Ochrana Windowsu nastaveniami Windowsu a ine moznosti

[Tatry03]

Zvysit "sance na prezitie" Windows v dzungli "in-the-wild" malwaru mozu aj pomocne programy:
http://technet.idnes.cz/ochrana-pocitac ... ftware_dvr

[Tatry03]

Zaujimavy clanok o elegantnej moznosti ochrany Windowsu, vhodnymi nastaveniami, pred (nielen) sifrovacim malwarom.

Ve Windows máme k dispozici dva nástroje: Editor místních zásad skupiny (gpedit.msc) nebo Místní zásady zabezpečení (secpol.msc). Pravidla pro spuštění aplikací je možné vytvořit lokálně či jako doménovou politiku.

Oba zmiňované nástroje umožňují vytvořit vlastní Zásady omezení softwaru (Software Restriction Policies), na základě kterých můžeme blokovat spustitelné aplikace v určitých složkách.

https://servis.eset.cz/Knowledgebase/Ar ... fruje-data

[Davidov]

Jsem rad ze jsem pises tyto clanky a konecne se nekdo zajima o nejake ty alternativy vedsinou zde doporuci antivr a firewall a je to vse mozna nejaky one daemon scaner.Dobre forum jeste trosicku vice zamereno na dizkuze je malwaretips.com velmi pratelsti lide jako zde.-).

Ale strasne me bavi alternativi Xvirus ,imunet atd.Poskladat si co nejlehci "obranu" pc firewall (windows 7 firewall contol) ,sandbox, antivir ,hips (winpatrol free) atd.

Pokracuj zde a otevirej oci at nezstanem jen u Avastu atd ale i o alternativach. GL

[Pavuk29]

Jsem rad ze jsem pises tyto clanky a konecne se nekdo zajima o nejake ty alternativy vedsinou zde doporuci antivr a firewall a je to vse mozna nejaky one daemon scaner.Dobre forum jeste trosicku vice zamereno na dizkuze je malwaretips.com velmi pratelsti lide jako zde.-).

Ale strasne me bavi alternativi Xvirus ,imunet atd.Poskladat si co nejlehci "obranu" pc firewall (windows 7 firewall contol) ,sandbox, antivir ,hips (winpatrol free) atd.

Pokracuj zde a otevirej oci at nezstanem jen u Avastu atd ale i o alternativach. GL

protirecis si, paci sa ti topic na tomto fore a zaroven kritizujes, co chvalis To je topic toho isteho fora.

[KEO]

Zaujimavy clanok o elegantnej moznosti ochrany Windowsu, vhodnymi nastaveniami, pred (nielen) sifrovacim malwarom.

Ve Windows máme k dispozici dva nástroje: Editor místních zásad skupiny (gpedit.msc) nebo Místní zásady zabezpečení (secpol.msc). Pravidla pro spuštění aplikací je možné vytvořit lokálně či jako doménovou politiku.

Oba zmiňované nástroje umožňují vytvořit vlastní Zásady omezení softwaru (Software Restriction Policies), na základě kterých můžeme blokovat spustitelné aplikace v určitých složkách.

https://servis.eset.cz/Knowledgebase/Ar ... fruje-data

V pripade NTFS aj jednoduche nastavenie zabranenia spustenia na prislusnych adresaroch.

Casto to ma vsak nevyhodu, ze to moze zabranit niekedy legitimnemu softveru v instalacii, updatoch.
Clovek musi na to potom pamatat a odblokovat si to v takej situacii.

[Tatry03]

Aktualne sa do sveta valia nove 10-ky.
Pri updatovacej euforii nie je na skodu trochu sa pozriet na nastavenia, pretoze ide o velmi "zvedavy" system. Co vsetko o sebe prezradite Microsoftu?

https://translate.googleusercontent.com ... o6d6Q2UobQ

[m0ple]

Co? 95% lidi nic noveho...

A stale plati pravidlo vytvoreni lokalniho uctu a pouziti vastniho nastaveni. Pak neni problem.

BFU udela kazdou blbost, kterou mu instalator doporuci, ale vytvoreni OS neni prace pro BFU, dopada to vzdy spatne nehlede na OS.

