Цитата: wds от 02.03.2022 09:13:05Написали бы кратенький факу, какие службы, по максимуму, отключить что-бы враг не окирпичил компьютеры на Windows!
Лучше подойти к задаче комплексно. С заделом на будущее.
Данные шаги не являются на 100% исчерпывающим руководством.
0. Если есть возможность и некритичны современные 3д игры, какое-то специализированное ПО - ставим и осваиваем Linux. Для начинающих подойдет Mint или Debian. Минт - более свежее ПО, debian - более консервативный подход к обновлениям и внедрениям нового ПО, упор на стабильность и безопасность. Есть куча разношерстных дистрибутивов на все случаи жизни, которые доступны как live-usb. Для ознакомления с ними используйте программное обеспечение для загрузки с флешки ventoy
https://www.ventoy.net/en/download.htmlСуть этой "проги" - она создает загрузочную флешку, на которую затем достаточно скопировать iso файл (образ) любой операционной системы для загрузки. Т.е. у Вас будет возможность перепробовать различные дистрибутивы и при надобности вытащить свои данные при случае если ваша операционная система "ляжет". Скопировал - попробовал - не понравилось - удалил. Можно держать несколько образов на любую жизненную ситуацию. К тому же флешкой можно пользоваться и по прямому назначению в таком режиме.
0.1. Первое, что лучше всего сделать это обновить ПО вашего роутера. Заводское ПО как правило старое, может содержать бэкдоры и заводские дырки в безопасности. Еще лучше установка альтернативной прошивки dd-wrt, openwrt или аналогичной. Желательно, чтобы в прошивке можно было посмотреть сетевые соединения. Т.е. какой девайс и куда лезет. Само собой заблокировав определенные домены или адреса Вы сможете обезопасить свои устройства и себя при необходимости от отправки различного вида информации о Вас. Также у Вас будет контроль за тем куда ваши устройства могут ходить в интернет. Появится возможность задействовать VPN средствами роутера.
Если у Вас нет роутера - приобретите. Не выходите в интернет напрямую с компьютеров и ноутбуков. Даже простейший сетевой экран роутера уже достаточно Вас обезопасит от внешнего воздействия.
1. Отключить обновления windows. Желательно отключить телеметрию, журналирование и все не нужные вспомогательные службы. Заодно сэкономите ресурсы и ускорите ваш комп/ноут. Из немалого опыта работы - обновления windows очень редко действительно полезны. Отключить встроенный антивирус. Службы диагностики. Удаленного реестра. Удаленного помощника.
2. Желательно использовать браузер с открытым кодом. Chromium, Firefox ESR, Palemoon. С настоятельно включенными расширениями для блокировки рекламы. Ghostery, AdGuard. Реклама часто ведет на сайты распространяющие вредоносное ПО.
3. Для критичных данных делайте резервные копии. Всегда! И чем дороже Вам данные - тем больше кол-во независимых носителей рекомендую. Актуально это всегда и даже не в текущей ситуации.
4. Желательно самому научится устанавливать себе Windows, если привыкли и не хотите с ним расставаться переходя на Linux. Это не сложно. Ссылка на загрузочный ventoy выше. Но советую выбрать lite дистрибутивы обрезанные от всего лишнего с
вырезанной возможностью обновления. Иметь на жестких дисках сборник драйверов и разнообразного ПО. Если винду положат, то имея небольшой джентельменский набор на флешке Вы быстро сможете восстановить работоспособность вашего компа/ноута даже без наличия интернета.
5. Храните пароли в безопасных местах. Можно записать в файлик на флешку. В отдельный блокнотик.
Отредактировано: flashlite - 02 мар 2022 20:43:51