Ärsyttävää sählätä kahdella käyttäjätunnuksella, onko se niiin tärkeää olla tavallinen käyttäjätili? Jos tarkistan Malware Bytes ohjelmalla ladatut tavarat? Olenko "turvassa"? Tämähän taitaa olla tietoturva asia?
1 Käyttäjätili
Olisi poikaa
49215
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 49
Vanhimmat
Windows 7 Ultimate 32bit, by the way...
Itse olen käyttänyt pelkästään järjestelmävalvojan tiliä, eikä haittaohjelmia ole tullut. Kaikki riippuu siitä, että asennatko tuntemattomia sovelluksia tai turvallisia, mutta ei valmistajan sivuilta ladattuja koneelle.
Ovatko Linuxin käyttäjät sinusta typeriä koska heidän ohjeissaan painotetaan selkeästi että ei pidä ikinä käyttää konetta rootin oikeuksilla vaan aina user oikeuksilla?
Taas on win-trolli vauhdissa.
Tässä tavallisen käyttäjän / user tilin käytön omaksumisessa Linux käyttäjät vetävät pitemmän korren 6-0. Ei voi mitään, tosiasia pitää tunnustaa.
Ite tykkään Linukassa siitä, että kun pitää jokin operaatio tehdä pääkäyttäjänä, niin käyttis pyytää vaan salasanan operaatiota varten eikä tarvitse erikseen mennä vaihtamaan itseään järkkäriksi.
Koskakohan Windows saadaan yhtä helpoksi..
On jo. Käynnistetään haluttu ohjelma hiiren oikealla napilla ja valitaan "Suorita järjestelmänvalvojana" niin silloin kysytään salasana ja homma jatkuu samaan tapaan kuin vaikka ubuntussa.
Sellaiset toiminnot joita ei voi käyttää lainkaan tavallisen käyttäjän oikeuksin, esim. palomuurin asetusten muuttaminen, kysyy automaattisesti järjestelmänvalvojan salasanaa tavalliselta käyttäjältä ilman hiiren oikean napin käyttöä.
No ei toimi kuten Ubuntussa, jossa olet täysillä oikeuksilla tietyn aikaa, et sitä yhtä kertaa kuten Wintoosassa. Wintoosa vetää tässä voiton 6-0.
Ja yksikin haittaohjelma tekee sen, että sitä ei pysty havaitsemaan mistään koska sillä on hallinta koko koneeseen suoraan (se saa suoraan järjestelmän valvojan oikeudet) ja ainoa varma tapa poistaa se on asentaa koko käyttöjärjestelmä uusiksi koska haittaohjelmalla kun on kaikki oikeudet niin se voi kiertää ja ohittaa kaikki poistotavat kätkemällä itsensä uudestaan.
Windows Vistasta lähtien onnistui.
f.e.dzerzhinskyllä tulee olemaan tähän asiaa.
Ei muuta kuin että M-Kar on oikeassa.
Esim. Tavallinen käyttäjä ei pysty saamaan rootkitt haittaohjelmaa koneelle lainkaan kun se rootkit ei saa tarpeeksi oikeuksia jotta se pääsisi niihin piilopaikkoihinsa ja jos tavallinen käyttäjä saa haittaohjelman joka pystyy toimimaan niillä pienemmillä oikeuksilla, niin sen haittaohjelman saa pois hävittämällä sen saastuneen käyttäjätilin kokonaan. Ei tarvitse asentaa koko käyttöjärjestelmää uudestaan.
Oma valinta http://keskustelu.suomi24.fi/node/10671211
Mitä sellaista teet koneella että tarvitset jatkuvasti järjestelmänvalvojan oikeuksia?
Tavallisen käyttäjän oikeuksilla varustetun käyttäjätilin käyttö on oikeasti tehokas keino haittaohjelmia vastaan.
Miten usein ihmiset saavat haittaohjelmia tai muuta koneillensa? Esim minkälaiset prosentit minulla olisi saada koneelleni jotain jos käyttäisin pelkästään järjestelmänvalvojan tiliä? Tarkistan aina kaikki ladatut tiedostot. Tahtoisin että koneellani olisi vain yksi tili, turhauttavaa kirjautua ulos ja takas sisään toisella tilillä kun asennan tai päivitän.
Asennat ja päivität jotain jatkuvasti?
Onhan se, tulee vaan ihmetelleeksi sellaista asiaa koska Win7 kysyy joka tapauksessa aina että sallitaanko suorittaa jokin sovellus, vaikka oltaisiin siis yhdellä tilillä/päätilillä.
Siis pääkäyttöoikeuksissa se myös kysyy lupaa johon tosin rittää kyllä napin painaminen, normitilissä sama homma mutta pitää antaa salasana sen kyllä napin sijasta.
