Biztonsági beállítások

Microsoft Windows

XP Home SP3-on szeretnék biztonsági beállításokat végezni. Vezérlőpult / Teljesítmény és Karbantartás / Szolgáltatások. Itt miket kell állítani? Ami most eszembe jutott:

Ne induljon el magától az autorun, még pendrive-on, floppy-n és merevlemezen se!
Ne lehessen hálózaton keresztül bejelentkezni.
Ne legyen filemegosztás.
Ne legyen olyan távoli eljáráshívás, hogy az én gépem a szerver, de a kliens nem az én gépemen van, hanem hálózaton. És általánosságban, a szerver funkciókat ne lehessen hálózaton keresztül elérni.

A listát átnéztem, letiltottam benne néhány dolgot, de nem vagyok benne biztos, hogy az általam felsoroltak közül bármelyket is letiltottam volna. És van amit szinte biztos hogy nem tiltottam le. Miket kell még letiltani? Néhánynak olyan neve van hogy nem tudom mi akarna lenni, például rendszerhéj hardverfigyelése. Amit értem mit jelent, azt se tudom hogy PONTOSAN mit is takar.

  • 2531 megtekintés

( Nyosigomboc v | 2012. 03. 07., sze – 23:27 )

Azert a legfontosabbat meg nem hataroztad meg: mi lesz a gep feladata?
Pl. ha a feladat ellatasahoz nem kell neki halozat, egyszeruen letilthatod/kiszerelheted belole, ugrasszeruen javulni fog a biztonsaga.

--
R2D2 a filmtörténet legmocskosabb szájú karaktere.
Minden szavát kisípolták.

Szvsz az otthoni gepet legtobbszor a user fertozi meg ilyen-olyan oldalak latogatasaval es/vagy kaloz szoftverek telepitgetesevel.
Legyen egy jo AV telepitve, gepen tiszta oprendszer fusson,mindig telepedjenek a frissitesek,bongeszobe extrak pl: noscript, adblock, jelszavaidat ne mentse csak esetleg pluginnal mint lastpass.

Nagyon sokmindent nem tudsz tenni azonkivul, hogy odafigyelsz. Ezzel kiszurod alegnagyobb adagot. Aki meg fel akar torni az meg ugyis megtalalja modjat, de nem valoszinu hogy egyeneket "hekkelgessenek"...

Ennek mi köze a rendszergazda felhasználóhoz? Már az NT4.0 óta ezt szépen be lehet állítani (win9x és millenium nem játszik).
XP -ben ezt csodaszépen belehet ezt állítani, bár ha nem gondoskodsz róla akkor pl. a c:\ -ben létrehozhatsz új könyvtárat, és beletelepíthetsz mindenféle sz'rt, már ami nem akar új kulcsokat létrehozni a registry -ben.
Viszont a win7 jóval több erőforrást igényel, alig valamivel több/jobb szolgáltatás fejében! (ugye nem kapsz jutalékot a win7 után? - ezzel az erővel ajánlhattál volna egy ubi -t is)

* Én egy indián vagyok. Minden indián hazudik.

Nem az a gond, hanem az, hogy a Windows XP kernele 2000-ben készült. Mellesleg a Windows 7 ugyanazon a vason gyorsabb, mint a Windows XP. Nem hittem a szememnek. Pedig nem volt egy erőmű a gép (2800+ sempron, 1gb ram, radeon 7800gs agp vga, ide hdd etc).
Szerk.: Mellesleg a linux sem biztonságos, ha rosszul van beállítva. Talán még rosszabb is.

Szerintem inkább azért nem dobják ki, mert nem tudnak "OS/500"-ra frissíteni. De akkor ezzel az erővel használjon mindenki Windows 95-öt, mert az elfért 40 MB-on is!
Szerk.: Nem releváns az összehasonlítás. Ennyi erővel a szalagfűrészhez is hasonlíthatnád, az is sok ember ujját levitte, mégsem cserélik le. Bár az nem törhető fel :D

( tovis v | 2012. 03. 08., cs – 01:23 )

A home -ra nem próbáltam, de létezik a "StaedyState" nevű csomag. Az XP prof -al mindent le lehet tiltani, annyira, hogy amikor kilép a kuncsaft a gép újraindul, és visszatölti az eredeti állapotot!
Akár kioszkot lehetne vele csinálni :)
Szép leírása van, apró, kéjes kattintgatásokkal mindent le lehet tiltani!

* Én egy indián vagyok. Minden indián hazudik.

( Dwokfur v | 2012. 03. 08., cs – 02:26 )

DEP: data execution prevention
http://support.microsoft.com/kb/875352
- jókat lehet vele nyalókázni, ha fullra bekapcsolod

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."