Windows Defender nie działa po odtworzeniu systemu

Problem:

Odtworzenie systemu do punktu przywracania sprzed 2 miesięcy przez opcję w Windows przywracanie systemu

spowodował brak w systemie Antywirusa Windows Defender oraz błąd podczas aktualizacji jego definicji.

Przyczyna:

Próba uruchomienia Windows Defender z nieistniejącej ścieżki, a konkretnie proces MsMpEng.exe próbuje uruchomić bibliotekę MpOAV.dll z już nieistniejącego miejsca na dysku np: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23090.2008-0. System odtworzył konfigurację do nieistniejąej już wersji.

Rozwiązanie:

Należy uruchomić narzędzie proces monitora procmon.exe z pakietu SysinternalSuit i wyszukać  odwołania do nieprawidłowej ścieżki poprzez dodanie do filtra wyszukiwania warunek Path - contains - "C:\ProgramData\Microsoft\Windows Defender\Platform"

Następnie należy przekopiować istniejącą wersję folderu np: "4.18.23090.2008" nadając mu nazwę żądanej wersji wskazanej przez narzędzie proces monitor np: "4.18.23110.3-0".

Na koniec należy ponownie uruchomić system Windows. 

Po restarcie Windows Defender działa prawidłowo i dzialają aktualizacje definicji wirusów.

Wersja Windows na pulpicie

Aby wyświetlić wersję windows`a na pulpicie należy zmodyfikować klucz w rejestrze według instrukcji pokazanej na rysunku poniżej.

Żródło:

1. https://www.techrepublic.com/article/how-to-permanently-display-the-windows-10-version-on-the-desktop/
   

Drukarka igłowa przestała drukować

Problem
Użytkownik nie może drukować na drukarce igłowej podłączonej do portu równoległego (LPT1) z programu księgowego (stary program DOSowy) w systemie Windows.
Co ciekawe użytkownik do tej pory korzystał z drukarki bez problemu i międzyczasie w systemie nie wprowadzano żadnych modyfikacji.

Przyczyna
Wstępna analiza wykazała, że drukarka nie drukuje w ogóle z systemie tylko kolejkuje zadania.
Sama drukarka jest sprawna, ponieważ można drukować test z pulpitu drukarki.
Reaguje ona również na restart komputera charakterystycznym sygnałem gotowości, czyli komunikuje się z komputerem (kabel ok).
Ponowna instalacja sterowników w systemie nie rozwiązała problemu.

Okazało się, że przyczyna tkwi w BIOSie komputera, a konkretnie zmiany w ustawieniu trybu “Parallel Port Mode” na wartość SPP (Standard Parallel Port).
Tryb ten nie działa w systemach wielozadaniowych do których należy Windows.

(Swoją drogą nie potrafię wytłumaczyć zmian ustawień BIOSa zabezpieczonego hasłem. Użytkownik nie ma możliwości modyfikacji parametrów BIOS).

Rozwiązanie
Należy zmienić w ustawieniach BIOS tryb pracy portu równoległego “Parallel Port Mode” z wartości SPP na ECP (Extended Capabilities Port). Jest to wartość zalecana dla systemów wielozadaniowych.

W tym celu wykonujemy:

1. Restart komputera i uruchomienie interfejsu BIOSa (klawisz F2 lub F10 lub Delete różnie dla różnych BIOSów)
2. Przechodzimy do ustawień “Integrated Peripherals” (BIOS Award) lub “IO Device” (Pheonix) lub innego miejsca w BIOSie zawierającego n/w parametr
   
3. Zmieniamy ustawienie parametru “Parallel Port Mode” z wartości SPP na ECP
   
4. Zapisujemy zmiany parametrów w BIOS (np. klawisz F10 – Enter)
   
5. Zamykamy interfejs BIOS i wchodzimy do Windowsa. Sprawdzamy drukując stronę testową drukarki pamiętając o wyczyszczeniu kolejki wydruku.
   

