НАЧАЛО
ПРОДОЛЖЕНИЕ
Продолжаем перечень рекомендаций по компьютерной безопасности
6. ЗАПОМНИТЕ и придерживайтесь следующих правил:
- При работе в «Windows» никогда не сохраняйте какие-либо файлы пользователя в корневом каталоге Системного диска («С:\» и др.);
- Никогда не пытайтесь «наводить порядок» в системном корневом каталоге. Нередки случаи когда неопытные пользователи (особенно при наличии на одной машине нескольких операционных систем «Windows 9X» и «Windows ХР») просто берут и переносят все файлы из корневого каталога на диске «С:\» с «Windows 9X» в созданный ими отдельный каталог «Files Win 98» :-) Быстро об этом забывают. Спокойно выключают машину, а при последующем включении ... Система не загружается. И не удивительно, ведь «Загрузчик», «Autoexec.bat», «Config.sys», нужная библиотека «DLL» и другие необходимые файлы перенесены в совершенно неопределенное для Системы место. При этом «USER» ничего не помнит и на вопрос: «Что ты сотворил?», свято верит: «Ничего необычного!»
КОРНЕВОЙ КАТАЛОГ СИСТЕМНОГО ДИСКА - ЭТО «СИСТЕМНЫЙ КАТАЛОГ»! Его конфигурирует системный установщик и «USERу», а, тем более дилетанту там делать нечего!
- Не изменяйте содержимое папки «WINDOWS», если только вы не Опытный Пользователь, по меньшей мере;
- Систематически тестируйте машину антивирусными программами; В большинстве случаев, вирусы попадают через Интернет или с внешних носителей: флэшек или СD. В этой связи: никогда не открывайте вложения с выполняемыми приложениями (размер файлов - около 30 Кбайт и выше, расширения - pif, scr, exe, cmd, bat, zip), от незнакомых адресатов; подозрительные письма тут же убивайте на месте, не забывайте скачивать обновления антивируса. Обязательно установите на компьютер файрволл!
- Рядовому юзеру следует раз узнать и всегда придерживаться нудных стандартных, но всегда срабатывающих предосторожностей: «не ходи, не запускай, не скачивай» - ну напечатайте вы их уже на бумажке и приклейте себе на монитор!
98% вредоносных программ закачивается (вносится, устанавливается) на компьютер самим пользователем. То бишь - СОБСТВЕННОРУЧНО!
Очень желательно иметь на одной машине несколько загрузочных аккаунтов (две Операционные Системы) на случай полной катастрофы. Вы всегда будете иметь возможность попасть таки в дисковое пространство и манипулировать с файловыми системами, архивами, собственных файлами, ...
При этом, может возникнуть момент, когда после аварийного восстановления теряется "загрузчик". Чтобы его "отремонтировать" существует специальная утилита "MultiBoot". Описание и работа с ней, здесь: http://soft.oszone.net/program/9336/MultiBoot/
- Забудьте команду «regedit», если никогда раньше этого не делали в присутствии консультанта.
Для автоматической корректировки реестра существуют специальные программы, которые грамотно удаляют софт из системы с автоматической зачисткой реестра, ярлыков и прочих "обломков" в среде "ОС". "Revo Uninstaller PRO" - одна из них. Найти эту прогу вы можете на установочном DVD диске "Windows Post Install"(см. ниже описание)
Запомните навсегда:
ВСЕ, ЧТО РАЗМЕЩЕНО НА СИСТЕМНОМ ДИСКЕ В ОДИН МОМЕНТ МОЖЕТ БЫТЬ УНИЧТОЖЕНО ВРЕДОНОСНЫМИ ДЕЙСТВИЯМИ ИЛИ ВАМИ ЖЕ
(во время операций реконструкции программной оболочки, избавления от хлама, освежения оболочки от остатков ранее установленного софта)!
Чтобы не попасть в ситуацию полного КРАХА,
самостоятельно организуйте свою рабочую среду
таким образом, чтобы ваши рабочие файлы и архивы были на отдельных носителях вашего персонального архива (второй жесткий диск, файл-сервер, см. ниже, "NAS").
