Шах и мат красноглазики. Делаем Windows безопасным без антивируса
Сначала небольшое лирическое отступление, как мы все с Вами знаем с дуру и хрен можно сломать, так и 90% заражений вирусов происходит по вине пользователей. Зашли на сайт с любимой детской порнухой, открыли как они думают фотки пилотки, которые прислала им таинственная незнакомка и так далее. Так что спасать мы будем себя от самих себя. И так приступим.
1. Запрещаем использование командной строки
Жмем Пуск в строке поиска вводим gpedit.msc и настраиваем как показано на скрине. Это не даст использовать командную строку для запуска программ. Этот запрет нужен чтобы дополнить следующий шаг.
2. Создаем список разрешенных программ
Жмем Пуск в строке поиска вводим gpedit.msc и настраиваем как показано на скрине. В списке надо ввести список всех программ, которые вы считаете что они могут запускаться на компьютере. Вписывать надо название исполняемого файла без пути, например word.exe Это самый муторный процесс, но сделав его счастие будет преследовать Вас на протяжении все оставшийся жизни :) Внимательны пользователь увидит в описании что этот запрет не распространяется на командную строку, но эту "дыру" мы прикрыли в шаге 1.
3. Запрещаем редактировать реестр
Жмем Пуск в строке поиска вводим gpedit.msc и настраиваем как показано на скрине. Теперь вносить изменения в реестр нельзя.На самом деле этот шаг избыточен, так как в следующем шаге мы отключим права Администратора у пользователя, но т.к. мы настраиваем все по взрослому, то пускай будет.
4. Убираем Администраторские права.
Отключаем себе права администратора. Для этого надо нажать Пуск ->в строке поиска ввести lusrmgr.msc в открывшемся окне нажать "Группы" и из группы "Администраторы" удалить учетную запись под кем Вы работаете в Windows. Должна получиться примерно такая картина. После этого надо проверить добавлена ли рабочая учетная запись в группу "Пользователи"
Все наша система безопасна, если и проберется вирус на Ваш компьютер, то максимум чем может Вам навредить это занять несколько килобайт свободного места на диске. Кстати с помощью этого способа родители могут разрешить своим чадам играть только в сапера, да мало ли как поднасрать можно. Все удачи и безопасного лазанья по порносайтам.
513 комментариев
8 лет назад
Но позволь мне захреначить в твою бочку меда пару больших половников дегтя!
1. Предложенный тобой рецепт просто не выполним на большинстве домашних компьютеров :) А все почему??? Да очень просто: в версиях "HOME" и "НОМЕ Расширенная" инструменты редактирования GPO и консоль lusrmgr.msc просто ОТСУТСТВУЮТ!!!! Карл!!! Они там ОТСУТСТВУЮТ!!!!!
А именно эти две версии стоят практически на всех ноутах и компах с предустановленной виндой :)
Предложенный тобой алгоритм можно реализовать и без групповых политик, но как это сделать вам, похоже, еще не рассказывали :)
2. В твоем варианте есть огромная дыра - даже не дыра - ДЫРИЩЕ!!!
Если переименовать экзешник в разрешенное имя, например exel.exe то в твоем варианте такой файл прекрасно запустится :)
Мне попадался вирус, который пытался замаскировать себя под notepad.exe :)
3. И уж если хочется параноидальных решений - то можно дополнить твой проект несколькими пунктами:
- настраивать не общий Local GPO а создать обьект GPO "!Администраторы" :) И вот в нем все и прописывать!!!
- использовать для создания "белого списка" не административные шаблоны, а политику безопасности (это позволит привязать правила либо к пути до файла, либо к его хэшу).
- переименовать учетные записи "Администратор" и "Гость". Задать для обоих учеток сложные пароли.
- создать обособленную учетку с административными правами, секурным паролем и отключить ее :)
- написать и добавить в "белый список" скрипт, который позволяет включать зарезервированную админку :)
В общем, вьюноша, учите матчасть и со временем из Вас может получится хороший сисадмин
Удалить комментарий?
Удалить Отмена8 лет назад
Удалить комментарий?
Удалить Отмена8 лет назад
Удалить комментарий?
Удалить ОтменаУдалить комментарий?
Удалить Отмена8 лет назад
Конечно ты не бегаешь винду переставлять - кто тебя пустит то??
Касательно моих предложений - они не идеальны (написал первое, что пришло в голову), но в отличие от твоих - вполне жизнеспособны :)
И заметь - я не говорил что твой проект дерьмо (хотя считаю его ... как бы сказать помягче, дабы не поранить Вашу нежную психику... в общем проект не торт!) Я указал на явные ошибки и внес вполне конструктивные предложения, как сделать твоего Франкенштейна более цивильным!
А так да, я ламер с парком вычислительных мощностей около 20Тфлопс (это только сервера, без юзверей)
З.Ы. Из каспера пользую только AVZ, чего там у них напридумано еще - фиолетово. Надо будет - тогда и поинтересуюсь :)
З.З.Ы. Хорошего сисадмина, из Вас, вьюношь, не получится - ошибся я не умеете Вы учится на своих ошибках!
Удалить комментарий?
Удалить ОтменаУдалить комментарий?
Удалить Отмена8 лет назад
Удалить комментарий?
Удалить Отмена