大家是如何维护自己的系统安全的？

feiyl · 发表于 2009-2-27 11:10:41

如题：问下大家是如何维护自己的系统安全的，是装虚拟系统还是影子系统？或装系统还原类软件还是只是装杀软？大家谈谈体会或发表下看法，给偶以借鉴

[ 本帖最后由 feiyl 于 2009-3-1 19:34 编辑 ]

54321 · 发表于 2009-2-27 11:57:21

系统？？
不知裸奔呢

yichya · 发表于 2009-2-27 12:21:33

影子系统+PE，裸奔。

jxf268 · 发表于 2009-2-27 14:05:30

FBWF+VM+PE,裸奔。

不做菜鸟 · 发表于 2009-4-11 14:30:22

FBWF+VM这两个没听说过

jj27 · 发表于 2009-4-11 22:54:04

2003+pe+裸奔
装杀软和这个那个还原维护什么的太费资源了
老机器内存都不到400m
PE也是光棍版类型4m
所以在PE 上动动脑筋看能否多挖掘些功能出来
不费硬盘少耗内存

userinfo · 发表于 2009-4-13 17:07:20

我家裏的電腦上只有一個360安全衛士，系統是SP2的，中意點上就點上，一年多了系統運行一樣甘快，也沒出現過什麼問題，哈哈

feiyl · 发表于 2009-4-13 17:41:17

装个虚拟机嘛也不太安全，装个影子系统吧，存储东东又有一点麻烦

feiyl · 发表于 2009-4-13 17:43:32

不上什么帐号什么的，可考虑裸奔

stevenxu · 发表于 2009-4-14 09:38:44

安装必要的杀毒软件，不要禁用防火墙，及时跟进microsoft update，另外装一个虚拟机专门用于网银等操作，不访问其他网站。再装一个虚拟机进行高危操作，例如测试刚下载下来不能保证安全的软件。

feiyl · 发表于 2009-4-14 23:52:45

虚拟机和实机是否属于等同作用？如果是，那也不能完全保证安全

myzhan · 发表于 2009-4-14 23:57:41

穿了ESET牌衬衫

2_tea · 发表于 2009-4-15 20:17:26

提示: 作者被禁止或删除内容自动屏蔽

rstart · 发表于 2009-4-18 00:05:40

admuncher ＋ 360 ，用了快2年多了，基本没有中标过。。反正家里在校园网内。。现在也只有 arp 比较郁闷

netwinxp · 发表于 2009-4-18 11:43:23

彻底裸奔(360用来给系统打补丁)——
手工关掉wsh和scrrun.dll、禁止大多数的activex控件。

yichya · 发表于 2009-4-18 11:54:13

XP前一阵忘了开影子中毒中烦了彻底改用PE裸奔。

zhy400137 · 发表于 2009-4-21 16:00:34

装VM，再克几个出来，基本不用杀毒软件

dato · 发表于 2009-4-21 16:15:44

为什么都不提当前用户的系统权限呢

偶不支持裸奔,因为总有数据需要写入到硬盘,那这个可写分区就随时会受到病毒的侵犯.

也就一个月之前因为那个硬盘有问题导致我天天没事就ghost恢复系统ghost恢复系统,哎,那天又ghost恢复了一次系统,然后我也没做什么事,用administrator上了一个网站,跳出了一个页面然后就发现机器不对了,打开tcpview,哇噻中了下载型病毒不断的在那改名,哈然后将adsl WEB管理界面IP过滤禁止访问内网机器,然后重新ghost系统,倒.

降低当前用户的系统权限还是有作用的,至少在熊猫时代电脑就是这样安全渡过的.裸奔肯定有风险万一中了那些修改文件的病毒就有得哭了,就是因为那次以后我才用上杀毒软件,从2000年-2003年一直是裸奔状态.当然你的数据不重要那又是另外一回事了.

yanerboy · 发表于 2009-4-22 09:50:56

本人从不装杀软，就是裸奔。。。

skyhawks · 发表于 2009-4-22 10:34:14

提示: 作者被禁止或删除内容自动屏蔽

bs3033 · 发表于 2009-4-22 21:35:51

系统安全盾+组策略+system safety monitor（不用杀软）

实在解决不了的问题一键还原

dato · 发表于 2009-4-22 22:30:35

太大意了,我还记录着当时促使我使用杀毒软件的情况,其实这个w32.valla.2048它最主要的特征是会修改文件的前部分.备份系统时我又习惯只备份带驱动的干净系统不带任何应用软件,所以恢复系统时就必须去非系统分区的其它分区安装软件,一安装有的文件可能安装过程中有较验作用马上提示安装文件出错,那系统也感染了一重启就挂了.这种病毒的厉害之处在于直接就让系统挂掉的.而且很多.exe无法恢复,重启即玩完.

