pc - nevím jak ho chránit

1) omezit práva - nepoužívat práva admin
2) aktualizace
3) defender stačí
4) nikdy nepoužívat CCleaner a podobný balast

1) omezit práva - nepoužívat práva admin
2) aktualizace
3) defender stačí
4) nikdy nepoužívat CCleaner a podobný balast

1) Nesmysl
2) Souhlas
3) Souhlas
4) Souhlas

Jakej nesmysl?

Kazdej normalni uzivatel vi, ze nema pouzivat prava admin a co vic, uz to vi i Microsoft a proto i samouzivatele s jedinnym vytvorenym uzivatelem nemaji standardne prava admin uz od Windows 7 a pokud chteji pridelit prava admin, tak musi kliknout spustit jako spravce.

samouzivatele s jedinnym vytvorenym uzivatelem nemaji standardne prava admin

samozřejmě že mají, vypiš si: net user administrators
pouze jim default zůstal zapnutý uac, viz:

pokud chteji pridelit prava admin, tak musi kliknout spustit jako spravce

to je právě uac. nepřesně jde říct, že uac v defaut nastavení omezuje práva správce na users, ale zůstávají mu přece jen větší možnosti (práva k souborům, možnost použít vlastní účet s ručním potvrzením bez jiného správce).

default blokovaný právě účet "administrator" je jiný příběh, má to smysl proti snížení rizika automatického napadání ze sítě.
taky je děravá kombinace domácí skupiny + pokud by byl povolený známý administrator, proto už od xp home mohou povolit administratora jen pro nouzový režim.

Kazdej normalni uzivatel vi, ze nema pouzivat prava admin

- To znamena co "normalni uzivatel", ten co pouziva PC jen na internet, media a hry ?
* Ano, systém bez admin prav jsou méne nebezpecné.

- Pro me jsou hry zcela bocni zalezitost a PC pouzivam na jiné veci tak jako spusta ostatnich uzivatelu, kde by mi SW (na vyvoj, extrerni prog. karty, virtualni stroje) bez Admin prav spravne, nebo vubec nefungovala a spousta "normalnich" lidi (no-gaming) v mém okoli to maji jak pisou SK kolegové "rovnako". Tak to vzdy neni evidentni jak se muze zdat.

- A ucty "administatori" jsou stejne omezeni/kontrolou [UAC] jak standartni uzivatel, si zkus pod 'admin' uctem zastavit nejaky systém proces co ti to napise, nebo v CMD vytvorit txt soubor na C:/, hned uvids rozdil uz jen v samotném spusteni uvids rozdil pozice kde na misto "C:/User/RedHoaX>" budes s admin pravy v "C:/windows/system32>".
Kdyz si spustis WEB prohlizec, tak neni spusten jako spravce i kdyz mas admin uzivatele (k omezeni pristupu skodlivich skriptu).

- Jde i bezpecne pouzivat admin ucet s kontrolou uctu [UAC] kde ty sam musis pro spusteni pokazdé zvolit, nebo pouzit jako spravce, jinak se tvuj ucet jako administratorsky nechova, i kdyz jde o ucet admin.
(Za vsechny ty roky na mém pracovnim PC zadny virus, i pres medialni "konce sveta" nemel a to nic vic jak defender a Md5Checker nepouzivam)
* Kdybych bych potreboval OS jen na internet, média tak jako kazdy "normalni uzivatel" bych za to neplatil a nepouzival bych OS Windows a uz vubec né verzi PRO. Mimochodem [UAC] se pouzival uz od Windows Vista né Windows 7.

PS: Jinak samozrejme souhlasim i ty prispevky vyse to maji napsané pro uzivatele docela jasne.

Zabezpečiť browser, napr. Firefox od Mozilla doplnkami uBlock origin
Doplň vhodné filtre pre uBlock: https://filterlists.com/
-----------------
Nainštaluj si toto geniálne rozšírenie WFC pre integrovaný Firewall s nastavením Interaktívneho režimu, nauč sa ho ovládať s oznámením každého odoslania paketov, dát in/out, IP adresy, servery apod.: https://www.binisoft.org/wfc.php

V podstate okrem povolení in/out browsera (Edge, IE, Firefox, Vivaldi, Palemoona apod.) poštového klienta Thunderbird od Mozilla, môžeš s kľudom po záplatách WU zablokovať všetko, čo ti vyskočí v bubline v rohu okna. W10 bude fičať ďalej bez appraiser, ceip, telemetrie, bing, cortana, store, onedrive a desiatky šmejdov hlásiacich sa do hniezda MS.

Až na tieto ;
Host Process for Windows Services (svchost.exe)
C:\windows\system32\svchost.exe

a
NT Kernel & System (System)

Nesmieš spojenie WFC zablokovať, padla by ti sieť s pripojením lebo W10 využíva plávajúce IP adresy ku kontrole Telemetrie a kontrole licencie desiny.

-----

Najlepšia ochrana je image, bitová záloha vyladeného, čistého primárneho a aktívneho oddielu s OS W10. Ešte nič lepšie nikto na svete nevymyslel.

AV sú šmejdy, nebrať, špicľujú, brzdia, ničia a spomaľujú beh systému W10.

Na webový prehliadač a blbé vyskakovacie ,otravné okná
adwcleaner: https://www.malwarebytes.com/adwcleaner/
na prečistenie povedzme raz za týždeň,dva Microsoft Security Essentials: https://www.microsoft.com/sk-sk/download/details.aspx?id=5201
ja osobne ho mám vypnutý spúšťam ,len pre čistenie
základ je nechodiť po úchylárnach a po stránkach,ktoré niečo ponúkajú zadarmo,kapišto?