Если голова и ручки на месте, можно собрать самодельный Файл-Сервер.
Для этого подойдет старая материнка (с сокет 370, например, и соответствующий "обвес": "Celeron" - 1000 Mgz, 512 Mb RAM, ... . Главное обеспечить поддержку диска в несколько Тб и быструю Сетевую Карту ).
На современной элементной базе ("Atom 530" и плате micro-ATX) сервер будет потреблять такой минимум энергии, что его можно не выключать и исползовать как сетевое хранилище домашней Локальной Сети, сервер-закачек, ...
Эти устройства далеки от функциональности настоящего Сетевого Хранилища "NAS", но хоть какое-то укрытие для ваших любимых файлов
7. Приобретите DVD «Загрузочный диск» с Операционной Системой и "Автоматический Конфигуратор Рабочей Среды Пользователя", (WPI)..
Сегодня вполне доступен загрузочный диск в DVD-формате.
### См. "Примечание"
8. Старайтесь корректно выключать машину и дайте возможность «Scandisk», если ему это требуется, проанализировать состояние диска и файловой системы после аварийной перезагрузки.
9. Учитывая полную «засоренность» и буквально аварийное состояние отечественной системы энергопоставки:
- Питание компьютерной системы следует осуществлять через сетевой фильтр с автоматом выключения по току и перенапряжению. Ремонтники «Горэлектросети», могут запросто перепутать фазы и подать потребителю 380 Вольт вместо 220. Около 1000 долларов собственных денег буквально сгорят на ваших глазах и ни «правды», ни виновников просто не найдется, - компенсации не дождетесь;
- Если изображение на вашем мониторе заметно подрагивает – лучше машину выключить. Вполне возможно, что в вашем здании производится какой-либо ремонт или реконструкция помещения – работает электросварочный аппарат. В это время в сети такое количество «искровых бросков» напряжения и наводок, что любому блоку питания и стабилизатору напряжения (если это не специальная, независимая энергоподстанция рассчитанная на компенсацию подобных «сетевых трюков») непоздоровится.
- Чтобы обезопасить себя на случай «веерных отключений»; предотвратить неожиданный сброс питания и хоть немного стабилизировать и упорядочить частотные характеристики СЕТИ лучше не экономить и, при первой же возможности, "запитаться" через «ИБП» («Источник Бесперебойного Питания»). Это оборудование стоит вложенных в него денег. В противном случае потери будут значительно больше и не только из-за выхода из строя «железа», но и от потери «софта».и информации.
10. Установите бесплатный http://www.freedrweb.com/cureit/. (или с диска, см.п 7)
С каждым годом интернет становится все более и более агрессивным. Множество сайтов "впрыскивают инъекцию " из троянов, "backdoor", "spambot", и прочих "ActiveX" компонентов "на лету". Вы даже не заметите, как ваш друг, помощник и компаньон - персональный компьютер, - зомбируют и превратят в предателя, шпиона, агента чужой разведки. Не пугайтесь! Просто будьте бдительны. Физической боли вашему телу не нанесут. Но, косвенные потери могут быть значительны и обернутся прямыми убытками и реальной болью от: полной потери информации из-за выхода из строя компьютерных систем, кражи паролей и "ключей", похищения ценной коммерческой информации. Можно запросто стать жертвой сбора "компромата" по "милости": шантажиста, конкурента, ... государственных контролирующих органов, ...
11. Надежность хранения ваших данных можно значительно повысить. Уже давно существуют системы в которых понятие надежного хранения информации решается изначально - "по-умолчанию". Так строятся сервера и технологии на их основе.
12. Используйте специализированный софт для программного автоматического восстановления рабочей среды пользователя - "Norton Win Doctor".