Można również ustawić parametr “Parallel Port Mode” na wartość “ECP+EPP”.
Ustawienie to jest ustawieniem uniwersalnym do podłączania na porcie LPT drukarki lub skanera.
Parametr ECP (Enhanced Parallel Port) stosowany jest w przypadku współpracy komputera ze skanerem.

Źródła:

1. http://canoncanada.custhelp.com/app/answers/detail/a_id/65/~/unable-to-print-from-windows-(parallel)

Przypadkowe wybudzanie komputera z uśpienia

Problem
Po wybraniu opcji Uśpij komputer natychmiast zostaje wybudzony lub wybudza się przypadkowo.

Przyczyna
Komputer zdąży usnąć i wybudzić się zanim zabierzemy rękę od myszki przy okazji minimalnie ją ruszając bądź komputer po uśpieniu wybudzi się przez przypadkowe szturchnięcie myszki lub biurka na którym się ona znajduje.

Rozwiązanie
Należy wyłączyć w parametrach myszki na zakładce Zarządzanie energią opcję zezwalającą na wznawianie pracę komputera w celu wyeliminowanie przypadkowego jego wybudzania.

W tym celu należy:

• Uruchomić Menedżera Urządzeń Win+R -> devmgmt.msc z uprawnieniami administratora;
• Wybrać właściwości Myszy;

• We właściwościach na zakładce Zarządzanie energią wyłączyć opcję Zezwalaj temu urządzeniu na wznawianie pracy komputera

Błąd aktualizacji Microsoft Security Essentials.

Problem:

Podczas wgrywania poprawek do systemu operacyjnego Windows z zainstalowanym programem antywirusowym Microsoft Security Essentials występuje błąd informujący o niemożliwości wgrania aktualizacji o numerze 80070643 (Windows Update - Niektóre aktualizacje nie zostały zainstalowane - Liczba znalezionych błędów: Kod 80070643 Rozszerzenie Windows Update napotkało nieznany błąd.)


lub kod błędu: 0x8004FF19 informujący o braku możliwości uaktualnienia programu Security Essentials (Błąd uaktualniania - Microsoft Security Essentials - Nie można ukończyć uaktualnienia programu Security Essentials. Program Security Essentials obecnie nie monitoruje komputera i nie chroni go przed zagrożeniami. Ponownie uruchom komputer i spróbuj jeszcze raz. Uzyskaj pomoc w sprawie tego problemu. Kod błędu:0x8004FF19.)


Problem ten pojawił się po odtworzeniu systemu z kopi obrazu wykonanego przez narzędzie Kopia zapasowa i przywracanie.

Przyczyna:

Starsza wersja programu Microsoft .NET Framework nie działa poprawnie przy odtworzeniu systemu do wcześniejszej daty.

Rozwiązanie:

Należy odinstalować program Microsoft .NET Framework i jego składniki (miałem wersję 3.5) i zainstalować najnowszą wersję tego programu (w moim przypadku 4.5).

Źródła:

1. http://windows.microsoft.com/pl-pl/windows-vista/windows-update-error-80070643
2. http://answers.microsoft.com/en-us/protect/forum/mse-protect_start/microsoft-security-essential-display-error/30ffbeea-4dc5-48c4-b517-43e1e773314b

Komunikat błędu: “Nie rozpoznano urządzenia USB” lub jak wymusić ponowne instalowanie sterowników.

Problem:

Podczas instalowania sterowników urządzenia USB  instalacja została nagle przerwana lub zainstalowano niewłaściwe sterowniki dla urządzenia USB. W sytuacji pierwszej system nie rozpoznaje urządzenia USB, a w drugiej nie mamy możliwości wymuszenia ponownej instalacji właściwych sterowników dla już zainstalowanego urządzenia USB w systemie operacyjnym windows.

