TrochęTechniki

Tagi: optymalizacja, firewall, antywirus, freeware, system operacyjny

Cudowne narzędzia, które takimi nie są. Gdy egzotyczne programy do tuningu łącza DSL i podobne kurują system, często spowolnią go zamiast przyspieszać. Pokazujemy, które lekarstwa i metody faktycznie działają.

Autor: Jerzy Majdaniec/Chip.pl

Firewall: Rzekomo perfekcyjnie chroni komputer przed szkodnikami

Firewall wzmacnia system odpornościowy, budując wokół Windows mur obronny. W tym celu analizuje wchodzące i wychodzące z peceta pakiety danych i na podstawie filtrów decyduje, które z nich są podejrzane. Ale jest z tym pewien kłopot: firewall należy do największych pożeraczy zasobów na komputerze.

Poza tym nie ma pojęcia, czym tak naprawdę jest szkodnik – dla firewalla ruch sieciowy to tylko pakiety. W ten sposób trojan może przykładowo wykorzystać załącznik emaila albo lukę w oprogramowaniu, by przedostać się do peceta. Podsumowując, jeśli szkodnik zagnieździł się już w komputerze, firewall ma nikłe szanse na walkę z nim. Tym bardziej że trojan podszywający się pod usługę systemową może dowolnie zmanipulować Windows.

To faktycznie wzmocni peceta

Zanim zainstalujemy firewalla, sprawdzimy, czy nasz ruter nie ma własnego. Jeśli tak, należy tylko wzmocnić ochronę – dobre wyjście to gruntowny test. Mimo że firewall niezbyt skutecznie zabezpiecza przed infekcją, szkodniki, które chcą niezauważenie uzyskać połączenie z Siecią, dają się wyśledzić. Na początek ustawiamy firewalla tak, żeby nie przepuszczał żadnych pakietów.

Aby sprawdzić, czy blokada jest szczelna, uruchamiamy Menedżera zadań, naciskając jednocześnie klawisze [Ctrl] + [Alt] + [Del], i klikamy zakładkę »Sieć«. Jeśli ruch sieciowy ustał całkowicie, przestawiamy firewalla na tryb manualny i ręcznie zatwierdzamy próby połączeń od aplikacji, takich jak przeglądarka czy komunikator – tylko tak możemy ustalić, czy jakaś nieznana usługa na naszym pececie chce uzyskać połączenie z Siecią.

Szyfrowanie: Trzeba płacić za odporne na złamanie zabezpieczenia?

Narzędzia do szyfrowania danych są dostępne we wszystkich rozmiarach, formach i kolorach, ale ich receptury rzadko się zmieniają. Dlatego nie ma sensu kupować drogich, nadmiernie rozbudowanych programów potworów – nie są warte swojej ceny, a przy tym marnują cenne miejsce na dysku.

Zobacz także:

Bezpłatne oprogramowanie całkowicie wystarczy, ponieważ prawie wszystkie tego typu aplikacje szyfrują za pomocą algorytmu AES (Advanced Encryption Standard), który w zasadzie jest nie do złamania. Jego najsłabszy punkt to użytkownik, a dokładniej utworzone przez niego hasło – łatwe do odgadnięcia imiona członków rodziny,daty ich urodzin albo proste ciągi cyfr to żadne zabezpieczenie. Niebezpieczne jest również stosowanie haseł, których używamy w serwisach online. Jeśli haker przechwyci zaszyfrowaną formę i złamie ją, droga do naszych tajnych informacji stanie przed nim otworem.

To faktycznie wzmocni peceta

Aby maksymalnie utrudnić życie agresorom, używajmy do tworzenia haseł przypadkowych ciągów znaków i liczb. Możemy to zrobić za pomocą modułu Key Generator programu KeePass. Wygenerowane hasła są trudne zarówno do złamania, jak i do zapamiętania. Tu z pomocą również przyjdzie KeePass jako skarbiec przechowujący nasze dane dostępowe. W takiej konfiguracji musimy pamiętać tylko jedną rzecz – hasło do skarbca. Powinno ono zawierać co najmniej 20 znaków. Jeśli nie potrafi my go zapamiętać, możemy zapisać je na pendrivie, który będzie stanowił klucz do naszych największych sekretów.

