|
|
|
 |
|
V. Võrguühenduse turvaliseks tegemine.(VISTA) |
|
|
|
|
|
|
|
|
|
|
|
V. Võrguühenduse turvaliseks tegemine.
I. Osa
Iga kord kui Sa ühendad ennast Internetti, suureneb automaatselt Sinu kompuutril risk "haiget" saada. Windows Vistas on üsna palju uuendusi, et võidelda Internetist tuleva ohuga.
Nagu ma varem juba kirjeldasin, töötab Microsoft Internet Explorer 7 kaitstud reźiimis, mis isoleerib ta teistest programmidest ja takistab add-ons`idel kirjutada mingit sisu kõikidesse kohtadesse, välja arvatud Interneti ajutiste failide kausta.
Et kaitsta kompuutrit kahjuliku tarkvara ja pahatahtlike rünnakute eest, on Windows Vistasse lisatud Windows Security Center, Windows Firewall (tulemüür) ja Windows Defender (spioonide ja muud tüüpi kahjulike programmide elimineerimiseks jms tarbeks).
Märkus: Kui osa pilte ei ilmu siin dokumendis päris terviklikult (täissuuruses), siis klõpsa oma brauseriakna tööriistariba nupule  (Refresh-värskenda) või siis nupule  (Reload-lae ümber) ja kõik saab korda.
Windows Security Center:
Et saada Windows Security Center`ile ligi, selleks klõpsa Start ja siis klõpsa Control Panel. Control Panel aknas klõpsa Security ja siis Security Center:
Workgroup konfiguratsioonis jälgib Windows Security Center turvavahendeid kasutades selleks eraldi paneele, milledele klõpsates võid Sa paneele laiendada, et vaadata lisainfot ja konfigureerida antud turvavahendit. Jälgitakse järgmisi turvavahendeid:
-
Firewall Näitab tulemüüri staatust/seisukorda. Tulemüür kaitseb kompuutrit rünnakute eest nii Internetist kui ka võrgust. Kui tulemüür on välja lülitatud või tundmatus seisukorras, siis ilmub tema kõrvale punane nupp ja Sa näed Recommendations (soovitus) nuppu kui Sa laiendad Firewall paneeli. Klõpsa sellele Recommendations nupule ja ilmub Firewall Recommendations dialoogiaken:
Sa võid klõpsata siin lingile Turn on Windows Firewall, et käivitada Windowsi enda tulemüür. Aga Sa võid klõpsata ka I have a firewall solution that I’ll monitor myself, st kui Sul on endal juba olemas mingi kolmandate firmade hea tulemüür. Juhul, kui Sul ei ole mingit muud korralikku tulemüüri, siis lülita see Windows Firewall kindlasti sisse.
-
Automatic Updating Kuvab automaatse värskendamise seisukorra (kas ta on sisse lülitatud või ei ole). Automatic updates laeb Microsofti kodulehelt automaatselt alla kõik uuemad värskendused (updates). Kui ta ei ole sisse lülitatud, siis ilmub tema laiendatud paneelile Change settings nupp, klõpsa antud nupule, et panna see vahend automaatreźiimile.
NB! Lae alati alla uued värskendused (updates) või pane ta siis allalaadimise automaatrežiimile!
Märkus! Kui Sul tekib pärast Windows Vista värskenduste (updates) allalaadimist või programmide jms installeerimisel probleeme või Sa ei saa käivitada Event Viewer'it jmt, siis saad abi võib olla siit!
-
Malware Protection (see on uus vahend) Kuvab üldseisukorra Sinu kompuutri kaitsest kahjuliku tarkvara vastu, mis sisaldab nii antiviirus kui ka antispyware programme.
Windows Vista ise ei oma antiviirustarkvara nii et Sa pead endale ise hankima mingi hea antiviirusprogrammi.
Kui Security Center ei leia Sinu antiviirusprogrammi, siis ilmub punane nupp ja Not Found hoiatus. Klõpsa nupule Recommendations ja ilmub Antivirus Recommendations dialoogiaken:
Et hoiatus puhastada, selleks klõpsa lingile I have an antivirus program that I’ll monitor myself.
Juhul kui Sinu antiviirusprogrammi andmebaas on uuendamata, siis kuvatakse samuti temast paremal asuv indikaatornupp punase värviga ja kui Sa laiendad seda paneeli, siis on sinna ilmunud Update now nupuke, klõpsa sellele.
-
Windows Defender on Windows Vista enda antispyware kaitseprogramm ja ta on piisavalt hea. Kui ta on välja lülitatud, siis käitu samamoodi nagu ka ülevalpool kirjeldasin teiste väljalülitatud vahendite puhul.
