セキュリティ – 家庭用のWindowsパソコンを防弾仕様にするには？

私は、Windows PC上でウイルス対策をすることは空想であることを認識していますが、「家族の技術サポート」として費やす時間を最小限に抑えるために、アドウェア/スパイウェア、マルウェア、ウイルスを収集することが非常に困難なポイントにコンピュータをロックするためのアイデアを探しています

ユーザーは私の母で、管理者のアクセスを必要とすることはほとんどなく、ほとんどの場合、MS Officeとウェブブラウジングのためにコンピュータを使用していると仮定します

　 103　 community wiki　 None

ベストアンサー

おそらく、私が今まで聞いた中で最高のアドバイスは以下の通りです。管理者としての実行をやめる

83　 community wiki　 2010-11-04

これらの質問を見ると、ユーザーではなく、コンピュータを変えたいだけの人が多すぎて、とても不機嫌になってしまいます（問題を起こすのがユーザーである場合は、必ず）

考えてみてください。ほとんどすべてのネットワークには、LANとインターネットの間にNAT装置が設置されています。これにより、ランダムなガラクタが迷い込んでくるのを防ぐことができるので、圧倒的多数のマシンは問題ないでしょう

ユーザーが定位置にいるときだけが問題です。私の解決策：ユーザーを固定する

ママのPCを防弾しておくための私のリスト

コンピューターのセキュリティやコンピューターの使い方を教育する
- 特定のタスクを達成する方法（「ここをクリックしてください」など）を教えてはいけません。WHATとWHYを教えてあげてください。初めて新しいプログラムを開くときのことを考えてみましょう。ほとんどのコンピュータリテラシーのある人は、ストレートに使い方を理解しているでしょう。これは、自分が達成したいWHATと、それを達成したいWHYを理解しているからです。あなたは他のプログラムからHOWに精通しているので、HOWの後にはすぐにHOWが続きます。メールクライアントを交換したことがありますか？私が何を言いたいのかわかるでしょう
- 黄金律です。わからないなら、やらないでください
- 黄金律の二次的なものです。エラーメッセージがあなたに伝えていることを読み、それを引き起こすために何をしたかを考えてください
- 何かが無料だからといって、それにサインアップしたり、インストールしようとしたりする必要がないことを教育してあげてください
インストール Google Chrome – 高速で無駄のないブラウジングマシン
お好みの無料アンチウイルスをインストールしましょう。ハラスメントの少ないものが良い
自動更新プログラムがオンになっていることを確認し、お母さんが対処法を知っていることを確認してください。それらを受け入れ、インストールし、コンピュータを再起動する

私の両親は4年間、Windows XPマシンをFirefoxとAVGだけを実行して、ソフトウェアのファイアウォールを一切使用せずに運用していました。メールをチェックしたり、オンラインバンキングをしたり、オンラインでギルドウォーズをプレイしたりしていましたが、ウィルスは一切ありませんでした。私のコンピュータからウイルスを見つけようとする無作為な人たちからの挑戦は何度もありましたが、彼らはいつも時間を無駄にするだけでした

50　 community wiki　 2013-03-18

私はちょうど答えとしてリンクを提供するのが好きではありませんが、この包括的なロックダウンガイドを見ています

Windows XP Professionalの設定チェックリストの詳細です

すべてのディスクパーティションがNTFSでフォーマットされていることを確認してください
ファイル共有の保護
インターネット接続の共有には、インターネット接続の共有を使用します
インターネット接続ファイアウォールを有効にします
windowsのアップデートが定期的に実行されていることを確認してください
ソフトウェアの制限ポリシーを使用します
アカウントパスワードを使用します
不要なサービスを無効にする
不要なアカウントを無効化または削除します
ゲストアカウントが無効になっていることを確認してください
より強力なパスワードポリシーを設定します
アカウントのロックアウトポリシーを設定します
ウイルス対策ソフトをインストールし、アップデートします
最新のセキュリティアップデートに対応しています
デフォルトでは管理者権限で実行しないでください
無線ネットワークにWEPを使わないでください

