Перейти к содержанию
TANUKI

Как максимально защитить Винду под пользователем?

Recommended Posts

Valery Ledovskoy
Валерий! Вы просто гений уходов от вопросов! Я рад, что всё больше пользователей покупают используемые продукты. Но очень сомневаюсь что это пользователи никс систем!!!

В службе техподдержки довольно часто задают вопросы по этому решению именно для домашников. Количество таких вопросов мало, но оно растёт. Если предположить, что в техподдержку обращаются далеко не все пользователи "домашнего" решения для Linux, то число его пользователей достаточное для того, чтобы продолжать поддерживать и развивать этот продукт.

Это меня ужасает и возмущает!!!!!! Как говорится "первая доза наркотика бесплатна"!!!!!! Надеюсь всё это они не долго будут продавать!!!!

Почему же? Будут продолжать продавать по такой цене столько, сколько это будет выгодно :) Это рынок, и Ваше возмущённое мнение, к сожалению, мало может на него повлиять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Кстати, полку одновременных юзверей, Линукса и Винды прибыло 6) У меня на рабочей машинке окроме ХР поселилась Мандрива. Правда пока ее не пользую из-за того, что какие-то глюки с дисплеем (может драйвера?) - шрифты нечеткие и вообще картинка какая-то нечеткая получается :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mona Sax

TANUKI ну а что ты хотел :)??чтоб всё раз и заработало :)??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Mona Sax

Вообще-то да :) а это не нормальное желание? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mona Sax

TANUKI касательно никсов - нет. да пребудет с тобой сила Великого Бубна :)

как вариант - поставь FreeBSD, поживи в ней недельку, а потом вернись в линух :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Коля

TANUKI

Расскажи, как ПК работает после отключения всех ненужных служб и тому подобных оптимизаций? Есть изменения?

Ещё немного про УЗОП.

Долго искал по инету про учетные записи с ограниченными правами, пока не вспомнил про "справку" ОС. :idea:

Учетная запись с ограниченными правами

Учетная запись с ограниченными правами предназначается для пользователей, которым должно быть запрещено изменять большинство настроек компьютера и удалять важные файлы. Пользователь с учетной записью с ограниченными правами:

* не может устанавливать программы и оборудование, но имеет доступ к уже установленным на компьютере программам;

* может изменять собственный рисунок, назначенный учетной записи, а также создавать, изменять или удалять собственный пароль;

* не может изменять имя или тип собственной учетной записи. Такие изменения должны выполняться пользователем с учетной записью администратора компьютера.

Примечание

Некоторые программы могут работать неправильно для пользователей с ограниченными правами. В таком случае следует изменить тип учетной записи на администратора компьютера, временно или насовсем.

Учетная запись гостя

Учетная запись гостя предназначается для пользователей, не имеющих собственных учетных записей на компьютере. У учетной записи гостя нет пароля. Это позволяет быстро входить на компьютер для проверки электронной почты или просмотра Интернета. Пользователь, вошедший с учетной записью гостя:

* не может устанавливать программы и оборудование, но имеет доступ к уже установленным на компьютере программам;

* не может изменить тип учетной записи гостя;

* может изменить рисунок учетной записи гостя.

___________________________.png

post-3959-1198175175.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Коля
В топку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
Согласен, хотя с последним пунктом не знаком. И ХЗ почему щас много рекомендуют Ubuntu... у меня есть загрузочный DVD, смотрел, мне не очень. Сам на Suse щас сижу.

да потому что это первый нормальный дестрибутив домашний.. еще потому что это линейка дебиан, а на ней даже беты стабильные..

Это меня ужасает и возмущает!!!!!! Как говорится "первая доза наркотика бесплатна"!!!!!!

да бред, перед тем как говорить надо создать ось, которая будет ставиться на 10 из 10 машин 2 нажатиями клавиш, а не на 5 из 10..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
TANUKI

Расскажи, как ПК работает после отключения всех ненужных служб и тому подобных оптимизаций? Есть изменения?

Никаких глюков не замечено. Все работает стабильно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Schlecht
У меня на рабочей машинке окроме ХР поселилась Мандрива. Правда пока ее не пользую из-за того, что какие-то глюки с дисплеем (может драйвера?) - шрифты нечеткие и вообще картинка какая-то нечеткая получается :(

Если всё ещё актуально. Там надо в настройках шрифтов выставить что-то типа полного антиальясинга - всё резко меняется. В лучшую сторону :-) У меня шрифты выглядели как будто с тенью, после винды на них смотреть было невозможно - гдаза уставали. Теперь имеем дискомфорт при чтении под виндой. Кстати, если надо - где-то у меня лежит руководство по настройке и обновлению Мандривы - с установкой кодеков, виндовских шрифтов и пр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Можно ли отключить службу обнаружения SSDP, если Интернет приходит через ADSL, а домашние компьютеры объединены в сеть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Необходимость данного сервиса в домашних условиях вызывает очень большое сомнение. Рекомендую отключить. Если будут какие-нибудь неполадки из-за этого, включите её обратно, и сообщите о проблемах здесь же.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Насколько верна конфигурация служб, приведенная в этой статье?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Насколько верна конфигурация служб, приведенная в этой статье?