Lisaks sellele Windows Defender`ile tuleks meil ka endil installeerida veel paar head kolmandate firmade spioonipüüdmisprogrammi...
-
Other Security Settings (see on uus vahend) Kuvab Internet security seadistuste ja User Account Control üldülevaate. Sind hoiatatakse juhul kui Interneti turvaseadistused on seatud allapoole nende soovituslikust tasemest või kui kasutajakonto on konfigureeritud nii et ta suurendab riske.
Security Center`i vasakus paanis asuvad lingid avavad vastavalt omanimelised turvavahendid...
II. Osa
Windows Firewall (tulemüür):
Windows Vista sisaldab oma tulemüüri kahte versiooni:
-
Windows Firewall See on Windows Firewalli baasversioon, mis sarnaneb Microsoft Windows XP Service Pack 2 (SP2) tulemüürile. Windows Firewall on tulemüür, mis aitab kaitsta kompuutrit võrgust tulevate rünnakute ja muu turvaohu vastu. Kasutades seda baastulemüüri, võid Sa määrata, et mis tüüpi võrguliiklust võib kasutada ja millistele programmidele võib lubada juurdepääsu võrku.
- Windows Firewall With Advanced Security See on Windows Firewalli arenenud ja täiustatud versioon ning ta toetab mõlemaid, nii sissetulevaid kui ka väljaminevaid andmevoogusid (st kontrollib mõlemapoolset võrguliiklust). See lubab ka kehtestada eraldi sissetuleku ja väljamineku reeglid spetsiifiliste portide ja programmide jaoks.
Märkus: Kui osa pilte ei ilmu siin dokumendis päris terviklikult (täissuuruses), siis klõpsa oma brauseriakna tööriistariba nupule (Refresh-värskenda) või siis nupule (Reload-lae ümber) ja kõik saab korda.
Windows Firewall`i kasutamine:
Windows Firewall on vaikimisi installeeritud ja sisse lülitatud. Et temale ligi pääseda, selleks klõpsa Start, siis klõpsa Control Panel ja Control Panel`i aknas klõpsa Security, siis Windows Firewall ja lõpuks lingile Change Setttings. Windows Firewall omab kolme peamist konfiguratsioonilehte:
-
Leht General konfigureerib peamisi tulemüüri seadistusi, sealhulgas ka seda, et kas tulemüür on sisse lülitatud ja kas tal tuleb blokeerida kõiki programme kui ühendatakse end avalikku võrku, mis asub vähemturvalises asukohas (näiteks lennuväli).
-
Exceptions (erandid) Siin lehel määratakse programmid ja teenistused, mida võib lubada võrku, näiteks nagu Remote Assistance ja File and Printer Sharing.
-
Advanced Konfigureerib kaitstud ühendusi, turvalisi sisselogimisi ja lubatud kontrollsõnumite tüüpe.
Windows Firewall`i sisselülitamine ja kasutamine:
Kui Sul ei ole kolmandate firmade tulemüüri installitud, siis peaks Windows Firewall olema kindlasti sisse lülitautd ja vajaduse korral tuleks teda ka konfigureerida.
Sa võid tülemüüri sisse lülitada järgmiselt:
-
Start - Control Panel.
-
Control Panel`i aknas klõpsa Security > Windows Firewall > Change Setttings.
-
General lehel vali raadionupp On (Recommended).
- Kui Sa soovid isoleerida oma kompuutri kõik programmid sissetulevatest ühendustest, siis pane linnuke ruutu Block All Programs.
- Klõpsa OK.
Firewall`i erandite lubamine lehel Exceptions:
Windows Firewall blokeerib vaikimisi sissetuleva võrguühenduse, erandiks on spetsiaalselt lubatud programmid ja pordid. Ainukeseks programmiks, millele on ka vaikimisi lubatud sissetulev võrguühendus on Remote Assistance. Kui Sa soovid ka mingile muule programmile või teenistusele lubada ühenduse võtmine Sinu kompuutriga, siis Sa võid seda teha järgmisel teel:
-
Start - Control Panel.
-
Control Panel`i aknas klõpsa Security > Windows Firewall > Change Setttings.
-
Ava Exceptions leht, siin on toodud peamiste programmide ja teenistuste loetelu, mida saab kas lubada või siis jälle blokeerida. Kui paned linnukese mingi programmi/servise ees ruutu, siis lubatakse talle sissetulev võrguühendus ja tavaliselt avatakse siis ka temaga seotud port:
-
Kui Sa ei näe antud loetelus enda soovitud programmi, siis klõpsa nupule Add Program..., ja vali vastav programm.
