koko tietokoneelle, jos käytän nettiä järjestelmänvalvojan tiliä ja parempi puoliskoni käyttää tavallista tiliä, siis jos surffailen jossain missä piilee vaara altistaa kone ja avast&vistan palomuuri ei havaitse/reagoi pirullisia ohjelmia?
Onko silloin koko kone altistunut/seonnut/alustamisen tarpeessa?
Onko silloin koko kone altistunut/seonnut/alustamisen tarpeessa?
Vastaukset 17
Vanhimmat
mennä jo yöpuulle ja katsella kauniita unia.
Jos olet järjestelmänvalvojan tilillä ja jokin haittaohjelma pääsee koneelle niin se pystyy sitten ohittamaan kaikki palomuurit ja virustorjuntaohjelmat ja ladata koneelle ihan mitä haluaa. Virustorjuntaohjelma ei kuitenkaan tunnista kuin parhaimmillaan 80% haittaohjelmista ja palomuuri rajoittaa vaan eri porttien läpi menevää liikennettä. Tämän lisäksi jos kone saa jotain haittaohjelmia sisäänsä, on niiden täysin luotettava poistaminen käytännössä mahdollista alustamalla kone vain puhtaalla asennusmedialla.
Rajoitetulla tilillä haittaohjelmat ei pääse mellastamaan kuin rajoitetun tilin tiedostoilla mikäli käyttöjärjestelmässä ei ole sellaista reikää, että saisivat ne järjestelmänvalvojan oikeudet käyttöönsä. Ja niin fiksuja ne haittaohjelmat ei ole, että keksisivät salasanasi tiedostoja tutkimalla (joskin bruteforcella voisi onnistua lyhyen salasanan arvaaminen). Näin ollen haittaohjelmat saa tuhottua erittäin luotettavasti poistamalla saastuneen tilin mikäli käyttöjärjestelmä on päivitetty ajallaan.
Tietysti puhtaalta medialta käynnistetyt virustorjunta ohjelmistot ja vastaavat voivat löytää kaikki haittaohjelmat mitä koneessa on mutta täyttä varmuutta sitä ei tällä tavalla tietenkään saa koska ei ne välttämättä kaikkia tunnista. Rajoitettujen tilien käyttö on siis äärimmäisen suotavaa.
Valitettavasti Windows XP:ssä sitten on isoja ongelmia tässä asiassa. Syynä ei ole käyttöjärjestelmä vaan ohjelmistot jotka ei välttämättä toimi ellei ole järjestelmän valvojan oikeuksia. Toisekseen Windows XP:stä puuttuu "sudottaminen", eli jos mitä tahansa asetusta haluaa muuttaa niin pitää sitten kirjautua järjestelmän valvojana mikä on kömpelöä. Näistä syistä johtuen, Windows XP:tä on usein pakko pitää järjestelmänvalvojan oikeuksilla mikä tekee siitä markkinoiden turvattomimman käyttöjärjestelmän mikä näkyy varsin hyvin siinä minkälainen bisnes noille erilaisille tietoturvapaketelle on tullut..
Kyllä tuo M-kar on sitten fiksu. Pelotella ainakin osaa ja kaikkiin ongelmiin on aina ratkaisuna käyttiksen uudelleen asennus.
Itse olen käyttänyt XP:tä pääkäyttäjän oikeuksilla vuosia, eikä ole tullut Örkin Örkkyä.
Koneessa on XP:n oma palomuuri ja Avast virustorjunta.
Kun ei pahemmin surffaile epämääräisillä sivuilla, eikä lataile netistä ihan mitä tahansa epämääräisiä ohjelmia (esim. piratteja), eikä availe tuntemattomia posteja ja varsinkaan niiden liitetiedostoja, niin örkkien tulo koneelle on enemmän kuin epätodennäköistä.
XP on kyllä tosiaan varmaan maailman virusherkin käyttöjärjestelmä,kyllä niitä örkkejä tuntuu tulevan jos vähänkään tekee muuta kuin lukee soneran sähköposteja ja käy pankin sivuilla laskuja maksamassa.Itse pidän kohtuu ajan tasalla olevaa levykuvaa joka tarvittaessa palautan,hommaan menee abaut 20min ja taas rules!
Tällä palstalla harrastetaan ikävän paljon tuota aiheetonta pelottelua. Tietenkin koneelle saa helposti haittaohjelmia/viruksia, jos minkääntasoista virustutkaa tai palomuuria ei löydy. Siitä voi jo tosin käyttäjä syyttää itseään. Paljon ratkaisee myös se, minkälaisilla sivuilla surffaa. Itse käytän XP:tä aina pääkäyttäjänä, ja ei siitä ole mitään haittaa ollut, XP:tä olen käyttänyt kuitenkin melkeinpä sen ilmestymisestä lähtien. Itellä palomuurina Agnitum Outpost ja virustutkana Avira Antivir, niin on pysynyt kone puhtaana. Käyttäjä tosin on edelleenkin se suurin tekijä siinä mitä koneelle pääsee.
mitä MKar sanoo siitä, että XP:tä (ja w2000:tta) on
pakko ajaa pääkäyttäjänä mikäli mielii jotain
surffausta enemmän tehdä.
