Windows system >> Windowsの知識 >  >> Windows XPシステムチュートリアル >> XPシステムの基本 >> システムセキュリティのタブーから離れてください。コンピュータセキュリティの推奨事項の習得

システムセキュリティのタブーから離れてください。コンピュータセキュリティの推奨事項の習得

  
私たちはみな愚かなことをしました。コンピュータユーザーも例外ではありません。誤ってコンビネーションキーを誤って押すか、エラーダイアログボックスの[OK]をオフにすると、重要な設定が変更され、コンピュータの動作に影響を与えたり、システムをクラッシュさせたりすることさえあります。神経質な初心者は、間違った操作がコンピュータに永久的な損傷を与えることをしばしば恐れます。幸い、結果はあなたが思うほど深刻ではありません。それでも、ユーザーはコンピュータやネットワークに問題を引き起こすことがよくあります。ここにあなたとあなたのユーザーが予防可能な問題から離れるために取ることができるいくつかの一般的な間違いがあります。 1:過電圧保護なしで電源を使用するこのエラーは、コンピュータ機器とそこに保存されているデータを本当に破壊する可能性があります。雷雨が発生した場合にのみシステムが危険になると考えるかもしれませんが、回路の電流の流れを妨げる可能性があるあらゆる要因がデバイスコンポーネントを焼損する可能性があります。コンピュータデバイスと同じ回路内のデバイス(特にヘアドライヤー、電気ヒーター、エアコンなどの高電圧デバイス)を開くなどの単純な操作でも、サージが発生したり、分岐がワイヤに接続されてサージが発生することがあります。 。停電の場合には、電力が回復したときにもサージがあります。サージプロテクタを使用すると、電力サージからシステムを保護できますが、最も安価なサージプロテクタは単一のサージにしか耐えられず、交換する必要があることに注意してください。無停電電源装置(UPS)はサージ保護装置より優れていますUPSのバッテリーは、電源がオフの場合でも電流を安定させることができ、装置をシャットダウンする時間を提供します。 2:ファイアウォールを使わずにオンラインにする多くのホームユーザーは、コンピュータを美しい新しいケーブルやDSLモデムに接続して、インターネットを閲覧し始めることを躊躇せずに、ウイルスや侵入者にさらされていることに気付きません。ブロードバンドモデムやルーターに組み込まれたファイアウォール、モデムやルーターとコンピュータの間にある別のファイアウォールデバイス、ネットワークの端でファイアウォールソフトウェアを実行しているサーバー、コンピュータにインストールされたパーソナルファイアウォールソフトウェア(Windows XPに組み込まれたものなど) ICF /Windowsファイアウォール、またはKerioやZoneAlarmなどのサードパーティ製ファイアウォールソフトウェア)つまり、インターネットに接続されているすべてのコンピュータはファイアウォールで保護されている必要があります。パーソナルファイアウォールをラップトップにインストールする利点は、ユーザーがコンピュータを使って出張中、またはホテルのDSLまたはケーブルポートに接続されているとき、あるいはワイヤレスホットスポットに接続されているときにファイアウォールがあることです。ファイアウォールがあることだけではなく、ファイアウォールがオンになっており、それを保護するように正しく設定されていることも確認する必要があります。 3:ウイルス対策とスパイウェア対策の操作とアップグレードを無視してみましょう:ウイルス対策プログラムは非常に迷惑です。彼らは常にあなたが使いたいアプリのいくつかをブロックします、そして時々あなたが新しいソフトウェアをインストールするときあなたはウイルス対策プログラムを停止しなければなりません。そして実用性を保障するためには、頻繁に改善しなければならない。元のバージョンは常に時代遅れで、アップグレードすることを強く勧めます。多くの場合、アップグレードは有料です。しかし、現在の環境では、アンチウイルスを使用しないことの結果を許容することはできません。ウイルス、トロイの木馬、ワームなどの悪意のあるプログラムは、システムを弱体化させ、破壊するだけでなく、コンピュータを介してネットワークの他の部分にウイルスを拡散させる可能性もあります。極端な場合には、ネットワーク全体を破壊することさえあります。スパイウェアはもう1つの高まる脅威です;これらのソフトウェアはコンピュータにインストールされ(通常それが分からない場合)、システムから情報を収集してスパイウェアプログラムの作者またはベンダに送信する可能性があります。ウイルス対策プログラムはスパイウェアを検出できないことが多いため、プロのスパイウェア検出駆除ソフトウェアを必ず使用してください。 