Ubuntussakinhan toimitaan siis samalla tavalla, eli vaikka pääkäyttäjä tili/1 tili olisi ainoastaan niin salasanaa kysytään vain kun sovellus suoritetaan pääkäyttäjä oikeuksilla.
Eli se mitä ihmettelen on että miksi se ei silti olisi Win7 yhdellä ainoalla pääkäyttäjätilillä turvallista myös tuo koneen käyttö koska lupa joka tapauksesa kysytään jos ohjelma suoritetaan?
Olet ainoa joka käyttää sanaa "jatkuvasti".
Windows 7:n UAC oletusasetus on päin peetä, 80% haittaohjelmista pystyy asentumaan niin että UAC ei reagoi mitenkään. Jos on ihan pakko käyttää pelkästään sitä järjestelmänvalvojan tiliä niin UAC ainakin "Ilmoita aina" asentoon.
http://aijaa.com/0051610244727
Lisäksi monet ohjelmat osaavat jo tunnistaa millä oikeuksilla konetta käytetään ja eivät turhaan kysele järjestelmänvalvojan salasanaa joka paikassa. Esim. CCleaner on tällainen.
"Ubuntussakinhan toimitaan siis samalla tavalla, eli vaikka pääkäyttäjä tili/1 tili olisi ainoastaan niin salasanaa kysytään vain kun sovellus suoritetaan pääkäyttäjä oikeuksilla."
Ubuntussa root tili on kokonaan pois käyttäjien ulottuvilta ja kun tarvitaan lisää oikeuksia niin sudotetaan ja annetaan se salasana = toimii aivan samoin kuin Windows 7:n tavallisen käyttäjän tili. Windowsissa tilanne on vain heikompi koska vakiotilin oikeudet ovat liian suuret ja ennenkaikkea UAC on tosiaan säädetty aivan väärin.
"..minkälaiset prosentit minulla olisi saada koneelleni jotain jos käyttäisin pelkästään järjestelmänvalvojan tiliä?"
Jos olet oikein huolellinen niin erittäin pienet.
Tavallisen käyttäjätilin käyttö on vain tietoturvan perusasioita ja oikeasti tehokas keino kaikkia haittaohjelmia vastaan.
"turhauttavaa kirjautua ulos ja takas sisään toisella tilillä kun asennan tai päivitän"
Opettele Windowsin käyttöä. Ne asennus- ja päivitysohjelmat voi ajaa admin-oikkareilla vaikka on kirjautuneena tavallisena käyttäjänä.
Mites tollane tehään?
Ylempänä
http://keskustelu.suomi24.fi/node/10672731/#comment-55327255
"..minkälaiset prosentit minulla olisi saada koneelleni jotain jos käyttäisin pelkästään järjestelmänvalvojan tiliä?"
"Jos olet oikein huolellinen niin erittäin pienet."
Tämän perusteella taidan käyttää vain yhtä tiliä.
Jos sulla kerran on Win7, ei tarvi kirjautua ulos. Senkun annat tarvittaessa järjestelmänvalvojan salasanan.
"Jos olet oikein huolellinen niin erittäin pienet."
N. 10 vuoden kokemuksella yksi yritys jonka Avast hoiti kunnialla.
Käyttikset Xp ja 7.
Säännöt:
- ei epämääräisiä pornosivuja
- ei epämääräisiä latailuja
- ilmaisohjelmien latauksien yhteydessä ruksit pois kaikista "asenna samalla myös tämä ihmeohjelma"-vaihtoehdoista
- ainakin ennen kannatti välttää sähköpostiohjelmia (erit. outlook) ja käyttää vain webmaileja
Näitä sääntöjä noudattamalla se yksi yrityskin olisi jäänyt väliin.
Tuon juuri olenkin ruuvannut tiukimmalle, eli kysy aina öupaa asentoon, siksi tässä mietinkin että liekkö tuo enää välttämättä edes toinen tili tarpeen.
Olet pitänyt hyvin huolta ohjelmien tietoturvapäivityksistä. Muuten tuo ei ole mahdollista.
Tavallisen käyttäjän tilin käyttö antaa aika paljon anteeksi vaikka olisi unohtanut jonkun ohjelman tietoturvapäivitykset ja paikkaamattoman aukon kautta kömpisi joku örkki sisälle. Jos itse käyttöjärjestelmässä ei ole paikkaamatonta käyttöoikeuksien laajentamista mahdollistavaa bugia niin katastrofi jää vain sen käyttäjän tilille joka on ollut kirjautuneena ja mitkään rootkitit eivät asennu lainkaan.
Tavallisen käyttäjätilin käyttö suojaa hyvin myös 0-päivän haavoittuvuuksilta joskin sellaiset ovat äärimmäisen harvinaisia.
Ihan hyvä kompromissi.
Se on valtavasti vaarallisempaa ja iso ongelma tulee siitä, että et tiedä mistään onko kone saastunut vai ei koska haittaohjelmalla kun on kaikki oikeudet niin se voi tehdä itsensä täysin näkymättömäksi.
