Mikä mahtaa olla Windows 7:lla kaikkien Autoplay-kohtien pois päältä kytkemisen lisäksi varmin keino siihen, että pääsisi eroon USB-tikkuihin ja -kiintolevyihin liittyvistä turvallisuusriskeistä jos niitä aikoo vielä koneeseen kytkeä? Oletetaan vaikka, että ulkoisella kiintolevyllä on pahimmanlaatuinen rootkit, joka toimii Stuxnetin lailla koneeseen kytkettäessä, eli aktivoituu heti siitäkin huolimatta, että Autoplayt on poistettu (joka kohdassa "take no action"). Peli olisi tässä vaiheessa jo menetetty, koska rootkit kätkee itsensä, eikä sitä peruskäyttäjä noin vain löydä. Siksipä kiinnostaakin se, mitä muuta voi tehdä Autoplayn pois päältä kytkemisen lisäksi.
Koneeseen kiinnittämisen jälkeen olisi tarkoitus ajaa ziljoonalla eri virustentorjuntaohjelmalla läpi tarkistukset.
Se vois ehkä olla toimiva ratkaisu, että polttaisi esim. Knoppixin CD:lle ja käyttäisi levyä bootissa ja käyttöjärjestelmän latauduttua asentaisi siihen niin monta virustutkaa kuin mahdollista, minkä jälkeen sitten ajaisi läpi tarkistukset. Ei haittaa, vaikka niitä on samanaikaisesti ziljoona, koska eivät nuo Knoppixessa pyöritä "reaaliaikatarkistuksia", vaan skannaavat vasta kun käsketään. Toinen mahdollisuus voisi olla tehdä sama jonkin kokonaisen Linux-jakelun avulla (ei pelkästään Live CD:n). Knoppix Live CD:ssä on se huono puoli, että se on välillä hidas (ehkä juuri sen takia että joutuu pyörittämään toimintoja CD:n kautta).
Eräs ratkaisu olisi sitten se, että kytkee USB-kiintolevyn koneeseen siten, että se latautuu vain virtuaaliympäristöön (esim. jokin käyttis VirtualBoxissa). Vielä helpommin asia sujuisi jos tuon USB-kiintolevyn saisi kytkettyä suoraan hiekkolaatikkoon, esim. Sandboxieen. Itselläni on kuitenkin 64-bittinen Windows 7 (Home Premium), jossa Sandboxie ei ihan niin varma viritelmä ole kuin 32-bittisessä (kehittelijöiden mukaan ei vielä ole ihan kaikkia suojausominaisuuksia).
Se olisi huono ratkaisu, että päättäisi "uhrata" varsinaisen Windows-käyttisasennuksen altistamalla sen rootkitille. Mitä silloin hyödyttäisi sen ulkoisen kiintolevyn tai USB-tikun skannaaminen jos kone on jo tarkistusvaiheessa mahdollisesti rootattu?
Onko tähän muita keinoja yllä olevien lisäksi ja mikä noista yllä olevista on mielestänne varmin? Se ei haittaa jos ehdotettu keino on vaivalloinen ja aikaavievä. Ainoa asia, millä on merkitystä on tuon metodin varmuus. En tiedä vielä tämän Windows 7:n kaikista toiminnallisuuksista, joten jos Windowsista löytyy jokin maaginen lähes satavarma keino lukea (=skannata viruksien varalta) koneeseen kytkettyä kiintolevyä ilman, että siltä kiintolevyltä ajetaan mitään tai tallentuu koneelle mitään siinä vaiheessa kun se kytketään koneeseen, niin kertokaa pois!
Koneeseen kiinnittämisen jälkeen olisi tarkoitus ajaa ziljoonalla eri virustentorjuntaohjelmalla läpi tarkistukset.
