¿Cómo puedo hacer una PC con Windows a prueba de balas para usuarios domésticos? [cerrado]

Me doy cuenta de que la prueba de virus en una PC con Windows es exagerada, pero con el interés de mantener el tiempo dedicado como "soporte técnico familiar" al mínimo, estoy buscando ideas para bloquear una computadora hasta el punto de que Es muy difícil recopilar adware / spyware, malware o virus.

Suponga que el usuario es mi madre, que rara vez, si es que alguna vez, necesita acceso de administrador y usa principalmente la computadora para MS Office y navegación web.

Probablemente el mejor consejo que he escuchado sobre el tema es: deja de correr como administrador .

Me enojo mucho cuando veo estas preguntas, porque demasiadas personas solo quieren cambiar la computadora, y no el usuario (cuando es el usuario el que causa los problemas, invariablemente).

Considere: Casi todas las redes tienen un dispositivo NAT en su lugar entre la LAN e Internet. Esto evita que la basura aleatoria simplemente pasee, por lo que la abrumadora mayoría de las máquinas estarán bien.

Solo cuando el usuario está en su lugar es un problema. Mi solución: arreglar al usuario.

Mi lista para mantener la PC de su mamá a prueba de balas:

1. Educarla sobre seguridad informática y uso de la computadora:

   • No le enseñe cómo realizar ciertas tareas ('haga clic aquí, etc.'). Enséñele qué y por qué. Piense en cuándo abre un nuevo programa por primera vez. La mayoría de las personas con conocimientos informáticos tendrán una buena idea sobre cómo usarlo directamente. Esto se debe a que entiendes lo que quieres lograr y por qué quieres lograrlo. El CÓMO sigue muy rápidamente después, porque está familiarizado con el CÓMO de otros programas. ¿Alguna vez intercambió clientes de correo electrónico? Sabrás a lo que me refiero.
   • La regla de oro: si no lo sabes, no lo hagas.
   • Secundario a la regla de oro: lee lo que te dice el mensaje de error y piensa en lo que has hecho para causarlo, no solo levantes los brazos y jures
   • Educarla porque solo porque algo es gratis, ella no tiene que registrarse o intentar instalarlo.

2. Instale Google Chrome: máquina de navegación rápida y eficiente.

3. Instale su elección de antivirus gratuito. Algo con poco acoso es bueno.

4. Asegúrese de que las actualizaciones automáticas estén activadas y que su madre sepa cómo tratarlas. Acéptelos, instálelos, reinicie la computadora.

Mis padres ejecutaron una máquina con Windows XP durante 4 años sin firewall de software, ejecutando solo Firefox y AVG. Revisaban su correo electrónico, realizaban operaciones bancarias en línea, jugaban algunas Guild Wars en línea y no tenían virus. He tenido muchos desafíos de personas al azar que intentaron encontrar virus en mis computadoras, pero siempre terminan perdiendo el tiempo.

No me gusta solo proporcionar enlaces como respuestas, sino echar un vistazo a esta guía completa de bloqueo .

Detalles de la lista de verificación de configuración de Windows XP Professional

• Verifique que todas las particiones de disco estén formateadas con NTFS
• Proteger archivos compartidos
• Use Conexión compartida a Internet para conexiones de Internet compartidas
• Habilitar firewall de conexión a Internet
• Asegúrese de que la actualización de Windows se ejecute regularmente
• Usar políticas de restricción de software
• Usar contraseñas de cuenta
• Deshabilitar servicios innecesarios
• Deshabilitar o eliminar cuentas innecesarias
• Asegúrese de que la cuenta de invitado esté deshabilitada
• Establecer políticas de contraseña más fuertes
• Establecer política de bloqueo de cuenta
• Instalar software antivirus y actualizaciones
• Manténgase actualizado sobre las últimas actualizaciones de seguridad
• No se ejecute con privilegios de administrador de forma predeterminada
• No use WEP para redes inalámbricas

Además de enseñarle a evitar instalar cosas tontas, realmente no veo la manera.

Por supuesto, tener el sistema actualizado y con un antivirus (eventualmente un firewall).

Pero, en general, si desea evitar el "apoyo técnico familiar", no hay manera real. Porque si comienzas a agregar cosas para bloquear contenido, bloquea lo que ella puede hacer, no se te llamará para recibir "soporte técnico", sino para "¿por qué no puedo hacer eso?".

Le compré una Mac, en serio, toda mi familia se mudó a la Mac de Apple y es mucho más fácil de arreglar (si algo sale mal, lo que no sucede a menudo).

Alternativamente, si ella / usted no puede permitirse el lujo de instalar Ubuntu.

Puede marcar esta respuesta como "no útil", pero cuando se trata de eso, Windows no está destinado a mamá o cualquier persona que no sea competente con las computadoras.

