👨🏿‍🏫 🐈 👬 आपके विंडोज ऑपरेटिंग सिस्टम की सुरक्षा कैसे व्यवस्थित है? ▶️ 👩‍❤️‍💋‍👩 👱

क्या आप सुनिश्चित हैं कि आप जानते हैं कि आपके कंप्यूटर और अन्य उपकरणों पर कौन से कार्य कार्यक्रम चलते हैं? उदाहरण के लिए, क्या खेल आपके दस्तावेजों में खुदाई कर सकते हैं?

ऐसा कौन सा एप्लिकेशन सक्षम है जिसे प्रशासक अधिकारों के साथ चलने की स्वीकृति दी गई है, और इन अधिकारों को जारी किए बिना इसे लॉन्च क्यों नहीं किया जा सकता है?

आइए इसे एक साथ जानने का प्रयास करें।

बहुत से लोग जानते हैं कि आपको अनौपचारिक स्रोतों से प्रोग्राम डाउनलोड और चलाना नहीं चाहिए, जैसे आप वायरस को पकड़ सकते हैं। लेकिन ऐसे भी हैं जो कभी-कभी इसकी उपेक्षा करते हैं।

लेख में मैं अपनी व्यक्तिगत राय और अनुभव साझा करता हूं । लेख का उद्देश्य यह पता लगाना है कि विंडोज में सुरक्षित संचालन कैसे सुनिश्चित किया जाए।

युपीडी। हेबरा के रहने वाले सामान्य निवासियों के minuses में तैरने के लिए धन्यवाद, जो भूल गए कि ओएस के सामान्य उपयोगकर्ता हैं, जो कई चीजों के लिए स्पष्ट नहीं हैं!
UPD_2। यह अफ़सोस की बात है, मैंने इसे और अधिक स्पष्ट करने के लिए इतना आत्म-विडंबना नहीं जोड़ा है, जैसे यहाँ

मैंने इस तथ्य के बारे में नहीं सोचा था कि कोई भी कार्यक्रम लगभग किसी भी कार्रवाई का प्रदर्शन कर सकता है, यहां तक कि एंटीवायरस की देखरेख में भी, जब तक कि मैं खुद को पुन: पेश नहीं करता।
एक विशिष्ट उपयोगकर्ता के लिए और भी अधिक स्पष्ट संकेत:
" प्रोग्राम के अनुमेय कार्यों को कैसे सीमित किया जाए , यदि आप डेवलपर में भरोसेमंद ट्रस्ट से अधिक विश्वसनीय सुरक्षा चाहते हैं?"

पहले चीजें पहले।

# गाने के बोल। आप थोड़ी पृष्ठभूमि के बिना नहीं कर सकते

हाल ही में, मैंने अजगर सीखने का फैसला किया। मूल बातें जानने के बाद, मैंने अपने नियमित कार्यों को स्वचालित करने के लिए एक आवेदन लिखने का फैसला किया। मैं एक प्रोग्रामर नहीं हूं, लेकिन PL / pgSQL के ज्ञान ने इसे जल्दी से उपयोग करने में मदद की।

1. शुरुआत

कार्यक्रम में .exe और .bin में संकलित किए जाने पर मैं आश्चर्यचकित था, बिना किसी प्रश्न के फ्लैश ड्राइव से दूसरे कंप्यूटर पर शुरू किया गया, वह सब कुछ जो इसमें लिखा गया है:

- मेरे दस्तावेज़ फ़ोल्डर से फ़ाइलें हटाएं
- क्लिपबोर्ड को पढ़ें और बदलें
- अन्य निर्देशिकाओं में फ़ाइलों के बारे में जानकारी प्रदर्शित करें
- इंटरनेट का उपयोग
- कंप्यूटर और अन्य "मज़ाक" को बंद करें

निष्पक्षता में, मैंने इसे लिनक्स पर आज़माया - परिणाम समान है।

पुनश्च

लिनक्स पर, कुछ लोग एंटीवायरस और अन्य सुरक्षा उपकरण स्थापित करते हैं, जैसे लिनक्स उपयोगकर्ता आमतौर पर संदिग्ध स्रोतों से कुछ भी डाउनलोड नहीं करते हैं। आमतौर पर, सब कुछ विश्वसनीय रिपॉजिटरी से स्थापित होता है। ~~शायद यही कारण है कि यह वायरस से ग्रस्त नहीं है।~~

