Как максимально защитить Винду под пользователем?

[TANUKI 240]

Все прекрасно знают, что работать под Админом в интернете настойчиво не рекомендуется. Конечно, я сделал вторую учетную запись с ограниченными правами. Т.е. Винда сама ограничила права пользователя автоматом.

Два вопроса:

1. Что по умолчанию ограничивает Винда?

2. Что еще можно самому отключить в Винде, что бы максимально обезопасить компьютер под учетной записью пользователя?

[SuperBrat 6]

TANUKI, в интернете тебе должно быть удобно. Есть множество зловредов, которые работают под любой "учеткой". Лучше использовать альтернативный браузер (не на движке IE) и риск заражения будет минимальным. Наличие антивируса и файрвола снизит этот риск еще на порядок.

[Mona Sax 50]

1. основное - изменение системного времени и реестра (невозможность установки программ и оборудования как следствие), создание/изменение новых учетных записей.

2. отключить "ненужные" службы.

на мой взгляд, для домашней машины не обязательно настолько параноить с учетными записями, толку от этого будет немного

[LeonidK 0]

Службы NetMeeting Remote Desktop Sharing, Удаленный реестр, Фоновая интеллектуальная служба передачи (BITS) - отключить и забыть про то, что они есть на компе.

[TANUKI 240]

SuperBrat

Само собой пользуюсь Лисой+плагины против Джавы и скриптов и рекламы, а так же плагин Вэба Но я так да, параноик

Mona Sax

Какие именно и как отключить? Можно подробнее и нагляднее? спасибо

LeonidK

Ткните пожалуйста пальцем, где отключается?

[LeonidK 0]

Пуск - Настройка - Панель управления - Администрирование - Службы

[Mona Sax 50]

TANUKI пуск - панель управления - администрирование - службы, или пуск - выполнить - msconfig

у меня выключены:

- MS software shadow copy provider

- netmeeting remote desktop sharing

- брандмауер/общий доступ к интернету(ICS)

- автоматическое обновление(я не лицензионный пользователь вин)

- смарт-карты

- диспетчер авто-подключений удаленного доступа

- диспетчер сеанса справки для удаленного рабочего стола

- диспетчер сетевого DDE

- оповещатель

- планировщик заданий

- сервер папки обмена

- служба времени win

- служба сетевого DDE

- служба сообщений

- теневое копирование тома

- удаленный реестр

- фоновая интеллектуальная служба передачи (BITS)

- центр обеспечения безопасности(я пользуюсь сторонними средствами)

это то, что на ноутбуке(с которого в данный момент пишу).

на основной машине - выключены еще:

- телефония

- telnet

- беспроводная настройка

- определение оборудования оболочки

- сетевой вход в систему

[LeonidK 0]

Можно AVZ сделать анализ, будет дана рекомендация

8. Поиск потенциальных уязвимостей

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

[SuperBrat 6]

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

Отключение этих служб при использовании локальных сетей чревато.

P.S. По-настоящему "ненужные" службы отключены самой MS. Для остальных "сомнительных" ставятся патчи-обновления.

[Mr. Justice 771]

Отключение этих служб при использовании локальных сетей чревато.

Интересно чем чревато отключение планировщика при использовании локальной сети.

P.S. По-настоящему "ненужные" службы отключены самой MS.

Не согласен. Майкрософт по умолчанию оставляет почти все службы включенными, независимо от того будут ли они нужны пользователю или нет, создавая для пользователя потенциальную опасность. Вполне естественно предположить, что чем больше служб работает, тем больше потенциальных уязвимостей может быть использовано и соответственно, тем выше вероятность компроментации системы. Я придерживаюсь в данном случае принципа "Бритвы Оккама" - не нужно множить сущности без крайней необходимости. Кстати профессионалы из Симантек также рекомендуют отключать ненужные службы по причинам указанным мною выше. Я уже приводил вам соответствующую цитату в одном из топиков.

