V tomto článku se budu zabývat drobným zabezpečením počítače s operačním systémem Windows. Hlubší analýzy a odborné názory hledejte na odborných fórech. Rozsáhlejší know-how o softwaru, který doporučuji, najdete na jejich domovských stránkách, použijte strýčka google, pokud máte zájem.

Kdysi jsem v úvodníku napsala: Když se podívám na svůj instalovaný software, pak je to pěkný seznam. Něco na čistění registrů, něco na připojení k eftýpku, něco na ochranu kompu, něco na zálohu instalace woken, něco na vypalování, něco na měření teplot atakdále. Taková práce jen aby ten systém jel a ten počítač fungoval jak má a hlavně byl pod kontrolou. Kdejaký soft si pomalu dělá co chce, stahuje co chce, spouští co chce a uhlídat to je na dlouhé lokte. Každý uživatel už si asi sestavil svůj vlastní balíček softwaru pro zfunkčnění Windows a mít tady ten nenáviděný guestbook, asi bych se zeptala, co používáte Vy? A ano, samozřejmě, že by asi bylo něco odpovědí typu „přešel jsem na Linux, přejdi také“, ale na to se opravdu v nejbližší době nechystám. To už spíš jako samozvaná grafička prozkoumám Mac ;).

A teď vám tedy předkládám něco z toho, co používám já.

Body obnovení:

Ve Windows existují takzvané body obnovení, které se vytvoří při instalaci nového software. Pokud dojde k infikování systému, mnohdy jsou tyto body napadeny všechny. Každý má jiný názor na to, jestli je nutné tuto funkci vypnout nebo není. Bude to zálažet spíše na vás samotných a na prostoru vašeho pevného disku (lze nastavit, jak velký prostor těmto bodům chcete věnovat). Pokud nejste on-line, takový záchytný bod vás může zachránit, jestliže se v systému hrabete více než je zdrávo. Tento bod pak vrátí poslední funkční instalaci. K bodům obnovení se dostanete díky ovládacím panelům: nabídka Start → Ovládací panely → Systém: karta „obnovení systému“. Dříve mi párkrát pomohly, když jsem si hrála s wokýnky (používala jsem různé skinovací programy (docela rozbily GUI Windows) či programy tunící výkon počítače, zaručeně funkční software mé hardwarové konfiguraci nijak neseděl), či jiné hříčky a testování. Dneska už je všechno jinak a člověk časem přestane blbnout. Podle toho posuzuji i body obnovy a mám je vypnuty.

Automatické aktualizace:

Legálně instalovaná Windows nemusíte vždy chtít potěšit automatickou aktualizací. Pokud si chcete stáhnout jen stěžejní balíky, opravující závažné chyby, asi to budete chtít udělat ručně. Může se stát, že si nebudete přát, aby vám tato aplikace stahovala každou aktualizaci, pokud by vám měla něco znefunkčnit nebo začít prudit s dalšími a dalšími potvrzovacími dotazy (opravdu – ale opravdu toto chcete udělat? jste si jistí? Atp.) viz. dřívější debaty okolo Service Packu 3 pro Windows XP. Pro podobné případy bude nejlepší zabrousit do služeb a celou srandu natvrdo vypnout: nabídka Start → Ovládací panely → Nástroje pro správu → Služby, zde si najděte řádek „Automatické aktualizace“ a klepněte pravým myšítkem, v rozbalené nabídce zvolte položku „Zastavit“.

Nástroje pro správu lze do nabídky Start také vložit, pokud si ji upravíte: pravým myšítkem klepněte v nabídce Start → Vlastnosti → Vlastní → Upřesnit: u položky „Nástroje pro správu systému“ zaškrtněte políčko „Zobrazit v nabídce Všechny programy a Start“, potvrďte.

Firewall:

Pokud nemáte instalován žádný firewall nebo je deaktivován, bude na vás vpravo dole ve tray pořád vyskakovat otravná hláška Centra zabezpečení. Těchto výstrah se zbavíte přímo v Centru zabezpečení systému Windows, stačí klepnout na ikonu. Vlevo se nachází karta s nadpisem Prostředky a v seznamu úplně dole je položka „Změnit způsob, jakým Centrum zabezpečení odesílá upozornění“, koukněte na to a deaktivujte všechny položky. Centrum tak dá trošku pokoj. Ikonku štítu odstraníte tak, že si pravým myšítkem na spodní liště zobrazíte nabídku a z ní vyberete Upravit oznamování, najděte si ikonu Centra zabezpečení (žlutý štít) a v položce „chování“ zvolte Skrýt nebo Vždy skrýt. To udělejte, pokud vás to obtěžuje. Ale bez firewallu se neobejdete, neboť kdejaký software si dělá co chce, připojuje se kam chce a stahuje případně odesílá co chce. Výborný produkt je Sunbelt Kerio Personal Firewall a tuto práci zastane i Spybot Search & Destroy. Vždy vás upozorní na to, že se nějaká aplikace pokouší cosi spustit, kamsi připojit, cosi ověřit, můžete tyto akce zakázat či povolit po tom, co zvážíte, zdali vám z dané adresy hrozí nebezpečí. Pokud máte důvěru k prováděné akci (např. když se vám spouští nějaká hra a vy už po desáté potvrzujete, že to se může) není nic snazšího než pro akci vytvořit pravidlo, ať si firewall pamatuje, že tuhle hru může pouštět bez otázek. Zároveň blokuje různé šťouravé útoky ze sítě a dělá mnoho dalšího. Mohl by vás také zajímat například SNORT – je opensourcový systém prevence síťových útoků (v orig. NIPS – Network Intrusions Prevention System). A nemyslete si, že v kompu nemáte nic zajímavého. Všechno se dá využít.