लेकिन विंडोज (8/10) पर, मैंने सक्रिय रूप से लॉन्च की पुष्टि करने वाले एंटीवायरस और अन्य प्रसन्नता के बारे में किसी तरह की बातचीत की उम्मीद की थी। मैं सोच रहा था कि मैं अच्छी तरह से संरक्षित हूँ क्योंकि विशेष रूप से मेरे कंप्यूटर के लिए कुछ भी खतरनाक नहीं हुआ।

मैंने दोस्तों के विभिन्न कंप्यूटरों पर कार्यक्रम चलाने की कोशिश की, एक अतिथि खाते और एक नए सरल उपयोगकर्ता का उपयोग करके, विभिन्न सुरक्षा उपकरण सेट करें - प्रभाव समान है।

~~लैमर की स्वीकारोक्ति:~~
किसी कारण के लिए, मैं भोलेपन से मानता था कि क्लिपबोर्ड कुछ "पवित्र" है, क्योंकि यह अक्सर महत्वपूर्ण जानकारी को चमकता है, और यह मुझे लग रहा था कि मैं खुद डेटा के सम्मिलन को नियंत्रित करता हूं।

हालाँकि, जैसा कि मैं इसे समझता हूं, OS के लिए यह केवल एक प्रोग्राम है, जैसे कि PuntoSwitcher, Teamviewer और अन्य जो शांति से विभिन्न प्रकार के कार्यों को करते हैं।

मैं सोच रहा था कि अपने खुद के कार्यक्रम के अवांछित कार्यों को कैसे रोकूं ।

2. कार्यक्रम के बारे में थोड़ा

कार्यक्रम का कंसोल संस्करण चलाने के लिए उबाऊ होगा, इसलिए मैंने एक इंटरफ़ेस जोड़ने का फैसला किया।

कंसोल का मुख्य भाग कुछ इस तरह दिखता था:

#   ,    import os import platform all_results = ['Start'] commands_dict = {'010  OS:': 'platform.system()', '050   :': 'platform.uname()', '060  !': "get_coffee('Cappuccino')", '150  - :': "None", '270     :': "os.listdir()" #       #      } def exec_in_results(command, note): try: note = note[3:] #   3      result = eval(command) # Eval is Evil? - Maybe if result is None: all_results.append('\n\n!!    : {0} >>> {1}'.format(command, note)) else: all_results.append('\n' * 2 + '*' * 30 + note + '\n') #    all_results.append(result) except Exception as err: all_results.append('\n\n!!!    : {0} >>> {1} ERROR: {2}'.format(command, note, err)) for key_note in sorted(commands_dict.keys()): exec_in_results(commands_dict[key_note], key_note) print('\n'.join(str(x) for x in all_results))

उसके साथ दगाबाजी करते हुए - एक सीधा खेल सामने आया। मैं एक सैपर लिखना चाहता था, लेकिन ~~यह मुश्किल था,~~ मैंने अपने खुद के कुछ के साथ आने का फैसला किया।

पहले लॉन्च पर गेम मेनू

कार्यक्रम एक हानिरहित खेल की तरह लग सकता है, लेकिन फ़ाइल (या अन्य निर्दिष्ट घटना) डाउनलोड करने के कुछ मिनट बाद, नए फ़ंक्शन सक्रिय हो जाते हैं

निम्नलिखित सूची तक सीमित:

कार्यक्रम:

कंप्यूटर के बारे में कुछ डेटा एकत्र करता है और इसे नोटबुक में दिखाता है
क्लिपबोर्ड को पढ़ता है और बदल देता है
इंटरनेट तक पहुँच (बस एक प्रसिद्ध खोज इंजन का मुख पृष्ठ मिलता है)
निर्दिष्ट लिंक के साथ एक ब्राउज़र खोलता है
एंटीवायरस के साथ दोस्त हैं (अब के लिए, virustotal.com पर जाँच की गई है)। इंटरनेट से इस प्रोग्राम को डाउनलोड करते समय, मुझे जो एकमात्र अवरोध मिला, वह स्मार्टस्क्रीन था, जो अज्ञात निर्माताओं के अनुप्रयोगों को पसंद नहीं करता है
प्रारंभ मेनू से बटन से भी तेज कंप्यूटर बंद कर सकते हैं
एक विशिष्ट फ़ोल्डर में फ़ाइलों को हटाता है

