ВхідЯк захистити комп'ютер від несанкціонованого доступу паролем. Як захистити свій комп'ютер від проникнення хакерів: корисні поради
Комп'ютерні віруси доставляють безліч неприємностей і проблем багатьом користувачам. І у всіх них в переважній більшості випадків встановлено антивірус. Висновок один - антивірус не забезпечує необхідний рівень захисту. Цю проблему потрібно вирішувати комплексної налаштуванням комп'ютера і вивченням основ безпеки.
1. Що потрібно знати про віруси
Вірус це шкідлива програма, створена зловмисником. Метою перших вірусів було самоствердження їх творців, а їх дія полягала в нанесенні шкоди комп'ютеру. Сьогодні переважна більшість вірусів направлено на незаконне отримання грошових коштів тим чи іншим способом.
Для того щоб ефективно захиститися від вірусів, потрібно знати як вони діють. Основними завданнями вірусів є потрапити до електронної пошти користувача, забезпечити свій запуск, захистити себе від виявлення і видалення, провести деструктивні дії.
2. Види вірусів
Віруси заражають комп'ютер різними способами і в залежності від цього діляться на різні види.
файловий вірус
Заражає інші програми і файли шляхом дописування в них свого програмного коду. Таким чином, при запуску зараженої програми або файлу виконується шкідливий код. Якщо вірусом заражені системні файли, то шкідливий код запускається автоматично при кожному завантаженні комп'ютера.
черв'як
Черв'як це саморозмножуються вірус. Проникнувши на комп'ютер користувача, черв'як багаторазово дублює себе, розміщує безліч своїх копій в різних папках з різними іменами, що ускладнює його видалення. Черви також можуть копіюватися через локальну мережу в загальнодоступні папки на інших комп'ютерах, розсилати себе по електронній пошті, через програми обміну повідомленнями та за допомогою мережевих атак.
Вірус-двійник
Деякі віруси видаляють або роблять прихованими файли і папки користувача і замінюють їх шкідливими файлами з такими ж значками і назвами. Користувач намагається їх відкрити і запускає шкідливий код. Такі віруси зустрічаються зараз на флешках.
Троян
Троянами називають віруси, які не заражають інші файли, а розміщують свої власні файли на комп'ютері користувача. Часто ці файли знаходяться в папках операційної системи, маскуються під системні файли, прописуються в автозавантаження і запускаються при кожному завантаженні комп'ютера. Ідентифікація троянів відбувається важче, так як їх дії схожі на інші програми, які також додають свої файли в систему і запускаються разом з комп'ютером.
Хибна програма
Деякі віруси маскуються під корисні для користувача програми, призначені для закачування файлів з інтернету, перегляду відео на сайтах, поліпшення роботи комп'ютера і навіть захисту від вірусів Користувач сам встановлює програму, користується їй і навіть не підозрює про її «недокументованих можливостях».
Також такі програми часто намагаються отримати гроші від користувача. Наприклад, помилковий антивірус або програма для усунення помилок в системі, виявляє кілька десятків неіснуючих вірусів або проблем на вашому комп'ютері, частина з них пропонує виправити безкоштовно, а решта після покупки повної версії або відправки SMS. Це класичне шахрайство.
3. Дії вірусів
Незалежно від способу зараження комп'ютера, віруси можуть виробляти різні дії і за цією ознакою теж діляться на різні види.
Відображають нав'язливу рекламу в інтернет-браузерах, підміняють адресу домашньої сторінки, перенаправляють користувачів на різні сайти. Встановлюються як додаткова програма, плагін або панель браузера з іншими безкоштовними програмами або під виглядом чогось корисного з інтернету.
Шпигуни і кейлогери
Призначені для крадіжки конфіденційної інформації і паролів. Стежать за діями користувача, шукають конфіденційну інформацію на комп'ютері, збирають дані введені з клавіатури, з буфера обміну, роблять скріншоти екрану і відправляють їх зловмисникові. Їх єдина мета найрізноманітніші дані. Номери банківських карт дозволяють вкрасти гроші з рахунку в банку. З зламаних акаунтів соцмереж і скайпу можуть розсилатися повідомлення вашим друзям з пропозицією завантажити якийсь файл або відвідати сайт. Пошта може використовуватися для розсилки спаму. ліцензійні ключі програм, аккаунт і майно з онлайн ігор можна продати.
Вимагачі-блокувальники
Блокують роботу операційної системи і виводять повідомлення з вимогою відправити SMS або оплатити певну суму на якийсь рахунок. Після цього обіцяється розблокувати комп'ютер. Але в переважній більшості випадків розблокування не відбувається. Для того щоб видалити такий вірус і відновити нормальну роботу комп'ютера потрібно мати певний досвід.
Вимагачі-блокувальники можуть повідомляти про те, що ви нібито порушили ліцензійну угоду Windows, представлятися правоохоронними органами (МВС), показувати шокуючі картинки і текст непристойного змісту.
Вимагачі-шифрувальники
Непомітно шифрують на комп'ютері все призначені для користувача файли - документи, фотографії, відео і т.д. Коли всі файли зашифровані на екрані з'являється повідомлення з вимогою відправити SMS або оплатити певну суму на якийсь рахунок. Після цього обіцяється виконати розшифровку файлів. Але в переважній більшості випадків розшифровка не відбувається.
Відновити зашифровані файли можливо тільки з резервної копії. рекомендую зберігати цінних файлів (Документів, фото і т.п.) на зовнішньому диску.
ботнети
Поширюються на велику кількість комп'ютерів і надають до них доступ зловмиснику. Вірус не проявляє себе до тих пір, поки йому не надійде спеціальна команда. Заражені комп'ютери (зомбі) використовуються для організації великомасштабних атак на сервери підприємств, держструктур і розсилки спаму.
бекдори
Відкривають доступ до комп'ютера. За допомогою них зловмисник може завантажувати на комп'ютер користувача різні шкідливі програми. У міру необхідності ці програми можуть віддалятися або замінюватися іншими.
4. Шляхи проникнення вірусів
Віруси можуть проникати на комп'ютер кількома шляхами - із зараженою флешки, CD / DVD-диска, з інтернету та локальної комп'ютерної мережі. При цьому можуть використовуватися різні уразливості в операційній системі, програмах, соціальна інженерія та фішинг.
флешки
Багато віруси поширюються за допомогою файлів на флешках і зовнішніх дисках. Досить вставити флешку в заражений комп'ютер і вірус відразу ж виявиться на ній. Потім при вставці флешки в здоровий комп'ютер вірус переноситься на нього. Після цього знову заражений комп'ютер починає заражати інші флешки.
CD/ DVD-диски
Віруси можуть переноситися через CD / DVD-диски. Це можуть бути як заражені файли користувача, так і віруси проникли через програму запису дисків.
Інтернет
В інтернеті безліч заражених файлів і програм, після їх завантаження та відкриття комп'ютер заражається вірусом. Крім цього на сучасних сайтах для підвищення інтерактивності використовуються скрипти і інші технології на основі програмного коду. Зловмисники створюють скрипти, призначені для поширення вірусів. Досить зайти на сайт з таким скриптом і вірус вже у вас на комп'ютері, навіть якщо ви нічого не скачували і не встановлювали.
Локальна мережа
Якщо один з комп'ютерів, об'єднаних в локальну мережу з іншими комп'ютерами, виявиться зараженим, то віруси з нього можуть передаватися на інші комп'ютери через загальнодоступні папки або за допомогою мережевих атак. Якщо у вашого провайдера крім послуги інтернету є ще і локальна мережа, то інтенсивність мережевих атак і ймовірність зараження буде високою.
Уразливості в системі
На комп'ютери користувачів постійно виробляються мережеві атаки, які можливі як з локальної мережі, так і з інтернету. Вони використовують різні уразливості в операційній системі, мережевих службах і драйвери. На комп'ютер користувача посилаються спеціальні мережеві пакети, які призводять до збоїв в роботі програмних компонентів з метою перехопити над ними контроль. Потім в них створюється лазівка, через які вірус потрапляє на комп'ютер. Для зараження досить підключити комп'ютер до локальної мережі або інтернету, ніяких дій користувача не потрібно.
Уразливості в програмах
Віруси також можуть проникати на комп'ютер через різні уразливості в програмах. Це можуть бути як мережеві атаки на програми використовують інтернет, так і різні заражені файли. Наприклад, шкідливий код може бути впроваджений в файл Word, Excel, PDF або в будь-який інший. При відкритті зараженого файлу відбувається перехоплення контролю над програмою і подальше впровадження вірусу в систему.
Соціальна інженерія
Багато віруси поширюються за допомогою електронної пошти і інтернет-сайтів шляхом переконання користувача в тому, що він отримає щось корисне, цінне або цікаве, якщо відкриє певний файл або перейде на якийсь сайт. Якщо користувач цього повірить і здійснить пропоноване дію, то його комп'ютер буде заражений вірусом.
Також користувачам відправляються електронні листи, повідомлення в соцмережах, скайпі, SMS і навіть надходять дзвінки з проханням повідомити якісь особисті дані. При цьому зловмисник може представлятися співробітником банку, служби підтримки якогось сайту і навіть другом або родичем.
фішинг
Фішинг це підміна адреси якогось популярного сайту з метою заразити комп'ютер вірусом або отримати конфіденційну інформацію.