Antivirový software:

Nedělejte si iluze, že se vás trojani, červy ani viry netýkají. Týkají a to dost. Na problém si zaděláváte už s připojením počítače k internetu. Slušně se tvářící stránka drží za zády kudlu a čeká až uděláte chybu. Až na něco kliknete, něco si začnete instalovat, nataháte si do kompu nějaké shity, co vám rádobydůvěryhodný kamarád poslal. Klikáte v mailech na odkazy kamsi a pak se divíte, cože se to s vaším systémem děje. Jejda. Kamarádi jsou možná fajn, ale často mnoho rozumu nepobrali, nemůžete čekat, že prověřují to, co vám sami poslali, nebo mají větší znalosti než uživatel-začátečník. Ne vždy tomu tak je a tak i k přátelské poště přistupujte s baseballkou v ruce, abyste mohli včas havěť zahnat. Věřte, že lidé jsou nepoučitelní a nákaza se šíří nejčastěji jejich přičiněním. Proto nepřistupujte na síť bez nainstalovaného antiviru, kterému se dá věřit. Za všechny třeba NOD 32 nebo avast!. Když pak dorazíte třeba na LANku, nebudete se stačit divit, kolik lidí má zavirovaný stroj, a tak třeba půl dne čistíte mašiny a začnete si myslet o uživatelské základně své. A že pořád jezdíte k příbuzným na návštěvu a pokaždé vás prosí, abyste jim zprovoznili komp, protože ho mají vážně zadělaný? Jsou prostě lidé, kterým to nevysvětlíte ani napodesáté.

Firefox:

Tento webový prohlížeč si získal určitou oblibu. Dříve jsem jela hlavně na Opeře. Pak nebylo s čím si hrát a nakonec jsem skončila u Firefoxu, s jehož třetí verzí teď brázdím internety. Vyhovuje mi a to hned z několika hledisek. Za prvé jsou to záložky, které mám úhledně uspořádány, dají se v knihovně záložek docela obstojně třídit a hlavně zálohovat.

Za druhé jsou to různé pluginy, které mi pomáhají přežít reklamní balast, vyskakovací sračky, škodlivé scripty a další hnus internetový, Firefox taktéž obsahuje výborný nástroj pro tvůrce webů a to Firebug, s nímž nádherně prozkoumáte veškerý kód, ze kterého se webík skládá. Projdete si scripty, kaskádové styly a naleznete chyby.

Více se ale zaměřím na jednotlivé anti-shity. Adblock Plus – umí z webu vyfiltrovat reklamu a všelijaké bannery, jenž zpomalují načítání stránky a vesměs velmi otravují. Pokud vám to leze krkem, doporučuji instalovat. po té si na síti najděte nějaký seznam filtrů, například EasyList, a importujte do pluginu. Pomůže vám odfiltrovat ještě více humusu.

Flashblock – podobný adblocku. Odfiltruje flash a vy si jej spustíte jen tam kde chcete. Samozřejmě pokud je celá stránka dělaná ve flashi, je to trošku problém. Přejete-li si některé stránky zobrazovat v „původním znění“ (tedy i s flashem) ve správci doplňků (Nástroje → Správce doplňků) v položce „Možnosti“ můžete přidat výjimku.

A konečně: NoScript – díky tomuto modulu získáte kontrolu nad stránkami, po kterých rejdíte. Díky němu můžete povolit scripty jen na těch stránkách, kterým důvěřujete a to třeba jen dočasně. NoScript je jeden z geniálních pluginů, který vám pomůže zvýšit zabezpečení vašeho stroje.

Čištění registrů, cookies, formulářů, dočasných souborů:

Na to se hodí CCleaner, který umí pročišťovat registy, odinstalovávat programy a pročišťovat mnohé další součásti vaší softwarové základny. Registry si můžete i zálohovat, pokud si nejste jisti, jestli opravením některých chyb nedojde k nějakému průšvihu. Dokonalý tento softik sice není, jsou i jiné, které se také sice nezaměřují jen a pouze na registry, ale za to je dokáží probrat mnohem důkladněji (svého času to uměl třeba WindowsXP manager, za peníze, mnoho funkcí, ale trochu těžkopádně se rozbíhal), ovšem s tímto softíkem mám také dlouhodobější zkušenosti, tudíž si myslím, že je dobré ho zde zmínit.

What's Running:

Pokud byste měli zájem o velice podrobný výpis služeb, programů, procesů a prográmků, které se spouští při startu systému, s možností zasahovat do jejich běhu a to v jednom programu, můžete zkusit software What's Running?. Umí vám dokonce sdělit informace o verzi systému, probere staty vašeho procesoru a sdělí vám i přesné údaje o verzi vašeho BIOSu. Samozřejmě že tyto detaily si najdete ve Windows i bez nutnosti instalovat si nějaký další a další softík. Ale tento není špatný a už u mě pár let běží a slouží. Zatím nijak nezlobil. Komu by se hodil, nalezne ho na domovské stránce tvůrce.