metatrop
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для грамотного человека на домашнем компьютере нет смысла ни в антивирусах, ни в регулярных обновлениях системы (сверх стабильного SP), ни в использовании учётных записей с ограниченными правами (много неудобств, особенно если занимаетесь нетривиальными вещами), ни в пользовании интернетом из-под виртуальных машин.
Нужен, в первую очередь, хороший сетевой экран (Firewall) с настройками, блокирующими доступ в сеть всем программам, кроме задаемого вами "белого списка". Чтобы никакая программка, решающая "проверить обновления" (или переслать ваши данные куда-либо) не смогла бы этого делать. Вообще, индикатор активности сети, который есть в XP и 2003, должен работать абсолютно предсказуемым и понятным образом, и логи сетевого экрана не должны показывать обращений в непонятные места.
В стандартном режиме с правами Администратора можно безопасно использовать старую Оперу без Flash и с отключённым JavaScript на всех сайтах, кроме "белого списка", пополняемого вручную. Youtube в таком варианте не воспроизводится, но youtube, vk.com и иное видео зачастую куда удобнее грузить скриптом youtube-dl в желаемом разрешении, а потом смотреть из Media Player Classic.
В более общем случае шастание по сети, если не ограничивать себя с JavaScript / Java / Flash, 100% безопасно работает из-под замечательной "песочницы" Sandboxie. Её же следует использовать для запуска незнакомых программ, разных keygen'ов, под неё можно устанавливать программы без влияния на реальное состояние системы. В отличие от виртуальных машин, под Sandboxie не нужно отдельно настраивать систему, держать образ диска.
Скачанные программы, которые предполагается использовать вне Sandboxie, можно проверять на virustotal.com - проверка сразу 50-ю антивирусами куда надёжнее, чем любой отдельный антивирус.
При подобного рода подходах, за всё время, в т.ч. включая пользование интернетом с 2001 года, не было у меня ни одного случая заражения, и ни одного случая т.н. "переустановки системы", за вычетом, конечно, установки на качественно другое "железо" и перехода на другую OS. (В исключении "переустановок системы", правда, ещё важна методика резервирования системы в обычные архивы, очень быстрая и незатратная, прекрасно работающая на 2000/XP/2003, но не на раздутых NT 6.x, нужная не столько против вирусов, сколько против слома жёстких дисков или приведения системы в нестабильное состояние манипуляциями с драйверами и др. компонентами).
Наблюдая на форумах за людьми, тратящими своё время на возню с антивирусами и "обновлениями безопасности", трудно не испытать определённое чувство "радикального методологического превосходства". Впрочем, положение вещей меняется, если доступ к компьютеру предоставлен не слишком грамотным пользователям... приходится иногда иметь дело с такими компьютерами, и брать тут на себя ответственность за какие-либо нестандартные подходы - дело довольно сомнительное.
|
Всего записей: 327 | Зарегистр. 17-09-2010 | Отправлено: 11:04 13-02-2015 | Исправлено: metatrop, 11:08 13-02-2015 |
|
. 