「家庭内ITサポートの荷を軽くするには？」記事へのコメント

セキュリティ上の概念を理解させるのは難しい

[minamoto_hikaru (4372)]

　ならば、いつも通りの手を使えとしか。

1. 家族にコンピュータ/ネットワーク機器のadmin権限を与えない。
2. マルウェア対策ソフト/ファイアウォールを適切に入れる。管理者以外設定をいじれないようにする。
3. pop, smtp, http, https, imap以外はファイアウォールでdrop。
4. USB大容量記憶ドライバは無効にする。
5. Noron Ghost や partition image, dd などで安定した環境のディスクイメージを保存しておく。
   何あったらリストア。
6. Linuxをいれて、VMware Player上のWindowsを使わせる。仮想ネットワークはvmnatに接続する。
   何かあったら採取済みのスナップショットに切り戻し。

これで結構防げると思うのです。ほかに対策あったらフォローお願いします。

--
HIKARU

Re:

[upken (38225)]

7. 最新のOSを使わせる
　勝手にアップデートしてくれるし、おかしな使い方をしたら警告出すし。
8. 一つだけ憶えてもらう（これの繰り返し）
　いつまでも無知なままではいずれ破綻する。
　いくつも言われると理解できないので1つだけ憶えてもらう。
　まずは安易にOKを押すなと言っておく。

Re:

[njt (4968)]

勝手にアップデートしてくれるし

OSとブラウザのアップデートは良いのだけれど、FlashとAdobe Readerのアップデートは気がついたときに手作業でしています。みなさんどうやって解決してるんでしょう？放置？

Re:

[upken (38225)]

みなさんどうやって解決してるんでしょう？放置？

youtube やニコニコ動画の利用を布教しています。
ページのソースをみるとわかりますがフラッシュが最新じゃないと警告が出るようになっています。

# youtube もその昔、偽ウイルス対策ソフトのバナーが出てたんだよなぁ・・・
# もう対策済みだと思いたい。

Re:セキュリティ上の概念を理解させるのは難しい

[njt (4968)]

なるほど、それは思いつきませんでした。参考になります。