://kay-bruns.de/download/surun.zip , aber ich bin mir nicht sicher, ob ich es Mom empfehlen kann, es sei denn, du optimierst es für sie. Aber es hat die nette Fähigkeit, Windows Update oder Microsoft Update im eingeschränkten Benutzermodus laufen zu lassen und es erlaubt eingeschränkten Benutzern, Energieoptionen zu ändern und die Uhr einzustellen.

Wenn Sie Mom im eingeschränkten Benutzermodus einrichten, müssen Sie ein Administratorkonto erstellen, das zum Installieren und Optimieren verwendet werden kann. Ich empfehle Ihnen, sich per Fernzugriff anzumelden und die Arbeit für Mama zu erledigen, aber checken Sie surun.exe aus, wenn Sie AU und die anderen darin enthaltenen Funktionen nur für eingeschränkte Benutzer zulassen möchten.

Eine andere Möglichkeit ist, dass Mom ihren Browser in einer Sandbox wie sandboxie.exe ausführt. Ich kann es nicht empfehlen, es sei denn, Sie möchten Mom daran hindern, persönliche Inhalte wie Fotos und Kettenbriefe hoch- und herunterzuladen. Wenn Mom jedoch keine Downloads und Uploads durchführt, ist eine Sandbox der beste Weg, um das eingeschränkte Recht zu erhalten, sich auf die anfälligste Anwendung auf Moms Computer anzuwenden.


3
  1. Partitionieren Sie die Festplatte.

  2. Installieren Sie Windows und alle notwendigen Programme.

  3. Verweisen Sie Benutzerordner (Desktop, Dokumente, Favoriten, E-Mails usw.) auf eine andere Partition.

  4. erstelle ein Image des Systemlaufwerks (normalerweise C :)

Wenn etwas schief geht, können Sie den Computer mit minimalem Aufwand in dem Zustand wiederherstellen, in dem er sein sollte.

Wenn Sie es auf die nächste Stufe bringen möchten, versuchen Sie Folgendes:

  1. Installieren Sie eine RAM-Disk (Größe abhängig von den Anforderungen und dem verfügbaren Systemspeicher).

  2. installiere Sandboxie und zeige den Container-Ordner auf die RAM-Disk (Drop-Rechte, wenn du ein Admin-Konto hast) und füge die gewünschten Download-Ordner zu 'Quick Recovery' hinzu

Es wird sogar noch besser, wenn Sie die geringe Registrierungsgebühr für Sandboxie bezahlen möchten (mit der Sie die Software auf jedem beliebigen Computer installieren können).

  1. Nachdem Sie Sandboxie registriert haben, zwingen Sie den Webbrowser, die ganze Zeit in einer Sandbox zu laufen (wenn Sie einen Webbrowser verwenden, der für Updates verrückt ist, deaktivieren Sie die automatische Aktualisierung!).

Alternativ können Sie DeepFreeze als noch effizienter, aber für Mamas Geschmack möglicherweise etwas zu restriktiv betrachten. Viel Glück und genießen Sie die Zeit, die Sie sich gerade als firmeninterner technischer Support erspart haben! :)



2

Meine Wahl als Usenet - Hacker aus alter Zeit (weißer Hut, Software - Hacker usw.)

Windows XP:

Erstes Laufwerk oder Partition: Installieren Sie Windows und alle erforderlichen Komponenten (Sie können es nachher nicht mehr berühren, das kann nur der echte Administrator). Sicherheitssoftware wird weniger benötigt . Denken Sie daran, OpenDNS!

2. Laufwerk oder Partition: Legen Sie meine Dokumente und einen 2. Ordner mit Programmdateien darin ab, sowie tragbare Anwendungen und alle Dateien, die Sie behalten möchten, wie Musik, Bilder usw. alles verlieren, was sie getan haben, wenn nicht getan)> eine Installation ist einfach, Sie ändern das C für ein D (das 2. Laufwerk), C: / Programme /. Verknüpfen Sie auch den My DocumentsOrdner mit dem Ordner im 2. Laufwerk.