En general,

• Ejecutar como un usuario estándar (no administrador)
• Ejecute Vista o superior
• Deje UAC encendido
• Ejecuta 64 bits (más protecciones en 64 bits)
• Establecer actualización automática
• Ejecute un navegador web que admita sandboxing (actualmente IE7 / 8 o Chrome).

Bueno, me alejaría de Norton: en mi experiencia, esto simplemente detiene la PC (¡McAfee tampoco es mucho mejor!)

Tengo 4 computadoras en la casa que utilizo yo mismo, y los "niños" (14, 18 y 20) y he instalado lo siguiente;

• AntiVirus: Avast Home Edtion (es gratis y ha atrapado varios archivos sospechosos)
• Spyware: comencé a usar SpyBot Search and Destroy, que parece funcionar bien (de nuevo, es gratis)
• AntiPorn: estoy usando OpenDNS que está configurado en el enrutador y configurado para bloquear pornografía, adware, juegos de azar, etc.
• Cortafuegos: si está ejecutando un enrutador, debería manejarlo por usted, pero si no, ZoneAlarm es una buena alternativa a la oferta de Windows incorporada. Dicho esto, no he tenido ningún problema con el Firewall de Windows cuando se marcó a través de un módem ASDL.
• Permisos: suponiendo que ejecute una versión reciente de Windows, puede configurarlos como usuarios que no sean administradores, lo que evitará que hurguen donde no deberían.

Al final del día, no creo que haya una solución 100% infalible para esta. Mis hijos aún logran instalar barras de herramientas y similares. Si bloquea el sistema demasiado lejos, simplemente quedará inutilizable.

¡Instala Ubuntu y todos tus problemas se curarán!

He tenido Ubuntu en mi netbook durante bastante tiempo y solo reinstalé XP en mis padres.

Recibieron un virus solo una semana después de usarlo.

Educar a los usuarios!

1. cambiar su contraseña y no decirle de qué se trata
2. desenchufe la máquina de internet
3. desenchufe la máquina de la pared
4. cambiar su número de teléfono a un número no listado
5. poner una pegatina GeekSquad en su monitor

En serio, si bloquea la máquina para protegerla, lo principal que puede hacer es configurar Internet Explorer (o lo que sea) para que se ejecute con alta seguridad, lo que significa que ninguno de sus sitios web favoritos funcionará, lo que significa que va a para recibir aún más llamadas de soporte técnico familiar que antes ("¿por qué TexasHoldem.com ya no funciona?").

La mejor solución para ambos es salir del negocio de soporte técnico familiar. Alegue ignorancia, cárguelos por su tiempo, esté demasiado ocupado, dígales que GeekSquad hará un mejor trabajo, remítalos al Soporte de Dell, lo que sea necesario para salir de esta trampa.

Y es una trampa. Claro, quieres ayudar a tu madre, pero ¿qué hay de tu hermana? ¿primos? ¿Los amigos de tu madre a quienes ella le dijo lo genial que eras? A menos que tenga la intención de que esto se convierta en un negocio secundario, lo mejor es cortarlo de raíz.

Esto es lo que suelo hacer antes de devolver una computadora a alguien que me la dio para limpiar el spyware, etc.

• Cambiar el tipo de cuenta a Limitada; Cree una nueva cuenta de administrador si es necesario
• Instalar Firefox + Adblock Plus ; Hacer navegador predeterminado
• Instale Spybot Search & Destroy con horarios y protección en tiempo real
• Actualiza Windows completamente
• Establecer la descarga e instalación automáticas para las actualizaciones de Windows

Por otro lado, podría instalar algo como DeepFreeze que revertirá el sistema operativo al estado que tenía cuando lo instaló en cada reinicio (sin embargo, no es gratuito).

Editar: Como Keck señaló en su respuesta, Microsoft tiene una alternativa gratuita a DeepFreeze llamada Windows SteadyState .

Aquí hay otro. Tal vez no sea exactamente lo que quieres, pero lleva menos tiempo y esfuerzo.

¿Has considerado la virtualización? Simplemente deje que destruya ese sistema y restaure desde una instantánea cuando ya no se pueda usar. Rápido y limpio.

Y espero que eventualmente aprenda. O deja de intentar aprender, porque es más fácil ... Depende de la persona, supongo :)

Bloquee material obsceno en línea (no saben que Internet es para pornografía).

Su mejor apuesta puede ser Net Nanny o algo similar. Aquí hay reseñas de los mejores filtros de Internet

Prevenir instalaciones deshonestas de aplicaciones. Evite que sin saberlo cambien la configuración de seguridad o desinstalen aplicaciones.

Para estos dos, lo mejor podría ser hacerse administrador de la computadora y hacer que inicien sesión como invitados (o cualquier inicio de sesión que no sea de administrador). Use la configuración de administrador para no permitir la instalación de aplicaciones o cambiar la configuración del sistema.

