Обеспечение безопасности вашего компьютера дома

Обеспечение безопасности компьютера помогает избежать вредоносных программ и защититься от попыток взлома с целью хищения ваших личных данных. Вот несколько способов, которые помогут снизить онлайн-риски при использовании компьютера дома.

Советы по защите вашего компьютера

Используйте брандмауэр
Windows 10 и Windows 8 уже имеют встроенные брандмауэры, которые включены автоматически.

Поддерживайте все ПО в актуальном состоянии
Не забудьте включить автоматическое обновление в центре обновления Windows, чтобы поддерживать Windows, Microsoft Office и другие приложения Microsoft в актуальном состоянии. Включите автоматические обновления для стороннего ПО, особенно браузеров, Adobe Acrobat Reader и других регулярно используемых приложений.

Используйте и регулярно обновляйте антивирусное ПО
Если вы работаете с Windows 10 или Windows 8, Безопасность Windows или Центр безопасности Защитника Windows уже установлен на вашем устройстве.

Подберите надежные пароли и обеспечьте их защиту
Чтобы узнать, как это сделать, обратитесь к разделу Защита паролей.

Не открывайте подозрительные вложения и не нажимайте подозрительные ссылки в сообщениях.
Они могут отображаться в электронной почте, твитах, публикациях, интернет-рекламе, сообщениях или вложениях и иногда маскируются под доверенные источники.

Безопасный просмотр веб-страниц
Старайтесь не посещать веб-сайты, предлагающие потенциально незаконное содержимое. Многие из них устанавливают на вашем ПК вредоносное ПО или предлагают загрузки, содержащие вредоносное ПО. Используйте современный браузер, например Microsoft Edge, который может помочь заблокировать вредоносные веб-сайты и предотвратить запуск на компьютере вредоносного кода.

Не пользуйтесь пиратскими материалами
Избегайте потоковой трансляции или скачивания фильмов. музыки, книг и приложений из недоверенных источников. Они могут содержать вредоносные программы.

Не используйте USB или другие внешние устройства, не принадлежащие вам
Во избежание заражения вредоносным ПО или вирусами все внешние устройства должны либо принадлежать вам, либо поступать из надежного источника.

Защита личных сведений в Интернете

Ваша конфиденциальность в Интернете зависит от способности контролировать объем предоставляемых личных сведений и доступ разных лиц к этим сведениям. Узнайте, как защитить свою конфиденциальность в Интернете.

Защита от мошенничества

При чтении электронной почты, пользовании социальными сетями или просмотре веб-сайтов опасайтесь мошенников, которые стремятся похитить ваши личные сведения (кража идентификационных данных), деньги или и то, и другое. Многие такие атаки называются «фишингом» (от англ. «рыбачить»), потому что они охотятся за вашей информацией. Узнайте, как защитить себя от фишинга и избежать мошенников из «технической поддержки».

Предотвращение установки и удаление вредоносного ПО

Важным шагом к безопасности на рабочем месте является защита компьютера от вредоносного ПО.

Безопасность Windows

Безопасность Windows (или Центр безопасности Защитника Windows в предыдущих версиях Windows 10) встроена в Windows 10 и Windows 8 и обеспечивает обнаружение, предотвращение и удаление вредоносных программ в реальном времени с функцией облачной защиты. Она предназначена для дома, малого и большого бизнеса. Дополнительные сведения см. в разделе Защита компьютера с помощью панели «Безопасность Windows».

Другие способы удаления вредоносных программ

Для всех пользователей Windows, включая тех, которые не пользуются Безопасностью Windows, корпорация Майкрософт предоставляет автономный Защитник Windows.

Автономный Защитник Windows

Автономный Защитник Windows выполняется вне Windows и удаляет программы rootkit и другие угрозы, скрытые от ОС Windows. Этот инструмент использует небольшую отдельную операционную среду, в которой вездесущие угрозы не могут скрыться от сканеров вредоносного ПО.

В Windows 10 автономный Защитник Windows встроен в операционную систему, и его можно запустить из программы «Безопасность Windows». Он предоставляется в виде отдельной загрузки для предыдущих версий Windows.

