103 votes

Comment rendre un PC Windows à l'épreuve des balles pour les utilisateurs à domicile ?

Je me rends compte qu'il est difficile de protéger un PC Windows contre les virus, mais dans le but de réduire au minimum le temps consacré au "soutien technique de la famille", je cherche des idées pour verrouiller un ordinateur de manière à ce qu'il soit très difficile de collecter des ad-ware/spyware, des malware ou des virus.

Supposons que l'utilisateur soit ma mère, qui a rarement, voire jamais, besoin d'un accès administrateur et qui utilise principalement l'ordinateur pour MS Office et la navigation sur Internet.

3voto

  1. partitionner le disque dur.

  2. installer Windows et tous les programmes nécessaires.

  3. dossiers des utilisateurs de points (bureau, documents, favoris, courriels, etc.) vers une autre partition.

  4. créer une image du lecteur système (généralement C :)

Si quelque chose ne va pas, vous pouvez remettre l'ordinateur dans l'état où il devrait être avec un minimum d'effort.

si vous voulez passer au niveau supérieur, essayez ceci :

  1. installer un Disque RAM (la taille dépend des exigences et de la mémoire système disponible).

  2. installer Bac à sable et faites pointer le dossier conteneur vers le disque RAM (laissez tomber les droits si vous avez un compte administrateur) et ajoutez les dossiers de téléchargement souhaités à 'Quick Recovery'.

c'est encore mieux si vous voulez payer le petit droit d'inscription à Sandboxie (qui vous permet d'installer le logiciel sur n'importe quel ordinateur que vous possédez).

  1. maintenant que vous avez enregistré Sandboxie, forcez le navigateur web à fonctionner à l'intérieur d'un Sandbox tout le temps (si vous utilisez un navigateur web qui est fou de mises à jour, désactivez la mise à jour automatique !)

Vous pouvez également envisager DeepFreeze Bonne chance et profitez du temps que vous venez d'économiser en tant que support technique interne ! :)

2voto

bobby Points 604

Mon choix en tant que vieux hacker Usenet (white hat, software hacker, etc.)...

Windows XP :

1er disque ou partition : installer Windows et tous les éléments nécessaires (vous ne pourrez plus y toucher par la suite, seul le véritable administrateur peut le faire). Les logiciels de sécurité sont moins nécessaires . N'oubliez pas OpenDNS !

2ème lecteur ou partition : mettez-y mes documents et un 2ème dossier de fichiers de programmes, des applications portables et tous les fichiers que vous voulez conserver, comme la musique, les photos, etc. (dites à tout le monde qu'ils doivent sauvegarder et installer leurs affaires là car ils perdent tout ce qu'ils ont fait si ce n'est pas fait) > une installation est simple, vous changez le C pour un D (le 2ème lecteur), C:/Program Files/. Lien également My Documents dossier à celui du 2ème lecteur.

Maintenant, mettez Windows en état stable à tous les paramètres, il réinitialisera l'ordinateur comme vous l'avez installé pour le 1er lecteur seulement à chaque redémarrage.

Pour Linux : Notez également que l'idée de Linux n'est pas tout à fait fausse, elle est aussi à l'épreuve des balles ! Ubuntu (Big up pour Edubuntu - Le projet Ubuntu pour l'éducation des nations pas très riches) est simple mais elle utilise très peu son ordinateur. SliTaz 2 un peu modded (avec de l'aide ou en apprenant - ça vaut le coup !) devrait être plus que suffisant 30 Mo seulement pour un bureau Linux qui sera plus rapide que n'importe quelle version Windows mais vous avez un inconvénient et OpenDNS travailler avec lui également.

La vraie affaire : la famille est prête si elle a une valeur réelle : l'argent, l'apprentissage, l'aide à de bons projets, faire partie d'une vraie équipe qui travaille vraiment pour elle ou qui suit Microsoft qui ne comprend pas les besoins des gens, qui les asservit en bloquant leurs vraies pensées, qui fabrique un produit qui parfois manque plus qu'il ne gagne... Pour moi, c'est pourquoi j'ai donné une chance à Linux. Il n'est pas parfait, mais j'ai trouvé des éléments dont je peux me passer maintenant, surtout des éléments humains.

Ma passion pour Linux est venue des gens qui travaillent pour la liberté de la connaissance comme Didier Roche , écrivain et secrétaire de l'équipe Ubuntu française et développeur de knopmyth, je vous souhaite donc bonne chance à tous les deux, si vous me lisez ... C'est la vraie vie de Linux, même les stars de Linux sont comme des gens normaux et ils vous aideront, comme ils ont été aidés par quelqu'un avant. Je veux faire partie de cette chaîne, c'est tout ! La vraie beauté du monde, c'est le partage !

2voto

greuze Points 313

Créez son profil en lecture seule .

0voto

Adam V Points 2774

Installez Opera et/ou FireFox. Installez NoScript dans FireFox.

Veillez à ce qu'Opera/FireFox soit plus facile à utiliser (avec des raccourcis, etc.). facile à démarrer/trouver qu'Internet Explorer. Essayez de rendre Internet Explorer inutilisable, comme le diriger vers un serveur proxy inexistant, etc. serveur proxy inexistant, etc.

Faites d'Opera/FireFox le navigateur par défaut.

Ce qui suit rend l'utilisation peu commode, mais la question était sur la sécurité :

Bloquez JavaScript pour tous les sites (par exemple, dans les Préférences d Opera et en utilisant NoScript dans FireFox), sauf pour ceux que vous avez vous autorisez explicitement. La plupart d'entre eux devront être définis ultérieurement par l'option utilisateur (inexpérimenté). C'est là que cela devient gênant.

Autorisez JavaScript pour certains sites courants, par exemple YouTube et Gmail. Vérifiez que cela fonctionne réellement.

0voto

Installez A-SquaredAntiMalware (payant) et assurez-vous qu'il se met à jour et effectue des analyses automatiquement. Réglez également tous les paramètres de "Surf Protection" sur "Block Silently". Ajoutez le fichier Hosts de MVP, OpenDNS et WinPatrol. Expliquez que si Scotty aboie, c'est que c'est important et lisez-le attentivement. Les avertissements de WinPatrol sont les seuls qu'elle recevra, et ils sont très rares. Expliquez-lui également qu'elle verra beaucoup de 404, car sa protection travaille pour elle, et c'est une bonne chose.

C'est ainsi que je protège le système Windows XP de ma mère, âgée de 83 ans, et elle n'a eu absolument aucun problème de logiciels malveillants.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X