Конечно и Майкрософт понять можно - их политика расчитана на обычного пользователя ПК. Но когда речь идет о человеке, который желает и способен сам во всем разобраться, то подход используемый разработчиком ОС нежелателен.

Для остальных "сомнительных" ставятся патчи-обновления.

Которые не дают никаких гарантий от поражения системы с использованием потенциальных брешей в работающих сервисах. Ибо:

1. Таким спсобом можно "заткнуть" только известные дыры.

2. Обновления выходят настолько неоперативно, что не стоит на них полагаться.

[SuperBrat 6]

Интересно чем чревато отключение планировщика при использовании локальной сети.

Не согласен.

Когда-то я тоже был такого же мнения.

Которые не дают никаких гарантий от поражения системы с использованием потенциальных брешей в работающих сервисах.

Вы не верите в добросовестность и профессионализм MS? Софистический способ рассуждений помогает вам себя убедить?

[Mr. Justice 771]

Интересно чем чревато отключение планировщика при использовании локальной сети.

Не согласен.

Когда-то я тоже был такого же мнения.

А по существу есть что сказать? Где Ваши аргументы? Наверно и специалисты Symantec в будущем изменят свое мнение' date=' последуя Вашему примеру. Простите за иронию, я готов взять свои слова обратно, если увижу внятные и обстоятельные аргументы.

Вы не верите в добросовестность и профессионализм MS?

Причем тут это? Я верю в добропорядочность и профессионализм сотрудников MS. Дело не в этом. В общем я прошу Вас еще раз внимательно прочитать мой пост. В противном случае спор будет беспредметным. Вы мне пытаетесь приписать, то чего я не говорил и делаете неправильные и нелогичные выводы из сказанного мной.

Софистический способ рассуждений помогает вам себя убедить?

Не путайте чистую логику и софистику. Кстати, софистические приемы используете в данном случае вы, а не я.

P.S. Предлагая обсуждать проблему в конструктивном ключе, тщательно подбирая аргументы.

[Storm 0]

у меня выключены:

это то, что на ноутбуке(с которого в данный момент пишу).

на основной машине - выключены еще:

Мона, ты теперь используешь винду? :shock:

[Mona Sax 50]

Мона, ты теперь используешь винду? :shock:

я пользую всё. и вин, и линукс, на сервере фря стоит . от венды не убежишь - никсам не нравится мой провайдер, особенно фре...

[SuperBrat 6]

Но вы указали в числе служб, которые отключать нельзя и службу планировщика, по причине того, что это негативно скажется на работе локальной сети. Я понимаю, что это поспешный вывод, скорее всего вы просто невнимательно и неточно изложили свою мысль.

Нет, я эту службу внес сознательно. В локальных сетях под управлением Windows она используется, и отключение приводило к сбоям в удаленном администрировании, например. Mr. Justice, я не стану приводить все частные и общие случаи сбоев, когда пользователи вольно или невольно оптимизируют Windows. Являюсь противником любой оптимизации, если нет достаточных оснований для такой деятельности. Соглашаться со мной или нет - дело индивидуальное, всем свою голову не приставишь.

[LeonidK 0]

Компании Microsoft понадобилось дожить до SP 2 для того, чтобы понять что "Служба сообщений" - это одна сплошная уязвимость в системе. Но пока она это поняла - сколько народу пострадало? Несколько миллионов. О чём мы здесь вообще толкуем? О том, что кто-то будет заботится о нашей с вами безопасности? Отключить эти службы и забыть о их существовании!

[Mr. Justice 771]

Нет, я эту службу внес сознательно. В локальных сетях под управлением Windows она используется, и отключение приводило к сбоям в удаленном администрировании, например.

Может быть данная служба нужна в некоторых случаях для нормальной работы локальной сети, но никак не могу понять в каких случаях она действительно нужна и к каким сбоям приводило ее отключение. Поясните подробнее пожалуйста.

Mr. Justice, я не стану приводить все частные и общие случаи сбоев, когда пользователи вольно или невольно оптимизируют Windows.

