Зачем нужны новые сетевые протоколы Windows?
Я, как и многие пользователи, очень рад выходу Windows 7 и Server 2008 R2. Windows 7 подается как возрождение клиентской ОС после плачевного рыночного провала Vista, а Windows Server 2008 представляет собой естественное и куда менее противоречивое обновление серверной операционной системы. Оба продукта появились в продаже одновременно и имеют много общего между собой. Одна из таких общих черт — это поддержка IPv4 и IPv6 в стандартной конфигурации. Кроме того, в обеих системах используются два новых сетевых протокола: Link-Layer Topology Discovery Mapper I/O Driver и Link-Layer Topology Discovery Responder.
Лично я пока отключаю IPv6, оба новых протокола, а иногда еще и планировщик пакетов QoS (QoS Packet Scheduler), смотря по обстоятельствам. Но для чего же предназначены эти нововведения?
Link-Layer Topology Discovery
Link-Layer Topology Discovery (LLTD, обнаружение топологии канального уровня) — это компонент сетевой инфраструктуры Windows, благодаря которому компьютеры и другие устройства могут быть нанесены на карту сети. В Windows Vista, Windows Server 2008 и Windows 7 заполнение карты сети (Network Map) происходит по умолчанию. Увидеть ее можно в Центре управления сетями и общим доступом (Network and Sharing Center) по ссылке «Просмотр полной карты» (See Full Map). На карту наносятся все обнаруженные в сети компьютеры.
Поведение сетей определяется параметрами сетевых профилей (публичная сеть, домашняя, рабочая и т. д.). Если выбран сетевой профиль частного характера, LLTD включается по умолчанию. При удалении новых протоколов из сетевого стека, LLTD отключается.
Составные компоненты LLTD — ответчик (responder) и драйвер тополога в/в канального уровня (mapper I/O driver). В комплексе эти компоненты отвечают за заполнение и перечисление сетевой карты. На рис. A показана заполненная карта моей частной сети, в которой присутствуют две системы с поддержкой LLTD.
На этом рисунке видно, что W-RWV2 и S-RWV3 подключены к разным коммутаторам и к единому интернет-каналу. Как я уже упоминал, обычно эти протоколы на моих компьютерах отключены, поэтому в нижней части окна отображаются не включенные в карту системы, работающие под управлением Windows XP, Server 2003 и Linux. Между прочим, Windows XP тоже может работать с LLTD.
Так или иначе, я предпочитаю отключать эту функцию на всех своих серверах и вместо этого использую DNS и некоторые другие сетевые инструменты для передачи данных из пункта А в пункт Б. А вы пользуетесь LLTD в своих сетях? Поделитесь своим опытом в комментариях!
Безопасная настройка Windows 7
Приветствую всех,хотелось бы увидеть развернутый ответ на данный вопрос,помимо установки антивируса и файрвола,какие приложения и сервисы нужно или не нужно отключать,как применять обновления,или отключить их вообще,есть ли какие дыры,которые следует закрыть?.В общем интересуют все настройки винды из коробки,которые сами настраиваите,дабы обезопасить себя от уязвимостей,большого брата и злоумышленников.Заранее буду всем благодарен.
| — | unknown (28/02/2013 10:28, исправлен 28/02/2013 10:29) профиль/связь комментариев: 9796 документов: 488 редакций: 5664 |
Не говоря за всех, но здесь мало кто пользуется Win. Пользователям, заботящимся о своей приватности, рекомендуется свободное ПО. Пользователи альтернативных по отношению к свободным ОС могут ждать советов по большей части разве что от троллей или в лучшем случае отстаться без ответа.
волна взломов серверов на базе Linux
| — | Eridan (28/02/2013 13:55, исправлен 28/02/2013 14:03) профиль/связь комментариев: 254 документов: 9 редакций: 753 |
Для начала вам придется привыкнуть доверять программ, потому что никакой проверки большинство не проходило. Выбрать максимально распространенные, такие даже при закрытом коде попадают в руки хороших программистов и шанс на обнаружение трояна высок поэтому обычно трояны встраивать стесняются.
2. Постоянно мониторить с помощью проактивной защиты все процессы (но это гемор).
3. Настроить песочницу и использовать.
4. Отключить автозагрузку с флэшек.
