pc - nevím jak ho chránit

Staci windows defender což je součást win 10 a obcas to projeď mbam a adwcleanerem..

děkuji

1) omezit práva - nepoužívat práva admin
2) aktualizace
3) defender stačí
4) nikdy nepoužívat CCleaner a podobný balast

nepoužívat práva admin - jednak to ty lidi nenaučíš, a pak se dá rozumně žít i s uac. omezení práv přitom vůbec nechrání proti ransomware, který šifruje uživatelské soubory.
ale samozřejmě admošská práva prohlížeče, který nepoužívá nějaký sandbox, stav ještě zhoršuje.

aktualizace - 98% aktualizací je k ničemu. smysl mají leda ty půlroční upgrady.

defender - beru jako nejmenší zlo. pokud se uživatel bez av neobejde, pak třeba ten. bohužel potřebuje k updatům povolení těch problematických aktualizací.

ccleaner a podobný balast - k rozjebávačům systému bych přiřadil i všechny sw pro aktualizaci driverů. jednak proto, že uživatel si tam usilovně cpe nové verze ovladačů, které se pro jeho starší hw už netestují. a taky proto, že neznalý "správce" místo normálního používání pc plýtvá časem na zbytečnosti a myslí si, že něčemu prospívá.

zvláště pochybný prohlížeč jako chrome vyžaduje kontrolu jeho doplňků nějakým antispywarem. nebo mít při jeho používání aktivovaný mozek a sledovat, co se děje.
nebo používat naprosto tupý prohlížeč seznam, který instalaci doplňků nedovoluje.

za povinné bezpečnostní opatření považuju zapnout zobrazování přípon souborů. a doporučuju i zobrazovat skryté soubory. lepším řešením místo zcela stupidního průzkumníka je správce souborů "třetí strany", ty dobré jsou obvykle placené.
druhým opatřením je zákaz funkce autoplay. usb nesmí způsobit otevření prohlížecího okna, které znamená virovou zranitelnost.

1) omezit práva - nepoužívat práva admin
2) aktualizace
3) defender stačí
4) nikdy nepoužívat CCleaner a podobný balast

1) Nesmysl
2) Souhlas
3) Souhlas
4) Souhlas

Jakej nesmysl?

Kazdej normalni uzivatel vi, ze nema pouzivat prava admin a co vic, uz to vi i Microsoft a proto i samouzivatele s jedinnym vytvorenym uzivatelem nemaji standardne prava admin uz od Windows 7 a pokud chteji pridelit prava admin, tak musi kliknout spustit jako spravce.

samouzivatele s jedinnym vytvorenym uzivatelem nemaji standardne prava admin

samozřejmě že mají, vypiš si: net user administrators
pouze jim default zůstal zapnutý uac, viz:

pokud chteji pridelit prava admin, tak musi kliknout spustit jako spravce

to je právě uac. nepřesně jde říct, že uac v defaut nastavení omezuje práva správce na users, ale zůstávají mu přece jen větší možnosti (práva k souborům, možnost použít vlastní účet s ručním potvrzením bez jiného správce).

default blokovaný právě účet "administrator" je jiný příběh, má to smysl proti snížení rizika automatického napadání ze sítě.
taky je děravá kombinace domácí skupiny + pokud by byl povolený známý administrator, proto už od xp home mohou povolit administratora jen pro nouzový režim.

Kazdej normalni uzivatel vi, ze nema pouzivat prava admin

- To znamena co "normalni uzivatel", ten co pouziva PC jen na internet, media a hry ?
* Ano, systém bez admin prav jsou méne nebezpecné.

- Pro me jsou hry zcela bocni zalezitost a PC pouzivam na jiné veci tak jako spusta ostatnich uzivatelu, kde by mi SW (na vyvoj, extrerni prog. karty, virtualni stroje) bez Admin prav spravne, nebo vubec nefungovala a spousta "normalnich" lidi (no-gaming) v mém okoli to maji jak pisou SK kolegové "rovnako". Tak to vzdy neni evidentni jak se muze zdat.