Смотри подробности о бесплатной утилите "Нортона": http://portinfo.blogspot.com/2011/04/blog-post_22.html
Почти все знают, что "полетевший винт" вашего компьютера почти со 100% вероятностью гарантирует головные боли пользователя, и неминуемые потери, невосстановимой информации, времени, денег,... Но, далеко не всем известно, что серверные технологии подобные крахи способны решать, по умолчанию. Именно благодаря организации массивов внутрисерверных информационных потоков RAID информацию "отвязали" от конкретного ее носителя. Говоря проще: если на сервере "сдохнет" винчестер, то дежурный админ сделает просто "горячую" замену загнувшейся железки и ни один драгоценный битик вашей информации не пострадает при этой реанимации.
Чтобы не попасть в ситуацию полного КРАХА,
самостоятельно организуйте свою рабочую среду
таким образом, чтобы ваши рабочие файлы и архивы были на отдельных носителях вашего персонального архива (второй жесткий диск, файл-сервер, см. ниже, "NAS").
Если голова и ручки на месте, можно собрать самодельный Файл-Сервер.
Для этого подойдет старая материнка (с сокет 370, например, и соответствующий "обвес": "Celeron" - 1000 Mgz, 512 Mb RAM, ... . Главное обеспечить поддержку диска в несколько Тб и быструю Сетевую Карту ).
На современной элементной базе ("Atom 530" и плате micro-ATX) сервер будет потреблять такой минимум энергии, что его можно не выключать и исползовать как сетевое хранилище домашней Локальной Сети, сервер-закачек, ...
Эти устройства далеки от функциональности настоящего Сетевого Хранилища "NAS", но хоть какое-то укрытие для ваших любимых файлов
7. Приобретите DVD «Загрузочный диск» с Операционной Системой и "Автоматический Конфигуратор Рабочей Среды Пользователя", (WPI)..
Сегодня вполне доступен загрузочный диск в DVD-формате.
### См. "Примечание"
8. Старайтесь корректно выключать машину и дайте возможность «Scandisk», если ему это требуется, проанализировать состояние диска и файловой системы после аварийной перезагрузки.
9. Учитывая полную «засоренность» и буквально аварийное состояние отечественной системы энергопоставки:
- Питание компьютерной системы следует осуществлять через сетевой фильтр с автоматом выключения по току и перенапряжению. Ремонтники «Горэлектросети», могут запросто перепутать фазы и подать потребителю 380 Вольт вместо 220. Около 1000 долларов собственных денег буквально сгорят на ваших глазах и ни «правды», ни виновников просто не найдется, - компенсации не дождетесь;
- Если изображение на вашем мониторе заметно подрагивает – лучше машину выключить. Вполне возможно, что в вашем здании производится какой-либо ремонт или реконструкция помещения – работает электросварочный аппарат. В это время в сети такое количество «искровых бросков» напряжения и наводок, что любому блоку питания и стабилизатору напряжения (если это не специальная, независимая энергоподстанция рассчитанная на компенсацию подобных «сетевых трюков») непоздоровится.
- Чтобы обезопасить себя на случай «веерных отключений»; предотвратить неожиданный сброс питания и хоть немного стабилизировать и упорядочить частотные характеристики СЕТИ лучше не экономить и, при первой же возможности, "запитаться" через «ИБП» («Источник Бесперебойного Питания»). Это оборудование стоит вложенных в него денег. В противном случае потери будут значительно больше и не только из-за выхода из строя «железа», но и от потери «софта».и информации.
10. Установите бесплатный http://www.freedrweb.com/cureit/. (или с диска, см.п 7)
С каждым годом интернет становится все более и более агрессивным. Множество сайтов "впрыскивают инъекцию " из троянов, "backdoor", "spambot", и прочих "ActiveX" компонентов "на лету". Вы даже не заметите, как ваш друг, помощник и компаньон - персональный компьютер, - зомбируют и превратят в предателя, шпиона, агента чужой разведки. Не пугайтесь! Просто будьте бдительны. Физической боли вашему телу не нанесут. Но, косвенные потери могут быть значительны и обернутся прямыми убытками и реальной болью от: полной потери информации из-за выхода из строя компьютерных систем, кражи паролей и "ключей", похищения ценной коммерческой информации. Можно запросто стать жертвой сбора "компромата" по "милости": шантажиста, конкурента, ... государственных контролирующих органов, ...