Для отключения автозагрузки карт памяти, флеш-накопителей и дисков в командной строке наберите gpedit.msc. Откроется окно «Групповая политика», в котором щелкните левой клавишей мыши по компоненту «Конфигурация компьютера». Затем нажмите последовательно «Административные шаблоны» – «Система» – «Отключить автозапуск». Теперь вы можете отключить автозагрузку флешки или диска.
5. Поставить антивирус, которому доверяете. На Windows без этого никак. Наверное лучший это nod.
6. Использовать твикеры:
а) xp-AntiSpy – закрывает лазейки.
б) GIGATweaker – тоже гляньте.
в) Autoruns – контроль автозагрузки.
д) Есть еще куча твикеров например TrashReg – поиск и удаление счетчиков, в том числе триалов.
7. Для truecrypt есть инструкция по шифрованию диска. Создается 2 ОС – одна обманка «чистая», вторая основная.
Что то типа этого http://www.mmouse.ru/2010/04/0. ozdayom-skrytuyu-os/
можно погуглить и другие инструкции.
8. При необходимости пускать весь трафик через Tor (в том числе и uTorrent, хотя для сети Tor это вредно, но хоть попа в тюрьме не будет):
а) Используя privoxy – там где программы поддерживают прокси.
б) Используя Advanced Onion Router – где нет.
http://forum.ru-board.com/topi. opic=34633&start=440
(как вариант можно поискать проксификатор которому доверяете)
9. Настроить firefox и при необходимости TorBrowser. Для анонимности настройки лучше не менять, но работать повседневно на чистом TorBrowser не удобно.
https://www.pgpru.com/soft/rasshirenijafirefox
https://www.pgpru.com/soft/ras. firefox/rekomendacii
10. Что ставится на windows, совет продвинутого пользователя:
1. Поставить.
2. Программой Xp-Anti-Spy поотключать лазейки.
3. GIGATweaker – настроить под себя.
4. Поставить фаервол COMODO.
5. Поставить антивирус.
6. Запустить партативный софт и некоторый добавить в автозагрузку
7. Поставить Total comander Power User с программами на все случаи жизни http://rutracker.org/forum/viewtopic.php?t=2196256
8. Запустить SlimDriver – автоматический поиск и установка самых новых версий драйверов (но лучше качать и ставить с официального сайта).
9. Еще .NET Framework поставить, directX, PhysX, Word, Photoshop, Adobe Integrated Runtime (AIR), vcredist_x86 – библиотеки Microsoft Visual C++ 2010 (x86), офис какой-нить
11. Сам я с групповыми политиками не знаком, но рекомендую покопаться с ними и правами пользователя.
12. Выбирать программы с открытым кодом, шифрованием и отсутствие всяких привязок к фэйсбукам/вконтактам/гуглу.
Если например выбираете переводчик, то только оффлайн.
Много open source программ есть только под linux, можно использовать Cygwin https://ru.wikipedia.org/wiki/Cygwin для их запуска под windows.
Много open source программ есть только под linux
Вот спасибо так спасибо,отлично расписали.Может еще кто-нибудь пояснит что можно отключить или нельзя и стандартных приложений и сервисов windows.Вот нашел скудное описание.
Потенциально-опасные службы, которыми может пользоваться злоумышленник
RemoteRegistry (Удаленный реестр) – служба отвален управления реестром
NetMeeting Remote Desktop Sharing (mnmsrvc) – служба позволяет удаленное управление рабочим столом
Telnet – удаленное подключение при помощи командной строки
RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Определение оборудования оболочки (Shell Hardware Detection) – позволяет автозапуск с флешек
Сетевой вход в систему – позволяет выполнить вход в систему через сеть
TermService Службы терминалов – позволяет удаленно подключаться к компьютеру
SSDPSRV (Служба обнаружения SSDP) – служба поиска UPnP устройств в сети
Schedule (Планировщик заданий)
Messenger (Служба сообщений)
Если Вы явно ими не пользуетесь, то рекомендую их отключить. Отключаются они через службы в администрировании:
Пуск => Выполнить, пишем Control admintools, нажимаем Enter => Службы и отключаем перечисленные.
Или можно легче.
