Firza
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| не каждому хочется становиться вудеркиндером и обдумывать каждое действие. И всё равно - всего не просчитаешь. |
Антивирусам на Windоws не пользуюсь примерно 8 лет – не вижу в этом никакой необходимости. Нет, я не вундеркинд и не «тупой юзер» которому по барабану что у в компьютере живут куча вирусов. К принятию решение об отказе антивируса я пришел, проходя долгий эволюционный период: сперва понял, что такое вирус и что вирусом быть не может, потом чисто случайно открыл, что на Windоws могут быть не только Администраторы, но и Power User и USER. Потом начал исследовать в чем отличие между Администратором и USER (Power User отбросил сразу как бессмысленный). Поняв преимущество в безопасности работы под USER, сперва перешел на повседневную работу под ним. Тогда я еще пользовался бесплатной версией Dr.Web. В бесплатном режиме Dr.Web можно было использовать неограниченное время, она обновлялась, находило вирусы, но не лечило их. Но потом Dr.Web ликвидировала бесплатную версию. Плюнул и вообще отказался от антивируса (в то время еще не было других бесплатных антивирусов). Какое-то время, проработав с правами USER пришел к выводу, что хоть это и спасает от большинства вирусов, но теоретически можно написать вирус которые спокойно будет работать с правами USER из его %UserProfile%. В то время таких вирусов еще не было (я не встречал), потому что вирусописатели свои поделки делали для большинства, а пользователи с правами USER были «тупым» меньшинством. Вот тогда я в Windоws XP нашел замечательную вещь - Software Restriction Policy. Сделав «запрещено» настройкой по умолчанию у меня получилась действительно непробиваемая система. Даже если в какой не будь программе будет опасная уязвимость, для ее использование вирус должен пройти ограничение SRP, а потом и ограничение прав USER. Про типичный способ эксплуатации уязвимостей – через уязвимость скачивается EXE файл и запускается, можно забыть, потому что туда куда можно сохранять файлы их от туда нельзя запускать, а там от куда можно запускать программы их нельзя туда сохранять файлы.
После перехода на Windоws 7 Home Premium пропала возможность использовать SRP/Applocker но это меня все равно не заставила установить антивирус, а от привычки работать с правами USER не отказался, несмотря на то что есть UAC и у пользователя по умолчанию нет полных прав администратора.
Нет, я некого не призываю заниматься глубоким изучением Windоws или всем отказаться от антивируса. Даже наоборот – если вы любитель регулярно устанавливать ломанных, ворованных программ, то лучше пользоваться антивирусам. Но компьютеры, на которых все уже установлено, в полнее могут обойтись без антивируса (зачем секретарше самой устанавливать новые программы?). Проблема в том, что сам пользователь не знает, как настроить компьютер для большей безопасности, а компьютерным специалистам не выгодно этим заниматься. Проще поставить антивирус, или на худой конец лечить компьютер от вирусов, чем отвечать на возмущенные звонки пользователей «почему я не могу открыть файл super_foto.jpg.exe”.
|
Всего записей: 273 | Зарегистр. 01-09-2004 | Отправлено: 15:04 05-04-2014 | Исправлено: Firza, 15:07 05-04-2014 |
|