- Kui vajad oma kompuutris mingi TCP või UDP pordi jaoks sissetulevat ühendust, siis klõpsa nupule Add Port... ja vali port avatavas dialoogiaknas.
Windows Firewall teavitab Sind alati kui ta blokeerib mingi programmi, juhul kui see muutub tüütavaks, siis korista linnuke ruudust Tell Me When Windows Firewall Blocks A Program (lehel Exceptions). Sa võid blokeerida sissetuleva võrguühenduse kõikide programmide jaoks, isegi nende jaoks, mis on lehel Exceptions, kui valid lehel General kontrollruudu Block All Programs. See võib olla väga vajalik siis kui Sa kasutad läpakat...
MÄRKUS! Kellele tundub järgnev olema liiga keeruline ja kes üleüldse ei soovi seda Windows Firewall`i või siis tema paremat/täiendatud Windows Firewall With Advanced Security versiooni kasutada ning soovib endale hoopis kolmandate firmade mingit head tasuta tulemüüri, siis tema võiks lugeda infot aadressilt: http://www.hot.ee/sm2/arvutiabi.html (pealkirja "Installeerida tulemüür" alt). Seal on toodud ära tasuta heade tulemüüride lingid ja pikem jutt on ka ZoneAlarm tasuta tulemüürist. Peale sealtoodute soovitaksin ka tasuta COMODO Firewall Pro'd, aga Vista jaoks on ta veel alfa staadiumis, seega oota ära kuni ilmub tema lõppversioon ja siis lae ta alla ning installeeri. Kui sa installeerid mingi kolmandate firmade tulemüüri, siis lülita vista enese tulemüür välja, seni aga las olla sisse lülitatud Windows Vista enda tulemüür. Nende kolmandate firmade tulemüüride plussiks kõige muu kõrval on veel see, et nendes tuleb vähekogenud kasutajal üsna vähe midagi seada...
Comodo tulemüüri aadress on: http://www.personalfirewall.comodo.com (ZoneAlarm'i viimane versioon sobib juba praegu Vista'le.)
Windows Firewall With Advanced Security kasutamine:
Windows Firewall With Advanced Security on on uus vahend, mis laiendab Windows Firewall`i baasversiooni kaitsevahendeid.
Windows Firewall With Advanced Security:
Windows Firewall ja Windows Firewall With Advanced Security on omavahel integreeritud. Kui Sa muudad Windows Firewall baasversioonis mingeid põhiseadistusi, siis see peegeldub ka Windows Firewall With Advanced Security`s.
Kui Sa kasutad Windows Firewall With Advanced Security`it, siis Sa võid:
-
Konfigureerida eraldi domeenide, privaatse võrgu ja avaliku võrgu profiile tulemüüri jaoks.
-
Blokeerida või lubada sissetulevad ühendused.
-
Blokeerida või lubada väljaminevad ühendused. See on küll väga vajalik uuendus!
-
Kasutada mõlemat tulemüüri filtreerimise ja Internet Protocol Security (IPSec) kaitseseadistusi.
Windows Firewall With Advanced Security`i käivitamine ja kasutamine:
Sa võid seadistada seda Windows Firewall With Advanced Security vahendit spetsiaalse juhtimiskonsooli kaudu, millele Sa saad ligi nii: klõpsa Start, All Programs - Administrative Tools ja tee 2 x klõps Windows Firewall with Advanced Security parameetril.
(Lihtsam on klõpsata Start, siis tippida Start Search kasti tähed "adm" ja leiadki kohe ülevalt Administrative Tools'i).
Kui see Administrative Tools ei ole Start menüüs ligipääsetav, siis saad talle ligi nii: klõpsa Start ja siis Control Panel. Control Panel`i aknas klõpsa System and Maintenance, siis keri "liftiga" allapoole ja klõpsa lingile Administrative Tools ning lõpuks tee 2 x klõps Windows Firewall with Advanced Security'il.
NB! Klõpsa alumisele pildile, et teda suurendada ja kui Sul on pop-up aknad keelatud, siis luba neid antud saidis!
Märkus: Sa saad Windows Firewall With Advanced Security`i käivitada ainult siis kui Sa olid ennast sisse loginud kui administraator. Et aga käivitada teda igal ajal, selleks tee tema menüünimel (Start - All Programs - Administrative Tools > Windows Firewall With Advanced Security) või siis tema kiirkorraldusel paremklõps ja vali käsk Run As Administrator.
