Повышения безопасности использования Винды 10 при сохранении большей части функционала при чистой установке

вообщем я решил написать каким образом это делаю я на уровне обычного юзера - просьба написать ваши предложения и ваш вариант защиты без применения навыков программиста ...


0)Установить Виндовс на ПК . И включить режим разработчика . Активировать . Отложить установку обновлений ...

1)Начнём пожалуй с банального - отключения телеметрии и автообновлений : почему это вредно для стабильной работы надеюсь объяснять не стоит .
Тут много способов - от различных мини-утилит типа : Windows Update Bloker и Defender Control и заканчивая различными твикерами ( лучше не слишком агрессивными ) - типа DWS . К сожалению на версиях выше 1909 более старые способы могут не работать - как работа с редактором групповых политик .

2)Брандмаузер Виндовс тоже бесполезен : сейчас его обойти как два пальца - его не меняли со времён 7-ки , почти любое хоть сколько-нибудь работающее приложение с тем-же функционалом будет выглядеть лучше .
Поэтому тоже отключаем - при этом мало поставить в пункте "Настроить параметры" Отключить брандмаузер защитника Виндовс - это нужно сделать ещё через "Дополнительные параметры" - свойства : отключить вручную переключением в 3х профилях .

3)Антивирус Виндовс давно уже стал лучше - только вот беда : без функции изоляции ядра он беспомощен - а из-за кривизны исполнения при её включении возможны проблемы с работой драйверов и некоторых видов приложений .
Поэтому его мы отключим тоже - что к сожалению сделать довольно сложно , ибо Майки с каждым апдейтом делают всё более защищённым : поэтому сделаем это любым способом который нам подходит и забудем об этом .

4)С помощью Unlockerера можно удалить защищённые файлы - он нам поможет избавиться от Internet Explorer и некоторых других ненужных файлов : как GameBarPresenceWriter.exe и Help.exe к примеру .

5)Оптимизировать систему можно отключив все лишние службы через утилиту Майкрософт msconfig : как KtmRm - перечислять всё нету смысла , ибо мусора который вам потенциально не пригодится при работе там очень и очень много - это всё гуглится и без меня .

6)Установить все необходимые базовые компоненты - драйвера : исключительно с сайта производителя вашего железа ( стабильные версии ) , сначала чипсет ( если есть специфические дрова типа IDTP , ITS , чего-нибудь Guard , Intel ME или аналоги от AMD их сразу же за этим ) потом на видеокарту ( если их две - сначала на встройку ) , потом сеть - всякие датчики отпечатков пальца и прочее можно оставить на последнее место . После установки каждой дровины вручную перезагружать ПК - если это не происходит автоматом .
Установить все пакеты MVC++ : тут отлично подойдет сторонняя утилита VCRHyb64.exe ( VCRHyb32.exe ) , она установит их все за вас и вам не прийдётся ничего искать : штука эта проверенная временм и если она оригинал - вирусов там нет .
Потом дополнительные компоненты DX - вроде directx_aug2009_redist и directx_Jun2010_redist .
Можно установить NET Flamework - NetFx ( типа 20SP2 ) - дополнительную версию , если она не включена в базовый пакет и активировать их ( фламеворки ) в "Компоненты Windows" , заодно включить DirectPlay ( компоненты прежних версий ) и отключить IE11 и "Компоненты для работы с мультимедиа" за их полной бесполезностью .
Для некоторых игр и приложений понадобятся установщики PhysX , EAX4 и Java ( JavaSetup8u241 к примеру ) - об этом лучше побеспокоиться на этом этапе .

7)Теперь остаётся установить базовые приложения для нормальной работы : как 7z и winrar ( нужны оба - некоторые виды архивов по рекомендациям их создателей нужно открывать только опредённой программой : при открытии другой возможно повреждение или потеря файлов ) , Microsoft.Office ( для старых машинок и 2013-го хватит за глаза ) , AIDA64 и те которые нужны вам для работы - тут что угодно : Компас3Д , WoT , Bandicam и пр. К примеру полезную утилиту Mem Reduct .
Особо тщательно выбирайте браузер на движке Chromium - ибо они зачастую изобилуют разными проблемами . Посему базовый Гугл Хром , Яндекс , Оперу , КиХу 360 не рекомендую .