Пуск => Выполнить, пишем msconfig, вкладка Службы
Превращение Windows Vista в гибрид Windows VXP
Тем, кто терпеливо пользуется Vista и даже начинает к ней адаптироваться, можно только позавидовать. Но есть и немалая категория пользователей, которым Windows Vista причиняет одни страдания. Некоторые решили просто отказаться от нее и вернуться к XP, но у большинства такой возможности просто нет, и они вынуждены против своей воли пользоваться этой чудовищной новинкой, в то время как все их помыслы сосредоточены на старой доброй Windows XP.
Поэтому я тут подумал и решил помочь этим несчастным хоть немного. В этой статье я расскажу, как превратить Windows Vista в XP, убрав большинство новых, ненужных страдальцам компонентов. И волки сыты, и овцы целы!
Можно даже придумать для переделанной ОС какой-нибудь красивое название – например, Windows VXP!
Контроль учетных записей пользователей (User Access Control, UAC) в процессе преобразования Vista в VXP будет нам только мешать, поэтому первым делом избавимся от него. В любом случае, от UAC одни только проблемы, ведь правда? Windows XP вовсе не должна защищать пользователей от случайных ошибок и вредоносного ПО – мы и сами можем это сделать. Так что Контроль учетных записей пользователей нам совсем не нужен. Вот как его отключить:
1. Откройте Панель управления (Control Panel) и выберите опцию «Классический вид» (Classic View). Все эти красивости все равно нужны только блондинкам, правильно?
2. Откройте приложение «Учетные записи пользователей» (User Accounts).
3. Нажмите ссылку «Выключение или отключение контроля учетных записей (UAC)» (Turn User Account Control on or off) и подтвердите продолжение операции в диалоговом окне UAC.
4. Снимите флажок «Используйте контроль учетных записей (UAC) для защиты компьютера» (Use User Account Control (UAC) to help protect your computer).
5. Нажмите кнопку «OK».
6. Перезагрузите систему.
Теперь мы можем спокойно отключать любые компоненты Vista безо всяких дурацких предупреждений UAC – ура!
После отключение Контроля учетных записей пользователей вас замучает всплывающее уведомление с напоминанием от том, что UAC отключен и рекомендацией его включить. Чтобы избавиться от этих надоедливых уведомлений, придется слегка отредактировать реестр:
1. Вызовите диалоговое окно «Выполнить» (Run), введите Regedit в поле «Открыть» (Open) и нажмите кнопку «OK».
2. Найдите ключ «HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced» и щелкните мышью в правой панели.
3. Разверните меню «Правка» (Edit) и выберите пункт «Создать | Параметр DWORD (32 бита)» (New | DWORD (32-bit) Value).
4. Присвойте новому параметру имя EnableBalloonTips и значение 0.
5. Нажмите кнопку «OK».
6. Выйдите и снова войдите в систему под своей учетной записью.
Отключение Защитника Windows
Защитник Windows (Windows Defender) встроен в операционную систему, а значит, его можно смело причислять к ненужным новым компонентам Vista. В конце концов, в Windows XP нет никакого Защитника — и ничего. Так что давайте избавимся и от него тоже.
1. Запустите Защитник Windows из меню «Пуск | Все программы» (Start | All Programs).
2. Нажмите кнопку «Программы» (Tools).
3. Нажмите ссылку «Параметры» (Options) в разделе «Параметры» (Settings).
4. Снимите следующие флажки:
• «Автоматически проверять компьютер» (Automatically scan my computer).
• «Использовать защиту в режиме реального времени» (Use real-time protection).
• «Проверять содержимое архивных файлов и папок» (Scan the contents of archived files and folders for potential threats).
• «Использовать эвристические методы для обнаружения потенциально опасных или нежелательных программ среди еще не классифицированных программ» (Use heuristics to detect potentially harmful or unwanted behavior by software that hasn’t been analyzed for risks).
• «Создать точку восстановления перед выполнением действий для обнаруженных объектов» (Create a restore point before applying actions to detected items).
• «Использовать Защитника Windows» (Use Windows Defender).
5. Нажмите кнопку «Сохранить» (Save).
6. Вызовите диалоговое окно «Выполнить», введите Services.msc в поле «Открыть» и нажмите кнопку «OK».
7. Выделите пункт «Защитник Windows» (Windows Defender) в окне «Службы» (Services) и нажмите на нем правой кнопкой мыши.