30　 community wiki　 2012-03-10

くだらないものをインストールしないように教える以外に、私は本当に方法を考えていません

もちろん、システムを更新し、アンチウイルス（最終的にはファイアウォール）で持っています

しかし、一般的には、あなたが「家族の技術サポート」を避けたい場合は、本当の方法はありません。なぜなら、コンテンツをブロックするために、彼女ができることをブロックするために物事を追加し始めたら、あなたは “技術サポート “ではなく、”なぜ私はそれを行うことができませんか？”のために呼び出されることはありません

15　 community wiki　 2009-07-28

彼女のMacを購入し、真剣に私の家族のすべてがAppleのMacの上に移動しているし、それは修正するのがとても簡単です（何かがうまくいかない場合は、頻繁に起こることはありません）

あるいは、彼女/あなたがUbuntuをインストールする余裕がない場合

この答えを「役に立たない」とマークすることもできますが、結局のところ、Windowsは母親やコンピュータができない人のためのものではありません

14　 community wiki　 2009-08-18

In general,

標準ユーザー（管理者ではなく）として実行します
Vista以上を実行
UACを残す
64bitを実行する（64bitではより多くの保護を受けることができます）
自動更新を設定します
サンドボックスをサポートしているWebブラウザ（現在はIE7/8またはChrome）を実行してください

12　 community wiki　 2009-07-28

私の経験では、ノートンはPCを停止させるだけです（McAfeeもあまり良くありません！）

私は家の中に4台のパソコンを持っていて、自分と「子供」（14、18、20）が使っていて、以下のものをインストールしています

アンチウイルス。Avast Home Edtion（無料で、疑わしいファイルを多数トラップしています）
スパイウェア: 私はSpyBot Search and Destroyを使い始めました
AntiPorn: 私はOpenDNSを使用していますが、これはルーター上で設定されており、ポルノ、アドウェア、ギャンブルなどをブロックするように設定されています
ファイアウォール。あなたがルータを実行している場合、それはあなたのためにこれを処理する必要がありますが、そうでない場合は、ZoneAlarmは、組み込みのWindowsの提供への良い選択肢です。そうは言っても、私はADSLモデムを介してダイヤルアップしたときにWindowsファイアウォールで何の問題も抱えていませんでした
権限。最近のバージョンの Windows を実行していると仮定して、管理者以外のユーザーとして設定することができます

結局のところ、私はこの1日の終わりに、この1つのための100％の馬鹿げた解決策はないと思います。私の子供たちは今でもツールバーなどをインストールしています。あまりにもロックしすぎると使えなくなるだけです

12　 community wiki　 2009-08-13

Ubuntuをインストールすれば、あなたの悩みはすべて癒されます!

ネットブックにUbuntuを久々に入れて、親にXPを再インストールしたばかり

たった一週間でウィルスに感染してしまった

11　 community wiki　 2009-11-17

ユーザーを教育する!

8　 community wiki　 2009-08-18

パスワードを変更して、それが何であるかを彼女に言わないでください
インターネットからマシンのプラグを抜く
壁から機械のプラグを抜いてください
電話番号を未登録の番号に変更してください
モニターにGeekSquadのステッカーを貼ってる

真面目な話、保護のためにマシンをロックした場合、あなたができる主なことは、Internet Explorer（または何でも）を高いセキュリティで実行するように設定することです。これは、彼女のお気に入りのウェブサイトのどれもが動作しないことを意味します

お二人にとっての最善の解決策は、家族向けの技術サポートビジネスから脱却することです。無知を訴える、時間を請求する、忙しすぎる、GeekSquadがもっといい仕事をすると伝える、Dellサポートに紹介する、などなど、この罠から抜け出すために必要なことは何でもしてください