IT1102: Современные операционные системы: ОС Windows

Установка Windows 7 — относительно несложный процесс. Чтобы начать ее, нужно загрузить компьютер с DVD-диска или USB-накопителя, подключиться к WDS-серверу или загрузить Windows РЕ, подключиться к общему ресурсу и запустить Setup.exe. С этого момента и начинается установка. Она может проходить в обычном или автоматическом (unattended) режиме. Разница между ними такова:

• Обычная установка. В процессе обычной установки администратор отвечает на несколько вопросов, чтобы настроить развертывание Windows 7 на компьютере. Этот вариант установки удобен, когда вы устанавливаете Windows 7 на небольшом количестве компьютеров.
• Автоматическая установка. Она выполняется при помощи файла Unattend.xml . В нем сохраняются ответы на вопросы, задаваемые Мастером установки (Setup Wizard). Когда вы запускаете процесс установки Windows 7, программа проверяет, не подключено ли к компьютеру USB-устройство с этим файлом в корневом каталоге. Автоматическая установка удобна, когда вам нужно развернуть Windows 7 на большом количестве компьютеров. Она избавляет от необходимости вручную отвечать на вопросы программы.

Чистая установка

Чистая установка (clean installation) — это установка ОС на компьютер, на котором ранее никакой ОС не было. Это может быть новый компьютер, только что прибывший с завода, или старый компьютер с новым жестким диском, на который вы хотите установить Windows 7. Чистая установка может выполняться с любого носителя. Вы детально освоите процесс чистой установки в одном из упражнений, а на следующих нескольких страницах описаны некоторые параметры и понятия, которые вам при этом понадобятся.

Первая страница программы установки предлагает вам выбрать язык установки, формат отображения времени и денежных сумм, а также клавиатуру и метод ввода, которые вы предпочитаете использовать в процессе установки. Если вы устанавливаете Windows 7 для пользователей, которым нужно работать с несколькими раскладками клавиатуры, эти раскладки можно будет добавить по окончанию процесса установки. Задав нужные параметры, щелкните Далее (Next). Чтобы начать установку, щелкните кнопку Установить (Install Now), показанную на рис. 1-1. Отсюда же вы можете получить доступ к некоторым инструментам для восстановления Windows 7, щелкнув ссылку Восстановление системы (Repair Your Computer).

О восстановлении системы вы более подробно узнаете из урока 14. Щелкните ссылку Что следует знать перед выполнением установки Windows (What То Know Before Installing Windows), чтобы познакомиться с основными рекомендациями по установке, например с минимальными аппаратными требованиями ОС.

Рис. 1-1. Начало установки Windows

На следующем шаге необходимо ознакомиться с лицензионными требованиями Windows 7 и принять их. После этого вы выбираете нужный тип установки: Обновление (Upgrade) или Полная установка (Custom Advanced). Производя чистую установку, выбирайте второй вариант. Впрочем, к этому типу будут относиться практически все установки Windows 7. Обновление возможно лишь из Windows Vista или Windows 7. Подробнее об обновлении Windows 7 в занятии 2.

Следующий шаг — определение места для хранения файлов Windows 7. Системе требуется не менее 15 Гб дискового пространства, но, как правило, ей следует отводить больше места. На этой странице вы сможете разделить диск на меньшие тома, щелкнув команду Настройка (Drive Options (Advanced)). Программа установки автоматически распознает большую часть дисков IDE, SATA и SCSI. Если на вашем компьютере установлено специфическое дисковое оборудование, например массив RAID, вам, возможно, придется прибегнуть к команде Загрузка (Load Driver). Щелкните ее, только если диск, на который вы собираетесь установить Windows, не указан в списке возможных расположений для установки. Если диск присутствует в списке, Windows 7 уже загрузила необходимые драйверы. Когда вы выберете место для установки Windows 7, начинается собственно процесс установки.

После перезагрузки компьютера вам нужно будет задать имя пользователя и имя компьютера. Имя пользователя будет присвоено учетной записи администратора компьютера. Учетная запись Администратор (Administrator), применявшаяся в предыдущих версиях, по умолчанию отключена. Включить ее можно только посредством редактирования групповой политики. Теперь для учетной записи администратора вы вольны выбрать любое имя, но в крупных организациях, развертывающих Windows 7, следует выработать определенную политику назначения имен учетным записям. Как правило, человеку, работающему на компьютере, по соображениям безопасности не следует предоставлять полные административные полномочия. Наличие продуманной политики назначения имен также избавит ИТ-специалистов от необходимости угадывать имя локального администратора, когда им понадобится войти на компьютер с административными полномочиями. Также в организациях следует использовать и продуманные правила присвоения имен компьютерам. В именах пользователей и компьютеров не могут использоваться специальные символы рис. 1-2.