8. В меню «Свойства» (Properties) выберите опцию «Отключена» (Disabled) из выпадающего списка «Тип запуска» (Startup), нажмите кнопку «Остановить» (Stop), а затем кнопку «OK».
После этого можете установить свое любимое антишпионское приложение.
Отключение TCP/IPv6 и тополога канального уровня
Протокол IPv6 поддерживается Vista по умолчанию, хотя пока им никто еще не пользуется. В Windows XP никакого IPv6 нет, значит, и в VXP мы без него прекрасно обойдемся. Вот как его отключить:
1. Откройте Панель управления.
2. Откройте «Центр управления сетями и общим доступом» (Network and Sharing Center).
3. Нажмите ссылку «Управление сетевыми подключениями» (Manage Network Connections) в панели «Задачи» (Tasks).
4. Нажмите правой кнопкой мыши на объекте «Подключение по локальной сети» (Local Area Connection) или «Беспроводное сетевое подключение» (Wireless Network Connection) – смотря что у вас включено – и выберите пункт «Свойства».
5. Снимите флажок «Протокол Интернета версии 6 (TCP/IPv6)» (Internet Protocol Version 6 (TCP/IPv6)).
6. Снимите флажок «Драйвер тополога в/в канального уровня» (Topology Discovery Mapper I/O Driver).
7. Снимите флажок «Ответчик обнаружения топологии канального уровня» (Link Layer Topology Discovery Mapper Responder).
8. Нажмите кнопку «OK».
9. Вызовите диалоговое окно «Выполнить», введите Services.msc в поле «Открыть» и нажмите кнопку «OK».
10. Выделите пункт «Тополог канального уровня» (Link Layer Topology Discovery Mapper) в окне «Службы» и нажмите на нем правой кнопкой мыши.
11. В диалоговом окне «Свойства» выберите опцию «Отключена» из выпадающего списка «Тип запуска» и нажмите кнопку «Остановить», если служба запущена.
12. Нажмите кнопку «OK».
Отключение специальных функций Vista
К Vista прилагается целы ряд специальных функций и игр, которых нет в Windows XP. Вся эта ерунда – просто ненужное раздувание функциональности системы, правильно? Значит давайте их отключим:
1. Откройте Панель управления.
2. Откройте приложение «Программы и компоненты» (Programs and Features).
3. Нажмите ссылку «Включение или отключение компонентов Windows» (Turn Windows Features on or off) в панели «Задачи».
4. Снимите флажки со всех отмеченных в вашей версии Vista опций, например:
• Разверните пункт «Игры» (Games) и снимите флажки со всех новых игр Vista – «Шахматные титаны» (Chess Titans), «Ink Ball», «Титаны маджонга» (Mahjong Titans) и «Purble Place».
• Разверните пункт «Microsoft .NET Framework 3.0» и снимите флажок «XPS Viewer».
• Разверните пункт «Службы печати» (Print Services) и снимите флажок «Клиент интернет-печати» (Internet Printing Client).
• Снимите флажок «Удаленное разностное сжатие» (Remote Differential Compression).
• Снимите флажок «Дополнительные компоненты планшетного компьютера» (Tablet PC Optional Components).
• Снимите флажок «Служба репликации DFS» (Windows DFS Replication Service).
• Снимите флажок «Конференц-зал Windows» (Windows Meeting Space).
• Снимите флажок «Дополнительные функции Windows Ultimate» (Windows Ultimate Extras).
5. Нажмите кнопку «OK» и дождитесь отключения функций.
6. Перезагрузите систему.
Отключение автоматической дефрагментации
В Windows XP мы могли полностью управлять процессом дефрагментации жесткого диска, а значит, так должно быть и в VXP. Чтобы этого достичь:
1. Запустите утилиту «Дефрагментация диска» (Disk Defragmenter) из меню «Пуск | Все программы | Стандартные | Служебные» (Start | All Programs | Accessories | System Tools).
2. Снимите флажок «Выполнять по расписанию» (Run on a Schedule).
3. Нажмите кнопку «OK».
Восстановление строки меню Проводника
По умолчанию стандартная строка меню – «Файл» (File), «Правка» (Edit), «Вид» (View), «Сервис» (Tools), «Справка» (Help) – в Windows Vista скрыта. Но раньше она составляла неотъемлемую принадлежность Проводника Windows (Windows Explorer), поэтому в VXP ее нужно вернуть. Чтобы это сделать:
1. Откройте Панель управления.