Pierwsza sytuacja zdarzyła się, gdy podłączyłem dysk zewnętrzny na porcie USB, system rozpoczął instalacje sterowników dla tego urządzenia i nagle instalacja została przerwana (przez nagłe wyciągnięcie przewodu z portu USB lub zasilania). Po tej operacji każdorazowe podłączenie dysku zewnętrznego kończyło się komunikatem “Nie rozpoznano urządzenia USB”.

W drugiej sytuacji eksperymentowałem ze sterownikami drukarki podłączonej z komputerem przez port USB. Gdy okazało się, że zainstalowane sterowniki nie spełniają moich oczekiwań w żaden sposób nie mogłem wymusić ponownej instalacji właściwych sterowników dla tej drukarki.

 

Przyczyna:

System operacyjny windows po pierwszej instalacji sterowników dla urządzenia USB nadaje mu identyfikator pozwalający przypisanie konkretnemu urządzeniu właściwe sterowniki. Informacje te zapisywane są w rejestrze systemowym oraz w pliku INFCACHE.1 znajdującym się w katalogu odpowiednim dla:

• Windows 7 - C:\Windows\System32\DriverStore.
• Visty i Windows XP - C:\Windows\inf.

Jeśli plik INFCACHE.1 zawiera błędne wpisy to system nie rozpozna podłączonego urządzenia na porcie USB.

 

Rozwiązanie:

Należy usunąć zapisane w systemie informacje o sterownikach urządzeń USB przez:

• dodanie nowej zmiennej systemowej devmgr_show_nonpresent_devices pozwalającej na wyświetlenie urządzeń zdublowanych na liście kontrolerów uniwersalnej magistrali szeregowej w menadżerze urządzeń;
• fizyczne odłączenie od komputera wszystkich urządzeń USB i usunięcie wszystkich pozycji z listy Kontrolerów uniwersalnej magistrali szeregowej w Menadżerze urządzeń;
• usunięcie z systemu pliku INFCACHE.1

 

Aby to wykonać należy postępować wg niżej opisanej procedury:

1. Dodajemy nową zmienną systemową otwierając okno właściwości komputera (Komputer – prawy klawisz myszy – Właściwości). Wybieramy Zaawansowane ustawienia systemu
   
   We właściwościach systemu na zakładce Zaawansowane wybieramy przycisk zmienne środowiskowe
   
   i dla Zmiennych systemowych wybieramy Nowa
   
   wprowadzamy nazwę nowej zmiennej: devmgr_show_nonpresent_devices oraz wartość: 1
   
   
2. Odłączamy wszystkie fizycznie podłączone do  komputera urządzenia USB i uruchamiamy konsolę menadżera urządzeń devmgmt.msc w kontekście administratora (w okienku Wyszukaj wpisujemy devmgmt.msc i na znalezionej pozycji – prawy klawisz myszy - Uruchom jako administrator).
   
   W oknie Menadżera urządzeń w menu Widok zaznaczamy Pokaż ukryte urządzenia.
   
   Następnie z listy Kontrolery uniwersalnej magistrali szeregowej usuwamy wszystkie pozycje przez zaznaczanie każdej prawym klawiszem myszy i wybranie z menu Odinstaluj:
   
   Czynność tą powtarzamy dla każdej pozycji tak aby na koniec lista Kontrolerów uniwersalnej magistrali szeregowej była pusta.
   
3. Odnajdujemy plik INFCACHE.1 w odpowiednim katalogu:
   - Windows 7 - C:\Windows\System32\DriverStore.
   - Visty i Windows XP - C:\Windows\inf
   
   Zmieniamy uprawnienia tego pliku przez zaznaczenie go prawym klawiszem myszy – Właściwości - zakładka Zabezpieczenia - przycisk Edytuj
   
   Dla grupy Użytkownicy nadajemy uprawnienia “Pełna kontrola” jak na rysunku
   
   Teraz plik INFCACHE.1 kopiujemy np. na pulpit tak na wszelki wypadek, a następnie usuwamy go z katalogu C:\Windows\System32\DriverStore (C:\Windows\inf)
   
   
4. Następnie uruchamiamy ponownie komputer.
   Uwaga ! nie wolno podłączać urządzeń USB przed restartem komputera.
   
   
5. Po restarcie można podłączyć urządzenia USB. Każde z podłączanych urządzeń będzie miało na nowo instalowane sterowniki.
   

