مراقب خود باشید!
پرداختن به مقوله امنیت در سیستم عامل، همواره از بحث های مهم در رابطه با امنیت اطلاعات دیجیتالی بوده که امروزه با گسترش اینترنت، اهمیت آن مضاعف شده است.هر روز ویروس های جدیدی در حال پیدایش هستند، اما نرم افزارهای ضدویروس نمی توانند مشکلات ناشی از آنها را برطرف کنند. در ادامه راه کارهای ساده ای برای افزایش امنیت درسیستم عامل ویندوز پیشنهاد می گردد.1- روی bios سیستم خود پسورد بگذارید. ابتدا کامپیوتر خود را ری استارت کنید، هنگام راه اندازی مجدد سیستم دکمه del را فشار دهید تا به محیط تنظیمات بایوس وارد شوید. در این قسمت دو گزینه برای گذاشتن پسورد وجود دارد:set supervisor password: با انتخاب این گزینه فقط محیط بایوس شما رمزدار می شود.set user password: با انتخاب این گزینه، هنگامی که کامپیوتر راه اندازی می شود کاربر موظف است رمز عبور را وارد کند.2- گزینه first boot را روی hard disk قرار دهید تا همواره سیستم با دیسک سخت بوت شود.3- در screen server دستگاه، گزینه password protect را فعال کنید تا وقتی پای دستگاه نیستید، دیگرانبه راحتی به اطلاعات شما دسترسی نداشته باشند.4- همیشه سیستم عامل خود را به روز نگه دارید. برای داشتن یک سیستم سالم، به کمک سرویس پک ها و هات فیکس از سوءاستفاده هکرها و کدهای مخرب جلوگیری کنید.5- برای روشن کردن به روزرسانی خودکار مراحل زیر را بپیمایید:start -» control panel -» security centerپس از کلیک بر روی security center روی automatic updates کلیک کنید و تنظیمات روز و ساعت آن را انجام دهید.6- سعی کنید روش پیکربندی (فرمت) تمامی درایوها ntfs باشد. برای آنکه تمامی درایوهای شما ntfs شود بدون آنکه به محتویات درایو شما آسیبی برسد، دستور زیر را رادر خط فرمان ویندوز خود وارد کنید:convert [نام درایو] : /fs:ntfs7- کاربر guest و بقیه کاربران غیرلازم را غیرفعال کنید. برای این کار، بر my computer راست کلیک و سپس manage را انتخاب کنید حال در کنسول computer management در قسمت local user and group در قسمت users روی کاربر guest و بقیه کاربران غیرلازم با دابل کلیک، تیک account is disable را بزنید. در ضمن برای همه اکانت ها (به ویژه administrator) یک رمز عبور مناسب انتخاب کنید.8- remote desktop سیستم را به این صورت غیرفعال کنید:start -» control panel -» system -» remote -» remote desktopسپس مطمئن شوید گزینه allow users to connect remotely to this computer غیرفعال باشد.9- simple file sharing را غیرفعال کنید. برای انجام این کار، در folder option، زبانه view از قسمت advanced setting تیک use simple file sharing را بردارید.10- سرویس های زیر را غیرفعال کنید (در run عبارت services.msc را بزنید):telnetiisremote registryremote desktop help session manageruniversal plug and play device hostrouting and remote accessssdp discovery servicenetmeeting remote desktop sharing11- تنظیمات پاک کردن page file در هنگام shutdownاین تنظیمات در group policy ویندوز صورت می گیرد.برای ورود به group policy دستور gpedit.msc را در run تایپ کنید و در صفحه باز شده مسیر زیر را طی کنید:computer configuration -» windows setting -»security setting -» local policies -» security optionو گزینه shut down : clear virtual memory page fileرا غیرفعال کنید.12- dump file را ازمسیر زیر غیرفعال کنید:control panel -» system -» advanced -» startup and recovery -» settingحال در بخش write debugging information پارامتر مربوط به none را تغییر دهیدیک dump file می تواند به عنوان یک ابزار رفع اشکال به ما یاری رساند، مخصوصا