अलंकरणों से : खिड़की हमेशा केंद्र में होती है, अपने आप को गिराने / हिलने / बंद होने की अनुमति नहीं देती है, क्योंकि एक शीर्षक नहीं है, सभी खिड़कियां शामिल हैं। ALT + F4 का जवाब नहीं देता (बाहर निकलने के लिए एक बटन जोड़ा गया)।

बोनस: गलती से वर्गों के बीच टिमटिमाते हुए हलकों का एक ऑप्टिकल भ्रम सामने आया।

कार्यक्रम का वजन लगभग 7 एमबी है, हालांकि लाइनों पर कोड 300 (कई खाली वाले सहित) है, क्योंकि संकलक (pyinstaller) मैं 5-एमबी एक्स में "हैलो वर्ल्ड" का भी उपयोग करता है।

खेल मेनू हम हकदार हैं

मैंने उन लोगों के लिए एक वीडियो शूट किया जो कार्यक्रम में रुचि रखते हैं।

पुनश्च

यदि आप इस फ़ाइल को प्रयोग के लिए डाउनलोड करना चाहते हैं, तो आप अनुमान लगा सकते हैं कि प्रोग्राम के "अधिक हानिरहित" संस्करण को कहाँ से डाउनलोड किया जाए (इसे हटाए बिना और बंद किए बिना)।

लेकिन मैं ऐसा करने की सलाह नहीं देता, आप कभी नहीं जानते कि क्या :)

मुझे लगता है कि स्रोत को फेंकने का कोई मतलब नहीं है, क्योंकि बिंदु इस कार्यक्रम में नहीं है, यह केवल एक उदाहरण के रूप में है।

3. मुझे क्या परेशान करता है?

" मुझे पता है कि मैं कुछ नहीं जानता ।"

मैं एक सरल उपयोगकर्ता हूं, आश्वस्त हूं कि एंटीवायरस और सिस्टम खुद मुझे सबसे अधिक संदिग्ध (मेरी राय में) कार्यक्रम की कार्रवाई से बचाएगा। यह संभावना नहीं है कि मेरे आवेदन को वायरस माना जाता है, लेकिन यह बहुत नुकसान पहुंचा सकता है।

मुझे एंटीवायरस के बारे में कोई शिकायत नहीं है, वे मुझे लोकप्रिय खतरों, फ़िशिंग साइटों और अन्य समस्याओं से बचाते हैं।

समस्याओं का मुख्य कारण उपयोगकर्ता की क्रियाएं हैं।

निश्चित रूप से ऐसे उपयोगकर्ता हैं जो यह संदेह नहीं करते हैं कि यह अपरिचित / टूटे हुए एप्लिकेशन को टॉरेंट, फ़ाइल होस्टिंग और अन्य साइटों से डाउनलोड करने के लिए कितना खतरनाक हो सकता है।

विशेष रूप से वे जिन्हें चलाने के लिए व्यवस्थापक अधिकारों की आवश्यकता होती है। श्रृंखला "ब्लैक मिरर" संकेत देती है । रूट फर्मवेयर / फोन एप्लिकेशन के बारे में - मैं कुछ नहीं कहूंगा।

सभी लोग एक कंप्यूटर के साथ अच्छी तरह से नहीं मिलते हैं, जो वे पेश करते हैं उसे डाउनलोड करते हैं, और सभी सेटिंग्स के साथ "अगला / जारी रखें" पर क्लिक करें। इसलिए, जब दोस्त मुझसे एक कंप्यूटर को देखने के लिए कहते हैं जो मुश्किल से चल सकता है, तो मुझे हमेशा ~~जंक~~ उपयोगी सेवाओं का एक गुच्छा दिखाई देता है।

विशिष्ट विशेषज्ञ मोड

मैं कार्यक्रमों की "अनुमति" से थोड़ा परेशान हूं, जब वे न केवल स्टार्टअप में खुद को पंजीकृत करते हैं, बल्कि अपनी अतुलनीय प्रक्रियाओं के साथ कंप्यूटर को धीमा करते हुए सेवाओं, रजिस्ट्री और कार्य अनुसूचक में भी जड़ लेते हैं।

जब मैंने अलग-अलग एंटीवायरस की कोशिश की, तो उनमें से एक, जब अनइंस्टॉल किया गया, तो नेटवर्क कार्ड के लिए ड्राइवर को बर्बाद कर दिया, और मुझे इंटरनेट के बिना छोड़ दिया गया। सिस्टम रिस्टोर पॉइंट ने मदद की।

मेरे पास व्यामोह नहीं है, लेकिन मैं ऐसा नहीं करता हूं कि कार्यक्रम को स्थापित करते समय, केवल 2 विकल्प पॉप अप करें:
-इनस्टॉल (* व्यवस्थापक विशेषाधिकारों के साथ स्थापित करें)
पूर्ववत करें

लेकिन क्या होगा अगर मैं (केवल मामले में) केवल अपने फ़ोल्डर को देखने के लिए आवेदन करना चाहता हूं, इंटरनेट, क्लिपबोर्ड, आदि तक पहुंच नहीं है? मैं कहाँ क्लिक करूँ?