Рис. 1-2. Название компьютера и имя локального администратора

Задав имя пользователя и имя компьютера, введите пароль и подсказку для его напоминания. Поскольку создаваемая учетная запись станет записью администратора по умолчанию, подсказка не должна позволять постороннему угадать пароль. Подсказки локальных учетных записей видны всем пользователям в окне входа, что представляет потенциальную угрозу безопасности. Далее вам предоставляется возможность ввести ключ продукта и настроить автоматическую активацию Windows после завершения установки и подключения к Интернету. Помните, что на активацию продукта вам дается 30 дней, поэтому активировать ОС сразу после установки не нужно. Вы можете в течение этих 30 дней проверить, устраивает ли вас работа ПО и оборудования компьютера. Не активируйте ОС, не убедившись в работоспособности компьютера.

Если вы на данном этапе введете ключ продукта, Windows 7 автоматически выберет соответствующее издание. Если вы решите не вводить ключ продукта, вам придется вручную указать издание Windows 7 для установки на компьютер. Будьте внимательны: ключ продукта можно использовать лишь с соответствующим изданием Windows 7. Если вы зададите установку Windows 7 Ultimate, а ключ у вас есть только для Windows 7 Home Premium, вам придется приобрести ключ к изданию Ultimate или полностью переустановить Windows 7.

Далее на экране появляется окно Помогите автоматически защитить компьютер и улучшить Windows (Help Protect Your Computer And Improve Windows Automatically). Если вы выполняете установку в среде, где отсутствуют решения автоматического обновления, подобные WSUS (Windows Server Update Services), выберите вариант Использовать рекомендуемые параметры (Use Recommended Settings). Помните, что при выборе этого варианта компьютер под управлением Windows 7 использует подключение к Интернету для загрузки важных и рекомендуемых обновлений после завершения процесса установки. При установке Windows 7 на большом количестве компьютеров это может существенно повлиять на использование внешнего Интернет канала. Рассмотрите возможность развертывания WSUS или другого подобного решения. Можно также добавить обновления в образ установки перед его развертыванием. Подробнее о добавлении обновлений в установочный образ Windows 7 вы прочитаете в разделе 3. Обновление Windows 7 после развертывания описано в разделе 12.

Если программа установки обнаружила сеть, укажите тип сети — домашняя, рабочая или общественная.

Выбранный вами тип сети определяет, какие службы будут работать на компьютере Windows 7 и к каким сетевым расположениям у него будет доступ.

Если вы выберете вариант Домашняя сеть (Home Network), то сможете также указать, к каким библиотекам и устройствам должен быть предоставлен общий доступ в домашней группе. Подробнее о сетевых расположениях в разделе 6.

Завершив все эти настройки, вы входите в Windows 7 с учетной записью локального администратора. На этом этапе вам, возможно, придется вручную установить дополнительные драйверы, которые не были установлены автоматически. Подробнее о настройке драйверов устройств в Windows 7 — в главе 4.

Установка двух ОС

На одном компьютере можно установить две (или несколько) ОС, например Windows ХР и Windows 7 или Windows Vista и Windows 7. Если на компьютере установлено несколько ОС, выбор системы для загрузки осуществляется при запуске компьютера при помощи меню. Установка нескольких ОС на одном компьютере становится менее распространенной по мере развития приложений виртуализации, например, Microsoft Virtual PC 2007, которые, в частности, позволяют загружать старые ОС «изнутри» новых ОС. В наши дни двойная загрузка (dual-boot) используется, главным образом, по причинам, связанным с оборудованием. Например, если компьютер соответствует минимальным требованиям Windows 7 к памяти и вам нужно запускать программы, которые работают только в Windows ХР, вам придется прибегнуть к двойной загрузке, поскольку для запуска виртуального экземпляра Windows ХР у вас не хватит памяти. При настройке двойной загрузки следует размещать каждую ОС на собственном разделе или жестком диске. Если у вас нет свободного раздела или диска, воспользуйтесь инструментарием Windows Vista или Windows 7, чтобы создать новый том в свободном пространстве существующего тома. Доступ к этому инструментарию вы получите из консоли Управление дисками (Disk Management). Щелкните нужный том правой кнопкой и выберите команду Сжать том (Shrink Volume).

Чтобы использовать в качестве второй ОС Windows 7, вам понадобится создать новый том объемом не менее 15 Гб. Помните, что наличие достаточного свободного пространства на сжимаемом томе не означает, что вам удастся выделить все это пространство для новой ОС: Windows Vista не сможет переместить некоторые специальные файлы в другое место диска. В Windows ХР нет собственного инструмента для сжатия томов, но эта функция имеется в программных продуктах сторонних разработчиков. Настраивая новый компьютер на загрузку нескольких операционных систем, необходимо устанавливать эти ОС в порядке старшинства версий. Например, если вам нужно загружать на новом компьютере Windows ХР и Windows 7, сначала установите Windows ХР, а потом Windows 7. Если вы установите Windows ХР после Windows 7, программа установки Windows ХР не распознает установку системы Windows 7, и на компьютере будет загружаться только Windows ХР. Конечно, эту проблему можно решить при помощи средств Windows 7 для восстановления при запуске, но гораздо проще устанавливать ОС в том порядке, в котором они выпускались Майкрософт.