Windows Firewall With Advanced Security omab järgmisi sõlmi/harusid (need asuvad akna vasemas paanis, vaata eelnevat pilti):
-
Inbound Rules Defineeritud reeglite komplekt sissetuleva andmevoo jaoks. Need kas lubavad või siis blokeerivad selgesõnaliselt sissetuleva andmevoo. Need reegilid sisaldavad Windows Firewall`is konfigureeritud baasreegleid ja täiendatud reeglite loetelu, mida saab konfigureerida ainult Windows Firewall With Advanced Security kaudu.
-
Outbound Rules Defineeritud reeglite komplekt väljamineva andmevoo jaoks. Need kas selgesõnaliselt lubavad või siis selgesõnaliselt blokeerivad väljamineva andmevoo. Neid reegleid saab konfigureerida ainult Windows Firewall With Advanced Security kaudu.
-
Computer Connection Security (Või Connection Security Rules)—Reeglite komplekt, mille Sa defineerid kaitstud andmevoo jaoks.
-
Monitoring Kuvab info käesoleva tulemüüri reeglite, ühenduse turvareeglite ja turvaseoste kohta.
Tulemüüri profiili omaduste seadmine:
Windows Firewall With Advanced Security kasutab eraldi profiile, et defineerida tulemüüri konfiguratsiooni, mis baseerub keskkonnale milles kompuuter asub. Windows Vista defineerib kolme tüüpi profiile:
-
Domain Profile Sa kasutad Domeeni profiili siis, kui kompuuter on domeeni liige ja on liidetud firma domeeniga. Kodukasutaja kohta see ei käi.
-
Private Profile Sa kasutad privaatset profiili siis, kui kompuuter ei ole ühendatud oma firma domeeni ja on selle asemel ühendatud eraldi privaatsesse võrku.
-
Public Profile Sa kasutad Avalikku profiili siis, kui kompuuter ei ole ühendatud oma firma domeeni või muusse privaatsesse võrku. Näiteks, kui Sa kasutad oma läpakat kusagil kohvikus, siis kasutab Sinu kompuuter Avalikku (Public) profiili kui Sa ühendad ta avalikku access point`i.
Igal profiilil on eraldi seadistused:
-
Firewall states (seisund) Määrab kas tulemüür on sisse lülitatud ja kuida käsitletakse ühendusi.
-
Behavior settings (käitumise seadistused) Määrab, et kellel on lubatud konfigureerida seadistusi, teavitatavaid blokeerimisi ja vastuste tüüpe.
-
Logging settings Määrab kas logimine on kasutuses.
-
IPSec settings Määrab IPSec seadistused, et stabiliseerida ohutuid ühendusi.
Tulemüüri seisundi seadmine:
-
Ava Windows Firewall With Advanced Security.
-
Klõpsa vasakus paanis Windows Firewall With Advanced Security sõlmel (Või klõpsa siis keskel Overview paneelil lingile Windows Firewall Properties).
-
Overview paneelil klõpsa lingile Windows Firewall Properties.
-
Windows Firewall with Advanced Security on Local Computer dialoogiaknas vali vastavalt Domain Profile, Private Profile või Public Profile leht:
- Et ativeerida pofiili (st käivitada tulemüür), selleks vali oblastis Firewall state rippmenüst parameeter On (recommended).
- Et konfigureerida globaalset vaikimisi seadistust sissetulevate ühenduste jaoks, klõpsa Inbound Connections rippmenüüle ja siis:
- Vali Block (Default), et blokeerida kõik programmid, mis ei ole spetsiaalselt loetletud Inbound Allowed reeglites.
- Vali Block All Connections, et blokeerida kõik programmid, isegi need mis on loetletud Inbound Allowed reeglites.
- Vali Allow, et lubada kõikidel programmidel võtta ühendust oma kompuutriga. See ei ole enamikel juhtumitel soovitatav.
- Et konfigureerida globaalset vaikimisi seadistust väljuvate ühenduste jaoks, klõpsa Outbound Connections rippmenüüle ja siis:
- Vali Block et blokeerida kõik programmid, mis ei ole spetsiaalselt loetletud Outbound Allowed reeglites.
- Vali Allow (Default), et lubada kõikidele programmidele juurdepääs võrku (st Sinu kompuutri programmid võivad võtta ühendust võrguga); siin tuleks valida parameeter Block ja seejärel (või hiljem) määrata programmid, milledele Sa lubad võrku/Internetti minna. Kindlasti peab lubama väljamineva ühenduse oma kohalikule meiliprogrammile (nt Winows Mail), oma brauserile, mingile ftp programmile, Skype'le, minglile chat programmile, olemasolevale failivahetusprogrammile, oma antiviirus ja spioonitõrjeprogrammidele, et nad saaksid alla laadida värskeid andmebaase jne...