 

Źródło:

1. http://www.hotfix.pl/naprawa-sterownika-usb-dla-komunikatu-nie-rozpoznano-urzadzenia-usb-a367.htm
2. http://support.microsoft.com/kb/315539/pl

Link w MS Office nie działa

Problem:

W pliku dokumentu arkusza kalkulacyjnego Microsoft Office Excel było wstawiony wcześniej hiperłącze (odnośnik do strony WWW). Po przeniesieniu tego pliku na inny komputer i otwarciu go w excelu link ten nie działał zgłaszając błąd o treści “Operacja została anulowana z powodu ograniczeń nałożonych na ten komputer. Skontaktuj się z administratorem systemu”

Sytuacja dotyczyła istniejącego profilu użytkownika komputera. Natomiast na użytkowniku administratora i na nowo założonym użytkowniku link hiperłacza działał poprawnie.

Przyczyna:

Na profilu z błędem była wcześniej zainstalowana internetowa Chrome.Odinstalowanie przeglądarki nie usunęło wszystkich wpisów w rejestrze użytkownika. Zawarty link w dokumencie MS Office’a próbował uruchomić już nie istniejącą przeglądarkę.

Rozwiązanie:

Należy ręcznie usunąć wpis w rejestrze systemowym użytkownika w kluczu HKCU/Software/Classes/.html

Źródła:

Drukowanie z DOS'a na drukarkę WiFi

Problem:
Komputer korzysta z drukarki sieciowej podłączonej przez WiFi.
Na komputerze mamy zainstalowany program DOS’owy, który musi współpracować z portem LPT1 drukarki bezpośrednio podłączonej.

Przyczyna:
Program DOS’owy nie potrafi współpracować z drukarką sieciową podłączoną po WiFi.

Rozwiązanie:
Należy zamapować port LPT1 tak aby program DOS’owy widział go wirtualnie:

1. Menu Start / Panel sterowania / Wyświetl urządzenia i drukarki
2. Wybieramy interesującą nas drukarkę
3. Prawy klawisz myszy / Właściwości drukarki
4. Na zakładce Udostępnianie zaznaczamy Udostępnij tę drukarkę wpisując Nazwę udziału (Najlepiej bez spacji do 8 znaków maksymalnie ze względu na DOS’a)
5. Teraz należy zamapować port LPT1. Z linii komend wpisujemy komendę
   net use lpt1: \\{NazwaSieciowaKomp\{NazwaUdziałuDruk}.
   Dla Komputera JUMP-PC1 i drukarki udostępnionej pod nazwą Brother komenda ma postać
   net use lpt1: \\JUMP-PC1\Brother
    
6. Sprawdzamy poprawność mapowanie przez komendę:
   net use lpt1
   lub wysyłając coś na ten port np: dir > lpt1.

Skaner nie chce skanować wysyłając skan z przycisku urządzenia do komputera.

Problem:
Po zainstalowaniu oprogramowania skanera Control Center 3 na komputerze z systemem operacyjnym Windows 7 Home Premium skaner skanuje poprawnie z aplikacji natomiast nie chce skanować wysyłając skan z przycisku urządzenia do komputera.

Przyczyna:
Komunikacja od skanera do komputera jest blokowana przez Firewall.
Rozwiązanie:
Należy w ustawieniach Firewall’a zezwolić na komunikację do komputera dla aplikacji skanera:

1. Panel sterowania – Systemy i zabezpieczenia;
2. Zapora systemu Windows – Zezwalaj programowi na dostęp przez zaporę systemu;
3. W oknie Udostępniaj programowi możliwość komunikacji  za pośrednictwem Zapory systemu Windows klikamy na Zmień ustawienia i zaznaczamy pozycję Domowe/firmowe (prywatne) dla naszego programu skanera.

