Закрыть для чтения

Настрой-ка!

добавить в избранное

Закрыть для чтения

Прочитали: 5661 Комментариев: 57 Рейтинг: 116

3 августа 2017

напишите пожалуйста, как Вы относитесь к такой рекомендации для защиты от шифровальщиков: для всех папок с файлами пользователя ставится блокировка доступа (только чтение) через родительский контроль. Если какой-либо файл нужно изменить, то этот файл копируется в новую папку, в этой новой папке пользователь работает с этим файлом, а по завершении работы и сохранении файла, на новую папку также ставится блокировка доступа (только чтение). И даже если допустить, что шифровальщик успеет зашифровать файл в новой папке после сохранения этого файла и до того, как будет включена блокировка доступа (только чтение), то по крайней мере оригинальный файл (который был скопирован в новую папку) останется не зашифрованным.

Littlefish, комментарий к выпуску «Думают глобально, но действуют локально»

Действительно, хороший совет! Продемонстрируем возможности настройки и тестирования такой защиты.

Создадим тестовую папку и файл в ней. Но ничто не мешает использовать для теста и уже имеющиеся папки с документами.

Заходим в настройки антивируса -> Родительский контроль, выбираем пользователя, от имени которого работаем, и переходим в раздел Файлы и папки.

По умолчанию переключатель стоит в положении Откл., так как никаких файлов и папок под защитой нет. Жмем на него.

Автоматически появляется окно Файлы и папки. Пока список пуст, нажимаем на «плюс», выбираем защищаемую папку и нажимаем ОК.

Тип доступа по умолчанию – Только чтение. Что нам и нужно.

Теперь попытаемся удалить файл из папки:

Все работает!

А теперь ложка дегтя. Современные операционные системы – многопользовательские. В принципе контроль доступа к папке можно полностью переложить на антивирус, и для большинства пользователей этого будет достаточно. Но не для всех и не всегда. Поэтому доступ настраивается для конкретных пользователей.

Казалось бы: что может быть проще в этой ситуации: если за компьютером работает один человек, настраиваем права для администратора и для пользователя, под которым работаем, и нет проблем!

Но что это за TrustedInstaller, помимо известных нам администратора и пользователя?

Дело в том, что, кроме администратора, начиная с Windows 7 в операционную систему добавлены иные роли – с более высокими, чем у администратора, правами. Сделано это для защиты от случайного или преднамеренного удаления служебных папок и файлов. Но для нас с вами это означает, что в системе есть роли, с которыми мы в обычной жизни не сталкиваемся, но которые может получить и использовать злоумышленник.

#настройки_Dr.Web #шифровальщик #троянец

Антивирусная правДА! рекомендует

Если вы хотите использовать в качестве меры защиты ограничение доступа к папкам:

Создайте и используйте специальную учетную запись с ограниченными правами. Чтобы что-то сделать в системе, злоумышленнику придется повысить права. Так, для удаления резервных копий троянец WannaCry запрашивал разрешение пользователя. При наличии ограничения прав и минимальной внимательности такой пользователь не терял свои файлы.
Устанавливайте все обновления безопасности – если вы работаете под пользователем с ограниченными правами, то при отсутствии известных уязвимостей злоумышленнику будет сложнее повысить свои права. Практика показывает, что в большинстве случаев киберпреступники используют известные уязвимости, и в случае установки обновлений безопасности заражений могло бы не быть.
Используйте надежные пароли для пользователей. Если уж злоумышленник проникнет в систему, у него не должно быть возможности повысить права путем перебора десятка широко используемых паролей.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Toma
17:26:42 2018-11-15

Интересная информация, может пригодится.

Денисенко Павел Андреевич
22:48:09 2018-08-05

Ограничивать доступ нужно только для важных и ценных данных.

Неуёмный Обыватель Собкор
23:58:45 2018-06-28

Интересный подход, который можно применять к каким-то малоизменяемым данным

vasvet
23:23:13 2018-04-07

Все доступно донесли. Спасибо.

Вячeслaв Собкор
12:03:35 2017-09-11

@choovaak, если я правильно понял ваше предложение - это облачный антивирус. Собирается статистика поведения новых программ с большого количества машин и по ним делается вывод о вредоносности. Вещь хорошая, если бы не одно но - если такая система не распознала вредоносную программу, то развернуть вердикт на обратный очень сложно - фактически только добившись ручного рассмотрения ситуации аналитиком

choovaak
17:28:22 2017-09-06

а чо если сделать типа фаервола тока на доступ к файлам, типа чтоб создавались правила какому приложению можно читать/писать какой файл... будут ли тогда шифровальщики прикидываться каждый раз новым приложением... файлы то разные... или они тогда станут прям в памяти шифровать, пока приложение сохраняет файл )

сергей
18:57:09 2017-08-20

все круто !

