Новости IT

[• Диляра Белочкина]

Не проще с такой паранойкой сразу системный диск зашифровать? Или хотя бы кэш на рам-диск перенести?

Мануал, плиз!

[• Ser.Ivanov]

Мануал, плиз!

на который из двух?

системный диск на ноуте этим бы зашифровал: https://nnmclub.to/forum/viewtopic.php?t=1359789

а Рам-дисков много, у меня нативный от вендора https://www.asrock.com/feature/XFast/XFastRAM/index.ru.asp
temp и кэши перенёс туда. Ну типа:

[• Изабель Х]

Ух ты сколько шпионов с важной информацией 
Вы же потом затираете место удалённых файлов 2-3 раза хотя бы?
Не проще с такой паранойкой сразу системный диск зашифровать? Или хотя бы кэш на рам-диск перенести?

Уже была ветка на эту тему, пароль к зашифрованному диску подбирается паяльником или взломом почты.

[• Ser.Ivanov]

Уже была ветка на эту тему, пароль к зашифрованному диску подбирается паяльником или взломом почты. 

ну да, "скрипты для чистки домашнего каталога пользователя , bat и sh командные файлы для автоматической чистки мусора" конечно намного эффективнее...

[• jazis]

конечно намного эффективнее...

тащемта место на винте никто не отменял

--------------------

Исторические факты
Вкусно готовим

[• Tigra18]

тащемто - при возникшей нужде ответственные лица не будут ковыряться в профилях юзера, а просто попросят нужные данные у провайдера. А так вроде в винде есть стандартная функция - очиска диска, чем она плоха?

[• Диляра Белочкина]

Уже была ветка на эту тему, пароль к зашифрованному диску подбирается паяльником или взломом почты. 

ну да, "скрипты для чистки домашнего каталога пользователя , bat и sh командные файлы для автоматической чистки мусора" конечно намного эффективнее...

Шифрование домашнего каталога пользователя + Скрипты для чистки домашнего каталога
План надёжный, как швейцарский банк

[• derminator]

Ух ты сколько шпионов с важной информацией 
Вы же потом затираете место удалённых файлов 2-3 раза хотя бы?
Не проще с такой паранойкой сразу системный диск зашифровать? Или хотя бы кэш на рам-диск перенести?

тащемто - при возникшей нужде ответственные лица не будут ковыряться в профилях юзера, а просто попросят нужные данные у провайдера. А так вроде в винде есть стандартная функция - очиска диска, чем она плоха?

Стоп! Цель темы создать проблемы Мелким Интересующимся, а не зашифроваться от Большого Брата.

К слову, ОС Windows и Безопасность — понятия несовместимые. Особенно если на Винде установлен антивирус или другие трояны.

[• с приветом]

К слову, ОС Windows и Безопасность — понятия несовместимые.

Нашел в этих ваших интернетах один добрый батничек...

Исходный код

@rem Веб-клиент (WebClient) Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Полезных функций в данной службе не усмотрено, поэтому отключить.
sc delete WebClient

@rem Вторичный вход в систему (seclogon) Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен
sc delete seclogon

@rem Uninterruptible Power Supply (UPS) Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
sc delete UPS

@rem Routing and remote Access (remoteAccess) Маршрутизация и удаленный доступ. Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется отключить в целях повышения безопасности.
sc delete remoteAccess

@rem Сервер (lanmanserver) Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение.
sc delete lanmanserver

@rem Сетевой вход в систему (Netlogon) Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
sc delete Netlogon

@rem IMAPI IMAPI CD-Burning COM Service (ImapiService) Служба COM записи компакт-дисков. Данная служба осуществляет управление записью компакт-дисков. Если стоит популярный пакет для записи дисков Nero, то зачем нужна эта служба?
sc delete ImapiService

@rem Служба времени Windows (W32Time) Управляет синхронизацией даты и времени на всех клиентах и серверах в сети.
sc delete W32Time

@rem Служба регистрации ошибок Error Reporting Service (ERSvc) Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. При возникновении ошибки служба отправляет информацию в корпорацию Microsoft. Мне такая служба не нужна
sc delete ERSvc

@rem Background Intelligent Transfer Service (BITS). Фоновая интеллектуальная служба передачи. Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Эта ерунда может вирусней использоваться для утечки данных.
sc delete BITS

@rem Автоматическое обновление (wuauserv) Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
sc delete wuauserv