Właściwe ustawienie kontroli konta

Jedną z nowości w Viście była Kontrola konta użytkownika (User Account Control, UAC), która po raz pierwszy rozdzieliła prawa zwykłego użytkownika i administratora, aby lepiej chronić system przed zmianami. Jej efektem stała się konieczność ręcznego zatwierdzania każdej instalacji, a ponadto Windows ostrzegał przed nieautoryzowanym softaware’em. Z tego powodu UAC często była nazywana blokerem malware’u. Ale to mylne i niebezpiecznie przekonanie!

Przy standardowej instalacji użytkownik uzyskiwał bowiem prawa administratora. A wtedy wystarczało jedno kliknięcie, aby otworzyć bramę przed malware’em. Poza tym okno ostrzegawcze nie zawierało konkretnych informacji o instalowanym programie – w ten sposób szkodnik mógł podszywać się np. podoficjalny update innej aplikacji. Niektórzy użytkownicy Visty wyłączali UAC, aby nie denerwować się okienkami wyskakującymi przy każdej zmianie systemu. Z tego powodu w Windows 7 Microsoft drastycznie ograniczył interwencje UAC – użytkownik często nawet nie zdaje sobie sprawy, że ta funkcja ciągle działa w tle.

To faktycznie wzmocni peceta

UAC zapewnia jedynie ograniczoną ochronę. Ale to nie jest powód, aby ją wyłączać. Jeśli używamy Windows 7, powinniśmy wzmocnić działanie Kontroli konta użytkownika, ponieważ standardowa konfiguracja jest niewystarczająca. W tym celu wpisujemy w Pasek wyszukiwania »msconfig«. W nowym oknie klikamy zakładkę »Narzędzia« i wyszukujemy pozycję »Zmiana ustawień funkcji Kontrola konta użytkownika«.

Optymalna kombinacja haseł

Hasła do Windows to klasyka placebo – choć sugerują podwyższone bezpieczeństwo, są nieskuteczne, ponieważ mogą być złamane nawet przez laika. Poza tym dostęp do danych zawsze stoi otworem – wszystko, czego potrzebuje włamywacz, to Live CD.

Szybko złamane. Hasło do Windows to żadna ochrona – dane personalne dają się bez żadnego problemu skopiować za pomocą Live CD.

To faktycznie wzmocni peceta
Należy połączyć mechanizmy zabezpieczające z różnych poziomów. Najpierw tworzymy hasło do BIOS-u i zmieniamy ustawienia bootowania tak, aby nikt nie mógł uruchomić peceta z nośnika zewnętrznego. Następnie szyfrujemy cały dysk twardy za pomocą narzędzia TrueCrypt – nawet jeśli ktoś go wymontuje, nie odczyta naszych danych.

Defragmentacja dysków SSD: Nowe narzędzia optymalizacyjne

Ciągłe instalacje i dezinstalacje tworzą na dysku twardym puste przestrzenie, które Windows zapełnia nowymi danymi. W rezultacie urządzenie pracuje wolniej, ponieważ jego głowica nieustannie zmienia pozycję podczas pracy. Na poszatkowane w ten sposób dane pomaga jedynie defragmentacja.

Ta zasada nie obowiązuje jednak w przypadku dysków flaszowych – urządzenia tego typu po defragmentacji nie działają wcale szybciej, ponieważ nie zawierają części mechanicznych. Poza tym każdy zapis danych skraca im życie – dyski flaszowe składają się z komórek, które przechowują ładunki elektryczne, ale wytrzymują tylko określoną liczbę cyklów zapisu.

