Jak chranit pc bez antiviru?

fungování na netu pod omezeným účtem doporučuje 5 z 5 brtníků (a nepotřebuju nesmysly jako antispyware + antivir + hlídač/čistič registrů:)
pokud potřebuju něco doinstalovat/nastavit, můžu si daný program spustit s právy administrátora - ale pochopitelně tak nikdy nespouštím internetový prohlížeč nebo poštovní klient.
a pokud bych měl v ruce cizí půjčené cd/flashku, nenechal bych si pod admošskými právy spuštěný nejspíš ani správce souborů (autorun mám pochopitelně vypnutý).

Prozraď, jak bez zmíněných nesmyslů zjišťuješ, jestli nějaká ta doinstalovávaná věc je v pořádku. Posíláš všechno na VirusTotal? Nebo skutečně nikdy neinstaluješ nic, co nepochází z tzv. důvěryhodného zdroje? A jak se pozná důvěryhodný zdroj?

jm: neinstaluju z podivných zdrojů takže ani neověřuju online skenery, ostatně nemám obsesi neustále něco instalovat, nějak v tom už nevidím smysl života. důvěryhodný zdroj jistě poznáš sám (třeba stránky výrobce jo, softpedia jo, rapidshare ne).

jak píše dále kmochna, všímám si chování systému. vím co a proč se mi spouští po startu, co mi běží v paměti.
.exe modifikovaný virem takto hned nepoznám, ale jak už jsem psal - pohybuju se v prakticky bezvirovém prostředí, a sám podezřelý soft neinstaluju. (a neklikám v mailech na přílohy, ale to je snad samozřejmé)

přestože ho v současných instalacích nepoužívám, na rozdíl od svaté trojice "antivir + antispyware + regcleaner" za užitečnou část prevence a zároveň indikátor nenormálního chování zavirovaného procesu dodnes považuju rozumný aplikační firewall, kde případně vidím jaké svinstvo mi chce lézt ven na net. pokud jsem používal třeba sygate, vždy jsem věděl čemu povoluju výjimku a proč.
firewall, který od výrobce obsahuje default výjimky pro všechny procesy ms, a k jehož zprovoznění musím neustále hledat kde povolit čemu výjimku, však nemá žádný smysl.
ale aplikační firewall není jediná možnost, viz vladimír a kochna.

používání omezeného účtu mi podstatně zjednodušuje život na pc: na netu mám jistotu bezinfekčního pohybu, nemám choutky furt instalovat zbytečnosti "na vyzkoušení", nehrozí tak snadno se "ukliknout" a nainstalovat něco podezřelého, protože pána souborů s admošskými právy si spouštím cíleně.
antivir na disku pro kontrolu si dovedu představit, paranoidním nebo naopak nespolehlivým uživatelům bych ho nechal, jen uvádím proč ve spojení s omezeným účtem vůbec není nutný.

Omezený úživatelský účet. A taky žiju bez antiviru. Spokojeně a relativně dlouho.

Tak to ses opravdu prasak

TERAOT:
Nejjistější ochrana je barierová:

A uživat i pro flash disky apod.

Tak jsem si to celé pročetl a jsem z toho blbej.
NB používám jako jedinej. Co to znamená omezenej účet?
Má smysl když jse s NB sám?
Jsem se nedočetl odpověď jak na to, jen názory pro a proti.
Takž pánové, vy co to gómete, nahoďte pořádnó lainu , jak se to dělá.

používám to vědomně na svých pc kde jsem taky sám, a velmi mi to vyhovuje.
účet je omezený ve smyslu omezených práv - nemůžu zapsat někam kam nechci (hlavní větev registrů, spouštěcí adresář windows), ani nemůžu změnit důležitá nastavení windows. stejně tak to nemůže nějaký virus s mými právy.

používání omezeného účtu mi podstatně zjednodušuje život na pc: na netu mám jistotu bezinfekčního pohybu, nemám choutky furt instalovat zbytečnosti "na vyzkoušení", nehrozí tak snadno se "ukliknout" a nainstalovat něco podezřelého, protože pána souborů s admošskými právy si spouštím cíleně.

samozřejmě že admošský přístup občas potřebuju. mám na ploše 2x ikonu pro správce souborů: ta druhá s barevně odlišená mi spouští přes runas pána souborů s admošskými právy. (navíc salamander nebo total commander umí tohoto druhého uživatele zobrazovat v záhlaví okna)
jen tady provádím věci které má běžný uživatel zakázané, spustím si ..cpl či .msc nastavovátko, příkazový řádek s právy admoše... - ale nemíchám tento admošův prostor s přístupem na síť.