8)Теперь нужно позаботиться непосредственно о безопасности - самый сложный выбор : антивирусное ПО , если оно вам нужно разумеется ...
AVAST , AVG , Total360 , MalwareBytes , Panda , Kaspersky , Clam Sentinel имеют определённые проблемы из-за которых их использование может создавать вам сложности ( как слишком сильная нагрузка на железо , высокая степень ошибочных обнаружений , их уязвимость , низкая эффективность против "хитрых троянов" и пр. ) .
Поэтому лучше смотреть на платную Avira , NOD32 и возможно Dr.Web KATANA из бесплатных достаточно неплохой продукт Comodo . Тут всё очень даже субъективно - ибо тесты в лабораториях увы истина не в последней инстанции .
В идеале искать антивирусный продукт который так-же имеет оффлайн обновление баз - почему узнаете позже .

9)Большая часть угроз от которых защищают антивирусы является - открытой : т.е. поставляется вместе с ПО с торрентов , заражённых носителей и посещением сайтов с жёлтой прессой , если избегать этого то использование антивируса становиться сомнительной затеей : ну кроме как сканера с защитой ядра - так на всякий случай ...
Но как быть насчёт угроз 0-дня и различных хитроумных проникновений ?
Тут поможет OSArmor UI от NoVirusThanks - это черезвычайно мощная утилита имеющая богатый функционал : тут и запрет запуска из определённых директорий и запрет на определённые действия системный экзешникам , блокирование скриптов , батников , повершелл-команд и много чего прочего .
По результатам лично проведённого теста на Win10x64 PRO он показал высокую эффективность : из недостатков в базовые настройки в некоторых местах слишком агрессивны - возможно прийдётся ставить много исключений вручную или снять галочку с пары правил , зато есть возможность самому создавать правила .
В отличии от аналогов типа Malwarebytes Anti-Exploit и прочего - имеющих сомнительную полезность : тут сомневаться не приходится .
Скачиваем , настраиваем , заранее тестируем запуск и функции всего ПО , чтобы добавить в исключение ошибоки : нужно отметить что благодаря грамотным логам сделать это можно довольно оперативно .

10)Не секрет шо каким-бы опасным условый майнер или шпион не был : без доступа к сети это всего-лишь мусор .
Разумеется шо в идеале мы должны видеть перекрытие с роутера и поднятого ВПН с фильтрацией - но сейчас мы только о Винде .
Тут нужно ПО регулирующее доступ приложений к сети - да фаерволл обычный подойдёт .
К примеру мне зашло ПО Proxifier ( шо правды ради не совсем фаерволл ) - оно не смотря на внешнюю простоту имеет хороший функционал : и учит работать ПО через прокси и воспрещает доступ к сети ПО по созданным правилам . Разумеется что некоторое ПО будет обходить его - но вероятность крайне мала : если мы не говорим о Intel , AMD ...
Берём Proxifier - добавляем нужные исключения на доступ к сети для нормальной работы приложений : причём это далеко не только ".exe" , но и ".dll" и даже имеющие другое расширение : как узнать шо именно юзает сеть можно другим ПО - как раз дальше о нём пойдёт речь . Самое главное не давать доступ в сеть всем программам подряд ( иначе смысла 0 ) - и желательно антивирусам : пусть обновляются скачивание оффлайн баз , если умеют .

