Comment créer un PC Windows à l'épreuve des balles pour les particuliers? [fermé]

103

Je me rends compte que la preuve des virus sur un PC Windows est exagérée, mais dans le souci de réduire au minimum le temps consacré au "support technique familial", je recherche des idées pour verrouiller un ordinateur au point Il est très difficile de collecter des logiciels publicitaires / espions, des logiciels malveillants ou des virus.

Supposons que l'utilisateur est ma mère, qui a rarement, voire jamais, besoin d'un accès administrateur et utilise principalement l'ordinateur pour MS Office et la navigation Web.

Andrew Garrison
la source
35
Enfoncez-la en tête;)
DisgruntledGoat le
23
Je pensais au Kevlar!
Pauk
36
Débranchez la connexion Internet.
Scott
31
Débranchez le câble d'alimentation.
zildjohn01
7
Basculer vers Ubuntu
Aki

Réponses:

84

Le meilleur conseil que j'ai jamais entendu à ce sujet est le suivant: arrêtez de courir en tant qu'administrateur .

Slink84
la source
1
C'est le moyen le plus simple et le plus rapide. RANU.
Will
27
Plus facile? Sur Windows XP? Vous devez plaisanter. (J'ai déjà essayé ça.)
grawity
1
@grawity: euh, essayez plus fort? :] D'accord désolé. Mauvaise blague, je ne pouvais pas résister;) Oui, ce n'est pas aussi facile que ça en a l'air, et nécessite quelques ajustements. Mais, à mon humble avis, cela a le plus grand impact que l’on ne peut peut-être pas dissimuler derrière un pare-feu et un NAT.
Kirill Strizhak le
5
Je ne suis pas d'accord. Je l'ai essayé, mais beaucoup de programmes Windows sont mal codés, et supposons que vous avez les fenêtres par défaut avec tout par défaut. J'ai aussi essayé de déplacer les dossiers "mes documents" sur un autre lecteur, et certains programmes viennent d'écrire sur C: ...
Manu
5
Avant, il était très difficile d’exécuter des tâches sans droits d’administrateur, mais depuis l’inquiétant UAC de Vista, beaucoup de grandes entreprises ont repensé leur logiciel pour ne plus avoir besoin des droits d’administrateur. Si vous ne l'essayez pas depuis quelques années, il est peut-être temps d'essayer à nouveau.
Col
50

Je suis très grincheux quand je vois ces questions, parce que trop de gens veulent juste changer d'ordinateur, et non l'utilisateur (quand c'est l'utilisateur qui cause les problèmes, invariablement).

Tenez compte des points suivants: Presque tous les réseaux disposent d’un périphérique NAT entre le réseau local et Internet. Cela empêche la merde aléatoire d'errer, donc l'écrasante majorité des machines ira bien.

Ce n'est que lorsque l'utilisateur est en place que c'est un problème. Ma solution: réparer l'utilisateur.

Ma liste pour garder le PC à l'épreuve des balles de votre mère:

  1. Éduquez-la sur la sécurité informatique et l'utilisation de l'ordinateur:

    • Ne lui apprenez pas comment accomplir certaines tâches (cliquez ici, etc.). Apprenez-lui QUOI et POURQUOI. Pensez-y lorsque vous ouvrez un nouveau programme pour la première fois. La plupart des personnes ayant des connaissances en informatique auront une bonne idée de la façon de l'utiliser directement. C’est parce que vous comprenez CE QUE vous voulez réaliser et POURQUOI vous voulez le réaliser. Le HOW suit très rapidement après, parce que vous connaissez le HOW des autres programmes. Vous avez déjà échangé des clients de messagerie? Vous saurez ce que je veux dire.
    • La règle d'or: si vous ne savez pas, ne le faites pas.
    • Secondaire à la règle d'or: lisez ce que le message d'erreur vous dit et réfléchissez à ce que vous avez fait pour le provoquer - ne vous contentez pas de lever les bras en l'air et de jurer
    • Éduquez-la simplement parce que quelque chose est gratuit, elle ne doit pas s'inscrire ou essayez de l'installer.
  2. Installez Google Chrome - rapide, machine de navigation maigre.

