1
sarcevoditel
Следвай
46
Как да включим защитата Dep On-off и да подобрим сигурността си при Windows 7, 8, 10
163
17.03.2017
ВАЖНО!
ПОДОБРЯВАНЕ НА ЗАЩИТАТА НА WINDOWS!
ВКЛЮЧВАНЕ НА ФУНКЦИЯТА Data Execution Prevention (DEP)
Във връзка с новините напоследък за повишен риск от кибер-заразяване и масово шпиониране на компютри, ето няколко прости стъпки и малко информация за повишаване на защитата на вашия компютър.
- Включете Data Execution Prevention (DEP) за всички приложения:
Не всеки знае за вградената в Windows функция DEP (Data Execution Prevention) за допълнителна защита на системата.
Какво е DEP? Тя служи от една страна за предпазване от атаки, свързани с препълване на буфера (buffer overflow).
DEP е името на нова функция в Windows, която използва технологията NX bit в съвременните процесори, за да блокира изпълнението на потенциално зловреден код.
ЦЯЛОСТНОТО включване/изключване на тази функция при Windows 7, 8, 10 най-лесно става по следния начин:
Start Menu --> Run --> напишете в командното поле "cmd" + ENTER --> в намерените резултати изберете най-горе файла "cmd" и го стартирайте (с десен бутон) като АДМИНИСТРАТОР --> В отворилия се черен команден прозорец изпишете ръчно или копирайте и поставете следната команда:
- ЗА ИЗКЛЮЧВАНЕ НА ЗАЩИТАТА DEP:
bcdedit.exe /set {current} nx AlwaysOff
+ ENTER
- ЗА ВКЛЮЧВАНЕ НА ЗАЩИТАТА DEP (ПРЕПОРЪЧИТЕЛНО):
bcdedit.exe /set {current} nx AlwaysOn
+ ENTER
Рестартирайте системата!
- Допълнителни препоръки - включване на UAC:
Не изключвайте контрола и управлението на акаунти - UAC!
Контролен панел --> Потребителски акаунти --> Промяна на настройките на потребителските акаунти (UAC)
Оставете плъзгача в най-горна позиция (препоръчително) или поне на втората чертичка отгоре-надолу.
Препоръката е с цел повишаване на сигурността на вашия компютър.
- Спиране на споделянето/шеринга (sharing):
Подобряване на защитата на Windows. Спиране на споделянето на файлове и папки в Домашната мрежа (ако не се използва такова споделяне).
Както знаем, Windows предлага възможности за споделяне на папки и устройства (локални дискове, принтери, скенери...) наречено sharing. Това обаче крие и доста рискове, най-съществения от които е наличието на така наречените administrative shares при професионалните, корпоративните и сървърните версии на Windows (в Windows XP Home Edition, например, няма administrative shares и ако карате с него, спокойно можете да прескочите тази точка). Те осигуряват достъп за администриране на системата, но могат да се използват и за неоторизиран достъп или да се експлойтват от интернет вируси.
При Windows 7,8:
Start menu --> Control Panel --> Център за мрежи и споделяне --> изберете долу в левия ъгъл: "Домашни групи и споделяне" ---> в отворилата се страница премахнете отметките пред файлове и папки (или желаните от вас опции). ---> изберете "Промяна на разширените настройки за споделяне" ---> Изберете и изключете/включете дали компютъра ви ДА Е ВИДИМ в мрежата; Препоръчително е да бъде НЕВИДИМ.
От второто поле преместете тикчето и го поставете на опцията "Изключване на споделянето на файлове и принтери";
От третото поле направете същото и преместете тикчето на "Изключване на споделянето на публичните папки".
Готово!
Споделянето на файлове и папки вече е деактивирано!
ПОДОБРЯВАНЕ НА ЗАЩИТАТА НА WINDOWS!
ВКЛЮЧВАНЕ НА ФУНКЦИЯТА Data Execution Prevention (DEP)
Във връзка с новините напоследък за повишен риск от кибер-заразяване и масово шпиониране на компютри, ето няколко прости стъпки и малко информация за повишаване на защитата на вашия компютър.
- Включете Data Execution Prevention (DEP) за всички приложения:
Не всеки знае за вградената в Windows функция DEP (Data Execution Prevention) за допълнителна защита на системата.
Какво е DEP? Тя служи от една страна за предпазване от атаки, свързани с препълване на буфера (buffer overflow).
DEP е името на нова функция в Windows, която използва технологията NX bit в съвременните процесори, за да блокира изпълнението на потенциално зловреден код.
ЦЯЛОСТНОТО включване/изключване на тази функция при Windows 7, 8, 10 най-лесно става по следния начин:
Start Menu --> Run --> напишете в командното поле "cmd" + ENTER --> в намерените резултати изберете най-горе файла "cmd" и го стартирайте (с десен бутон) като АДМИНИСТРАТОР --> В отворилия се черен команден прозорец изпишете ръчно или копирайте и поставете следната команда:
- ЗА ИЗКЛЮЧВАНЕ НА ЗАЩИТАТА DEP:
bcdedit.exe /set {current} nx AlwaysOff
+ ENTER
- ЗА ВКЛЮЧВАНЕ НА ЗАЩИТАТА DEP (ПРЕПОРЪЧИТЕЛНО):
bcdedit.exe /set {current} nx AlwaysOn
+ ENTER
Рестартирайте системата!
- Допълнителни препоръки - включване на UAC:
Не изключвайте контрола и управлението на акаунти - UAC!
Контролен панел --> Потребителски акаунти --> Промяна на настройките на потребителските акаунти (UAC)
Оставете плъзгача в най-горна позиция (препоръчително) или поне на втората чертичка отгоре-надолу.
Препоръката е с цел повишаване на сигурността на вашия компютър.
- Спиране на споделянето/шеринга (sharing):
Подобряване на защитата на Windows. Спиране на споделянето на файлове и папки в Домашната мрежа (ако не се използва такова споделяне).
Както знаем, Windows предлага възможности за споделяне на папки и устройства (локални дискове, принтери, скенери...) наречено sharing. Това обаче крие и доста рискове, най-съществения от които е наличието на така наречените administrative shares при професионалните, корпоративните и сървърните версии на Windows (в Windows XP Home Edition, например, няма administrative shares и ако карате с него, спокойно можете да прескочите тази точка). Те осигуряват достъп за администриране на системата, но могат да се използват и за неоторизиран достъп или да се експлойтват от интернет вируси.
При Windows 7,8:
Start menu --> Control Panel --> Център за мрежи и споделяне --> изберете долу в левия ъгъл: "Домашни групи и споделяне" ---> в отворилата се страница премахнете отметките пред файлове и папки (или желаните от вас опции). ---> изберете "Промяна на разширените настройки за споделяне" ---> Изберете и изключете/включете дали компютъра ви ДА Е ВИДИМ в мрежата; Препоръчително е да бъде НЕВИДИМ.
От второто поле преместете тикчето и го поставете на опцията "Изключване на споделянето на файлове и принтери";
От третото поле направете същото и преместете тикчето на "Изключване на споделянето на публичните папки".
Готово!
Споделянето на файлове и папки вече е деактивирано!
Виж повече
Виж по-малко