[SOFT/Windows] Robimy otwartą listę usprawnień dotyczących bezpieczeństwa

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» resmedia 07:02 » NimnuL 06:58 » PeKa 06:38 » cVas 06:33 » NWN 05:07 Dzisiaj przeczytano 41105 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[SOFT/Windows] Robimy otwartą listę usprawnień dotyczących bezpieczeństwa , kubazzz 20/07/08 16:43
Chodzi o wszystko co to można w Windowsie XP [ew. Vista, chociaż tego systemu nie znam za dobrze] zmienić, żeby zwiększyć swoje bezpieczeństwo.
Nie każdemu na tym zależy, ale niektórzy dla zasady, lub z jakiegoś powodu mogą chcieć wprowadzić pewne poprawki:)

Ja zacznę:
1. Wyrzucenie ostatnio używanych dokumentów;
Ja z tego nigdy nie korzystam i nie potrzebuję, żeby Windows mi gromadził ścieżki dostępu i nazwy otwieranych plików.
A takie informacje dla niektórych mogą być przydatne i wykorzystane przeciwko użytkownikowi:)
instrukcja: http://www.pctools.com/guides/registry/detail/545/

User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
Value Name: NoRecentDocsHistory
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disable restriction, 1 = enable restriction)

2. Wyłączenie zapisu daty ostatniego dostępu do pliku [w MAC times]. To może wpłynąć minimalnie na wydajność, ale też utrudnić analizę wykorzystania plików.
http://www.pctools.com/guides/registry/detail/50/

System Key: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
Value Name: NtfsDisableLastAccessUpdate
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disable, 1 = enable)

3. Wyłączenie Kosza.
Po co przypadkować władować tam plany budowy głowicy atomowej.. Pomyłkowo skasowany plik można łatwo odzyskać prostymi narzędziami, a na codzień nie trzeba się martwić o Kosz, albo prawidłowe wciśnięcie shift'a.
http://www.pctools.com/guides/registry/detail/943/

System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
BitBucket]
Value Name: NukeOnDelete
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = use recycle bin, 1 = permanently delete)

4. Trochę powiązane z punktem 3 - zainstalować Eraser'a
Czyli kasować istotne pliki poprzez nadpisanie ich.
Na codzień wystarczy 1 przebieg pseudorandom z nadpisywaniem cluster-tip area. Dla paranoików są bardziej wypasione opcje;)
http://www.heidi.ie/eraser/

5. Wyłączenie pliku wymiany, do którego Windows potrafi dużo wrzucić. Kontrowersyjna modyfikacja bo bywają problemy mimo dużej ilości RAM'u, ale na pewno poprawia bezpieczeństwo.

To są moje podstawowe propozycje.
Jak ktoś ma inne tego typu to niech się podzieli:)
Głównie chodzi o proste modyfikacje w rejestrze, zmiany w konfiguracji, które wpływają na rejestracje rzadko potrzebnych inforamcji dotyczących działalności użytkownika.

Są oczywiście programy, które pozwalają łatwo i szybko zmienić te parametry, jest CCleaner który usuwa różne niepotrzebne dane, można ustawiać historię i cache w przeglądarkach internetowych.. Takie najbardziej oczywiste rzeczy można pominąć.

SM-S908

lekko offtopicznie , Grocal 20/07/08 16:58
Wylaczenie Recent Documents, to oczywiscie jakis tam krok w strone bezpieczenstwa, ale i tak miliard innych programow trzyma w rejestrze, plikach ini czy w swoich konfiguracjach mnostwo innych danych dotyczacych otwieranych plikow czy katalogow. Wezmy chociaz SubEdit Player (lista ostatnio otwartych plikow), wszelkie edytory (j/w plus czesto historia zamian w plikach czy wyszukiwanych ciagow znakow), Total Commander, ktory trzyma chyba najwiecej informacji (ostatnio wykonywane polecenia z linii polecen, historie przegladanych katalogow, wyszukiwane pliki czy ciagi znakow, historie zamian nazw plikow), wszelkie logi systemowe i aplikacji skanujacych/instalujacych. Moim skromnym zdaniem ciezko jest "zalatac" kazda ewentualna dziure wycieku informacji.
Na pewno, na razie, w ogóle...
Naprawdę, naprzeciwko, stąd...
Ortografia nie gryzie!
1. no ja mam wylaczone historie , kubazzz 20/07/08 17:01
  w winampie, w winrar, tą w windowsie, staram się zasadniczo wyłączać wszystkie.
  Nie potrzebuję tego po prostu, a po co mają mi programy zbierać informacje o plikach np. z szyfrowanych partycji.
  Niektóre informacje są oczywiście nieszkodliwe i to że w foobar mam listę mp3 to akurat mi nie przeszkadza.
  SM-S908
aaaaaaaa tam , DrLamok 20/07/08 17:20
mnie to nie przeszkadza :P może sobie zapisywać...