(Et mingile programmile lubada outbound ühendus, selleks klõpsa Windows Firewall with Advanced Security akna vasemas paanis Outbound Rules harule ja seejärel klõpsa akna parempoolses paanis lingile New Rule..., mis avab nõustaja, kus järgi juhiseid.)
- Klõpsa Apply ja ava järgmine leht, kus tee sedasama...
Profiili Behavior`i seadmine:
-
Ava Windows Firewall With Advanced Security.
-
Klõpsa vasakus paanis Windows Firewall With Advanced Security sõlmel (Või klõpsa siis keskel Overview paneelil lingile Windows Firewall Properties).
-
Overview paneelil klõpsa Windows Firewall Properties.
-
Windows Firewall with Advanced Security on Local Computer dialoogiaknas vali vastavalt Domain Profile, Private Profile või Public Profile leht:
-
Klõpsa oblastis Settings nupule Customize.
-
Ilmub Customize Settings dialoogiaken, kus konfigureeri tulemüüri käitumist:
Profiili Logging`i seadmine:
-
Ava Windows Firewall With Advanced Security.
-
Klõpsa vasakus paanis Windows Firewall With Advanced Security sõlmel (Või klõpsa siis keskel Overview paneelil lingile Windows Firewall Properties).
-
Overview paneelil klõpsa Windows Firewall Properties.
-
Windows Firewall with Advanced Security on Local Computer dialoogiaknas vali vastavalt Domain Profile, Private Profile või Public Profile leht:
-
Klõpsa Logging oblastis nupule Customize.
-
Customize Logging Options dialoogiaknas vali Log Successful Connections ruut ja klõpsa OK:
Inbound Rules seadmine:
Tulemüüri kõikide profiilide vaikimisi konfiguratsioonid blokeerivad kompuutrisse sissetulevad ühendused. Seda ei tehta ainult siis kui me olime kehtestanud spetsiifilised sissetuleku reeglid, mis lubavad sissetulevad ühendused. Me võime Windows Firewall With Advanced Security konsoolis vaadata jooksvalt defineeritud sissetuku reegleid kui valime vasemast paanist Inbound Rules haru:
NB! Klõpsa alumisele pildile, et teda suurendada ja kui Sul on pop-up aknad keelatud, siis luba neid antud saidis!
Defineeritud inbound reeglid (Windows Firewall With Advanced Security`is) ei ole tingimata lubatud. Ainult osa sissetuleku reeglid on vaikimisi lubatud ja need kehtivad Remote Assistance ja veel mõnede vahendite kohta. (Remote Assistance tuleks siin hoopis blokeerida.)
Sissetuleku reeglitega me saame:
-
Kehtestada sissetuleku reegli kas kõikidele programmidele või siis mingile spetsiifilisele programmile.
-
Kehtestada käsu, mis lubab kõik sissetulevad ühendused või lubab ainult ohutud sissetulevad ühendused või blokeerib kõik sissetulevad ühendused.
-
Määrata kasutajad ja kompuutrid (võrgus), milledele lubatakse teostada ühendusi, mis baseeruvad antud sissetuleku reeglitele ja muuta neid reeglitepakette.
-
Määrata reegli, mida võib kasutada kõikide protokollide ja pordinumbritega, spetsiifilise protokolli ja kõikide portidega või spetsiifilise protokollitüübi ja spetsiifilise pordinumbriga.
-
Määrata reegli ulatuse nii et teda rakendatakse kas kõikidele lokaalsetele IP aaadressidele, ainult spetsiifilistele lokaalsetele IP aadressidele, kõikidele eemalolevatele IP aadressidele või spetsiifilistele eemalolevatele IP aadressidele.
Et konfigureerida käesolevat defineeritud sissetuleku reeglit, tee:
-
Ava Windows Firewall With Advanced Security.
-
Vali vasakus paani Inbound Rules haru.
-
Tee paremal 2x klõps sissetuleku reeglil mida Sa soovid muuta, ilmub dialoogiaken:
-
...Properties dialoogiaknas saame me konfigureerida seadistusi järgmistel lehtedel:
-
General Panna reeglile nime ja tegevuse (action: lubada, lubada turvaühendus või blokeerida).
-
Users and Computers Kui reegli action lubaba ohutu ühenduse, siis me võime kehtestada kompuutrid või kasutajakontod või grupid, kes võivad teha selliseid ühendusi.
