Реклама

Наш канал:

Симонович С. В., Евсеев Г. А.- Домашний компьютер: Необходимый самоучитель. стр.244

Первая задача — затруднить вирусам доступ к компьютеру. Любой механизм проникновения или уязвимость операционной системы порождают целое семейство вирусов. Когда брешь закрывается, блокируется все семейство.

Если профилактика не помогает, в дело включаются антивирусные средства: программы, выполняющие проверку поступающих данных. Антивирусные программы препятствуют активизации известных вирусов, но абсолютной гарантии безопасности не дают. Поэтому их применение не отменяет режима постоянной готовности к восстановлению системы после разрушительной атаки.

Этап 1. Профи/иктикл

Чтобы не допустить вирус на компьютер, нужны организационно-профилактические меры. К иим относятся: специальные настройки, выбор безопасных приемов работы, дополнительные проверки.

Рис. 4.27. Трехэтапный механизм противодействия вирусной угрозе

ПРИНЦИП ДОСТАТОЧНОСТИ ЗАЩИТЫ. Ниже вы найдете расширенный список профилактических мероприятий. Многие из них могут создавать определенные неудобства в повседневной работе, причем чем последовательнее забота о безопасности, тем больше добровольных ограничений приходится на себя накладывать. Так, например, надежно защитившись от вредоносных компонентов веб-страниц, мы лишаем себя возможности использовать всю доступную функциональность веб-сервисов Интернета.

На практике каждый пользователь сам выбирает себе уровень безопасности. Главный принцип, которым он руководствуется, — принцип достаточности защиты. Если на компьютере не передполагается хранить сколько-нибудь ценные данные, уровень защиты может быть минимальным (нетрудно защититься от потерь, когда терять нечего). Но чем важнее роль компьютера в доме и чем больше на нем хранится ответственных данных, тем строже должна быть организация его защиты.

НАСТРОЙКИ BIOS. BIOS — зто базовая система ввода/вывода: пакет служебных процедур, жестко «зашитый» в микросхемы материнской платы. С исполнения этих процедур компьютер начинает работать сразу после включения, пока операционная система еще не загружена в его память.

Режим настройки BIOS реализуется программой BIOS Setup. Ее запускают нажатием клавиши Delete сразу после включения компьютера.

Рекомендуется выполнить следующие настройки.

1. Запретите изменение загрузочного сектора жесткого диска. Раздел BIOS: Advanced BIOS Features

Параметр: Virus Warning Значение: Enabled

2. Запретите программное обновление BIOS. Раздел BIOS: Advanced BIOS Features Параметр: BIOS Flash Protection Значение: Enabled

3. Отключите начальную загрузку с гибкого диска. Раздел BIOS: Advanced BIOS Features Параметр: First Boot Device

Значение: HDD-0

ОБНОВЛЕНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. Следите за выходом обновлений, связанных с безопасностью, для своей операционной системы и для основных программ. В первую очередь это касается коммуникационных программ, работающих в Интернете. Для них устанавливайте обновления, как только появляется возможность. С обновлением операционной системы не спешите, но и не затягивайте решение этого вопроса сверх меры (см. также с. 430).