सौभाग्य से, गोपनीयता सेटिंग्स में कैमरा / माइक्रोफोन प्रतिबंध उपलब्ध हैं।

4. आप क्या चाहते हैं? यह हमेशा से ऐसा ही रहा है

जाहिरा तौर पर, मैं पहले से ही इस तथ्य के लिए इस्तेमाल किया गया था कि फोन पर एप्लिकेशन सिस्टम के डेटा और कार्यों के लिए घुसपैठ का अनुरोध करते हैं ("फोटो / कैमरा / माइक्रोफ़ोन / जियो स्थिति तक पहुंचने की अनुमति दें")।

हालांकि!

अब मैंने सोचा, क्या यह एप्लिकेशन के किसी भी क्षण में निरंतर पहुंच है? या केवल जब मैं "रिकॉर्ड / फोटो / भेजें फ़ाइल" क्लिक करता हूं?
मुझे उम्मीद है कि सब कुछ क्रम में है, लेकिन यह एक और विषय है ..

लेकिन, यह मेरे लिए पूरी तरह से स्पष्ट नहीं है कि व्यक्तिगत कंप्यूटर पर एप्लिकेशन को सुविधाजनक तरीके से लॉन्च करना / स्थापित करना कैसे संभव है, जो इसे अनुमति है।

5. समाधान खोजना

सबसे महत्वपूर्ण और स्पष्ट कदम अनुभवहीन होगा, क्योंकि उसके बारे में बहुत से लोग जानते हैं, लेकिन अक्सर यह उपेक्षा करते हैं।

अधिकांश परेशानी (वायरस, खनिक, क्रैश, आदि) विंडोज के इस तथ्य के कारण है कि कई स्थापना के दौरान बनाए गए व्यवस्थापक अधिकारों के साथ एक खाते का उपयोग करते हैं , जिससे सभी प्रोग्राम अनावश्यक अधिकारों के साथ चलते हैं। मैं कबूल करता हूं, लंबे समय से मैं उनमें से एक था।
युपीडी। लेख के अंत में केवल पोल देखें।

मुझे नहीं पता कि विंडोज पर अब तक यह इतना स्पष्ट क्षण क्यों नहीं है,

जैसे linux में

उन लोगों के लिए संक्षिप्त निर्देश जो समझते हैं कि वे किस बारे में बात कर रहे हैं, लेकिन ऐसा कदम उठाने की हिम्मत न करें:

एक अलग उपयोगकर्ता बनाएं, उसे व्यवस्थापक अधिकार दें, और स्वयं को निकालें।
केवल पासवर्ड के साथ भ्रमित न हों।

जब आप सिस्टम में कुछ प्रोग्राम और अन्य परिवर्तन शुरू / स्थापित करते हैं, तो एक प्रशासक पासवर्ड का अनुरोध किया जाएगा (और सिर्फ: हाँ / नहीं), इस बारे में सोचने का एक कारण होगा कि प्रोग्राम को ऐसे अधिकारों की आवश्यकता क्यों है।

प्रशंसित अनुप्रयोगों से मदद नहीं मिलेगी

मैंने देखा कि कुछ कार्यक्रम स्टार्टअप पर व्यवस्थापक अधिकार प्राप्त करना चाहते हैं , लेकिन यदि वे असफल प्रयास करते हैं, तो वे एक विकल्प पेश कर सकते हैं:

अब सिस्टम फाइलें सुरक्षित थीं, लेकिन मेरा कार्यक्रम कपटपूर्ण काम करता रहा।

मैं इसी तरह के प्रश्न के साथ ऑनलाइन चला गया (तत्काल दूतों में आईटी चैट): "EXE कार्यक्रम को सुरक्षित रूप से / अलगाव में कैसे चलाया जाए?"