  3. Installez votre choix d'anti-virus gratuit. Quelque chose avec peu de harcèlement, c'est bien.

  4. Assurez-vous que les mises à jour automatiques sont activées et que votre mère sait comment les gérer. Acceptez-les, installez-les, redémarrez l'ordinateur.

Mes parents ont exploité une machine Windows XP pendant 4 ans sans pare-feu logiciel - fonctionnant uniquement avec Firefox et AVG. Ils vérifiaient leurs e-mails, effectuaient des transactions bancaires en ligne, jouaient à Guild Wars en ligne et ils ne possédaient aucun virus. De nombreuses personnes au hasard ont tenté de détecter des virus sur mes ordinateurs, mais elles finissent toujours par perdre leur temps.

EvilChookie
la source
17
Je conviens que la meilleure des choses à faire est d’éduquer les utilisateurs. Malheureusement, ce n’est pas faisable dans toutes les situations.
Andrew Garrison
5
Je ne suis pas d'accord - le seul moment où il est impossible d'éduquer quelqu'un, c'est quand il ne veut pas apprendre.
EvilChookie
4
connaissances> automatisation
Paul Nathan
1
En contrepartie de l'éducation de l'utilisateur, si l'utilisateur refuse l'éducation, vous devez simplement retirer l'ordinateur. Nous ne laissons pas n'importe quel yahoo au hasard sauter dans une voiture et la conduire, n'est-ce pas? ...Oh, attendez.
Jay R.
5
D'après mon expérience, tout ce qui apparaît avec un message d'erreur provoque simplement la réaction du "clic pour le faire disparaître". En attendant mes études, je chercherais toujours d'autres solutions ...
Benjol
30

Je n'aime pas simplement fournir des liens comme réponses, mais jetez un coup d'œil à ce guide complet de verrouillage .

Liste de contrôle de la configuration de Windows XP Professionnel

  • Vérifiez que toutes les partitions de disque sont formatées avec NTFS
  • Protéger les partages de fichiers
  • Utiliser le partage de connexion Internet pour les connexions Internet partagées
  • Activer le pare-feu de connexion Internet
  • Assurez-vous que la mise à jour de Windows s'exécute régulièrement
  • Utiliser les stratégies de restriction logicielle
  • Utilisez des mots de passe de compte
  • Désactiver les services inutiles
  • Désactiver ou supprimer les comptes inutiles
  • Assurez-vous que le compte invité est désactivé
  • Définir des stratégies de mot de passe plus fortes
  • Définir la politique de verrouillage de compte
  • Installer un logiciel anti-virus et des mises à jour
  • Restez à jour sur les dernières mises à jour de sécurité
  • Ne pas exécuter avec les privilèges d'administrateur par défaut
  • N'utilisez pas le WEP pour les réseaux sans fil
Ivo Flipse
la source
9
nsa.gov/ia/guidance/security_configuration_guides/… Contient une foule de guides sur le verrouillage de différents systèmes d'exploitation.
Kenneth Cochran
Belle liste de contrôle!
Ivo Flipse
2
Nécessité d'ajouter "exécuter en tant qu'utilisateur standard" ou "ne pas exécuter avec les privilèges d'administrateur par défaut"
Joel Coehoorn le
1
Cette liste présente des problèmes pour les utilisateurs à domicile ... ICS derrière la plupart des routeurs à domicile conduit à un double NAT. SRP est assez lourd d'administration (je crois que c'est mieux dans win7). De plus, le fait de ne pas avoir de mot de passe de compte aide le compte à ne pas être accessible à distance.
Ari Pernick
@Doubt - votre commentaire devrait être une réponse.
Andrew Garrison
14

En plus de lui apprendre à ne pas installer de bêtises, je ne vois pas vraiment comment.

