-/Защита Windows/-
Как же все-таки защитить свой windows от вирусов? Этот вопрос задают не многие, поскольку большинство пользователей считают что их спасет лицензионный антивирус, но это не так. Антивирус не может один справиться со всеми видами вирусов, тем более когда за ПК находится неопытный пользователь, который по своей невнимательности может запустить вирус в "гости". Я напишу несколько советов как защитить свою систему и что необходимо установить для защиты после покупки нового ПК или установки (переустановки) windows:
1. Это стандартные советы, которые дают все специалисты в данной сфере:
- не отключайте обновления windows (Здесь не буду спорить, но все же есть несколько моментов, про которые Вам нужно знать. Обновления приходят раз в неделю и они не всегда корректно работают. Поэтому есть смысл отсрочить обновление на пару недель, чтобы исключить ошибки в работе операционной системе);
- не отключайте Брандмауэр Windows (На этот счет у меня сомнения 50/50, да он может защитить, но только внимательного пользователя, который читает и перепроверяет какой программе он разрешает работать на своем ПК);
- не отключайте контроль учетных записей (С этим соглашусь полностью, поскольку данное окно с предупреждением вылетает только при запуске установочного файла. У меня было такое что вроде ничего не устанавливаешь и вдруг появляется предупреждение об установке. Вот для таких случаев и необходима данная настройка. Вы всегда сможете вовремя нажать на отмену);
- не отключайте защитник windows (В Windows 10 он действительно хорош, в общем не помешает, при установке стороннего антивируса отключается, но его всегда можно активировать при желании на периодическое сканирование системы).
2. Антивирус:
- лучше всего использовать лицензионную версию антивируса (не лицензионную версию не исключаю, но для более опытных пользователей);
- не устанавливайте более одного антивируса на ПК (могут конфликтовать и тем самым только навредят системе);
- рекомендую дополнительно проверять систему с помощью сканеров-антивирусов, таких как Kaspersky Virus Removal Tool и Adwcleaner (незабудьте удалить после сканирования).
3. USB защита:
Даже если Вы не пользуетесь интернетом на своем ПК, его все равно можно инфицировать через USB - накопители, поэтому необходимо установить защиту на USB - накопители и разъемы. Вот интересные программы которые мне понравились:
- Antirun (Защита от автозапуска вирусов, защищает содержимое на usb - накопителе от удаления вирусом, но только те которые в папке, без папок к сожалению пока не защищает);
- Ntfs Drive protection (Блокирует запись на usb - накопитель на любом ПК, тем самым защищает от любых вирусов. Если Вам нужно что-то записать на usb - накопитель без отключения защиты, то это можно сделать в папке "_незащищенный", которая создается автоматически при защите usb - накопителя. Если у Вас портативная версия программы то снять блокировку можно на любом ПК);
- USB OFF - бат-файлы отключают/включают разъемы USB на ПК (любое подключенное устройство не сможет установить драйвера для работы за данным ПК).
4. Защита от нежелательного ПО:
Нежелательное ПО (Программное Обеспечение) - это всевозможные дополнения и рекламные ссылки в виде ярлыков на рабочем столе после установки какой-либо программы или игры. И для того чтобы по максимум защититься от установки нежелательного ПО необходимо установить программу unchecky.
- Unchecky - при установке программ автоматически убирает галочки с нежелательного контента, при попытке вручную поставить галочку на дополнительное ПО программа выдаст окно с предупреждением и не даст этого сделать до тех пор пока Вы ее не отключите. Есть ПО которое не блокируется данной программой, но его очень мало. Программа поможет не только неопытным пользователям, но и системным администраторам.
5. Браузер.
Браузеров очень много, но на всех имеется возможность установить дополнительное ПО для защиты от рекламы и вирусных ссылок. Вот программы которые на мой взгляд должны быть установлены:
- uBlock Origin - блокирует всю рекламу;
- Web of Trust - показывает каким сайтам можно верить.
Есть множество программ, но эти, на мой взгляд, самые необходимые для обычного пользователя.
6. Внимательность:
- При скачивании с интернета программ или игр обращайте внимание на все установленные галочки на сайте. Например, при скачивании Adobe программ с официального сайта имеются дополнительные галочки или скрытые ссылки с дополнительными функциями. И если их не снять то Вы скачаете Adobe программу с дополнениями, которые установятся автоматически в фоновом режиме.
- При установке программ или игр всегда есть как минимум два варианта установки, например: рекомендуемые или для опытного пользователя (фишка в том, что при таком раскладе большинство пользователей выбирают рекомендуемые параметры, а в них как правило и есть нежелательное ПО, поэтому советую выбирать всегда вариант для опытного пользователя (полная настройка) тогда Вы не допустите установку ненужных программ.
- Дополнительные программы от яндекса пихают во все что можно и даже в антивирусы, если у Вас вылетело окно с галочками на программы от яндекса и т.п., то уберите все галочки и только потом жмите на Далее (ОК) или крестик который закрывает данное окно. Или наоборот не пропустите пункт, где говорится об отказе в установке дополнительного ПО. В противном случае у Вас появятся новые ярлыки на рабочем столе.
7. Шифрование:
Специалисты по компьютерной безопасности советуют использовать программы шифровальщики для защиты своих данных от вирусов. Если Вы сами ограничите доступ к файлам с помощью известной вами программы, то вирус не сможет навредить вашим данным. Вот несколько программ которые я использую сам:
- Ntfs Drive protection - Программа блокирует любой раздел NTFS жесткого диска или съемного носителя. В результате вы можете просматривать и копировать данные на другие разделы и носители. Удалять и изменять файлы при блокировке не возможно, но для этого будет создана отдельная папка с названием _незащищенный. Блокировка и разблокировка выполняется от 1 до 40 секунд в зависимости от объема раздела.
- Anvide Lock Folder - Программа устанавливает пароль на любую папку в системе. Сама программа не требует установки: достаточно лишь запустить Lock Folder, указать путь к необходимой директории, нажать кнопку «Заблокировать» и назначить пароль. Папка будет постоянно защищена и не будет отображаться пока не разблокируете, при этом совершенно не обязательно держать Lock Folder запущенным.
- VeraCrypt - Программа шифрует абсолютно все что захотите, начиная с файла и заканчивая системного раздела, создает скрытые разделы - дубликаты. Для расшифровки необходимо запустить программу и смонтировать зашифрованный раздел. В устройствах появится новый диск (раздел) с указанной вами буквой. В появившемся диске можно делать любые манипуляции (удаление, копирование и т.д.). Но с данной утилитой нужно быть аккуратнее, так как при выходе из строя операционной системы или сбросе настроек самой программы приведут к полной потере зашифрованных файлов.
Соблюдая данные рекомендации Вы защитите свой windows от вирусов и нежелательного программного обеспечения! Всем удачи! Не забудьте оставить отзыв или ссылку на статью в социальных сетях)).
Дополнения:
- Уже многие годы преступники пользуются "дырявым" Windows Script Host, чтобы засылать вирусы в ОС. Простым изменением реестра вы отключите этот компонент. Для этого откройте Редактор реестра: комбинация Win+R, введите regedit и нажмите клавишу [Enter]. Перейдите к разделу "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings". В нем создайте новый параметр DWORD "Enabled" и установите значение 0. Для обратной активации установите значение 1.
- Самое оптимальное решение для большинства пользователей и офисных рабочих это создать вторую учетную запись с ограниченными правами и пользоваться ею. Если нужно будет что-то установить или удалить необходимо будет просто ввести пароль от учетной записи администратора, зато так не страшен никакой вирус.