Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Права и безопасность на домашнем компьютере (http://forum.oszone.net/showthread.php?t=98623)

Pomas 20-01-2008 19:17 721493

Права и безопасность на домашнем компьютере
 
После некоторых размышлений я решил, что сидеть все время под администратором неразумно и решил настроить систему, а потом создать ограниченного пользователя. Как вы посоветуете настроить винду, чтобы вредоносные программы не могли получить доступ к системным файлам, и при этом было как можно меньше неудобств?

И еще. Я собрался сделать себе безопасную(от вирусов) папку с дистрибутивами. Как настроить ее так, чтобы по умолчанию был доступ только на чтение и запуск, а записать что-то можно было только со вводом пароля? Причем надо сделать так чтобы, даже если я подхватил вирус, он не мог бы заразить дистрибутивы(понимаю что совсем защититься от этого нельзя, но можно хотя бы запретить запись для SYSTEM и SERVICE). Еще надо сделать, чтобы при записи нового дистриба открывался доступ только на его запись, т.е. если мой компьютер уже заражен, то завирусованм окажется только новый дистрибутив, а старые уцелеют. Нужны ваши советы как это организовать.

Vadikan 20-01-2008 19:55 721540

Pomas, с точки зрения безопасности, наименее уязвимой является учетная запись, входящая в группу Пользователи. Однако полной гарантии от заражения такая конфигурация не дает - использование антивирусного ПО обязательно, равно как и наличие включенного брандмауэра Windows или стороннего фаервола.

Цитата:

Цитата Pomas
но можно хотя бы запретить запись для SYSTEM и SERVICE) »

Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере

Pomas 20-01-2008 20:09 721563

Цитата:

Цитата Vadikan
Однако полной гарантии от заражения такая конфигурация не дает »

Это я понимаю, но надеюсь, хотя бы большую часть вирусов это остановит.

Цитата:

Цитата Vadikan
наличие включенного брандмауэра Windows »

А как он вообще защищает комп? Я посмотрел настройки - там по умолчанию почти все разрешено.

Цитата:

Цитата Vadikan
но можно хотя бы запретить запись для SYSTEM и SERVICE »

Как это сделать я знаю. Вопрос в том, кому еще надо запретить доступ и как выполнить операцию копирования от лица другого юзера.

Vadikan 20-01-2008 22:53 721670

Цитата:

Цитата Pomas
А как он вообще защищает комп? »

Закрывает часть портов. Например, включенного брандмауэра было достаточно для предотвращения заражения такими червями как msblast.

Цитата:

Цитата Pomas
Вопрос в том, кому еще надо запретить доступ »

А кто там остался? Запрещайте тем группам, которые считаете нужными. Я, честно говоря, не вижу в этом особого смысла, но идея понятна.
Цитата:

Цитата Pomas
как выполнить операцию копирования от лица другого юзера »

Доступ - [решено] Запуск программ от имени другого пользователя

Utuwa 26-06-2009 21:11 1152677

ХП СП2
При работе и с правами Адина, и с ограниченной уч. записью периодически появляется сообщ: "Безопасность компа может быть под угрозой. Автоматическое обновление отключено".
Всё так и есть - отключено. На панели - красный щит бранд Виндов.

Это сообшение должно всегда появляться ? Обычно это после перегрузки Проводника (т.е остан каого-л процесса)


Время: 14:00.

Время: 14:00.
© OSzone.net 2001-