Bien sûr, faites mettre le système à jour et avec un antivirus (éventuellement un pare-feu).

Mais en général, si vous voulez éviter le "support technique familial", il n'y a pas de véritable moyen. Parce que si vous commencez à ajouter des éléments pour bloquer le contenu, bloquez ce qu'elle peut faire, vous ne serez pas appelé pour le "support technique", mais pour le "pourquoi ne puis-je pas faire cela?".

Gnoupi
la source
Oui, votre réponse est probablement meilleure:] Si l'utilisateur veut installer quelque chose, il le fera ... Le moyen le plus efficace consiste à éduquer un utilisateur. Malheureusement, c’est aussi le moyen le plus consommateur de temps et d’efforts. Je suis juste à court de patience :(
Kirill Strizhak Le
14

Lui acheter un Mac, sérieusement toute ma famille est passée à Apple Mac et c'est tellement plus facile à réparer (si quelque chose ne va pas, ce qui n'arrive pas souvent).

Sinon, si elle / vous ne pouvez pas vous le permettre, installez Ubuntu.

Vous pouvez marquer cette réponse comme "inutile", mais en définitive, Windows n'est pas destiné aux mamans ni aux personnes incompétentes avec les ordinateurs.

cust0s
la source
3
+1 je l'ai fait aussi il y a quelques années. Non seulement mes appels au support technique ont été abandonnés à ZERO (sérieusement!), Mais ma mère adore son iMac avec iTunes, FireFox et Mail.
Matt Rogish
3
Je dis à mes amis et à ma famille que je refuse de les aider avec leurs problèmes informatiques à moins qu'ils n'utilisent Mac ou Linux. Ils se plaignent que les Mac coûtent cher, mais j'explique ensuite que c'est une illusion, car ce n'est vrai que s'ils considèrent mon temps comme inutile. Maintenant, ils utilisent presque tous un Mac, à l'exception de ma soeur unique qui utilise Ubuntu. Et j'ai beaucoup plus de temps libre :-)
KaptajnKold
1
Je serais d'accord si quelqu'un disait que cela ne répondait pas à la question, mais méritait de figurer dans la liste des solutions. J'ai changé 4 familles (plus ma famille de 7 sur Ubuntu). Je ne les ai pas changés parce que ce sont des passionnés d'informatique, mais parce qu'ils sont totalement non techniques et que j'en ai eu marre des appels de support sans fin. Une fois que je trouve une mise à niveau de la distro qui vaut la peine, je les mets à jour, sinon je les laisse fonctionner jour après jour, mois après mois. Ils ont généralement 1) parcourir, 2) musique + vidéos, 3) travail de type bureau.
Dennis
12

En général,

  • Exécuter en tant qu'utilisateur standard (pas administrateur)
  • Run Vista ou supérieur
  • Laisser UAC sur
  • Exécuter 64 bits (plus de protections en 64 bits)
  • Définir la mise à jour automatique
  • Exécutez un navigateur Web prenant en charge le sandboxing (actuellement IE7 / 8 ou Chrome).
Ari Pernick
la source
par curiosité .. comment x64 est plus sécurisé que 32bit?
NoCarrier
4
@NoCarrier, deux raisons me viennent à l’esprit. Premièrement, le noyau 64 bits nécessite la signature de tous les pilotes de périphérique. Il est donc beaucoup plus difficile d'injecter du code hostile dans le noyau lui-même. Deuxièmement, pour le moment, il y a moins de machines x64, donc il y a moins d'attaques contre elles dans la nature. À mesure que de plus en plus de systèmes passeront en 64 bits, la dynamique changera ...
RBerteig Le
La protection contre les correctifs du noyau, qui rend plus difficile la liaison des logiciels malveillants à des points aléatoires du noyau, constitue un autre facteur.
Ari Pernick
12

Eh bien, je craindrais Norton - D'après mon expérience, cela arrête tout simplement le PC (McAfee n'est pas mieux non plus!)