11. Надежность хранения ваших данных можно значительно повысить. Уже давно существуют системы в которых понятие надежного хранения информации решается изначально - "по-умолчанию". Так строятся сервера и технологии на их основе.
12. Используйте специализированный софт для программного автоматического восстановления рабочей среды пользователя - "Norton Win Doctor".
Смотри подробности о бесплатной утилите "Нортона": http://portinfo.blogspot.com/2011/04/blog-post_22.html
Почти все знают, что "полетевший винт" вашего компьютера почти со 100% вероятностью гарантирует головные боли пользователя, и неминуемые потери, невосстановимой информации, времени, денег,... Но, далеко не всем известно, что серверные технологии подобные крахи способны решать, по умолчанию. Именно благодаря организации массивов внутрисерверных информационных потоков RAID информацию "отвязали" от конкретного ее носителя. Говоря проще: если на сервере "сдохнет" винчестер, то дежурный админ сделает просто "горячую" замену загнувшейся железки и ни один драгоценный битик вашей информации не пострадает при этой реанимации.
Примером подобных устройств могут служить сетевые накопители (NAS) в линейке Turbo NAS. Они получили индексы TS-419P и TS-419U и представлены в разных форм-факторах.
Спецификации их практически идентичны – процессор Marvell 1.2 Ггц, 512 МБ оперативной памяти типа DDR2 и поддержка до 8 ТБ дискового пространства. Четыре слота вмещают 2,5- и 3,5-дюймовые жесткие диски, объем можно еще расширить с помощью четырех портов USB и двух eSATA. Здесь есть и пара портов gigabit Ethernet.
NAS можно конфигурировать в массив RAID 0, 1, 5, 6, 5+ или использовать просто как объединение винчестеров. Среди поддерживаемых операционных систем - Windows, Mac, Linux и UNIX, накопители совместимы с DLNA-устройствами, Sony PS3 и Microsoft Xbox 360. Пользователи могут загружать файлы по BitTorrent, FTP и HTTP.
"Железка" - не из дешевых. Но уже сегодня в Сети хватает сервисов, предоставляющих возможности загрузки на них ваших драгоценных файлов. Например: почти безразмерный почтовый ящик на "gmail.com". Просто на свой ящик отправляем "письма" с вложенными в них файлами. Вот вам и хранилище! Только создайте себе этот самый "box" предварительно. В случае необходимости, возвратите утерянную информацию простым кликом.
Другой не менее полезный ресурс от того же Гугла: Google.Docs Создавайте и храните здесь ваши документы и будете иметь минимум проблем. Этот способ хорош еще и тем, что не нужно покупать лицензию Офиса, его вам дают бесплатно прямо в вэб-интерфейсе и нет причин "гонять" излишний трафик. Создаете в своем аккаунте на "Google.Docs" новый документ и простым "Ctrl+V" - перенесите содержимое из "домашнего" редактора на защищенный от полного краха сервер, или наоборот, зайдите в свой аккаунт и распечатайте прямо от туда хранящийся "в облаке" документ. При этом вы получаете еще один бонус - сэкономите на флешке, т.к. документ становится вам доступным в любой точке мира с Интернет- покрытием. Еще один плюс: подобный аккаунт может быть местом встречи рабочей группы, ...
Не менее интересно виртуальное хранилище с шифруемой распределенной инфраструктурой "WUALA" (http://www.wuala.com/), превосходящая известный "Dropbox" по безопасности хранения, предоставлению "емкости накопителя", ...
Да. Мы конечно скоро уйдем в "облака" ("облачные технологии"), но ведь и сегодня нужно как-то жить без огорчений и потерь.
#
### ПРИМЕЧАНИЕ
"Автоматическое восстановление программной оболочки пользователя" после восстановления ОС:
http://sci-tech-life.blogspot.com/2011/05/blog-post.html
Ранее опубликовано: 24.07.08
Виталий, "infovita"; Успехов Вам!