Zmiana tła ekranu logowania Windows

Zagadnienie:

Jak zmienić standardowy obraz tła logowania w systemie operacyjnym Windows 7  i Windows XP.

Rozwiązanie:

Windows 7:

1. Należy zmienić  za pomocą programu regedit wartość klucza rejestru OEMBackground na 1 znajdującego się w HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background;
   
   
2. Założyć podkatalog info w katalogu %windir%\System32\oobe oraz założyć w nim podkatalog backgrounds (czyli w katalogu %windir%\System32\oobe\info);
3. Wybrać odpowiedni plik jpg, który posłuży nam jako obraz tła i wkopiować go do utworzonego podkatalogu %windir%\System32\oobe\info\backgrounds pod nazwą BackgroundDefault.jpg. (Należy pamiętać aby plik ten nie przekraczał wartości 256 KB).
   
   

Windows XP:

1. Wybrać odpowiedni plik bmp (nie jpg jak wyżej !), który posłuży nam jako obraz tła i wkopiować go do dowolnego katalogu np. %windir%\ pod dowolną nazwą np.  BackgroundDefault.bmp.
2. Należy zmienić za pomocą programu regedit wartość klucza rejestru wallpaper znajdującego się w HKEY USERS\ .DEFAULT\Control Panel\Desktop na wartość ścieżki dostępu i nazwy pliku tła np: C:\WINDOWS\BackgroundDefault.bmp
3. Uruchomić ponownie komputer.

 

Źródła:

1. http://www.blogsdna.com/2698/you-can-customize-windows-7-logon-background-officially.htm
2. http://www.updatexp.com/tip12.html

Wzmocnienie bezpieczeństwa przez konfigurację systemu operacyjnego

Autor: Robert Szyszka PC World
16 lutego 2011 17:30

Przedruk: PC World "Pecet: twierdza nie do zdobycia? To możliwe!"

Na bezpieczeństwo komputera ma wpływ wiele różnych czynników. Można je podzielić na kilka głównych grup. Ważny jest system operacyjny, z którego się korzysta oraz sposób jego konfiguracji, bardzo istotne są zainstalowane programy zwiększające odporność peceta na różne ataki, oraz poziom wiedzy i świadomości użytkownika. Wszystkie są tak samo istotne.

Ponadto dbanie o bezpieczeństwo jest procesem ciągłym. Regularnie odkrywane są luki, które trzeba łatać, pojawiają się nowe metody włamań przed którym trzeba się bronić, mnożą wirusy, na których lekarstwo zawarte jest jedynie w najnowszych szczepionkach programów antywirusowych.
Zobacz, jak sprawić, by komputer stał się twierdzą nie do zdobycia.

W dalszych częściach poradnika przybliżymy podstawy prawidłowej konfiguracji komputera, sposoby postępowania oraz wskażemy narzędzia, które są niezbędne do ochrony i takie, które mogą się po prostu przydać. Nie adresujemy tego poradnika do zaawansowanych specjalistów. Ci wiedzą, jak postępować. Zależy nam, by o swoje komputery zadbali przeciętni użytkownicy. To wystarczy, aby ograniczyć pole manewru hakerom, czy utrudnić rozprzestrzenianie się złośliwego oprogramowania. Skorzystają na tym wszyscy.


1. Używaj NTFS-a

Bez NTFS-a nie można prawidłowo zabezpieczyć systemu operacyjnego. Stare systemy plików FAT16 i FAT32 nie pozwalały na to. NTFS jest niezbędny, by można było konfigurować sposób dostępu do danych, kontrolować, co robią inni użytkownicy czy szyfrować pliki. Umożliwia definiowanie praw zapisu i odczytu dla pojedynczych obiektów i jest bardziej odporny na uszkodzenia w razie awarii peceta. W nowych komputerach jest standardem, ale FAT można jeszcze spotkać na starszych maszynach, na których przeprowadzano aktualizacje do nowszych wersji systemu z Windows serii 9x. Jeżeli masz taki pecet, zmień to. System plików możesz przekonwertować w działającym systemie bez obawy o utratę danych. Użyj do tego celu polecenia convert. Pamiętaj, operacja konwersji jest nieodwracalna.

