-
добавить в избранное
Удалить нельзя оставить
17 июня 2019
Мы не раз писали о том, что в любой операционной системе есть огромное количество приложений, не нужных большинству пользователей. Владельцы ПК по умолчанию устанавливают себе в составе ОС кучу утилит и часто их даже не открывают. Но зато такие программы могут использовать злоумышленники.
Microsoft составила и опубликовала список легитимных приложений, которые могут быть использованы злоумышленниками.
Microsoft рекомендует блокировать работу приложения из списка ниже, если они не используются: addinprocess.exe addinprocess32.exe addinutil.exe bash.exe bginfo.exe cdb.exe csi.exe dbghost.exe dbgsvc.exe dnx.exe fsi.exe fsiAnyCpu.exe kd.exe ntkd.exe lxssmanager.dll msbuild.exe mshta.exe ntsd.exe rcsi.exe system.management.automation.dll windbg.exe wmic.exe
Список актуален для Windows 10 и Windows Server 2016.
Вполне понятно, что, скажем, kd.exe, предназначенный для анализа аварийных дампов памяти, или отладчик windbg.exe в повседневной работе большинству не нужен. Так что приступим к блокировке доступа.
Стоит отметить, что для разных пользователей нужны разные права. Предварительно создаем пользователя, под которым будем повседневно работать, и для него назначаем ограничения – с помощью Родительского контроля.
Сначала ищем, есть ли данные файлы у нас на компьютере. Например, windbg.exe у автора на машине обнаружен не был.
-
Центр безопасности
Разрешаем изменения, нажав замочек.
-
Родительский контроль
Выбираем пользователя и переходим на закладку Файлы и папки.
Нажимаем плюс и находим нужный файл. Добавляем его в список запретных.
Антивирусная правДА! рекомендует
С помощью антивируса вы можете запретить работу системной утилиты. А это может быть опасно. Поэтому мы НЕ рекомендуем выполнять подобные действия во время работы с важными данными и не узнав, для чего нужна в системе та или иная программа.
Напоминаем, что для пользователей продуктов Dr.Web есть специальный сервис «Настрой-ка Dr.Web», который поможет вам максимально эффективно настроить антивирусную защиту и легко ей управлять.
|
Оцените выпуск Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.
|
Сделайте репост
|
![[ВКонтакте]](http://st.drweb.com/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png)
Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
FeliXAK
10:50:51 2019-10-14
robot
10:34:47 2019-06-18
Lia00
01:22:36 2019-06-18
Andromeda
22:17:06 2019-06-17
Альфа
22:09:30 2019-06-17
razgen
21:45:47 2019-06-17
---
Я считаю и правильно делает большинство, потому что по умолчанию настройки всех функционалов установлены в оптимальном варианте для выполнения полноценной защиты.
А с настройками надо поаккуратнее, чтобы не навредить.
Неуёмный Обыватель
21:38:13 2019-06-17
Неуёмный Обыватель
21:36:25 2019-06-17
orw_mikle
21:07:59 2019-06-17
anatol
20:54:12 2019-06-17
Natalya_2017
20:06:27 2019-06-17
sanek-xf
20:03:16 2019-06-17
Шалтай Александр Болтай
19:48:00 2019-06-17
Toma
19:01:57 2019-06-17
Masha
17:22:48 2019-06-17
Alexander
17:19:23 2019-06-17
Отключать их или оставить? Для начала надо узнать о том факте, что таковые имеются. Затем, - узнать, что они делают, как часто они "это" делают. Как завязаны и увязаны с другими операционными (программными) функциями. Сколько "бесполезно" отнимают системных ресурсов, скажется ли их отключение (удаление) значимо для ускорения работы компьютера... Можно задать ещё немало уточняющих вопросов.
А затем ответить самому себе "а стоит ли овчинка выделки?". Чаще, на мой взгляд, ответ будет отрицательным. Лучше руководствоваться рекомендациями "служивых" системщиков и программистов, - "Работает – ну и не трожь!".
А вот заложенная в Dr.Web Security Space возможность блокировать по собственному индивидуальному выбору работу тех или иных приложений, программ, утилит или скриптов, - вот это - прекрасная опция комплексного Защитника. Спасибо за напоминание.
Геральт
17:19:14 2019-06-17
Sergey
16:43:58 2019-06-17
I23
15:48:17 2019-06-17
Lenba
15:41:06 2019-06-17
I46
15:24:55 2019-06-17
Татьяна
15:24:45 2019-06-17
marisha-san
15:24:39 2019-06-17
vinnetou
14:35:18 2019-06-17
vkor
14:16:18 2019-06-17
Однако всегда есть зуд что-нибудь пофиксить...
kozinka.ru
13:43:41 2019-06-17
==========
По мне - лучше так! Ну, а так - способ хорош, надо взять на вооружение.
Dmur
13:32:50 2019-06-17
maestro431
12:49:02 2019-06-17
Serg07
12:06:34 2019-06-17
EvgenyZ
11:00:23 2019-06-17
Oleg
10:52:18 2019-06-17
Денисенко Павел Андреевич
10:26:12 2019-06-17
dyadya_Sasha
10:13:43 2019-06-17
Shogun
09:57:20 2019-06-17
Vlad X
07:53:47 2019-06-17
Периодическая чистка увеличивает скорость,а также
разумная сортировка файлов.
Пaвeл
07:52:01 2019-06-17
Zserg
07:07:58 2019-06-17
Любитель пляжного футбола
06:52:30 2019-06-17
Ещё только читая первый абзац статьи, я подумал про Win 10. Там и невооружённым глазом видно, сколько всего установлено лишнего, достаточно просто открыть список установленных программ (часть которых из числа лишних, насколько помню, не хотела удаляться стандартным способом).
Korney
06:43:13 2019-06-17
ka_s
06:11:50 2019-06-17
tigra
05:40:00 2019-06-17
L1t1um
05:27:21 2019-06-17
Morpheus
05:03:16 2019-06-17
Sasha50
03:52:19 2019-06-17
SGES
03:47:46 2019-06-17