それは罠だお母さんの力になりたいと思っても、お姉さんやいとこ、お母さんの友達に、あなたがすごいと言われたことは？副業にするつもりがなければ芽を摘むのが一番です

7　 community wiki　 2009-07-30

スパイウェアなどを片付けるために、パソコンを譲ってもらった人にパソコンを戻す前に、私が普段やっていることは以下の通りです

必要に応じて新しい管理者アカウントを作成します
Firefox + Adblock Plusをインストール
Spybot Search & Destroyをスケジュールとリアルタイム保護でインストールします
Windowsを完全にアップデートします
Windowsアップデートの自動ダウンロードとインストールを設定します

一方, あなただけのようなものをインストールすることができます DeepFreeze これは、各再起動時にインストールしたときの状態にOSを戻します (無料ではありません, しかし)

編集: Keckが彼の回答で指摘したように、Microsoftは、Windows SteadyStateと呼ばれるDeepFreezeの無料の代替品を持っています

7　 community wiki　 2009-08-18

ここにもあります。もしかしたら、あなたが望んでいるものとは違うかもしれませんが、時間も手間もかかりません

仮想化は検討した？システムをゴミ箱に捨てさせて、使えなくなったらスナップショットから復元するだけです。迅速かつクリーンです

彼女が最終的に学ぶことを願うあるいは、学ぼうとするのをやめるか、その方が簡単だから…。それは人によると思います。)

4　 community wiki　 2009-07-28

わいせつなネット資料をブロックする（ネットがポルノのためのものだということを彼らは知らない）

あなたの最善の策は、Net Nannyか何かに似たものかもしれません。トップインターネットフィルターのレビューはこちら

アプリケーションの不正インストールを防止します。知らず知らずのうちにセキュリティ設定を変更したり、アプリケーションをアンインストールしたりすることを防ぎます

この2つについては、自分自身をコンピュータの管理者にして、ゲスト(または非管理者ログイン)としてログインさせるのが最善の方法かもしれません。管理者設定を使用して、アプリケーションのインストールやシステム設定の変更を許可しないようにします

コンピュータ/アンチウイルスソフトウェアを最新の状態に保つ

私はAVGアンチウイルスとZone Alarmファイアウォールをインストールして、AVGの自動スキャンと一緒に自動更新機能を有効にしたいと思います

GPの場合、Flash-blockerやad-blockerを実行したい場合がありますが、どちらもFirefox用の簡単なプラグインです

4　 community wiki　 2009-08-18

Deep Freeze や Windows SteadyState などのソフトウェアを再起動して復元し、データのみを保存するための別のパーティションを作成することを検討してみてはいかがでしょうか。問題が発生した場合は、PCを再起動するだけです

4　 community wiki　 2009-08-18

Windowsを限定ユーザーとして実行することは、マルウェアを防ぐための最良の方法であることは間違いありません。ウイルス対策ソフトよりも制限付きユーザーの方が好ましいですし、制限付きユーザーモードで悪用されたブラウザの脆弱性は聞いたことがありません

Windowsの制限付きユーザー権限の問題は、runasが全く異なるユーザーコンテキストで動作することです。これはママが理解しようとしない様々な方法で破綻しています。cmd.exeにrunasコマンドを入力する方法をママに理解させることさえ、彼女のパンツをひねりそうだ

Linuxには正解があり、2つの部分に分かれています。1つ目はソフトウェアリポジトリで、2つ目は “sudo”（xkcd comicを挿入してください）と呼ばれる “sudo “は “super user do “の略です。私はhttp://kay-bruns.de/download/surun.zipから利用可能なsurun.exeと呼ばれるようなWindows用のsudoがありますが、私はあなたが彼女のためにそれを微調整しない限り、私はママのためにそれをお勧めするかどうかを確信していません。しかし、それはWindows UpdateやMicrosoft Updateを限定されたユーザーモードで実行できるようにするための素敵な機能を持っていますし、それは限定されたユーザーが電源オプションを変更したり、時計を設定することができます

