הגן על מחשבך - “עשה ואל תעשה "

כיצד להגן על המחשב

1. עדכוני אבטחה קריטיים עבור תוכנות ורכיבי מערכת של Microsoft

עדכון שוטף של מערכת חלונות של Microsoft ותוכנות נוספות כמו Internet Explorer, ומוצרי Office. הוא גורם קריטי בהגנה על המחשב מפני פריצות.

קיימות מספר דרכים לעדכונים אלה :

גרסאות מינימום נתמכות

חלונות XP SP3

התקנה חדשה של מערכת הפעלה על מחשב ישן

אין לחבר מחשב עם התקנה חדשה של מערכת חלונות (עד גרסא Win XP SP2 ) לרשת או לאינטרנט.

ראשית בצעו עדכוני אבטחה קריטיים. את העדכונים הראשוניים ניתן לבצע באמצעות CD אשר ניתן לקבל ממרכזי התמיכה של הרשות (יש להצטייד ב- CD ריק). ניתן גם להוריד את ה - CD מאתר הרשות למחשב אחר ולצרוב אותו.

ה - CD כולל רק חלק מעדכוני המערכת הקריטיים, על-כן לאחר התקנת ה - CD יש לבצע עדכונים נוספים באמצעות אתר העדכונים של Microsoft .

• הורדה של image ל- Windows XP
• הורדה של image ל- Windows 2000
• הוראות לצריבה

מחשבי קמפוס

ניתן לעדכן את מחשבי הקמפוסים באמצעות SUS - Software Update Service

לנוחיותכם ניתן לקבוע את העדפות העדכונים במערכת כך שיבוצעו באופן אוטומטי מול שרת באוניברסיטה , כך שעדכונים יבוצעו מידי יום ביומו. היתרון בעדכונים באמצעות SUS הוא במהירות הורדות העדכון משרת מקומי ובכך שהעדכונים נבדקים על-ידנו טרם הפצתם.

• דרישות מינימום: חלונות 2000 ( Service Pack3 ), חלונות XP ( Service Pack1 ), חלונות 2003
• קישור להורדה : http://ca.huji.ac.il/bf/auconfig1.8.exe
• הוראות: http://ca.huji.ac.il/services/security/sus.shtml
  

מחשבים ביתיים

• וודאו כי מנוע העדכונים המעודכן מותקן במחשבכם – הוראות
• וודאו כי אפשרות העדכון האוטומטי פעילה במחשבכם - הוראות
  

הערות

• עדכוני Office - ייתכן ותתבקשו להכניס את תקליטור ההתקנה של Office במהלך העדכון – על - כן הכינו אותו מראש.
• EKMD - משתמשים בקמפוס עין - כרם אשר הצטרפו למערכת החדשה ( EKMD ) אינם צריכים לבצע עדכונים - העדכונים מתבצעים באופן אוטומטי

2. אנטי וירוס

הגנו על המחשב באמצעות תוכנת אנטי וירוס , ודאגו לעדכוני התוכנה השוטפים .

• הורדה והתקנה של McAfee :
  http://ca.huji.ac.il/services/viruses/mcafee/index.shtml
  הערה : השימוש בתוכנה ניתן רק למחשבי קמפוס ולמחשבים ביתיים של משתמשים בעלי הרשאת התחברות מהבית .

• הורדה של עדכוני וירוסים של McAfee מעודכנים ליום: [an error occurred while processing this directive] [an error occurred while processing this directive]

• הסברים מפורטים על וירוסים על סוגיהם :
  http://ca.huji.ac.il/bf/virus_guide.pdf

3. Spyware

תוכנות מחשב אשר אוספות מידע אודות המחשב או גם על המשתמש בו ללא הסכמת או ידיעת המשתמש . הן לעתים גם גורמות לשיבושים שונים בתפקוד המחשב כמו שינוי אתר הבית ושינוי קישורים לאתרים לא רצויים בדפדפן, התקנת גישה לספקי אינטרנט , ואף הקפצת פרסומות תמונות פורנוגראפיות . בדרך - כלל תוכנות ריגול גם " מזהמות " את קובץ הרישום של מערכת ההפעלה .

תוכנות מומלצות להסרת Spyware :

• Spybot – הורדה והוראות התקנה

• Ad-Aware – הורדה מאתר החברה: http://lavasoft.de/

מידע מפורט על Spyware :
http://ca.huji.ac.il/bf/spyware_guide.pdf

4. קביעת סיסמא

קביעת סיסמא חזקה לכל משתמשי המחשב היא אמצעי הגנה קריטי ! היעדר סיסמא אף לאחד המשתמשים או קביעת סיסמא הניתנת לפענוח בקלות עלולה לגרום לגניבת חומר מהמחשב , לפריצה של תוכנות ריגול , סוסים טרויאנים , וירוסים , ועוד .

הגנו על מחשבכם באמצעות סיסמא חזקה על - פי ההנחיות הבאות :

• יש להחליף סיסמא לעתים קרובות .
• אין לתת את הסיסמא לאף אחד .
• אין להניח ניר ועליו סיסמא בסמוך למחשב .
• אין לשמור את הסיסמא בקובץ במחשב .
• אין להשתמש באותה סיסמא לחשבונות נוספים במחשב ולחשבונות נוספים כמו דואר אלקטרוני .
• הסיסמא צריכה להכיל לפחות 6 תווים .
• הסיסמא אינה יכולה להיות מבוססת על מילת מילון, על מילה הפוכה, או על שמות מוכרים .
• הסיסמא צריכה להכיל מספיק תווים שונים .
• הסיסמא אינה צריכה להיות פשטנית או שיטתית .
• הסיסמא אינה יכולה להכיל את שם המשתמש, מספר תעודת זהות או שם המשתמש .
• המלצה לבחירת סיסמא חזקה אשר ניתן לזכור אותה: בחרו משפט (רצוי בעברית). הרכיבו את הסיסמא מהאות הראשונה (באותיות אנגליות) של כל מילה, וגוונו באותיות קטנות וגדולות וכן בסימנים הדומים לאותיות.

היעזרו במדריך הבא על - מנת לקבוע סיסמא לכניסה למחשב האישי :

http://ca.huji.ac.il/helpdesk/windows/passad.shtml

5. Firewall (חומת אש)

משתמשי חלונות XP – הפעילו את ה- Firewall אשר הגיע עם המערכת

• בדקו את גרסת החלונות שברשותכם: הורידו ןהריצו את תוכנת version.exe
• התקינו את Service Pack2 אם אינו מותקן כבר – הוראות
• הפעילו את ה- Firewall – הוראות
• Firewall עשוי להגביל שירותים ו/או תוכנות מסוימות. פעלו על-פי ההוראות על-מנת להפעילם דרך ה- Firewall .

• EKMD - משתמשים בקמפוס עין - כרם אשר הצטרפו למערכת החדשה ( EKMD ) אינם צריכים לשנות דבר – עדכונים והפעלת ה- Firewall מתבצעים באופן אוטומטי.