Littlefish Собкор
08:05:03 2017-08-04

@Любитель_пляжного_футбола, раньше никогда случайно не нажимал и не передумывал. Если уже реализовано, то это хорошо :-)

tigra Собкор
06:02:45 2017-08-04

@Любитель_пляжного_футбола, )))картина маслом: взломал десяток паролей, открывает файл - а там Муслим Магамаев, "О, море"))) чёткий облом-с))

Любитель пляжного футбола Собкор
05:03:42 2017-08-04

@Littlefish, это и так уже давно реализовано, вы сами проверьте.

Littlefish Собкор
23:54:54 2017-08-03

@admin, Предлагаю нововведение, если даже кто-то случайно нажал на кнопку минуса (или потом передумал), чтобы после нажатия на кнопку плюса, минус отменялся и добавлялся ещё один плюс.

Littlefish Собкор
23:48:39 2017-08-03

Тьфу, сглазил :-(

Littlefish Собкор
23:35:07 2017-08-03

Неужели хоть один выпуск за несколько месяцев будет совсем без минусов :-)

razgen Собкор
23:13:10 2017-08-03

СтОит призадуматься, что делать, как дальше быть.

В...а
21:41:32 2017-08-03

Не буду так делать

Любитель пляжного футбола Собкор
21:27:29 2017-08-03

@tigra, да пусть взламывают, если смогут. :) Навредить не навредят, важные файлы скопированы, разве что понаслаждаются скачанной музыкой да фильмами. :)
Представляю ситуацию, набредёт какой-нибудь хакер на компьютер параноика: вход в систему - нужен пароль, взломал его, открывает какую-нибудь программу - опять запрашивается пароль, заходит в какую-то папку - снова пароль, хочет прослушать музыкальный файл - пароль... И так на каждом шаге. :))))) Конечно, ситуация гипотетическая. Но кому есть что скрывать, предпримут дополнительные меры безопасности. Я как-то пробовал поработать под учётной записью с ограниченными правами, но этот, мягко сказать, садомазохизм мне не понравился, словно ты не хозяин машины. Тем кто дальше "Одноклассников" не залезает, этот режим подойдёт, если нет потребности открывать разные программы. Но я был не в восторге от достигнутого таким способом уровня безопасности.

Dvakota
21:26:04 2017-08-03

Объяснили и разложили по полочкам . Осталось только действовать .

Родриго
21:20:27 2017-08-03

интересный способ защиты, thank you

GREII Собкор
21:16:47 2017-08-03

да самое главное быть бдительным и не потерять права администратора ибо везде может поджидать момента и сделать вам мат в два шага затаившейся враг после чего вы останетесь администратором без прав у какого то создателя - берегите свой профиль, как зеницу ока Своего. спасибо

НинаК
20:29:18 2017-08-03

Как много способов!

orw_mikle
20:18:27 2017-08-03

Спасибо, очень важная информация.

ek
19:31:22 2017-08-03

TrustedInstaller?

kva-kva
18:13:51 2017-08-03

Необычное решение

Альфа
18:03:25 2017-08-03

Примем к сведению.

mk.insta
16:37:18 2017-08-03

хорошо, что есть вариант

DrKV Собкор
15:38:33 2017-08-03

Еще один из способов. И совсем не последний. Каждый выбирает то, что ему в текущем случае наиболее оптимально.

Геральт Собкор
14:51:37 2017-08-03

Использую родит.контроль в антивирусе Доктор Веб Security Space 11 для ограничение доступа к папкам и важным файлам.

Alexander Собкор
14:24:26 2017-08-03

О "вкусах" не спорят, их обсуждают и делятся впечатлениями. О способах защиты можно рассуждать в разных категориях и оценках. Например, используемые способы защиты можно оценивать как простые и сложные, отличающиеся по степени надежности и личным трудозатратам (держать во внимании алгоритм защиты, дополнительные действия и время для их производства, и т.п.). Можно использовать критерий "поставил и забыл", - именно таким для большинства пользователей заслуженно является продукция Dr.Web. Способ охраны файлов в папках под "Родительским контролем", на мой взгляд, является приемлемым для защиты от непредсказуемой и неосознаваемой детской "шалости", которая может несанкционированно изменить или уничтожить важный файл. Этот способ также приемлем для важных, но редко используемых файлов. А для ежедневной работы с часто изменяемыми автором файлами, думаю, он несколько "хаотичен" и требует неоправданного внимания. Степень защиты таким способом в целом невысокая. При запуске компьютера с флэшки на ОС Линукс защищенная в Windows родительским контролем папка и файлы в ней легко изменяются. Современные "дети" бывают достаточно продвинутыми в решении интересующих их вопросов. В определенных ситуациях и условиях "Родительский контроль" прекрасно справляется с возложенными на него функциями.

MiguSan
12:56:09 2017-08-03

С правами операционной системы задача решается универнальнее и проще.

Шалтай Александр Болтай Собкор
12:45:21 2017-08-03

Способ на любителя.

sapfira
12:05:54 2017-08-03

Хлопотно уж очень вручную выставлять защиты при каждом изменении.

duduka
11:57:25 2017-08-03

не очень удобно для дома, лучше отдельно сохранять, а для работы-само то, хотя нудновато

dyadya_Sasha Собкор
11:15:36 2017-08-03

@Littlefish Минус схемы в периодической чистке ПК от кучи промежуточных папок. Хотя в некоторых случаях этот минус может быть плюсом - видна история редактирования, можно сделать откат на любой сеанс редактирования.