मैंने आईटी के करीबियों का भी साक्षात्कार लिया।

निम्नलिखित विकल्प मिले:

1) एक आभासी मशीन का उपयोग करें

एक बढ़िया विकल्प, लेकिन सभी मामलों के लिए नहीं।

मुझे लगता है कि कुछ उपयोगकर्ता वर्चुअल मशीन का प्रतिनिधित्व इस प्रकार कर सकते हैं

2) सिस्टम सेटिंग्स

- सुरक्षा नीतियों, महत्वपूर्ण फ़ोल्डरों के अधिकार आदि को कॉन्फ़िगर करें।
- समझें कि कार्यक्रम अतिरिक्त अधिकारों के लिए क्यों पूछता है, और यूएसी अनुरोध को दबा देता है

बेशक, विंडोज कॉन्फ़िगर करने के लिए पर्याप्त लचीला है। मैं अपने आप को एक "उन्नत" उपयोगकर्ता मानता हूं, लेकिन यहां तक कि मैं पॉलिसी सेटिंग्स, अतिरिक्त सॉफ़्टवेयर और अन्य ट्रिक्स से परेशान नहीं होना चाहता।

PS जब मैं जानकारी की तलाश में था, तो मुझे सबसे अधिक बार UAC को बंद करने के बारे में लेख मिले, ताकि वह इसकी चेतावनियों में हस्तक्षेप न करे।

3) संदिग्ध एप्लिकेशन डाउनलोड न करें। सबसे अच्छा विकल्प! ।
मुझे अब संदेह है, मुझे कैसे पता चलेगा कि कोई भी ज्ञात एप्लिकेशन ऐसा नहीं करता / करेगी जो मुझे नहीं चाहिए?

एक विशिष्ट लाइसेंस समझौते के टुकड़े

उपयोगकर्ता को सूचित किया जाता है और बिना किसी अतिरिक्त सूचना के कार्यक्रम के स्वत: अद्यतन के लिए सहमत होता है।

कॉपीराइट धारक द्वारा लाइसेंस समझौते को एकतरफा बदला जा सकता है। इस लाइसेंस की शर्तों में परिवर्तन पृष्ठ पर प्रकाशित किए गए हैं: page_on_which you_are un_or_signed । लाइसेंस समझौते की शर्तों में ये परिवर्तन उनके प्रकाशन की तारीख से लागू होंगे, ~~या जब यह हमारे लिए सुविधाजनक होगा ..~~

इसे पसंद न करें - उपयोग न करें, सब कुछ उचित है।

मैंने यह नहीं लिखा कि इस तरह से मैंने किस तरह का अपडेट दिया, क्योंकि मैं इस प्रकाशन में किसी को नाराज नहीं करना चाहता।

4) सैंडबॉक्स कार्यक्रमों का उपयोग करें

सबसे सुविधाजनक विकल्प, मेरी राय में। मैं अपने कार्यक्रम के कुछ खतरनाक अभियानों को दबाने में सक्षम था, जो बिल्कुल भी बुरा नहीं है। हालांकि, यह एक तृतीय-पक्ष है और हमेशा मुफ्त सॉफ्टवेयर नहीं है जिसके लिए कॉन्फ़िगरेशन की आवश्यकता होती है।

मैं एक स्पष्ट इंटरफ़ेस के साथ ओएस के समान कुछ अंतर्निहित चाहता हूं।

परिणाम

मैं किसी को दोष नहीं देता, मैं घबराहट के लिए नहीं कहता: मैं बस अपने विचार हमारे ओएस की सुरक्षा के बारे में आपसे साझा करना चाहता था।

यह मुझे आश्चर्यचकित करता है कि कोई भी एप्लिकेशन "पेंडोरा का बॉक्स" हो सकता है, जिसमें से बहुत कम लोग जानते हैं कि अपना बचाव कैसे करें (मेरे अनुभव में)।

यह मुझे बहुत अजीब लगता है, ऐसे समय में जब हर कोई अपनी जानकारी की रक्षा करने की कोशिश कर रहा है, वे दो-कारक प्राधिकरण / एसएमएस, दूतों में एन्क्रिप्शन और अन्य चीजों का उपयोग करते हैं।

यदि सुरक्षित वातावरण को व्यवस्थित करने का एक सरल नियमित अवसर है, तो मुझे खुशी होगी यदि आप मुझे बताएं कि यह कैसे करना है!

आपका ध्यान के लिए धन्यवाद!

आपके विंडोज ऑपरेटिंग सिस्टम की सुरक्षा कैसे व्यवस्थित है? आप क्या सलाह दे सकते हैं?