11)Шобы узнать как в реальности обстоят дела с процессами в системе , кто рвётся в сеть и кто постоянно что-то пишет на диск есть различные программы мониторинга .
Одной из самых распространённых и имеющих хороший функционал с сочетающейся простотой является Process Hacker 2 - он и I/O процессов регулирует и завершает принудительно ветку процессов и запоминает приоритет процесса и мониторит сеть и запись диска .
Единственный недостаток - многие , даже самые тупые вирусы "знают" об их существовании - что нашему герою никак не помешает : достаточно "прошить" его через Resource Hacker и какой-нибудь OXI Joiner , чтобы они перестали его узнавать : а следовательно и прятаться - тут найти их и уничтожить ( если они не маскируются тщательно через system , svchost , rundll32 ) будет просто . Но даже без это есть шанс их найти - во первых он покажет красной строкой на миг процессы которые внезапно исчезли при его открытии : шо по прошествии нескольких раз не может не вызвать подозрения , во вторых некоторые минёры игнорируют его когда он работает в трее - чего вполне достаточно что-бы их выследить , ведь его иконка в трее очень даже многофункциональна .

12)Если мы хотим побольше личного пространства нам поможет бесплатый 100% полный VPN на движке tor - ПО "Tallow" , не та которая дистрибутив Linux - а та которая может сделать все соединения принудительно через tor : из плюсов - бесплатно 110% из минусов - медленная и падает каждые 20-40 минут , после чего её вручную перезапускать .
Если нас не устраивает такой расклад - есть просто отличная вещь : швейцарский VPN Proton , достаточно почитать не заказные отзывы шобы осознать насколько он лучше своих конкурентов .
Если нам это не интересно - не юзаем такое ПО и идём дальше .

13)Не секрет шо самое худшее на Винде - это растеребанивание папки C:\Windows всяким лишним . Поэтому нам нужно её защитить - и тут самый лучший вариант создавать её виртуальную копию : посудите сами : 99% угроз сами исчезнут при перезагрузке .
НО для начала делаем бэкап - шоб если что пошло не так вернуться на то место ...
Тут нам поможет - нет не всякие там boxы : а православный Shadow Defender : всё предельно просто - в настройках добавляем в список исключений все корневые папки кроме Windows и в настройках режима включаем защищённый режим диска с ОСью ( диск С - инфа 99% ) . После перезагрузки изменения в папке Windows будут "исчезать" при перезагрузке - а в других папках сохранятся : шо обеспечит нам комфортную работу до необходимости обновить какое-нибудь ПО ( особенно антивирус ) : тогда прийдётся на время установки отключить защищённый режим и вернуться к нему позже . Для дополнительного удобства можно сохранять вручную некоторые изменения принудительно - для этого в SD есть соответствующие настройки .

14)Если хотим сохранить стабильность как можно дольше - как можно меньше пользуемся всяким ПО вроде CCleaner .


наш почти неубиваемый комп на Винде готов

1

Лично я тестировал и использую DWS , WDC , O&O ShutUp10 - могу только сказать что после этих Твикеров проблем не возникало .

1

Сообщение от Novosedoff Мне кажется, у Вадима в этой ветке довольно провокационная роль

Если вы имеете в виду тролинг, то слабовато как-то.
Wadim_Ymniy крайне неопытный пользователь, он даже на эникея не тянет.

1

Сообщение от Ded Matvey , он даже на эникея не тянет.

представь себе пол года в своём отделе КБ так подрабатывал окромя обычной работы по чертежам .

0

Сообщение от Wadim_Ymniy представь себе пол года в своём отделе КБ так подрабатывал окромя обычной работы по чертежам

Сам то понял, что сказал?

1

Сообщение от Wadim_Ymniy OSArmor UI от NoVirusThanks - это черезвычайно мощная утилита имеющая богатый функционал

- у меня стоит DrWeb на несколько лет купила - а одновременно с ним он может работать или нет, скажите пж?

Добавлено через 11 минут

Сообщение от Wadim_Ymniy Если нас не устраивает такой расклад - есть просто отличная вещь : швейцарский VPN Proton

- а ExpressVPN чем вам не нравится?

0

Сообщение от WreditelKompa7 у меня стоит DrWeb на несколько лет купила - а одновременно с ним он может работать или нет, скажите пж?