限定ユーザーモードで Mom を設定した場合、インストールや微調整に使用する管理者アカウントを作成する必要があります。リモートログオンしてMomのための重い仕事をすることをお勧めしますが、限定されたユーザーのためにデフォルトでAUとそれが含む他の機能を許可するだけであれば、surun.exeをチェックアウトしてください

もう一つの方法は、sandboxie.exeのようなサンドボックス内でママのブラウザを実行させることです。写真やチェーンレターのジョークのような個人的なものをママがダウンロードしたりアップロードしたりするのを防ぎたいのでなければ、私はこれをお勧めできません。しかし、ママがダウンロードやアップロードをしないのであれば、ママのマシン上で最も脆弱なアプリケーションに適用される限定的な権限を得るには、サンドボックスが最適です

4　 community wiki　 2011-12-30

ハードディスクを分割します
Windowsと必要なプログラムをすべてインストールします
ユーザーフォルダ（デスクトップ、ドキュメント、お気に入り、メールなど）を別のパーティションにポイントする
システムドライブのイメージを作成します (通常は C:)

何か問題が起きた場合、最低限の努力でパソコンを本来あるべき状態に復元することができます

次のレベルに持っていきたい場合は、これを試してみてください

RAMディスクをインストールします
Sandboxie をインストールし、コンテナフォルダを RAM ディスクにポイントして（管理者アカウントの場合は権限を落として）、必要なダウンロードフォルダを ‘Quick Recovery’ に追加します

それはあなたがサンドボクシーのために少しの登録料を払いたい場合は、さらに良くなってきています（これは、あなたが自分のコンピュータ上の任意のソフトウェアをインストールすることができます）

Sandboxie を登録したので、Web ブラウザを強制的に常に Sandbox 内で動作させるようにします (更新に夢中になっている Web ブラウザを使っている場合は、自動更新を無効にしてください！)

代わりに、DeepFreeze, さらに効率的ですが、おそらくママの味のために少し制限が多すぎるかもしれません。:)

3　 community wiki　 2009-08-23

彼女のプロフィールを既読専用にする

2　 community wiki　 2010-11-04

昔のユーズネットハッカー（ホワイトハット、ソフトウェアハッカーなど）としての私の選択

Windows XP:

1番目のドライブまたはパーティション: Windowsと必要なものをすべてインストールします。OpenDNSを忘れずに

2台目のドライブまたはパーティション: 私のドキュメントと2台目のプログラムファイルフォルダ、ポータブルアプリケーション、音楽、写真などのように保持したいすべてのファイルを入れてください。また、My Documentsフォルダを2台目のドライブにリンクします

今、すべての設定でWindowsの定常状態を入れて、それはあなたがインストールしたように、各再起動時にのみ1番目のドライブのためにそれをインストールしたコンピュータをリセットします

Linuxの場合。また、Linuxのアイデアはすべて間違っていないことに注意してください、それはまた、防弾ですUbuntu（Edubuntu – 非常に豊かではない国のための教育のためのUbuntuプロジェクトのためのビッグアップ）はシンプルですが、彼女は彼女のコンピュータを使用しているので、少しですが、SliTaz 2少し改造された（助けを借りて、または学習することによって – それは価値がある！）任意のWindowsバージョンよりも高速になりますが、あなたは欠点を持っており、OpenDNSもそれを使用して動作します

本当の取引：それは本当の価値を持っている場合、家族は準備ができています：お金、学習、良いプロジェクトを支援し、本当に彼らのために働く本物のチームの一員であるか、または彼らの本当の思考をブロックし、それらを奴隷にしている人々の必要性を理解していないマイクロソフトに追いつくことは、いつか勝つよりも見逃している製品を作る….私にとって、それは私がLinuxにチャンスを与えた理由です。それは完璧ではありませんが、私は私が今、ほとんどの人間なしで生きることができるいくつかの部分を発見したが

私のLinuxの情熱は、ディディエ-ロッシュ、フランスのUbuntuチームとknopmyth開発者からのライターや秘書のような知識の自由のために働く人々から来たので、私はあなたが私を読んだ場合、あなたの両方に幸運を願っています…それが本当のLinuxの人生であり、Linuxの星でも普通の人と同じように、彼らは前に誰かに助けられたことがあるように、あなたを助けるでしょう。私はこの連鎖の一部になりたい、それだけです!この世界の真の美しさは共有することだ!

