» Безопасная работа в Windows без антивируса

thelamb

Цитата:

Имхо, основная дыра, это то, что я делаю на компе сам. Т. е. запускаю браузер, открыл дыру. Никакой брандмауер не спасёт.

Очень важно обновлять саму ОС и весь установленный софт. Я как то столкнулся с заражением где вирус эксплуатировал уязвимость java, антивирус его удалял(но уязвимость то не закрывал!) и после перезагрузки он появился вновь.

5

Цитата:

Очень важно обновлять саму ОС и весь установленный софт

+1
Но к сожалению, некоторые обновы устраняют уязвимости ОС, а некоторые, в лучшем случае, тормозят.

5
Обновления часто глючные. Одно чинят, др. ломают. А java ... как-то без него обхожусь. Когда браузер требует я решаю, что делать, уйти со стр. или разрешить. Чаще просто ухожу. http://whoer.net/ext
http://windows.microsoft.com/ru-ru/internet-explorer/install-java#ie=ie-10

thelamb, да я не про тесты Я уже и забыл, когда ими последний раз пользовался... Я про


Цитата:

то пользоватся браузером невозможно

http://www.pcflank.com/ - считается лучшим. Заодно и браузер "погоняете"...



Добавлено:
Что до обновлений, то ставить нужно security update обязательно. А вот "рекомендуемые", тут, да, "тормозов" может быть "мама не горюй"...

thelamb
Сколько пользовался лицензией Vista c авто обновлением, затем Win7 и никогда не было глюков с обновлениями. Зато про вирусы забыл и за все это время не было заражений, так что он наверное в таких условиях просто для спокойствия стоит.
А вот тем кто не обновляет систему боясь что слетит активация, не обновляет браузер и сторонние проги - лучше сразу переходить на Linux ибо их не один даже самый хороший антивирус не спасет, это еще если считать что они не запускают что попало.

BelarusFreedom
А почему не про тесты то? Провал такого теста говорит о том, что без вашего ведома через открытый браузер (в обход брандмауера и прочей защиты) может выходить в сеть что угодно. Или я не прав? А сами вы тут http://www.pcflank.com/ всё прошли? Я с англ. не в ладах.


Добавлено:
5

Цитата:

никогда не было глюков с обновлениями

Как-же не было если об этом даже на форуме писали и не раз?

thelamb

Цитата:

Как-же не было если об этом даже на форуме писали и не раз?

Писали те у кого были проблемы, а основная масса людей у кого проблем не было естественно ничего не писали.

Столкнулся с проблемой.
В SRP не добавляется HASH-правило, если приложение имеет цифровую подпись. Получаю ошибку типа:

Код: Windows could not create a hash of D:\Directory\File.exe. The cryptographic operation failed due to a local security option setting.

5
При установке апдейтов на семёру глюки пока не были замечены. Всё работает правильно, шустро и безглючно.
А вот если поставить ХР на слабенький комп и вместе с ним обновления, предлагаемые Windows Update( включая обновы для .NET Framework),тормоза бывают просто жуткие. А без обновлений, нельзя сказать, что система работает быстро, но на 40% шустрее, чем обновлённая ХР.

thelamb


Цитата:

что без вашего ведома через открытый браузер (в обход брандмауера и прочей защиты) может выходить в сеть что угодно

При правильно настроенной "стенке", в Сеть ничего без ведома файерволла не выскочит. Браузер, даже с default settings, полностью контролируется.

Тест можно провалить, к примеру, на наличие открытых портов. Некоторые из них можно закрыть как остановкой служб, так и полностью контролировать IN/OUT созданием низкоуровневых правил.
Например, в 7-ке, службу "Модуль запуска процессов DCOM-сервера" не остановишь. Остановишь - Game Over Она "завязана" cо 135 портом. Если нет локальной сети, можно полностью блокировать соединения на этот порт средствами файерволла.

Любой тест основан на сканировании портов, за исключением Stealth Tests. В этом случае машина "засыпается" определёнными файлами на порт TCP:1 .

Думаю, Вам лучше отдельно (досконально) ознакомиться с принципом работы любой "стенки".