Setzen Sie nun Windows in allen Einstellungen in den stabilen Zustand. Der Computer wird nur bei jedem Neustart so zurückgesetzt, wie Sie ihn für das erste Laufwerk installiert haben.

Für Linux: Beachten Sie auch, dass die Linux-Idee nicht ganz falsch ist, sondern auch kugelsicher! Ubuntu (Big Up für Edubuntu - Ubuntu-Projekt für Bildung für nicht sehr reiche Nationen) ist einfach, aber sie benutzt ihren Computer so wenig, dass SliTaz 2 ein wenig modifiziert (mit Hilfe oder durch Lernen - es lohnt sich!) Sollte mehr als genug sein 30 Mo nur für einen Linux-Desktop, der schneller ist als jede Windows-Version, aber Sie haben einen Nachteil und OpenDNS arbeitet auch damit.

Das einzig Wahre: Die Familie ist bereit, wenn sie einen echten Wert hat: Geld, Lernen, Hilfe für gute Projekte, Teil eines echten Teams, das wirklich für sie arbeitet, oder mit Microsoft Schritt zu halten, das die Bedürfnisse von Menschen, die Sklaven sind, nicht versteht Sie blockieren ihre wahren Gedanken, die ein Produkt zu einem Produkt machen, das irgendwann mehr verfehlt als gewinnt. Für mich war das der Grund, warum ich Linux eine Chance gegeben habe. Es ist nicht perfekt, aber ich habe einige Teile gefunden, auf die ich jetzt verzichten kann, hauptsächlich auf Menschen.

Meine Linux-Leidenschaft kam von Leuten, die für die Freiheit des Wissens arbeiten, wie Didier Roche , ein Schriftsteller und Sekretär des französischen Ubuntu-Teams und des Knopmyth-Entwicklers. Ich wünsche Ihnen beiden viel Glück, wenn Sie mich lesen ... Das ist das Wahre Linux-Leben, sogar Linux-Stars sind wie normale Menschen und sie werden dir helfen, so wie ihnen schon jemand zuvor geholfen hat. Ich möchte ein Teil dieser Kette sein, das ist alles! Die wahre Schönheit der Welt teilt!


0

Installieren Sie Opera und / oder FireFox. Installieren Sie NoScript in FireFox.

Stellen Sie (mit Verknüpfungen usw.) sicher, dass Opera / FireFox einfacher zu starten / finden ist als Internet Explorer. Versuchen Sie, den Internet Explorer unbrauchbar zu machen, z. B. indem Sie ihn auf einen nicht vorhandenen Proxy-Server leiten.

Machen Sie Opera / FireFox zum Standardbrowser.

Das Folgende macht Gebrauch unbequem, aber die Frage betraf die Sicherheit:

Blockieren Sie JavaScript für alle Sites (z. B. in den Voreinstellungen von Opera und unter Verwendung von NoScript in FireFox), mit Ausnahme derjenigen, die Sie ausdrücklich zulassen. Die meisten dieser Einstellungen müssen später vom (unerfahrenen) Benutzer vorgenommen werden. Hier wird es unbequem.

Ermöglichen Sie JavaScript für einige gängige Websites, z. B. YouTube und Google Mail. Testen Sie, ob es tatsächlich funktioniert.


2
Mit NoScript werden wahrscheinlich mehr Anrufe ausgeführt als alle 3-6 Monate, wenn etwas Schlimmes passiert. "Warum funktioniert [jede Internetseite] nicht?"
David Whitney

0

Ubuntu installieren :) Es wird sich automatisch aktualisieren, es bricht nie ab, Firefox ist das gleiche wie unter Windows, MS Office wird unter Wine funktionieren. Ich hatte wirklich positive Erfahrungen damit und wirklich negative mit Windows XP in der gleichen Situation.


