Чего следует избегать, если вы хотите, чтобы рекламное / шпионское ПО компьютера оставалось бесплатным?

1069
John Rasch

Недавно я переустановил ОС (XP Home) на компьютере, зараженном шпионским / рекламным ПО друга. Похоже, что его дети (я полагаю, 7 и 11 лет) посещали сайты, которые предлагали загрузки для панелей поиска, заставок и «симпатичных» мультипликационных анимаций, которые никогда не загружал бы любой, кто задумывался о безопасности.

Некоторые из проблем, которые я отметил на машине, были:

  • Основным аккаунтом был Администратор
  • Истек срок действия антивирусного программного обеспечения
  • Отсутствие обновлений Windows
  • Установлено несколько брандмауэров

По сути, я ищу руководство для пользователей, не разбирающихся в технологиях, которое поможет им избежать заражения снова.

19
Аналогичный вопрос: http://superuser.com/questions/14424/how-can-i-make-my-moms-windows-pc-bullet-proof Doug Harris 15 лет назад 2
Может быть, это должно быть сообщество вики. Я не уверен, что есть один прекрасный ответ на этот вопрос. alex 15 лет назад 3
Избегать интернета; Избегайте вставки съемных носителей в ваш компьютер; и, самое главное; Избегайте установки операционной системы. Это, мой друг, это _100% гарантированный способ сохранения рекламы и шпионских программ на вашем компьютере свободными. jay_t55 10 лет назад 0

11 ответов на вопрос

20
th3dude
  • Учетные записи нетехнических пользователей должны быть не админскими
  • Научите безопасных привычек просмотра
  • Никогда не загружайте ничего, что не из «официального» источника
  • Используйте Firefox / Chrome / Safari / Opera вместо Internet Explorer
  • Регулярно запускайте сканирование на наличие вредоносных программ
  • Настройте Windows на автоматическое обновление
  • Установите антивирус и сканируйте автоматически / регулярно
  • Установите брандмауэр
  • И снова умные привычки просмотра.

Для брандмауэра либо не используйте один (и используйте вместо него брандмауэр Windows), либо установите один бесплатный, например ZoneAlarm.

Изменить: я вижу в вашем вопросе вы упомянули истек антивирус. Вместо этого используйте AVG. Это бесплатно и никогда не истекает и обновляется автоматически.

Edit2: как уже упоминалось, вы можете установить программное обеспечение, которое в основном блокирует компьютер. Я должен не согласиться с этим. Я бы предпочел потратить время и научить пользователей (особенно детей) тому, как правильно использовать компьютер в полной мере, а не блокировать их.

После переустановки я настроил для них учетную запись без прав администратора, настроил автообновление, установил Firefox, купил McAfee AV и в настоящее время использую брандмауэр Windows. Я объяснил, что дети вообще не должны ничего скачивать. Оглядываясь назад, AVG, вероятно, все, что им было нужно в любом случае ... John Rasch 15 лет назад 0
При использовании Firefox некоторые надстройки, например, без сценариев, могут помочь блокировать определенные типы атак (в частности, межсайтовый скриптинг) Col 15 лет назад 0
В теории да, но на практике вы обнаружите, что ничего из этого не поможет вам в долгосрочной перспективе. У меня была такая настройка, но в итоге я заразился файлом фильма! Ребёнок скачал фильм, этот фильм требовал нового кода, который Media Player автоматически загружал и устанавливал. Этот кодек оказался эксплойтом ... Я знаю, что это исправлено, но в Windows существует множество подобных вещей. Я просто оставил все надежды, когда речь заходит о безопасности в Windows. Zoran 15 лет назад 0
Я бы не рекомендовал ZoneAlarm, это намного сложнее, чем безопасность. Это всегда было проблематично в моем опыте. Мы использовали его на работе, но просто бросили его, потратив часы на случайные проблемы, вызванные этим ... Zoran 15 лет назад 0
12
Zoran

Лучшее решение, которое я нашел: подарил моим детям Mac mini с родительским контролем ... Никаких проблем с вирусами, они не могут установить какое-либо программное обеспечение, даже если их друзья указывают на них. Кроме того, выбор игры ограничен, что является большим плюсом. При этом они тратят гораздо больше времени на изучение Интернета, экспериментирование с музыкой или видео, чем на игры.

Плюс, мини издает 0 шума и подходит где угодно, это идеально подходит для спальни. Детям тоже нравится, не пропускайте игры, они все равно предпочитают играть на Wii ...

Итак, мой совет: забудьте XP, это безнадежное дело. Есть намного лучшие вещи там. Если вы хотите повторно использовать свою машину и не хотите покупать новую, установите на нее Linux. Эффекты рабочего стола в новой Ubuntu удивительны (см., Например, http://www.youtube.com/watch?v=dlhD_4pK4MM ), дети всегда в восторге от этого. Кроме того, у них будет масса возможностей для изучения в Linux, что гораздо интереснее, чем у старого дедушки в Windows XP clunker :) В Linux вы практически гарантированно не будете использовать программное обеспечение.

Я медленно отхожу от Windows (начался в конце прошлого года), и я очень рад, что до сих пор сделал это, я отказываюсь тратить впустую больше времени на установку Windows.

