หลายคนมีปัญหากับการลงแอนตี้ไวรัสแล้วทำให้เครื่องช้าหนักเครื่อง เป็นภาระรับประทานทรัพยากรทั้งซีพียู และแรม จนเครื่องหน่วงๆ เหมือนดั่งชายที่เดินโทงๆ โดยที่ไม่ใส่กางเกงในนั่นเอง
วันนี้จะมาแชร์วิธีใช้ความสามารถของวินโดว์ที่มีอยู่ในทุกเครื่องที่สามารถปกป้องไวรัสจากช่องทางต่างๆ ไม่ว่าจะเป็นแฟลชไดร์ฟ ท่องอินเตอร์เน็ต อีเมลตกเบ็ดฟิชชิ่ง เผลอคลิกไฟล์หลอก ลึงค์หลอกติดตั้งไวรัสบนเครื่องโดยไม่รู้ตัว หรือประเภท Auto run ต่างๆ
ซึ่งต้องบอกเลยว่าตระกูลวินโดว์ทั้งอดีตจนถึงปัจจุบัน ค่าเริ่มต้นนิคมโรงงานมักจะมาพร้อมกับความง่ายในการใช้งานให้กับผู้ใช้และก็ระบบรักษาความปลอดภัยที่ละหลวมด้วยเช่นกัน ซึ่งต่างจากตระกูลยูนิกส์ ลีนุกซ์ นั่นเอง ที่มักจะแบ่งชนชั้นสิทธิ์ยูสเซอร์ในการจัดการระบบค่อนข้างเข้มงวด ทำให้การเจาะระบบติดไวรัสค่อนข้างยากกว่าตระกูลหน้าต่างบิลเกตนั่นเอง
ซึ่งจุดนี้วินโดว์ก็ยังพอมีฟังก์ชั่นระบบรักษาความปลอดภัยนี้ฝังมาอยู่บ้าง แต่ต้องไปเปิดการใช้งานนั่นเอง หรือที่เรียกว่า GPO หรือ Group Policy นั่นเอง
พล่ามมาเยอะแล้ว มาดูขั้นตอนการทำกัน
ขั้นตอน
1.ไปที่โปรแกรม Run >> พิมพ์ gpedit.msc แล้วกดโอเค
2.แตกย่อยโฟลเดอร์ทางซ้ายมือ ตามลำดับ ไปที่ Computer Configuration > Administrative Templates > Windows Components > Windows Installer.
3. จากนั้นให้มองไปที่หน้าต่างขวามือ หาค่า Setting ที่ชื่อว่า Disable Windows Installer
4. ดับเบิ้ลคลิกเข้าไป แล้วเลือกเป็น Disable ก็เป็นอันเสร็จ ขั้นตอนการปกป้องโปรแกรมไม่พึงประสงค์ที่ไม่ได้รับอนญาตติดตั้งโดยภาระการ
ยังไม่จบ ขั้นตอนต่อมา
1.ให้สร้าง Account Login เข้าวินโดว์เพิ่มขึ้นมาอีกอัน สร้างเป็น Account ระดับ Administrator
ไปที่ Control Panel > User Accounts > Manage another account > ตั้งชื่อ Account เช่น Admin จากนั้นเลือกเป็นสิทธิ์ประเภท Administrator
2.เซต Password ให้กับ account Admin ที่สร้างให้เรียบร้อย
3.จากนั้นไปเปลี่ยนสิทธิ์ Account ที่เรา Login ใช้งานอยู่ปัจจุบัน คลิกไปที่ Account ปัจจุบันที่ใช้งานอยู่ แล้วคลิกที่ Change the account type.
4.จากนั้นเลือกเป็นประเภท Standard User แล้วคลิก Change the type.