@rem Удаленный реестр (remoteRegistry). Позволяет удаленным пользователям изменять параметры реестра на вашем компьютере; если остановить эту службу, реестр может быть изменен только локальными пользователями, работающими на компьютере.
sc delete remoteRegistry

@rem Службы терминалов (TermService). Вообще эта служба предназначена для удалённого подключения к вашей машине по сети с возможностью управления ею. Она предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола, удаленного администрирования, удаленного помощника и служб терминалов.
sc delete TermService

@rem Служба обнаружения SSDP (SSDPSRV). Включает обнаружение UPnP-устройств в домашней сети. UPnP, или Universal Plug and Play - это универсальная автоматическая настройка и подключение сетевых устройств друг к другу, в результате чего сеть (например, домашняя) может стать доступной большему числу людей.
sc delete SSDPSRV

@rem Оповещатель (Alerter). Посылает выбранным пользователям и компьютерам административные оповещения. В домашних условиях служба не нужна.
sc delete Alerter

@rem Служба сообщений (Messenger). Служба посылает выбранным пользователям и компьютерам административные оповещения. При отсутствии сети (и соответственно администратора) абсолютно бесполезна. Отключаем для того, чтобы запретить net send сообщения для скрытия вашего компьютера от автоматизированных спам рассылок. Никакого отношения к программе Windows/MSN Messenger эта служба не имеет.
sc delete Messenger

@rem Планировщик заданий (Scheduler). Позволяет настраивать расписание автоматического выполнения задач на компьютере. Автоматически запускает различные приложения, программы, скрипты, функцию резервного копирования в запланированное вами время (по умолчанию эти задания можно найти здесь: Пуск => Программы => Стандартные => Служебные => Назначенные задания). Если вы не используете эту функцию, отключите эту службу. К тому же уязвимость этой службы используется некоторыми вирусами для автозагрузки. НО! Имейте в виду, что некоторые антивирусы, например Symantec или McAfee, используют эту службу для обновления в определенное время и запланированных сканирований системы. Так что в этом случае отключать планировщик заданий не стоит.
sc delete Scheduler

@rem Telnet. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Обеспечивает возможность соединения и удалённой работы в системе по протоколу Telnet (Teletype Network) с помощью командного интерпретатора. Данный протокол не использует шифрование и поэтому очень уязвим для атак при применении его в сети. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы.
sc delete TlntSvr

@rem NetMeeting remote Desktop Sharing (mnmsrvc). Разрешает проверенным пользователям получать доступ к рабочему столу Windows через корпоративную интрасеть, используя NetMeeting.
sc delete mnmsrvc

@rem remote Desktop Help Session Manager (RDSessMgr). Диспетчер сеанса справки для удаленного рабочего стола. Управляет возможностями Удаленного помощника.ktmrm для координатора распределённых транзакций — вручную.
sc delete RDSessMgr

@rem Служба обнаружения SSDP (SSDPSRV) Включает обнаружение UPnP-устройств в домашней сети. UPnP, или Universal Plug and Play - это универсальная автоматическая настройка и подключение сетевых устройств друг к другу, в результате чего сеть (например, домашняя) может стать доступной большему числу людей.
sc delete SSDPSRV

@rem Полностью удалить OneDrive из Windows 10
taskkill /f /im OneDrive.exe
C:\Windows\System32\OneDriveSetup.exe /uninstall
C:\Windows\SysWOW64\OneDriveSetup.exe /uninstall


@echo ***** angry.bat *****
@pause

--------------------

А чё это вы тут делаете?

[• Диляра Белочкина]

Нашел в этих ваших интернетах один добрый батничек...

Код "доброго батничка

Исходный код

@rem Веб-клиент (WebClient) Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Полезных функций в данной службе не усмотрено, поэтому отключить.
sc delete WebClient

@rem Вторичный вход в систему (seclogon) Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен
sc delete seclogon

@rem Uninterruptible Power Supply (UPS) Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
sc delete UPS

@rem Routing and remote Access (remoteAccess) Маршрутизация и удаленный доступ. Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется отключить в целях повышения безопасности.
sc delete remoteAccess

@rem Сервер (lanmanserver) Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение.
sc delete lanmanserver

@rem Сетевой вход в систему (Netlogon) Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
sc delete Netlogon

@rem IMAPI IMAPI CD-Burning COM Service (ImapiService) Служба COM записи компакт-дисков. Данная служба осуществляет управление записью компакт-дисков. Если стоит популярный пакет для записи дисков Nero, то зачем нужна эта служба?
sc delete ImapiService