Користувачам приходять повідомлення нібито від імені адміністрації сайту або соцмережі де він дійсно зареєстрований, з пропозицією перейти на сайт для вирішення якогось питання і пропонується посилання дуже схожа на офіційну адресу сайту. Якщо користувач переходить за цим посиланням, то його комп'ютер заражається вірусом.
Також зловмисники створюють спеціальні сайти в точності повторюють сторінки авторизації офіційних сайтів банків, поштових сервісів, соцмереж, онлайн ігор і т.п. Адреса сайту при цьому теж може бути дуже схожим. Потім користувачам розсилається електронний лист нібито від імені сайту, з якимось повідомленням і посиланням для переходу на сайт. Перейшовши за посиланням користувач потрапляє на підроблену сторінку авторизації, де пропонується ввести логін і пароль. Після введення пароля він відправляється зловмисникові і відбувається злом аккаунта, а користувач буде переадресовано на справжній сайт і не помічає підміни.
Після того як вірус проник на комп'ютер, він прописується в автозавантаження, щоб запускатися при кожному включенні комп'ютера. Ось основні способи автозавантаження вірусів:
Крім цього існують ще сотні так званих точок автозапуску. Один і той же вірус може використовувати відразу декілька з них. Це значно ускладнює виявлення і видалення шкідливих програм.
6. Самозахист вірусів
Практично будь-який вірус, проникнувши на комп'ютер і прописавшись в автозавантаження, намагається захистити себе від виявлення і видалення різними способами.
автоматичний перезапуск
Найпростіший спосіб захисту вірусу полягає в запуску декількох незалежних процесів, які стежать один за одним. Якщо один з процесів завершується, то залишився його перезапускає. Це ускладнює відключення вірусу для його видалення.
Захист від видалення
Вірусні процеси в пам'яті комп'ютера стежать за файлами вірусу на диску і точками автозапуску. Якщо користувач або антивірус видалять файл вірусу або точку його автозапуску, то вірусні процеси в пам'яті зразу ж їх відновлюють. Також самовідновлення вірусу може відбуватися при кожному завантаженні комп'ютера.
маскування
Більш просунуті сучасні віруси використовують різні способи маскування.
Часто для захисту вірусних файлів від виявлення використовується їх шифрування, що не дозволяє антивірусних програм виявити шкідливий код. При завантаженні код вірусу витягується з зашифрованого файлу і поміщається в пам'ять комп'ютера.
Поліморфні (мутують) віруси змінюють свій код при кожному зараженні нового комп'ютера, а іноді і при кожному перезавантаженні комп'ютера. Це не дає можливості антивірусу ідентифікувати шкідливий код з відомих сигнатурам.
Руткіти - це спеціальні компоненти, що входять до комплекс захисту сучасних вірусів. Вони проникають в ядро \u200b\u200bопераційної системи і володіють високими повноваженнями. Руткіти призначені для приховування вірусу від антивірусної програми. Наприклад, вони можуть перехоплювати звернення антивіруса до диска і реєстру, видаляти з потоку даних імена вірусних файлів, параметри реєстру і передавати антивірусу вже підчищені дані.
Також сам вірус може працювати в режимі ядра, куди мають доступ тільки найважливіші компоненти системи, такі як драйвера пристроїв. Звідти вони можуть навіть боротися з антивірусними програмами.
нейтралізація антивірусів
Деякі високотехнологічні віруси можуть успішно протистояти антивірусних програм, повністю або частково нейтралізувати їх алгоритми.
Найнебезпечніший вірус той, який не дає себе виявити, не приводить до проблем в операційній системі і довго живе на комп'ютері з метою крадіжки конфіденційної інформації і грошових коштів користувача.
7. Основні способи захисту від вірусів
Я вирішив розділити способи захисту від вірусів і загроз безпеки на основні - обов'язкові для кожного, і додаткові - за бажанням користувача. У цьому розділі ми розглянемо основні способи захисту, а в наступному поговоримо про додаткові.
Сучасні віруси являють собою високотехнологічні програми з комплексом маскування і самозахисту, які складно виявити і знешкодити. Тому для захисту від них також потрібно використовувати комплексні заходи. Це антивірусна програма, перекриття всіх можливих способів проникнення вірусів і дотримання принципів безпеки при роботі на комп'ютері. Все це не так складно, достатньо один раз добре налаштувати комп'ютер і не порушувати певні правила.
7.1. Захист від файлових вірусів
Для того щоб захиститися від вірусів заражають файли, досить встановити будь-який антивірус.
Платні антивіруси забезпечують високий рівень захисту і від інших загроз безпеці. Купувати їх є сенс, якщо ви маєте справу з цінною конфіденційною інформацією або здійснюєте серйозні фінансові операції. Кращим для російськомовних країн є Kaspersky Internet Security. Якщо комп'ютер слабенький, то можна придбати більш швидкий і легкий Dr.Web Security Space.
З безкоштовних, для операційної системи Windows 7,8.1,10 я рекомендую Avast. Для Windows XP - 360 Total Security або Avira. Обидві програми швидкі, легкі і добре підходять для слабких комп'ютерів. 360 Total Security має різні додаткові функції - очищення диска, стеження за оновленнями Windows, Захист веб-камери і підходить більше для тих, хто любить у всьому розбиратися. Avira містить всі необхідні елементи захисту і більше підходить для любителів мінімалізму, які не хочуть вникати в налаштування.
Ніколи не відключайте антивірус і не відкривайте підозрілі файли як би вам цього не хотілося. У переважній більшості випадків ви не отримаєте бажаного і тільки нашкодите собі.
7.2. Захист від помилкових і заражених програм
Використовуйте тільки популярні широко відомі програми. Завантажуйте програми тільки з сайтів розробників і популярних широко відомих сайтів. Перевіряйте всі завантажені файли на сайті VirusTotal.com.
Відмовтеся від установки сумнівних програм, особливо тих, які за результатами перевірки на VirusTotal.com є небажаними. Завжди вибирайте вибіркову установку і знімайте галочки з додатково пропонованих компонентів.
7.3. Захист від вірусів на флешках
Захиститися від зараження комп'ютера через флешку найпростіше. Для цього потрібно відключити автозапуск флешок в реєстрі Windows. Я зробив спеціальний файл, який встановлює потрібні параметри в реєстрі автоматично і працює з усіма версіями Windows. Вам достатньо його запустити і погодитися на внесення змін до реєстру.
Для того, щоб зміни вступили в силу потрібно перезавантажити комп'ютер. Після цього автозапуск вірусів з флешок буде неможливий. Врахуйте, що вікно автозапуску при вставці флешок з'являтися не буде. Зайти на флешку можна через провідник Windows (Мій комп'ютер).
Завантажити файл для відключення автозапуску флешок ви можете в розділі «».
7.4. Захист від вірусів на CD / DVD-дисках
Автозапуск CD / DVD-дисків також можна було б відключити в реєстрі. Але поширення вірусів на дисках вже рідкість і антивіруси легко їх блокують. А відключення автозапуску дисків доставить багато незручностей, так як вам вручну доведеться шукати програму автозапуску на них. Тому я рекомендую з цим не морочитися.
7.5. Захист від скриптів в браузері
Для браузера Firefox є дуже хороший плагін NoScript. Після його установки деякі сайти можуть втратити частину функціональності. але досить простим кліком мишки додати їх до списку дозволених і їх функціональність відновиться.
Але не потрібно додавати все підряд, а тільки ті сайти, яким ви абсолютно довіряєте. Тоді безпеку в інтернеті буде на досить високому рівні.
для браузера Chrome існує подібний плагін ScriptBlock. Принцип його дії такий же. На дозволених сайтах скрипти не блокують, а на інших ви будете в безпеці.
7.6. Захист паролів в браузері
Всі браузери дозволяють запам'ятовувати паролі для сайтів при першому їх введенні.
Це зручно, так як при наступних входах на цей сайт пароль вводити не потрібно. Але це не безпечно, так як пароль з браузера може бути викрадений.
Для браузерів Firefox і Chrome є прекрасний плагін LastPass, який також пропонує зберегти паролі при введенні їх на сайтах, але зберігає їх в захищеному сховище. При вході на сайти він підставляє логін і пароль в потрібні поля, що дуже зручно.
Не вводьте свої паролі на чужих комп'ютерах, так як вони можуть бути заражені шпигуном або кейлогерам.
Плагін LastPass ви можете скачати в розділі «».
7.7. Захист від соціальної інженерії
Чи не клікайте на сумнівну рекламу в інтернеті, особливо на миготливі картинки з неймовірними обіцянками. У кращому випадку ви потрапите на сайт, де вас обманним шляхом спробують переконати щось купити, в гіршому на сайт заражений вірусом.
Ніколи не завантажуйте файли і не переходьте за посиланнями з електронних повідомлень, якщо вони приходять від невідомих вам адресатів. Яким би привабливим або нешкідливим не було це повідомлення, в 99% випадків вас хочуть обдурити!
Також не відкривайте вкладення і не переходьте за посиланнями з дивних повідомлень, що прийшли від кого-то з ваших знайомих (типу подивися мою фотку або скачай кльову програму). Швидше за все, це говорить про те, що обліковий запис вашого знайомого зламали і використовують для розсилки шкідливих повідомлень. Зв'яжіться з вашим знайомим, запитайте відправляв він вам це повідомлення і попередьте про можливу проблему.
Якщо повідомлення на вашу думку може мати високу важливість (наприклад, з вашого банку), то зателефонуйте туди. Чи не повідомляйте нікому свої паролі для банківських операцій, електронної пошти і т.п. Офіційні представники не мають права про це питати.