Näin se on, mutta muu on kyllä rankkaa
ylipelottelua.
Itselläni on isohko rypäs XP ja W2000 koneita ollut
vuosia netissä Administraattorina.
NAT, palomuuri ja virustorjunta päällä ja päivitettynä
niin yhtään vihulaista ei ole läpi päässyt.
Ei edes lasten koneilla ja hehän käyvät
ties missä.
Juu, lapsillakin on pääkäyttäjäoikeus
omiin koneisiinsa :-).
Itsekin käyttelin silloin Windows XP aikoina usein pääkäyttäjän oikeuksilla kun ei hommat toimineet. Käyttiksen uudelleen asennusta en omalla koneelle harrasta kun huolehdin tietoturvasta mutta asiakkaiden virusimureissa millä on luettu vähän muutakin kuin Iltalehteä on se uudelleen asennus usein oikea ratkaisu. Ei tietenkään aina jos tietää miten selvittää ongelmat ja onhan siinä vaivaa mutta siinä ainakin tietää kauan hommassa menee ja saa helpoiten varmuuden koneen puhtaudesta. Toisekseen jos asiakas koneella on ohjelmat 2v vanhoja tai jotain niin eihän siinä aikaakaan mene yhtään sen enempää suurin osa ajasta menee ohjelmien asennukseen ja kaikki pitää päivittää uusimpaan versioonsa.
Tietoturvaan kyllä auttaa parhaiten kun pitää ohjelmat päivitettyinä, ei lataile mitään ihme ohjelmia koneelle eikä liitetiedostoja eikä klikkaa outoja linkkejä MSN:ssä ja jne. En pidä virustorjuntaakaan kaikille välttämättömänä. Moni käyttää näitä siksi kun Windows XP on niin turvaton ensisijaisesti sen takia kun ohjelmien päivitys on hankalaa ja päivittämättömien ohjelmien "turvaksi" käyttää virustorjuntaa. Tällä ei kyllä ole mitään tekemistä tietoturvan kanssa kun torjuntaohjelmat ei ole lähelläkään toimintavarmoja.
Itselläkin on ollut käytössä XP:n oma palomuuri ja Avast! Väittäisin, että ongelmat johtuvat täysin käyttäjästä. Nuo palautuksetkin on meikäläiselle tuntemattomia mysteerejä.
Minulla kyllä XP hakee itse uudet päivitykset ohjelmiinsa, mutta jokainen taaplaa omalla tyylillään.
Windows XP:n pitää asentaa kaikkea, että sitä pystyy käyttämään ja näihin se ei hae mitään päivityksiä, tosin kuin monet muut käyttikset. Ei ne Windows XP:n omat päivitykset liikuta esim. MSN ohjelmaa. Itse ne pitää päivittää.
Toisekseen, Windows XP:n automaattiset päivitykset on aiheuttaneet ongelmia ja se haluis asentaa koneelle myös sellaista mitä käyttäjä ei ole valinnut mistään.
Vielä enemmän ongelmia on tullut siitä, kun automaattiset päivitykset on otettu pois käytöstä. Vaan saahan sitä kikkailla, jos ei muuta tekemistä ole.
Minulle ainakin tulee kaikkiin tärkeimpiin ohjelmiin päivitykset, tai siis yleensä ehdottelee niitä.
Tietysti jos koneella on kaiken maailman hilavitkuttimia, shreware ym. , niin eihän niihin tule päivityksiä.
Ja en ymmärrä, miksi ei ottaisi updatesta niitä päivityksiä, mitä tarjoaa. Itselläni ei ole ollut mitään ongelmia updaten tarjoamissa päivityksissä. Ja ainahan voi ruksittaa, ettei ehdota jotain päivitystä uudelleen, jos sitä ei jostain syystä halua. En kyllä ymmärrä, miksi noin tekisi.
Tällä palstalla on paljon aiheetonta pelottelua. Yksi aktiivisimmista pelottelijoista on juuri tuo M-kar.
Tietysti päivitykset pitää ottaa. Windows XP:llä vaan on kokemus osoittanut automaattisten päivitysten olevan ongelmallisia. Esim. jonkun Firefoxin päivityksen jälkeen nettivideot on lakanneet toimimasta, Windowsin päivitykset on särkeneet IE:n, Javan päivitykset jättää vanhat versiot koneelle ja muuta paskaa.
