Sempre igual, provavelmente você já sabe. Estou perguntando aqui o melhor procedimento para minimizar a possibilidade de um usuário não especialista encher o sistema com spyware, vírus e todas as coisas relacionadas, tornando-o inutilizável após alguns dias. Eu sei que a pergunta pode não parecer tão profissional e boba, mas acredito fortemente que esse é um tema quente para muita gente, pois não é fácil proteger um sistema de seu dono.
Não creio que o adblock seja suficiente, mas provavelmente a abordagem precisa de restrições adicionais. Você poderia fazer alguma sugestão?
Responder1
Além de um bom adblocker e de um bom antivírus-antimalware, alguns outros conselhos:
Não conceda direitos administrativos aos seus pais, crie contas de usuário padrão específicas (supondo que você possa ajudar quando eles precisarem instalar software, mesmo remotamente através do Teamviewer)
Use um serviço DNS que já filtre alguns endereços IP ruins, como Opendns no exemplo (https://support.opendns.com/hc/en-us/articles/227986707-Understanding-Malware-and-how-OpenDNS-helps)
Instale uma ferramenta de imagem de disco que permite reverter para um status anterior da unidade C: como Veeam Agent (https://www.veeam.com/windows-endpoint-server-backup-free.html). Você pode agendar um backup diário "incremental para sempre", certifique-se de manter o backup pelo menos nos últimos 14 dias, para poder restaurar um bom status de funcionamento mesmo alguns dias após o dano (talvez seus pais não relatem imediatamente um problema para você). Você precisará de uma partição ou disco separado (melhor).
Não instale software desnecessário solicitando atualizações de segurança frequentes (seus pais realmente precisam de Java? Eles podem usar o suporte PDF integrado do Chrome ou Edge em vez de instalar o Acrobat?)
Use serviços on-line para e-mail e documentos sempre que possível (Gmail com recursos integrados semelhantes aos do Office, por exemplo) para minimizar o impacto de eventos infelizes que afetam os arquivos locais.
Certifique-se de que o Windows Update seja executado automaticamente