To faktycznie wzmocni peceta

Jeśli przesiadkę na Windows 7 mamy już za sobą, w ogóle nie musimy zawracać sobie głowy wbudowanym dyskiem SSD – system troszczy się o niego prawidłowo. Ale użytkownicy XP i Visty mają z tym problem, oba te systemy traktują bowiem dyski flaszowe tak jak zwykłe, co często prowadzi do ich przedwczesnej śmierci.
W XP w ogóle odradzamy stosowanie SSD, ponieważ ta wersja Windows nieprawidłowo ustawia początek partycji systemowej, co prowadzi do wielu niepotrzebnych operacji zapisu i odczytu danych. Jeśli mimo wszystko chcemy używać tego typu urządzeń pod XP, musimy ręcznie ustawić początek sektora systemowego. Microsoft zintegrował nawet z XP specjalne narzędzie do tego celu, DiskPart.Vista nie ma problemów z ustawianiem sektora startowego, ale w systemie tym pojawił się inny zabójca SSD: usługa automatycznej defragmentacji w tle. Możemy ją wyłączyć za pomocą apletu »Start | Wszystkie programy | Akcesoria | Narzędzia systemowe | Defragmentator dysków«. Również usługi takie jak Super-Fetch oraz ReadyBoost powinniśmy zatrzymać. Dotrzemy do nich, wpisując w Pasek wyszukiwania Visty »Usługi« i odszukując odpowiednie wpisy.

Oczyszczanie Rejestru: Czy faktycznie przyspiesza Windows?

Prawie każdy uruchomiony proces zostawia ślad w bazie danych Rejestru, co z czasem zaśmieca peceta. Programy porządkujące Rejestr gruntownie oczyszczają system, aby komputer znów mógł pracować z pełną mocą. Ten środek leczniczy rzeczywiście sprawia cuda. Ale tylko wtedy, gdy używamy systemu, który Microsoft już dawno posłał na emeryturę – od czasów XP efekt oczyszczenia nie przekłada się znacząco na tempo pracy komputera. Dzieje się tak, ponieważ aktualna wersja Windows nie ładuje do pamięci całej zawartości Rejestru, lecz jedynie niezbędne w danej chwili informacje. Poza tym, aby nie dopuścić do przepełnienia RAM-u przy dłuższych sesjach, miejsce przeznaczone w niej na dane z Rejestru zostało dodatkowo ograniczone do minimum.

To faktycznie wzmocni peceta

Choć pigułka z cyfrowym speedem nie podniesie osiągów peceta, okazjonalne oczyszczaniejest jak najbardziej sensowne – wiele programów i sterowników po dezinstalacji zostawia bałagan w Rejestrze, co w ekstremalnym przypadku może uniemożliwić nowe instalacje. Do wypucowania systemu w zupełności wystarczy szczupły CCleaner.

Mac OS i Linux nie są odporne na wirusy

Kto nie chce się użerać ze szkodnikami, sięga po alternatywy Windows: Mac OS i Linuksa. Ale czy rzeczywiście systemy te są nie do zdobycia? Praktyka wskazuje na coś odwrotnego: już w 2006 r. pojawił się trojan na Mac OS X 10.5 udający plik archiwum »latestpics.tgz«. Inny przykład: na początku 2009 r. szkodnikiem, który ukrywał się w scrackowanych kopiach pakietu iWork, Apple’a oraz generatorze nielegalnych kluczy do Photoshopa CS4, zaraziło się aż 20 000 komputerów z Mac OS X.

Komentarze (2)

• 

  mefisto

  2010-08-13, 15:33

  "Dzieje się tak, ponieważ tyle połączeń wymagają jedynie aplikacje do dzielenia się plikami wykorzystujące technologię P2P, a potrzebują ich głównie do umożliwienia pracy zaszytym w nich modułom typu adware albo szkodnikom." Powinniście się wstydzić. To oczywiste kłamstwo.

  zgłoś naruszenie 68
• 

  piotr2p

  2010-08-13, 15:49

  Totalne bzdury, jeżeli chodzi o wirusy na Linuksa. Poza tym, co ma wspólnego atak krackera z wirusami? Totalne pomieszanie pojęć.

  zgłoś naruszenie 66
• zobacz wszystkie
• Trwa ładowanie

  

  Zaloguj się aby komentować

  Zaloguj się » Zarejestruj się » Zaloguj

  Wyślij