コンピュータのアドウェア/スパイウェアを無料に保ちたい場合、避けるべきことは何ですか？

最近、友人の重度のスパイウェア/アドウェアに感染したマシンにOS（Windows XP Home）を再インストールしました。彼の子供（私が信じる7年と11年）は、検索バー、スクリーンセーバー、および安全性を念頭に置いてダウンロードすることのない「かわいい」漫画アニメーションをダウンロードするサイトを訪れているようです。

マシンで私が指摘した懸念の一部は次のとおりです。

• メインアカウントは管理者でした
• 期限切れのウイルス対策ソフトウェア
• Windowsアップデートの欠如
• 複数のファイアウォールがインストールされている

基本的に、私は彼らが再び感染するのを避けるのに役立つであろう技術に詳しくないユーザーのためのガイドを探しています。

• 非技術系ユーザーのアカウントを非管理者にする
• 安全なブラウジング習慣を教える
• 「公式」ソースからではないものをダウンロードしないでください
• Internet Explorerの代わりにFirefox / Chrome / Safari / Operaを使用します
• マルウェアスキャンを定期的に実行する
• Windowsが自動的に更新されるように設定する
• ウイルス対策をインストールし、自動/定期的にスキャンします
• ファイアウォールをインストールする
• また、スマートブラウジングの習慣。

ファイアウォールについては、1つを使用しないで（および代わりにWindowsファイアウォールを使用する）、ZoneAlarmなどの無料のファイアウォールをインストールします。

編集：あなたの質問には、期限切れのアンチウイルスがあります。代わりにAVGを使用してください。無料で、期限切れになることはなく、自動的に更新されます。

Edit2：他の人が述べたように、基本的にコンピューターをロックダウンするソフトウェアをインストールできます。私はこれに反対しなければなりません。むしろ時間をかけて、ユーザー（特に子供たち）に、コンピューターを最大限に適切に使用する方法を教えてください。

私が見つけた最良の解決策：ペアレンタルコントロールをオンにした子供たちにMac miniを提供しました... また、ゲームの選択肢は限られており、これは大きなプラスです。それにより、彼らはゲームをプレイするよりもはるかに多くの時間をウェブの探索に費やし、音楽やビデオの作成を試みています。

さらに、このミニはノイズがなく、どこにでも収まり、寝室に最適です。子供たちも大好きで、ゲームを見逃さないでください。とにかくWiiで遊ぶことを好みます...

だから、私のアドバイス：XPを忘れて、それは失われた原因です。そこにはもっと良いものがあります。マシンを再利用したいが、新しいマシンを購入したくない場合は、そのマシンにLinuxをインストールしてください。新しいUbuntuのデスクトップ効果は素晴らしい（http://www.youtube.com/watch?v=dlhD_4pK4MMを参照）たとえばを）、子供たちはいつもそれに興奮しています。加えて、彼らはLinuxで探求する多くの事柄を持っているでしょう、古いおじいちゃんのWindows XPクランカーよりもはるかに興味深い:) Linuxでは、基本的にクラップウェアフリーのままであることが実質的に保証されます。

私はWindowsからゆっくりと去っていきます（昨年後半に開始しました）。これまでにやったことをとても嬉しく思います。Windowsのインストールを修正するのにこれ以上時間を浪費することを拒否します。

質問が本当に彼らが再び感染することを避けるのを助けることであり、それが子供向けのコンピューターである場合、その特定のコンピューターへのWindows SteadyStateの展開に関する調査を行うことをお勧めします。

隔離された環境でWebブラウザを実行し（Sandboxieなどを使用）、マルウェア攻撃、「偶発的な」ツールバーのインストールなどを行います。

PS：登録済みのバージョンでは、プログラムを常にサンドボックス内で強制的に実行できます。システムメモリが希少な商品ではない場合、RAMディスクを「コンテナ」として使用することもできます。

友人に仮想マシン（VM）での閲覧/作業を依頼し、バックアップイメージを準備して、そのVMが感染するたびにいつでも削除してバックアップイメージから復元できるようにします。