Цитата:

Win7 и никогда не было глюков с обновлениями

Вам просто повезло,но не обольщайтесь на этот счет

Цитата:

Писали те у кого были проблемы

Не только они, есть проблемы в семерке после официальных обновлений,которые майкрософт потом просит удалить.Один лишь пример (в статье ссылка на оригинал), а их было больше.

ggg33

Цитата:

Вам просто повезло

Дело не в везении... Всё зависит от того, как пользователь настраивает свою систему и какой софт устанавливает ИМХО.
А центр обновлений предлагает всем юзерам одни и те же обновления.

Цитата:

Вам просто повезло

Дело не в везении... Всё зависит от того, как пользователь настраивает свою систему и какой софт устанавливает ИМХО.

Все правильно - у меня нет кучи установленного и используемого в год по обещанию софта + совместимость обновлений с железом, а оно у всех разное.

Цитата:

А центр обновлений предлагает всем юзерам одни и те же обновления.

Я поставил автоматическое обновление и даже не смотрю что он там устанавливает(какие конкретно обновления).

BelarusFreedom

Цитата:

MisterGrim, Вы, наверно, в курсе, что svchost.exe, по-умолчанию, имеет низкоуровневый сетевой доступ?

Задумайтесь, если вы не хакер...  

Интересно, и что из этого должно следовать?
Я вам страшную вещь скажу: видеодрайвер вообще работает в ring-0, и имеет прямой доступ к железу, вот где ужас-то!..

Цитата:

А центр обновлений предлагает всем юзерам одни и те же обновления.

это я в курсе

Цитата:

совместимость обновлений с железом, а оно у всех разное.

вот именно, поэтому и бывают ошибки после обновлений, которые легче удалить(само обновление), чем пытаться исправить.
Ну, а по теме этого топика Безопасная работа в Windows без антивируса работа возможна, если точно знаешь, что запускаешь

ggg33

Цитата:

если точно знаешь, что запускаешь

... и если не лазить в инете куда попало.
Особенно, на порно-сайты

MisterGrim, низкоуровневый сетевой и системный аппаратный - разные вещи

Да и топик не тот, что бы о кольцах рассуждать...

BelarusFreedom, я какбе намекаю на то, что такая очевидная вещь сказана, что не знаешь, что и возразить. Почти что «Волга впадает в Каспийское море».

Цитата:

А вот если поставить ХР на слабенький комп и вместе с ним обновления, предлагаемые Windows Update( включая обновы для .NET Framework),тормоза бывают просто жуткие. А без обновлений, нельзя сказать, что система работает быстро, но на 40% шустрее, чем обновлённая ХР.

Framework выше 3.5 тормозит на XP, но net'а 3.5, как по мне хватает для любого софта на XP.
Вывод: никогда не ставлю net 4 на XP.

[off] после отправки поста, сайт сообщил, что его заблокируют с 1 августа текущего года, мне нравится ru-board, если такое случиться, в силу петиции не верю, возможно ли возвращение сайта? как вариант перенести с российских серверов. Удивляюсь, что ru-board хостится в рф.

Проверил, если верить инфе сайт находится в United States - Texas - Plano - Layered Technologies, Inc.

Тогда о какой блокировке речь идёт, возможно российскими провайдерами, так это же ерунда, напишите на главной странице сайта, как обходить это недоразумение, мало ли кто не знает или, как вариант сертификат и заход российских юзеров по шифрованному протоколу.[/off]

Zorovavel

Цитата:

Framework выше 3.5 тормозит на XP

Дык это четвёртый .NET тормозит ХР? Я то считал, что в этом виноват .NET Framework 3.5
[more=>>]
Цитата:

после отправки поста, сайт сообщил, что его заблокируют с 1 августа текущего года,

Это давно уже так...
Цитата:

возможно ли возвращение сайта?

Закон коснётся не только руборда, но и другие варезные сайты, в том числе и торрент-треккеры.
Цитата:

как вариант перенести с российских серверов.

Форум и так не хостится в России.
Обсуждение о закрытии руборда ведётся тут[/more]

Интересно, как .NET, лежащий мёртвым грузом и ожидающий того момента, когда к нему обратятся, может тормозить систему.