Se vois ehkä olla toimiva ratkaisu, että polttaisi esim. Knoppixin CD:lle ja käyttäisi levyä bootissa ja käyttöjärjestelmän latauduttua asentaisi siihen niin monta virustutkaa kuin mahdollista, minkä jälkeen sitten ajaisi läpi tarkistukset. Ei haittaa, vaikka niitä on samanaikaisesti ziljoona, koska eivät nuo Knoppixessa pyöritä "reaaliaikatarkistuksia", vaan skannaavat vasta kun käsketään. Toinen mahdollisuus voisi olla tehdä sama jonkin kokonaisen Linux-jakelun avulla (ei pelkästään Live CD:n). Knoppix Live CD:ssä on se huono puoli, että se on välillä hidas (ehkä juuri sen takia että joutuu pyörittämään toimintoja CD:n kautta).
Eräs ratkaisu olisi sitten se, että kytkee USB-kiintolevyn koneeseen siten, että se latautuu vain virtuaaliympäristöön (esim. jokin käyttis VirtualBoxissa). Vielä helpommin asia sujuisi jos tuon USB-kiintolevyn saisi kytkettyä suoraan hiekkolaatikkoon, esim. Sandboxieen. Itselläni on kuitenkin 64-bittinen Windows 7 (Home Premium), jossa Sandboxie ei ihan niin varma viritelmä ole kuin 32-bittisessä (kehittelijöiden mukaan ei vielä ole ihan kaikkia suojausominaisuuksia).
Se olisi huono ratkaisu, että päättäisi "uhrata" varsinaisen Windows-käyttisasennuksen altistamalla sen rootkitille. Mitä silloin hyödyttäisi sen ulkoisen kiintolevyn tai USB-tikun skannaaminen jos kone on jo tarkistusvaiheessa mahdollisesti rootattu?
Onko tähän muita keinoja yllä olevien lisäksi ja mikä noista yllä olevista on mielestänne varmin? Se ei haittaa jos ehdotettu keino on vaivalloinen ja aikaavievä. Ainoa asia, millä on merkitystä on tuon metodin varmuus. En tiedä vielä tämän Windows 7:n kaikista toiminnallisuuksista, joten jos Windowsista löytyy jokin maaginen lähes satavarma keino lukea (=skannata viruksien varalta) koneeseen kytkettyä kiintolevyä ilman, että siltä kiintolevyltä ajetaan mitään tai tallentuu koneelle mitään siinä vaiheessa kun se kytketään koneeseen, niin kertokaa pois!
Vastaukset 3
Vanhimmat
Ehkä helpoin tapa moninkertaistaa Windowsin käyttämisen turvallisuus on tehdä uusi käyttäjätili salasanakyselyllä järjestelmänvalvojan oikeuksilla ja sitten alentaa oma tili peruskäyttäjän oikeuksille. Kaikki muu on pikku puuhastelua.
Millään käyttöjärjestelmällä ei saa olla kirjautuneena pääkäyttäjän oikeuksin muutoin kuin järjestelmän asennus- ja huoltohommia tehtäessä.
Koko juttuun on ihan yksinkertainen ratkaisu. Mitään tuollaisia ihmevirityksiä ei tarvita eikä niistä ole mitään apuakaan.
Jutun alkupuolella on juttua XP:stä ja Vistasta mutta Fixit koskee myös Windows 7:aa niinkuin alempana voit lukea:
http://support.microsoft.com/kb/967715
Microsoftin Fix it -ratkaisu 50471
Ohjelmien automaattinen käynnistys on jo poistettu ihan oletuksenakin taannoin tulleen tietoturvapaikkauksen myötä.
Kolliminaattorinkin mainitsema asia koneen käyttämisestä tavallisen käyttäjän oikeuksin varustetulta tililtä on oikeasti tehokas keino suojautua kaikilta tuntemattomilta haittaohjelmilta. Virustorjuntaohjelmien kanssa puuhastelu on vain pelkkää harrastustoimintaa eikä sellaisella ole juurikaan tekemistä tietoturvan kanssa.
OK.
Molempia ohjeita taidan noudattaa.
Toivotaan, että tuolle FixItille ei löydy mitään "workaroundia" haitakkeista.