Niin, riittääkö kunnollinen rautapalomuuri tekemään Windows7:sta riittävän turvallisen omaan käyttöön? Tarkoitan siis, että kun nettiliikenne on lähinnä surffailua keskustelupalstoilla ja laitevalmistajien aidoilla sivuilla, ei siis missään epämääräisissä paikoissa. Riittääkö silloin palomuuri?
Saako Windowsista riittävän turvallisen?
Tiilimuuri.
14487
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
- Ohjelmia ei pidä asennella mistä tahansa.
- Ohjelmistot pitää pitää ajantasalla.
- Konetta pitäisi aina käyttää tavallisen käyttäjän oikeuksin, vain pakolliset asennukset ja järjestelmän muutokset järjestelmänvalvojana. Tämä on yllättävän tehokas keino haittaohjelmia vastaan.
Joku palomuuri on hyvä olla, rautapalomuuri on ihan hyvä kuten myös Windowsin omakin. Virustorjunnankin voi laittaa taustalle mutta sen antama lisäturva on kuitenkin vähäinen, siitä huolimatta suosittelen harkitsemaan esim. ilmaista MSE:tä.
http://www.microsoft.com/security_essentials/
Paras tietoturva on selkänojan ja näppäimistön välissä. Jos tämä tietoturva pettää niin mikään tekninen ratkaisu ei pelasta yhtään mitään.
Vanha juttuni johonki toiseen vastaavantyyppiseen keskusteluun:
----------------------------------------------------------------------------------------------------------
- Pidän aina koneeni ajantasalla kaikkien ohjelmien suhteen jotka käsittelevät dataa netistä = selaimet, mediasoittimet, pdf lukija (nyt Sumatra), arkistojen purku, ja tietenkin itse käyttöjärjestelmä. Jos paikkausta ei ole niin otan selvää onko olemassa workaround ratkaisua tai vaihdan sovellusta siksi aikaa kunnes ongelma on ratkaistu. Tämän takia koneellani on aina asennettuna vähintään 2 eri selainta, nyt on 2.
- Olen hyvin tarkka sen suhteen mitä asennan netistä. Apuna käytän tietenkin hakukoneita (bing ja google), aika usein uploadaan asennuspaketin virustotaliin ja en asentele aivan hölmöjä leikkiohjelmia lainkaan = ""hauskoja" hiirikursoreita, "ilmaisia" näytönsäästäjiä, jne...".
- Olen tietoinen huijausohjelmien olemassaolosta ja tiedän miten ihmisiä yritetään huijata asentamaan paskaa koneelleen. En asenna mitään "tärkeitä päivityksiä" sähköpostiliitteistä, jos weppisivu "varoittaa" että koneessa on "haittaohjelmia", lataa "katseluohjelmia / uutta kodekkia" jos nettisivulla niin ehdotetaan / vaaditaan...
- Ymmärrän virustorjuntaohjelman merkityksen: se on pelkkä lisä. Vaikka virustorjuntaohjelma väittäisi jotain tiedostoa puhtaaksi se ei välttämättä sitä ole. Paras virutorjuntaohjelma pyörii korvien välissä ja sekään ei ole 100% varma. Tähän asti on ollut, mutta ei sitä koskaan tiedä milloin osuu :(
Mutta
- En ole koskaan rajoittanut netin käyttöäni sen takia että pelkäisin örkkien tarttuvan itsekseen. Olen jopa keräillyt tahallani viruksia (=pelkästään ladannut virustiedostoja, en tietenkään ole käynnistänyt niitä) ja kirjoittanut tännekkin 2 kertaa niistä jutun joka koski virustorjuntojen huonoutta. Siinä vaiheessa kun käyttöympäristö menee sellaiseksi että örkit tulevat sisään noin vain ja ei ole mitään ratkaisua vaihdan varmasti käyttöympäristöä. Näin kävi jo kerran. 98 vaihtui kuukauden jälkeen NT4 SP3:ksi.
- Laiton modemini siltaavaksi, luotan Windowsin omaan palomuuriin ja se on toiminutkin 100%
- Olen netissä AINA normaali käyttäjän oikeuksin. Tämä on yllättävän tärkeä asia.
- Suojausasetukset ovat aina suositellulla tasolla. Joskus vähän tiukemmallakin jos on tarvetta = esim. joku workaround voi tarvita k.o. säätöä. Tällä hetkellä DEP on käytössä kaikille ohjelmille jotka tukevat. Koneelleeni on asennettuna EMET joten voin ottaa DEP:in käyttöön kaikkiin ohjelmiinkin jos on tarvetta. En ole laittanut koska tämä säätö saattaa rikkoa joitain softia.
Muutos:
Emet on nyt käytössä Seamonkeyssä ja IE8:ssa joka toimii workarundina vielä auki olevalle haavoittuvuudelle.
En siis kaipaisi mitään ylimääräisä prosesseja pyörimään koneellani, ja näihin voi laskea myös käytönaikaisen virusohjelman. Ja nimenomaan niin, etten lataile mitään epämääräisyyksiä.
Jos palomuuri käyttö ei-järkkärinä järki riittää, niin tuota voisi koittaa.
Toimii.
Virustorjunta on vain sellainen ylimääräinen lisä mutta ei mitenkään välttämätön.
Ei. Tärkeintä on tietysti päivitykset. Windows ja kaikki lisäohjelmat jotka käyttää verkkoyhteyttä tai avaavat vieraita tiedostoja pitää päivittää kuukausittain. Ja jos ohjelman päivitykset loppuu niin se vaihdetaan uuteen, yleensä ennen kuin ne päivitykset loppuu. Tämä koskee myös Windowsia. Windowsin kuluttaja mallit uusitaan noin 3v välein ja normimallit noin 6v välein.
Se tietysti on myös tärkeätä, että ei itse asenna mitään tuntematonta siihen. Mitään .msi, .exe, .com, .pif, .bat, .vbs, .scr tiedostoa ei saa ikinä klikata ellei ihan varmasti tiedä kuka sen on tehnyt ja mitä se tekee.
Jos haluaa räpeltää kaikenlaisten outojen softien ja piraattiversioiden kanssa, on tietenkin syytä pitää virustorjunta päällä ja mieluummin vielä levykuva Windowsista, jotta sen pystyy palauttamaan kun kaikki menee solmuun.
Tarkoitinkin, että uskaltaako W7:aa pitää netissä ilman virustorjuntaa silloin, kun kone on kuntoon asennettu eikä tarvitse sillä koneella nettiä kuin tiedonhakuun, päivityksiin ja satunnaiseen surffailuun.
Kyllä uskaltaa. Olen käyttänyt kaikkia Windowseja näin viimeiset 21v.
Käytit siis Windowsilla nettiä jo ennen kuin Windowsiin oli lisätty verkkotuki.
Viruksia leviteltiin ennen levykkeillä.
Riittää,kunhan pidät käyttiksen ja ohjelmien päivityksen kunnossa.
niin ei silloin kannata itkeä 2-4 ylimääräisen prosessin takia.
Joku kevyt softapalomuuri ja virustorjunta on ihan pisara meressä, kun katsotaan task managerilla mikä siellä vie muistia ja prossuaikaa.
50% palveluista voi normikäyttäjä kytkeä suorilta veke. Tulostin ja faksipalveluita käyttää aika harva.
Kaikki softa mukaanluettuna käyttis pitää päivittää koko ajan. Virtustorjunta joka päivä. Kannattaa ottaa sellainen virustorjunta, joka saa päivityksiä päivittäin.
Rautapalomuuri kuulostaa fantsulta, paitsi jos asentaa koko ajan uusia ohjelmia tai käyttää selainta. Aika moni pöpö tulee selaimen kautta ja siihen se rautapalomuuri sanoo vaan "ole hyvä". Rautapalomuurin tilalla voi mielestäni käyttää ADSL-modeemin softamuuria ja NATtia.
Itsellä on nyt palomuuri, antivir ja TeaTimer vahtimassa rekisterimuutoksia. Tällä on pärjätty jo 5v ilman ongelmia.
Toisaalta en käytä piraattisoftaa, keygeneratoreita tai crackeja, joista 98% on haittaohjelmia.
Tuhoan kaikki omituiset mailit suoraan.
En klikkaile mitään ehdotettuja linkkejä tai mene "omituisille" webbisivuille javascript päällä.
Ihan ihmetyttää miten kaikki saa koneelleen kaikkea roskaa, mutta kun pitää saada peli ilmaiseksi, niin se on varmaan se riksi mikä kannattaa ottaa...
"Joku kevyt softapalomuuri"
Windowseissa on palomuuri valmiina ja se on paras vaihtoehto. XP saattaa tarvita erillisen softapalomuurin jos on tarvetta luoda yksilöllisiä liikennesääntöjä.
"50% palveluista voi normikäyttäjä kytkeä suorilta veke."
Ei nyt noin kevyesti, tämä kannattaa lukea kunnolla:
http://neko.kapsi.fi/ohje/Windows_7-vinkit/nopeuta_konetta.html
"Rautapalomuurin tilalla voi mielestäni käyttää ADSL-modeemin softamuuria ja NATtia."
ADSL modemin palomuuri ON rautapalomuuri, softapalomuuri pyörii itse tietokoneessa.
"Aika moni pöpö tulee selaimen kautta ja siihen se rautapalomuuri sanoo vaan "ole hyvä""
Joka ainoa haittaohjelma tulee selaimen kautta palomuurin läpi jos selain vain pääsee nettiin jos weppisivut näkyvät. Palomuuri ei näe mitään eroa sillä onko selaimen pyytämä data html sivu vai lataako käyttäjä selaimella jotain ohjelmaa koneelleen, kumpikin liikenne tulee saman portin kautta ja asiakasohjelma on sama (se selain). Mikään palomuuri ei ota liikenteen sisältöön kantaa jos se tulee sallittujen palomuurisääntöjen mukaisesti. Virustorjuntaohjelmat tarkastavat reaaliaikaisesti nettiliikenteen sisältöä.
Aloittaja nimenomaan halusi karsia prosesseja. Softamuurinkin voi jättää pois, jos on NATin takana.
Tuo "komupäällikkö" jo vastasikin osaan virhekäsityksistäsi.
Käytän piraattisoftaa ja kaiken maailman keygenejä ja kräkkejä, silti pärjään tutkatta. Toki selvitän niiden sisällön. Klikkaan aivan mitä linkkiä tahansa, javaskriptin ja flash-sisällön tosin avaan vasta tuntemattomalla sivulla ollessani. Enkä saastuta järjestelmääni.
Aloittajalle hyvä sivu turhien palveluiden poistoon http://www.blackviper.com/Windows_7/servicecfg.htm .
On jo 7sp1:lle, mutta löytyy ilmankin.
Pelkällä NATlla menty pitkä aika.. tietää mitä lataa jne. terveen järjen käyttö sallittua.. ei ongelmia.