-
Protocols and Ports Seada reeglile IP protokolli, lähte ja sihtkoha TCP või UDP pordid ja Internet Control Message Protocol (ICMP) või ICMPv6 seadistused.
-
Programs and Services Määrata programmi või servise, millele see reegel rakendatakse.
-
Scope Määrata reeglis lubatud lähte ja sihtaadressid.
-
Advanced Määrata profiilid, kasutajaliidese tüübid ja servised, milledele see reegel rakendatakse.
- Kui Sa soovid kehtestada mingit sissetuleku reeglit, siis pane lehel General linnuke Enabled kontrollruutu ja klõpsa OK.
Outbound Rules seadistused:
Tulemüüri kõikide profiilide vaikimisi konfiguratsioonid lubavad kompuutrist väjaminevad ühendused. Seda ei tehta ainult siis kui me olime kehtestanud spetsiifilised väljamineku reeglid. Me võime Windows Firewall with Advanced Security konsoolis vaadata jooksvalt defineeritud väljamineku reegleid kui valime vasemast paanist Outbound Rules sõlme:
NB! Klõpsa alumisele pildile, et teda suurendada ja kui Sul on pop-up aknad keelatud, siis luba neid antud saidis!
Defineeritud outbound reeglid (Windows Firewall With Advanced Security`is) ei ole tingimata lubatud. Ainult mõni väljamineku reegel on vaikimisi lubatud ja see kehtib Internet Group Management Protocol (IGMP) jms jaoks.
Väljaminekureegleid saab konfigureerida samamoodi nagu me tegime seda ka sissetulekureeglite konfigureerimisel...
Lõpetuseks: Kui Sa tahad teada, et kui haavatav on Internetist tulevate ohtude suhtes Sinu kompuuter, siis selleks saab kasutada mitmeid häid saite, kus Sa saad seda testida:
MÄRKUS! Kellele tundus ülaltoodu liiga keerulisena ja kes üleüldse ei soovi seda Windows Vista Firewall`i või siis tema paremat/täiendatud Windows Firewall With Advanced Security versiooni kasutada ning soovib endale hoopis kolmandate firmade mingit head tasuta tulemüüri, siis tema võiks lugeda infot aadressilt: http://www.hot.ee/sm2/arvutiabi.html (pealkirja "Installeerida tulemüür" alt). Seal on toodud ära tasuta heade tulemüüride lingid ja pikem jutt on ka ZoneAlarm tasuta tulemüürist. Peale sealtoodute soovitaksin ka tasuta COMODO Firewall Pro'd, aga Vista jaoks on ta veel alfa staadiumis, seega oota ära kuni ilmub tema lõppversioon ja siis lae ta alla ning installeeri. Kui sa installeerid mingi kolmandate firmade tulemüüri, siis lülita vista enese tulemüür välja, seni aga las olla sisse lülitatud Windows Vista enda tulemüür. Nende kolmandate firmade tulemüüride plussiks kõige muu kõrval on veel see, et nendes tuleb vähekogenud kasutajal üsna vähe midagi seada...
Comodo tulemüüri aadress on: http://www.personalfirewall.comodo.com (ZoneAlarm'i viimane versioon sobib juba praegu Vista'le.)
Windows Defender :
Windows Vista kõik versioonid sisaldavad Windows Defender`it, mis on anti-spiooniprogramm ja mis kaitseb kompuutrit ohtliku ebasoovitava tarkvara eest. Loomulikult tuleks teda kasutada koos antiviirusprogrammiga.
Sarnaselt antiviirustarkvaraga, omab ka Windows Defender kahte operatsioonireźiimi:
-
Real-time protection (kaitseb kompuutrit reaalajas)
-
Scanning (me saame ise käivitada arvuti skaneerimise, et avastada juba sissepugenud paharette...)
Vaikimisi on Windows Defender konfigureeritud kasutama reaalajas kaitset ja lisaks sellele teeb ta veel üks kord päevas skaneerimise. Kui ta töötab reaalaja kaitsereźiimis, siis jookseb ta taustreźiimis ja püüab avastada spioonivara, mis üritavad installeerida end kompuutrisse.
Sarnaselt aniviirustarkvarale, kasutab ka Windows Defender defineeritud faile, et oleks pidevalt uuendatud informatsioon spioonivara signatuuridest. Windows Defender sisaldab automaatse värskendamise vahendit, mis kontrollib regulaarselt uusi värskednusi (updates) ja laeb need ka alla, lisaks sellele võid ka Sa ise käsitsi kontrollida neid väeskendusi (ja ka alla laadida).