[Davidov]

Comodo firewall nastaveni bez av pouze SANDBOX comodo + testik.

http://malwaretips.com/threads/comodo-f ... t-2.46159/

[Tatry03]

Mam trochu obavy o "zarytych" odporcov W10, ktory "zostavaju na najlepsom OS vsetkych cias W7". (Jedincov typu: necham si radsej W8/8.1 neviem zaradit ) Este, ze je tu nejake riesenie, ale je to naozaj tak? ... (Pravda je vo * * * * * * * * )
http://www.zive.sk/clanok/107907/window ... to-zakazat

[SGC]

Problém jaksi je, že jen MS ví, co která aktualizace dělá. Pokud použije šifrování, tak vlastně ani nevíme, co o nás MS zbírá. Závěr, i aktualizace, které nikdo nenahlásil jako šmírovací, můžou šmírovat. A ty které údajně šmírujou, zas tak nic moc dělat nemusí, jen například hlásit kritické chyby a pády. To bych pak musel přes firewall zakázat snad každý program, který si nainstalují, protože ty se rádi připojují na internet. Sice je to údajně proto, aby konkrétní program mohl zkontrolovat aktualizace, ale kdo ví. Aneb vítejme v paranoidním světě.

[KEO]

Mam trochu obavy o "zarytych" odporcov W10, ktory "zostavaju na najlepsom OS vsetkych cias W7". (Jedincov typu: necham si radsej W8/8.1 neviem zaradit ) Este, ze je tu nejake riesenie, ale je to naozaj tak? ... (Pravda je vo * * * * * * * * )
http://www.zive.sk/clanok/107907/window ... to-zakazat

Skor si myslim, ze Win10 len legitimizuje smirovanie a to je od dob Win7/Win8 v nich bezne.

Staci sa pozriet na zlozky niektorych systemovych adresarov, ktore u WinXP su nepodstatne, ale od dob Visty/Win7 rastu s pouzivanim. Vraj si tam Windows optimalizuje svoje data /alebo spicluje/.

S tym spiclovanim by som to okresal, ze posledny system, ako tak s minimom spiclovania bol WinXP. Ak chcem byt presny doslova, tak Win2K. Od dob WinXP su napr. automaticke prehladavanie siete, automaticke stahovanie kodekov, automaticke stahovanie root certifikatov a porovnavanie spustanych programov, ako ochrana. U XP to bolo minimalne, dalo sa to osekat, ale vyssie verzie uz mali ovela viac moznosti. Pritom, co nebolo v zaciatkoch u Vista/Win7, doplnili servicepacky a aktualizacie. V pripade automatickej aktualizacie sa da naviac pochybovat aj o situaciach, kedy je cez ne mozne nasadit cokolvek, vykonat cokolvek a potom spatne po sebe pozametat stopy, odinstalovat sa a tvarit sa, ze sa nikdy nic nestalo.

[SGC]

Já bych těm, který nadávájí na to, že je Windows šmíruje, doporučil, aby se podívali, jak je šmírují například doplnky v prohlížeči. Asi by jim pusa spadla překvapením.

[Pavuk29]

Já bych těm, který nadávájí na to, že je Windows šmíruje, doporučil, aby se podívali, jak je šmírují například doplnky v prohlížeči. Asi by jim pusa spadla překvapením.

A asi este viac keby ze si uvedomia, kolko veci sa da zistit o niekom napriklad na zaklade telefonneho cisla, ak ho niekde uviedol na nete, rovnakych nickoch na viacerych weboch, fotiek, hocijakych indicii a to ani nemusim mat ziaden smirovaci software. Niekedy nie je absolutny problem zistit vsetko vratane bydliska, rodiny, prace....

[KEO]

Dam par tipov na alternativne zabezpecenie:

- pouzivat RAMDISK
- presmerovat cache prehliadaca do ramdisku
- presmerovat pripadne aj cely browser do ramdisku
- presmerovat vsetky systemove aj uzivatelske tempy do ramdisku
- presmerovat cely uzivatelsky profil do ramdisku
- volitelne pre rychlejsi start tam mozu byt aj ine aplikacie.

Po reboote su vsetky data z ramdisku prec. Zaroven sa moze cisty image ramdisku naloadovat pri starte systemu.

- pouzit uzivatela s nizkymi opravneniami a kde sa da, zakazat mu pristup /NTFS opravnenia na execute v TEMPoch, ale aj cez group policy/.

[KEO]

Ak mate Windows 10, alebo planujete nan prechadzat, precitajte si

http://aeronet.cz/news/analyza-windows- ... h-a-hlasu/

Mam ovsem dojem, ze systemy od Visty, Win7, a Win8.x budu na tom len o malicko horsie.