szyfrować też nic nie chce :) nie wstydze się danych które trzymam na dysku ani się z nimi ukrywać nie muszę. ( ani przed mamą z którą nie mieszkam, ani przed rodzeństwem którego nie mam, ani przed dziewczyną, ani przed policją )

jeśli takie usprawnienie ma przyspieszyć troche windę to rozumiem..
jeśli ma zapobiec znalezieniu przez pana policjanta pliku o nazwie szesnastoletnia_wyuzdana_malwina_na_golasa_robi_loda_mieczysławowi.jpg to to jest juz lekka paranoja :) jeśli coś będą mieli na Ciebie to tak czy inaczej przyłąpią i udowodnią, a sposoby na to mają takie że nawet Ci się o nich nie śniło.

pozdrawiam
1. kurde , kubazzz 20/07/08 17:25
  jeszcze trochę i sam na siebie doniosę, żeby udowodnić, że gówno mogą. Chociaż żadnej malwiny robiącej loda mieczysławowi nie mam na dysku.
  SM-S908
po co sie bawic ... , Pawiano 20/07/08 17:31
zatrucryptowac wszystko i tyle :)
Widać masz się czego obawiać... , Remek 20/07/08 18:05
...
1. hmm , kubazzz 20/07/08 18:10
  nie możesz sobie darować? Musisz wszędzie wbiegać i szczekać nie na temat?
  Niedziela jest, idź na spacer, a nie zastanawiaj się czego ja się mogę obawiać.
  SM-S908
  1. Ooooo, dziecko onetu się zdenerwowało.... , Remek 20/07/08 18:14
    ..."szczekać" powiadasz? A i owszem. Tylko w ten sposób może zrozumiesz... hehehehe
    
    Przecież to jasne. Zakładasz taki temat, aby ludziska pomogli Ci ukryć gołe nastolaty...
    
    No ubaw po pachy...
    1. przestań... jak koleś mówi ze ma tylko pirackiego Starcrafta , grattz 20/07/08 18:18
      to musi tak być. A to ze z jego powodu podejmuje działania na wyrost to jego sprawa :]
      ...poprzednia |1|2|3|4| następna...
      1. Powiem tak... , Remek 20/07/08 18:20
        ...Przy jego szczęściu, to choćby nie wiem jak zabezpieczył, używając technologii, które wprowadzą dopiero w 2020, to i tak wpadnie, bo kawałek dupy będzie z dysku wystawał...
    2. ja się nie denerwuję , kubazzz 20/07/08 18:23
      Jestem trochę zirytowany tylko.
      Ukrywać niczego nie muszę, ale czasem chcę.
      Nagie nastolaty są legalne o czym wielokrotnie pisałem.
      Nie wiem co chcesz żebym zrozumiał i pewnie znowu nie powiesz.
      Ja nie bronię Ci się wypowiadać, ale po prostu nie widzę powodu do osobistych wycieczek w każdym wątku.
      SM-S908
      1. Ależ nie w każdym, drogi kubazzzie... , Remek 20/07/08 18:24
        ...nie w każdym....
        
        nie mam tyle czasu :)
        no właśnie , kubazzz 20/07/08 18:25
        jeszcze czekać, aż się zwolnisz z pracy, żeby mnie umoralniać ;)
        SM-S908
        ale w weekendy... , Remek 20/07/08 18:26
        ...masz prze....ne...
        Nyahahaha , Padawan 20/07/08 18:58
        ;-D
        czyli w skrócie: , kubazzz 20/07/08 19:40
        board komputerowy my ass :>
        SM-S908
        marzyciel.. , Remek 20/07/08 20:59
        ...
nudzisz się chyba , Master/Pentium 21/07/08 08:58
przyzwoite hasło dostępowe, autoblokowanie stacji przy nieaktywności i jest OK.
Pozatym zaszyfrowanie naprawdę poufnych danych (mam ich tak z 20 MB) i to wszystko.

Bo tak dłubać w systemie możesz i rok jednak bez istotnych rezultatów. Zresztą sam pomyśl dlaczego twoja metoda jest beznadziejna pod względem bezpieczeństwa :).

W przypadku działań z pogranicza prawa lub nielegalnych system Live nie zapisujący danych na dysk (z wyjątkiem celowych zapisów).
Nie ma tego złego , co by się w gorsze
obrócić nie mogło - jak nie wierzysz
włącz komputer :-)