Kies
У меня четвёртый всегда тормозил, но компы не особо слабые. Возможно, что и 3.5 тормозит в какой то мере, но некоторый софт требует или лучше работает на framework 3.5 Если память не подводит framework идёт одним паком 3.5, 3.0, 2.0... И отдельным идет 4.0 вот в нем и были замечены тормоза вне зависимости от компа, проверял на нескольких.

Добавлено:
MisterGrim
Если есть софт работающий нa net и стартующий при запуске системы, то очень даже может

MisterGrim

Цитата:

может тормозить систему.

Дело скорее в службах ИМХО.

Цитата:

Если есть софт работающий не net и стартующий при запуске системы, то очень даже может

То есть .Net посредством софта, установленного пользователем, может тормозить систему.
Ну так этого эффекта можно добиться и без .Net.
А сам он, повторюсь, ничего не тормозит, а вот когда какая-нибудь программа неожиданно пожелает тянуть из интернета дистрибутив и затем устанавливать его — о тормозах-то и вспомните.


Добавлено:
Kies
Цитата:

Дело скорее в службах ИМХО.

Каких службах?

Цитата:

Дело скорее в службах

Вполне возможно, забыл о службе net хотя никогда не ставил net без необходимости, софта его юзающего, да и зачем тогда всякий лишний хлам на комп тянуть. Вот юзаю несколько сайтов на сервелате, поэтому устанавливаю. Где то и флеш не нужен, хотя в последнюю винду, мс зачем то его засунул, когда html 5 уже вполне задействован

Zorovavel

Цитата:

html 5 уже вполне задействован

Он работает не на всех сайтах

Цитата:

То есть .Net посредством софта, установленного пользователем, может тормозить систему. Ну так этого эффекта можно добиться и без .Net.

На более свежих виндах с таким же или аналогичным софтом всё работает нормально.
Моё имхо, что мс просто ухудшает систему, очень удачную, судя из статистики, XP до сих пор использует около трети пользователей в мире.


Цитата:

Он работает не на всех сайтах

Youtube показывет беле-менее новый контент, и главное, что html 5 батарею на ноуте меньше грузит, ну и браузер с ним не падает, что бывает случается с adobe flash. Не все сайты не всех и интересуют

Zorovavel
Цитата:

На более свежих виндах с таким же или аналогичным софтом всё работает нормально.

На более свежих виндах вообще многое работает более нормально. Особенно если они (винды) установлены на более свежее железо.
Цитата:

Моё имхо, что мс просто ухудшает систему

:facepalm: ну сколько можно-то уже...



Добавлено:
Как бы то ни было, менее чем через год все подобные рассуждения станут неактуальны (наконец-то).

Цитата:

На более свежих виндах вообще многое работает более нормально. Особенно если они (винды) установлены на более свежее железо.

Более свежие винды 7-8 и софт работают лучше, чем XP на новом железе, XP 64bit по мне так изврат, но если с дровами проблем нет можно и заняться. На относительно старом железе, где лучше x86, XP и софт уделывают 32bit 7-8 винды.

Добавлено:

Цитата:

:facepalm: ну сколько можно-то уже... Добавлено: Как бы то ни было, менее чем через год все подобные рассуждения станут неактуальны (наконец-то).

Холиварить настроения нет, да и ветка совсем не о том. Скажу лишь следующее новое ещё не значит хорошее. Да и мне нравится XP и Office 2003, пользовался и пользуюсь и более новым ПО мс. Как по мне в XP пуск в классике самое лучшее, что было у мс, поиск как в 7 могли бы и прикрутить в сервиспаке. Office 2003 удобный и интуитивно понятный, говорю это как пользователь 2007 2010 2013, рибон меня до сих пор не устраивает хотя знаю всё с закрытыми глазами. Ну это как с метро в 8 вроде есть, но зачем? Гаджеты в 7 удобнее, сделать гаджет скайп наверное не такая уж и сложная задача была бы.

Цитата:

Где то и флеш не нужен, хотя в последнюю винду, мс зачем то его засунул, когда html 5 уже вполне задействован

На youtube большинво роликов на хтмл5 не работает, без флеш плеера не обойтись.