Mantener actualizado el software de la computadora / antivirus.

Instalaría el antivirus AVG y el firewall de Zone Alarm y activaría sus funciones de actualización automática, junto con el escaneo automático de AVG.

Para GP, es posible que desee ejecutar un bloqueador de Flash o un bloqueador de anuncios, ambos son complementos fáciles para Firefox.

Es posible que desee considerar reiniciar para restaurar softwares como Deep Freeze o Windows SteadyState y crear otra partición para almacenar solo datos. Entonces, cuando surjan problemas, simplemente reinicie la PC.

Ejecutar Windows como un usuario limitado es definitivamente la mejor manera de evitar el malware. El usuario limitado es preferible al software antivirus y no he oído hablar de una sola vulnerabilidad del navegador que fuera explotable en modo de usuario limitado.

El problema con el privilegio de usuario limitado de Windows es que runas funciona en un contexto de usuario completamente diferente, el que se usa para proporcionar las credenciales a runas. Esto se rompe en todo tipo de formas en que mamá simplemente no va a asimilar. Incluso lograr que Mamá entienda cómo ingresar comandos runas en cmd.exe va a torcer sus bragas.

Linux tiene la respuesta correcta y viene en dos partes: la primera son los repositorios de software y la segunda se llama "sudo" (inserte el cómic xkcd aquí) que significa "super usuario do". sudo se ejecuta en el contexto del usuario actual, lo que tiende a hacer que las cosas funcionen correctamente. Hay un sudo para Windows que me gusta llamado surun.exe disponible en http://kay-bruns.de/download/surun.zip , pero no estoy seguro de recomendarlo a mamá a menos que lo modifique. Pero tiene la buena capacidad de permitir que Windows Update o Microsoft Update se ejecuten en modo de usuario limitado y permite a los usuarios limitados cambiar las opciones de energía y configurar el reloj.

Si configura Mom en modo de usuario limitado, debe crear una cuenta de administrador para usar para instalar y ajustar. Le sugiero que inicie sesión remotamente y haga el trabajo pesado para mamá, pero consulte surun.exe aunque solo sea para permitir AU y las otras características que incluye de forma predeterminada para usuarios limitados.

Otra opción es hacer que mamá ejecute su navegador en un sandbox, como sandboxie.exe. No puedo recomendarlo, a menos que quieras evitar que mamá descargue y cargue cosas personales como fotos y bromas en cadena. Pero si mamá no descarga ni carga, un sandbox es la mejor manera de obtener un privilegio limitado para aplicar a la aplicación más vulnerable en la máquina de mamá.

1. particionar el disco duro.

2. Instale Windows y todos los programas necesarios.

3. apunte las carpetas de usuario (escritorio, documentos, favoritos, correos electrónicos, etc.) a otra partición.

4. crear una imagen de la unidad del sistema (generalmente C :)

algo sale mal, puede restaurar la computadora con un mínimo esfuerzo al estado en que debería estar.

si quieres llevarlo al siguiente nivel, prueba esto:

6. instale un disco RAM (el tamaño depende de los requisitos y la memoria del sistema disponible).

7. instale Sandboxie y apunte la carpeta del contenedor al disco RAM (deje caer los derechos si está en una cuenta de administrador) y agregue las carpetas de descarga deseadas a 'Recuperación rápida'

es aún mejor si desea pagar la pequeña tarifa de registro de Sandboxie (que le permite instalar el software en cualquier computadora).

8. ahora que tiene Sandboxie registrado, fuerce el navegador web para que se ejecute dentro de un Sandbox todo el tiempo (si está usando un navegador web que está loco por actualizaciones, ¡desactive la actualización automática!)

Alternativamente, puede considerar DeepFreeze , incluso más eficiente pero posiblemente demasiado restrictivo para el gusto de mamá. ¡Buena suerte y disfrute el tiempo que acaba de ahorrar de ser el soporte técnico interno! :)

Haga su perfil de solo lectura .

Mi elección como hacker de Usenet de antaño (sombrero blanco, hacker de software, etc.) ...

Windows XP:

1.a unidad o partición: instale Windows y todo lo necesario (no podrá tocarlo después, solo el administrador real puede hacerlo) El software de seguridad es menos necesario . ¡Recuerda OpenDNS!

2.a unidad o partición: coloque mis documentos y una segunda carpeta de archivos de programa, aplicaciones portátiles y todos los archivos que desee conservar, como música, imágenes, etc. (dígales a todos que tienen que guardar e instalar sus cosas allí porque perder todo lo que han hecho si no se ha hecho)> una instalación es simple, cambia la C por una D (la segunda unidad), C: / Archivos de programa /. También vincule la My Documentscarpeta a la del segundo disco.