это вам лучше к ним в поддежрку - ибо некоторые компоненты OSArmor UI от NoVirusThanks могут не подружиться . А вообще можно через Shadof Defender проверит ь -там если система и накроется : то ничего не будет .

Сообщение от WreditelKompa7 а ExpressVPN чем вам не нравится?

он не соблюдает анонимность клиентов и не обязан .

1

Сообщение от Wadim_Ymniy И включить режим разработчика . Активировать

- а что дает этот режим разработчика, скажите пж?

0

Сообщение от WreditelKompa7 а что дает этот режим разработчика, скажите пж?

а самим почитать лень ? Коротко чуть больше свободы действий и привилегий в некоторых сценариях .

0

Сообщение от Wadim_Ymniy : швейцарский VPN Proton , достаточно почитать не заказные отзывы шобы осознать насколько он лучше своих конкурентов .

- а как отличить заказные отзывы от незаказных?

0

Во первых развёрнутом - ихмо только такой нужен , во вторых есть ресурсы на которых выпускников ФабрикиТроллей хоть жопой жуй и тех , где их почти нет , в третьих читать переписки других людей между собой по поводу этого продукта , посмотреть обзоры ( только анализировать аргументацию - а ты мало ли чего там наговорить могут ) и прочее .

0

По сабжу:
0) На кой ляд активировать режим разработчика? С какой целью?
1) Здесь не согласен: необходимо сперва обновить систему до упора, а уже потом, по мере необходимости, отключать автообновления. А от телеметрии полностью не избавиться, особенно, если используется приложения "OneDrive" и Магазин. Далеко не все пользователи Windows 10 готовы отказаться от них, а телеметрии помимо самой ОС хватает и в сторонних приложениях (MS Office, сторонние антивирусы и т.п.).
2) Просто Вы не умеете его настраивать.
3) Также отдаю предпочтение стороннему антивирусу, но справедливости ради отмечу, что Defender неплохо вырос и уже имеет конкурентоспособный функционал.
4) Какие файлы Вы собрались удалять?
5) Системные службы лучше не трогать, имхо.
6) Большинство дров прикатятся с узлов WU, если соблюсти пункт 1 данного поста. А доп.компоненты все же лучше ставить по мере необходимости.
7) WinRar платный, за все время использования 7Zip (как дома, так и на работе) еще ни разу не встречал архивов, которые он не смог бы открыть/прочитать/распаковать.
Дабы не быть голословным:
8) См.п.3
9) Антивирус тут не панацея.
10) Легко рубится тем же брандмауэром.
11) Чем обычный монитор ресурсов не угодил?
12) По мере необходимости.
13) Не секрет для кого? Растут там папки, разве что, "Temp" и "SoftwareDistribution\Download".
Полный бэкап папки Windows будучи в системе никак не сделать по причине того, что системные файлы заняты и тем самым недоступны для копирования/клонирования.
14) В точку!

0

Сообщение от Maks Чем обычный монитор ресурсов не угодил?

да его половина вирусов обходит - начинают вырубаться при его запуске . Плюсом ХотКей другим не сделаешь как для стороннего .

Сообщение от Maks Также отдаю предпочтение стороннему антивирусу, но справедливости ради отмечу, что Defender неплохо вырос и уже имеет конкурентоспособный функционал.

тем не менее если вируса в базах нет - то надеяться на качественную защиту 0-го дня не приходиться .

Сообщение от Maks WinRar платный, за все время использования 7Zip (как дома, так и на работе) еще ни разу не встречал архивов, которые он не смог бы открыть/прочитать/распаковать.

я уже писал - занимался модами под Скайрим и прочее - там есть разница чем распаковывать : очень часто файлы повреждались из-за этого : не зря же пишут иногда открывать только этой прогой . И никто не заставляет покупать его для дома : просто будет реклама - ни разу не видел , чтобы за ВинРар "неактивированный" садили .

Сообщение от Maks Легко рубится тем же брандмауэром.

