毎回同じです。おそらくすでにご存知でしょう。ここで私が尋ねているのは、非専門家のユーザーがスパイウェア、ウイルス、および関連するすべてのものをシステムに詰め込み、数日後に使用できなくなる可能性を最小限に抑えるための最善の手順です。この質問は専門的ではなく、ばかげたものになる可能性があるとわかっていますが、システムを所有者から保護するのは簡単ではないため、これは多くの人にとってホットな話題であると強く信じています。
アドブロックだけでは十分ではないと思いますが、おそらく追加の制限が必要なアプローチです。何か提案はありますか?
答え1
優れた広告ブロッカーと優れたウイルス対策・マルウェア対策のほかに、いくつかのアドバイスがあります。
両親に管理者権限を与えず、特定の標準ユーザー アカウントを作成してください (両親がソフトウェアをインストールする必要がある場合、Teamviewer 経由でリモートからでもサポートできることを前提としています)
すでに不正なIPアドレスをフィルタリングしているDNSサービス（例のOpendnsなど）を使用する（https://support.opendns.com/hc/en-us/articles/227986707-マルウェアの理解とOpenDNSのヘルプ）
Veeam Agentのような以前のC:ドライブの状態にロールバックできるディスクイメージングツールをインストールします（https://www.veeam.com/windows-endpoint-server-backup-free.html）。毎日「永久増分」バックアップをスケジュールできます。少なくとも過去 14 日間のバックアップを保存して、損傷から数日後でも良好な動作状態を復元できるようにします (両親がすぐに問題を報告しない可能性があります)。別のパーティションまたはディスクが必要になります (より良い)。
頻繁なセキュリティ更新を要求する不要なソフトウェアをインストールしないでください (両親は本当に Java を必要としていますか? Acrobat をインストールする代わりに、Chrome または Edge に組み込まれている PDF サポートを使用できますか?)
可能な場合は、電子メールとドキュメントにオンライン サービス (たとえば、Office のような機能が組み込まれた Gmail) を使用して、ローカル ファイルに影響する不幸な出来事の影響を最小限に抑えます。
Windows Updateが自動的に実行されることを確認する