または、Sanboxieを使用してブラウジングソフトウェアとBitTorrentソフトウェアを分離できます。

簡単な答えを次に示します。

インターネットの使用を避けてください。

そして別の簡単な答え：

何もインストールしないでください。

ここで最高評価のアドバイスはすべて良いですが、完璧な解決策はありません。まだカバーされていません：

何よりもトレーニングを強調します。ほとんどのスパイウェア/アドウェアはコンピューターに招待されます。あなたのコンピューター/ OSとそれらについてのあなたの宗教的信念が何であれ、あなたのウェブブラウザはシステムの最も弱い点です。Webサーフィンは、見知らぬ人に乗りたいかどうかを尋ねる町をランダムに運転するのに似ています。Outlookを使用するほとんどの人は、デフォルトでHTMLメールが有効になっていることに注意してください。これにより、電子メールクライアントがWebブラウザーになります。

Firefoxの使用とNoScriptのインストールを検討してください。これは、デフォルトですべてのスクリプトの実行を妨げる強固なプラグインです。信頼するサイトに例外を追加するのは簡単です。

私の家のすべてのマシンは、長年Windows NT / XP / Vistaでした。私はついにUbuntuに移行して、人生を簡素化しました。私は家族のシステム管理者であることにうんざりしていました。主にこれらの理由でUbuntuを選びました。

1. デフォルトではルートアカウントはありません
2. デフォルトで開いているポートはありません
3. 巨大なソフトウェアリポジトリ
4. 長いサポートサイクルで簡単に更新
5. 私の好きな価格。無料です。

あなたの友人と彼の家族は正確に何のためにコンピューターを使用していますか？Ubuntuや他のユーザーフレンドリーなLinuxディストリビューションでうまくいくかもしれませんが、それはこれらの問題を劇的に削減するでしょう。

Ubuntuには、メールクライアント、Webブラウザー、および家庭での使用に適したオフィススイートが含まれています。ゲームを実行しないことで子供たちを困らせる可能性が非常に高いでしょうが、あなたの友人はそれを良い考えだと思うかもしれません。

友人がUbuntuで実行されないものを使用している可能性が非常に高く、もちろん、それに代わるものはありません。その場合、OSを変更しないでください。しかし、私はコンピューターユーザーがそれに満足していることを知っており、あなたの友人もそうかもしれません。

この種の質問に対する私の標準的な回答の1つはOpenDNSを使用することです。これにより、ユーザーはルーターから悪意のあるソフトウェアをホストすることが知られているサイトをブロックできるため、接続されているすべてのPCがクリーンに保たれます。

費用の理由でAVソフトウェアを更新しないユーザーの場合は、最新の商用AVソリューションよりも、現在の無料のAVソリューションの方が良いでしょう。

特にメインOSがWindows XPの場合、仮想マシンをセットアップし（VirtualBoxは無料で適切です）、LinuxディストリビューションをVM内に配置することをお勧めします。LinuxからWebブラウジングを行い、Windowsから他のプログラムを実行します。

デュアルブートをセットアップすることもできます。WubiはLinuxの「仮想パーティション」をインストールするための非常に簡単な方法ですが、VMによりオペレーティングシステム間の切り替えがより簡単になります。

Windows VistaとWindows 7は非常に安全なOSですが、Windows XPには十分なセキュリティホールがあり、安全にしようとするのは非常に困難です。

私の問題は、子供が成長して学習することです。SteadyStateスタイルのソリューションは、これまでで最も魅力的なもののように聞こえますが、A）子供が学べることに制限があるか、B）ある時点で子供によって回避されるかのいずれかです。いずれにせよ、あなたは子供たちが優れたコンピューターユーザーになる能力を制限しています。

基本的に、任意の状態ロールバックをセットアップすることをお勧めします。SteadyStateがこの選択を提供するかどうかはわかりません。これは、安全なスタートから行うことです。それから子供たちにそれをするように教え、なぜ彼らが必要なのか、彼らがそれをするときに失うもの、そしてそれをしなくて済む方法を彼らに説明します。さらに、友人がロールバックすることを選択した場合は、機会を利用して子供たちに機械の何が悪いのかを示し、それが起こった理由を理論化し、そのうちの1人にロールバックのトリガーを引っ張らせて、おそらく彼らに保持させるべきです誤って配置されたファイルなど、常に保持する必要があるファイル。