да его и антивирусы обходят - а вот майнеры с прямым доступом к сети и всякие там бэкдоры не могут : если это не было учтено при их создании .

0

Сообщение от Wadim_Ymniy да его половина вирусов обходит

Предлагаю говорить предметно: какие именно вирусы?

Сообщение от Wadim_Ymniy тем не менее если вируса в базах нет - то надеяться на качественную защиту 0-го дня не приходиться

Это касается абсолютно любого антивируса.

Сообщение от Wadim_Ymniy я уже писал - занимался модами под Скайрим и прочее - там есть разница чем распаковывать : очень часто файлы повреждались из-за этого

Опять, простите, слова.

Сообщение от Wadim_Ymniy просто будет реклама - ни разу не видел , чтобы за ВинРар "неактивированный" садили

Ну, как бы, 40-дневный пробный период у него.

0

Сообщение от Maks Это касается абсолютно любого антивируса.

разница есть - в первую очередь от качества HIPS ( IDS тоже возможно ) .
Если к примеру взять антивирус специально с базами на несколько месяцев раньше до выхода определённой угрозы и проверить сможет ли он их найти - разумеется , что даже ~80% детектом тут дело не пахнет : однако количество обнаруженных элементов из одного архива к примеру у Katana , Comodo или у Defender будут значительно отличаться ( не в пользу последнего как вы понимаете ) .

Сообщение от Maks Опять, простите, слова.

тем не менее при скачивании многотомного архива с модами многие игроки сталкивались с такими проблемами ( Все наши архивы создаются в программе 7z. Для распаковки сборок обязательно нужно использовать только эту программу. При использовании WinRar и других программ работа сборок не гарантируется. ) Или по вашему это только дураки пишут ?

Сообщение от Maks у, как бы, 40-дневный пробный период у него.

великий физик Альберт Эйнштейн однажды сказал: “Есть две бесконечные вещи: Вселенная и сорокадневный пробный период WinRAR, причём касательно Вселенной я не совсем уверен”. Только если вы не юр. лицо разумеется .

0

Сообщение от Wadim_Ymniy Или по вашему это только дураки пишут

По-нашему, нет архива - нет разговора.
Выложите архив, который по-Вашему мнению не может разархивировать 7-Zip.
У меня на машине есть WinRar (лицензия) и 7-Zip, я с удовольствием проверю Вашу гипотезу.

Сообщение от Wadim_Ymniy великий физик Альберт Эйнштейн однажды сказал

Плохо Вы ознакомились с высказыванием данного физика ровно, как и с условиями использования WinRar:

После 40 дней пробной эксплуатации пользователю предлагается приобрести лицензию. Версии для Android и Pocket PC имеют лицензию Freeware.

https://ru.wikipedia.org/wiki/... 0%B8%D1%8F

0

Сообщение от Maks Выложите архив, который по-Вашему мнению не может разархивировать 7-Zip.

не , не может - а не может без повреждения пары строк в каком-нибудь файле .

И шо там по анивирусу - уже проверили или и там Майкросфт победили ?

0

Сообщение от Wadim_Ymniy не , не может - а не может без повреждения пары строк в каком-нибудь файле .

Без архива обсуждать это бессмысленно.

Сообщение от Wadim_Ymniy И шо там по анивирусу - уже проверили или и там Майкросфт победили ?

Проверить что? Наличие/отсутствие сигнатур?
У нас в городе после появления "Десятки" бюджетникам перестали выделять средства на покупку стороннего антивируса в угоду "Defendera" и ничего, работают себе - не кашляют. Вы написали сие статью для чего?
Вместо добротной и эффективной оптимизации системы в плане производительности и безопасности лично я вижу нагромождение лишнего и полное отсутствие понимания того, что именно нужно отключить, а главное для чего?

0

Лично я сторонник минимализма, очень много что ты делаешь стороними утилитами, уже можно реализовать в "Коробке".
И да, от 0-day мало какая защита спасёт, на то он и есть 0-day!

0