Будьте вибагливі в соцмережах, не додавайте в друзі всіх підряд, хто до вас проситься. Ці люди можуть спробувати отримати ваші особисті дані, надсилати вам повідомлення на заражені, шахрайські сайти або просто завалити рекламою. При появі підозрілої активності, видаляйте цих людей з друзів.
Останнім часом зловмисники також часто використовують SMS і навіть дзвінки з метою обману. Не відправляйте у відповідь SMS і не дзвоніть по вказаними номерами, Так як за це з вашого рахунку знімуть гроші. Не переходьте за посиланнями в SMS, за допомогою них зараз поширюються віруси на смартфонах. Уточнюйте всю інформацію за офіційними телефонами і на офіційних сайтах, а не по контактними даними, які вам прислали.
Останнім часом почастішали повідомлення про те, що щось трапилося з вашим родичем або ви виграли якийсь дуже цінний приз (машину, будинок, квартиру і т.п.) і у вас просять гроші, щоб залагодити якісь моменти. Ніколи не довіряйте таким повідомленням і перевіряйте інформацію по надійним каналах. Головне це розуміння того, що ніхто ніколи і нікому просто так нічого не дарує. Якщо ви нічого не купували і не реєструвалися для участі в акції, то це 99% обман.
7.8. Захист від фішингу
Щоб захиститися від підміни сайту шляхом фішингу ніколи не переходьте за посиланнями, які надсилаються в електронних повідомленнях. Відкрийте нову сторінку браузера і перейдіть на потрібний сайт з закладок або введіть адресу вручну.
У всіх сучасних браузерах є вбудований захист від фішингу. Якщо сайт визначається як фішингових, то доступ до нього блокується.
Аналогічні вікна блокування можуть відображатися при виявленні на сайті шкідливого програмного забезпечення.
Але браузери вміють визначати тільки підробки найбільш популярних сайтів або ті сайти, які потрапили в чорний список.
Найбільш ефективно з фішингом борються комплексні платні антивіруси, такі як Kaspersky Internet Security і Dr.Web Security Space. У більшості популярних безкоштовних антивирусах також є захист від фішингу.
7.9. Захист від вразливостей в системі
Для захисту від вразливостей в операційній системі необхідно регулярно встановлювати важливі оновлення, так як це в основному оновлення безпеки. Перейдіть в «Панель управління \\ Система і безпека \\ служби Windows Update \\ Налаштування параметрів» і перевірте налаштування оновлень. Раджу включити установку оновлень в автоматичний режим.
Не дивлячись на те, що офіційна підтримка Windows XP припинена, для деяких старих комп'ютерів це єдина система, яка забезпечує достатню швидкодію і функціональність. Є спосіб продовжити отримання оновлень безпеки для Windows XP до квітня 2019 р. Для цього я зробив спеціальний файл, який вносить до реєстру Windows невелика зміна. Досить його запустити і погодитися з внесенням змін до реєстру.
Після цього установка оновлень безпеки в Windows XP триватиме до квітня 2019 р.
Завантажити цей файл ви можете в розділі «».
7.10. Відключення зайвих служб
Іншим загальновизнаним способом захисту є відключення зайвого функціоналу. Якщо відключені потенційно вразливі компоненти, то і атака на них неможлива. Перш за все це стосується служб Windows, Які працюють на всіх своїх комп'ютерах і найчастіше стають об'єктами для атак. Багато з них не потрібні для нормальної роботи комп'ютера, а їх відключення має ще й приємний бонус у вигляді збільшення швидкодії системи.
Жорсткий диск A-Data Ultimate SU650 120GBДля того щоб відключити зайві служби, потрібно зайти в консоль управління комп'ютера. Для цього потрібно натиснути правою кнопкою миші на значку «Мій комп'ютер» або «Windows» (в Windows 8,10) і вибрати «Управління ...».
Заходимо в розділ Служби.
Тепер потрібно натиснути правою кнопкою миші на службі, яку необхідно відключити, і вибрати «Властивості».
Після цього встановіть «Тип запуску: Відключено» і натисніть «ОК».
Тепер при включенні комп'ютера служба запускатися не буде.
Безболісно можна відключити деякі служби, які не є мережевими. Також, якщо у вас немає локальної комп'ютерної мережі, можна відключити і деякі мережеві служби. Я підготував опис найбільш важливих служб і рекомендації по їх настройці. Завантажити їх ви можете в розділі «».
7.11. Захист від вразливостей в програмах
Для захисту від вразливостей в програмах бажано регулярно оновлювати їх до нових версій. Більшість програм мають функцію перевірки оновлень. Як тільки оновлення для програми виявляється, користувачеві пропонується його встановити. Не нехтуйте оновленням програм, особливо тих, які працюють з інтернетом (браузер, скайп, торрент-клієнт і т.п.).
7.12. Захист від мережевих атак
Кращий спосіб захиститися від мережевих атак це відключення зайвих служб, регулярне оновлення операційної системи і програм з метою усунення вразливостей, які і використовуються при атаках.
Але є також програми спеціально для захисту від мережевих атак, які називаються файрвол. Принцип файрволу полягає в тому, що він не пропускає інтернет-пакети на комп'ютер, які містять дані не запитувані користувачем. Наприклад, якщо ви ввели адресу сайту в браузері, то у відповідь отримаєте інтернет-пакети з вмістом сайту і файрвол їх пропустить. Заражені інтернет-пакети надходять на комп'ютер без запиту користувача і файрвол їх блокує.
В операційних системах Windows є свій вбудований файрвол, який називається Брандмауер. При грамотній настройці безпеки системи зазвичай його достатньо. Але є і сторонні рішення, які є більш просунутими і надійними. Якщо на вашому комп'ютері є цінна конфіденційна інформація або ви активно працюєте з платіжними системами, то додатковий захист у вигляді гарного файрволу не завадить.
Файрвол входить до складу платних антивірусів, кращими з яких є Kaspersky Internet Security і Dr.Web Security Space. Якщо у вас такий антивірус, то ваш комп'ютер надійно захищений від мережевих атак і окремий файрвол вам не потрібен. Крім того, таке рішення буде найкращим в плані сумісності антивіруса з файрволом.
З безкоштовних найпопулярнішим файрволом є Outpost Firewall Free, який можна встановити з комплексного антивірусного пакета Outpost Security Suite FREE і використовувати на додаток до будь-якого безкоштовного антивірусу. Недоліком такого рішення є можливі конфлікти між антивірусом і файрволом.
Найкращий спосіб захиститися від атак з інтернету або локальної мережі провайдера - підключення комп'ютера через роутер. Роутер має функціональність апаратного файрвола. Він приховує комп'ютер від хакерів і надійно блокує всі незапитуваної інтернет-пакети ще до того, як вони потраплять на комп'ютер. Крім того, роутер в якійсь мірі захищає материнську плату від електричних пробоїв з боку провайдера, що буває досить часто.
Але роутер не захищає від атак з заражених комп'ютерів з'єднаних за допомогою нього в домашню або офісну локальну мережу, а тільки від тих, які приходять з інтернету. Тому програмний файрвол все одно повинен працювати на кожному комп'ютері.
7.13. Створення резервних копій системи
Навіть якісна настройка комп'ютера і дотримання принципів безпеки не дає 100% гарантії, що якийсь хитрий вірус не проникне в комп'ютер. Але є засіб, яке надійно захистить вас від наслідків зараження. Це створення.
Вбудоване засіб відновлення Windows є недостатньо ефективним. По-перше, воно захищає тільки найважливіші системні файли, а вірус може бути і в іншому місці. По-друге, віруси часто проникають в сховище резервних копій і відновлюються разом з відновленням системи, що зводить нанівець всю систему резервного копіювання.
Для того, щоб створити надійну копію системи, потрібно якісно з нуля налаштувати комп'ютер і зробити повний образ диска «C» за допомогою програми стороннього розробника. Додатково це захистить вас і від будь-яких збоїв в системі або програмному забезпеченні.
Однією з кращих програм резервного копіювання є Acronis True Image, Вона є платною. Але є відмінна безкоштовна альтернатива - Paragon Rescue Kit Free.
Для успішного резервного копіювання системи з подальшим швидким відновлення потрібно дотримуватися кількох простих умов.
Файли користувача не повинні зберігатися на диску «C», інакше при відновленні системи вони будуть втрачені. Врахуйте, що файли на «Робочому столі» і в папці «Мої документи» фізично знаходяться на диску «C». Тому зберігайте всі свої файли на іншому розділі, наприклад на диску «D».
Не встановлюйте на диск «C» гри, так як вони займають дуже великий обсяг, що буде ускладнювати резервне копіювання і відновлення системи. Встановлюйте гри на інший розділ, наприклад на диск «D».
Жорсткий диск A-Data Ultimate SU650 240GBДетальні інструкції по використанню програм резервного копіювання є на сайтах розробників з розділу «».
7.14. Резервне копіювання файлів
Резервна копія операційної системи призначена для швидкого відновлення працездатності комп'ютера і повної ліквідації вірусів. Але це не захистить ваші файли в разі їх видалення або зашифровуваної вірусом.
Для захисту особистих файлів необхідно регулярно виконувати їх резервне копіювання. Можна просто копіювати файли на флешку або зовнішній диск стандартними засобами, Але це не так зручно і може займати багато часу. Краще використовувати для цього ефективні алгоритми синхронізації.