Полагаю, что если все сделать грамотно, то никаких сбоев не будет. Для тонкой и безопасной оптимизации системы нужно время и знания, которые есть далеко не у всех пользователей ПК.

Являюсь противником любой оптимизации, если нет достаточных оснований для такой деятельности.

А я наоборот полагаю, что если нет необходимости в работе какой-либо службы, то ее необходимо отключить, если конечно знаешь для чего она нужна и каковы, последствия ее отключения.

Соглашаться со мной или нет - дело индивидуальное, всем свою голову не приставишь.

Вы правы. Каждый по своему решает вопросы обеспечения безопасности подконтрольных ему компьютеров.

[ordon 0]

2. Что еще можно самому отключить в Винде, что бы максимально обезопасить компьютер под учетной записью пользователя?

Вот здесь http://soft.oszone.net/cat/9/date/10/ есть отличное руководство по службам, в общем об XP, а так же reg-файлы для настройки реестра. Рекомендую :wink:

Список, который Mona Sax предоставила - не совсем полон, но почти или же у неё стоит дистрибутив, где уже вырезано много =))

В руководстве кстати акцентируется внимание на тoм, что нужность той или иной службы зависит от того есть ли инет, домашняя машина или корпоративная и т.д.

Чтобы не было споров =))

P.S. По-настоящему "ненужные" службы отключены самой MS. Для остальных "сомнительных" ставятся патчи-обновления.

=))))

А то, что эти службы как минимум жрут ресурсы - это ничего

это то, что на ноутбуке(с которого в данный

момент пишу).

на основной машине - выключены еще:

- телефония

- telnet

- беспроводная настройка

- определение оборудования оболочки

- сетевой вход в систему

Жесть =) A DCOM тоже вырублен или нет?И почему так сильно всё урезано, телефонию и определитель имхо надо было оставить, если конечно они требуются=))

Конечно и Майкрософт понять можно - их политика расчитана на обычного пользователя ПК. Но когда речь идет о человеке, который желает и способен сам во всем разобраться, то подход используемый разработчиком ОС нежелателен.

Разумеется Хотя в ОС ковыряться приходится не только от "любопытства", но и из вполне практичных соображении вроде экономии и оптимизации ресурсов системы и её безопасности, что в свою очередь не в пользу исполнения качества ОС...

В локальных сетях под управлением Windows она используется, и отключение приводило к сбоям в удаленном администрировании, например. Mr. Justice, я не стану приводить все частные и общие случаи сбоев, когда пользователи вольно или невольно оптимизируют Windows. Являюсь противником любой оптимизации, если нет достаточных оснований для такой деятельности. Соглашаться со мной или нет - дело индивидуальное, всем свою голову не приставишь.

Вы утрируете. Оптимизация "оптимизации" рознь. Винда может угробиться и без всякой оптимизации, а может простоять долгие месяцы и даже годы проходя уйму оптимизаций, установок софта и его сноса, работы с многочисленными файлами и т.п.

И не надо применять стандарты настроек винды в локальных сетях к домашним пользователям, которым нет почти никакой нужды их использовать.

Может быть данная служба нужна в некоторых случаях для нормальной работы локальной сети, но никак не могу понять в каких случаях она действительно нужна и к каким сбоям приводило ее отключение. Поясните подробнее пожалуйста.

Она позволяет настраивать расписание автоматического выполнения задач. Никакие важные и пр. службы от неё не зависит, наобороот она сама зависит от RPC =)

Соответственно её отключение устраняет её функцию, что может сказаться на администрировании, но на сбой это никак не похоже.

[Mr. Justice 771]

Она позволяет настраивать расписание автоматического выполнения задач. Никакие важные и пр. службы от неё не зависит, наобороот она сама зависит от RPC =)

Соответственно её отключение устраняет её функцию, что может сказаться на администрировании, но на сбой это никак не похоже.

