Je me rends compte que la preuve des virus sur un PC Windows est exagérée, mais dans le souci de réduire au minimum le temps consacré au "support technique familial", je recherche des idées pour verrouiller un ordinateur au point Il est très difficile de collecter des logiciels publicitaires / espions, des logiciels malveillants ou des virus.
Supposons que l'utilisateur est ma mère, qui a rarement, voire jamais, besoin d'un accès administrateur et utilise principalement l'ordinateur pour MS Office et la navigation Web.
Réponses:
Le meilleur conseil que j'ai jamais entendu à ce sujet est le suivant: arrêtez de courir en tant qu'administrateur .
la source
Je suis très grincheux quand je vois ces questions, parce que trop de gens veulent juste changer d'ordinateur, et non l'utilisateur (quand c'est l'utilisateur qui cause les problèmes, invariablement).
Tenez compte des points suivants: Presque tous les réseaux disposent d’un périphérique NAT entre le réseau local et Internet. Cela empêche la merde aléatoire d'errer, donc l'écrasante majorité des machines ira bien.
Ce n'est que lorsque l'utilisateur est en place que c'est un problème. Ma solution: réparer l'utilisateur.
Ma liste pour garder le PC à l'épreuve des balles de votre mère:
Éduquez-la sur la sécurité informatique et l'utilisation de l'ordinateur:
Installez Google Chrome - rapide, machine de navigation maigre.
Installez votre choix d'anti-virus gratuit. Quelque chose avec peu de harcèlement, c'est bien.
Assurez-vous que les mises à jour automatiques sont activées et que votre mère sait comment les gérer. Acceptez-les, installez-les, redémarrez l'ordinateur.
Mes parents ont exploité une machine Windows XP pendant 4 ans sans pare-feu logiciel - fonctionnant uniquement avec Firefox et AVG. Ils vérifiaient leurs e-mails, effectuaient des transactions bancaires en ligne, jouaient à Guild Wars en ligne et ils ne possédaient aucun virus. De nombreuses personnes au hasard ont tenté de détecter des virus sur mes ordinateurs, mais elles finissent toujours par perdre leur temps.
la source
Je n'aime pas simplement fournir des liens comme réponses, mais jetez un coup d'œil à ce guide complet de verrouillage .
Liste de contrôle de la configuration de Windows XP Professionnel
la source
En plus de lui apprendre à ne pas installer de bêtises, je ne vois pas vraiment comment.
Bien sûr, faites mettre le système à jour et avec un antivirus (éventuellement un pare-feu).
Mais en général, si vous voulez éviter le "support technique familial", il n'y a pas de véritable moyen. Parce que si vous commencez à ajouter des éléments pour bloquer le contenu, bloquez ce qu'elle peut faire, vous ne serez pas appelé pour le "support technique", mais pour le "pourquoi ne puis-je pas faire cela?".
la source
Lui acheter un Mac, sérieusement toute ma famille est passée à Apple Mac et c'est tellement plus facile à réparer (si quelque chose ne va pas, ce qui n'arrive pas souvent).
Sinon, si elle / vous ne pouvez pas vous le permettre, installez Ubuntu.
Vous pouvez marquer cette réponse comme "inutile", mais en définitive, Windows n'est pas destiné aux mamans ni aux personnes incompétentes avec les ordinateurs.
la source
En général,
la source
Eh bien, je craindrais Norton - D'après mon expérience, cela arrête tout simplement le PC (McAfee n'est pas mieux non plus!)
J'ai 4 ordinateurs à la maison que je utilise moi-même et les "enfants" (14, 18 et 20 ans) et j'ai installé les éléments suivants;
À la fin de la journée, je ne pense pas qu'il existe une solution 100% infaillible à celle-ci. Mes enfants parviennent toujours à installer des barres d’outils, etc. Si vous verrouillez trop le système, il devient simplement inutilisable.
la source
Installez Ubuntu et tous vos problèmes seront résolus!
Ubuntu est installé sur mon netbook depuis un certain temps et je viens de réinstaller XP sur mes parents.
Ils ont attrapé un virus juste une semaine après l'avoir utilisé.
la source
Éduquer les utilisateurs!
la source
Sérieusement, si vous verrouillez la machine pour la protéger, la principale chose à faire est de configurer Internet Explorer (ou autre) pour s'exécuter avec une sécurité élevée, ce qui signifie qu'aucun de ses sites Web préférés ne fonctionnera, ce qui signifie que vous allez pour obtenir encore plus d'appels d'assistance technique familiale qu'auparavant ("pourquoi TexasHoldem.com ne fonctionne-t-il plus?").
La meilleure solution pour vous deux est de vous retirer du secteur de l'assistance technique familiale. Plaidez l'ignorance, chargez-les pour votre temps, soyez trop occupé, dites-leur que GeekSquad fera un meilleur travail, dirigez-les vers le support Dell, peu importe ce qu'il faut pour sortir de ce piège.