"Tarkistan aina kaikki ladatut tiedostot."
Entä tarkistatko kaikki tiedostot jotka avaat? Eli vaikka sähköpostiliitteet, videotiedostot, kaikki nettisivut tai nettisivuilla olevat kaikki videot? Eli oletko suojautunut näihin injektoitua haittakoodia vastaan päivittämällä käyttöjärjestelmän, kaikki lisäohjelmat jotka avaavat vieraita tiedostoja tai käyttää nettiyhteyttä? Ja tietysti myös rajaamalla oikeudet heti suoraan tavalliselle tilille.
Ja toisinaan haittaohjelmat leviää ennen kuin mitään korjausta niitä vastaan on tehty. Mistä tiedät, että tietokoneesi ei ole saastunut kun mitkään kaikki skannausohjelmat on yhtä tyhjän kanssa kun haittaohjelmalla on pääkäyttäjän oikeudet, eli vapaus muuttaa ihan mitä tahansa?
käyttöarvoa tollasella koneella jolla ei millekkään sivuille sitten uskalla mennä !
Samaa mieltä. Siinä vaiheessa kun ohjelmistot alkavat rajoittaa nettailuani niin ne menevät samantien vaihtoon.
Pitänee minunkin sittenkin miettiä tavallisen tilin tekoa.. Mutta näkyykö siinä tilissä järjestelmävalvojan tilille asennetut pelit ja muut tarvittavat ohjelmat? ( Esim Pelit kansio työpyödällä)?
Sun piti olla nero tietokoneiden kanssa?
Kokeile, mitään et häviä kun toisen tilin teet tai poistat.
Käytännössä kaikki ohjelmat tekevät kuvakkeet aina kaikille käyttäjille joten kyllä näkyy.
riippuu siitä kuinka ne ohjelmat on asennettu, ei ne suoraan välttämättä kaikille käyttäjille näy, pitäshän teidän neropattien tää nyt ainakin tietää !
Saan tilaa takaisin.
Ei välttämättä, Windowsille tehdyt ohjelmat toimivat tältä osin vähän miten sattuu.
Varmaan kannattaa luoda uusi käyttäjätili, nimeä se vaikka "Ylläpito" ja aseta se järjestelmän valvojaksi, ja sitten pudotat nykyisen käyttäjätilisi oikeudet tavalliselle tilille.
On hyvin paljon mahdollista, että jotain menee operaatiossa paskaksi joten sitten vaan asentelet juttuja uusiksi ja korjaat ongelmat.
Jotkut ohjelmat kysyvät asennetaanko kaikille mutta jos ei erikseen kysytä niin ainakin uudemmat ohjelmat osaavat asentua kaikille käyttäjille.
Mutta nerotkaan eivät tiedä aivan kaikkea....
Sori, laskin vain leikkiä. No hard feelings, right?
Tottakai on tärkeätä. Mitkään tarkistusohjelmat eivät suojaa muulta kuin korkeintaan omalta hölmöilyltä (eli mitäs latailet).
Tulin siihen tulokseen että käytän vain yhtä tiliä. Miten on, kun käytössä on MSE ja Malware Bytes free version (jolla vain tarkistan tiedostot) kuinka todennäköistä on että näistä kumpikaan ei löytäisi mahdollista haittaohjelmaa tai muuta ladatuista tavaroista?
Älä lähde siitä että pidät koneesi puhtaana Virustorjunnoilla, ei onnistu. Hyödynnä toki noita molempia, mutta älä luota niihin liikaa.
Olet varmaan sama kysyjä joka kertoi että ei ole tullut haittaohjelmia vuosiin vaikka olet käyttänyt jv:n tiliä ja vastasin:
"Olet pitänyt hyvin huolta ohjelmien tietoturvapäivityksistä. Muuten tuo ei ole mahdollista."
Tuo on paljon oleellisempaa kuin mitkään virustorjunnat, ja tämä on hyvä kompromissi:
http://aijaa.com/0051610244727
En ole sama henkilö.
Minulla on kyllä käyttäjätilin valvonta korkeimmillaan.
Katson päivitykset lähes joka päivä ohjelmille (ei vie kuin muutaman minuutin).
Ok. Minullakin on muuten nuo samat virustorjunnat lisäturvana, MBAM ilmaisversio ja MSE varsinaisena örkintorjuntana lisäturvaa tuomassa siltä varalta että tulee hölmöiltyä jotakin.
eikö se sun järjestelmä osaa itse katsoa niitä päivityksiä?
Sehän riippuu siitä, että miten aktiivisesti noiden ohjelmien valmistajat päivittävät ja lisäävät niihin virustietokantoja uusista viruksista.
Näihin molempiin tulee päivittäin useita päivityksiä.