Наприклад, в популярному файловому менеджері Total Commander є функція синхронізації каталогів. Відкрийте в лівій панелі папку з вашими файлами на диску комп'ютера, а в правій панелі папку на флешці.
Transcend JetFlash 790 8Gb
Зайдіть в меню «Інструменти \\ Синхронізувати каталоги».
Встановіть всі параметри як на скріншоті вище і натисніть кнопку «Порівняти». Після того як порівняння завершитися натисніть стала активною кнопку «Синхронізувати».
Однією з кращих безкоштовних програм, призначених саме для синхронізації файлів, є. Принцип дії у неї схожий, але працює вона ще краще.
У лівій панелі задаються папки, які ви хочете синхронізувати на диску вашого комп'ютера, а в правій папки на флешці або в іншому місці, в яких будуть зберігатися резервні копії. Після цього спочатку натискається кнопка «Порівняти», а потім «Синхронізувати». Я, наприклад, синхронізує свої папки з диском на іншому комп'ютері по локальній мережі.
Синхронізація займає значно менше часу, ніж копіювання файлів, так як копіюються тільки нові і змінені файли. Крім того з резервної копії видаляються файли, які ви видалили у себе на комп'ютері.
Пам'ятайте! Питання не в тому втратите ви ваші файли якщо не будете робити резервні копії, а в тому коли це станеться ...
8. Додаткові способи захисту від вірусів
У цьому розділі ми розглянемо додаткові менш популярні способи захисту, які ви можете застосовувати за своїм бажанням. Тим не менш, деякі з них можуть значно посилити захист вашого комп'ютера.
8.1. Захист від шпигунів і кейлогерів
існують спеціальні програми для захисту від шпигунів і кейлогерів. Найпопулярніші з них Ad-Aware Free Antivirus +, Malwarebytes Anti-Malware Free, Spyware Terminator. Але вже всі сучасні антивіруси мають захист від шпигунів і кейлогерів, а використання одночасно декількох антивірусних програм може призводити до різних проблем.
8.2. Плагін для захисту від фішингу
Якщо ви працюєте з великою кількістю соціальних і платіжних сервісів і хочете мати додаткову безкоштовну захист, то можна встановити плагін для захисту від фішингу. Одним з найбільш популярних є McAfee SiteAdvisor, який підтримує браузери Firefox і Chrome. Він не вимагає ніякого налаштування, а просто блокує фішингові та деякі інші шкідливі сайти.
Подібні плагіни додають в браузери деякі антивіруси, наприклад Avast. Посилання на плагін McAfee SiteAdvisor є в розділі «».
8.3. Захист за допомогою серверів DNS
Існують спеціальні безпечні DNS-сервери для захисту від шкідливих сайтів. Один з найбільш популярних в рунеті безкоштовних DNS-серверів належить компанії Яндекс (dns.yandex.ru).
Досить прописати адресу безпечного DNS-сервера в налаштуваннях мережевої карти і всі сайти, перш ніж вони завантажаться в ваш браузер, пройдуть перевірку безпеки на сервері Яндекс. Пропонується кілька DNS-серверів: без захисту, із захистом від шкідливих сайтів і з додатковим захистом від контенту для дорослих (можна використовувати на комп'ютері дитини).
У Windows XP зайдіть в меню «Пуск / Панель управління / Мережа та підключення до Інтернету / Мережеві підключення».
У Windows 7 зайдіть в меню «Пуск / Панель управління / Мережа та Інтернет / Центр управління мережами і загальним доступом / Зміна параметрів адаптера».
У Windows 8,10 клікніть правою кнопкою миші на кнопці «Пуск» і виберіть «Мережеві підключення».
Виберіть «Протокол Інтернету версії 4» і натисніть кнопку «Властивості».
Введіть адреси DNS-серверів Яндекса.
Після цього у вас в браузері будуть завантажуватися тільки перевірені безпечні сайти.
8.4. Робота з під обмеженою облікового запису
Якщо вас серйозно турбує безпека роботи за комп'ютером, то гарною ідеєю буде створити обмежену обліковий запис користувача і працювати з-під неї. Робиться це легко через «Панель управління / Облікові записи користувача ...».
Після цього на обліковий запис Адміністратора встановлюється пароль і вона використовується в основному для установки нових програм і налаштування програмного забезпечення.
Справа в тому що вірус, потрапивши на комп'ютер або тільки запустити в браузері, отримує повноваження того користувача, який в даний момент працює за комп'ютером. Якщо користувач працює з правами адміністратора, то і вірус запуститься з правами адміністратора і зможе змінювати будь-які системні файли і параметри реєстру. Якщо ви будете працювати під обмеженою обліковим записом, то в разі якщо вірус все-таки просочиться через добре налагоджену систему захисту, то він не зможе заразити системні файли і прописатися в автозавантаження, а антивірусній програмі буде легше його нейтралізувати.
8.5. очищення системи
Тримайте вашу операційну систему в чистоті і порядку, тоді і вірусам в ній буде не так комфортно Використовуйте одну з популярних програм для очищення системи від сміття. Вони видаляють файли з тимчасових папок системи, програм і браузерів. У цих папках часто люблять сидіти віруси і шкідливі скрипти. Крім того, ви заощадите місце на диску.
Таку функціональність має, наприклад, антивірус 360 Total Security. Я ж можу порекомендувати відмінну популярну програму. Вона стежить за чистотою системи і видаляє тимчасові файли при кожному завантаженні комп'ютера, посилання на неї також є нижче.
9. Посилання
Тут ви можете завантажити всі файли, які згадувалися в статті і дуже допоможуть вам у захисті комп'ютера від вірусів.
Жорсткий диск Transcend StoreJet 25H3 2 TB
Жорсткий диск Transcend StoreJet 25M3 1 TB
Жорсткий диск Transcend StoreJet 25M TS500GSJ25M 500 GB
Комп'ютери зустрічаємо будинку, на роботі, в магазинах і в інших громадських місцях. І незважаючи на це, забуваємо піклуватися про комп'ютерну безпеку.
- Слабкі паролі є практично класикою. Код за типом «12345» не перешкодою не тільки хакерам, а просто цікавим сусідам. Окремо стоїть застосування одного логіна для всіх акаунтів.
- Резервне копіювання, поставлене на авто в «хмарних» сховищах, може якщо не врятувати, то дозволить не впасти у відчай побачивши вірусу-шифрувальника. Не кажучи вже про дії самих власників ПК, що призводять до втрати інформації.
- Відкриття підозрілих листів, перегляд супутніх вкладень, перехід по запропонованим посиланням призведе до зараження вірусами, втрати нервів, а то і грошей.
- Оновлення програм не завжди несуть нові функції. Апгрейди можуть містити важливі «латки», що закривають своєрідні «дірки» і ляпи в додатках. Які в подальшому стануть дорогою для проникнення зловреда.
І звичайно, установка антивірусного забезпечення. Останнє хоч і не стане панацеєю від усіх неприємностей, але може вберегти від багатьох помилок.
Вибір безкоштовної антивірусної програми
Звичайно варто задуматися над платним рішенням, але іноді навіть вільно-розповсюджуваний антивірусний софт врятує від неприємностей. Рекомендуємо:
Браузери із захистом від багатьох загроз
Веб-оглядачі обросли досить серйозним функціоналом по захисту призначених для користувача даних, так наприклад новий Яндекс браузер не тільки перевіряє всі завантаження, але і шифрує відкрите інтернет підключення. Це далеко не весь захисний потенціал, більш докладніше можна почитати на відповідній сторінці сайту.
Будь-яка дитина вже в самому ранньому віці починає активно цікавитися іграшками, в які грають його батьки, - тобто комп'ютерами, ноутбуками, планшетами та ін. Нерідко пристрасть до таких, до певної межі забороненим, іграшок з роками тільки зростає. Звичайно, комп'ютер відкриває безліч корисних можливостей для розвитку і може дати вашій дитині хороший старт у житті, але для батьків з того моменту, як ваше чадо зробить свої перші кроки і вже буде в змозі дістатися до чарівного екрана, попискувала при натисканні клавіш і таємничої миші , життя перетвориться в формений кошмар. Юним «дослідникам» цілком під силу практично в одну мить угробити не тільки операційну систему і важливі робочі документи, але заодно і комп'ютер в цілому (тут і дроти, за які завжди хочеться смикнути, і легко виходять з ладу роз'єми, і системний блок укупі з монітором , які не важко впустити в запалі гри). Однак фізичний спектр проблем, які можуть статися з вини ваших діточок, це вже окрема тема, а в даній статті ми обмежимося розглядом варіантів захисту системної і програмної начинки домашнього ПК.
блокування комп'ютера
Наявність в сім'ї маленької дитини (та й немаленького теж) - це проблема, а вкупі з комп'ютером вже подвійна проблема. Думати, що ваше, хай робить лише перші кроки, чадо не зацікавиться яскравим екраном і привабливими кнопками клавіатури - щонайменше наївно, а результати від випадкового натискання кнопок і виконання якихось спонтанних дій не змусять себе чекати. Тому при першій небезпеці з боку підростаючого покоління батькам слід тут же блокувати комп'ютер.
