Problem zastite racunara kod "obicnih" korisnika

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dugo pokusavam da resim misteriju ili problematiku zastite racunara kod korisnika koji nemaju srednji ili visi nivo poznavanja racunara (funkcionisanje sistema, programa za zastitu i sl.).

Takav korisnik je onaj korisnik koji zna ono sto misli da mu je dovoljno - da pusta muziku i filmove, da ide na Facebook i da se dopisuje preko MSN-a, otavaranje e-mail i surf po Internetu.

Problem kod ovakvih korisnika jeste povecati nivo bezbednosti operativnog sistema, sigurnost podataka i identiteta. Medjutim to sve treba postici, a da se ne narusi komfor pri radu.

Dovoljno je reci da se takav korisnik zaprepasti kada mu je "javi" UAC, a da ne pricam kad bi ga Firewall zapitao sta da radi u nekoj situaciji (Allow ili Block?!). Njemu je bitno da ima antivirus koji ce sve sam raditi, eventualno da ponekad kaze delete ili quarantine i kraj.

Takvim korisnicima (prijatelji, poznanici, kolege...) sam uglavnom instalirao antivirus, dodatni antimalware program za povremeno skeniranje bez aktivne zastite (MBAM) i eventualno Panda Vaccine.

To je generano problem za koji nemam trenutno resenje. Kako podici nivo zastite samog sistema? Probao sam da ih edukujem raznim pricama na sta ne treba kliktati i otvarati, ali nije upalilo.

Drugi problem je iste prirode, ali je konkretniji. Racunar koriste 4 korisnika. Treba omoguciti svakom ravnopravan rad, bez ikakvih vidljivih "mana". Dakle niko ne sme videti da je uskracen za koje pravo i sl. Verujte da sam sa tim korisnima jedva resio problem da sve sto snimaju ne cuvaju na desktopu, vec na D particiji. Sta u toj situaciji raditi?

Slican problem imao sam i u svojoj kuci gde sam mojima namestio jednu masinu, napravio im Limited naloge, instalirao antivirusnu i antimalware zastitu, a mrezu zastitio hardverskim firewall-om (preko rutera). Osim toga bili su pod cestim uticajem mojih upozorenja i edukacija, pa se mogu pohvaliti da taj racunar od instalacije operativnog sistema nema nikakvih problema i jedini njegovi zahtevi jesu povremeno ciscenje CCleanerom, defragmentacija i preventivno skeniranje MBAM-om.

/malo odlutah, ali oprostite/

Pomozite mi da resim ovaj veliki problem. Hvala unapred svima koji se ukljuce u diskusiju!

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Citat:Kako podici nivo zastite samog sistema?


Sa tim okolnostima, koje si ti rekao, skoro pa nikako.

Limited Account, update-ovan OS, AV (Avast, Avira, AVG, Panda Cloud, MSE, ... spomenuh samo besplatne) + FW (moze i Windows-ov) + MCShield ("AV za USB mem.uredjaje"; one koje si ti pomenuo takoreci nista i ne rade u odnosu na ovaj alat), objasniti u kratkim crtama nacine na koje se korisnik moze zaraziti. Uz sve ovo, moze uradjen backup sistemske particije (npr Acronis-om) i edukacija kako vratiti sistem u prvobitno stanje ukoliko bude bilo problema (ili to ti odradis udaljeno preko net-a).

Nema tu nekog velikog filozofiranja. Nista novo nije izaslo, sem malware-a koji zaobilazi sve moguce vrste zastite koje postoje


Takodje, mozda bi bilo pametno izgubiti par minuta da se objasni kako doci do Ambulante ili uopste ovog foruma i time problem prepustis drugome a korisnika nateras da ponesto i nauci resavanjem svog problema

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

postoji način ... ako se instalira neki distro ,
oni sasvim komforno rade sa user privilegijama
(i nikad ne ispadne popup , skoro nikad. jer ili je ignorisan i
ništa se ne desi, ili je tako konstruisano da za običan rad ne moraju
root privilegije)

drugi problem ipak ostaje za više korisnika i raspored fajlova

dodatni bonus je što nema previše programa sa strane
a i da ima kako bi ih instalirali
autorun obično ne radi... smatrati za feature...

