در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

چگونگی داشتن یک کامپیوتر امن حتی بدون آنتی ویروس

با سلام خدمت تمامی دوستان

راستش من از یه تکنیکی تا الان استفاده می کنم که شدیدا شدیدا بهم کمک کرده و کاری کرده که حتی ویروس باج افزار هم نتونسته خللی در کار من ایجاد کنه به جز موارد جزئی (البته منظورم بدون آنتی ویروس و این چیزهاست)

اما روش کار:

این نکته رو بگم که من ادمین چند شبکه هستم و از این روش استفاده می کنم و بسیار جواب داده تا الان. شبکه هایی که درگیرم تقریبا بزرگ هستند. هر شبکه نزدیک 90 کلاینت داره.

خب بگذریم

روش کار بدین صورته که شما دو تا گروه تعریف می کنید به نام های مثلا g__Admin و g__User سپس دسترسی ادمین و یوزر به اینها میدید.

بعدش میاین یوزرهای خودتون رو عضو g__User می کنید به جز یک یوزر که عضو g__Admin هست.

بعد بیاین همه درایوهای خود را در بخش Security به این صورت تنظیم کنید که گروه g__Admin دسترسی Full و گروه g__User دسترسی خواندنی داشته باشد. (در این جال کلیه اطلاعات شما با این گروه ها تگ امنیتی میخوره) (البته به درایو ویندوز کاری نداشته باشید اون خودش امنیت رو داره برای جاهای حساسش)

حالا فقط و فقط با یوزرهای عضو g__User لاگین شوید، در این حالت متونید کلیه اطلاعات رو بخونید اما برای تغییرات (حذف، اضافه، ...) از شما دسترسی میخاد که کافیه یوزر پس اون کاربری که عضو گروه g__Admin هست رو بزنید تا کارتون انجام بشه.

خب نکته این روش اینه که ویروسم اگه بخاد اجرا بشه چون با دسترسی شما اجرا میشه و شما هم محدود هستید پس عملا نمیتونه کار خاصی بکنه و با این روش ساده تونستید امنیت بالایی رو برقرار کنید.

جالبه من لب تابم رو یه فلش بهش زدم بعدا فهمیدم کل این فلش توسط باج افزار کد شده اما اطلاعاتم ابدا کاری نشد!! دلیلشم چون وقتی فلش رو متصل میکنی دسترسی خواندن و نوشتن به کاربر عادی هم میده پس ویروسم که دسترسیش پایین بوده تونسته عملیات خرابکاری انجام بده و رسما به فنا داده اطلاعات رو. البته من هارد اکسترنال هم داشتم که خداروشکر چون همین دسترسی ها رو واسش درست کرده بودم ویروس نتونسته بکاپ های حیاتی من رو خراب کنه.

(بازم میگم سیستم من بدون آنتی ویروسه!!)

در کل دوستان من همیشه به عنوان ادمین شبکه و کامپیوتر شخصیم همیشه با یوزری لاگین میشم و کار میکنم که پایین ترین سطح دسترسی رو داره اینطوری اگه خدای ناکرده اشتباهی فایل الوده ای رو اجرا کنم ویروس قدرت نداره خودش رو تکثیر کنه و توی کل شبکه بره چون همه فایل ها و مسیرها مجوز ادمین لازم دارن که یوزر من نداره.

البته ممکنه اولش اعصاب خردکنی باشه همش بخوای پس بزنی اما واقعا واقعا روش خیلی عالی و حرفه ای هست

دوستان عزیزم لایک یادتون نره اگه لذت بردی

با تشکر

#تعیین_سطوح_دسترسی_برای_کاربران #امنیت #جلوگیری_از_ویروسی_شدن_شبکه #مدیریت_دسترسی_ها_یا_permissions
9 نظر
حسین

سلام

اگر اینطوری جلو میرید که پیشنهاد میکنم سیستمتون رو حتما اسکن بفرمائید :)))

امیر

سلام

اتفاقا نسخه پیشرفته کسپر با لایسنس معتبر خریدم و اسکن کردم هیچی پیدا نکرد!

اونم بعد از دو سال که آنتی ویروس نصب کردم فقط واسه خاطر جمعی و مسایل دیگه ;)

اکبر  کشاورز

با سلام من ی پیشنهاد دیگه هم دارم البته روی نسخه های کلاینتی بیشتر بدرد میخوره!ی نرم افزار VMware بریز و روش ی ویندوز بریز !حالا خواستی بری توی اینترنت و فلش بزنی و... مشکلی نیست هر اتفاقی هم افتاد بازم هیچ مشکلی نیست ،چون یبار اسکرین شات از ویندوزه تازه نصب شدت میگیری و هر بار که خواستی وارد بشی میتونی از اسکرین شات استفاده کنی!هر بار هم که استفاده میکنی ی وندوز نو داری استفاده میکنی!اگر هم هک شدی هیچ چیزی توی اون ویندوز نداری تا نگرانش باشی

حسین

@keshavarz_1367

به نظرم در این مورد سند باکس ها می تونن کمکی خیلی خوبی به شما بکنند. و بحث منابع رو هم آنچنان در اون نیست

امیر

سلام

اره اینا درسته اما صحبت حداقل هزینه هست و سادگی روش و استفاده از خود ظرفیت های سیستم عامل

اینایی که گفتین درسته اما روش من خیلی ساده تر و مقرون به صرفه تره

بازم ممنون

مسعود آورد

سلام

منم الان چندین ساله که فقط USB Disk Security رو روی لپ تاپم نصب کردم و اصلا از آنتی ویروس استفاده نمیکنم

همیشه هم از دوستام هارد و فلش 100% ویروسی میگیرم و با خیال راحت میزنم به سیستم

حسین

masoud.avard@

مهندس همیشه بحث یو اس بی نیست ، مثل زمان هایی که به اینترنت متصل میشید و یا فایلی براتون ایمیل میکنن و یا....

احسان عروه

سلام

البته باید UAC در سطح پایین نباشه. درسته؟

امیر

سلام

نه ربطی نداره مهندس این سطح دسترسی هست! و سیستم نگاه میکنه ببینه شما اصلا دسترسی داری یا نه اگه اره چقدر دسترسی داری.

اون چیزی که شما می فرمایید ویندوز 7 به بعد این قابلیت رو گذاشته که پیش فرض اجرای نرم افزارها بصورت Run as Aministrator نباشه و شما اگه اون گزینه رو در سطح پایین بذاری بدون هیچ سوال و تاییدی اونو در سطح Admin اجرا میکنه، پس در نتیجه ربطی نداره به این موضوع.

اون مطلبی که من عرض کردم سطح دسترسی بوده و کاملا کاملا مستقل از این موارد هست و جنبه همه جانبه رو داره. (اجرا، ویرایش، ...)

اما مطلبی که فرمودید فقط برای اجرای یک برنامه هست نه چیز دیگه

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....