Trendy v zabezpečení PC

Už slovo "trend" v souvislosti se zabezpečením jakéhokoliv os je nechutná sprosťárna! Za desítky let se totiž nic nezměnilo a hlavně nejde o nějakou "módu".
Ve vašem případě: "Zatknout a zastřelit" stávajícího rádoby administrátora a sehnat skutečného, který řádně omezí běžného uživatele.
Jo, s jakými právy k systému pracujete jako uživatel?

"Trendem" jsem nemyslel "módu", ale spíš tendenci toho, kam celkově zabezpečení za ta léta dospělo.
Admina mám vytvořeného, zaheslovaného a při běžném provozu používám účet "guest". Hlášení na instalaci softwaru mám nastavenou na vždy. Všechny ostatní systémové zabezpečovací systémy jako je firewall, aktualizace win atd. mám zapnuté.
Hlavně mě zajímaly další případné "podpůrné" programy, které je dobré k těmto standardním opatřením mít.

"guest" je zbytecnost, staci "user".

Se zapnutym UAC, pokud ma k PC pristup jen pouceny uzivatel netreba ani pouzivat zvlast ucet, normalni "adminovsky" ucet pak ma standardne jen "user" prava a "admin" prava vyskakuje okno, takze staci zbesile neklikat na OK.

Co je ale dobre, prvni stupen ochrany predradit pred pocitac. To jest byt za aktualizovanym nederavym routerem. To casto uzivatele podcenuji, pritom pokud uzivatel neni zbesily klikac, tak uz tato ochrana muze byt rozhodujici. Ono zase pokud mas modem/router od UPC nebo nejaky ADSL router od O2, tak staci, ale nekteri poskytovatele pripojeni davaji jen switch a to je nedostatecne, je treba za nej si dat vlastni router.

To je taky úchylka!

Účet guest má být v zabezpečeném OS zakázaný!

Neviem, koľko máš rokov, ale od vzniku a objavenie sa na trhu duchariny v podobe Ghost od Norton Symentec, nepoznám v OS tieto šmejdy, brzdy, spomaľovače, špicľujúce SW v podobe antivirov a spol. hovadín. Osobne mám cestou NTlite odstránený aj Defender a zastavený Firewall lebo idem na manuálne nakonfigurovanom HW firewalle. Ghostu je večná škoda, že ukončil vývoj, ale dnes sú už kvalitnejšie backuppery na trhu.

Stačí po čistej inštalácii vyladiť systém, nainštalovať pracovný a obslužný SW (smerom na druhý oddiel), zbaviť systém bloatware, vyčistiť od balastu a spraviť si okamžite bitovú zálohu systémového oddielu vhodne bokom (aj na druhý logický oddiel pevného disku s okopčením na ex.médium).

Okná SW, browser lietajú ako raketa v sec., systém je rýchly, bez akejkoľvej brzdy pritom obnova zo zálohy vec istí do stavu, aký nedokáže žiaden "onanistický" antivir. Ak si paranoik, obnovu si spravíš v priebehu pár minút aj každých 24-hodín denne ak odchádzaš od mašiny. Ráno, včas za rosy vstaneš a máš na monitore panenský stav.