وقتی که یک سیستم دچار مشکل شود و یا پیام معروف "blue screen of death" رخ بدهد. ولی همین dump fileها می توانند کمک خوبی برای هکرها باشند.13- قابلیت auto run را برای cd غیرفعال کنید. یکی از راه های دسترسی فیزیکی هکرها به کامپیوتر از طریق انتشار کدهای مخرب به کمک سی دی است.run -» gpedit.msc -» administrative templates -» system -» turn of auto play14- default shareها را غیرفعال کنید. ویندوز در حالت پیش فرض درایوهای خود را به صورت مخفی به اشتراک گذاشته است، برای غیرفعال کردن آن مراحل زیر را طی کنید:run -» regedit -» hkey_local_machine -» system -» currentcontrolset -» services -» lanmanserver -» parametersنادر سوفسطایی
محدود کردن کاربران
اگر از کامپیوتری به صورت اشتراکی استفاده می کنید یا مرکزی را (مانند کافی نت یا سایت دانشگاه) اداره می کنید که چندین کاربر دارد و نگران اجرای برنامه های مختلف توسط کاربران هستید، می توانید با طی مراحل زیر و بدون نصب هیچ نرم افزاری، کاربران را به اجرای برنامه های خاص محدود کنید: روی منوی استارت کلیک کنید و عبارت gpedit.msc را در باکس جستجو وارد کنید و اینتر را بزنید. سپس به این بخش بروید: user configuration -» administrative templates -» system و روی گزینه زیر دوبار کلیک کنید: run only specified windows applications حالا گزینه enabled را انتخاب و سپس در بخش options روی دکمه کنار list of allowed applications کلیک کنید. ...
مراقب خود باشید!
پرداختن به مقوله امنیت در سیستم عامل، همواره از بحث های مهم در رابطه با امنیت اطلاعات دیجیتالی بوده که امروزه با گسترش اینترنت، اهمیت آن مضاعف شده است.هر روز ویروس های جدیدی در حال پیدایش هستند، اما نرم افزارهای ضدویروس نمی توانند مشکلات ناشی از آنها را برطرف کنند. در ادامه راه کارهای ساده ای برای افزایش امنیت درسیستم عامل ویندوز پیشنهاد می گردد. 1- روی bios سیستم خود پسورد بگذارید. ابتدا کامپیوتر خود را ری استارت کنید، هنگام راه اندازی مجدد سیستم دکمه del را فشار دهید تا به محیط تنظیمات بایوس وارد شوید. ...
راهکاری برای افزایش سرعت اینترنت
امیر نعیمیشما می توانید با غیرفعال کردن pocket scheduler در ویندوز xp حداقل 20 درصد سرعت بارگزاری صفحات در وب را بهبود بخشید.برای این کار می توانید مراحل زیر را دنبال نمایید.1- با انتخاب گزینه run از منو start عبارت gpedit.msc را تایپ نمایید و ok را کلیک کنید.2- منتظر اجرای group policy بمانید.3- در بخش local computer و زیر computer configuration علامت "+" کنار administrative templates را کلیک کنید. ...
پرسش و پاسخ
سمیرا موذن – من با آخرین نسخه spyware terminator سیستم خود را ویروس یابی کردم و هیچ ویروسی پیدا نشد. folder options تیک دارد و فعال است ولی رجیستری همچنان باز نمی شود. راهنمایی کنید. در ابتدا باید گفت نرم افزاری که نام بردید ویژه یافتن spyware است و ممکن است قابلیت شناسایی صورت های دیگری از بدافزارها مانند worm یا انواع ویروس ها را نداشته باشد. بنابراین توصیه می کنیم از یک آنتی ویروس قدرتمندو به روز استفاده کنید. ...
پرسش و پاسخ
حسین اربابی– سلام لطفا قوی ترین آنتی ویروس در حال حاضر را معرفی کنید. معیارهای مختلفی برای قوی بودن یک آنتی ویروس وجود دارد، اما انتخاب یکی از آنها ساده نیست. گذشته از سابقه و خدمات رسانی شرکت های ارائه دهنده این آنتی ویروس ها، مهم ترین این معیارها، registry guard ، anti-spyware و on-access scan است. برخی ویروس ها یا کرم ها، علاوه بر وظیفه تکثیر خودشان و تولید فایل های پشتیبان جهت بقا در سیستم اقدام به دستکاری رجیستری ویندوز نیز می کنند. ...