što se tiče sigurnosti identiteta to nije sigurno , ali
bar je smanjeno da se automatski preuzme od strane mallwarea

Citat:
Verujte da sam sa tim korisnima jedva resio problem da sve sto snimaju ne cuvaju na desktopu, vec na D particiji. Sta u toj situaciji raditi?
zašto su snimali na desktopu ? zar ne ide u my documents ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Evo da odgovorim svakom. Prvo, hvala svima na komentarima.

@goran9888

Backup posle instalacije operativnog sistema, drajvera i programa je obavezan. Konkretno u slucaju ovih korisnika, planiram da im instaliam Windows 7 i da im ostavim ukljucen i UAC i Firewall. Instaliram neki antivirus i nakon svega uradim backup.

Sto se tice MCShield-a, zaista nisam imao priliku da ga testiram, ali cu se danas potruditi da vidim kako radi. Znaci Panda Vaccine mogu da bacim slobodno?

@FarscapeFan

Globalno se slazem da je jednostavno resenje instalirati Linux. Na zalost, Linux kod vecine korisnika (a pogotovo kod ovih sto sam spomenuo) ne bi radio posao iz vise razloga. Prvi je sto se racunar korisiti za igranje igrica, drugi jos vazniji jesu navike korisnika koji su navikli na M$ Office, Windows XP i druga poznata okruzenja. Zasto bi menjali nesto, kad to imaju besplatno (svesni smo da bi se velika vecina zapitala da li bi tako nesto platila ili presla na alternativu - do tada sve moze za DZ).

A sto se tice snimanja - sve preko internete jesu snimali u MyDocuments, ali sve filmove, muziku i sve sto je prebacivano sa USB/DVD medija snimano je na desktop. Posle odredjenog vremena C particija bila je prepunjena, a D prazna.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:Znaci Panda Vaccine mogu da bacim slobodno?

Tako nekako ... No, istestiraj, pa vidi ...
Vise o MCShield-u mozes saznati u ovoj temi: [Link mogu videti samo ulogovani korisnici]
Home Page MCShield-a: [Link mogu videti samo ulogovani korisnici]

Citat:
A sto se tice snimanja - sve preko internete jesu snimali u MyDocuments, ali sve filmove, muziku i sve sto je prebacivano sa USB/DVD medija snimano je na desktop. Posle odredjenog vremena C particija bila je prepunjena, a D prazna.

Jednostavno im napravi precicu do foldera sa D particije na Desktop tipa: Muzika, Filmovi, Igre, itd ... Nakon toga im kazes "sve kopirajte u te foldere na Desktop-u"

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kad smo vec kod ovoga, zanima me najbolji program za limitiranje accounta.. trebace mi to uskoro a nikako ne znam to da odradim kao sto je kod mene na faksu odradjeno, niti da podesim kako meni odgovara preko GP-a...

Btw, zasto Acronis, kad postoji gomila dobrih i besplatnih alata za backup(koji je u stvari srz cele ove price)?

• 2Ovo se svidja korisnicima: mcrule, diarno
  
  Registruj se da bi pohvalio/la poruku!

@diarno

Rumba King je predlozio program za limitiranje accounta ( [Link mogu videti samo ulogovani korisnici] )

Windows SteadyState
Windows Disk Protection
User Restrictions and Settings
User Account Manager
Computer Restrictions...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@goran9888

Vec sam poceo testiranje na Desktop racunaru. Mozes li mi kao strucnija osoba objasnit na kom principu radi i da li predstavlja dovoljno dobru sigurnost - dovoljno da kad se ubaci USB flash ne mora da se brine da li je zarazen i sl. Citao sam srpski PDF help, pa mi je donekle sve jasno.

Sto se tice snimanja stvari objasnio sam im, pa smo sada prevazisli taj problem.

@diarno

Mogu da potvrdim da Windows SteadyState, kod korisnika sa legalnim Win OS-om zaista pruza mnogo toga.

Look: [Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@SoftwareGeeK

Sve informacije mozes naci ovde: [Link mogu videti samo ulogovani korisnici]


Ukoliko imas pitanja vezanih za MCShield, pitaj u toj temi gde ce ti autori programa odgovoriti licno