Et c'est un piège. Bien sûr, vous voulez aider votre mère, mais qu'en est-il de votre soeur? les cousins? Les amis de ta mère à qui elle a dit à quel point tu étais formidable? À moins que vous ne souhaitiez que cela devienne une activité secondaire, il vaut mieux l'étouffer dans l'œuf.
la source
Voici ce que je fais habituellement avant de remettre un ordinateur à quelqu'un qui me l'a donné pour éliminer les logiciels espions, etc.:
D'autre part, vous pouvez simplement installer quelque chose comme DeepFreeze, qui rétablira le système d'exploitation tel qu'il était lors de son installation à chaque redémarrage (non libre, cependant).
Edit: Comme Keck l’a souligné dans sa réponse, Microsoft propose une alternative gratuite à DeepFreeze appelée Windows SteadyState .
la source
En voici un autre. Peut-être que ce n'est pas exactement ce que vous voulez, mais cela prend moins de temps et d'effort.
Avez-vous envisagé la virtualisation? Laissez-la simplement supprimer ce système et restaurer à partir d'un instantané lorsqu'il ne sera plus utilisable. Rapide et propre.
Et j'espère qu'elle finira par apprendre. Ou arrêtez d'essayer d'apprendre, parce que c'est plus facile ... Cela dépend de la personne, je suppose :)
la source
Votre meilleur pari peut être Net Nanny ou quelque chose de similaire. Voici les critiques des meilleurs filtres Internet
Pour ces deux-là, la meilleure chose à faire serait peut-être de devenir administrateur de l'ordinateur et de le laisser se connecter en tant qu'invité (ou tout autre identifiant non-admin). Utilisez les paramètres d’administrateur pour interdire l’installation d’applications ou la modification des paramètres du système.
J'installais l'antivirus AVG et le pare-feu Zone Alarm, puis activais leurs fonctions de mise à jour automatique, ainsi que l'analyse automatique d'AVG.
Pour GP, vous voudrez peut-être exécuter un bloqueur de Flash ou un bloqueur de publicités, ce sont deux plug-ins faciles pour Firefox.
la source
Vous voudrez peut-être envisager des logiciels de redémarrage pour restaurer tels que Deep Freeze ou Windows SteadyState et créer une autre partition pour stocker des données uniquement. Donc, lorsque des problèmes surgissent, redémarrez simplement le PC.
la source
L'exécution de Windows en tant qu'utilisateur limité est sans aucun doute le meilleur moyen d'éviter les programmes malveillants. Les utilisateurs limités sont préférables aux logiciels anti-virus et je n'ai jamais entendu parler d'une vulnérabilité de navigateur unique exploitable en mode utilisateur limité.
Le problème avec les privilèges utilisateur limités de Windows est que les runas fonctionnent dans un contexte d'utilisateur complètement différent, celui utilisé pour fournir les informations d'identification aux runas. Cela se décompose de toutes sortes de façons dont maman ne veut tout simplement pas parler. Même en faisant comprendre à maman comment entrer des commandes runas dans cmd.exe, elle va tordre sa culotte.
Linux a la bonne réponse et se compose de deux parties: d’une part, les dépôts de logiciels et, d’autre part, de "sudo" (insérer la bande dessinée xkcd ici), qui signifie "super user do". sudo fonctionne dans le contexte utilisateur actuel, ce qui a tendance à rendre les choses plus simples. Il existe un sudo pour Windows que j'aime appelé surun.exe, disponible à l' adresse http://kay-bruns.de/download/surun.zip , mais je ne suis pas sûr de le recommander à maman à moins que vous ne le corrigiez. Mais il a la possibilité de laisser Windows Update ou Microsoft Update s'exécuter en mode utilisateur limité et permet aux utilisateurs limités de modifier les options d'alimentation et de régler l'horloge.
Si vous définissez Mom up en mode utilisateur limité, vous devez créer un compte administrateur à utiliser pour l'installation et les modifications. Je vous suggère de vous connecter à distance et de faire le gros du travail pour maman, mais vérifiez surun.exe si vous voulez uniquement autoriser AU et les autres fonctionnalités incluses par défaut pour les utilisateurs limités.
Une autre option est de laisser maman exécuter son navigateur dans un bac à sable, comme sandboxie.exe. Je ne peux pas le recommander, à moins que vous ne vouliez empêcher maman de télécharger et de télécharger des éléments personnels tels que des photos et des blagues à la chaîne. Mais si maman ne télécharge et ne télécharge pas, un bac à sable est le meilleur moyen d'obtenir un privilège limité à appliquer aux applications les plus vulnérables de la machine de maman.
la source
partitionner le disque dur.
Installez Windows et tous les programmes nécessaires.
pointer les dossiers d'utilisateurs (bureau, documents, favoris, courriels, etc.) vers une autre partition.
créer une image du lecteur système (généralement C :)
quelque chose ne va pas, vous pouvez restaurer l'ordinateur avec un minimum d'effort à l'état où il devrait être.