J'ai 4 ordinateurs à la maison que je utilise moi-même et les "enfants" (14, 18 et 20 ans) et j'ai installé les éléments suivants;

  • AntiVirus: Avast Home Edtion (c'est gratuit et a piégé un certain nombre de fichiers suspects)
  • Logiciels espions: j'ai commencé à utiliser SpyBot Search and Destroy, qui semble bien fonctionner (encore une fois, c'est gratuit)
  • AntiPorn: J'utilise OpenDNS qui est configuré sur le routeur et configuré pour bloquer le porno, les logiciels publicitaires, les jeux de hasard, etc.
  • Pare-feu: Si vous utilisez un routeur, celui-ci devrait le gérer pour vous, mais sinon, ZoneAlarm est une bonne alternative à l'offre Windows intégrée. Cela dit, je n’ai eu aucun problème avec le pare-feu Windows lorsqu’il a été composé via un modem ASDL.
  • Autorisations: En supposant que vous utilisiez une version récente de Windows, vous pouvez les configurer en tant qu'utilisateurs non administrateurs, ce qui les empêchera de fouiller où ils ne devraient pas.

À la fin de la journée, je ne pense pas qu'il existe une solution 100% infaillible à celle-ci. Mes enfants parviennent toujours à installer des barres d’outils, etc. Si vous verrouillez trop le système, il devient simplement inutilisable.

DilbertDave
la source
Hein! Comment cela a-t-il abouti ici - je répondais à une autre question (liée) ;-)
DilbertDave
@DilbertDave: Je l'ai signalé pour "attention du modérateur" parce qu'il est dupe, et apparemment un mod a fusionné les deux questions.
fretje
Cela l'expliquera alors - espérons que ma réponse aura toujours un sens ;-)
DilbertDave
11

Installez Ubuntu et tous vos problèmes seront résolus!

Ubuntu est installé sur mon netbook depuis un certain temps et je viens de réinstaller XP sur mes parents.

Ils ont attrapé un virus juste une semaine après l'avoir utilisé.

Chubby93
la source
8

Éduquer les utilisateurs!

recrue
la source
2
J'ai déjà dit plusieurs fois, mais je suppose qu'il est toujours agréable de le répéter.
Gnoupi
7
  1. changez son mot de passe et ne lui dites pas ce que c'est
  2. débranchez la machine de l'internet
  3. débranchez la machine du mur
  4. changer votre numéro de téléphone en un numéro non répertorié
  5. mettre un autocollant GeekSquad sur son moniteur

Sérieusement, si vous verrouillez la machine pour la protéger, la principale chose à faire est de configurer Internet Explorer (ou autre) pour s'exécuter avec une sécurité élevée, ce qui signifie qu'aucun de ses sites Web préférés ne fonctionnera, ce qui signifie que vous allez pour obtenir encore plus d'appels d'assistance technique familiale qu'auparavant ("pourquoi TexasHoldem.com ne fonctionne-t-il plus?").

La meilleure solution pour vous deux est de vous retirer du secteur de l'assistance technique familiale. Plaidez l'ignorance, chargez-les pour votre temps, soyez trop occupé, dites-leur que GeekSquad fera un meilleur travail, dirigez-les vers le support Dell, peu importe ce qu'il faut pour sortir de ce piège.

Et c'est un piège. Bien sûr, vous voulez aider votre mère, mais qu'en est-il de votre soeur? les cousins? Les amis de ta mère à qui elle a dit à quel point tu étais formidable? À moins que vous ne souhaitiez que cela devienne une activité secondaire, il vaut mieux l'étouffer dans l'œuf.