-1 - Keine Antwort auf diese Frage.
David Whitney

Das Ändern des Betriebssystems minimiert nicht den technischen Support der Familie, ganz im Gegenteil.
Dave Webb

5
Da bin ich mir nicht so sicher. Wenn ich einen Computer für ein älteres Familienmitglied mit geringen oder keinen Computerkenntnissen einrichten würde, würde ich eine minimale Installation von Ubuntu oder einem anderen Linux-Betriebssystem mit OpenOffice und einem einzelnen Browser in Betracht ziehen (oder sie lediglich in die Verwendung von Google Text & Tabellen einweisen). Für viele, viele Menschen ist ein Computer 99,9% der Zeit ein Computer zum Ausführen eines Browsers (und 0,1% der Zeit ein Computer zum Spielen von Solitaire - der in einem Browser gespielt werden kann). Oder sie dazu bringen, einen Mac zu kaufen.
CMPalmer

1
Ja, Firefox ist überall gleich. Nicht-Technikfreaks interessieren sich nicht so sehr dafür, auf welche Schaltfläche sie klicken müssen, um das Design zu starten. Sie sehen den Unterschied nicht wirklich. Und die einfache Tatsache, dass es keine Viren gibt und nichts schief gehen kann, außer ein Hardwarefehler, erleichtert die Arbeit erheblich.
Vava

0

Installieren Sie A-SquaredAntiMalware (kostenpflichtig) und stellen Sie sicher, dass es automatisch aktualisiert und gescannt wird. Setzen Sie außerdem alle "Surf Protection" -Einstellungen auf "Stille Blockierung". Fügen Sie MVP Hosts-Datei, OpenDNS und WinPatrol hinzu. Erklären Sie, dass es wichtig ist, wenn Scotty bellt, und lesen Sie es sorgfältig durch. WinPatrol-Warnungen sind die einzigen, die sie erhält, und diese sehr selten Erklären Sie auch, dass sie viele 404 sehen wird, da ihr Schutz für sie wirkt - und das ist eine gute Sache.

Auf diese Weise schütze ich das Windows XP-System meiner 83-jährigen Mutter, und sie hatte überhaupt keine Malware-Probleme.


0
  1. Überprüfen Sie Ihre lokale Bibliothek (oder Ihren Buchladen) auf Computersicherheitsbücher (Dewey-Decimal, Abschnitt 005.8 ). Suchen Sie gezielt nach Büchern zum Thema " Windows und Netzwerke härten ".
  2. Verbinden Sie ihr System nicht direkt mit dem Internet, sondern über einen Router. Selbst mit den Standardeinstellungen ist es viel sicherer als eine direkte Verbindung zum Internet.
  3. Machen Sie einen kurzen Crashkurs über die Nutzung des Systems und des Internets.

Bildbeschreibung hier eingeben Bildbeschreibung hier eingeben Bildbeschreibung hier eingeben Bildbeschreibung hier eingeben


0

Probieren Sie Sandboxie

Sandboxie führt Ihre Programme in einem isolierten Bereich aus, sodass sie keine dauerhaften Änderungen an anderen Programmen und Daten auf Ihrem Computer vornehmen können.

Bildbeschreibung hier eingeben

Vorteile der isolierten Sandbox

  • Sicheres Surfen im Internet: Wenn Sie Ihren Webbrowser unter dem Schutz von Sandboxie ausführen, wird alle vom Browser heruntergeladene schädliche Software in der Sandbox gespeichert und kann einfach verworfen werden.

  • Verbesserter Datenschutz: Browserverlauf, Cookies und zwischengespeicherte temporäre Dateien, die beim Surfen im Internet gesammelt wurden, bleiben in der Sandbox und gelangen nicht nach Windows.

  • Sichere E-Mails: Viren und andere schädliche Software, die möglicherweise in Ihrer E-Mail versteckt sind, können nicht aus der Sandbox ausbrechen und Ihr reales System nicht infizieren.

  • Windows bleibt schlank: Verhindern Sie Abnutzungserscheinungen in Windows, indem Sie Software in einer isolierten Sandbox installieren.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.