Windows Defender`i üks võtmekomponente on Software Explorer, millest oli siin eelpool juba ka juttu. Software Explorer jälgib kõikide programmide seisukorda, mis jooksevad käesoleval momendil kompuutris. Sa võid siin peatada programmi töö, blokeerida sissetulevad ühendused programmile ja programmi välja lülitada või eemaldada. Software Explorer aitab tuvastada pahatahtlike programmide aktiivsuse.
Windows Defender`i käivitamine ja kasutamine:
Klõpsa Start ja siis Control Panel, klõpsa Security ja seejärel klõpsa Windows Defender. Kui Windows Defender on lülitatud välja, siis näed sa selle asemel hoiatusakent. Klõpsa siis Turn On And Open Windows Defender, et lubada Windows Defender`it.
Windows Defender`i pealehel (home page) kuvatakse ülevaade tema käesolevast seisundist, Sa näed kolme värvikoodi:
-
Green (normaalne) Kui Windows Defender’is on definitsioonid uuendatud ja kompuutrisse ei ole installeeritud ohtlikke või kahjulikke tarkvarasid, siis näed Sa rohelist seisukorraindikaatorit:
-
Orange (hoiatus) Kui kompuutrisse ei ole installitud ohlikku või kahjulikku tarkvara, aga definitsioon on uuendamata, siis näed Sa oranźi-kollakat värvi seisukorraindikaatorit. Klõpsa hoiatuses äratoodud Check For Update nupule, et värskendada spioonitarkvara definitsiooni.
-
Red (ohtlik) Midagi ohlikku on installeeritud Sinu masinasse, tuleb käivitada skaneerimine...
Põhiseadistuste konfigureerimine:
Põhiseadistused lubavad meil valida, et kuidas Windows Defender töötama hakkab. Me saame põhiseadistusi konfigureerida nii:
-
Ava Windows Defender.
-
Klõpsa üleval menüüd Tools ja siis klõpsa lingile Options.
- Avatakse Options leht:
Siin on järgmised omadustesektsioonid:
-
Automatic Scanning Teostab automaatse skaneerimise ja värskendamise (update). Sel juhul tuleb valida Automatically Scan My Computer (Recommended) kontrollruut ja siis määrata skaneerimise sagedus, päeva kellaaeg ja skaneerimise tüüp. Kui Sa soovid enne skaneerimise algust, et Windows Defender kontrolliks ka uute värskenduste olemasolu, siis vali Check For Updated Definitions Before Scanning.
-
Default Actions Sellega määratakse vaikimisi tegevus (aktsioon), mis baseerub avastatud kahjuri hoiatuse tasemele. Kui Sa paned linnukese ruutu Apply default actions to items detected during a scan, mis asub Automatic Scanning all, siis Windows Defender täidab soovitud aktsiooni pärast seda kui ta lõpetab skaneerimise ja avastab kahjulikud elemendid. Siin võiks olla määratud Signature Default, mis tähendab, et kõrge ja keskmise astmega kahjurid eemaldatakse automaatselt.
-
Real-Time Protection Options See on niigi selge ja see lülita sisse!
-
Advanced Options Sellega saame kasutada täiendavat tehnikat, et avastada spioonivara. See lubab skaneerida ka arhiivide sees ja ta on vajalik ka ses suhtes, et saab tuvastada uut, varjatud spioonivara.
-
Administrator Options Määrame, et kas Windows Defender on lüliataud sisse või ei ole.
Klõpsa Save, et salvestada enda tehtud muudatused.
Skaneerimine, et avastada spioonivara:
Windows Defender`iga saab täita kiiret skaneerimist (quick scan), täisskaneerimist (full scan) ja kasutaja skaneerimist (custom scan).
-
Quick scan-- Windows Defender kontrollib mäluvälja, registrit ja faile, mida süsteem teab kui spioonivara poolt kasutatavaid faile. Kiire skaneerimise käivitamiseks klõpsa üleval tööriistaribal Scan nupule.
-
Full scan-- Windows Defender täidab täisskaneerimise, et seda käivitada, selleks klõpsa Scan Options nupule (allapoole nooleke Scan nupu kõrval) ja vali Full Scan.
Custom scan`i puhul kontrollib Windows Defender Sinu poolt määratud failisüsteemi väljasid. Et seda käivitada, selleks tee:
- Ava Windows Defender.
- Kõpsa Scan Options nupule ja vali Custom Scan.
- Select Scan Options lehel klõpsa Select.
- Vali kettad ja kaustad, mida tahad skaneerida ja klõpsa OK.
- Windows Defender`is klõpsa Scan Now.