Pahin ongelma on ehkä se, että kun Windows XP ei osaa keskitetysti päivittää kaikkea niin jotkut ohjelmat sitten heittää jotain ikkunaa ruudulle "NEW UPDATE plaaplaa OK".. Kun niitä ohjelmia on se pari kymmentä niin tuollaiset keskeyttää ikävästi työskentelyä, varsinkin jos vielä vaativat tietokoneen uudelleen käynnistystä. Sellaisia päivityksiäkin on tullu mitkä on varoittamatta käynnistäneet tietokoneen uudestaan ja pitempään tallentamatta olleet työt kadonneet taivaan tuuliin. Ja sitten vielä se juttu, että kaikki ohjelmistot ei edes päivity.
Helppo ratkaisu ongelmaan on säännöllinen manuaalipäivitys joka ohjelmalle niin ei tarvitse konetta boottailla kokoajan tai tarvitse klikkailla niitä update -ikkunoita vittuun. Tämä muuten muodostaa myös tietoturvariskin kun joiltakin kun menee hermo näiden hyppivien ikkunoiden kanssa niin klikkailevat sitten troijalaisetkin sisään jotka sattuu näyttämään vähän päivitysikkunalta.
Pelottelu on terveellistä jos sen tekee hyvästä syystä. Helvetti kun jotkut juntit ostaa sen tietokoneen ja käyttää sitä sitten kuin mitäkin sähkövatkainta ajattelematta yhtään tietoturvaa. Se tietokone kun nyt sattuu olemaan kaksisuuntainen informaationkäsittely väline. Sähkövatkainta väärin käyttämällä ei rikolliset tyhjennä pankkitiliä, työpaikan mahdollisesti salassa pidettävät tiedot ei vuoda vakoilevalle, eikä sillä kaadeta Suomen tietoverkkoa informaatiosodankäynnin keinoin tehtävällä hyökkäyksellä. Tietokoneita väärin käyttämällä nämä on mahdollista.
Kerroppa M-Kar yksikin päivitys, joka ilman mitään omia toimenpiteitä on "varoittamatta käynnistäneet tietokoneen uudestaan".
En ole kertaakaan XP-ympäristössä törmännyt moiseen.
Ja jos kesken työskentelyn tulee viesti, että jokin päivitys on saatavilla, niin ei siitä sillä hetkellä tarvitse välittää.
Ja yleensäkin nuo ilmoitukset tulevat silloin, kun jotakin ohjelmaa vasta käynnistää, joten ei ne mitään työskentelyä keskeytä.
Ja ainakin niissä yritysympäristöissä, miss itse työskentelen, niin mitään päivityksiä ei tule käyttäjien koneille automaattisesti, vaan ne jaellaan keskitetysti.
"Kerroppa M-Kar yksikin päivitys, joka ilman mitään omia toimenpiteitä on "varoittamatta käynnistäneet tietokoneen uudestaan"."
En muista mikä päivitys. Eihän niiden nimistä nyt tiedä jos on automaattiset päivitykset päällä.
"Ja jos kesken työskentelyn tulee viesti, että jokin päivitys on saatavilla, niin ei siitä sillä hetkellä tarvitse välittää."
Se keskeyttää käyttöä ja on Paha Asia.
"Ja yleensäkin nuo ilmoitukset tulevat silloin, kun jotakin ohjelmaa vasta käynnistää, joten ei ne mitään työskentelyä keskeytä."
Kyllä keskeyttää, koska ihmiset usein päivän mittaan avaa ja sulkee ohjelmia paljon. Ja jos ohjelmat on päällä 24/7 niin silloin dialogi pomppaa tiettyyn kellonaikaan, tai esim. ikkunan vaihdoksen yhteydessä. Tämä riippuu ihan ohjelmasta.
"Ja ainakin niissä yritysympäristöissä, miss itse työskentelen, niin mitään päivityksiä ei tule käyttäjien koneille automaattisesti, vaan ne jaellaan keskitetysti."
Mutta kotona tietokoneesta huolehditaan itse ja Windows XP:llä se on ikävää kun päivitykset ei tapahdu keskitetysti.
Onkos sinulla kotona M-Kar niin kriittisiä töitä, että jos kerran viikossa/kuukaudessa putkahtaa näytölle jokin ilmoitus päivityksestä, ettet voisi sitä kuitata?
Älä viitsi liioitella ongelmaa.
Tuohan riippuu täysin ohjelmistojen määrästä. Jos vaikka on 20-30 sovellusta koneella niin noitahan pomppii joka päivä sit. Ja voi helvetti sentään jos on vielä joku turvaohjelmisto ilmottelemassa jotain..
Parempi on kun ei tule mitään häiritseviä juttuja vaan tulee tuonne palkkiin kuvake, että kun tästä painaa silloin kun on sopiva hetki niin hommat päivittyy.