2　 community wiki　 2010-11-04

OperaとFireFoxをインストールします。FireFoxにNoScriptをインストールします

Internet ExplorerよりもOpera/FireFoxの方が起動/検索しやすいことを（ショートカットなどで）確認してください。Internet Explorer を既存のプロキシサーバではないところに誘導するなど、Internet Explorer を利用できないようにしてください

Opera/FireFoxをデフォルトブラウザにする

以下は不便を利用していますが、質問はセキュリティについてでした

明示的に許可しているサイトを除き、すべてのサイトで JavaScript をブロックします (例: Opera の環境設定で設定したり、FireFox で NoScript を使用したり)。これらのほとんどは、(経験の浅い)ユーザーが後で設定する必要があります。ここが不便になるところです

YouTubeやGmailなど、いくつかの一般的なサイトでJavaScriptを許可します。実際に動作することをテストします

0　 community wiki　 2009-07-29

Ubuntuをインストールしてください。)それは静かに自分自身を更新します、それが壊れることはありません、FirefoxはWindowsと同じです、MS OfficeはWineの下で動作します。私はそれで本当に肯定的な経験を持っていたし、同じ状況でWindows XPと本当に否定的なものを持っていた

0　 community wiki　 2009-08-18

A-SquaredAntiMalware(有料)をインストールして、自動でアップデートとスキャンが行われることを確認してください。また、「サーフプロテクション」の設定をすべて「静かにブロック」にします。MVP Hostsファイル、OpenDNS、WinPatrolを追加。スコッティが吠えたら重要だと説明し、注意深く読む。WinPatrolの警告は彼女が受ける唯一の警告であり、それは非常にまれなものです。また、彼女の保護が彼女のために働いているので、404の警告をたくさん見ることになることを説明してください

これが83歳の母のWindows XPシステムを守る方法ですが、マルウェアの問題は全くありませんでした

0　 community wiki　 2010-11-04

お近くの図書館(または書店)でコンピュータのセキュリティに関する本(Dewey-Decimal Section 005.8)を探してみてください。Windows とネットワークの強化」に関する本を特に探してください
彼女のシステムを直接インターネットに接続するのではなく、ルーターを介して接続しましょう。デフォルトの設定でも、インターネットに直接接続するよりもずっと安全です
システムとインターネットの使用方法についての簡単なクラッシュコースを与えてください

0　 community wiki　 2012-03-10

サンドボクシーを試してみてください

サンドボクシーは、あなたのプログラムを隔離された空間で実行し、あなたのコンピュータ内の他のプログラムやデータに恒久的な変更を加えることを防ぎます
隔離されたサンドボックスの利点
安全なウェブブラウジング。Sandboxieの保護下でWebブラウザを実行すると、ブラウザによってダウンロードされた悪意のあるソフトウェアはすべてサンドボックスに閉じ込められてしまい、簡単に廃棄されてしまうことになります
プライバシーの強化。ウェブブラウジング中に収集されたブラウジング履歴、クッキー、およびキャッシュされた一時ファイルは、サンドボックス内に留まり、Windows に漏洩しません
安全な電子メール。電子メールに潜んでいる可能性のあるウイルスやその他の悪意のあるソフトウェアは、サンドボックスから抜け出すことができず、実際のシステムに感染することはできません
Windowsはリーンな状態を維持する：隔離されたサンドボックスにソフトウェアをインストールすることで、Windowsの消耗を防ぐことができます

0　 community wiki　 2020-06-12