Защита от червей и вирусов при установке Windows.

По возможности, при установке операционной системы с использованием сетевого подключения следует применять хотя бы простой брандмауэр. Разумеется, абсолютно надежная защита от вирусов, проникающих через Интернет, возможно только в том случае, если в ходе установки Windows XP отсутствует соединение с сетью.

1. Выполняйте установку операционной системы под защитой брандмауэра.
Даже если в вашем расположении находятся только маршрутизатор и недорогой домашний или офисный брандмауэр, этот брандмауэр способен уберечь компьютеры от наиболее опасных червей

2. Отключите компьютер от сети и включите его в домен по завершении установки.
Если для установки вы используете не RIS, а дистрибутивный компакт-диск, отключите от компьютера сетевой кабель на время установки. Не имеет принципиального значения? Когда вы присоедините компьютер к домену – во время установки или по ее окончании, когда будет включено защитное программное обеспечение.

3. Используйте закрытый RIS-сервер, защищенный брандмауэром.
Если вы обладаете ограниченной лицензией на Windows 2000 Server или Windows Server 2003, то можете установить RIS-машину, защищенную брандмауэром, однако отключенную от Интернета. Это позволит вам выполнять сетевую установку в изолированной сети, надежно защищенной от угроз из-за соединения с Интернетом.
4. Используйте установочный компакт-диск с интегрированными пакетами обновлений.
Если необходимо выполнять установку в условиях активного подключения к сети, как минимум, позаботьтесь о наличии наиболее свежих дистрибутивов. Это упредит заражение известными червями, однако такой способ защиты не исключает заражение новыми вредоносными программами в процессии установки.

5.Используйте отдельную виртуальную локальную сеть для изоляции компьютеров, на которые устанавливается операционная система.
Если в вашем распоряжении находятся мощные коммутаторы и средства управления сетью, вы можете осуществлять фильтрацию входящего и исходящего трафиков виртуальной локальной сети. Это позволит изолировать зараженные компьютеры, поэтому если вы имеете дело с машинами, входящими в виртуальную сеть, вы получаете дополнительный уровень защиты. Разумеется, следует, как можно более оперативно выполнить установку программного обеспечения, призванного защитить компьютеры от spyware-программ и вирусов

Источник сайт Защита компьютера от вирусов

Отзывы и комментарии