Olen lähdössä kesälomareissulle.Koneellamme on 3 eri käyttäjää.
Miten laitan salasanan taakse oman osuuteni koneesta,ettei kotiin jäävät lapseni pääse vahingossakaan työ/muihin asioihini käsiksi?
Voisiko joku ystävällinen auttaa?
Miten laitan salasanan taakse oman osuuteni koneesta,ettei kotiin jäävät lapseni pääse vahingossakaan työ/muihin asioihini käsiksi?
Voisiko joku ystävällinen auttaa?
Vastaukset 11
Vanhimmat
Stetson-menetelmällä työhypoteesi. Menee näin:
Koneessa on 1 kpl kiintolevyjä jossa on sekä käyttöjärjestelmä että käyttäjädata.
Tämän hypoteesin mukaan joudutaan varmistus tekemään sen uhkakuvan mukaan että penskat eivät vain sörki dataasi vaan onnistuvat myös panemaan koko kiintolevyn sileäksi.
Ratkaisu: teet koko kiintolevystä kloonin toiselle kiintolevylle esim. Norton Ghostilla ja kiikutat tämän kiintolevyn antistat pussukassa esim. pankin tallelokeroon loman ajaksi. Poistat koko käyttäjäprofiilisi (tai pelkän oman datasi profiilista) muissa tallennuspaikoissa sijaitsevan "arkaluontoisen" (ei tarvitse lukea rivien välistä, tarkoittaa tavaraa joka ei muille kuulu) datan.
Pennut saavat härvätä tällä tavalla siivotulla koneella sen minkä sielu sietää koska lomalta palatessa palautat levykloonilta systeemin siihen tilaan jossa se lomalle lähtiessä oli.
HUOM salasanan käyttö ei paljoa auta ellet kryptaa omaa dataasi koska levyn tiedostojärjestelmän suojaukset voi ohittaa esim. lukemalla levyä eri koneessa. Kryptaus taas tarkoittaa sitä että jos hukkaat salasanasi, data on oikeasti mennyttä. Lisäksi sen enempää Windowsin käyttäjaoikeudet sen enempää kuin kryptaus eivät auta tilanteeseen jossa kone syö esim. viruksen jota ei saada pois kuin käyttöjärjestelmän uudelleenasennuksella kinntolevyn alustuksineen.
talteen vaikkapa siirrettävälle kiintolevylle.Sitten voit tuhota/poistaa rauhassa kaiken.Järjestelmän uudelleenasennus on kuitenkin edessä,olen aidosti pahoillani jo etukäteen koska tiedän että Wintoosan asennus on tuskallista hommaa.
Minä kyllä sinun tilanteessasi olisin ostanut lapsille oman koneen jo ajat sitten.
Mikä on estännyt lapsien pääsyn tiedostoihin tähän asti.
"ensin kehittämään" onnistui kuvaamaan hyvin ongelman.
Jos 3 päiväksi jätät koneen lapsille valvomatta niin
ainoa varma tapa on tallettaa kaikki muualle ja varautua ainakin henkisesti että kone on tuhoutunut
kolmen päivän päästä.
Siis jos koneessa on tärkeitä työasioita, niin kaivat verta nenästäsi vaikka kuinka yrittäisit sitä suojata.
helpoin tapa laittaa omaan käyttäjätiliisi salasana, mitä muut ei tiedä.
Laittaa pennuille rajattu käyttäjätili. ne ei pääse silloin tiedostoihisi eikä kansioihisi käsiksi. ja eivätkä voi asentaa mitään ohjelmia koneeseen. eikä poistaa. paitsi omia tekeleitään, omasta kansiostaan.
"..laittaa omaan käyttäjätiliisi salasana, mitä muut ei tiedä."
Ajattele vähän.
Työkone 3 lapsen käytössä koko kesäloman ajan.
Jos joku lapsista hiukankin tietää jotain atk:sta
niin laite on taatusti läpikotaisin tutkittu loman
lopussa on siinä vaikka minkälaiset suojaukset tai salasanat.
tiedoksesi vaan.
mikäli pääkäyttäjä luo muille rajatut käyttäjätilit ja antaa vaan tietyt oikeudet. eikä salli sivullisille pääsyä omiin kansioihinsa. Ja pitää salasanansa omana tietonaan, ei kukaan pääse tietoihin käsiksi. Eikä kukaan pysty asentamaan yhtään mitään.
Jos tämä neuvo ei sun päähäsi mene, ole sitten kommentoimatta.
Sitäpaitsi voi halutessaan estää netin käytön kokonaan, joten takaportteja on silloin turha etsiä. Jne...
Paljon voi tehdä rajauksia, ja estää tiettyjen ohjelmien käyttö kokonaan.
jos annat minulle fyysisen pääsyn Windows- koneelle ja työrauhan, lupaan joka kaivaa sieltä ulos kaiken mitä haluan tai, jos on käytetty kovaa kryptausta, panna koko koneen selvitystilaan.
