「家庭内ITサポートの荷を軽くするには？」記事へのコメント

セキュリティ上の概念を理解させるのは難しい

[minamoto_hikaru (4372)]

　ならば、いつも通りの手を使えとしか。

1. 家族にコンピュータ/ネットワーク機器のadmin権限を与えない。
2. マルウェア対策ソフト/ファイアウォールを適切に入れる。管理者以外設定をいじれないようにする。
3. pop, smtp, http, https, imap以外はファイアウォールでdrop。
4. USB大容量記憶ドライバは無効にする。
5. Noron Ghost や partition image, dd などで安定した環境のディスクイメージを保存しておく。
   何あったらリストア。
6. Linuxをいれて、VMware Player上のWindowsを使わせる。仮想ネットワークはvmnatに接続する。
   何かあったら採取済みのスナップショットに切り戻し。

これで結構防げると思うのです。ほかに対策あったらフォローお願いします。

--
HIKARU

Re:セキュリティ上の概念を理解させるのは難しい

[Anonymous Coward]

大学の端末室にあるPCでよくあるみたいに
ブートするときにOSのイメージをサーバから転送して起動する
みたいな仕組みにしたらどうですかね。
なんかインストールしたり無茶したりしても再起動すれば元通りです。
使う側も「やばくなったら再起動」と覚えやすいです。