1. Rozwiń menu startowe, wskaż polecenie Wszystkie programy, następnie Akcesoria i wybierz Wiersz polecenia. Wpisz następujące polecenie: convert litera_dysku: /fs:ntfs.

Litera_dysku oznacza dysk, którego format plików zamierzasz zmienić, na przykład convert c: /fs:ntfs i wciśnij [Enter].

Konwersja partycji systemowej na system plików NTFS


2. Jeżeli na konwertowanej partycji znajduje się system operacyjny zostaniesz poinformowany, że operacja zostanie przeprowadzona w trakcie następnego uruchomienia komputera. Zamknij okno komunikatu przyciskiem Tak. W oknie wiersza poleceń wpisz etykietę dysku i potwierdź ją klawiszem [Enter]. Po zakończeniu konwersji zamknij okno wiersza poleceń.


2. Zmień ustawienia wbudowanych kont użytkowników

Zmiana domyślnej nazwy wbudowanych w system kont administratora i gościa


W każdym systemie operacyjnym są domyślne konta użytkowników używane do administracji, czy ograniczonego dostępu. W Windows to konto administratora oraz gościa. W obu przypadkach warto zmienić ich domyślną nazwę, co utrudni dostęp do komputera w drugim całkowicie wyłączyć konto (jest ono domyślnie włączone w Windows XP).

1. Rozwiń menu startowe i wpisz polecenie secpol.msc. Aby można było wprowadzać modyfikacje musisz być zalogowany jako administrator. W edytorze zasad zabezpieczeń lokalnych rozwiń pozycję Zasady lokalne i kliknij grupę Opcje zabezpieczeń.

2. Przewiń listę w prawej części okna i odszukaj na niej pozycję Konta: Zmień nazwę konta administratora. Kliknij ją dwukrotnie. Wpisz nową nazwę dla wbudowanego konta administracyjnego i kliknij przycisk Ok. Zmień również nazwę konta gościa otwierając zasadę Konta: Zmień nazwę konta gościa.

3. Możesz również wyłączyć wyświetlanie kont w konie logowania. Standardowo widoczne są one w Windows XP. W tym celu otwórz zasadę Konta: Stan konta gościa oraz Konta: Stan konta administratora i na karcie Ustawianie zabezpieczeń lokalnych wybierz opcję Wyłączone.


3. Wymagaj Ctrl+Alt+Del

Windows oferuje dwa różne modele logowania do systemu. Może to być okno, w którym użytkownik klika ikonę reprezentującą jego konto i wpisuje hasło bądź tak sposób, w którym aby wywołać okno logowania musi wcisnąć kombinację klawiszy [Ctrl][Alt][Del]. Pierwszy jest ładniejszy i wygodniejszy, drugi bezpieczniejszy. Wciśnięcie przed samym logowaniem wspomnianej kombinacji usuwa z pamięci wszystkie niepożądane aplikacje, które mogły zostać w niej umieszczone dzięki czemu na przykład chroni dane użytkownika przed progami szpiegującymi czy keylogerami.

1. Uruchom edytor zasad zabezpieczeń lokalnych. Rozwiń w tym celu menu startowe i wpisz polecenie secpol.msc. Wciśnij [Enter]. Rozwiń grupę Zasady lokalne i kliknij grupę Opcje zabezpieczeń

2. Kliknij dwukrotnie zasadę Logowanie interakcyjne: nie wymagaj naciśnięcia klawiszy Ctrl+Alt+Del. Zaznacz opcję Włączone i zamknij okno przyciskiem Ok. Aby włączyć tę opcję możesz również skorzystać z narzędzia uruchamianego poleceniem control userpasswords2.