@rem Служба времени Windows (W32Time) Управляет синхронизацией даты и времени на всех клиентах и серверах в сети.
sc delete W32Time

@rem Служба регистрации ошибок Error Reporting Service (ERSvc) Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. При возникновении ошибки служба отправляет информацию в корпорацию Microsoft. Мне такая служба не нужна
sc delete ERSvc

@rem Background Intelligent Transfer Service (BITS). Фоновая интеллектуальная служба передачи. Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Эта ерунда может вирусней использоваться для утечки данных.
sc delete BITS

@rem Автоматическое обновление (wuauserv) Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
sc delete wuauserv

@rem Удаленный реестр (remoteRegistry). Позволяет удаленным пользователям изменять параметры реестра на вашем компьютере; если остановить эту службу, реестр может быть изменен только локальными пользователями, работающими на компьютере.
sc delete remoteRegistry

@rem Службы терминалов (TermService). Вообще эта служба предназначена для удалённого подключения к вашей машине по сети с возможностью управления ею. Она предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола, удаленного администрирования, удаленного помощника и служб терминалов.
sc delete TermService

@rem Служба обнаружения SSDP (SSDPSRV). Включает обнаружение UPnP-устройств в домашней сети. UPnP, или Universal Plug and Play - это универсальная автоматическая настройка и подключение сетевых устройств друг к другу, в результате чего сеть (например, домашняя) может стать доступной большему числу людей.
sc delete SSDPSRV

@rem Оповещатель (Alerter). Посылает выбранным пользователям и компьютерам административные оповещения. В домашних условиях служба не нужна.
sc delete Alerter

@rem Служба сообщений (Messenger). Служба посылает выбранным пользователям и компьютерам административные оповещения. При отсутствии сети (и соответственно администратора) абсолютно бесполезна. Отключаем для того, чтобы запретить net send сообщения для скрытия вашего компьютера от автоматизированных спам рассылок. Никакого отношения к программе Windows/MSN Messenger эта служба не имеет.
sc delete Messenger

@rem Планировщик заданий (Scheduler). Позволяет настраивать расписание автоматического выполнения задач на компьютере. Автоматически запускает различные приложения, программы, скрипты, функцию резервного копирования в запланированное вами время (по умолчанию эти задания можно найти здесь: Пуск => Программы => Стандартные => Служебные => Назначенные задания). Если вы не используете эту функцию, отключите эту службу. К тому же уязвимость этой службы используется некоторыми вирусами для автозагрузки. НО! Имейте в виду, что некоторые антивирусы, например Symantec или McAfee, используют эту службу для обновления в определенное время и запланированных сканирований системы. Так что в этом случае отключать планировщик заданий не стоит.
sc delete Scheduler

@rem Telnet. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Обеспечивает возможность соединения и удалённой работы в системе по протоколу Telnet (Teletype Network) с помощью командного интерпретатора. Данный протокол не использует шифрование и поэтому очень уязвим для атак при применении его в сети. Если эта служба остановлена, то удаленный пользователь не сможет запускать программы.
sc delete TlntSvr

@rem NetMeeting remote Desktop Sharing (mnmsrvc). Разрешает проверенным пользователям получать доступ к рабочему столу Windows через корпоративную интрасеть, используя NetMeeting.
sc delete mnmsrvc

@rem remote Desktop Help Session Manager (RDSessMgr). Диспетчер сеанса справки для удаленного рабочего стола. Управляет возможностями Удаленного помощника.ktmrm для координатора распределённых транзакций — вручную.
sc delete RDSessMgr

@rem Служба обнаружения SSDP (SSDPSRV) Включает обнаружение UPnP-устройств в домашней сети. UPnP, или Universal Plug and Play - это универсальная автоматическая настройка и подключение сетевых устройств друг к другу, в результате чего сеть (например, домашняя) может стать доступной большему числу людей.
sc delete SSDPSRV

@rem Полностью удалить OneDrive из Windows 10
taskkill /f /im OneDrive.exe
C:\Windows\System32\OneDriveSetup.exe /uninstall
C:\Windows\SysWOW64\OneDriveSetup.exe /uninstall
@echo ***** angry.bat *****
@pause

Жесть! Windows после такой лоботомии нармально работает?

[• с приветом]

Жесть! Windows после такой лоботомии нармально работает?