Si vous voulez passer au niveau suivant, essayez ceci:
installez un disque RAM (taille en fonction des besoins et de la mémoire système disponible).
installez Sandboxie et pointez le dossier du conteneur sur le disque RAM (droits de suppression si vous êtes sur un compte administrateur) et ajoutez les dossiers de téléchargement souhaités à la fonction 'Récupération rapide'
cela va encore mieux si vous voulez payer les frais d'enregistrement minimes pour Sandboxie (qui vous permet d'installer le logiciel sur n'importe quel ordinateur).
sinon , vous pouvez envisager DeepFreeze , encore plus efficace mais peut-être un peu trop restrictif pour le goût de maman. Bonne chance et profitez du temps que vous venez d'économiser du support technique interne! :)
la source
Rendre son profil en lecture seule .
la source
Mon choix en tant que vieux hacker Usenet (chapeau blanc, hacker logiciel, etc.) ...
Windows XP:
1er lecteur ou partition: installez Windows et tous les éléments nécessaires (vous ne pourrez plus y toucher, seul l'administrateur réel peut le faire). Les logiciels de sécurité sont moins nécessaires . Rappelez-vous OpenDNS!
2ème lecteur ou partition: placez mes documents et un second dossier de fichiers programme dans celui-ci, les applications portables et tous les fichiers que vous souhaitez conserver, tels que la musique, les photos, etc. perdre tout ce qu’ils ont fait s’ils ne l’ont pas fait)> une installation est simple, vous changez le C pour un D (le deuxième lecteur), C: / Program Files /. Liez également le
My Documents
dossier à celui du deuxième lecteur.Maintenant, placez Windows à l'état stable dans tous les paramètres, l'ordinateur sera réinitialisé puisque vous ne l'avez installé pour le 1er disque qu'à chaque redémarrage.
Pour Linux: Notez également que l'idée de Linux n'est pas totalement fausse, elle est également à l'épreuve des balles! Ubuntu (Big Up for Edubuntu - Le projet Ubuntu pour l’éducation des pays peu riches) est simple, mais elle utilise si peu son ordinateur, mais SliTaz 2 un peu modifié (avec de l’aide ou par l’apprentissage - ça vaut la peine!) 30 Mo uniquement pour un poste de travail Linux qui sera plus rapide que n'importe quelle version de Windows, mais vous avez un inconvénient et OpenDNS fonctionne également avec elle.
La vraie affaire: la famille est prête si elle a une vraie valeur: argent, apprendre, aider de bons projets, faire partie d'une vraie équipe qui travaille vraiment pour eux ou suivre Microsoft qui ne comprend pas le besoin des peuples esclaves ils bloquent leurs pensées, ce qui en fait un produit qui manque parfois de gagner… Pour moi, c’est la raison pour laquelle j’ai donné une chance à Linux. Ce n'est pas parfait, mais j'ai trouvé certaines parties sans lesquelles je peux vivre maintenant, principalement humaines.
Ma passion pour Linux venait de personnes qui travaillaient pour la liberté des connaissances, comme Didier Roche , écrivain et secrétaire de l'équipe française d'Ubuntu et développeur Knopmyth. Je vous souhaite bonne chance à tous les deux, si vous me lisez ... C'est le vrai La vie Linux, même les stars de Linux sont comme les gens normaux et ils vous aideront, comme si quelqu'un les avait aidés auparavant. Je veux faire partie de cette chaîne, c'est tout! La vraie beauté du monde est le partage!
la source
Installez Opera et / ou FireFox. Installez NoScript dans FireFox.
Assurez-vous (avec les raccourcis, etc.) qu'Opera / FireFox est plus facile à démarrer / à trouver qu'Internet Explorer. Essayez de rendre Internet Explorer inutilisable, par exemple en le dirigeant vers un serveur proxy non existant, etc.
Définissez Opera / FireFox comme navigateur par défaut.
Ce qui suit rend l’utilisation peu pratique, mais la question portait sur la sécurité:
Bloquer le code JavaScript pour tous les sites (par exemple, défini dans Préférences dans Opera et en utilisant NoScript dans FireFox), à l’exception de ceux que vous autorisez explicitement. La plupart d'entre elles devront être définies ultérieurement par l'utilisateur (inexpérimenté). C'est là que ça devient gênant.
Autoriser JavaScript pour certains sites courants, tels que YouTube et Gmail. Vérifiez que cela fonctionne réellement.
la source
Installez Ubuntu :) Il se mettra à jour silencieusement, il ne casse jamais, Firefox est identique à Windows, MS Office fonctionnera sous Wine. J'ai eu une expérience très positive avec elle et une expérience très négative avec Windows XP dans la même situation.
la source
Installez A-SquaredAntiMalware (payant) et assurez-vous qu'il est mis à jour et analysé automatiquement. Définissez également tous les paramètres de "Protection contre le surf" sur "Bloquer silencieusement. Ajouter un fichier d'hôtes MVP, OpenDNS et WinPatrol. Expliquez que si Scotty aboie c'est important et le lisez attentivement. Les avertissements WinPatrol sont les seuls dont il disposera, et très rarement Expliquez également qu’elle verra beaucoup de 404 car sa protection lui convient et c’est une bonne chose.
C’est ainsi que je protège le système Windows XP de ma mère, âgée de 83 ans, et qu’elle n’a eu absolument aucun problème de malware.
la source
la source
Essayez Sandboxie
la source