4:多数のプログラム、特にベータプログラムのインストールとアンインストール最新のテクノロジに対するユーザーの要望により、新しいソフトウェアがインストールされ試行されることがよくあります。無料のベータプログラムでは、最初に新しい機能を体験することができます。インターネットからダウンロードできるフリーソフトウェアやシェアウェアもたくさんあります。何人かのユーザーが海賊版ソフトウェアまたは「海賊版」をインストールしたことを私たちは知っています。インストールするソフトウェアが多いほど、悪意のあるコードを含むソフトウェアを使用したり、システムの誤動作やクラッシュの原因となるように適切に記述されていないソフトウェアを使用したりする可能性が高くなります。このリスクは、海賊版ソフトウェアを使用するよりもはるかに高いです。あなたが認可された最終バージョンで商用ソフトウェアをインストールするだけであっても、過度のインストールとアンインストールはレジストリを台無しにすることができます。すべてのアンインストール手順がプログラムの残りの部分をクリーンアップできるわけではないため、システムの動作が遅くなる可能性があります。本当に必要なソフトウェアのみをインストールし、正当なソフトウェアのみを使用し、インストールおよびアンインストールされるソフトウェアの量を最小限にする必要があります。 5:ディスクは常にいっぱいで非常に面倒ですプログラムの頻繁なインストールとアンインストール(またはあらゆる種類のデータの追加と削除)はディスクを断片化させることがあります。情報がディスクに保存される方法はディスクの断片化を引き起こします。ファイルが新しい空のディスクに保存されると、ファイルは連続したクラスタに保存されます。削除したファイルが5つのクラスタを占めてから8つのクラスタを占有するファイルを保存する場合、最初の5つのクラスタの値は削除によって生成された5つの空のクラスタに保存され、残りの3つは次の3つに保存されます。空のクラスタこれにより、ファイルが断片化または分割されます。ファイルにアクセスするとき、ヘッドは同時にファイルのすべての部分を見つけるのではなく、ディスク上の異なるアドレスにすべてのファイルを検索します。これによりアクセスが遅くなります。ファイルがプログラムの一部である場合、プログラムは遅くなります。あまりにも断片化されたディスクは、クロールのように非常にゆっくりと実行されます。 Windowsに付属のディスクデフラグツール(Program Attachment System Tool)またはサードパーティのディスクデフラグツールデフラグを使用して、ファイルをさまざまな部分に並べ替えて、ファイルをディスクに継続的に保存できるようにすることができます。パフォーマンスの問題とアプリケーションの誤動作のもう1つの一般的な原因は、ディスクがいっぱいになっていることです。多くのプログラムは、実行時にディスク上に追加のスペースを必要とする一時ファイルを生成します。 Windows XPのディスククリーンアップツールまたはサードパーティ製プログラムを使用して、めったに使用されないファイルを見つけて削除することも、手動でファイルを削除してディスク領域を解放することもできます。 6:すべての添付ファイルを開く添付ファイル付きの電子メールを受信することは、予期しない贈り物を受け取ることに似ています。あなたはただ添付ファイルが何であるかを覗き見したいのです。しかし、あたかも目の前のパッケージに爆弾があるかのように、電子メールの添付ファイルには、ファイルやシステムフォルダを削除したり、アドレス帳のすべての連絡先にウイルスを送信することができるコードが含まれている場合があります。最も簡単に検査される最も危険な添付ファイルは、実行可能ファイル(つまり実行可能なコード)、拡張子.exe、.cmd、およびその他の多くの種類です。 Wordの.docファイルやExcelの.xlsファイルなど、単独では実行できないファイルには、組み込みマクロを含めることができます。スクリプト(VisualBasic、JavaScript、Flashなど)はコンピュータで直接実行することはできませんが、プログラムを介して実行することはできます。これまで、プレーンテキストファイル(.txt)またはイメージファイル(.gif、.jpg、.bmp)は一般的に安全だと考えられていましたが、現在はそうではありません。ファイル拡張子も偽装することができ、侵入者はWindowsのデフォルトを使用して通常のファイル拡張子設定を表示せず、実行可能ファイル名をgreatfile.jpg.exeのようなものに設定できます。実際の拡張子は隠されており、greatfile.jpgとしてのみ表示されます。このようにして受信者はそれがイメージファイルであると想定しますが、実際には悪意のあるプログラムです。添付ファイルのソースが信頼できるものであり、それが何かを知っている場合にのみ、添付ファイルを開くことができます。