ยังๆ ยังไม่จบ ขั้นตอนต่อมา
1.ไปที่ Run อีกครั้ง พิมพ์ netplwiz แล้วคลิก OK
2.ให้ไปติกเครื่องหมายถูกเอาออก ตรง "Users must enter a user name and password to use this computer" เอาออกไป
3.จะขึ้น popup ขึ้นมาให้เราใส่ Account ที่ต้องการให้เราตั้งเป็น Auto Login เครื่อง ให้เซต Account ที่เป็นประเภท Standard User ที่เราเปลี่ยนไว้แล้ว
4.หลังจากนั้นคลิก Apply แล้วรีสตาร์ทเครื่อง 1 ครั้ง
จากนั้นลองดาวโหลดลองหาโปรแกรมอะไรก็ได้มาลองคับเบิ้ลคลิกเพื่อติดตั้งโปรแกรมลงเครื่อง ถ้าการเซตค่าตามขั้นตอนสำเร็จ ในขณะที่เรากำลังรันตัวติดตั้งโปรแปรมอยู่นั้น มันจะขึ้น Popup ขึ้นมาถามหา Password ของ Account ระดับสิทธิ์ Admin ก่อน ถ้าไม่ใส่ หรือใส่พาสเวิร์ดผิด ก็จะไม่สามารถผ่านเข้าไปติดตั้งโปรแรมยังเครื่องได้
นี่เป็นวิธีการปกป้องของท่านง่ายๆ โดยที่ไม่ต้องติดตั้งโปรแกรมแอนตีไวรัสใดๆ นั่นเอง ซึ่งในตระกุลยูนิกส์ ลีนุกนั้น เป็นความปลอดภัยพื้นฐานที่มีอยู่แล้ว
แต่วินโดว์มักจะหลวม
เพียงเท่านนี้ก็จะช่วยปกป้องคอมของคุณไม่โดนลักไก่พวกแฮกเกอร์ปลอยพวกโทรจันมาแอบติดตั้งไวรัสหรือขโมยข้อมูลหลังบ้านแล้วดออแอบออกทางประตูหลังได้ง่าย
อย่าลืมว่า หลักการไวรัสส่วนใหญ่จะต้องทำการติดตั้งไวรัสลงไปฝังในเครื่องก่อนเท่านั้น ถึงจะสามารถเข้าไปยึดคอมพิวเตอร์ในการทำมิดีมิร้ายต่างในเครื่องของคุณได้นั่นเอง
เปรียบกับบ้านคุณมีกุญแจล็อคทุกห้องในบ้าน ตู้ลิ้นชัก ล็อกยันโถชักโครกกันเลยนั่นเอง
แชร์ วิธีป้องกันไวรัสโดยไม่ต้องง้อโปรแกรมแอนตี้ไวรัสลงให้หนักเครื่อง ใครๆ ก็ทำได้ ไม่ต้องรอ ช่างคอม !!!!
วันนี้จะมาแชร์วิธีใช้ความสามารถของวินโดว์ที่มีอยู่ในทุกเครื่องที่สามารถปกป้องไวรัสจากช่องทางต่างๆ ไม่ว่าจะเป็นแฟลชไดร์ฟ ท่องอินเตอร์เน็ต อีเมลตกเบ็ดฟิชชิ่ง เผลอคลิกไฟล์หลอก ลึงค์หลอกติดตั้งไวรัสบนเครื่องโดยไม่รู้ตัว หรือประเภท Auto run ต่างๆ
ซึ่งต้องบอกเลยว่าตระกูลวินโดว์ทั้งอดีตจนถึงปัจจุบัน ค่าเริ่มต้นนิคมโรงงานมักจะมาพร้อมกับความง่ายในการใช้งานให้กับผู้ใช้และก็ระบบรักษาความปลอดภัยที่ละหลวมด้วยเช่นกัน ซึ่งต่างจากตระกูลยูนิกส์ ลีนุกซ์ นั่นเอง ที่มักจะแบ่งชนชั้นสิทธิ์ยูสเซอร์ในการจัดการระบบค่อนข้างเข้มงวด ทำให้การเจาะระบบติดไวรัสค่อนข้างยากกว่าตระกูลหน้าต่างบิลเกตนั่นเอง
ซึ่งจุดนี้วินโดว์ก็ยังพอมีฟังก์ชั่นระบบรักษาความปลอดภัยนี้ฝังมาอยู่บ้าง แต่ต้องไปเปิดการใช้งานนั่นเอง หรือที่เรียกว่า GPO หรือ Group Policy นั่นเอง
พล่ามมาเยอะแล้ว มาดูขั้นตอนการทำกัน
ขั้นตอน
1.ไปที่โปรแกรม Run >> พิมพ์ gpedit.msc แล้วกดโอเค
2.แตกย่อยโฟลเดอร์ทางซ้ายมือ ตามลำดับ ไปที่ Computer Configuration > Administrative Templates > Windows Components > Windows Installer.
