Только что установленная операционная система Windows содержит большое количество избыточных функций, которые замедляют работу и, к тому же, могут быть опасны, совершать утечки информации и увеличивать уязвимость системы для взлома. В этом разделе рассматриваются рекомендации и советы для отключения различных функций, без которых можно обходиться.
Оптимизация Windows XP
How To Lock Down Your Windows XP Box (на Английском)
Брандмауэр (Firewall)
Руководство по созданию безопасной конфигурации Outpost
Угроза проникновения на компьютер программ слежения и другого вредоносного кода (черновик)
Обновлять ОС и системное ПО для предотвращения эксплуатации публично известных и уже закрытых уязвимостей. Microsoft Windows Update (требуется Internet Explorer с разрешенными элементами ActiveX) Использовать антивирусное ПО со свежими базами для предотвращения попадания вредоносного ПО, известного по сигнатуре (легко обходится с помощью упаковщиков). Использовать ПО для виртуализации : как уровня ОС (напр Sandboxie), так и виртуальные машины (напр VirtualBox). В случае виртуализации уровня ОС назначать минимально необходимые привелегии, закрыть доступ к чувствительной информации виртуализованным программам. При использовании виртуальной машины также можно пустить весь траффик через туннель, будь то VPN, или SOCKS прокси (в т.ч. предоставляемые I2P или TOR) или иной.
Предосторожности и рекомендации для избежания заражения (черновик)
Отключить автозапуск на всех дисках. (Запускаете в командной строке(Пуск->Выполнить) gpedit.msc далее «Конфигурация компьютера» -> «Административные шаблоны» -> «система» и выбираете пункт «Отключить автозапуск»; которое нужно поставить «Включен». А в меню «Отключить автозапуск» выбрать «на всех дисководах».) Не открывать исполняемые файлы из непроверенных источников. Закрыть неиспользуемые сетевые порты или установить файрволл. Нельзя переходить по ссылкам, присланным по сети мгновенных сообщений (ICQ) или в письме, если вы не договаривались о получении. Включить отображение расширений всех файлов.