igor_devAnatoly PodgoretskyОперационку надо переинсталировать, она многократно скомпроментирована.
А что значит многократно скомпрометированна?
Пара спамботов, говорите, была? Они лишь вершина айсберга, наверняка там руткит сидит, может, и ещё какая-нибудь дрянь. Срочно бэкапить все ценное и переустанавливать систему с нуля, после чего менять все пароли.

Khod,

По моему глубокому убеждению, при грамотном построении системы безопасности антивирус не нужен. А при неграмотном - рано или поздно "пробивается".

Khod,

1. Не работаю под админом без крайней необходимости. Сижу под юзером.
2. Настройки безопасности ОС по максимуму:
- при установке заданы нестандартные %windir% и %programfiles%
- активирована политика hisecws.inf
- автозапуск отключён
- встроенная учётка админа переименована и тоже отключена
- строгие ACL в каталогах,
3. Файрволл с минимумом исключений.
4. Активно пользуюсь Sandboxie .
5. Не использую продукты MS для работы в инете. Для веба Firefox + NoScript + AdBlock Plus, для мыла - Thunderbird с показом писем в режиме "Упрощённый HTML" (вырезаются все потенциально опасные теги). Интернет-общение - Miranda IM.
6. Пришедшие из ненадёжных источников файлы MS Office открываю в OpenOffice, PDF - в GhostScript.
7. В качестве антивирусов стоят MS Security Essentials (монитор отключён), Clam и AVZ. Ещё пользуюсь AnVir - удобная штука для анализа и мониторинга автозапуска.

[quot Ivan_Pisarevsky]Raoul,

Это, конечно, хорошо, но не достаточно.
Ivan_PisarevskyНе пользоваться ИЕ прокатывает не всегда, те же сайте тендеров/госзакупок/клиентбанков "только ИЕ".
Запускаем IE в Sandboxie и радуемся жизни.

Ivan_Pisarevskyфайлы МСофиса открываюся Опенофисом не всегда.
Очень редко. Ну, вёрстка иногда съезжает, для ознакомления с файлом это не беда. К тому же с трудом могу вообразить ситуацию, когда во что бы то ни стало нужно открывать такие замысловатые файлы из непонятных источников. Кстати, в этом случае тоже выручает Sandboxie, специально для такой экзотики завёл в ней песочницу с отрубленным доступом в инет.

Ivan_PisarevskyИ опять таки советы сводятся к "не пользоваться ПО от МС".
Тогда уж сажай винду в виртуалку, что полумеры разводить.
Зачем? Вышеперечисленного хватает.

KhodЕсли пользуетесь системой обновлений, то проблема автозапуска решена в одном из обновлений.
Не понятна версия ОС. Если 7 - почему ничего нет про контроль учётных записей?
У меня XP, как-то пока хватает. UAC в семёрке штука полезная, но паллиатив, сидеть под юзером надёжнее.

KhodЧем кодеки не устраивают? Видео смотрите только через ДВД-проигрыватель на телевизор? а на компе - ни-ни?
Да и чем своевременное обновление Adobe Flash Player помогает обеспечению безопасности?
Кстати, какой средой выполнения Жава пользуетесь?
Джава забыта как страшный сон, ну а дыры во флэше иногда находят и даже используют, посему его невредно обновлять почаще. Впрочем, NoScript решает проблему радикально, отключая автоматический запуск флэша.

А кодеки стоят, кино смотрится, тут мы с Damien'ом во мнениях расходимся.

Khodпри установке заданы нестандартные %windir% и %programfiles%..
А что мешает вирусу обратиться к переменным среды а не к относительному пути?
Ничто, конечно, не мешает, но почему-то часть зловредов ломятся в \Windows и \Program Files независимо от переменных среды. Так что не повредит.

KhodИнтернет-общение - Miranda IM..
А что, через миранду нельзя передать файлы? Вот 1 из путей проникновения вируса..
Что-то даже уже и не вспомню, когда последний раз принимал по миранде экзешник... Пожалуй, что и никогда, и вряд ли соберусь в ближайшее время.