Steven A. Lowe
la source
4
Les amis ne laissent pas leurs amis utiliser GeekSquad. Oh, attendez. Ce que tu fais ne la fait pas une amie.
Kevin M
1
@ [Kevin]: GeekSquad est beaucoup moins cher que moi
Steven A. Lowe
7

Voici ce que je fais habituellement avant de remettre un ordinateur à quelqu'un qui me l'a donné pour éliminer les logiciels espions, etc.:

  • Changer le type de compte en Limité; Créer un nouveau compte administrateur si nécessaire
  • Installez Firefox + Adblock Plus ; Faire le navigateur par défaut
  • Installez Spybot Search & Destroy avec des horaires et une protection en temps réel
  • Mettre à jour complètement Windows
  • Définir le téléchargement et l'installation automatiques pour les mises à jour Windows

D'autre part, vous pouvez simplement installer quelque chose comme DeepFreeze, qui rétablira le système d'exploitation tel qu'il était lors de son installation à chaque redémarrage (non libre, cependant).

Edit: Comme Keck l’a souligné dans sa réponse, Microsoft propose une alternative gratuite à DeepFreeze appelée Windows SteadyState .

Travis
la source
+1 pour la congélation. Cela fonctionne vraiment bien si vous configurez une seconde partition décongelée et redirigez les dossiers du bureau / documents / données vers la partition décongelée.
Zoredache
4

En voici un autre. Peut-être que ce n'est pas exactement ce que vous voulez, mais cela prend moins de temps et d'effort.

Avez-vous envisagé la virtualisation? Laissez-la simplement supprimer ce système et restaurer à partir d'un instantané lorsqu'il ne sera plus utilisable. Rapide et propre.

Et j'espère qu'elle finira par apprendre. Ou arrêtez d'essayer d'apprendre, parce que c'est plus facile ... Cela dépend de la personne, je suppose :)

Kirill Strizhak
la source
14
Où sont passées toutes mes photos de petits-enfants?
Will
Cette méthode est parfaite pour certaines personnes. J'ai rencontré des gens qui semblent oublier tout ce que vous leur apprenez. C'est donc tout neuf à chaque fois. Ces personnes pourraient faire tourner vos roues pendant des heures si vous les laissiez faire. La virtualisation et l’imagerie sont un bon moyen de limiter votre niveau d’effort à une telle personne.
Axxmasterr le
1
@Will: Oui, les images de petits-enfants ...:] Eh bien, je peux parler de VMWare: vous pouvez configurer un dossier partagé avec le système d'exploitation hébergeant où vous pouvez supprimer tous les fichiers de l'utilisateur. Vous pouvez le faire après avoir visionné pour sauvegarder toutes les données de l'utilisateur ou avant de permettre à l'utilisateur d'y enregistrer ses données. De plus, vous pouvez faire des instantanés souvent. Donc, il y aura toujours un état sauvegardé avec tous les fichiers intacts.
Kirill Strizhak
4

Bloquez les contenus en ligne obscènes (ils ne savent pas qu'Internet est destiné au porno).

Votre meilleur pari peut être Net Nanny ou quelque chose de similaire. Voici les critiques des meilleurs filtres Internet

Empêcher les installations non autorisées d'applications. Empêchez-les de modifier sans le savoir les paramètres de sécurité ou de désinstaller des applications.

Pour ces deux-là, la meilleure chose à faire serait peut-être de devenir administrateur de l'ordinateur et de le laisser se connecter en tant qu'invité (ou tout autre identifiant non-admin). Utilisez les paramètres d’administrateur pour interdire l’installation d’applications ou la modification des paramètres du système.

Mise à jour du logiciel informatique / anti-virus.

J'installais l'antivirus AVG et le pare-feu Zone Alarm, puis activais leurs fonctions de mise à jour automatique, ainsi que l'analyse automatique d'AVG.

Pour GP, vous voudrez peut-être exécuter un bloqueur de Flash ou un bloqueur de publicités, ce sont deux plug-ins faciles pour Firefox.

Graphics Noob
la source
Qu'est ce que le GP? Protection générale?
Peter Mortensen
4

Vous voudrez peut-être envisager des logiciels de redémarrage pour restaurer tels que Deep Freeze ou Windows SteadyState et créer une autre partition pour stocker des données uniquement. Donc, lorsque des problèmes surgissent, redémarrez simplement le PC.