Вы всерьез считаете, что я не знаю для чего нужна служба планироващика? Меня интересует вопрос для чего моему оппоненту понадобилась эта служба при администрированиии локальной сети, почему без нее никак нельзя обойтись и к каким сбоям привело ее отключение.

[ordon 0]

Вы всерьез считаете, что я не знаю для чего нужна служба планироващика?

Нет, я вовсе это не подразумевал Вам показалось. Надо было немного корректнее фразу построить,но чего не бывает =)...

Я лишь уточнил, что эта служба своим функционалом не является жизненно необходимой для администрирования и не может служить сбоем. Вот и всё.

[Mona Sax 50]

Список, который Mona Sax предоставила - не совсем полон, но почти

это то, что выключено конкретно у меня на компах. под мои задачи, так сказать. еще большая часть - вызов "вручную"

Жесть =) A DCOM тоже вырублен или нет?И почему так сильно всё урезано, телефонию и определитель имхо надо было оставить, если конечно они требуются=))

а зачем мне телефония на основной машине??на ноутбуке - да, GPRS когда wi-fi недоступен. а прочими услугами, завязанными на телефонии я не пользуюсь.

определитель...знаете ли, очень сильно не люблю автозапуск

[TANUKI 240]

Спасибо всем советчикам, но, может, общими усилиями составим список не нужных служб? Сегодня попробую поодключать то, что насоветовали. посмотрю на результаты - получится не получится СПАСИБО

[ordon 0]

это то, что выключено конкретно у меня на компах. под мои задачи, так сказать. еще большая часть - вызов "вручную"

Ясно. Вручную - это наиболее щадящий вариант

а зачем мне телефония на основной машине??на ноутбуке - да, GPRS когда wi-fi недоступен. а прочими услугами, завязанными на телефонии я не пользуюсь.

определитель...знаете ли, очень сильно не люблю автозапуск

Я почему спросил

У меня телефония включена, посколько без неё инет обрубается )...

А определитель мне жить не мешает, и кстати автозапуск с CD-ROM тоже включен =)))

Спасибо всем советчикам, но, может, общими усилиями составим список не нужных служб?

Нет, слишком много будет зависеть от личных запросов и обстоятельств ( инет, домашний или корпоративный комп и т.д.).Универсальный рецепт почти невозможно подобрать.

Смотрим руководство и думаем ,что нам надо, а что нет - вот и всё.

Разве что можно "Темы" убрать =)))

Сегодня попробую поодключать то, что насоветовали. посмотрю на результаты - получится не получится

Ничего страшного нет, если конечно не переусердствовать и не отключить например RPC =)

А так очень даже удобно

Часть служб лучше вручную оставить, если нет уверенности, что точно не понадобятся.

[Mona Sax 50]

Ясно. Вручную - это наиболее щадящий вариант

тот же win-installer, например...

У меня телефония включена, посколько без неё инет обрубается )...

А определитель мне жить не мешает, и кстати автозапуск с CD-ROM тоже включен =)))

ну, адсл ко мне скоро придет - будет включено на 1 службу больше...

автозапуск - ни в какой форме не воспринимаю, параноик я. ручками, ручками всё. ну когда не получается - можно ножками... =)

Нет, слишком много будет зависеть от личных запросов и обстоятельств ( инет, домашний или корпоративный комп и т.д.).Универсальный рецепт почти невозможно подобрать.

да, это слишком всё тонко. но общие - вроде все перечислили

Ничего страшного нет, если конечно не переусердствовать и не отключить например RPC =)

вин не даст это сделать уйдет в ребут и вернет на место

[TANUKI 240]

Mona Sax

Да, наверняка вы правы, миля помощница

Ну, вот мои потребности от компа следующие:

1. Обычный домашний комп для работы, просмотра фильмов, игр и интернета (возможно использование Торрент-сайтов в дальнейшем при приобретении пакета с безлимитным интернетом). Никакой Ай-Пи-телефонии, никаких вэб-конференций. Сугубо мультимедийный центр

Вот какой список будет правильным для меня?