2. Откройте приложение «Свойства папки» (Folder Options).
3. Откройте вкладку «Вид» (View).
4. Поставьте флажок «Всегда отображать меню» (Always Show Menus).
5. Нажмите «OK».
Отключение нового меню «Пуск»
Как известно, меню «Пуск» в Vista полностью переделано. Однако в Windows XP оно не особенно отличается от предыдущих версий и, тем не менее, прекрасно работает. К счастью, и в этом случае можно повернуть время вспять, чтобы восстановить старое доброе меню «Пуск» вместо этого изуродованного недоразумения. Вот как это делается:
1. Нажмите правой кнопкой мыши на кнопке «Пуск» и выберите пункт меню «Свойства».
2. Выберите опцию «Классическое меню «Пуск»» (Classic Start).
3. Нажмите кнопку «OK».
Отключение эскизов окон в Панели задач
Приставучие эскизы окон, всплывающие при наведении курсора на Панель задач (Taskbar), в VXP нам тоже даром не нужны. Чтобы от них избавиться:
1. Нажмите правой кнопкой мыши на панели задач и выберите пункт меню «Свойства».
2. Снимите флажок «Отображать образцы окон (эскизы)» (Show Window Previews).
3. Нажмите кнопку «OK».
Отключение Боковой панели
Кому, скажите на милость, нужны эти бестолковые мини-приложения? Они только зря тратят системные ресурсы и занимают пространство на экране. Чтобы раз и навсегда убрать Боковую панель (Sidebar) вместе с дурацкими мини-приложениями:
1. Нажмите правой кнопкой на Боковой панели и выберите пункт меню «Свойства».
2. Снимите флажок «Запускать боковую панель при запуске Windows» (Start Sidebar when Windows Starts).
3. Нажмите кнопку «OK».
4. Еще раз нажмите на Боковой панели правой кнопкой мыши и выберите пункт меню «Выход» (Close Sidebar).
Отключение визуальных эффектов
Vista прямо-таки изобилует бесполезными украшениями и финтифлюшками. Чтобы избавиться от них всех разом:
1. Откройте Панель управления.
2. Откройте приложение «Система» (System).
3. Нажмите ссылку «Дополнительные параметры системы» (Advanced System Settings) в панели «Задачи».
4. Нажмите кнопку «Параметры» (Settings) в разделе «Быстродействие» (Performance).
5. Выберите опцию «Особые эффекты» (Custom) на вкладке «Визуальные эффекты» (Visual Effects) и снимите все флажки.
6. Нажмите кнопку «OK».
Отключение интерфейса Aero
После отключения всех визуальных эффектов дурацкие прилизанные полупрозрачные окошки Aero сменятся давно знакомыми нам солидными угловатыми окнами. Чтобы интерфейс Aero уж точно не восстал из мертвых, нужно проделать вот что:
1. Вызовите диалоговое окно «Выполнить», введите Services.msc в поле «Открыть» и нажмите кнопку «OK».
2. Выделите пункт «Диспетчер сеансов диспетчера окон рабочего стола» (Desktop Window Manager Session Manager) и нажмите на нем правой кнопкой мыши.
3. В диалоговом окне «Свойства» выберите опцию «Отключена» из выпадающего списка «Тип запуска», нажмите кнопку «Остановить», а затем кнопку «OK».
Удаление ненужных ярлыков
Удалить некоторые стандартные приложения Vista, которых не было в XP, никак нельзя, но зато можно убрать с глаз долой ненужные ярлыки, чтобы не было соблазна их запустить. Например, можно избавиться от следующих ярлыков:
• Календарь Windows (Windows Calendar)
• Контакты Windows (Windows Contacts)
• Защитник Windows
• Windows DVD Maker
• Windows Media Center
• Фотоальбом Windows (Windows Photo Gallery)
Знакомьтесь: Windows VXP!
Проделав все описанные операции, в конечном счете мы получим Windows VXP. Разумеется, Windows Vista можно еще много чего удалить и отключить, но по крайней мере, это хорошее начало. Если вы знаете, что еще можно сделать, чтобы превратить Vista в XP, поделитесь с нами своим мнением в комментариях!