Peter Mortensen
la source
4

L'exécution de Windows en tant qu'utilisateur limité est sans aucun doute le meilleur moyen d'éviter les programmes malveillants. Les utilisateurs limités sont préférables aux logiciels anti-virus et je n'ai jamais entendu parler d'une vulnérabilité de navigateur unique exploitable en mode utilisateur limité.

Le problème avec les privilèges utilisateur limités de Windows est que les runas fonctionnent dans un contexte d'utilisateur complètement différent, celui utilisé pour fournir les informations d'identification aux runas. Cela se décompose de toutes sortes de façons dont maman ne veut tout simplement pas parler. Même en faisant comprendre à maman comment entrer des commandes runas dans cmd.exe, elle va tordre sa culotte.

Linux a la bonne réponse et se compose de deux parties: d’une part, les dépôts de logiciels et, d’autre part, de "sudo" (insérer la bande dessinée xkcd ici), qui signifie "super user do". sudo fonctionne dans le contexte utilisateur actuel, ce qui a tendance à rendre les choses plus simples. Il existe un sudo pour Windows que j'aime appelé surun.exe, disponible à l' adresse http://kay-bruns.de/download/surun.zip , mais je ne suis pas sûr de le recommander à maman à moins que vous ne le corrigiez. Mais il a la possibilité de laisser Windows Update ou Microsoft Update s'exécuter en mode utilisateur limité et permet aux utilisateurs limités de modifier les options d'alimentation et de régler l'horloge.

Si vous définissez Mom up en mode utilisateur limité, vous devez créer un compte administrateur à utiliser pour l'installation et les modifications. Je vous suggère de vous connecter à distance et de faire le gros du travail pour maman, mais vérifiez surun.exe si vous voulez uniquement autoriser AU et les autres fonctionnalités incluses par défaut pour les utilisateurs limités.

Une autre option est de laisser maman exécuter son navigateur dans un bac à sable, comme sandboxie.exe. Je ne peux pas le recommander, à moins que vous ne vouliez empêcher maman de télécharger et de télécharger des éléments personnels tels que des photos et des blagues à la chaîne. Mais si maman ne télécharge et ne télécharge pas, un bac à sable est le meilleur moyen d'obtenir un privilège limité à appliquer aux applications les plus vulnérables de la machine de maman.

kwe
la source
3
  1. partitionner le disque dur.

  2. Installez Windows et tous les programmes nécessaires.

  3. pointer les dossiers d'utilisateurs (bureau, documents, favoris, courriels, etc.) vers une autre partition.

  4. créer une image du lecteur système (généralement C :)

quelque chose ne va pas, vous pouvez restaurer l'ordinateur avec un minimum d'effort à l'état où il devrait être.

Si vous voulez passer au niveau suivant, essayez ceci:

  1. installez un disque RAM (taille en fonction des besoins et de la mémoire système disponible).

  2. installez Sandboxie et pointez le dossier du conteneur sur le disque RAM (droits de suppression si vous êtes sur un compte administrateur) et ajoutez les dossiers de téléchargement souhaités à la fonction 'Récupération rapide'

cela va encore mieux si vous voulez payer les frais d'enregistrement minimes pour Sandboxie (qui vous permet d'installer le logiciel sur n'importe quel ordinateur).

  1. Maintenant que vous avez enregistré Sandboxie, forcez le navigateur Web à s'exécuter constamment dans un Sandbox (si vous utilisez un navigateur Web qui aime les mises à jour, désactivez la mise à jour automatique!)

sinon , vous pouvez envisager DeepFreeze , encore plus efficace mais peut-être un peu trop restrictif pour le goût de maman. Bonne chance et profitez du temps que vous venez d'économiser du support technique interne! :)

Molly7244
la source
2

Rendre son profil en lecture seule .

réduction
la source
2

Mon choix en tant que vieux hacker Usenet (chapeau blanc, hacker logiciel, etc.) ...

