Comment rendre un PC Windows à l'épreuve des balles pour les utilisateurs à domicile ?

En général,

• Exécuter en tant qu'utilisateur standard (pas Admin)
• Exécuter Vista ou plus
• Laisser l'UAC activé
• Exécuter en 64 bits (plus de protections en 64 bits)
• Définir la mise à jour automatique
• Exécutez un navigateur Web qui prend en charge le sandboxing (actuellement IE7/8 ou Chrome).

J'éviterais Norton. D'après mon expérience, il ne fait que paralyser le PC (McAfee n'est pas mieux non plus !).

J'ai 4 ordinateurs dans la maison, utilisés par moi-même et les "enfants" (14, 18 et 20 ans) et j'ai installé les éléments suivants ;

• AntiVirus : Avast Home Edtion (il est gratuit et a piégé un certain nombre de fichiers suspects)
• Spyware : J'ai commencé à utiliser SpyBot Search and Destroy qui semble bien fonctionner (encore une fois, c'est gratuit)
• AntiPorn : J'utilise OpenDNS qui est configuré sur le routeur et configuré pour bloquer le porno, les logiciels publicitaires, les jeux d'argent, etc.
• Pare-feu : Si vous utilisez un routeur, il devrait s'en charger pour vous, mais si ce n'est pas le cas, alors ZoneAlarm est une bonne alternative à l'offre Builtin Windows. Cela dit, je n'ai eu aucun problème avec le pare-feu Windows lorsque j'ai composé un numéro via un modem ASDL.
• Permissions : En supposant que vous utilisez une version récente de Windows, vous pouvez les configurer comme des utilisateurs non administrateurs, ce qui les empêchera de fouiner là où ils ne devraient pas.

En fin de compte, je ne pense pas qu'il existe une solution infaillible à 100 % pour cette question. Mes enfants parviennent toujours à installer des barres d'outils et autres. Si vous verrouillez trop le système, il devient tout simplement inutilisable.

Installez Ubuntu et tous vos problèmes seront guéris !

J'ai Ubuntu sur mon netbook depuis un certain temps et je viens de réinstaller XP sur mes parents.

Ils ont eu un virus juste une semaine après l'avoir utilisé.

Éduquez les utilisateurs !

Voici ce que je fais habituellement avant de rendre un ordinateur à quelqu'un qui me l'a donné pour éliminer les logiciels espions, etc :

• Changez le type de compte en Limited ; créez un nouveau compte Admin si nécessaire.
• Installer Firefox + Adblock Plus ; Faire le navigateur par défaut
• Installer Spybot Search & Destroy avec horaires et protection en temps réel
• Mise à jour complète de Windows
• Configurer le téléchargement et l'installation automatiques des mises à jour de Windows

D'un autre côté, vous pourriez simplement installer quelque chose comme DeepFreeze qui, à chaque redémarrage, ramènera le système d'exploitation dans l'état où il était lorsque vous l'avez installé (pas gratuit, cependant).

Edit : Comme Keck l'a souligné dans sa réponse, Microsoft a une alternative gratuite à DeepFreeze appelée Windows SteadyState .