4. Zdefiniuj reguły hasła

Zasady tworzenia haseł



Reguły korzystania z haseł można określić za pomocą edytora zasad zabezpieczeń lokalnych

Hasła użytkownika, bez względu na to do czego mają być stosowane, muszą być trudne do złamania. Dobre hasło powinno zawierać małe i duże litery, cyfry i znaki specjalne. Nie może być łatwe do odgadnięcia i nie powinno występować w żadnym słowniku. Najlepiej, by składało się z losowo wygenerowanych znaków. Powinno składać się przynajmniej z 12 znaków. Aby wygenerować dobre hasło możesz posłużyć się jednym z wielu generatorów. Funkcję tę oferują na przykład takie programy jak Wireless Key Generator, Password Generator, Advanced Password Generator czy KeePass.

Im hasło jest dłuższe i bardziej skomplikowane, tym trudniej je złamać. Nie ma jednak zabezpieczeń idealnych i jeżeli dasz napastnikowi wystarczająco dużo czasu będzie w stanie je odgadnąć. Dlatego należy wprowadzić pewne zasady stosowania haseł. Zdefiniować ich minimalną długość i złożoność, wymusić odpowiednio częste zmienianie i zablokować możliwość wielokrotnego powtarzania tego samego hasła. Odpowiednie opcje możesz włączyć za pomocą edytora zasad zabezpieczeń lokalnych.

1. Uruchom edytor, rozwiń grupę Zasady konta i wybierz Zasady haseł. W prawej części okna wyświetlone zostanie 6 zasad, które odpowiednio zdefiniowane poprawią bezpieczeństwo stosowania haseł wykorzystywanych do logowania do systemu. Na karcie Ustawianie zabezpieczeń lokalnych zaznacz opcję Włączone. Dzięki temu hasła będą musiały być dłuższe niż 6 znaków, nie będą mogły zawierać nawet części nazwy konta użytkownika a także będą musiały składać się z dużych i małych liter, cyfr i znaków specjalnych. Kliknij Ok.

2. Otwórz zasadę o nazwie Maksymalny okres ważności hasła. W pole Hasło wygaśnie za wprowadź liczbę dni po których należy zmienić hasło. Domyślnie umieszczona jest tam wartość 42. Możesz ją skrócić na przykład do miesiąca. Im ważniejsze dane tym częściej należy zmieniać zabezpieczenia ale powoduje to jednocześnie utrudnienie pracy więc uważaj, by nie przesadzić.

3. Zdefiniowanie pierwszej opcji spowoduje ograniczenie stosowania haseł krótszych niż 6 znaków. To jednak nadal zbyt mało. Aktualnie za minimalną bezpieczną długość hasła przyjmuje się 12 znaków. Ustawienie to zdefiniujesz za pomocą opcji Minimalna długość hasła. Parametr Minimalny okres ważności hasła stosowany jest razem z Wymuszaj tworzenie historii haseł. Aby użytkownicy nie mogli podczas zmiany zastosować tego samego hasła zbyt szybko, drugi parametr ustaw na przykład na 20. Minimalny okres ważności określ na przykład na 2 dni (musi być większy niż 0). Dzięki temu nie będzie można od razu przywrócić starego zabezpieczenia zmieniając je wielokrotnie raz, za razem.


5. Blokuj nieupoważniony dostęp do konta

Domyślne czasy blokowania konta i zerowania licznika błędnie wpisanych haseł


Reguły definiujące blokowanie dostępu do konta w przypadku błędnego wpisania hasła


Aby ograniczyć próby łamania hasła logowania za pomocą jego odgadywania warto zablokować dostęp do konta po kilku nieudanych próbach jego wpisania. Jeżeli dla przykładu ktoś wpisze trzecie błędne hasło z kolei, konto przestanie być dostępne przez określony czas i nie będzie można "testować" kolejnych haseł.