Это всего лишь удаление десятка ненужных системных служб, после которого Windows начинает работать гораздо быстрее. Очень возможно, что список лишних служб можно расширить, но для этого надо много общаться со спецами и курить мануалы, чтоб не наломать дров.

--------------------

А чё это вы тут делаете?

[• Tamm]

Это всего лишь удаление десятка ненужных системных служб, после которого Windows начинает работать гораздо быстрее.

Какая из этих служб жрёт ресурсы, если не отключена ?

[• с приветом]

Какая из этих служб жрёт ресурсы, если не отключена ?

В принципе любая, но об Автоматическое обновление (wuauserv) стоит упомянуть особенно. Мало того, что эта собака злая начинает тянуть обновления в самый неподходящий момент, так она ещё всякими обновлениями утяжеляет винду. Вы же наверняка замечали, как со временем Windows начинает тормозить. Это всё благодаря регулярным обновлениям. Так же стоит упомянуть о глючных обновлениях, откат которых просят сделать сами сотрудники Микрософт.

Что до остальных служб, то они являются источниками уязвимостей: открытые порты, слив инфы налево и прочее.

Сообщение отредактировал с приветом - Jun 22 2021, 19:54

--------------------

А чё это вы тут делаете?

[• derminator]

Update bash-скрипта для чистки домашнего каталога пользователя Linux Ubuntu и Debian

Исходный код

#!/bin/bash
# Чистим кеш и историю браузеров
find ~ *|\
egrep "([Cc][Aa][Cc][Hh][Ee]|[Ss][Tt][Oo][Rr]|[Cc][Oo][Oo][Kk][Ii])"|\
egrep "([Cc][Hh][Rr][Oo][Mm]|[Ff][Ii][Rr][Ee][Ff]|[Oo][Pp][Ee][Rr][Aa]|[Bb][Rr][Oo][Ww][Ss])"|\
while read fn
do
 echo $fn
 rm -R -f "$fn"
done
# Чистим разный другой мусор
find ~ -iname *thumbnails* -exec rm -R -f {} \;
find ~ -iname *trash* -exec rm -R -f {} \;
find ~ -iname .bash_history -exec rm -R -f {} \;
echo shutdown -P +30 > ~/.bash_history
rm -R -f ~/Загрузки/*
rm -R -f ~/Downloads/*
rm -R -f ~/.local/share/*

[• derminator]

Жесть! Windows после такой лоботомии нармально работает?

Отключаем слежку в Windows 10

Функциональные возможности для подключенных пользователей и телеметрия | DiagTrack
Служба маршрутизации push-сообщений WAP | dmwappushservice
Служба регистрации ошибок Windows | WerSvc
OneSyncSvc — синхронизирует пользовательские данные (почту, контакты, календарь).
PimIndexMaintenanceSvc — индексирует поиск по контактам
UnistoreSvc — хранение пользовательских данных, таких как контакты, календари, сообщения.
UserDataSvc — служба доступа к структурированным данным пользователя
MessagingService — служба обмена сообщениями
WpnUserService — обеспечивает поддержку локальных и push-уведомлений
DevicesFlowUserSvc — обнаружение устройства и подключение
CDPUserSvc — служба платформы подключенных пользовательских устройств

Официальное описание этих служб на самом деле не совпадает с их реальным назначением. В системе могут присутствовать службы с такими же названиями, только к ним добавляются сгенерированные символы, например, «DevicesFlowUserSvc_24bvf». Эти символы изменяются после перезагрузки, так что их необходимо искать и отключать самостоятельно.

После отключения указанных служб, в консоли cmd с правами администратора поочередно вводим команды и нажимаем Enter

sc delete DiagTrack
sc delete dmwappushservice
sc delete WerSvc
sc delete CDPUserSvc
sc delete CDPUserSvc_xxxxx
sc delete OneSyncSvc
sc delete OneSyncSvc_xxxxx
sc delete MessagingService
sc delete MessagingService_xxxxx

Перезагружаем компьютер, после этого запускаем редактор реестра. Поиск в нижнем левом углу → вводим regedit → щелчок правой кнопкой мыши «Запуск от имени администратора»

В редакторе реестра, необходимо удалить ключи (папки) для этого поочередно вводим пути в верхней строке и удаляем их.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UserDataSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UserDataSvc_xxxxx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UnistoreSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UnistoreSvc_xxxxx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PimIndexMaintenanceSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PimIndexMaintenanceSvc_xxxxx