Windows XP:

1er lecteur ou partition: installez Windows et tous les éléments nécessaires (vous ne pourrez plus y toucher, seul l'administrateur réel peut le faire). Les logiciels de sécurité sont moins nécessaires . Rappelez-vous OpenDNS!

2ème lecteur ou partition: placez mes documents et un second dossier de fichiers programme dans celui-ci, les applications portables et tous les fichiers que vous souhaitez conserver, tels que la musique, les photos, etc. perdre tout ce qu’ils ont fait s’ils ne l’ont pas fait)> une installation est simple, vous changez le C pour un D (le deuxième lecteur), C: / Program Files /. Liez également le My Documentsdossier à celui du deuxième lecteur.

Maintenant, placez Windows à l'état stable dans tous les paramètres, l'ordinateur sera réinitialisé puisque vous ne l'avez installé pour le 1er disque qu'à chaque redémarrage.

Pour Linux: Notez également que l'idée de Linux n'est pas totalement fausse, elle est également à l'épreuve des balles! Ubuntu (Big Up for Edubuntu - Le projet Ubuntu pour l’éducation des pays peu riches) est simple, mais elle utilise si peu son ordinateur, mais SliTaz 2 un peu modifié (avec de l’aide ou par l’apprentissage - ça vaut la peine!) 30 Mo uniquement pour un poste de travail Linux qui sera plus rapide que n'importe quelle version de Windows, mais vous avez un inconvénient et OpenDNS fonctionne également avec elle.

La vraie affaire: la famille est prête si elle a une vraie valeur: argent, apprendre, aider de bons projets, faire partie d'une vraie équipe qui travaille vraiment pour eux ou suivre Microsoft qui ne comprend pas le besoin des peuples esclaves ils bloquent leurs pensées, ce qui en fait un produit qui manque parfois de gagner… Pour moi, c’est la raison pour laquelle j’ai donné une chance à Linux. Ce n'est pas parfait, mais j'ai trouvé certaines parties sans lesquelles je peux vivre maintenant, principalement humaines.

Ma passion pour Linux venait de personnes qui travaillaient pour la liberté des connaissances, comme Didier Roche , écrivain et secrétaire de l'équipe française d'Ubuntu et développeur Knopmyth. Je vous souhaite bonne chance à tous les deux, si vous me lisez ... C'est le vrai La vie Linux, même les stars de Linux sont comme les gens normaux et ils vous aideront, comme si quelqu'un les avait aidés auparavant. Je veux faire partie de cette chaîne, c'est tout! La vraie beauté du monde est le partage!

zillion
la source
0

Installez Opera et / ou FireFox. Installez NoScript dans FireFox.

Assurez-vous (avec les raccourcis, etc.) qu'Opera / FireFox est plus facile à démarrer / à trouver qu'Internet Explorer. Essayez de rendre Internet Explorer inutilisable, par exemple en le dirigeant vers un serveur proxy non existant, etc.

Définissez Opera / FireFox comme navigateur par défaut.

Ce qui suit rend l’utilisation peu pratique, mais la question portait sur la sécurité:

Bloquer le code JavaScript pour tous les sites (par exemple, défini dans Préférences dans Opera et en utilisant NoScript dans FireFox), à l’exception de ceux que vous autorisez explicitement. La plupart d'entre elles devront être définies ultérieurement par l'utilisateur (inexpérimenté). C'est là que ça devient gênant.

Autoriser JavaScript pour certains sites courants, tels que YouTube et Gmail. Vérifiez que cela fonctionne réellement.