1. Uruchom edytor zasad zabezpieczeń lokalnych. Rozwiń kategorię Zasady konta i kliknij Zasady blokady konta. Zacznij od określenia liczby błędnie wpisanych haseł. Kliknij dwukrotnie zasadę Próg blokady konta. Najczęściej stosowaną wartością w tym przypadku jest 3. Wpisz ją w widoczne pole. 0 określa, że konta nie można zablokować.

2. Kliknij przycisk Ok. Na ekranie zobaczysz komunikat informujący o konieczności zdefiniowania dwóch pozostałych reguł: Czas trwania blokady konta i Wyzeruj licznik blokady konta po. Domyślnie ustawione są one na 30 minut. Możesz pozostawić te wartości (nie można ich zmienić w tym oknie). Kliknij Ok. Wszystkie reguły zostały zdefiniowane. Jeżeli chcesz zmodyfikować wartości możesz to zrobić teraz, otwierając poszczególne wpisy.


6. Wyłącz niepotrzebne usługi

Zatrzymywanie usług systemowych


Usługi systemowe mają zapewnić określoną funkcjonalność szerokiej rzeszy użytkowników i w bardzo różnych sytuacjach. Nie każdemu potrzebne są wszystkie. Niektóre znacząco zmniejszają poziom bezpieczeństwa Windows. Wyłącz je.

1. Rozwiń menu startowe i wybierz Panel sterowania. Przełącz się do widoku klasycznego klikając Wygląd klasyczny. Kliknij dwukrotnie aplet Narzędzia administracyjne i uruchom Usługi.

2. Zobaczysz listę usług systemowych wraz z opisem działania oraz stanem w jakim się dana usługa znajduje. Działające opatrzone są komentarzem Uruchomiono. Obok widnieje informacja, w jaki sposób uruchamiany jest dany serwis. Aby zatrzymać działającą usługę kliknij ją dwukrotnie, a następnie na karcie Ogólne wybierz przycisk Zatrzymaj.

3. Wyłącz całkowicie bądź zdefiniuj ręczny sposób uruchamiania usługi. Ustaw odpowiednią opcję na liście Typ uruchomienia. W opisany sposób możesz wyłączyć na przykład usługi IIS, Rejestr zdalny, Routing i dostęp zdalny, Proste udostępnianie plików i drukarek, Universal Plug and Play czy Telnet. W zależności od wersji systemu operacyjnego lista dostępnych serwisów może być inna. Zamknij okno menedżera usług i zrestartuj komputer.


7. Zablokuj automatyczne odtwarzanie zewnętrznych nośników

Wyłączanie funkcji autoodtwarzania


Autoodtwarzanie to wygodna funkcja, która pozwala zdefiniować zachowanie systemu gdy wykryje on podłączenie zewnętrznego nośnika. Reaguje na przykład na włożenie płyty CD do napędu czy podłączenie zewnętrznego dysku. Pozwala również zdefiniować program, który zostanie automatycznie uruchomiony po zidentyfikowaniu zawartości nośnika - na przykład odtwarzacza czy przeglądarki grafiki. To co wygodne, nie zawsze jest jednak bezpieczne. Funkcja autoodtwarzania jest bardzo często wykorzystywana przez różne złośliwe programy, które w ten sposób, bez twojej wiedzy infekują system i rozprzestrzeniają się pomiędzy pecetami. Jeżeli zależy ci na bezpieczeństwie danych wyłącz tę funkcję.

1. Kliknij menu startowe i wybierz pozycję Programy domyślne. Kliknij łącze Zmień ustawienia funkcji autoodtwarzania. Aby całkowicie zablokować automatyczne uruchamianie zewnętrznych nośników usuń zaznaczenie z opcji Użyj autoodtwarzania dla wszystkich nośników i urządzeń.

Źródło: http://www.pcworld.pl/news/druk/366305_1/Pecet.twierdza.nie.do.zdobycia.To.mozliwe.html