Чтобы настроить на компьютере альтернативную загрузку Windows 7, можно либо загрузиться с установочного носителя Windows 7, либо запустить программу установки из предыдущей версии Windows. Когда вам будет предложено выбрать между обновлением или пользовательской установкой (рис. 1-3), выбирайте пользовательскую установку. Если вы выберете обновление с Windows ХР, программа установки завершит работу: обновить Windows ХР нельзя. Если вы выберете обновление с Windows Vista, система будет обновлена без настройки альтернативной загрузки. Если вы совершите эту ошибку, то сможете вернуться к исходной конфигурации, в которой вы успешно зарегистрировались в новой установке Windows 7.

Рис. 1-3. Выбирайте пользовательскую установку, чтобы настроить альтернативную загрузку

Процесс установки при настройке альтернативной загрузки не отличается от чистой установки. Здесь главное — выбрать правильный диск или том, когда вы задаете место для размещения Windows 7. Если вы выберете том или диск, на котором размещена вторая ОС, то рискуете просто очистить этот том и заменить другую ОС новой установкой Windows 7. Когда установка завершится, вы сможете выбирать загружаемую систему, причем по умолчанию будет загружаться Windows 7. О настройке ОС по умолчанию вы узнаете чуть позже.

Двойная загрузка и виртуальные жесткие диски

У правила установки каждой ОС в отдельный раздел есть исключение — загрузка из VHD-файла. Из VHD-файлов можно устанавливать версии Windows 7 Enterprise и Ultimate, а также Windows Server 2008 R2. Загрузка из VHD возможна только на компьютерах с загрузочной средой Windows 7 или Windows Server 2008 R2. Это означает, что на компьютерах Windows ХР или Windows Vista вам не удастся настроить двойную загрузку, если Windows 7 установлена в VHD-файле. С другой стороны, вы сможете организовать тройную загрузку с использованием виртуального диска на компьютере, где уже настроена двойная загрузка прежней версии Windows и Windows 7. Это возможно, потому что на этом компьютере уже имеется загрузочная среда Windows 7. Об установке Windows 7 на VHD-диск вы узнаете из раздела 2.

Настройка ОС по умолчанию

Когда на компьютере настроена двойная загрузка, одна из ОС выбрана в качестве ОС по умолчанию. Это означает, что данная ОС загружается при условии, что во время загрузки пользователь явно не задал загрузку другой ОС. Чтобы изменить ОС по умолчанию при помощи графического интерфейса, выполните следующие действия:

1. Щелкните кнопку Пуск (Start) и откройте панель управления. Выберите в списке Просмотр (View By) вариант Мелкие значки (Small Icons).
2. Щелкните значок Система (System) и команду Дополнительные параметры системы (Advanced System Settings). Откроется диалоговое окно Свойства системы (System Properties).
3. На вкладке Дополнительно (Advanced) щелкните кнопку Параметры (Settings) в разделе Загрузка и восстановление (Startup And Recovery). Откроется диалоговое окно Загрузка и восстановление (Startup And Recovery).
4. Выберите в списке Операционная система, загружаемая по умолчанию (Default Operating System) систему, которая должна загружаться по умолчанию.

Настроить ОС по умолчанию можно также из командной строки при помощи утилиты Bcdedit.exe . Выполните следующие действия:

1. Откройте административную командную строку, щелкнув правой кнопкой команду Командная строка (Command Prompt) в подменю Стандартные (Accessories) меню Пуск (Start) и выберите команду Запуск от имени администратора (Run As Administrator). Щелкните Да (Yes) в диалоговом окне Контроль учетных записей пользователей (User Account Control).
2. Введите команду bcdedit /enum , чтобы просмотреть текущий список элементов меню загрузки.
3. Чтобы изменить ОС по умолчанию, введите команду bcdedit /default и идентификатор. Например, идентификатор может иметь значение <24cl2ea2-8f2b-lldf-b251-b59bldf6af31>.

Компьютер можно настроить на двойную загрузку Windows 7 и ОС из другого семейства, например, Linux или Mac OSX (на компьютере Macintosh при помощи специальных утилит).