Компьютер без антивируса в сети
Существует более старый компьютер в моем доме, который мы не имеем подключенными к сети, таким образом, ему не нужны антивирус и брандмауэр.
Есть ли любой способ, которым я могу защитить этот компьютер с внешней стороны (т.е. на сетевом уровне), таким образом, мы смогли бы вложить файлы и из него .mp3 файлы и волновые файлы. Это не открывает его до полного совместного доступа к файлам в сети.
В основном есть ли способ надеть файлы и от машины, не обращаясь к палкам usb, которые позволяют этому продвигать содержание.
Я более волнуюсь по поводу случая нажатия, поскольку я чувствую ее более легкое для блокировки вниз, и машина используется, прежде всего, для создания файлов.
О в случае, если его соответствующее машина выполняет Windows XP. (win2k была бы другая опция),
3 ответа
Проблема, с которой Вы сталкиваетесь, состоит в том, что любое сетевое соединение представляет уязвимости системы обеспечения безопасности. Ваша задача затем состоит в том, чтобы смягчить потенциальные угрозы. Блокирование его от соединения до Интернета является хорошим местом для запуска, но все еще необходимо волноваться о вредоносном программном обеспечении с помощью других машин в качестве трамплина для нападения на эту машину.
Лучшая вещь, которую можно сделать, состоит в том, чтобы изменить использование для установки большей безопасности сознательный сценарий. Вот несколько вопросов, что я надеюсь, может вести Вас для нахождения правильного ответа для ситуации:
- Почему файлы хранятся на этой машине? Они могут быть разгружены к другой системе, которая имеет выполнение защитного программного обеспечения?
- Какие компьютеры на Вашем сетевом доступе потребности к этой машине?
- Почему Вы не можете выполнить защитное программное обеспечение на этой машине? Существует ли изменение аппаратной конфигурации, которое позволило бы его?
- Что происходит, когда я получаю заражение? У меня есть резервная схема?
В моей домашней сети я удостоверяюсь, что каждая машина имеет, по крайней мере, основное выполнение вирусного сканера. Если система не может обработать один, я обычно вывожу ее и получаю что-то, что может. Я чувствую, что стоимость новой машины является менее дорогой, чем восстановление моей всей сети, потому что система не была достаточно мощна для выполнения антивируса.
Надеюсь, это поможет.
Удалите DNS-сервер и Адреса шлюза По умолчанию для соответствующего Сетевого соединения. Погугленный инструкции относительно того, как выполнить в нем приблизительно 3 секунды.
Вы могли бы также считать Windows Steady State (обесцениваемой) или Глубокой заморозкой, если Вы не хотите антивирус, но позже решаете желание доступа в Интернет на рассматриваемом компьютере.
Править:
Для разработки мое Устойчивое состояние / предложение Глубокой заморозки я просто хочу указать, что обе из тех программ не используют почти системных ресурсов (в отличие от традиционных антивирусных программ). Дисковое замораживание является действительно способом пойти в эти дни, особенно в более старых системах с ограниченными ресурсами.
Можно установить старый Sygate 06.05.2808 Брандмауэров. это больше не поддерживается, но является лучшим брандмауэром XP, по моему скромному мнению, это также усовершенствовало фильтрацию, таким образом, можно заблокировать его вниз, чтобы только позволить соединения от определенных IP-адресов.
Отключите брандмауэр XP после того, как Sygate установлен, и Вы перезагружаете.