Ja minä olen sentään näitä parjattuja kalkkiksia jotka eivät tajua tietokoneista tai softasta hevon paskaa.
Jos perheen pennut eivät itse pysty hommaan, joku heidän kavereistaan pystyy. Jos hekään eivät osaa, aina voi kysyä neuvoa tällaisilta forumeilta ja joku wannabe kyllä neuvoo ihan vaan siksi että on hauskaa tehdä toisille paska temppuja.
On kaksi eri asiaa tehdä käyttäjätilit joita pystyy itse päivittäin valvomaa ja antaa rajoittamaton fyysinen pääsy koneelle ilman valvontaa viikoiksi tai kuukausiksi kerrallaan. Nyt kuitenkin puhutaan työtiedostojoen koskemattomuudesta ja se voi tarkoittaa esim. pienen pk-yrityksen kaikkea dataa kuten kirjanpitoa useammalta vuodelta, keskeneräisten urakkatarjousten tietoja, ihan mitä vaan. Esim. joku kirjanpito tulisi joka tapauksessa säilyttää ainakin kahtena kappaleena ja eri sijainneissa esim. tulipalon varalta.
Siltä varalta että haluat edelleen taittaa peistä varmuuskopioinnin turhuuden julistajana ja sokean luottamuksen airuena, kannattaa ehkä tutustua verkosta löytyviin tietoturvaoppaisiin, varsinkin niihin jotka käsittelevät yritysten tietoturvaa (rinnastan ammatinharjoittajien tarpeet suoraan näihin) ja niissä osioihin joissa käsitellään esim. sellaisia asioita kuin "Physical security" ja "Backup". Ennen niihin perehtymistä ei kannata odottaa kovin tiheässä tahdissa työtarjouksia alalta.
aukoa.
Toki varmuuskopiointi on hyvä tehdä. Sitä en kiistänytkään. Kyse oli siitä. Alkup kysyjä halus koneensa antaa muksujen käyttöön. Eli rajattu käyttäjätili ok. Itse voi sallia mitä ohjelmia sovelluksia saa käyttää. Myös onko oikeutta nettiin, ja mille sivustoille. Kaikki on täysin turvallista. Et varmana sellaisenaan pääse käsiksi rajoitetun käyttäjätilin läpi pääkäyttäjän tiliin.
Äläkä ala yhtään väittelemään tästä. Pääkäyttäjänä luot rajoitetun/rajoitetut käyttäjätilit. Määrität mitä sallit tilinkäyttäjän tehdä, ja mitkä ohjelmiin on käyttöoikeus. Lisäksi rajoitetussa käyttäjätilissä ei ole oikeus asentaa mitään softaa.
Lisäksi on mahsollisuus estää windows vakio apuohjelmien käyttöä. Komentoriviä, ohjauspaneeliin pääsyä, ja jne. Kaikki on hallittavissa jos yhtään osaa tietotekniikkaa.
Harvempi mukula alkaa titentahtoen yrittää murtautua pääkäyttäjäksi, vaan siksi että haluaa tuhota/sotkea tärkeät tiedostot. Ja voihan vaikka lukita cd/dvd aseman, jottei pääse tunkeen esim. live cd:tä. Ja ottaa usb portit pois käytöstä.
Milläs sitten touhuat. Kysympä vaan?
kun kerran haluat tuudittautua turvallisuuden tunteeseen niin siitä vaan mutta älä nyt perkele jaksa jankata että toisten pitäisi olla yhtä tyhmiä.
Näiden koneiden työkäyttö ja sen vaatimat varmistukset ym. ovat aivan eri asia kuin jonkun kakran pelikone jonka sekoaminen pahimmillaan ryssii game savet.
Olen kerran joutunut rakentamaan uusiksi yritysverkon jonka varmistusnauhoja oli tarkoitus säilyttää palvelinkaapissa "koska edellinenkin meille verkon rakentanut tyyppi oli sitä mieltä että se on OK". Kävin läpi paljon tuskallisemman väännön kuin sinun kanssasi ennenkuin meni läpi että sihteeri ottaa töistä lähtiessä nauhan kotiin ja tuo aamulla toisen tilalle.
Vajaa 3 kk kului ja koko vitun lato paloi taivaan tuuliin...
menit polttaan sen. Pyro-trolli.
Jauhat jostain vitun varmuuskopioista, vaikka oli kyse käyttäjätilien hallinnasta. Tokihan kaikki varsinkin windows on altis ja haavoittuva käyttis.
Mutta mun ymmärryksen mukaan tuo tarkoitti mukuloillaa jotaki vähä yli tai alle 10 v. Joten heillä tuskin on vielä niinpaljon tietotaito vääntää kone sekaisin vain yksilöllisesti räätälöidyllä käyttäjätilillä.
Kun biosista pudottaa pois kaikki cd/dvd ja korppu/kortinlukija ja usb:t ja suojaa biosin salasanalla. On hyvin epätodennäköistä että kersa saa koneen toimimattomaksi.
Joten painu vittuun vänkäämästä.