添付ファイル付きのメッセージが信頼できる人から来ているように見えても、たとえ送信者のコンピュータがウイルスに感染し、知らないうちに送信されたとしても、このように自分のアドレスを偽装する人がいる可能性があります。添付しました。 7:すべてのリンクをクリック添付ファイルを開くことだけが問題ではありません。電子メールをクリックするか、Webページ上のハイパーリンクをクリックすると、ActiveXコントロールやスクリプトが含まれているWebページに移動し、ハードドライブのクリーニングやコンピュータへのバックドアソフトウェアのインストールなど、さまざまな悪質な動作を実行できます。あなたはこっそりと制御をつかむことができます。 「クリック狂気」に屈服しないでください。リンクをクリックする前に必ず検討してください。一部のリンクは、フィッシングメッセージまたは他のWebサイトにアクセスする可能性のあるページとして偽装されている可能性があります。 8:共有または類似の共有行動教師が共有するように教えてくれることは良い行動ですが、インターネット上では、共有によって危険にさらされる可能性があります。ファイルとプリンタの共有を許可すると、他の人がリモートからコンピュータに接続してデータにアクセスすることができます。共有フォルダを設定しなくても、Windowsシステムはデフォルトで各ディスクのルートに管理可能な共有を隠します。ハッカーは潜在的にこれらの共有を利用してあなたのコンピュータに侵入することができます。 1つの解決策は、コンピュータ上のファイルにアクセスするためにネットワークが必要ない場合は、ファイルとプリンタの共有を無効にすることです。公衆無線ホットスポットでラップトップを使用して接続している場合。特定のフォルダを共有する必要がある場合は、必ず共有レベルのライセンスとファイルレベル(NTFS)のライセンスでフォルダを保護してください。また、自分のアカウントとローカルの管理アカウントのパスワードが十分に安全であることを確認してください。 9:間違ったパスワードを使うこれは私達を侵入者にさらすもう一つの一般的な間違いです:間違ったパスワードを使うこと。ネットワーク環境の管理者が強力なパスワードを選択して定期的に変更することを強制していない場合でも、これを実行する必要があります。誕生日、恋人の名前、社会保障番号など、推測しやすいパスワードを使用しないでください。パスワードが長ければ長いほど、それが解読される可能性が低くなるので、あなたのパスワードは少なくとも8桁で、14がより良いです。一般的に使用されているパスワードクラッキング方法は「辞書」クラッキング方法を使用しているので、辞書にある単語をパスワードとして使用しないでください。セキュリティ上の理由から、パスワードは文字、数字、および記号の組み合わせにする必要があります。非常に長い意味のない文字列パスワードは解読するのは困難ですが、パスワードを覚えていないためにパスワードを書き留めなければならない場合、侵入者がパスワードを見つける可能性があるため、パスワードを設定するという当初の意図に違反します。覚えやすいフレーズを作成して、各単語の最初の文字、およびパスワードを生成するための数字と記号を使用することができます。たとえば、「MycatateamouSEOnthe5thdayofJune」を使用して、パスワード「Mc8amot5doJ」を取得します。10:バックアップとリカバリの計画の必要性を無視しても、侵入者がシステムを駆除したり、データが改ざんされたりする可能性があります。ハードウェアの問題による消去。したがって、重要な情報をバックアップし、システム障害に対する回復計画を立てることは非常に重要な位置を占めています。ほとんどのコンピュータユーザーはバックアップする必要があることを知っていますが、多くのユーザーはバックアップを作成したり、バックアップを作成したが定期的にアップグレードを行ったりしません。組み込みのWindowsバックアッププログラム(Windows NT、2000、およびXPに組み込まれているNtbackup.exe)、またはサードパーティ製のバックアッププログラムと自動的にバックアップできる通常のバックアッププログラムを使用します。バックアップされたデータは、洪水、火災、竜巻などの災害を防ぐために、ネットワークサーバまたはコンピュータ自体から離れたリムーバブルドライブに保存する必要があります。データはコンピュータ上で最も重要なものです。オペレーティングシステムとアプリケーションの両方を再インストールすることはできますが、生データを再構築するのは困難であるか不可能です。それでも、システム情報をバックアップすることで時間を節約し、フラストレーションを減らすことができます。通常のGhostまたはgramプログラムを使ってディスクイメージを作成できます。これにより、面倒なインストール手順を踏まなくてもシステムを迅速に復旧できます。
Copyright © Windowsの知識 All Rights Reserved