Tietoturva ongelmia

[Jalppe]

Paitsi että vasta nyt tämä juttu, jota monet teistä ovat yrittäneet päähäni iskostaa, alkaa vasta aueta allekirjoittaneellekin. Koneeni hidastuminen, joka selvimmin on huomattavissa pelejä pelattaessa, johtuu siis mahdollisesti "turhista" tietokoneen tehoja syövistä prosesseista. Ei suinkaan viruksista ja muista netistä leviävistä pikkuvihuista. Jos siis olisi jotenkin mahdollista karsia tuolta kaikki turhat prosessit koneeni nopeutuisi? Ongelmana on, etten pysty pelkästään tuon tehtävienhallinnan "prosessit" välilehden tietojen avulla sanomaan mitkä prosessit voisi huoletta poistaa käytöstä. Voisiko joku avustaa tässä, tai kertoa ovatko johtopäätelmäni oikeita?

[Valhalla]

Laitetaas tämä tänne ketjuun..

Eli eilen löytyi, en tiedä erikoinen, mutta käsittämättömän typerä bugi f-secure (internet security) 2008:n kanssa. Olin photosopin ääressä ja työntouhussa, ja f-securelta tuli ilmoitusikkuna ohjelman pääsystä (sallimisesta) nettiin, sen suuremmin ajattelematta sen syvällisemmin klikkasin kysymykseen kiellä (vai mitä siinä nyt lukeekaan). Noh hetken päästä piti luntanta s-postista jotain ja f-securen järjestelmänvalvonta ilmoitti, että "ohjelmaa ei avata, sinulla ei ole ehkä valtuuksia tms." Mitä hittoa? Estettyjen sovellusten ikkuna (aukeaa oik.alakulmaan työpöydällä) kertoi, että estetty sovellus oli explorer.exe. No tässä seuraa se ongelma: explorer.exe:ä ei voinut sallia (poistaa kieltoa), koska siihen salli - kiellä valikkoon ei saanut otetta (oli harmaana) kaikkien muiden ohjelmien tilaa pääsi kyllä muuttamaan. Tuloksena se, että netti ei auennut, word, excel.. sama vika. Miten on mahdollista, että moisen kiellon peruminen on mahdotonta? En löytänyt f-securen syövereistä ohjelman asennuskoodia, mutta sain sen onneksi läppärin syövereistä kaivettua, joten -> poisto ja uudelleen asennus ratkaisu sotkun. Eikös explorer ole yhtä kuin käyttöjärjestelmä? Mitään ohjelmaa ei saanut tuon jälkeen auki, eikä nettiyhteyttä käyttöön ennen kuin f-securen asensi uudelleen. Ei kai tuollainen pitäisi olla mahdollista - vai?

Onko jollakin vastaavia kokemuksia? Miten tuo olisi halpommin oikaistavissa jos tuppaa eteen toisenkin kerran?

[lepreconn]

Kokeilitko poistaa järjestelmänhallinnan käytöstä?

[Valhalla]

Kokeilitko poistaa järjestelmänhallinnan käytöstä?

Kokeilin ottaa järjestelmänhallinan pois, lisäsin vielä erikseen sallittujen ohjelmien listaan tuon ja ajattelin, että kysyisi uudestaan tms. mutta ei vaikutusta. Tosi hämärää, että tehtyä kieltoa ei päässyt millään ilveellä purkamaan.

[Janne_83]

Omalle koneelle tuli täysin samankaltainen ongelma kuin Valhalla raportoi tuossa viime vuoden puolella käyneen omalle koneelleen. Onko tullut kellekään uusia ideoita asian korjaamiseksi, vain onko tuo F-Securen uudelleen asennus ainoa ratkaisu? Poistaakohan tuo uudelleen asennuskaan ongelmaa lopullisesti, vai voiko se uusiutua?

[Crimson]

Kiitoksia ketjun nostosta. Parasta viihdettä Plazalla pitkiin aikoihin.

[Fifty]

Jatkan tätä keskustelua koneen hidastelusta ja virustorjunnasta.
Itselläni on kotona käytössä yksi uusi läppäri, jossa Vista Premium ja toinen vanhempi, jossa XP Pro.

Sain seuraavan linkin opastuksella nopeutettua molempia koneita ja poistettua turhia prosesseja:
http://neko.1g.fi/ohje/Windows_Vista-vinkit/

Vaikka ohjeet ovat Vistalle voi niitä käyttää soveltaen myös XP:lle. Varsinkin Vistassa oli käyttöjärjestelmän asennuksen jälkeen (siis käyttöönotossa) erittäin paljon kaikkia prosesseja päällä ja se käynnisteli kaikenmaailman turhia ohjelmia.
Muistaakseni Vista näytti aluksi käynnistyksen jälkeen tehtävienhallinnassa jotain 143kpl olevan käynnissä!
Ylläolevan linkin avulla nyt käynnistyksen jälkeen on 73kpl. Sitäkin saisi varmaan vielä pienemmäksi.
Nämä prosessit söivät alussa keskusmuistia niin paljon, että tehtävienhallinnan suorituskyky näytti 3 Gigan muistista olevan vapaana vain 64Mt!
Nyt turhien riisumisen jälkeen vapaana on yli 1300Mt.

Ainakin tässä Vistassa asialla tuntui olevan merkistystä, koska koneessa on integroitu näytönohjain. Jollain videolla tuli ilmoitus, ettei näytönohjaimen muisti (ehkä) riitä näyttämiseen.
Nyt tätäkään ei ole tullut.