Värskenduste(Updates) kontrollimine:
Vananenud spoonivara definitsioonid panevad kompuutri ohu alla. Windows Defender kontrollib vaikimisi enne automaatset skaneerimist ka spioonivara uute definitsioonide olemasolu. Kui kompuutril on olemas ligipääs Internetti, siis uuendatakse ka spioonivara definitsioone.
Sa võid ka käsitsi kontrollida uute definitsioonide olemasolu:
-
Klõpsa Start - Control Panel.
-
Control Panel`i aknas klõpsa Security, siis klõpsa Windows Defender ja seejärel klõpsa üleval tööriistaribal kõige parempoolsele allanoolekesele (Help options) ning vali käsk Check for updates:
Garantiini pandud elementide vaatamine:
Garantiini (st kompuutri kaitstud alasse) pannakse need elemendid, mida Windows Defender kahtlustab olevat spioonivara või muu ohtliku tarkvara. Sa saad neid elemente näha ja siis tegutseda:
- Ava Windows Defender.
- Klõpsa Tools ja siis Quarantined items.
- Kui Sa klõpsad garantiini topitud elemendil, siis saad Sa ta eemaldada või taastada:
Reguleeri Windows Defender'i tööd või siis lülita ta üleüldse välja:
Kui Sa kasutad mingit head kolmandate firmade antispiooniprogrammi, mis töötab ka reaalajas, siis võid selle Vista enda Windows Defender'i üleüldse välja lülitada või seada ta siis nii et ta ei skaneeriks Sinu süsteemi iga päev vaid teeks seda näiteks nädala mingil teatud päeval (Sel juhul töötagu Sinu mingi kolmandate firmade antispiooniprogramm reaalajas). Vaikimisi saab süsteemi skaneerimist Windows defender'is määrata kas üks kord päevas või siis üks kord nädalas (Tema menüü Tools ja seejärel Options kaudu). Kuid võib ka mingi muu aja (ajad) määrata, tee järgmist:
- Klõpsa Start ja tipi Task Scheduler (Ülessannete Planeerija) ning vajuta ENTER;
- Klõpsa menüü View -- Show Hidden Tasks;
- Ava nüüd programmi vasemas paanis järgmine haru: Task Scheduler Library -- Microsoft -- Windows Defender.
- Nüüd tee keskmises paanis üleval algul 2x klõps real MP Scheduled Scan ja sea skaneerimise ajad ning muud parameetrid, seejärel tee 2x klõps real MP Scheduled Signature Update ja sea andmebaasi uuendamise ajad:
Windows Defender'i väljalülitamine:
Kui Sa kasutad mingit kolmandate firmade antispooniprogrammi, mis skaneerib Sinu süsteemi ka reaalajas, siis tuleks see Vista enda Windows Defender välja lülitada, sellega tõstad Sa oma süsteemi jõudlust. Kuna Windows Defender on Vista opsüsteemi koostisosa, siis Sa ei saa teda deinstalleerida (uninstallida) vaid Sul tuleb ta lihtsalt välja lülitada, tee järgmist:
1. Klõpsa nupule Start, siis tipi sõnad windows defender ja vajuta ENTER (Võis siis klõpsa Start > All Programs > Windows Defender);
2. Klõpsa üleval nupule Tools:
3. Klõpsa lingile Options:
4. Nüüd keri siin “Options” lehel allapoole kuni jõuad parameetriteni Use real-time protection (recommended) ja Use Windows Defender ning korista nende eesolevatest kontrollruutudest linnukesed:
Keri seejärel veel allapoole kuni jõuad teise parameetrini:
5. Klõpsa nupule Save ja ilmub järgmine hoiatusaken kus klõpsa lihtsalt nupule Close ja kogu lugu:
Märkus: Kuna Sa lülitasid selle Windows Defender'i välja, siis hakkab Sind edaspidi tüütama Windows Security Center oma punase hoiatusikooniga, mis ilmub ekraani allaäärde paremasse ossa (teadeteväljale—system tray) ja mis teavitab Sind sellest, et Sul ei tööta üks või mitu turvavahendit. Et sellest teavitamisest lahti saada, tee järgmist: a) Tee sellel punasel hoiatusikoonil 2x klõps (Alternatiivina võid klõpsata nupule Start > Control Panel > Security > Security Center); b) Klõpsa akna vasemas paanis lingile Change the way Security Center alerts me; c) Ilmuvas dialoogiaknas vali kas parameeter Don’t notify me, but display the icon või siis parameeter Don’t notify me and don’t display the icon:
Ülesse
|
|
|
|
|
|
Today, there have been 82 visitors (113 hits) on this page! |