В принципі, для цього цілком достатньо вбудованої в Windows функції блокування, яка активується при натисканні клавіатурній комбінації Win + L, - потім для розблокування потрібно буде просто вибрати свій обліковий запис і ввести пароль. Заблокувати комп'ютер можна також шляхом вибору відповідної команди - в Windows Vista / 7 команди блокувати зі списку команд кнопки Завершення роботи (Рис. 1). При бажанні, якщо жоден з цих двох способів вас не влаштовує, можна створити на робочому столі ярлик, що відповідає за ту ж саму операцію. Ярлик створюється звичайним чином, тільки в полі Вкажіть розташування об'єкта вводиться команда rundll32.exe user32.dll,LockWorkStation(Рис. 2). По завершенні не завадить замінити стандартну іконку ярлика на більш яскраву, яка відразу впадала б вам в очі.
Мал. 1. Блокування комп'ютера вбудованими засобами Windows
Мал. 2. Створення ярлика для блокування комп'ютера
Варто зауважити, що клавіатура і миша вбудованими засобами Windows не блокують. Якщо вас це не влаштовує, доведеться використовувати сторонні утиліти, які або розроблені ентузіастами спеціально для захисту від пустотливих дитячих ручок і безкоштовні (в їх числі Blok), або представляють собою професійні рішення для блокування комп'ютера і пропонуються на комерційній основі (прикладом може служити програма Lock My PC).
Програма Blok цікава тим батькам, які ненадовго підпускають до комп'ютера маленьких дітей для перегляду мультфільмів (можна включити дитині мультик, а потім активувати блокування, не закриваючи програвача, - рис. 3) або, навпаки, на деякий період залишають комп'ютер у включеному стані без нагляду . Жоден найцікавіший мультик не завадить дитині використовувати хвилини перегляду паралельно для «наведення порядку на свій лад», благо клавіатура і миша будуть в межах досяжності. Що стосується ситуацій, коли батьки залишають включений комп'ютер взагалі без нагляду, то тут можливостей ще більше, а наслідки можуть жахливими.
Мал. 3. Блокування комп'ютера без відключення монітора
за допомогою Blok
Більш надійний варіант блокування забезпечують професійні інструменти (такі як Lock My PC), але для домашнього комп'ютера це може мати сенс тільки в тому випадку, якщо ви хочете повністю блокувати свій комп'ютер від підріс чада, яке в силу надмірної захопленості інформаційними технологіями своїм ПК вже не задовольняється і з пожадливістю поглядає на вашу потужнішу машину. За допомогою рішень подібного плану можна так заблокувати комп'ютер (рис. 4), що виявиться повністю неможливим доступ до будь-яких його елементів, включаючи клавіатуру, миша і робочий стіл. Буде неможливо переглянути на ньому будь-яку інформацію, запустити програми, отримати доступ до файлів і папок (включаючи відкриті на даний момент) і навіть перезавантажити комп'ютер шляхом натискання клавіатурній комбінації Ctrl + Alt + Del. Звичайна перезавантаження навіть в безпечному режимі або збій в харчуванні не призведе до зняття захисту - розблокувати комп'ютер можна тільки знаючи пароль.
Мал. 4. Налаштування параметрів блокування комп'ютера в Lock My PC
Lock My PC 4.9
Розробник: FSPro Labs
Розмір дистрибутива: 1,6 Мбайт
Робота під управлінням:Windows 2000 / XP / Vista / 7/8
Спосіб поширення: http://fspro.net/downloads.html)
Ціна: персональна ліцензія - 19,95 дол .; бізнес-ліцензія - 29,95 дол.
Lock My PC - інструмент для блокування комп'ютера на момент відсутності користувача. Для заблокування досить двічі клацнути мишею по відповідному значку в системному треї або натиснути особливу клавіатурну комбінацію. Можливо автоматичне блокування після закінчення заданого проміжку часу неактивності користувача. При блокуванні відключається миша і CD / DVD-приводи (це не дозволить вийняти з них компактдиски) і стає неможливим використання основних клавіатурних комбінацій: Ctrl + Alt + Del, Alt + Tab і ін. На заблокованому комп'ютері в якості скрінсейвер можуть демонструватися будь-які, в тому числі створені самостійно, зображення в форматах GIF, JPEG, BMP і animated GIF. Розблокувати комп'ютер можна тільки знаючи пароль користувача або пароль адміністратора.
Blok 4.5
Розробник: Сергій Цумарев
Розмір дистрибутива:1,33 Мбайт
Робота під управлінням: Windows XP / 7/8
Спосіб поширення: freeware (http://remontnik-it.ucoz.com/load/0-0-0-1-20)
Ціна:безкоштовно
Blok - утиліта для блокування від маленьких дітей клавіатури і миші з функцією відключення монітора або без неї. Перший варіант призначений для забезпечення безпечної для ПК можливості перегляду дитиною мультфільмів або захоплюючих анімаційних заставок; другий розрахований на ситуації, коли включений комп'ютер виявляється на деякий час без нагляду. Блокування здійснюється не миттєво, а з затримкою в 6 с, що в разі блокування без відключення монітора дозволяє батькові переключитися на вікно програвача або включити заставку. Розблокування здійснюється натисканням комбінації клавіш Ctrl + Alt + Del.
«Заморожування» системи
Якщо дитина ще досить маленький, але вже отримав в своє розпорядження власний комп'ютер (наприклад, старенький ноутбук), то надійніше всього «заморозити» операційну систему, скориставшись програмою- «заморажівателем» - наприклад таким визнаним комерційним рішенням, як Shadow Defender, або безкоштовною утилітою ToolWiz Time Freeze.
Подібного роду програми роблять «знімок» практично всього жорсткого диска з системним розділом, включаючи системний реєстр, і при перезавантаженні комп'ютера операційка повертається до свого первісного стану. Це автоматично означає, що будь-які фатальні зміни, вироблені на ПК юним експериментатором (зміна системних налаштувань, видалення системних файлів, Перетягування в невідомому напрямку системних папок та ін.), Комп'ютера будуть не страшні. Подібним чином можна відкотити не тільки небажані зміни, що відбулися в результаті випадкових дій або помилок користувача, але і зміни в системі, зроблені зловредів. Разом з тим не варто сприймати такого роду програмні продукти як інструменти для захисту від шкідливого коду, Оскільки використовувана в программах- «заморажівателях» технологія відкату на практиці допомагає далеко не у всіх випадках, зокрема не забезпечує захист від руткітів. Тому наявність антивірусного рішення на комп'ютері строго обов'язково.
«Заморожування» системи - засіб досить радикальне, оскільки після перезавантаження комп'ютера всі зроблені при роботі в режимі «заморозки» зміни виявляться скасованими. Це оптимально, коли передбачається, що підростаючому поколінню в силу юного віку поки не потрібно зберігати документи, зображення та інші дані. Якщо зберігати на комп'ютері дані всетаки необхідно, то доведеться заздалегідь про це потурбуватися і включити папку для їх збереження в число винятків.
Використовувати на практиці програми «заморажівателі» нескладно - в найпростішому варіанті досить вказати утиліті захищається диск (рис. 5) і налаштувати програму так, щоб режим «заморозки» автоматично включався при завантаженні системи. Правда, варто мати на увазі, що для роботи в цьому режимі на «заморожує» диску повинно бути досить багато вільного простору, оскільки певна область диска тимчасово (до перезавантаження) резервується під віртуальну область - при нестачі вільного місця на захищеному розділі програма може працювати неправильно . Ще один нюанс полягає в тому, що при виході з режиму «заморозки» (це може знадобитися при необхідності щось встановити або змінити) відбувається перезавантаження комп'ютера - це не зовсім зручно, але терпимо, якщо подібні маніпуляції проводяться нечасто. Також не варто забувати про можливість виключення папок (рис. 6 і 7).
Мал. 5. Включення захищеного режиму для диска в Shadow Defender
Мал. 6. Визначення виключених при роботі в режимі «заморозки» папок в Shadow Defender
Мал. 7. Додавання папки в список виключень в Toolwiz Time Freeze
Shadow Defender 1.3
Розробник:Shadowdefender.com
Розмір дистрибутива: 2,68 Мбайт
Робота під управлінням: Windows 2000 / XP / Vista / 7/8
Спосіб поширення: shareware (30-денна демо-версія - http://www.shadowdefender.com/download.html)
Ціна:35 дол.
Shadow Defender - просте і ефективне рішення для захисту комп'ютера від небажаних змін, орієнтоване на малий бізнес, навчальні заклади і домашніх користувачів. Додаток дозволяє управляти «заморожуванням» кожного з дисків, при цьому диск може залишатися в «замороженому» стані після перезавантаження системи. У захищеному режимі система запускається у віртуальному середовищі Shadow Mode ( тіньової копії, Що емулює оригінальні файли), і всі здійснювані зміни не зберігаються на оригінальному розділі. можливо виняток окремих файлів і папок «замороженого» диска - в таких папках і файлах зміни будуть автоматично зберігатися; крім того, допускається виключення з «заморозки» певних розділів системного реєстру. При необхідності зберегти якісь файли або папки, що не входять в список виключень, в ході роботи з «замороженим» диском досить скористатися інструментарієм з вкладки зберегти. З метою безпеки передбачені оповіщення користувача про брак вільного простору на «замороженому» диску і захист доступу до програми паролем.
Toolwiz Time Freeze 2.2
Розробник: ToolWiz Software
Розмір дистрибутива: 2,63 Мбайт
Робота під управлінням:Windows XP / Vista / 7/8
Спосіб поширення:freeware (http://www.toolwiz.com/downloads/)
Ціна: безкоштовно
Toolwiz Time Freeze - проста програма для «заморожування» системи. Утиліта може запускатися при завантаженні Windows відразу в режимі «заморозки»; також можливе включення режиму «заморозки» активированием відповідної команди з меню в системному треї або з панелі запуску на робочому столі. Захищаються від змін тільки дані на системному диску, деякі папки і / або файли можна внести в список виключень для збереження змін в них в режимі «заморозки». Відкриває установки для програми може бути захищений паролем.
Обмеження доступу до системних ресурсів
При спільному з дитиною використанні комп'ютера «заморажівателі» системи застосовувати досить складно. Чому? Для нормальної роботи доведеться щоразу відключати режим «заморозки», а отже, перезавантажувати комп'ютер, а після закінчення свого трудового діяльності не забувати включати захист, що вельми втомлює. Можливий і інший варіант: налаштувати ПК так, щоб батьки нормально могли працювати з замороженим системним диском. Останнє на практиці передбачає копітку настройку списку папокісключеній, в яких інформація повинна зберігатися. При цьому частина папок все одно тим чи іншим способом доведеться захищати, щоб ваше чадо в поривах ентузіазму небудь не сотвори. На наш погляд, найбільш правильним буде не «заморожувати» систему, а по можливості обмежити доступ до системних ресурсів, важливим папок і файлів.
Найперше в цьому випадку - налаштувати для дитини окрему обліковий запис, під якою він буде заходити в систему, і встановити бажані системні настройки, А також визначити необхідний набір додатків. Само собою, гостьовий профіль на комп'ютері повинен бути відключений, а на профіль адміністратора встановлений пароль - в іншому випадку обійти подібну блокування при бажанні труднощів не складе.
Одночасно буде корисно скористатися вбудованими в Windows 7/8 можливостями батьківського контролю і зазначити, які програми дитині дозволено використовувати (рис. 8). Варто мати на увазі, що після обмеження переліку доступних додатків вбудованими засобами обмежувати доступ до важливих системних операцій, таким як зміна налаштувань у компонентах панелі управління (зокрема, в папках «Система і безпека», «Облікові записи користувачів і безпека сім'ї», «Програми», «Мережа та Інтернет» і т. п.), запуск системного реєстру і т.п. може і не знадобитися, оскільки всі подібні дії автоматично опиняться під забороною.
Мал. 8. Налаштування параметрів батьківського контролю для профілю дитини в Windows 7
Можна піти іншим шляхом і через редактор груповий політики gpedit. ms заблокувати доступ до тих компонентів операційної системи, зміна в яких найбільш критично і навіть може призвести до фатальних наслідків. Зокрема, не завадить закрити доступ до панелі управління (або приховати в ній папки «Система і безпека», «Облікові записи користувачів і безпека сім'ї», «Програми», «Мережа та Інтернет» і т.п.), заборонити доступ до засобам редагування системного реєстру і використання командного рядка, встановити заборону на запуск ряду додатків і т.п. Для зміни налаштувань необхідно увійти в Windows під обліковим записом з правами адміністратора і запустити редактор групової політики, натиснувши комбінацію клавіш Windows + R і ввівши команду gpedit.msc. Потім розкрити гілку конфігурація користувача ® адміністративні шаблони і скорегувати цікавлять настройки - наприклад повністю заборонити доступ до панелі управління (рис. 9). Зрозуміло, «забороняти все і вся» - далеко не завжди найрозумніше рішення. Набагато краще вручну скоригувати список заборонених / дозволених елементів панелі управління, видаливши з неї найнебезпечніші, але це довше і складніше, оскільки буде потрібно знання так званих канонічних імен елементів панелі управління (ознайомитися з ними можна в бібліотеці MSDN Library - http: // msdn .microsoft.com /).
Мал. 9. Установка заборони на запуск панелі управління в Windows
Можливі й інші способи, щоб обмежити на зміну системних даних, але вже з підключенням до справи сторонніх додатків. Це можуть бути спеціалізовані інструменти, орієнтовані на системних адміністраторів (Наприклад, прийнятна за ціною і порівняно проста в застосуванні програма WinLock), або утиліти для налаштування батьківського контролю (Child Control, TimeBoss і т.п.).
Підключивши до справи програму WinLock, заблокувати доступ до важливих компонентів операційної системи можна в лічені секунди. Так, нескладно заборонити використання редактора реєстру Windows, Запуск панелі управління і завантаження в безпечному режимі, запобігти можливості запуску консолі cmd.exe, заборонити установку і видалення програм, позбавити дитину можливості заблокувати комп'ютер і ін. Можливо, розумним буде заборонити і інші (які не мають настільки фатальних наслідків, але також викликають певні складності) операції - наприклад приховати властивості екрану, видалити пункт «властивості папки» з усіх меню провідника, заборонити перетягування об'єктів в меню Пуск, закріпити панель завдань і заборонити її настройку, блокувати перейменування ярликів на робочому столі і т.п. (Рис. 10).
Мал. 10. Налагодження блокувань і заборон в WinLock
Що стосується інструментів для настройки батьківського контролю, то можливості блокування доступу до налаштувань операційної системи в них, звичайно, скромніші, але ці рішення цікаві тим батькам, які хочуть одночасно убезпечити свої дані і встановити для підростаючого покоління контроль за роботою на комп'ютері. Для російськомовної аудиторії в цьому плані більший інтерес представляє програма TimeBoss (рис. 11) - в основному в силу наявності російськомовного інтерфейсу. З її допомогою, наприклад, ви без проблем зможете відключити панель управління і диспетчер задач, заблокувати запуск системного реєстру, а також зміна дати і часу та ін. У додатку Child Control більш вражаючі можливості в плані управління доступом до налаштувань Windows: можна заборонити використання командної рядки, запуск системного реєстру, відкриття панелі управління, зміна облікових записів користувачів і ін. (причому з урахуванням обраного рівня безпеки), а також приховати деякі диски (рис. 12).
Мал. 11. Обмеження доступу до системних операцій в TimeBoss
Мал. 12. Встановлення системних обмежень за допомогою Child Control
WinLock 6.11
Розробник: Crystal Office Systems
сайт програми: http://www.crystaloffice.com/winlock/
Розмір дистрибутива: 4,96 Мбайт
Робота під управлінням:Windows 2000/2003 / XP / Vista / 7/8
Спосіб поширення:shareware (30-денна демо-версія - http://www.crystaloffice.com/download.html)
Ціна: WinLock - 23,95 дол .; WinLock Professional - 31,95 дол. (В Softkey.ru WinLock Professional - 450 руб.)
WinLock - зручний інструмент для обмеження доступу до важливих системних ресурсів і призначених для користувача даних. Програма представлена \u200b\u200bв двох версіях: базової WinLock і розширеної WinLock Professional; можливості базової версії не дозволяють обмежувати доступ до вебресурса і використовувати шифрування.
Основне призначення WinLock - настройка обмежень доступу користувачів до важливих системних ресурсів системи і конфіденційної інформації. Програма завантажується автоматично з ОС і дозволяє заборонити доступ до системного реєстру і панелі управління, відключити гарячі клавіші Windows (Наприклад, Alt + Ctrl + Del, Alt + Tab, Ctrl + Esc і т.д.), приховати меню Пуск і заблокувати від змін панель задач і т.п. Утиліта може бути використана для блокування доступу до змінних носіїв (CD / DVD-приводів, USB-пристроїв і ін.) І приховування відображення певних дисків в папці «Мій комп'ютер» і в Провіднику, блокування запуску певних програм (наприклад, в цілях безпеки можна заборонити завантаження download-менеджерів), а також файлів і папок з важливою інформацією. Можливо запобігання доступу до сумнівних вебресурса на базі чорного і білого списків (чорний список складається за ключовими словами) і установка обмежень на тривалість роботи користувача на комп'ютері. Всі подібні налаштування виконуються з урахуванням профілю користувача і не можуть бути змінені без знання заданого для утиліти пароля.
Child Control 2013
Розробник: Salfeld Computer
сайт програми: http://salfeld.com/software/parentalcontrol
Розмір дистрибутива:23,26 Мбайт
Робота під управлінням:Windows 2000 / XP / Vista / 7/8
Спосіб поширення: shareware (30-денна демо-версія -http: //salfeld.com/download/)
Ціна: 29,95 дол.
Child Control - мабуть, одне з кращих на ринку рішень для настройки батьківського контролю, що дозволяє обмежувати доступ до комп'ютера в плані введення ліміту як за часом, так і використовуваних ресурсів. Програма також надає детальну статистику щодо використання системних ресурсів і відвідування веб-сайтів, може направляти згенеровані звіти батькам на вказаний e-mail і оснащена функціоналом для віддаленого управління.
За допомогою Child Control для кожного з дітей нескладно чітко відрегулювати доступ за часом до комп'ютера в цілому і Інтернету і окремими програмами зокрема; заблокувати використання окремих додатків і відвідування небажаних інтернет-ресурсів з урахуванням обраного рівня безпеки, встановлених категорій, ключових слів, Офіційних чорних списків сайтів і білих списків URL-адрес, дозволених для відвідування. Можливе налаштування временн их лімітів за категоріями вебсайтів, таких як відео і онлайн-ігри. Передбачено інструментарій для обмеження доступу до найбільш важливим системним компонентам Windows - можна заблокувати доступ до системного реєстру, командному рядку, Панелі управління, компоненту зміни дати і часу і т.п. і заборонити доступ до персональних папок і навіть окремим дискам. З метою захисту утиліти від злому підростаючим поколінням передбачено використання пароля доступу до програми і робота в прихованому ( «Стелс») режимі.
Time Boss 3.08
Розробник: Nicekit Software
Розмір дистрибутива:1,4 Мбайт
Робота під управлінням: Windows XP / Vista / 7/8
Спосіб поширення:shareware (30-денна демо-версія - http://nicekit.ru/download/timeboss.zip)
Ціна: Time Boss - 620 руб .; Time Boss PRO - 820 руб.
TimeBoss - проста і зручна програма для організації батьківського контролю. Додаток пропонується в двох редакціях: базової Time Boss і розширеної Time Boss PRO. Редакція Time Boss PRO додатково надає функціонал для віддаленого управління в рамках локальної домашньої мережі (можна віддалено змінювати налаштування, оперативно додавати час і ін.) І оснащена захистом від кейлоггеров (щоб виключити можливість отримання дитиною пароля доступу до програми).
TimeBoss дозволяє обмежувати час комп'ютерної діяльності дитини (в тому числі в іграх і Інтернеті), визначати перелік доступних додатків (включаючи ігри), вводити обмеження на ряд системних операцій, забороняти доступ до окремих папок і дисків, а також регулювати відвідування сайтів при інтернет-серфінгу . Програма забезпечує контроль для всіх зареєстрованих в системі користувачів і тому при необхідності може бути використана для настройки різних варіантів обмежень за різними профілями. З метою безпеки реалізовано використання пароля доступу до програми, робота в прихованому ( «Стелс») режимі, а також захист від видалення програми при завантаженні Windows в безпечному режимі Safe mode.
Обмеження доступу до персональних папок
Використання різних з дитиною профілів укупі з підключеним батьківським контролем Windows ні в якій мірі не обмежить доступ вашого чада до папок і файлів диска з усіма наслідками, що випливають звідси наслідками. Тому без додаткового захисту не обійтися. Варіанти налаштування обмеження доступу до важливих папок можуть бути різними. Найдоступніший спосіб запобігти до них доступ дітей - включити у властивостях відповідних об'єктів атрибут «Прихований». Приховані таким чином папки і файли не будуть видні в провіднику іншим користувачам системи, але лише за умови, що у властивостях містять їх батьківських папок включений прапорець «Не показувати приховані файли, Папки і диски »(рис. 13). В принципі, на перших порах цього може виявитися цілком достатньо для захисту своїх даних.
Мал. 13. Приховування папки вбудованими засобами Windows
Скориставшись вбудованими засобами операційної системи, також можна провести настройку обмежень доступу до певних папок - наприклад дозволити тільки їх перегляд, що дозволить запобігти випадковому видаленню важливих даних. Для цього досить у провіднику клацнути на диску, папці або файлі правою кнопкою миші, вибрати з контекстного меню команду властивості, Активувати вкладку Безпека, Вибрати обліковий запис дитини, а потім визначити для нього права доступу до обраного об'єкта, налаштувавши необхідні обмеження (рис. 14). Зрозуміло, проводити настройку обмежень доступу потрібно під обліковим записом з правами адміністратора.
Мал. 14. Визначення обмежень доступу до папки вбудованими інструментами Windows
Таким чином можна навіть повністю заборонити доступ до окремих папок, але самі папки при цьому залишаться в системі видимими, якщо на них не буде встановлений атрибут «Прихований» укупі з установкою заборони на відображення прихованих папок і файлів. На жаль, приховані з застосуванням вбудованих засобів Windows папки будуть видимі в файлових менеджерах (FAR, Total Commander і ін.), Які не використовують стандартний діалог для відображення файлів і папок. Тому подібне приховування підійде не всім.
Для організації більш ефективного захисту тих папок, які вам хотілося б тримати подалі від цікавих дитячих очей, можна піти іншим шляхом - скористатися спеціалізованим рішенням, наприклад утилітою Free Hide Folder або Protected Folder. Повністю заховати від чужих очей окремі папки з їх допомогою дуже просто - достатньо перетягнути відповідну папку з провідника у вікно утиліти або прямо у вікні утиліти додати цю папку в число захищених (рис. 15 і 16). Приховані з підключенням безкоштовної утиліти Free Hide Folder папки НЕ будуть видимі в провіднику Windows навіть при включеній опції «Показувати приховані файли, папки і диски», однак якщо ваше чадо досить підковані і ви забудете заборонити використання в дитячому профілі файлових менеджерів (FAR, Total Commander і т.п. ), то обійти встановлену вами захист йому не складе труднощів. Комерційна програма Protected Folder забезпечує більш надійний рівень приховування - захищені в ній папки виявляться невидимими також і в файлових менеджерах; доступ до них без знання майстер-пароля неможливий. Варто зауважити, що захистити конфіденційні папки можна і за допомогою вищевказаних утиліт батьківського контролю Child Control (рис. 17) і TimeBoss.
Мал. 15. Приховування папки в Free Hide Folder
Мал. 16. Встановлення захисту на папку в Protected Folder
Мал. 17. Приховування важливих даних в програмі Child Control
Подібне приховування даних допоможе уберегти їх від несанкціонованого доступу і випадкового псування або видалення в багатьох випадках, хоча шанси отримати доступ до папок у юного хакера є, якщо ви не подбаєте про блокування можливості завантаження системи з оптичного приводу або флешнакопітеля та встановлення пароля на BIOS. Крім того, теоретично обійти захист можна, якщо зняти диск і підключити його до іншого комп'ютера. Правда, при наявності у сина подібної кваліфікації батькам навряд чи вже має сенс вести боротьбу програмними засобами.
Protected Folder 1.2
Розробник: IObit
Розмір дистрибутива:3,4 Мбайт
Робота під управлінням:Windows XP / Vista / 7/8
Спосіб поширення:shareware (демо-версія на 20 запусків - http://ru.iobit.com/downloads/pf-setup.exe)
Ціна:600 руб.
Protected Folder - зручна програма для захисту файлів і папок від несанкціонованого доступу шляхом їх повного приховування або обмеження доступу до даних. У плані обмеження доступу можлива установка заборони на читання (файли залишаться видимими, але їх не можна бедует запускати, копіювати і читати) або заборони на запис (не можна переміщати, видаляти і модифікувати). Приховані дані невидимі в провіднику Windows і в файлових менеджерах. Доступ до програми захищений майстер-паролем. Передбачено функціонал для настройки винятків - за замовчуванням в список виключень включений ряд системних папок і файлів, оскільки обмеження доступу до них призводить до неправильної роботи системи.
Free Hide Folder 3.0
Розробник: Cleanersoft Software
Розмір дистрибутива: 875 Кбайт
Робота під управлінням: Windows 9x / Me / NT / 2000 / XP / 2003 / Vista / 7/8
Спосіб поширення: freeware (http://www.cleanersoft.com/download/FHFSetup.exe)
Ціна:безкоштовно
Free Hide Folder - проста і компактна утиліта для приховування особистих папок. Захищені папки стають повністю невидимими для провідника Windows навіть при включеній опції «Показувати приховані файли, папки і диски», але будуть відображатися в інших додатках, таких, наприклад, як FAR, Total Commander і ін. Доступ до програми закривається майстер-паролем.
Як всім прекрасно відомо, з дітьми проблем завжди вистачає, а якщо вдома в наявності є ще й комп'ютер, то нудьгувати вам точно не доведеться. Ви напевно з лишком освоїте масу способів закріплення проводів, приховування від дитячих очей системного блоку з цінною начинкою, зміцнення монітора, а потім перейдете до вивчення самого різного ПО (наприклад, того, що було розглянуто в статті) для обмеження доступу підростаючого покоління до комп'ютера, операційної системи, а також важливим папок і файлів. Однак якщо в сім'ї росте справжній комп'ютерний геній, то навіть після захисту всього і вся вам навряд чи вдасться спочивати на лаврах. В такому випадку залишиться лише визнати свою поразку, що, може, й на краще, адже тоді відразу стане ясно, що комп'ютери - це справжнє покликання вашої дитини.
Будь-який комп'ютер, підключений до Інтернету, може потенційно стати жертвою хакерів і піддатися атаці з їх боку. Хакери і зловмисники постійно «бродять» по мережі, шукаючи вразливі місця для злому комп'ютерних систем. Хакер може вкрасти просто якусь невелику частину інформації з вашого ПК, щоб заподіяти вам серйозної шкоди. Найгірше, що ви можете зробити - це просто вважати, що ваш комп'ютер і сам по собі надійно захищений.
Хто такий хакер і як ними стають?
Комп'ютерні хакери - це особи, які хочуть отримати доступ до комп'ютера для його використання без всякого відома або дозволу з вашого боку, для своїх незаконних цілей.
Мотив більшості хакерів - це цікавість, виклик в життя або помилкове відчуття сили, в той час як мотивом інших є тільки гроші. Однак, яким би не був мотив хакера, злом комп'ютера є незаконною діяльністю, а хакери - це реальні люди, Які можуть увірватися в ваш комп'ютер точно також, як злодії можуть проникнути в ваш будинок.
Тому, ви повинні знати, як зупинити хакерів (злодіїв) і як захистити комп'ютер від хакерів, які можуть вкрасти ваші гроші або пошкодити особистої репутації.
Існують різні підгрупи хакерів, що розрізняються по їх «моральним» установкам.
- наприклад, «Білі» хакери не зламують системи для шкідливих цілей,
- в той час як «Чорні» хакери підривають безпеку в злочинних цілях, таких, як крадіжка інформації про кредитні картки або вандалізм.
