Métodos eficazes para impedir o acesso não autorizado ao meu sistema Windows

Question

Problema :

Eu tenho minha máquina windows onde eu costumava alterar a senha aleatoriamente por 15 dias, temo que meus amigos possam hackear / usar mal o meu pc com ferramentas de redefinição de senha do windows [normalmente seria usado para recuperação], quais eram os métodos eficazes impedir a alteração de senha do administrador no meu computador?

Métodos / implementações que eu acho que podem ser soluções :

Restringindo o acesso usb / dvd ao meu sistema: o problema que eu enfrento é sempre que eu preciso usar o usb, eu preciso alterar novamente as permissões que seriam registradas nas tarefas rotineiras do dia-a-dia.

Criptografar disco com ferramentas como trucrypt: isso pode ser uma solução temporária, mas decodificadores prontos disponíveis no mercado

Eu entendo a regra básica para a segurança: qualquer dispositivo que tenha acesso físico era violável / hackable, mas quais seriam os métodos eficazes para impedir o acesso não autorizado à minha máquina,

existe alguma maneira eficaz de impedir a execução de programas vulneráveis ou, de qualquer forma, impedir a instalação de um SO adicional?

    

Answer 1

Aqui estão algumas coisas que você pode fazer:

1. Insira o BIOS / UEFI e defina uma senha
2. Ativar senha ao inicializar
3. se disponível, ative a senha do HDD no nível do BIOS em
4. No Windows, use um programa como o Predator-USB para proteger o computador.
5. Para bloquear a execução de programas, você pode usar o Faronics Anti-Executable que desativará efetivamente a execução qualquer coisa que você não tenha permissão para executar
6. Use um anti-vírus de alta resistência, como o Kaspersky Ultimate Multi Device , que é automaticamente verifica drives e sites externos e pode bloqueá-los, se necessário.

Answer 2

Você tem razão, se seus chamados "amigos" tiverem acesso físico ao seu computador e quiserem "invadir" e roubar seus dados, nada menos do que fisicamente bloquear longe deles vai funcionar.

Com qualquer outro software ou método de BIOS, eles podem remover o disco rígido & "mexer" com ele em outro computador ou instalar um keylogger de hardware para descobrir a frase secreta de criptografia de toda a unidade.

Um método de criptografia de hardware pode funcionar, se permitir que você mantenha a chave fisicamente com você quando sair, mas é provavelmente mais caro do que um gabinete de travamento ou gaiola. E até mesmo uma caixa trancada pode ser quebrada ou "escolhida" eventualmente.

Talvez a sua verdadeira solução seja atualizar seus amigos ... talvez obter alguma evidência de que eles invadam seu computador (webcam ou smartphone gravando a sala) e depois ir às autoridades locais (polícia, segurança do campus?) e peça ajuda.

    

Answer 3

Vou espelhar um pouco o TD.512 - as senhas do BIOS são uma boa ideia, mas depende muito dos recursos que o seu BIOS suporta. Eu também não sei se puxar a bateria do botão ou mudar um jumper acabaria com isso.

Para o # 4-6, isso é um pouco mais difícil de defender. Existem LiveCDs por aí que podem alterar uma senha de usuário ou ativar a senha 'Administrador' incorporada. O que eu estou pensando (provavelmente o mais popular, mas você terá que encontrá-lo) basicamente carrega um ambiente básico de Linux e brinca no registro do Windows. Como na verdade não carrega o Windows, ele ignora qualquer segurança.

Você é capaz de proteger fisicamente a máquina? Sala trancada, gaveta trancada, ligue o botão de energia a um interruptor de chave, etc?