Пaвeл Собкор
10:27:26 2017-08-03

Вывод, как и из многих других выпусков: соблюдай простые правила безопасности, и надейся на защиту Dr.Web!
По крайней мере на домашнем компьютере, уже на протяжении многих лет, такой способ защиты работает.

Natalya_2017
10:21:13 2017-08-03

Невозможно всё зашифровать. Это не самый "удобный" способ защиты - но это сугубо моё личное мнение

Марина
10:02:17 2017-08-03

Выдайте премию Мелкойрыбе.

Влад
10:00:09 2017-08-03

железо и винда произведена в штатах.обновление вкатят какое-нибудь для Россиян и накроется всё медным тазом.

AxooxA
09:51:38 2017-08-03

тесты

SGES Собкор
09:30:43 2017-08-03

Каждый черт по своему поет.

Zserg
09:02:25 2017-08-03

Выше админа - TrustedInstaller

Lina
08:51:11 2017-08-03

@Littlefish, а ведь действительно! Для чего нужна учетная "выше головы"?
Спасибо автору за статью.

Littlefish Собкор
08:50:46 2017-08-03

@user, "Почему я должен из-за какого-то вируса закрывать себе свободу на компьютере?"
Конечно не должны. Просто, смотря что подразумевать под словом свобода. Если под свободой понимать сверхмизерный шанс шифрования важных файлов, то все меры хороши для достижения этого. А если понимать как комфорт, без того, чтобы лазить по траншеям и колючей проволоке компьютера, то о каком комфорте может быть речь, если все важные файлы зашифрует вредоносная программа и компьютер превратится по сути в предмет интерьера. Но каждый выбирает для себя уровень комфорта самостоятельно, по вопросу выбора спорить конечно не имеет смысла.

Littlefish Собкор
08:41:39 2017-08-03

@Mefch, была новость про файлы в облаках, которые зашифровали вредоносные программы, так что хранить файлы в облаке тоже не панацея.

Littlefish Собкор
08:33:31 2017-08-03

@Morpheus, @a13x, @kama35, @ka_s, так а никто ж вас не заставляет устанавливать режим - Закрыть для чтения.
Описан ещё один дополнительный метод защиты от шифровальщиков притом с объяснением, что толку будет мало если это делать из-под администраторской учётной записи - отдельное спасибо автору статьи за это уточнение и объяснение почему.
Естественно каждый решает для себя какими методами защиты пользоваться, а какими нет. И не нужно исключать, что если что-то может быть "заморочно и избыточно" для одних, это же самое может быть оптимально и удобно для других.

Littlefish Собкор
08:21:14 2017-08-03

Теперь всё ясно, опять во всём виноваты "микромягкие", которые вместо того, чтобы поставить на свои "драгоценные" служебные папки и файлы ограничение доступа и/или тот же режим только чтение, добавили роли с более высокими правами, чем у админа, чтобы в обход любых антивирусных решений иметь доступ к любой системе с установленной Виндовс 7 и выше (да и приторговывать можно этим самым доступом). Если бы не TrustedInstaller, которым могут воспользоваться злоумышленники (и не только), то метод - Закрыть для чтения, прекрасно бы работал и на админской учётной записи. Но микрософт не обдуришь, они сами всех хорошо дурят.

Vlad X
08:18:41 2017-08-03

Сложно для меня.

user
08:10:34 2017-08-03

Не мела баба хлопату - купила порося. И так на компьютере уже чувствуешь себя не владельцем компьютера, а пользователем, которому разрешили посидеть и нужно просить разрешение, чтобы войти в свою папку. Что дальше будет? Почему я должен из-за какого-то вируса закрывать себе свободу на компьютере? Не говорите мне, что я беспечный, не думаю о безопасности. Мне хочется комфорта и свободы на моём компьютере. Я не хочу лазить по траншеям и колючей проволоке моего компьютера, только из-за того, что какие-то негодяи написали свои вирусы.

ka_s
08:07:02 2017-08-03

Что-то уж очень заморочно делать защиту папок. А вот рекомендации хороши!

tigra Собкор
07:29:01 2017-08-03

@Любитель_пляжного_футбола, "достаточно создания резервных копий да "Защиты от потери данных"..." самый надёжный и простой способ!! Замутка с правами и учётками в винде весчь конечно увлекательная, но для ограниченного количества пользователей. Напомню что замки сделаны от честных людей!! если есть заказ именно на Вас.. увы, ничто не поможет (ну, только если Вы отключите интернет и уедите жить в тайгу со своим родным компутером))))

eaglebuk
07:15:32 2017-08-03

Где-то встречал программу для получения прав на папки и файлы, кажется, от имени TrustedInstaller она и действовала.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Закрыть для чтения

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей