Безопасность в сети |
| Итак, продолжим. Следующий, более удачный вариант - вы обладатель более совершенной системы Windows 2000 или XP. Необходимо настроить службы. |
| Третий этап : настраиваем службы |
| Нажимаем кнопки Пуск - Настройка - Панель управления и на открывшейся вкладке выбираем Администрирование - Службы. Необходимо отключить потенциально опасные службы Windows. |
| NetMeeting Remote Desktop Sharing - разрешает проверенным пользователям получать доступ к рабочему столу Windows, используя NetMeeting. Что на этот комментарий можно сказать? Ну где вы видели в Интернете проверенных пользователей? Однозначно закрыть! Щелкаем по названию службы правой кнопкой мыши и выбираем Свойства - Тип запуска: отключено. Аналогичным образом поступаем со следующими службами: |
| Служба сообщений - посылает и получает сообщения, переданные администраторами или службой оповещений. Данная служба не имеет отношения к программа Windows Messenger. Если служба остановлена, оповещение не будет передано. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. - Эту службу очень полюбили спамеры. Рассылают сообщения на английском языке о якобы срочном необходимом обновлении системных модулей. Если щелкнуть на кнопке OK , то попадаешь на сайт, с которого тебе на компьютер устанавливается троян или программа дозвона до удаленного сервера через каналы международной связи. Последствия - зараженная вирусом система или астрономический счет за телефонные переговоры с одним из островных государств в случае выхода в Интернет через аналоговый модем. Потому эту службу отключаем обязательно! |
| Удаленный реестр - позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если эта служба остановлена, реестр может быть изменен только локальными пользователями, работающими на этом компьютере. Эту службу отключаем обязательно!
Также можно отключить службы Смарт-карты и Модуль поддержки смарт-карт если вы не пользуетесь смарт картой для входа в систему. Если вы используете для подключения к Интернету аналоговый модем, можно отключить службу Автоматическое обновление, так как скачать большинство патчей при плохом качестве связи не представляется возможным. |
| Четвертый этап : а что у нас в автозагрузке? |
| Практически все программы в Windows 2000 или XP стартуют при помощи записи в следующих ключах реестра: |
| HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run |
| HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices |
| HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce |
|
Для того, чтобы каждый раз вручную не просматривать все эти ключи на наличие в них вредных программ и модулей, я использую плагин Neo_autorun от программы Neo Tweaker . Это экономит время и работать намного удобнее, чем с редактором реестра. Для редактирования и удаления ненужных программ достаточно запустить плагин и на вкладке System Autorun выбрать ярлык с программой и нажать кнопку Remove. Существует несколько программ аналогичных , например утилита Starter. |
| Но если таких программ нет на вашем компьютере, тогда придется контролировать и править реестр вручную. Последовательно нажимаем Пуск - Выполнить и в строке набираем regedit, нажимаем Enter и в проводнике редактора реестра находим необходимые ключи. |
| Многие программы при установке прописывают свои модули в автозагрузку. Если её переодически не очищать рано или поздно система начнет заметно тормозить при работе, появятся сбои в работе служб и приложений. Перефразирую известную поговорку: Чистота автозагрузки - залог здоровья вашей системы! |
|