Black Viper уже давным давно эталон для настройки служб. Вообще можно сказать, что Safe будет достаточно безопасно. При Bare Bones (абсолютный минимум по Black Viper) можно терять некоторую функциональность, хотя в домашних условиях много не требуется. У меня ещё больше отключено, и я даже всё, что отключил тоже удалил. Марк Руссинович однажды провёл тест - Windows XP может работать с всего одной службой, но тогда нельзя выходить из системы. Мы (посетители его форума) тогда с ним решились на компромис: 3 службы - это абсолютный минимум. Очень жаль, что после того, как Майкрософт купила Руссиновича, что статью-тему вообще убрали с Интернета...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Я отключил некоторые службы, как рекомендует BV. В числе прочих отключил и службу загрузки изображений, поскольку не пользуюсь ни сканером, ни цифровой камерой. Сегодня в журнале была зарегистрирована ошибка, связанная с этой службой

Тип события: Ошибка

Источник события: DCOM

Категория события: Отсутствует

Код события: 10005

Дата: 06.06.2009

Время: 16:57:33

Пользователь: MATIAS\Vova

Компьютер: MATIAS

Описание:

Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы StiSvc с аргументами "" для запуска сервера:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}

По какой причине служба загрузки изображений попыталась запуститься?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Сегодня в журнале была зарегистрирована ошибка, связанная с этой службой

По какой причине служба загрузки изображений попыталась запуститься?

Это обычно вызывается одним из ненужных надстроек в IE (даже если вы сами не пользуетесь этим браузером). Советую не обращать внимания.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias
Это обычно вызывается одним из ненужных надстроек в IE

Paul

В IE загружена только одна активная надстройка:

Диагностика проблем подключения

Используются же следующие активные надстройки:

Windows Genuine Advantage

SearchAssistantOS

Диагностика проблем подключения

Ничего нестандартного нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ Matias

Вам может казаться странным, но я советую вам делать так (как это всё точно называется в русском меню, не знаю):

1.) Закрыть IE

2.) Открыть Панель Управления

3.) Открыть 'Свойства соединения'

4.) Открыть 'Advanced' (Дополнительно?)

5.) Под 'Browsing' (Не знаю, как будет по-русски) снять галочку там, где стоит 'Enable third-party browser extensions (requires restart)' (как это будет по-русски тоже не могу сказать, но этот отключение функционала третьих сторон в IE - требуется перезагрузка)

6.) Перезагрузить комп.

Вы больше не должны увидеть эту ошибку.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias
5.) Под 'Browsing' (Не знаю, как будет по-русски) снять галочку там, где стоит 'Enable third-party browser extensions (requires restart)' (как это будет по-русски тоже не могу сказать, но этот отключение функционала третьих сторон в IE - требуется перезагрузка)

Paul

По-русски этот пункт называется "Включить сторонние расширения обозревателя". Галку я снял, теперь посмотрю, что будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Галку я снял, теперь посмотрю, что будет.

Это может быть всё, что угодно - скорее всего какой-нибудь просмотрщик для фоток или медиа плеер, который при запуске начинает обыскать комп и при этом обращается к DCOM (любые поиски у вас в системе ещё и связаны с IE). Windows при этом предполагает, что вы хотите всё-таки сканировать, хотя у вас сканера нет, и пытается готовить ВСЁ для этого. Это собственно и самая главная беда в Windows: она готовит ВСЁ, и много ненужного 'на случай если'. Простое обращение любой программы к какому-нубидь устройству, диску или разделу может быть достаточно для того, чтобы вызвать такую реакцию с ошибкой. Система в целом, однако, от данной ошибки не страдает...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Странное дело. Галку я снял, ошибка пока не повторялась, однако все надстройки IE, перечисленные в одном из моих предыдущих постов, по-прежнему имеют статус "Включено". А в чем тогда смысл отсутствия соответствующей галочки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Странное дело. Галку я снял, ошибка пока не повторялась, однако все надстройки IE, перечисленные в одном из моих предыдущих постов, по-прежнему имеют статус "Включено". А в чем тогда смысл отсутствия соответствующей галочки?

Третьие стороны, которые обращаются к IE, несмотря на то, что у них ActiveX модуль отключён. То, что у вас включено - не с третьих сторон.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Как обновляться из под ограниченой учётки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deviss
Как обновляться из под ограниченой учётки?

Обновляться из под ограниченной учетной записи вы будете так, как указал в настройках пользователь, имеющий администраторские права. Если автоматом - то все будет автоматом. Если вручную, то: либо администратор обновлять будет все сам, либо, если администратор разрешил производить обновления из под ограниченной учетной записи - обычным способом - нажатием кнопки - установить обновления. Как-то так.

Хочу подчеркнуть, что данное сообщение я писал исходя из опыта работы с Windows 7 (Vista не пользовался, не знаю, хотя логика работы обеих этих ОС схожа).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley
из под ограниченной учетной записи - обычным способом - нажатием кнопки - установить обновления.

если речь идёт о жёлтом значке в трее, то в ограниченной учётки он у меня вообще не появляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×