- A ucty "administatori" jsou stejne omezeni/kontrolou [UAC] jak standartni uzivatel, si zkus pod 'admin' uctem zastavit nejaky systém proces co ti to napise, nebo v CMD vytvorit txt soubor na C:/, hned uvids rozdil uz jen v samotném spusteni uvids rozdil pozice kde na misto "C:/User/RedHoaX>" budes s admin pravy v "C:/windows/system32>".
Kdyz si spustis WEB prohlizec, tak neni spusten jako spravce i kdyz mas admin uzivatele (k omezeni pristupu skodlivich skriptu).

- Jde i bezpecne pouzivat admin ucet s kontrolou uctu [UAC] kde ty sam musis pro spusteni pokazdé zvolit, nebo pouzit jako spravce, jinak se tvuj ucet jako administratorsky nechova, i kdyz jde o ucet admin.
(Za vsechny ty roky na mém pracovnim PC zadny virus, i pres medialni "konce sveta" nemel a to nic vic jak defender a Md5Checker nepouzivam)
* Kdybych bych potreboval OS jen na internet, média tak jako kazdy "normalni uzivatel" bych za to neplatil a nepouzival bych OS Windows a uz vubec né verzi PRO. Mimochodem [UAC] se pouzival uz od Windows Vista né Windows 7.

PS: Jinak samozrejme souhlasim i ty prispevky vyse to maji napsané pro uzivatele docela jasne.

Pokud je v nem procesor od Intelu, tak nijak.

Jelikoz se da predpokladat, ze mas v pocitaci Windows 10, jsi dostatecne chranen uz v zakladu. Musi byt zapnuty Windows Firewall a Windows Defender, radeji si to zkontroluj, je to tam videt v nejakem tom centru zabezpeceni. Ono by ti to myslim i hlasilo, kdyby to bylo vypnute.

Jinak dobra vec je ADWCleaner, je to zadarmo a staci tim jednou mesicne projet pocitac, jestli tam neco spatneho nemas.

Zabezpečiť browser, napr. Firefox od Mozilla doplnkami uBlock origin
Doplň vhodné filtre pre uBlock: https://filterlists.com/
-----------------
Nainštaluj si toto geniálne rozšírenie WFC pre integrovaný Firewall s nastavením Interaktívneho režimu, nauč sa ho ovládať s oznámením každého odoslania paketov, dát in/out, IP adresy, servery apod.: https://www.binisoft.org/wfc.php

V podstate okrem povolení in/out browsera (Edge, IE, Firefox, Vivaldi, Palemoona apod.) poštového klienta Thunderbird od Mozilla, môžeš s kľudom po záplatách WU zablokovať všetko, čo ti vyskočí v bubline v rohu okna. W10 bude fičať ďalej bez appraiser, ceip, telemetrie, bing, cortana, store, onedrive a desiatky šmejdov hlásiacich sa do hniezda MS.

Až na tieto ;
Host Process for Windows Services (svchost.exe)
C:\windows\system32\svchost.exe

a
NT Kernel & System (System)

Nesmieš spojenie WFC zablokovať, padla by ti sieť s pripojením lebo W10 využíva plávajúce IP adresy ku kontrole Telemetrie a kontrole licencie desiny.

-----

Najlepšia ochrana je image, bitová záloha vyladeného, čistého primárneho a aktívneho oddielu s OS W10. Ešte nič lepšie nikto na svete nevymyslel.

AV sú šmejdy, nebrať, špicľujú, brzdia, ničia a spomaľujú beh systému W10.

Na webový prehliadač a blbé vyskakovacie ,otravné okná
adwcleaner: https://www.malwarebytes.com/adwcleaner/
na prečistenie povedzme raz za týždeň,dva Microsoft Security Essentials: https://www.microsoft.com/sk-sk/download/details.aspx?id=5201
ja osobne ho mám vypnutý spúšťam ,len pre čistenie
základ je nechodiť po úchylárnach a po stránkach,ktoré niečo ponúkajú zadarmo,kapišto?