KhodВ качестве антивирусов стоят MS Security Essentials (монитор отключён), Clam и AVZ. Ещё пользуюсь AnVir - удобная штука для анализа и мониторинга автозапуска.
И как часто они обновляются? Да и зачем они вам, если ваши слова выше "при грамотном построении системы безопасности антивирус не нужен"? Что-то у вас прямо мания на вирусы.
Антивирусный монитор - не нужен. Да и все остальное стоит лишь на всякий случай, иногда сканируя систему и подтверждая, что она чиста.

Basil A. SidorovНачать - с отключения (и удаления) служб "Сервер" и "Рабочая станция".
В локалке своей конторы? Благородный дон изволит шутить...

KhodТо есть ХР надёжнее 7? Бред.
Пожалуйста, читайте внимательнее. Мое мнение состоит в том, что работа под юзером с обрезанными правами надёжнее, чем использование UAC. В том числе и в семёрке.

Basil A. Sidorov,
Если дома больше одного компа, то шарить ресурсы тоже бывает нужно. Разумеется, на раутере NetBT и SMB должны быть закрыты.

Basil A. SidorovМожет он вообще - скорость до Улан-Батора меряет.
4 мегабита до Улан-Батора... мечта! :)

KhodRaoulПожалуйста, читайте внимательнее. Мое мнение состоит в том, что работа под юзером с обрезанными правами надёжнее, чем использование UAC. В том числе и в семёрке.
Типа в 7 нет обычного пользователя и администратора?
В 7 появились новые механизмы безопасности. УАС - 1 из них.
Конечно, админ, он и в Африке админ.
Но пользователь есть и там и там.
И сидеть под юзером в XP - на мой вкус, безопаснее, чем использовать UAC в семёрке.

KhodПользователь есть в 7.
А будешь под ним использовать УАС или нет - твои проблемы!!!
Не так. Если юзер является членом группы администраторов, то тогда у него UAC есть, а если не является, то UAC не активируется, он и так ничего админского не сделает. Естественно, второе безопаснее, поскольку в человеческом плане случайно нажать кнопку на окошке UAC проще, чем перелогиниться под администратором. Да и есть методы обхода UAC, недавно в "Хакере" что-то подобное проскальзывало.

Так что UAC лучше, чем ничего, но хуже, чем работа без прав админа вообще.

KhodRaoulНе так. Если юзер является членом группы администраторов, то тогда у него UAC есть, а если не является, то UAC не активируется, он и так ничего админского не сделает. Естественно, второе безопаснее, поскольку в человеческом плане случайно нажать кнопку на окошке UAC проще, чем перелогиниться под администратором. Да и есть методы обхода UAC, недавно в "Хакере" что-то подобное проскальзывало.

Так что UAC лучше, чем ничего, но хуже, чем работа без прав админа вообще.

УАС есть у всех.
Только учётная запись "администратор" может задавать уровень контроля учётными записями, а "пользователь" - использовать уже готовый уровень контроля.

Методы обхода защиты есть практически для всех технологий. Но не каждый в состоянии ими пользоваться. Да и умное отношение к вопросам безопасности резко сокращает число "лазеек".

Так чем пользователь 7 хуже пользователя ХР?
Ещё раз повторяю - ничем не хуже. Пользователь, не имеющий прав админа, должен ввести пароль администратора. чтобы продолжать, это абсолютно нормально, в XP то же самое реализуется с помощью Run as... в контекстном меню и runas в консоли. Я нигде не утверждал, что семёрка в данном плане чем-то хуже XP, так что ты здесь споришь не со мной.

Я говорю совсем о другом. Если права админа у юзера все-таки есть, то окно UAC появляется просто с кнопкой продолжения, не требуя ввода пароля. И такой UAC лучше, чем ничего, но хуже, чем работа под пользователем.