Peter Mortensen
la source
2
Vous obtiendrez probablement plus d'appels en cours d'exécution avec NoScript que tous les 3 à 6 mois lorsqu'un incident grave se produit. "Pourquoi [tous les sites Internet] ne fonctionnent pas?"
DavidWhitney
0

Installez Ubuntu :) Il se mettra à jour silencieusement, il ne casse jamais, Firefox est identique à Windows, MS Office fonctionnera sous Wine. J'ai eu une expérience très positive avec elle et une expérience très négative avec Windows XP dans la même situation.

Peter Mortensen
la source
-1 - Pas une réponse à cette question.
DavidWhitney
Changer de système d'exploitation ne va pas minimiser l'assistance technique familiale requise, bien au contraire.
Dave Webb
5
Je n'en suis pas si sûr. Si je configurais un ordinateur pour un membre âgé de la famille avec peu ou pas de compétences en informatique, je considérerais fortement une installation minimale d'Ubuntu ou d'un autre système d'exploitation de type Linux avec OpenOffice et un seul navigateur (ou leur apprendrais simplement à utiliser Google Documents). Pour beaucoup, beaucoup de gens, un ordinateur est 99,9% du temps un ordinateur pour exécuter un navigateur (et 0,1% du temps, un ordinateur pour jouer au solitaire - qui peut être joué dans un navigateur). Ou lui faire acheter un Mac.
CMPalmer
1
oui, firefox est le même partout. Les non-débutants n’aiment pas à quel point ils doivent cliquer sur le bouton pour le lancer. Ils ne voient pas vraiment la différence. Et le simple fait qu’il n’ya pas de virus et que rien ne peut se passer de faux, sauf en cas de panne matérielle, rend le travail beaucoup plus facile.
vava
0

Installez A-SquaredAntiMalware (payant) et assurez-vous qu'il est mis à jour et analysé automatiquement. Définissez également tous les paramètres de "Protection contre le surf" sur "Bloquer silencieusement. Ajouter un fichier d'hôtes MVP, OpenDNS et WinPatrol. Expliquez que si Scotty aboie c'est important et le lisez attentivement. Les avertissements WinPatrol sont les seuls dont il disposera, et très rarement Expliquez également qu’elle verra beaucoup de 404 car sa protection lui convient et c’est une bonne chose.

C’est ainsi que je protège le système Windows XP de ma mère, âgée de 83 ans, et qu’elle n’a eu absolument aucun problème de malware.

1101doc
la source
0
  1. Consultez votre bibliothèque (ou librairie) locale pour vous procurer des livres sur la sécurité informatique (section Dewey-Decimal 005.8 ). Recherchez en particulier des livres sur le « renforcement de Windows et des réseaux».
  2. Ne connectez pas son système directement à Internet, connectez-le via un routeur. Même avec les paramètres par défaut, il sera beaucoup plus sécurisé que de le connecter directement à Internet.
  3. Donnez-lui un bref cours intensif sur l'utilisation du système et d'Internet.

entrez la description de l'image ici entrez la description de l'image ici entrez la description de l'image ici entrez la description de l'image ici

Synetech
la source
0

Essayez Sandboxie

Sandboxie exécute vos programmes dans un espace isolé, ce qui leur évite d'apporter des modifications permanentes aux autres programmes et données de votre ordinateur.

entrez la description de l'image ici

Avantages du bac à sable isolé

  • Navigation Web sécurisée: L'exécution de votre navigateur Web sous la protection de Sandboxie signifie que tous les logiciels malveillants téléchargés par le navigateur sont bloqués dans le bac à sable et peuvent être éliminés de manière triviale.

  • Confidentialité améliorée: l'historique de navigation, les cookies et les fichiers temporaires en cache collectés lors de la navigation Web restent dans le bac à sable et ne s'infiltrent pas dans Windows.

  • Courrier électronique sécurisé: les virus et autres logiciels malveillants susceptibles de se cacher dans votre courrier électronique ne peuvent pas sortir du bac à sable et ne peuvent pas infecter votre système réel.

  • Windows Stays Lean: Prévenez l'usure de Windows en installant le logiciel dans un bac à sable isolé.

Mokubai
la source