另外一次中了个ms-dos.com,ghost完系统点击其它分区即中,U盘类型的无法安装杀毒软件,,一重启就完完.在恢复系统3次后,后来用wsyscheck0223中文版.rar来清除了其它分区上的ms-dos.com.

这两种类型的我想可能跟大家理解中的不一样吧,它们不是单纯的搞慢系统,而是以破坏文件直接导致系统蓝屏为目的.杀毒软件偶还是必须的不管是自己家里还是公司,没有杀毒软件在那种开放环境简直会一踏糊涂.常在海边走哪有不湿鞋,一个不小心轻则系统挂掉,重则可能是自己多年收集的数据全部消失了,这年头硬件哪有数据值钱.

2006/4/3
中了W32.Valla.2048病毒也许这个病毒应该是在前一次系统挂掉之前中的，当时卸载一精简版的Office2003 SP2版本重启系统就提示找不到system32/ntoskrnl.exe文件，当时简单的以为可能是update时卸载了交叉文件才导致系统挂
掉。

我对病毒这东东还是相当大意的，因为只觉得现在的病毒不像CIH那么厉害，等中了再杀呗也来得急。

但是此次重装我还是犯了个错当时连着网线，而默认的windows2003 SE SP1竟然没有启用防火墙。路由又是在zipb桥接DHCP模式下。所以我都不大清楚该病毒到底是因为挂在网上的原因还是因为更早之前的原因。虽然我很小心的做了个ghost拷贝，但是不是时不时的提醒系统文件损坏要求插入SP1光盘之类的提示，安装speedfan之类的软件就会提供你安装程序已经被修改无法运行，而且经常很小心的安装但是一重启系统又挂了提示system32/ntoskrnl.exe，一次一次的这样就不对了也许中毒了。

又装了一次，这次拔掉网线，安装好后不敢点任何第三方程序，马上GHOST了一份。进入系统马上安装了防毒软件，这样就不会导致系统分区数据被感染，一扫一把又一把的绝大部分都是W32.Valla.2048病毒

WINDOWS下的PE病毒
http://viruslist.rising.com.cn/viruslist.asp?id=16048
系统类病毒，只感染文件，该病毒会使大量占用资源，使系统变慢。

此次让我认识到虽然系统的安全权限以及良好的使用习惯，但是病毒这东东无孔不入而且修复起来相当麻烦，为了避免麻烦还是装了杀毒软件省事啊。恐怖看样子绝大部分的.exe都被感染了，NTFS安全权限，只读属性看来还是无法简单的预防病毒。

jj27 · 发表于 2009-4-22 23:17:31

同意20楼的大部分
杀软也不是万能的而且要耗费相当的系统资源
在单位可以用主要是防止小问题造成大影响
另外没那么多时间去处理同一时间出现的多重问题
在家没所谓的大不了重装时间还快些
那些不愿意重装的多数是懒得重装很多应用程序还有一些详细的配置
为了自己的懒背负上一个沉重的包袱

成长的树 · 发表于 2009-4-27 09:12:24

红伞+毛豆组合。。。。

freesony · 发表于 2009-4-28 23:18:01

系统主动防御软件+系统盘备份+硬盘安全扫描清理
安全是相对的，备份才重要，不要备份在同一个驱动器上

pcsam · 发表于 2009-5-26 10:12:13

使用翻版系统/网上下载的ghostxp系统/又要玩下载回来的PE/破解软件,更為可笑是使用破解版防毒軟件,既要上网,又要下载又要系统安全?這不免太大想頭了吧!

[ 本帖最后由 pcsam 于 2009-5-26 10:16 编辑 ]

		自动登录	找回密码
密码			注册

2_tea 2_tea 当前离线积分 237 IP卡狗仔卡	13^# 发表于 2009-4-15 20:17:26 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
2_tea 2_tea 当前离线积分 237 IP卡狗仔卡
	回复使用道具举报显身卡

skyhawks skyhawks 当前离线积分 1296 IP卡狗仔卡	20^# 发表于 2009-4-22 10:34:14 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
skyhawks skyhawks 当前离线积分 1296 IP卡狗仔卡
	回复使用道具举报显身卡

大家是如何维护自己的系统安全的？

浏览过的版块