راه هایی برای بهتر شدن
هنوز ویندوز7 نسخه نهایی نیامده است که بسیاری از علاقمندان به سیستم عامل ویندوز مایکروسافت ، آن را جایگزین ویندوز ویستای فعلی شان کرده اند، چرا که هم بهتر از ویستاست و هم سریع تر. در ادامه، چندتایی راه مناسب برای بهتر شدن ویندوز7 و شیوه برخورد بهتر با این مهمان جدید را ارائه خواهیم کرد: 1. میزکار تکانی اگر از چند برنامه باز هم زمان استفاده می کنید، میزکار شما به احتمال زیاد دچار هرج و مرجی عظیم خواهد شد. ...
بالا بردن سرعت اینترنت با یک دستور کاملا ساده
برای اینکه بتوانید از 100 درصد پهنای باندتان استفاده کنید و سرعت بالاتری را در اتصال به اینترنت تجربه نمایید، مراحل زیر را انجام دهید : هموطن آنلاین- در ویندوز xp pro درحالت پیش فرض packet scheduler سیستم را به 20 % از پهنای باند یک اتصال به اینترنت محدود می کند. یعنی اگر شما این تنظیمات را تغییر ندهید قادرید از 20 درصد پهنای باند اتصالتان به اینترنت بهره ببرید. برای اینکه بتوانید از 100 درصد پهنای باندتان استفاده کنید و سرعت بالاتری را در اتصال به اینترنت تجربه نمایید، مراحل زیر را انجام دهید : 1. ...
پرسش و پاسخ
محمد از تهران – در منوی tools کامپیوترمنoptions folder نیست. ویندوز را عوض می کنم بعد از یک مدت دوباره options folder محو می شود. چطور می شود دیگرoptions folder محو نشود؟ از ریجستری چطور می شود به آن دسترسی پیدا کرد؟ در کل غیرفعال شدنoptions folder به دو علت می تواند باشد: 1– آلوده شدن به ویروس یا تروجان یا بدافزارها و کرم های رایانه ای 2– مدیر سیستم به خواست خودش این گزینه ها را غیرفعال کند. ...
روشی برای امن کردن ایستگاه کاری
اگر شما هم از یک کامپیوتر قابل حمل استفاده می کنید و آن را انباشته از اطلاعات شخصی و غیر شخصی کرده اید مسلما یک سری از منابع را نیز برای استفاده دیگران به اشتراک گذاشته اید تا در محل کار، دفتر یک مشتری و یا در منزل به آن دسترسی داشته باشند. کار بسیار جالبی است و به هر حال باید از تمام امکاناتی که تکنولوژی در اختیار ما گذاشته برای راحت تر کردن کارها و صرفه جویی در زمان و هزینه استفاده کنیم در عین حال باید این حقیقت را هم قبول کنیم که این کار هزینه ای برای ما دارد و آن هم گزینه مهمی بنام «امنیت» است! شما عملا با ایجاد یک سری کاربر برای ورود به سیستم خود این امکان را برای هر یک از کاربرها فراهم کرده اید که به همه اطلاعات شما دسترسی داشته باشند و ممکن است شما هیچ علاقه ای نداشته باشید که دوستان، همکاران و حتی افراد خیلی نزدیک به شما به اطلاعات خصوصی شما دسترسی داشته باشند! حتما الان در دل خود ریشخندی می زنید و می گویید روی همه منابع به اشتراک گذاشته شده از permission های لازم استفاده کرده اید! ولی شما فقط دسترسی از طریق network (با فرض اینکه کار خود را دقیق انجام داده باشید) را محدود کرده اید ولی عملا با ایجاد چندین کاربر این ریسک را پذیرفته اید که هر کاربری بتواند به صورت interactive به سیستم شما login کند و از همه اطلاعات شما به طور کامل استفاده کند و هر جا هم از مطلبی خوشش نمی آید با نگاه داشتن دکمه shift و زدن delete کار را یک سره کند! کار را تا همینجا داشته باشید تا یک مسأله را روشن کنم. ...
|
صفحه 1
|
2 |
|