3. จากนั้นให้มองไปที่หน้าต่างขวามือ หาค่า Setting ที่ชื่อว่า Disable Windows Installer
4. ดับเบิ้ลคลิกเข้าไป แล้วเลือกเป็น Disable ก็เป็นอันเสร็จ ขั้นตอนการปกป้องโปรแกรมไม่พึงประสงค์ที่ไม่ได้รับอนญาตติดตั้งโดยภาระการ
ยังไม่จบ ขั้นตอนต่อมา
1.ให้สร้าง Account Login เข้าวินโดว์เพิ่มขึ้นมาอีกอัน สร้างเป็น Account ระดับ Administrator
ไปที่ Control Panel > User Accounts > Manage another account > ตั้งชื่อ Account เช่น Admin จากนั้นเลือกเป็นสิทธิ์ประเภท Administrator
2.เซต Password ให้กับ account Admin ที่สร้างให้เรียบร้อย
3.จากนั้นไปเปลี่ยนสิทธิ์ Account ที่เรา Login ใช้งานอยู่ปัจจุบัน คลิกไปที่ Account ปัจจุบันที่ใช้งานอยู่ แล้วคลิกที่ Change the account type.
4.จากนั้นเลือกเป็นประเภท Standard User แล้วคลิก Change the type.
ยังๆ ยังไม่จบ ขั้นตอนต่อมา
1.ไปที่ Run อีกครั้ง พิมพ์ netplwiz แล้วคลิก OK
2.ให้ไปติกเครื่องหมายถูกเอาออก ตรง "Users must enter a user name and password to use this computer" เอาออกไป
3.จะขึ้น popup ขึ้นมาให้เราใส่ Account ที่ต้องการให้เราตั้งเป็น Auto Login เครื่อง ให้เซต Account ที่เป็นประเภท Standard User ที่เราเปลี่ยนไว้แล้ว
4.หลังจากนั้นคลิก Apply แล้วรีสตาร์ทเครื่อง 1 ครั้ง
จากนั้นลองดาวโหลดลองหาโปรแกรมอะไรก็ได้มาลองคับเบิ้ลคลิกเพื่อติดตั้งโปรแกรมลงเครื่อง ถ้าการเซตค่าตามขั้นตอนสำเร็จ ในขณะที่เรากำลังรันตัวติดตั้งโปรแปรมอยู่นั้น มันจะขึ้น Popup ขึ้นมาถามหา Password ของ Account ระดับสิทธิ์ Admin ก่อน ถ้าไม่ใส่ หรือใส่พาสเวิร์ดผิด ก็จะไม่สามารถผ่านเข้าไปติดตั้งโปรแรมยังเครื่องได้
นี่เป็นวิธีการปกป้องของท่านง่ายๆ โดยที่ไม่ต้องติดตั้งโปรแกรมแอนตีไวรัสใดๆ นั่นเอง ซึ่งในตระกุลยูนิกส์ ลีนุกนั้น เป็นความปลอดภัยพื้นฐานที่มีอยู่แล้ว
แต่วินโดว์มักจะหลวม
เพียงเท่านนี้ก็จะช่วยปกป้องคอมของคุณไม่โดนลักไก่พวกแฮกเกอร์ปลอยพวกโทรจันมาแอบติดตั้งไวรัสหรือขโมยข้อมูลหลังบ้านแล้วดออแอบออกทางประตูหลังได้ง่าย
อย่าลืมว่า หลักการไวรัสส่วนใหญ่จะต้องทำการติดตั้งไวรัสลงไปฝังในเครื่องก่อนเท่านั้น ถึงจะสามารถเข้าไปยึดคอมพิวเตอร์ในการทำมิดีมิร้ายต่างในเครื่องของคุณได้นั่นเอง
เปรียบกับบ้านคุณมีกุญแจล็อคทุกห้องในบ้าน ตู้ลิ้นชัก ล็อกยันโถชักโครกกันเลยนั่นเอง