Vista on mielestäni suoraan ensiasennuksen jälkeen toivottoman raskaassa kunnossa.
Myös koneen sammutusaika näiden toimenpiteiden jälkeen on vain murto-osa siitä, mita se oli aluksi.

Vistaan en asentanut mukana tullutta virustorjunnan kokeiluversiota (muistaakseni Mcaffee) vaan asensin Download.fi sivustolta ilmaisen Avast! virustorjunnan, joka toimii mielestäni hyvin eikä ilmaise itseään liikaa. Se päivittyy automaattisesti ja vähäeleisesti usein; noin kerran viikossa.

XP:ssä oli aluksi F-Secure, jonka totesin siihen liian raskaaksi ja asensin siihenkin saman Avastin ja laite toimii kevyemmin.

Palomuurina on ADSL-modeemin ja Windowsin oma palomuuri molemmissa koneissa.
Modeemiin tein sen valikoissa halutut palomuurin asetukset ja XP:stä otin Windowsin palomuurista lisäasetuksilla pois ruksin, kohdsta "langattomat verkot". Ja se herjaa siitä ikävästi säännöllisesti ettei palomuuri olisi käytössä.

Molemmat koneet on langattomasti yhteydessä nettiin. Vistassa ei jostain syystä tarvinnut tehdä tätä samaa poistoa win palomuurin lisäasetuksista, tai en ainakaan ole huomannut mitään eroa, onko ruksi päällä vai pois.

Ehkä Vistan palomuuri tajuaa paremmin sen, että laite on yhdistetty Wlanilla ja ottaa asian huomioon automaattisesti.

Molemmissa koneissa on vielä ilmainen Spybot, jonka ajan silloin tällöin molemmissa koneissa manuaalisesti.
Aina joskus se löytää jotain, jotka sitten poistan.

Lisäksi molemmissa on ilmainen EasyCleaner, jolla olen puhdistanut rekisterit turhista jäänteistä. Olen vain riskillä poistanut kaikki mistä se ilmoittaa ja ongelmia ei ole tullut.
EasyCleaneriä en ole käytänyt kuin yhden kerran.

Luon aina palautuspisteen, ennenkuin alan käyttämään näitä puhdistusohjelmia tai teen sellaista, jossa on riskinä menettää jotain tärkeää.

Levyn eheytyksen teen aina joskus, vaikka analysointi ilmoittaisi, ettei se ole tarpeen.

Edit: Ainakin osa näistä ilmaisohjelmista täytyy rekisteröidä, jotta niiden päivitykset ja kaikki toiminnot toimisivat. Rekisteriavain tulee sähköpostiin, joka rekisteröiduttaessa joudutaan antamaan.

Edit: Sain vielä ilmaisen CCleanerin (Download.fi) avulla karsittua käynnistyksessä avautuvia turhia ohjelmia lisää ja vapaata muistia on nyt 1,7Gt/3gt.

[lepreconn]

Olen käyttänyt jo pitkään Secunia PSI:tä ohjelmien tietoturvan tarkistamiseen ja havainnut sen erinomaiseksi avuksi.

Nyt kuitenkin tämän kuun Windows XP:n päivityksien jälkeen ohjelma on ilmoittanut käyttiksen turvattomaksi. Ja kyllähän kaikki tulleet päivitykset taatusti asentelin. Ja tässä lista niistä:

11.1.2012 Windows XP -tietoturvapäivitys (KB2646524)
11.1.2012 Windows XP -tietoturvapäivitys (KB2631813)
11.1.2012 Windowsin haittaohjelmien poistotyökalu, tammikuu 2012 (KB890830)
11.1.2012 Windows XP -tietoturvapäivitys (KB2598479)
11.1.2012 Windows XP -tietoturvapäivitys (KB2603381)
11.1.2012 Windows XP -tietoturvapäivitys (KB2584146)

Secunia ilmoittaa tällaisen puuttuvan kuitenkin aina tarkistuksen jälkeen:
http://secunia.com/advisories/47485/

MS12-004 (KB2598479, KB2628259, KB2628642, KB2631813, KB2636391)

Mikä tässä nyt mättää, puuttuuko minulta nyt jokin tämän kuun päivitys vai mistä tämä ahistaa?

[juhaa]

Sen kummemmin ihmettelemättä tai kattomatta mikä toi softa on, niin Asenna manuaalisesti
http://www.microsoft.com/download/en...ng=en&id=28638

ja muut löydät myös tuolta download centteristä.

[lepreconn]

Tänään aamulla ennen töihin lähtemistä löin koneen kiinni ja XP näytti tarjoavan päivitystä asennettavaksi sammutuksen yhteyteen.

Tällaisen oli asentanut:
26.1.2012 Windows XP -tietoturvapäivitys (KB2585542)

Ajoin Secunian ja nyt näytti XP:n turvalliseksi. Mistähän moinen viive autoupdaten kanssa? Ihmettelenpä vain.

[juhaa]

Tänään aamulla ennen töihin lähtemistä löin koneen kiinni ja XP näytti tarjoavan päivitystä asennettavaksi sammutuksen yhteyteen.

Tällaisen oli asentanut:
26.1.2012 Windows XP -tietoturvapäivitys (KB2585542)

Ajoin Secunian ja nyt näytti XP:n turvalliseksi. Mistähän moinen viive autoupdaten kanssa? Ihmettelenpä vain.

Eiköhän noita päivitysten tulemisia ole hieman porrastettu, voisi olla datacentterit tiukoilla kun useampi satamiljoonaa konetta lähtee hakemaan päivityksiä