Я хотел бы отдать это более 100 голосов. У меня есть 2 Mac Minis, оба в интернете, без какого-либо вирусного программного обеспечения. Единственное правило, которое я даю моим двум подросткам (кроме разумного воспитания контента), - если меня попросят ввести свой пароль, посмотрите меня. У нас никогда не было какой-либо инфекции. Хотел бы я сказать это для нашего ноутбука WinXP. В течение месяца после истечения срока действия нашей подписки на Norton эта штука стала непригодной для использования, и мне пришлось переустановить ОС и заплатить еще один год за вымогательство в вирусной индустрии. Linux обеспечит вам такую ​​же защиту, но Mac OSX более «удобен для потребителей». dacracot 15 лет назад 1
Если вы покупаете Mac Mini, держите его для себя, не давайте его детям (по крайней мере, так я бы и сделал). Для детей, просто дайте им свою старую машину с Windows и установите на нее Linux Mint. Предоставьте каждому ребенку собственную учетную запись и сохраните учетную запись root для себя. И поместите компьютер в семейную комнату экраном, обращенным ко всем, чтобы вы могли следить за тем, что они делают. Stephan Branczyk 11 лет назад 1
9
caliban

Если вопрос действительно в том, чтобы помочь им избежать заражения снова, и это компьютер для детей, я рекомендую вам провести некоторое исследование по развертыванию Windows SteadyState для этого конкретного компьютера.

Стабильное состояние - это путь, по моему мнению. Его легко настроить и достаточно просто отключить, если вы хотите внести постоянные изменения. Детишки загоняют в машину, перезагружаются, и она возвращается в первоначальное состояние. Daddy Su 15 лет назад 0
Лучшее в решении, описанном caliban, заключается в том, что конечный пользователь может делать практически все, что хочет, без каких-либо последствий. Это также устраняет необходимость учить людей тому, что делать, а что не делать. alex 15 лет назад 0
7

запускать веб-браузер в изолированной среде (например, с помощью Sandboxie ) и выполнять атаки вредоносных программ, «случайные» установки панели инструментов и тому подобное.

ps: в зарегистрированной версии вы можете заставить программу работать всегда внутри песочницы. если системная память не является дефицитным товаром, вы также можете использовать RAM-диск в качестве «контейнера».

Аккуратно, я обязательно посмотрю на это - звучит похоже на SteadyState John Rasch 15 лет назад 0
Песочница отличается, но если вы ищете программу типа «SteadyState», которая действительно стоит вашего времени (и денег), то приобретите «DeepFreeze» от Faronic. 15 лет назад 0
Sandboxie хорош не только для веб-браузеров, но и для тестирования программного обеспечения, рекомендованного другими людьми, особенно если вы не хотите, чтобы они оставляли следы в вашей системе, или если вы боитесь, что они могут содержать рекламное или шпионское ПО. Isxek 15 лет назад 1
да, Sandboxie - это настоящее приложение-убийца, которое стоит нескольких фунтов для регистрации, учитывая, что вы можете использовать его на любом своем компьютере. 15 лет назад 1
6
Breakthrough

Вот простой ответ:

Избегайте использования интернета.

И еще один простой ответ:

Не устанавливайте ничего .

LOL - хотя и очень, очень верно, что сделало бы их компьютер по существу бесполезным John Rasch 15 лет назад 1
Второй будет хорошо, если вы предварительно установили все программное обеспечение, которое им когда-либо было нужно. Breakthrough 15 лет назад 1
5
Graviton

Попросите своего друга просмотреть / выполнить свою работу на виртуальной машине и подготовить образ резервной копии, чтобы при каждом заражении виртуальной машины вы всегда могли удалить ее и восстановить из образа резервной копии.

Или, может быть, вы можете использовать Sanboxie, чтобы изолировать браузер и торрент-программы .

4
DaveParillo

The top rated advice here is all good, but there is no perfect solution. Not yet covered:

I would emphasize training above all else. Most spyware / adware is invited into he computer. Whatever your computer / OS & your religious beliefs about them, your web browser is your weakest point in the system. Surfing the web is analogous to driving randomly around town asking strangers if they want a ride. Keep in mind most people using outlook have HTML mail enabled by default, effectively turning their email client into a web browser.

Consider using firefox and installing NoScript. It's a solid plugin that by default prevents all scripts running. It's easy to add exceptions for site you trust.

All the machines in my house were Windows NT / XP / Vista for years. I finally shifted to Ubuntu to simplify my life. I was tired of being the family systems admin. I picked Ubuntu largely for these reasons:

  1. No root account by default
  2. No open ports by default
  3. Huge software repository
  4. Easy updates with long support cycle
  5. My favorite price. Free.
3
David Thornley

Для чего именно ваш друг и его семья используют компьютер? Может случиться так, что они отлично справятся с Ubuntu или другим удобным для пользователя дистрибутивом Linux, и это решительно уменьшит эти проблемы.

В Ubuntu включены почтовые клиенты, веб-браузеры и офисные пакеты, подходящие для домашнего использования. Скорее всего, это будет раздражать детей отсутствием игр, но ваш друг может посчитать это хорошей идеей.

Вполне возможно, что ваш друг использует что-то, что не будет работать в Ubuntu, и что, конечно, нет хорошей замены, и в этом случае вам не следует менять ОС. Тем не менее, я знаю пользователей компьютеров, которые были бы так же довольны этим, и ваш друг мог бы быть одним из них.

Хорошее предложение, но я уже пытался заставить его переключиться, без игры в кости :) John Rasch 15 лет назад 1
3
Col

One of my standard answers to this kind of question is to use OpenDNS because it allows users to block sites that are known to host malicious software from the router so that it keeps all connected pc's clean.

If they're the kind of users who won't renew av software for expense reasons there better off with a current free AV solution than an out of date commercial one.

3
Bob D

Particularly if the main OS is XP, I would recommend setting up a virtual machine (Virtual Box is free and good) and putting a Linux distribution inside the VM. Do web browsing from Linux and run other programs from Windows. You could also set up a dual boot - Wubi is a dead simple way to install a Linux "virtual partition", but the VM makes it simpler to swtich between operating systems.

While Vista/7 can be very serure OSs, XP has enough holes that trying to make it secure is very difficult.