Ahora ponga el estado estable de Windows en todas las configuraciones, restablecerá la computadora tal como la instaló para la primera unidad solo en cada reinicio.

Para Linux: también tenga en cuenta que la idea de Linux no está completamente equivocada, ¡también es a prueba de balas! Ubuntu (Big up for Edubuntu - Proyecto Ubuntu para educación para naciones no muy ricas) es simple pero usa su computadora muy poco, pero SliTaz 2 un poco modificada (con ayuda o aprendiendo, ¡vale la pena!) Debería ser más que suficiente 30 Mo solo para un escritorio Linux que será más rápido que cualquier versión de Windows, pero tiene un inconveniente y OpenDNS también funciona con él.

El verdadero negocio: la familia está lista si tiene un valor real: dinero, aprendizaje, ayudar a buenos proyectos, ser parte de un equipo real que realmente trabaja para ellos o mantenerse al día con Microsoft que no entiende la necesidad de las personas que esclavizan ellos bloquean sus pensamientos reales, que hacen que un producto que a veces pierda más que gane ... Para mí, es por eso que le di una oportunidad a Linux. No es perfecto, pero he encontrado algunas partes sin las que puedo vivir ahora, en su mayoría humanos.

Mi pasión por Linux vino de personas que trabajan por la libertad del conocimiento como Didier Roche , un escritor y secretario del equipo francés de Ubuntu y el desarrollador de Knopmyth, así que les deseo suerte a ambos, si me leen ... Eso es real. Vida de Linux, incluso las estrellas de Linux son como las personas normales y te ayudarán, como si alguien las hubiera ayudado antes. Quiero ser parte de esta cadena, ¡eso es todo! ¡La verdadera belleza del mundo está compartiendo!

Instalar Opera y / o Firefox. Instala NoScript en Firefox.

Asegúrese (con accesos directos, etc.) de que Opera / FireFox es más fácil de iniciar / encontrar que Internet Explorer. Intente hacer que Internet Explorer sea inservible, como dirigirlo a un servidor proxy no existente, etc.

Haga que Opera / FireFox sea el navegador predeterminado.

Lo siguiente hace que el uso sea inconveniente, pero la pregunta era sobre seguridad:

Bloquee JavaScript para todos los sitios (p. Ej., Configurado en Preferencias en Opera y utilizando NoScript en Firefox), excepto los que usted permite explícitamente. La mayoría de estos deberán ser configurados posteriormente por el usuario (sin experiencia). Aquí es donde se vuelve inconveniente.

Permitir JavaScript para algunos sitios comunes, por ejemplo, YouTube y Gmail. Prueba que realmente funciona.

Instalar Ubuntu :) Se actualizará silenciosamente, nunca se rompe, Firefox es el mismo que en Windows, MS Office funcionará con Wine. Tuve una experiencia realmente positiva y una muy negativa con Windows XP en la misma situación.

Instale A-SquaredAntiMalware (pago) y asegúrese de que se actualiza y escanea automáticamente. También configure todas las configuraciones de "Protección de surf" en "Bloquear silenciosamente. Agregue el archivo MVP Hosts, OpenDNS y WinPatrol. Explique que si Scotty ladra es importante y léalo con cuidado. Las advertencias de WinPatrol son las únicas que recibirá, y con muy poca frecuencia También explique que verá muchos 404 mientras que su protección funciona para ella, y eso es algo bueno.

Esta es la forma en que protejo el sistema Windows XP de mi madre de 83 años, y ella no ha tenido absolutamente ningún problema de malware.

1. Verifique en su biblioteca local (o librería) los libros de seguridad informática (Dewey-Decimal sección 005.8 ). Busque específicamente libros sobre " endurecimiento de Windows y redes".
2. No conecte su sistema directamente a Internet, conéctelo a través de un enrutador. Incluso con la configuración predeterminada, será mucho más seguro que conectarlo directamente a Internet.
3. Dale un breve curso intensivo sobre el uso del sistema e Internet.

Prueba Sandboxie

Sandboxie ejecuta sus programas en un espacio aislado que les impide realizar cambios permanentes en otros programas y datos en su computadora.

Beneficios de la caja de arena aislada

• Navegación web segura: ejecutar su navegador web bajo la protección de Sandboxie significa que todo el software malicioso descargado por el navegador queda atrapado en la caja de arena y puede descartarse de manera trivial.

• Privacidad mejorada: el historial de navegación, las cookies y los archivos temporales almacenados en caché recopilados durante la navegación web permanecen en el entorno limitado y no se filtran a Windows.

• Correo electrónico seguro: los virus y otro software malicioso que podría estar oculto en su correo electrónico no pueden salir de la caja de arena y no pueden infectar su sistema real.

• Windows Stays Lean: evite el desgaste en Windows instalando software en un entorno aislado.