етапи діяльності
- Хакер спочатку збирає інформацію про наміченої мети,
- з'ясовує кращий план атаки,
- а потім атакує можливі уразливості (слабкі місця) в системі.
Такі шкідливі програми, як трояни і черв'яки, спеціально розробляються і використовуються хакерами для злому.
Хоча не існує повністю безпомилкового методу для захисту від хакерів, ви, проте, можете запобігти себе від того, щоб стати легкою мішенню для них. Дізнаємося, як захистити комп'ютер доступними, ефективними і безкоштовними способами.
Захист від хакерських утиліт: антивірус, файрвол і антишпигун
Перш за все, скачайте і встановіть антивірусну програму. Антивірусне програмне забезпечення допомагає захистити систему від зовнішніх загроз. Шкідливі, троянські, хакерські програми і віруси розробляються «без зупинки» з різних причин. Такі програми призначені, щоб зробити різні збої комп'ютера, в тому числі і відключення брандмауера.
Вони можуть йти в першій хвилі атаки, перш ніж хакер фактично зможе обшукувати ваш комп'ютер в пошуках необхідної йому інформації.
Постійне оновлення антивірусної програми допоможе вам захистити комп'ютер від останніх версій вірусів.
Запускайте сканування вірусів регулярно. Виберіть зручний час, коли ви не використовуєте свій комп'ютер або, наприклад, поїхали у справах - тому що вірусне сканування значно уповільнює роботу вашого комп'ютера. Сканувати жорсткий диск, як мінімум, раз на тиждень.
Завжди використовуйте брандмауер (фаєрвол). Брандмауер призначений для блокування несанкціонованого і небажаного трафіку, і це ваша головна лінія захисту від злому і вторгнення хакера. Майже всі комп'ютерні операційні системи включають в себе брандмауер, але часом він може бути виключений за замовчуванням. Залишити брандмауер вимкненим - це все одно, що залишити вхідні двері вашого будинку відкритою вночі.
Увімкніть системний брандмауер (натисніть «Пуск» - «Панель Управління» - «Безпека», потім «Брандмауер Windows»), якщо ви не використовуєте файрвол стороннього виробника. Знайте, що запуск декількох фаєрволів одночасно є надлишковим - це не забезпечує додаткову безпеку, а насправді може бути навіть контрпродуктивним. Тому, виберіть щось одне.
Брандмауер захистить комп'ютер від зовнішніх хакерів, зробивши його невидимим для них і їх нападу. Дуже малоймовірно, що хакер буде витрачати багато свого часу, щоб спробувати зламати ваш персональний фаєрвол.
Знайдіть надійну анти-шпигунську програму і встановіть її на ПК. Шпигунський софт (spyware), розміщений в системі, може збирати маленькі шматочки інформації без вашого відома.
Spyware часто використовуються маркетинговими фірмами для моніторингу купівельних звичок споживачів. Інформація, отримана від spyware, навіть якщо це робиться для маркетингових цілей, як і раніше видобувається без вашого відома і згоди.
Веб серфінг і пошта
Як захистити комп'ютер при веб серфінгу? Ніколи не дозволяйте браузерам запам'ятовувати ваші паролі на веб сайтах, логін-формах, профілях і т.д. Звичайно, може бути незручним вводити кожен раз пароль, коли ви входите в систему, на свою поштову скриньку, в соціальну мережу або платіжну систему.
Але, дозволяючи вашим браузерам запам'ятовувати паролі для вас, ви запрошуєте хакерів, щоб влаштувати «вечірку» на особистих облікових записів і в системі.
Зробіть ваші паролі довгими і складними, з хорошим поєднанням букв і цифр. Для повної надійності, не використовуйте нічого пов'язаного з днем \u200b\u200bнародження, іменами ваших дітей або що-небудь подібного.
Якщо вже хакер хоче зламати щось у вас, по крайней мере, змусьте його неабияк «попітніти». Ніколи не використовуйте один і той же пароль для різних облікових записів, і змінюйте пароль кожні 90 днів.
Хакери, як відомо, використовують електронну пошту як форму передачі шкідливих кодів. Ніколи не відкривайте вкладення електронної пошти від кого-то, кого ви не знаєте, навіть якщо вам дуже цікаво зробити це.
Не відкривайте електронні листи і повідомлення від дивних джерел. Відкриття «дивних» повідомлень і вкладень, які приходять разом з ними, є одним з кращих способів стати «здобиччю» хакера.
Завантажуйте файли або що-небудь інше тільки з тих джерел, яким ви довіряєте. Часто хакери можуть прикріпити елементи для завантаження або навіть приховати віруси та інші речі, як «безпечна завантаження», які після установки починають красти персональну інформацію.
Може бути дуже привабливим натискати на різні «настирливі» оголошення, які можуть вискочити у вигляді онлайн-реклами, на кшталт «Ви тільки що виграли безкоштовний iPhone!».
Але більшість цих оголошень можуть бути сфальсифіковані, щоб встановити програми-шпигуни чи рекламне ПО у вашій ОС, після натискання на них. Ви напрошуєтеся на неприємності, якщо натиснете на ці оголошення.
Вимкніть ваш комп'ютер від Інтернету, якщо він не використовується. Більшість людей вважають за краще залишати свій комп'ютер підключеним, тому що знаходять це зручним, щоб швидко вийти в Інтернет.
Однак, залишаючи комп'ютер включеним, навіть коли вас немає, ви створюєте деякі ризики безпеки. Хакер в цьому випадку, людина або робот, може мати більше часу для тестування і визначення вразливих місць в безпеці вашого комп'ютера.
А виключення комп'ютера не тільки заощадить енергію, зменшить зношування деталей комп'ютера, але і запобіжить від хакерів, що передають сигнали на ваш комп'ютер. Єдиний вірний спосіб зробити комп'ютер повністю невидимим і захищеним від хакерів - відключити доступ зовсім.
Зберігайте вашу операційну систему оновленої останніми патчами безпеки. використовуйте функцію автоматичного оновлення операційної системи комп'ютера.
Розробники операційних систем регулярно випускають оновлення безпеки для всіх зареєстрованих користувачів. Хакери вміло розпізнають лазівки безпеки ОС, а потрібно автоматично оновлювати залишає ці лазівки відкритими.
Нарешті, відстежуйте події в системі. Перевіряйте системні логи періодично, щоб дізнатися, що ваш комп'ютер робить. Якщо ви отримуєте повідомлення про будь-які програми, які ви не знаєте, будьте напоготові. Слідкуйте за будь-якими попередженнями і TCP / IP-повідомленнями.
Отже, як захистити комп'ютер від хакерів? Просто дотримуйтесь вищепереліченим радам, зберігаючи комп'ютер в актуальному стані з підтримкою брандмауера (файрвола), і це допоможе вам тримати хакерів на відстані, так як що вони, ймовірно, будуть продовжувати пошуки більш легкої мети, ніж ваш ПК.
З нині зломи призначених для користувача комп'ютерів все більше набирають поширення. Хакери намагаються отримати доступ до чужих пристроїв для різних цілей - від банальної розсилки спаму з вашої електронної адреси до використання особистої інформації в корисливих цілях, а ваше завдання - всіма способами захистити ПК. Давайте розберемося, як захистити свій комп'ютер від проникнення хакерів.
Як хакери здійснюють проникнення?
Для початку потрібно зрозуміти, яким чином хакери можуть здійснити проникнення на пристрій і якими засобами вони отримують доступ до ваших файлів та інформації, що знаходиться безпосередньо на жорсткому диску. Тільки після цього вийде захистити пристрій.
У більшості випадків роль зломщика виконує певна програма, яка потрапляє на ваш ПК одним з можливих способів. Простіше кажучи, шкідливе програмне забезпечення найчастіше називають вірусами. Убезпечити свій комп'ютер від несанкціонованого доступу і проникнення в особистий простір ви можете за допомогою антивірусної програми. У такому випадку система буде вас попереджати про те, що ви намагаєтеся завантажити шкідливе або підозріле ПО. Всі програми можна розділити на кілька типів за рівнем шкоди:
Що робити, якщо зламали комп'ютер?
В першу чергу, необхідно скопіювати всю важливу інформацію на сторонній накопичувач, який не відноситься до даного ПК. Якщо захистити її на одному пристрої не вийшло, то на зовнішньому носії вона буде в безпеці. Однак перед цим потрібно перевірити файли за допомогою антивірусу на можливі зараження. Якщо до файлів хакери не дісталися, тоді сміливо копіюйте їх на флешку або зовнішній жорсткий диск, а з ПК видаляйте.
Після цього необхідно просканувати систему на наявність вірусів і підозрілого ПО. Після сканування відключіть систему від інтернету і перезавантажте. Якщо при повторній перевірці антивірус не почав бити на сполох, значить, небезпека минула. Для більшої надійності використовуйте тільки ліцензійні антивірусні програми і своєчасно оновлюйте бази даних. Це допоможе надійно захистити вашу систему. Тепер ви знаєте, як захистити ПК.
Відключаємо віддалений доступ до комп'ютера
- Заходимо в меню «Пуск» і заходимо в провідник;
- За значку «Мій комп'ютер» клацаємо правою клавішею миші і вибираємо пункт «Властивості»;
- Зліва вибираємо пункт - «Налаштування віддаленого доступу»;
- Вкладка «віддалений доступ» натискаємо «Додатково»;
- Зніміть галочку «Вирішувати віддалене управління цим комп'ютером »;